Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»). Versione del 09/11/2026.
1. Titolare del trattamento
Titolare del trattamento è Davide Coppeto, titolare di partita IVA, con sede in Corso Europa 206, 80016 Marano di Napoli (NA), partita IVA 10333611217, codice fiscale CPPDVD94H24F839K («ArcadeU» o il «Titolare»), che gestisce il sito arcadeu.it. Contatto per ogni richiesta sui dati personali: info@arcadeu.it. Il Titolare non ha designato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell’art. 37 GDPR.
2. Quali dati trattiamo
- Dati dell’account: nome, cognome, indirizzo email, password (conservata in forma cifrata, non leggibile dal Titolare), lingua scelta, esito della verifica dell’email.
- Dati dell’ordine e di fatturazione: dati anagrafici e di fatturazione, paese, prodotti acquistati, importi, codici sconto usati, data, stato e metodo del pagamento. I dati della carta o di altri strumenti di pagamento sono trattati direttamente dal fornitore dei pagamenti e il Titolare non li conosce né li conserva.
- Contenuti caricati per creare il gioco: fotografie di volti, nomi, frasi, dediche e scelte di personalizzazione. Possono riguardare persone diverse dal cliente (amici, familiari, anche minori): vedi sezione 5.
- Dati del servizio On Demand: il brief (testo, occasione, data richiesta), i nomi e i ruoli delle persone indicate, le fotografie allegate, le revisioni richieste, le comunicazioni sulla richiesta.
- Dichiarazioni e dati di sicurezza: testo e versione delle dichiarazioni accettate, data e ora, indirizzo IP, esito dei controlli sui contenuti, registri tecnici di accesso e di sicurezza.
- Dati di contatto e assistenza: le comunicazioni che ci invii e le nostre risposte.
- Preferenze di comunicazione: l’eventuale consenso a ricevere comunicazioni commerciali, con data e punto in cui è stato dato.
- Dati tecnici di navigazione: indirizzo IP, tipo di dispositivo e di browser, pagine richieste, cookie tecnici e, solo se dai il consenso, identificativi online ed eventi di navigazione raccolti dagli strumenti di analisi e di marketing: pagine visitate, azioni compiute sul sito, acquisti completati (vedi la Cookie policy).
Non effettuiamo riconoscimento facciale né altri trattamenti di dati biometrici: le fotografie sono usate soltanto come immagini da inserire nel gioco. Non chiediamo né vogliamo categorie particolari di dati (art. 9 GDPR): ti chiediamo di non caricare immagini o testi che rivelino origine razziale o etnica, opinioni politiche, convinzioni religiose, salute o vita sessuale.
3. Finalità, basi giuridiche e conferimento
| Finalità | Base giuridica | Conferimento |
|---|---|---|
| Registrazione, gestione dell’area riservata e verifica dell’email | Esecuzione del contratto e di misure precontrattuali (art. 6.1.b) | Necessario: senza questi dati non si può usare l’area riservata |
| Creazione, consegna e conservazione del gioco personalizzato; esecuzione del servizio On Demand, comprese le revisioni | Esecuzione del contratto (art. 6.1.b) | Necessario: senza i contenuti il gioco non si può realizzare |
| Pagamento, fatturazione, adempimenti contabili e fiscali, rimborsi e contestazioni | Esecuzione del contratto (art. 6.1.b); obbligo di legge (art. 6.1.c) | Necessario |
| Controllo automatico e manuale dei contenuti (testi e foto), per far rispettare le linee guida e prevenire contenuti illeciti | Legittimo interesse del Titolare e dei terzi ritratti (art. 6.1.f); obbligo di legge, ove applicabile | Necessario per usare il servizio |
| Sicurezza del sito, prevenzione di abusi, frodi e accessi automatizzati; tutela dei diritti anche in giudizio | Legittimo interesse (art. 6.1.f) | Necessario |
| Assistenza e riscontro alle richieste | Esecuzione del contratto; legittimo interesse (art. 6.1.b, 6.1.f) | Facoltativo, ma necessario per avere risposta |
| Registrazione delle dichiarazioni e dei consensi, come prova | Legittimo interesse a poter dimostrare gli adempimenti (art. 6.1.f) | Necessario |
| Analisi statistica dell’uso del sito, in forma aggregata, per migliorarlo (Google Analytics, Google Tag Manager, Google Search Console, Looker Studio) | Consenso (art. 6.1.a), revocabile in ogni momento | Facoltativo: non incide sull’uso del servizio |
| Misurazione delle campagne pubblicitarie e dei risultati (acquisti, iscrizioni) e creazione di pubblici personalizzati (Pixel e API Conversioni di Meta, tag di conversione di Google) | Consenso (art. 6.1.a), revocabile in ogni momento | Facoltativo: non incide sull’uso del servizio |
| Comunicazioni commerciali via email su prodotti e novità di ArcadeU | Consenso (art. 6.1.a), revocabile in ogni momento | Facoltativo: non incide sull’uso del servizio |
Le comunicazioni di servizio (conferma d’ordine, codice di verifica, avvisi sullo stato del gioco o della richiesta On Demand) non sono commerciali e sono inviate anche senza consenso.
4. Controlli automatici sui contenuti e sugli accessi
Foto. Dopo il pagamento, ogni foto caricata viene trasmessa, con connessione cifrata, a Google Cloud Vision (funzione SafeSearch) per valutare se contenga immagini per adulti, violente o oscene. Il servizio non è utilizzato per identificare o riconoscere le persone e riceve le foto solo per questo controllo. Se una foto è ritenuta non adatta, il gioco non viene creato e l’ordine è annullato e rimborsato per intero in automatico; i casi dubbi sono rivisti da una persona: l’utente può chiedere l’intervento di una persona e contestare l’esito scrivendo a info@arcadeu.it (art. 22 GDPR). Il controllo non è una profilazione.
Testi. I testi sono controllati con elenchi di parole e di emoji non ammesse, nel browser e sul server.
Anti-bot. Accessi, registrazioni, recupero password e richieste On Demand sono protetti da Cloudflare Turnstile, che elabora l’indirizzo IP e informazioni tecniche del browser per distinguere le persone dai programmi automatici.
5. Foto e dati di persone diverse dal cliente
I giochi possono contenere il volto, il nome o le frasi di persone diverse da chi li ordina. Tali dati ci sono forniti dal cliente (che dichiara di avere il consenso delle persone ritratte o, per i minori, di esercitare la responsabilità genitoriale) e sono usati esclusivamente per creare il gioco richiesto. Il Titolare resta titolare autonomo di questo trattamento. Chiunque ritenga che un proprio dato sia stato inserito in un gioco senza titolo può scrivere a info@arcadeu.it indicando i dati utili a individuare il gioco: lo sospendiamo senza ritardo e verifichiamo la richiesta.
6. A chi comunichiamo i dati
I dati non sono venduti né diffusi. Sono comunicati, in qualità di responsabili del trattamento o di titolari autonomi, ai seguenti soggetti, nei limiti necessari:
| Soggetto | Servizio |
|---|---|
| Hostinger (Hostinger International Ltd e società del gruppo) | Hosting del sito, del database e dei file dei giochi |
| Stripe (Stripe Payments Europe Ltd e società del gruppo) | Pagamenti e prevenzione delle frodi |
| Google (Google Ireland Ltd, Google LLC) | Controllo automatico delle foto (Cloud Vision), casella di posta di assistenza (Gmail) e, solo con il tuo consenso, statistiche e misurazione (Analytics, Tag Manager, Search Console, Looker Studio) |
| Meta Platforms Ireland Ltd (e società del gruppo) | Solo con il tuo consenso: misurazione delle campagne e pubblici personalizzati (Pixel di Meta, API Conversioni) |
| Cloudflare, Inc. | Protezione anti-bot (Turnstile) |
| Brevo (Sendinblue SAS) | Invio delle email di servizio |
| Professionisti e consulenti (contabili, fiscali, legali) | Adempimenti contabili, fiscali e di tutela dei diritti, vincolati dal segreto professionale |
| Autorità pubbliche | Quando richiesto dalla legge |
7. Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori possono trattare dati in Paesi non appartenenti allo SEE (in particolare gli Stati Uniti). Il trasferimento avviene solo sulla base di una decisione di adeguatezza della Commissione europea (compreso il Data Privacy Framework) o di garanzie adeguate ai sensi degli artt. 44 e seguenti GDPR, in particolare le clausole contrattuali tipo. Una copia delle garanzie può essere richiesta al Titolare.
8. Per quanto tempo conserviamo i dati
| Dati | Conservazione |
|---|---|
| Fotografie originali e dati della configurazione | Cancellati dopo la creazione del gioco e comunque entro 7 giorni; le configurazioni non completate sono cancellate entro 3 giorni |
| Gioco finito (contiene le fotografie scelte) | Finché il cliente non lo elimina (eliminazione definitiva e immediata dall’area riservata); i giochi di account con email non verificata sono eliminati dopo 60 giorni |
| Foto allegate a una richiesta On Demand | Cancellate 7 giorni dopo la chiusura della richiesta (consegnata o annullata); le richieste mai pagate e le relative foto dopo 72 ore |
| Testo del brief e revisioni On Demand | Per la durata del rapporto e per la tutela dei diritti, fino a 24 mesi dalla chiusura |
| Dati dell’account | Fino alla cancellazione dell’account richiesta dal cliente, salvo quanto necessario per obblighi di legge o per la tutela di un diritto |
| Ordini, fatture e dati di fatturazione | 10 anni (obblighi civilistici e fiscali) |
| Dichiarazioni, indirizzo IP e registri di sicurezza | Fino a 24 mesi, o per il tempo maggiore necessario a tutelare un diritto |
| Consenso al marketing | Fino alla revoca; i dati sono rivalutati dopo 24 mesi di inattività |
| Dati di analisi e di marketing raccolti con il consenso | Fino a 14 mesi (Google Analytics); i cookie di analisi e marketing durano al massimo 24 mesi, come indicato nella Cookie policy; la scelta sul consenso è registrata per 6 mesi, poi viene richiesta di nuovo |
| Comunicazioni di assistenza | 24 mesi dall’ultima comunicazione |
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR): connessioni cifrate (HTTPS); file dei giochi, schede e foto conservati in cartelle non pubbliche e accessibili solo al proprietario (e al Titolare per assistenza); verifica dell’email prima dello sblocco dei giochi; giochi eseguiti in una pagina isolata dal resto del sito; limiti alle richieste automatizzate; password cifrate. Nessun sistema è completamente esente da rischi: in caso di violazione dei dati personali che presenti un rischio per gli interessati, seguiamo gli obblighi di notifica degli artt. 33 e 34 GDPR.
10. I tuoi diritti
Hai diritto di chiedere al Titolare l’accesso ai dati (art. 15), la rettifica (art. 16), la cancellazione (art. 17), la limitazione (art. 18), la portabilità (art. 20) e di opporti al trattamento fondato sul legittimo interesse (art. 21). Puoi revocare in ogni momento il consenso al marketing dal tuo profilo («Profilo e preferenze»), senza pregiudicare i trattamenti già effettuati. Puoi eliminare i tuoi giochi in qualsiasi momento dall’area riservata. Per esercitare i diritti scrivi a info@arcadeu.it: rispondiamo senza ingiustificato ritardo e comunque entro un mese, prorogabile di due in casi complessi (art. 12). Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del tuo Paese.
11. Minori
Il servizio è riservato a chi ha almeno 18 anni; non raccogliamo consapevolmente dati direttamente da minori. Le fotografie di minori possono essere caricate solo da chi ne esercita la responsabilità genitoriale, che ne risponde.
12. Cookie
Il sito usa cookie tecnici, che non richiedono consenso, e, solo se li accetti dal banner, cookie e tecnologie simili di analisi e di marketing (Google Analytics, Google Tag Manager, Pixel di Meta). Puoi cambiare o revocare la scelta in ogni momento dal link «Impostazioni cookie» in fondo a ogni pagina. Il dettaglio è nella Cookie policy.
13. Modifiche
Possiamo aggiornare questa informativa, anche per adeguamenti normativi o per l’uso di nuovi fornitori. La versione in vigore è quella pubblicata in questa pagina, con la data di aggiornamento; per le modifiche sostanziali avvisiamo gli utenti registrati via email.
Information on the processing of personal data pursuant to articles 13 and 14 of Regulation (EU) 2016/679 (“GDPR”). Version of 09/11/2026.
1. Data controller
The data controller is Davide Coppeto, VAT-registered sole trader, with registered office at Corso Europa 206, 80016 Marano di Napoli (NA), Italy, VAT number 10333611217, tax code CPPDVD94H24F839K (“ArcadeU” or the “Controller”), who runs the website arcadeu.it. Contact for any request about personal data: info@arcadeu.it. The Controller has not appointed a Data Protection Officer (DPO), as the conditions of article 37 GDPR are not met.
2. What data we process
- Account data: first name, last name, email address, password (stored encrypted, not readable by the Controller), chosen language, result of email verification.
- Order and billing data: personal and billing details, country, products purchased, amounts, discount codes used, date, status and method of payment. Card or other payment instrument details are processed directly by the payment provider and the Controller neither knows nor stores them.
- Content uploaded to create the game: photos of faces, names, phrases, dedications and personalisation choices. They may concern people other than the customer (friends, family, also minors): see section 5.
- On Demand service data: the brief (text, occasion, requested date), the names and roles of the people indicated, attached photos, requested revisions, communications about the request.
- Declarations and security data: text and version of the declarations accepted, date and time, IP address, outcome of content checks, technical access and security logs.
- Contact and support data: the messages you send us and our replies.
- Communication preferences: any consent to receive commercial communications, with date and the point where it was given.
- Technical browsing data: IP address, device and browser type, pages requested, technical cookies and, only if you consent, online identifiers and browsing events collected by analytics and marketing tools: pages visited, actions taken on the site, completed purchases (see the Cookie policy).
We do not perform facial recognition or any other processing of biometric data: photos are used only as images to place in the game. We neither ask for nor want special categories of data (art. 9 GDPR): please do not upload images or texts revealing racial or ethnic origin, political opinions, religious beliefs, health or sex life.
3. Purposes, legal bases and provision of data
| Purpose | Legal basis | Provision |
|---|---|---|
| Registration, management of the account area and email verification | Performance of the contract and pre-contractual measures (art. 6.1.b) | Required: without this data the account area cannot be used |
| Creation, delivery and storage of the personalised game; performance of the On Demand service, including revisions | Performance of the contract (art. 6.1.b) | Required: without the content the game cannot be made |
| Payment, invoicing, accounting and tax obligations, refunds and disputes | Performance of the contract; legal obligation (art. 6.1.b, 6.1.c) | Required |
| Automatic and manual checks on content (texts and photos), to enforce the guidelines and prevent unlawful content | Legitimate interest of the Controller and of the people shown (art. 6.1.f); legal obligation where applicable | Required to use the service |
| Site security, prevention of abuse, fraud and automated access; protection of rights, also in court | Legitimate interest (art. 6.1.f) | Required |
| Support and replies to requests | Performance of the contract; legitimate interest (art. 6.1.b, 6.1.f) | Optional, but required to get a reply |
| Recording declarations and consents as proof | Legitimate interest in being able to prove compliance (art. 6.1.f) | Required |
| Statistical analysis of site use, in aggregate form, to improve it (Google Analytics, Google Tag Manager, Google Search Console, Looker Studio) | Consent (art. 6.1.a), withdrawable at any time | Optional: does not affect use of the service |
| Measuring advertising campaigns and results (purchases, sign-ups) and building custom audiences (Meta Pixel and Conversions API, Google conversion tags) | Consent (art. 6.1.a), withdrawable at any time | Optional: does not affect use of the service |
| Commercial emails about ArcadeU products and news | Consent (art. 6.1.a), withdrawable at any time | Optional: does not affect use of the service |
Service communications (order confirmation, verification code, notices about the game or On Demand request) are not commercial and are sent even without consent.
4. Automatic checks on content and access
Photos. After payment, every uploaded photo is sent, over an encrypted connection, to Google Cloud Vision (SafeSearch feature) to assess whether it contains adult, violent or obscene images. The service is not used to identify or recognise people and receives photos only for this check. If a photo is judged unsuitable, the game is not created and the order is cancelled and refunded in full, automatically; doubtful cases are reviewed by a person: the user can ask for human intervention and contest the outcome by writing to info@arcadeu.it (art. 22 GDPR). The check is not profiling.
Texts. Texts are checked against lists of words and emoji that are not allowed, in the browser and on the server.
Anti-bot. Logins, registrations, password recovery and On Demand requests are protected by Cloudflare Turnstile, which processes the IP address and technical browser information to tell people from automated programs.
5. Photos and data of people other than the customer
Games may contain the face, name or phrases of people other than whoever orders them. This data is provided to us by the customer (who declares to have the consent of the people shown or, for minors, to exercise parental responsibility) and is used exclusively to create the requested game. The Controller remains an independent controller of this processing. Anyone who believes their data was placed in a game without a legal basis can write to info@arcadeu.it with the details needed to identify the game: we suspend it without delay and verify the request.
6. Who we share data with
Data is neither sold nor disclosed. It is communicated, as processors or independent controllers, to the following parties, to the extent necessary:
| Recipient | Service |
|---|---|
| Hostinger (Hostinger International Ltd and group companies) | Hosting of the site, database and game files |
| Stripe (Stripe Payments Europe Ltd and group companies) | Payments and fraud prevention |
| Google (Google Ireland Ltd, Google LLC) | Automatic photo check (Cloud Vision), support mailbox (Gmail) and, only with your consent, statistics and measurement (Analytics, Tag Manager, Search Console, Looker Studio) |
| Meta Platforms Ireland Ltd (and group companies) | Only with your consent: campaign measurement and custom audiences (Meta Pixel, Conversions API) |
| Cloudflare, Inc. | Anti-bot protection (Turnstile) |
| Brevo (Sendinblue SAS) | Sending of service emails |
| Professionals and consultants (accounting, tax, legal) | Accounting, tax and legal-protection obligations, bound by professional secrecy |
| Public authorities | When required by law |
7. Transfers outside the European Economic Area
Some providers may process data in countries outside the EEA (in particular the United States). Transfers take place only on the basis of a European Commission adequacy decision (including the Data Privacy Framework) or appropriate safeguards under articles 44 et seq. GDPR, in particular the standard contractual clauses. A copy of the safeguards can be requested from the Controller.
8. How long we keep data
| Date | Retention |
|---|---|
| Original photos and configuration data | Deleted after the game is created and in any case within 7 days; uncompleted configurations are deleted within 3 days |
| Finished game (contains the chosen photos) | Until the customer deletes it (immediate and permanent deletion from the account area); games of accounts with unverified email are deleted after 60 days |
| Photos attached to an On Demand request | Deleted 7 days after the request is closed (delivered or cancelled); unpaid requests and their photos after 72 hours |
| Text of the On Demand brief and revisions | For the duration of the relationship and to protect rights, up to 24 months after closing |
| Account data | Until the customer asks to delete the account, except what is needed for legal obligations or to protect a right |
| Orders, invoices and billing data | 10 years (civil and tax obligations) |
| Declarations, IP address and security logs | Up to 24 months, or longer if needed to protect a right |
| Marketing consent | Until withdrawn; data is reassessed after 24 months of inactivity |
| Analytics and marketing data collected with consent | Up to 14 months (Google Analytics); analytics and marketing cookies last 24 months at most, as stated in the Cookie policy; your consent choice is recorded for 6 months, after which you are asked again |
| Support communications | 24 months from the last communication |
9. Security
We adopt appropriate technical and organisational measures (art. 32 GDPR): encrypted connections (HTTPS); game files, configurations and photos stored in non-public folders accessible only to the owner (and to the Controller for support); email verification before games are unlocked; games run in a page isolated from the rest of the site; limits on automated requests; encrypted passwords. No system is entirely free from risk: in case of a personal data breach presenting a risk to data subjects, we follow the notification obligations of articles 33 and 34 GDPR.
10. Your rights
You have the right to ask the Controller for access to your data (art. 15), rectification (art. 16), erasure (art. 17), restriction (art. 18), portability (art. 20) and to object to processing based on legitimate interest (art. 21). You can withdraw consent to marketing at any time from your profile (“Profile and preferences”), without affecting processing already carried out. You can delete your games at any time from the account area. To exercise your rights write to info@arcadeu.it: we reply without undue delay and in any case within one month, extendable by two in complex cases (art. 12). You also have the right to lodge a complaint with the Italian Data Protection Authority (www.garanteprivacy.it) or the authority of your country.
11. Minors
The service is reserved for people aged 18 or over; we do not knowingly collect data directly from minors. Photos of minors may be uploaded only by those who exercise parental responsibility, who are accountable for them.
12. Cookies
The site uses technical cookies, which do not require consent, and, only if you accept them in the banner, analytics and marketing cookies and similar technologies (Google Analytics, Google Tag Manager, Meta Pixel). You can change or withdraw your choice at any time from the “Cookie settings” link at the bottom of every page. Details are in the Cookie policy.
13. Changes
We may update this notice, also for legal changes or the use of new providers. The version in force is the one published on this page, with the update date; for substantial changes we notify registered users by email.