Informativa sulla Privacy di BollettaVincente
1. Titolare del Trattamento e Ambito di Applicazione
La presente Informativa sulla Privacy disciplina le modalità di raccolta, registrazione, conservazione, consultazione, utilizzo e cancellazione dei dati personali forniti dagli utenti durante la navigazione sul portale BollettaVincente o durante la fruizione delle analisi editoriali, dei pronostici, dei confronti statistici e delle guide alle scommesse sportive consultabili sul nostro sito.
Il trattamento dei dati personali avviene nel rigoroso rispetto del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio (di seguito "GDPR"), del D.Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali) e delle successive modifiche introdotte dal D.Lgs. 10 agosto 2018, n. 101, nonché delle linee guida e dei provvedimenti emanati dal Garante per la Protezione dei Dati Personali in Italia.
Il Titolare del Trattamento dei dati è la società di gestione editoriale di BollettaVincente, contattabile per qualsiasi chiarimento relativo all'esercizio dei diritti in materia di riservatezza e protezione dei dati tramite l'indirizzo email dedicato riportato nella nostra pagina chi siamo.
2. Principi Fondamentali del Trattamento
Tutti i processi di elaborazione delle informazioni personali gestiti dalla nostra piattaforma si uniformano ai seguenti principi cardine stabiliti dall'Articolo 5 del GDPR:
- Liceità, correttezza e trasparenza: i dati sono trattati esclusivamente in presenza di un presupposto normativo valido, informando preventivamente e chiaramente l'interessato in merito alle finalità perseguite;
- Limitazione delle finalità: le informazioni sono raccolte per scopi determinati, espliciti e legittimi, senza possibilità di rielaborazione incompatibile con tali finalità originarie;
- Minimizzazione dei dati: sono acquisiti solo i parametri strettamente adeguati, pertinenti e necessari rispetto agli obiettivi dichiarati;
- Esattezza e aggiornamento: vengono adottate misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti o obsoleti;
- Limitazione della conservazione: i record digitali sono conservati per un arco temporale non superiore al conseguimento delle finalità specifiche per le quali sono stati trattati;
- Integrità e riservatezza: il trattamento garantisce una sicurezza adeguata dei dati personali, compresa la protezione da trattamenti non autorizzati o illeciti e dalla perdita, distruzione o danno accidentale, attraverso misure tecniche e organizzative costantemente verificate.
3. Basi Giuridiche del Trattamento (Art. 6 GDPR)
Il trattamento dei dati degli utenti da parte di BollettaVincente poggia unicamente sulle seguenti basi giuridiche codificate:
- Esecuzione di misure precontrattuali o contrattuali (Art. 6, par. 1, lett. b, GDPR): necessaria per consentire la navigazione sul sito, la registrazione a newsletter editoriali tematiche relative alle quote e pronostici sportivi o l'accesso ad aree interattive del portale;
- Adempimento di obblighi legali (Art. 6, par. 1, lett. c, GDPR): necessaria per ottemperare a norme civilistiche, fiscali, di cooperazione con l'Autorità Giudiziaria o con le autorità di vigilanza sulle comunicazioni e sul gioco a distanza (ADM);
- Legittimo interesse del Titolare (Art. 6, par. 1, lett. f, GDPR): necessario per salvaguardare l'integrità dell'infrastruttura tecnologica, monitorare e prevenire attacchi informatici (DDoS, SQL injection), gestire il contenzioso giudiziale ed effettuare rilevazioni statistiche anonimizzate sull'utilizzo delle risorse web;
- Consenso espresso dell'interessato (Art. 6, par. 1, lett. a, GDPR): facoltativo e liberamente revocabile in qualsiasi istante, richiesto per l'installazione di cookie di profilazione di terze parti, pixel di tracciamento analitico avanzato e per la ricezione di comunicazioni informative su promozioni o bonus dei bookmaker partner.
4. Categorie di Dati Personali Oggetto di Trattamento
Nel corso dell'interazione con i moduli e i servizi informativi di BollettaVincente possono essere raccolte differenti tipologie di dati personali, distinte in base alla modalità di conferimento:
- Dati di navigazione e log tecnici: i sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In questa categoria rientrano gli indirizzi IP dei dispositivi utilizzati, i nomi di dominio, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del payload scambiato, il codice numerico indicante lo stato della risposta data dal server (buon fine, reindirizzamento, errore 404 o 500) e i parametri relativi al sistema operativo, al browser e alla risoluzione dello schermo;
- Dati forniti volontariamente dall'utente: l'invio facoltativo ed esplicito di posta elettronica agli indirizzi indicati sul portale, la compilazione dei form di contatto per richiedere chiarimenti sui termini di un bonus scommesse, o la sottoscrizione al nostro bollettino di aggiornamento comporta la successiva acquisizione dell'indirizzo email del mittente, del nome o pseudonimo, nonché degli eventuali altri dati personali inseriti nella missiva;
- Dati aggregati di interazione: parametri analitici non direttamente identificativi relativi al tempo di permanenza sulle singole pagine, ai tassi di conversione sui link informativi diretti agli operatori provvisti di concessione ADM e alle preferenze di lettura per specifiche discipline, come le sezioni dedicate al calcio o al palinsesto del live betting.
5. Informazioni di Tracciamento e Cookie
BollettaVincente fa uso di cookie tecnici strettamente necessari per il corretto instradamento delle sessioni di navigazione, per il bilanciamento del carico tra i server e per memorizzare le impostazioni sul consenso privacy. I cookie di analisi statistica aggregata e i cookie di terze parti (inclusi quelli necessari per tracciare le metriche di affiliazione con i portali di scommesse licenziati) vengono attivati esclusivamente in seguito all'interazione positiva dell'utente con l'apposito banner di consenso conforme alle Linee Guida Cookie del Garante Privacy.
L'utente può in ogni momento consultare il dettaglio delle singole stringhe di tracciamento, verificare i tempi di scadenza e modificare i propri consensi accedendo all'apposito pannello di gestione dei cookie richiamabile dal piè di pagina del sito.
6. Misure Tecniche di Sicurezza e Protezione dei Dati
A tutela dei dati personali trattati, la nostra infrastruttura adotta standard di sicurezza conformi allo stato dell'arte e ai requisiti fissati dall'Articolo 32 del GDPR:
- Crittografia del canale: tutte le comunicazioni tra il browser dell'utente e i server web sono protette mediante protocollo cifrato HTTPS con certificati crittografici TLS 1.3 con curve ellittiche avanzate;
- Isolamento degli ambienti di produzione: i database editoriali e i log operativi sono allocati in cluster protetti da firewall applicativi (WAF), con accesso ristretto al personale autorizzato tramite autenticazione a più fattori (MFA) e chiavi crittografiche hardware;
- Procedure di backup e disaster recovery: vengono eseguiti backup periodici cifrati con ridondanza geografica su data center europei per assicurare la tempestiva capacità di ripristino della disponibilità e dell'accesso ai dati in caso di incidente fisico o tecnico;
- Monitoraggio delle vulnerabilità: scansioni periodiche di sicurezza e test di penetrazione verificano l'assenza di falle software o esposizioni indebite di informazioni sensibili.
Per ulteriori indicazioni su un approccio sicuro e controllato ai servizi di pronostici e comparazione, invitiamo a consultare la nostra sezione sul gioco responsabile.
4. Finalità del Trattamento e Periodo di Conservazione dei Dati
I dati personali raccolti da BollettaVincente vengono trattati esclusivamente per finalità determinate, esplicite e legittime, nel pieno rispetto del Regolamento UE 2016/679 (GDPR) e della normativa italiana vigente:
- Erogazione dei servizi editoriali e comparativi (Base giuridica: Esecuzione contrattuale): Gestione della navigazione, consultazione delle guide, fruizione dei contenuti informativi su mercati sportivi, quote e recensioni degli operatori con concessione ADM/AAMS. I log tecnici di connessione vengono conservati per un periodo massimo di 12 mesi, salvo proroghe imposte da disposizioni di legge o richieste delle autorità giudiziarie.
- Adempimento di obblighi legali e regolamentari (Base giuridica: Obbligo di legge): Conservazione di registri tecnici per cooperare con le autorità competenti (es. Agenzia delle Dogane e dei Monopoli, Polizia Postale, Autorità Garante per la Protezione dei Dati Personali) e prevenzione di attività illecite online. Periodo di conservazione: fino a 10 anni in conformità alle norme civili e fiscali.
- Comunicazioni informative e newsletter (Base giuridica: Consenso esplicito): Invio periodico di analisi, aggiornamenti sulle quote e approfondimenti promozionali su iniziative dei concessionari autorizzati, inclusi i dettagli sui bonus scommesse attivi. L'utente può revocare il consenso in qualsiasi momento tramite il link di disiscrizione presente in calce a ciascuna email. I dati per questa finalità vengono conservati fino alla revoca del consenso o per un massimo di 24 mesi dall'ultima interazione documentata.
- Sicurezza della piattaforma e prevenzione degli abusi (Base giuridica: Legittimo interesse): Monitoraggio delle richieste HTTP/HTTPS, prevenzione di attacchi di tipo DDoS, tentativi di scraping non autorizzato e scansioni vulnerabilità per tutelare l'integrità dell'infrastruttura web.
5. Diritti dell'Interessato (Artt. 15-22 GDPR)
In conformità al Regolamento UE 2016/679, ciascun utente può esercitare in qualsiasi momento i seguenti diritti nei confronti del Titolare del Trattamento:
- Diritto di accesso (Art. 15): Ottenere conferma dell'esistenza di un trattamento dei propri dati, le categorie di dati trattati, i destinatari e il periodo di conservazione previsto.
- Diritto di rettifica (Art. 16): Richiedere l'aggiornamento o la correzione tempestiva di informazioni personali inesatte o incomplete.
- Diritto alla cancellazione / Diritto all'oblio (Art. 17): Richiedere la cancellazione permanente dei propri dati qualora non siano più necessari rispetto alle finalità di raccolta, salvo sussistenza di specifici obblighi legali di conservazione.
- Diritto di limitazione (Art. 18): Richiedere il blocco temporaneo del trattamento in pendenza di verifica sull'esattezza dei dati o sull'eventuale opposizione.
- Diritto alla portabilità (Art. 20): Ricevere i dati forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico (XML/JSON/CSV) per trasmetterli a un altro titolare.
- Diritto di opposizione (Art. 21): Opporsi in tutto o in parte al trattamento basato sul legittimo interesse o svolto per finalità di informazione commerciale diretta.
- Diritto di reclamo: Presentare formale reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it).
Le richieste di esercizio dei diritti possono essere inoltrate senza formalità all'indirizzo email dedicato: [email protected]. Il riscontro viene fornito entro 30 giorni dal ricevimento della richiesta.
6. Comunicazione dei Dati e Categorie di Destinatari
I dati personali raccolti non sono soggetti a diffusione indiscriminata. Possono tuttavia essere comunicati o resi accessibili alle seguenti categorie di destinatari nominati Responsabili del Trattamento ai sensi dell'Art. 28 del GDPR:
- Fornitori di servizi di hosting, cloud computing e infrastruttura di rete operanti all'interno dell'Unione Europea.
- Fornitori di piattaforme di posta elettronica, gestione newsletter e monitoraggio analitico delle prestazioni del portale.
- Consulenti tecnici, legali e fiscali incaricati della gestione operativa e della conformità del portale.
- Autorità pubbliche, organi di vigilanza (ADM) e forze dell'ordine in adempimento di precisi obblighi normativi o su ordine formale dell'autorità giudiziaria.
7. Utilizzo dei Cookie e Tecnologie di Tracciamento
BollettaVincente impiega cookie tecnici indispensabili per il corretto funzionamento del sito, la memorizzazione delle preferenze di sessione e l'ottimizzazione della sicurezza. Vengono altresì impiegati cookie analitici aggregati con mascheramento dell'indirizzo IP per elaborare statistiche aggregate di traffico, senza identificazione diretta del singolo utente. L'installazione di eventuali cookie di profilazione o di terze parti avviene esclusivamente previo consenso esplicito manifestato tramite il banner di gestione del consenso (CMP) conforme alle linee guida del Garante Privacy.
8. Sicurezza dei Dati e Trasferimenti Internazionali
Tutti i dati scambiati tra il browser dell'utente e i server di BollettaVincente sono protetti mediante protocolli crittografici avanzati TLS 1.3 con certificati SSL a 256 bit. L'infrastruttura server è ubicata all'interno dello Spazio Economico Europeo (SEE). Qualora determinati fornitori di servizi tecnologici terzi operino in paesi extra-SEE, il trasferimento avviene esclusivamente nel rispetto delle clausole contrattuali standard (SCC) approvate dalla Commissione Europea o in virtù di decisioni di adeguatezza riconosciute (Data Privacy Framework).
9. Aggiornamenti dell'Informativa e Contatti
La presente informativa sulla privacy è soggetta ad aggiornamenti periodici in relazione all'evoluzione del quadro normativo o all'introduzione di nuove funzionalità sul portale. Si raccomanda di consultare regolarmente questa pagina per verificare la versione più recente. Per maggiori informazioni sulla nostra linea editoriale e sui principi operativi, è possibile consultare la sezione chi siamo o verificare le nostre raccomandazioni in materia di gioco responsabile.