Informativa sulla Privacy
Il presente documento descrive le modalità di gestione del trattamento dei dati personali degli utenti che consultano e interagiscono con i servizi web offerti su questo sito. L’informativa è resa ai sensi del Regolamento (UE) 2016/679 (di seguito “GDPR”) e della normativa nazionale vigente in materia di protezione dei dati personali, ed è applicabile esclusivamente al sito netwin-bonus.com e ai suoi eventuali sottodomini, escludendo altri siti web esterni consultabili tramite link.
Titolare del Trattamento
Il titolare del trattamento dei dati personali è la società MAC S.r.l. Unipersonale, con sede legale in Via Martiri Baffè, 2/A – 48020 Sant’Agata Sul Santerno (RA), Italia. Il Titolare definisce le finalità e i mezzi del trattamento dei dati personali raccolti attraverso questo sito.
Responsabile Esterno del Trattamento
Per garantire l’efficienza dei servizi, la società EXALOGIC SRL è stata designata come Responsabile esterno del trattamento ai sensi dell’articolo 28 del GDPR. Tale nomina è conferita in qualità di fornitore dei servizi di sviluppo, manutenzione e gestione operativa della piattaforma web e delle infrastrutture tecnologiche correlate.
Tipologie di Dati Trattati
Durante la navigazione e l’utilizzo dei servizi del sito, vengono raccolte diverse tipologie di dati personali. Queste categorie di dati sono trattate per finalità specifiche e nel rispetto della normativa vigente.
Dati di Navigazione
I sistemi informatici e le procedure software che regolano il funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano:
- Gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti.
- Gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste.
- L’orario della richiesta.
- Il metodo utilizzato nel sottoporre la richiesta al server.
- La dimensione del file ottenuto in risposta.
- Il codice numerico indicante lo stato della risposta data dal server.
- Altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito, per controllarne il corretto funzionamento e vengono cancellati dopo l’elaborazione. Potrebbero inoltre essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.
Dati Forniti Volontariamente dall’Utente
L’invio facoltativo, esplicito e volontario di dati personali tramite posta elettronica agli indirizzi indicati su questo sito o attraverso la compilazione di moduli specifici comporta la successiva acquisizione di tali dati. Questi includono, ad esempio, l’indirizzo email del mittente e altri dati personali inseriti nella comunicazione, necessari per dare seguito alle richieste dell’utente.
Finalità e Base Giuridica del Trattamento
Il trattamento dei dati personali è finalizzato esclusivamente al raggiungimento di scopi determinati, espliciti e legittimi, in conformità con i principi del GDPR. La base giuridica che legittima il trattamento varia a seconda della specifica finalità perseguita. I dati forniti dall’utente sono trattati per le seguenti finalità:
- Gestione delle richieste: Per fornire riscontro a richieste di informazioni sui servizi erogati e sui prodotti commercializzati. La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato e il legittimo interesse del Titolare a rispondere alle richieste.
- Creazione e gestione del conto di gioco: Per l’iscrizione alla piattaforma di gioco Netwin e per la gestione di tutte le attività connesse al conto di gioco, incluse le eventuali vincite. La base giuridica è l’esecuzione di un contratto di cui l’interessato è parte.
- Adempimenti di legge in materia di antiriciclaggio: Per rispettare gli obblighi normativi in materia di antiriciclaggio, che includono la profilazione obbligatoria e la gestione del conto di gioco. La base giuridica è l’adempimento di un obbligo legale a cui è soggetto il Titolare del Trattamento.
- Adempimenti di legge in materia di gioco lecito: Per rispettare gli obblighi normativi relativi al gioco lecito e al contrasto del disturbo da gioco d’azzardo. La base giuridica è l’adempimento di un obbligo legale.
- Comunicazioni promozionali: Per l’invio di comunicazioni relative a promozioni, bonus e novità, nel pieno rispetto della normativa vigente. La base giuridica è il consenso esplicito dell’interessato.
- Assistenza clienti: Per la gestione del servizio di supporto clienti, anche tramite chat online, e per la risoluzione di problematiche tecniche o amministrative. La base giuridica è l’esecuzione di un contratto e il legittimo interesse a fornire un servizio efficiente.
Modalità del Trattamento e Misure di Sicurezza
I dati personali sono trattati con strumenti sia cartacei che informatici e telematici, adottando modalità organizzative e logiche strettamente correlate alle finalità indicate. Il Titolare adotta specifiche misure di sicurezza, in conformità con l’articolo 32 del GDPR, per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati, garantendo la sicurezza e la riservatezza dell’interessato.
Natura del Conferimento dei Dati
Ad eccezione dei dati di navigazione, il cui conferimento è necessario per il funzionamento del sito, il conferimento dei dati personali da parte dell’utente è facoltativo. Tuttavia, il mancato conferimento di alcuni dati potrebbe comportare l’impossibilità di erogare i servizi richiesti, come ad esempio l’apertura di un conto di gioco o la risposta a una richiesta di informazioni. Il consenso al trattamento per finalità promozionali, ove richiesto, è sempre revocabile in qualsiasi momento.
Ambito di Comunicazione dei Dati
I dati raccolti non saranno diffusi, ma potranno essere comunicati a soggetti terzi, nel rispetto degli obblighi di legge e per le finalità precedentemente descritte. Le categorie di destinatari includono:
- Professionisti e società di consulenza che forniscono servizi di supporto al Titolare.
- Soggetti che erogano servizi per la gestione del sistema informativo e delle reti di telecomunicazioni, designati come Responsabili del Trattamento.
- Autorità giudiziarie e forze dell’ordine, nei casi previsti dalla legge.
- Enti pubblici e organismi di vigilanza per l’adempimento di obblighi legali.
I dati sono inoltre trattati dal personale interno del Titolare, debitamente autorizzato e istruito ai sensi dell’articolo 29 del GDPR.
Trasferimento dei Dati all’Estero
Qualora si rendesse necessario trasferire i dati personali al di fuori dello Spazio Economico Europeo (SEE), ciò avverrà esclusivamente per il perseguimento delle finalità indicate nella presente informativa o per motivi tecnici legati alla struttura del sistema informativo. Il trasferimento sarà effettuato nel pieno rispetto delle disposizioni di cui agli articoli 44 e seguenti del GDPR, garantendo l’adozione di adeguate garanzie contrattuali o decisioni di adeguatezza della Commissione Europea.
Periodo di Conservazione dei Dati
I dati personali sono conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati, nel rispetto del principio di limitazione della conservazione. I criteri utilizzati per determinare il periodo di conservazione sono i seguenti:
- Dati forniti per la gestione del conto di gioco: Per tutta la durata del rapporto contrattuale e, dopo la cessazione, per il periodo imposto da obblighi di legge (10 anni).
- Dati trattati per finalità promozionali: Fino alla revoca del consenso da parte dell’interessato, e comunque non oltre 24 mesi dalla raccolta del consenso.
- Dati forniti per richieste di informazioni: Per il tempo strettamente necessario a evadere la richiesta.
Potrebbero essere applicati periodi di conservazione più lunghi per consentire al Titolare l’esercizio o la difesa di un diritto in sede giudiziaria.
Diritti dell’Interessato
In relazione al trattamento dei propri dati personali, l’interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli 15 a 22 del GDPR. In particolare, l’interessato ha il diritto di:
- Ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso ai dati personali (Diritto di accesso).
- Ottenere la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo (Diritto di rettifica).
- Ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, nei casi previsti dalla legge (Diritto alla cancellazione o diritto all’oblio).
- Ottenere la limitazione del trattamento nei casi previsti dalla normativa (Diritto di limitazione).
- Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano e di trasmettere tali dati a un altro titolare del trattamento (Diritto alla portabilità dei dati).
- Opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per motivi connessi alla sua situazione particolare (Diritto di opposizione).
- Revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
Modalità di Esercizio dei Diritti
Per esercitare i propri diritti, l’interessato può inviare una richiesta scritta al Titolare del Trattamento, utilizzando i dati di contatto forniti in questa informativa. La richiesta può essere inviata via posta elettronica all’indirizzo [email protected].
Diritto di Proporre Reclamo
Qualora l’interessato ritenga che il trattamento dei suoi dati personali avvenga in violazione di quanto previsto dal GDPR, ha il diritto di proporre reclamo all’Autorità di controllo competente, che per l’Italia è il Garante per la Protezione dei Dati Personali, come previsto dall’articolo 77 del GDPR, oppure di adire le opportune sedi giudiziarie.