Note legali, CGU & Informativa sulla privacy

EnigmaTeams · Ultimo aggiornamento: agosto 2026 · Versione 2.1 · Français · English · Deutsch

1. Note legali (Impressum)

2. Condizioni generali d'uso (CGU)

2.1 Accettazione

L'utilizzo del servizio EnigmaTeams (d'ora in poi "il Servizio") implica l'accettazione piena e senza riserve delle presenti CGU.

2.2 Descrizione del servizio

EnigmaTeams è una piattaforma web per la creazione e la gestione di eventi di gioco sociale (city-hunt, team-building, serate associative). Il Servizio è accessibile senza installazione, direttamente dal browser web di qualsiasi dispositivo connesso.

2.3 Uso consentito

Il Servizio è destinato a un uso lecito e benevolo. Sono severamente vietati:

• Qualsiasi utilizzo illegale, fraudolento o malevolo
• La raccolta di dati personali dei partecipanti senza il loro consenso
• La diffusione di contenuti offensivi, discriminatori o illegali
• Tentativi di eludere le misure di sicurezza
• L'uso automatizzato (bot, scraping) senza autorizzazione scritta

2.4 Responsabilità dell'organizzatore

L'organizzatore è il solo responsabile del contenuto delle domande inserite, del corretto svolgimento dell'evento e dell'ottenimento del consenso dei partecipanti per la raccolta dei dati. EnigmaTeams non è responsabile per i contenuti generati dagli utenti.

2.5 Disponibilità e modifiche

EnigmaTeams punta alla massima disponibilità ma non garantisce un servizio ininterrotto. EnigmaTeams si riserva il diritto di modificare, sospendere o interrompere il Servizio in qualsiasi momento, con preavviso quando possibile. Le modifiche sostanziali alle presenti condizioni saranno comunicate via email agli organizzatori con un account attivo.

2.6 Proprietà intellettuale

Tutti gli elementi del Servizio (codice, design, testi, logo) sono di esclusiva proprietà di EnigmaTeams e protetti dalla legge svizzera sulla proprietà intellettuale. Qualsiasi riproduzione o utilizzo senza autorizzazione scritta è vietato. I contenuti creati dagli utenti (domande, risposte) restano di loro proprietà.

2.7 Limitazione di responsabilità

Il Servizio è fornito "così com'è" senza garanzia di risultato. EnigmaTeams non è responsabile per danni diretti o indiretti, in particolare in caso di perdita di dati, interruzione dell'attività o danni materiali. La responsabilità è limitata agli importi pagati per il Servizio negli ultimi 12 mesi.

3. Condizioni generali di vendita (CGV)

3.1 Offerte e prezzi

• Piano Free: gratuito, senza carta di credito, limitato a 6 partecipanti e 3 tappe.
• Piano Pro: pagamento unico per evento, da CHF 29 / EUR 29 in base al numero di partecipanti (fino a 25: da 29; fino a 60: da 59; fino a 120: da 109). Oltre 120 partecipanti, contattaci per un preventivo Enterprise. Prezzo indicato sulla pagina Tariffe e nella dashboard in base al paese e alla valuta locale. I prezzi sono comprensivi di tutte le tasse applicabili per i privati; IVA esclusa per le aziende registrate ai fini IVA.
• Enterprise: prezzo su preventivo, contratto separato.

3.2 Processo d'ordine

L'ordine di una licenza Pro si effettua direttamente dal tuo pannello organizzatore. Cliccando su "Passa a Pro" verrai reindirizzato a una pagina di pagamento sicura Stripe. L'ordine è confermato via email al momento della ricezione del pagamento.

3.3 Pagamento

I pagamenti sono elaborati da Stripe (certificato PCI-DSS). EnigmaTeams non ha mai accesso ai tuoi dati di pagamento completi. I metodi di pagamento accettati sono quelli offerti da Stripe al momento dell'ordine.

3.4 Diritto di recesso (consumatori UE)

Ai sensi della Direttiva UE 2011/83/UE, hai 14 giorni dalla data di acquisto per esercitare il diritto di recesso senza fornire motivazioni.

Il piano Pro consiste nell'accesso all'organizzazione di un evento: il pagamento attiva immediatamente le funzionalità Pro (partecipanti illimitati, personalizzazione, ecc.), ma queste servono solo a preparare il tuo evento — l'esecuzione effettiva del servizio inizia solo quando il gioco viene avviato. Finché il gioco non è stato avviato, il tuo diritto di recesso rimane pienamente valido. Al momento di avviare il gioco, se il tuo termine legale di 14 giorni non è ancora trascorso, ti verrà chiesta una conferma: richiedi così l'esecuzione immediata del servizio e rinunci al tuo diritto di recesso per questo evento, ai sensi dell'art. 16, lettera m) della Direttiva. Questa conferma viene registrata con data e ora come prova.

Per esercitare il diritto di recesso prima di avviare il gioco: hello@enigmateams.com

3.5 Politica per i clienti extra-UE (inclusa la Svizzera)

Il diritto svizzero non prevede un diritto di recesso generale per questo tipo di acquisto online. EnigmaTeams applica comunque, come impegno contrattuale volontario, la stessa regola a tutti i clienti indipendentemente dal loro paese di residenza: finché il gioco non è stato avviato, una richiesta di annullamento viene accettata senza condizioni.

3.6 Fatturazione e IVA

Una fattura viene emessa automaticamente dopo ogni pagamento tramite Stripe. L'IVA applicabile dipende dal paese di residenza (IVA svizzera 8,1% ove applicabile, o IVA locale UE tramite meccanismo OSS). Le aziende registrate ai fini IVA possono indicare il proprio numero IVA per ricevere fatture al netto dell'IVA.

3.7 Difetti e garanzie

In caso di malfunzionamento del Servizio, contatta hello@enigmateams.com. Ci impegniamo a rispondere entro 5 giorni lavorativi e a proporre un rimborso o un credito se il difetto è confermato e non risolto.

4. Dati personali raccolti

4.1 Partecipanti

• Nome (obbligatorio): identificazione nel gioco e classifica
• Email (opzionale): invio della conferma di iscrizione e promemoria
• Risposte al questionario: per generare le domande del quiz — visualizzate in modo anonimo durante il gioco
• Team assegnato (se la modalità squadre è attiva)
• Progressione: risposte, jolly usati, frammenti sbloccati, punteggio

4.2 Organizzatori

• Nome dell'organizzazione / nome: visualizzato nelle comunicazioni ai partecipanti
• Email di contatto (opzionale): comunicazioni Pro, link di accesso magico, riepilogo post-evento
• Configurazione dell'evento: branding, tappe, domande, frammenti
• Dati di pagamento: elaborati esclusivamente da Stripe (EnigmaTeams non memorizza dati bancari)

4.3 Dati tecnici

• Indirizzi IP: utilizzati per il rate-limiting anti-abuso, non conservati oltre la finestra di limitazione (massimo 1 ora)
• Token di sessione: stringhe casuali crittograficamente sicure, memorizzate in Cloudflare KV, scadono con l'evento
• Log di accesso: gestiti da Cloudflare in qualità di responsabile del trattamento, secondo la sua propria politica di conservazione (vedi l'informativa sulla privacy di Cloudflare)

4.4 Base giuridica del trattamento

• Organizzatore — Esecuzione del contratto (Art. 6.1.b GDPR): l'organizzatore è il nostro cliente contrattuale; il trattamento dei suoi dati è necessario per fornire il Servizio.
• Partecipante — Legittimo interesse dell'organizzatore, attuato da EnigmaTeams per suo conto (Art. 6.1.f GDPR): il partecipante non è parte del contratto con EnigmaTeams (lo è l'organizzatore); i suoi dati (nome, risposte al questionario) sono raccolti per conto dell'organizzatore, nel legittimo interesse di quest'ultimo a organizzare il proprio evento. EnigmaTeams agisce qui come responsabile del trattamento ai sensi dell'Art. 28 GDPR (vedi §4.6).
• Legittimo interesse di EnigmaTeams (Art. 6.1.f GDPR): sicurezza, prevenzione delle frodi, miglioramento del servizio (per tutti gli utenti).
• Consenso (Art. 6.1.a GDPR): comunicazioni di marketing, solo se espressamente accettate — una casella dedicata per l'organizzatore alla creazione dell'evento, un link di iscrizione in un clic nell'email di fine evento per il partecipante. Mai aggiunta automatica a una lista di marketing.

4.5 Durata della conservazione

• Eventi Free: cancellazione automatica dopo 90 giorni dalla creazione
• Eventi Pro: conservati fino alla richiesta esplicita di cancellazione (max 2 anni dalla creazione)
• Recensioni verificate: conservate fino a richiesta di cancellazione
• Dati di pagamento: conservati da Stripe secondo i loro obblighi legali (10 anni in Svizzera)

4.6 Trattamento per conto dell'organizzatore (relazione B2B)

Quando un organizzatore utilizza EnigmaTeams per raccogliere dati sui propri partecipanti (colleghi, clienti, membri), agisce come titolare del trattamento ai sensi del GDPR per tali dati, ed EnigmaTeams agisce come responsabile del trattamento (Art. 28 GDPR) per suo conto. Un accordo standard sul trattamento dei dati (Data Processing Agreement / DPA), che copre le garanzie dell'Art. 28 GDPR, è disponibile su richiesta per gli organizzatori dei piani Pro ed Enterprise all'indirizzo hello@enigmateams.com.

5. I tuoi diritti (GDPR & nLPD svizzera)

Ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR, UE 2016/679) e della legge federale svizzera sulla protezione dei dati (nLPD, in vigore dal 1° settembre 2023), hai i seguenti diritti:

• Diritto di accesso (Art. 15 GDPR / Art. 25 nLPD)
• Diritto di rettifica (Art. 16 GDPR)
• Diritto alla cancellazione (Art. 17 GDPR / Art. 32 nLPD) — "diritto all'oblio"
• Diritto di opposizione (Art. 21 GDPR)
• Diritto alla portabilità dei dati (Art. 20 GDPR / Art. 28 nLPD)
• Diritto alla limitazione del trattamento (Art. 18 GDPR)
• Diritto di non essere sottoposto a una decisione individuale automatizzata (Art. 22 GDPR / Art. 21 nLPD)

Per esercitare i tuoi diritti: hello@enigmateams.com. Risponderemo entro 30 giorni. Autorità di controllo:

• 🇨🇭 Svizzera: Incaricato federale della protezione dei dati (IFPDT) — www.edoeb.admin.ch
• 🇮🇹 Italia: Garante per la protezione dei dati personali — www.garanteprivacy.it
• 🇪🇺 Altri paesi UE: Elenco autorità EDPB

Cancellazione self-service: un organizzatore può eliminare un singolo partecipante in qualsiasi momento dalla propria dashboard (fuori da una partita in corso), oppure eliminare l'intero evento — e quindi tutti i dati associati — tramite l'apposito pulsante in "Impostazioni → Zona pericolosa". Queste azioni sono immediate e non richiedono di contattare il nostro supporto.

6. Cookie e archiviazione locale

EnigmaTeams non utilizza per impostazione predefinita alcun cookie di tracciamento, pubblicità o analisi di terze parti. Quando gli strumenti di misurazione del pubblico (Google Analytics) o pubblicitari (Google Ads, Meta) sono attivati, si attivano solo dopo il tuo consenso esplicito tramite il banner mostrato in fondo alla pagina — puoi riaprirlo in qualsiasi momento tramite il pulsante 🍪, accettare tutto, rifiutare tutto o personalizzare separatamente la misurazione del pubblico e la pubblicità. La tua scelta viene memorizzata per un massimo di 13 mesi, dopodiché ti verrà richiesta di nuovo.

Gli altri meccanismi di archiviazione utilizzati sono strettamente funzionali e non richiedono alcun consenso, poiché non consentono il tracciamento tra sessioni o siti diversi:

• sessionStorage: sessione di gioco in corso (cancellata alla chiusura della scheda)
• localStorage: elenco dei tuoi eventi nella pagina "I miei eventi", la tua scelta di consenso ai cookie e i parametri UTM della campagna che ha originato la tua visita (fonte, campagna...) fino alla creazione di un evento — mai condivisi con terzi, memorizzati localmente sul tuo dispositivo

7. Sicurezza

• Tutte le comunicazioni cifrate (HTTPS/TLS 1.3)
• Infrastruttura Cloudflare: certificata ISO 27001, SOC 2 Tipo II, FedRAMP Moderate
• Token di sessione: stringhe crypto.randomUUID() (256 bit di entropia)
• PIN degli organizzatori: sottoposti a hash (SHA-256) prima della memorizzazione
• Rate limiting su tutte le route sensibili (creazione evento, check-in, autenticazione)
• Header di sicurezza: CSP, HSTS, X-Frame-Options DENY, Permissions-Policy
• Nessuna password utente memorizzata: autenticazione solo tramite PIN evento

In caso di sospetta falla di sicurezza, contattaci immediatamente: hello@enigmateams.com

8. Servizi di terze parti

9. Trasferimenti internazionali di dati

EnigmaTeams ha sede in Svizzera. Alcuni dei nostri fornitori sono stabiliti negli Stati Uniti o in altri paesi terzi (Cloudflare, OpenAI, Stripe, Resend). Questi trasferimenti sono disciplinati da:

• Le Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea (Decisione 2021/914/UE)
• L'adeguatezza della Svizzera riconosciuta dalla Commissione europea per i trasferimenti UE → Svizzera
• Le certificazioni specifiche di ciascun fornitore (ISO 27001, SOC 2, EU-US Data Privacy Framework per Cloudflare)

Per qualsiasi domanda sui trasferimenti di dati: hello@enigmateams.com

10. Rappresentante nell'Unione europea

Fiducium Sàrl (editore di EnigmaTeams) ha sede in Svizzera e attualmente non dispone di una sede nell'Unione europea. Conformemente all'Art. 27 GDPR, è in corso la nomina di un rappresentante stabilito nell'UE, incaricato di rispondere alle richieste delle autorità di controllo e degli interessati residenti nell'UE. I suoi dati di contatto saranno pubblicati qui non appena nominato. Nel frattempo, qualsiasi richiesta relativa ai tuoi diritti GDPR può essere inviata direttamente a hello@enigmateams.com, che rimane il punto di contatto trattato in via prioritaria.

11. Legge applicabile e risoluzione delle controversie

Legge applicabile

Le presenti condizioni sono disciplinate dal diritto svizzero, in particolare dal Codice delle obbligazioni (CO) e dalla legge federale sulla protezione dei dati (nLPD). Per i consumatori residenti nell'Unione Europea continuano ad applicarsi le disposizioni imperative di tutela dei consumatori del loro Stato membro di residenza.

Risoluzione amichevole

In caso di controversia, ti invitiamo a contattarci innanzitutto all'indirizzo hello@enigmateams.com. Ci impegniamo a risponderti entro 5 giorni lavorativi e a fare il possibile per risolvere la controversia in via amichevole.

Risoluzione delle controversie (consumatori UE)

Ai sensi della normativa europea sulla risoluzione online delle controversie di consumo, puoi ricorrere alla piattaforma ODR della Commissione europea: ec.europa.eu/consumers/odr

Foro competente

In assenza di risoluzione amichevole, ogni controversia sarà sottoposta alla competenza esclusiva dei tribunali svizzeri competenti. Per i consumatori UE si applicano le regole imperative di competenza giurisdizionale del diritto dell'UE (Regolamento Bruxelles I bis).