Principi Generali e Dati Raccolti

La presente Informativa sulla Privacy definisce con precisione i criteri, le modalità e le finalità con cui la piattaforma ScommessaFacile procede alla raccolta, registrazione, organizzazione, conservazione e protezione dei dati personali degli utenti. Il trattamento si conforma rigorosamente ai requisiti stabiliti dal Regolamento Generale sulla Protezione dei Dati dell'Unione Europea (Regolamento UE 2016/679 - GDPR), nonché alla legislazione italiana vigente in materia di protezione delle persone fisiche con riguardo al trattamento dei dati personali (D.Lgs. 196/2003, come modificato e integrato dal D.Lgs. 101/2018). Il Titolare del Trattamento garantisce che ogni operazione sia improntata ai principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza.

Le attività di trattamento coprono tutte le informazioni acquisite tramite l'accesso al portale web, l'utilizzo delle relative interfacce di navigazione e la consultazione delle sezioni informative, incluse le guide su scommesse e le risorse dedicate al gioco responsabile. L'infrastruttura tecnologica adottata implementa protocolli di crittografia avanzata (TLS 1.3 con chiavi a 256 bit) per impedire l'intercettazione, l'accesso non autorizzato, la divulgazione o la compromissione accidentale delle informazioni trasmesse.

Le categorie di dati trattati si articolano in due macro-insiemi distinti, raccolti in base all'interazione specifica dell'utente con la piattaforma:

• Dati forniti direttamente e volontariamente dall'utente:
  Qualora l'utente interagisca con moduli di contatto, servizi di newsletter o procedure di iscrizione, vengono raccolti identificativi anagrafici essenziali quali nome, cognome, data di nascita, codice fiscale, indirizzo di residenza o domicilio, recapito telefonico e indirizzo di posta elettronica. Nei contesti in cui sia richiesta una verifica formale dell'identità, vengono trattati gli estremi dei documenti di riconoscimento (carta d'identità, patente di guida, passaporto), inclusi numero del documento, ente di rilascio, data di emissione e scadenza. La raccolta di tali parametri risponde a precisi obblighi normativi antiriciclaggio (AML) e di tutela contro le frodi telematiche.
• Dati di navigazione e parametri tecnici acquisiti automaticamente:
  Durante il regolare funzionamento del sito, i sistemi informatici e le procedure software acquisiscono informazioni la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet. Questa categoria include l'indirizzo IP pubblico (anonimizzato o pseudonimizzato dove applicabile), l'identificatore univoco del dispositivo (UUID/IMEI a livello applicativo), la tipologia e la versione del browser web utilizzato, la lingua di sistema, il fuso orario di provenienza, il sistema operativo e l'ambiente informatico dell'utente. Vengono inoltre memorizzati i record temporali delle richieste (timestamp di connessione e disconnessione), le Uniform Resource Identifier (URI/URL) delle risorse consultate, il metodo HTTP impiegato, la dimensione del file ottenuto in risposta e il codice numerico indicante lo stato della risposta data dal server (200 OK, 404 Not Found, 500 Error).
• Dati di interazione, telemetria analitica e preferenze di navigazione:
  Al fine di ottimizzare le prestazioni delle pagine e l'accessibilità delle schede analitiche, vengono registrati dati aggregati relativi ai percorsi di navigazione (flusso di clic o clickstream), ai tempi medi di permanenza sulle singole pagine, alla percentuale di scorrimento dei contenuti e ai parametri di visualizzazione grafica. Questi elementi consentono l'analisi statistica anonima delle prestazioni dei server e l'individuazione tempestiva di eventuali anomalie operative, senza tracciare profili comportamentali individuali senza espresso consenso.

La base giuridica che legittima il trattamento dei dati include l'adempimento di obblighi contrattuali e precontrattuali per l'erogazione dei servizi richiesti, il rispetto di inderogabili prescrizioni normative nazionali ed europee, il perseguimento del legittimo interesse del Titolare a garantire la sicurezza delle reti e delle informazioni, nonché il consenso esplicito e revocabile manifestato dall'utente per finalità accessorie di comunicazione o tracciamento avanzato. Per dettagli specifici riguardanti le regole di utilizzo del servizio, si rimanda ai termini e condizioni generali.

ScommessaFacile applica un principio di rigorosa limitazione nella circolazione delle informazioni personali raccolte. I dati degli utenti non vengono mai ceduti, venduti, noleggiati né commercializzati a soggetti terzi per scopi promozionali o di profilazione commerciale autonoma. Qualsiasi trasmissione di informazioni verso soggetti esterni avviene esclusivamente nei limiti delle basi giuridiche delineate dal Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) e dal D.Lgs. 196/2003 e successive modifiche, strettamente correlata all'erogazione tecnica del portale informativo, alla sicurezza dell'infrastruttura e all'adempimento di precisi obblighi normativi.

Per garantire il regolare funzionamento del portale di comparazione, la manutenzione dei sistemi e l'analisi aggregata del traffico, ScommessaFacile si avvale della collaborazione di soggetti terzi designati, laddove prescritto, come Responsabili del Trattamento ai sensi dell'Articolo 28 del GDPR. Tali fornitori operano sulla base di specifici accordi contrattuali di elaborazione dati (Data Processing Agreement - DPA), vincolati a trattare le informazioni unicamente secondo le istruzioni documentate fornite da ScommessaFacile e nel pieno rispetto degli standard di riservatezza stabiliti.

Le categorie di destinatari autorizzati a ricevere o elaborare determinati flussi di dati includono:

• Fornitori di Infrastruttura e Servizi Cloud: Società specializzate nell'erogazione di hosting web, database distribuiti, servizi di Content Delivery Network (CDN) e sistemi di mitigazione contro attacchi DDoS e intrusioni informatiche, situati prevalentemente all'interno dello Spazio Economico Europeo (SEE).
• Piattaforme di Analisi Statistica e Monitoraggio: Strumenti tecnici impiegati per la misurazione aggregata delle prestazioni delle pagine, l'identificazione di errori di navigazione e il miglioramento dell'esperienza utente nelle sezioni dedicate a siti di scommesse e guide comparative, configurati con mascheramento dell'indirizzo IP per impedire l'identificazione diretta dell'interessato.
• Consulenti Tecnici, Legali e Fiscali: Professionisti indipendenti e studi di consulenza legale, fiscale o societaria vincolati dal segreto professionale o da accordi di non divulgazione, incaricati di assistere la piattaforma nella conformità normativa e nella risoluzione di eventuali controversie.
• Autorità di Controllo e Forze dell'Ordine: Enti istituzionali, organi giudiziari, Agenzia delle Dogane e dei Monopoli (ADM) e organismi di vigilanza nei casi previsti dalla legge o in risposta a ordini vincolanti dell'autorità giudiziaria per la prevenzione o l'accertamento di attività illecite, frodi informatiche o violazioni del principio di gioco responsabile.

La sicurezza dei dati costituisce un elemento strutturale dell'architettura tecnica di ScommessaFacile. Il portale adotta misure di sicurezza tecniche e organizzative proporzionate al rischio, in conformità all'Articolo 32 del GDPR, volte a prevenire la distruzione accidentale o illecita, la perdita, la modifica, la divulgazione non autorizzata o l'accesso non consentito ai dati personali trasmessi, conservati o comunque elaborati.

Tra le misure di protezione attive figurano:

• Crittografia dei Dati in Transito: Utilizzo di protocolli crittografici avanzati TLS (Transport Layer Security) versione 1.3 con certificati SSL a 256 bit per ogni comunicazione e scambio di informazioni tra il browser dell'utente e i server della piattaforma.
• Crittografia e Protezione dei Dati a Riposo: Archiviazione dei dati e dei log di sistema su dischi crittografati mediante standard AES-256 all'interno di data center conformi alle certificazioni internazionali di sicurezza ISO/IEC 27001 e SOC 2.
• Controllo Rigido degli Accessi (RBAC): Segmentazione dei permessi di accesso alle informazioni basata sul principio del minimo privilegio (Least Privilege), con autenticazione a più fattori (MFA) obbligatoria per tutto il personale tecnico e amministrativo autorizzato.
• Verifiche di Vulnerabilità e Audit Periodici: Esecuzione regolare di scansioni di sicurezza, revisione dei log di sistema per l'individuazione tempestiva di anomalie e aggiornamento costante dei software per la correzione di falle e vulnerabilità zero-day.

I dati personali e i log tecnici raccolti sono conservati all'interno dello Spazio Economico Europeo. Nel caso eccezionale in cui determinati fornitori di servizi tecnici operino al di fuori del SEE, il trasferimento verso paesi terzi avviene esclusivamente in presenza di una Decisione di Adeguatezza della Commissione Europea oppure previa adozione di Clausole Contrattuali Tipo (Standard Contractual Clauses - SCC) approvate ai sensi dell'Articolo 46 del GDPR, integrate da adeguate misure supplementari di natura tecnica e legale.

I periodi di conservazione sono definiti in base alla tipologia di dato e alla finalità del trattamento. I dati tecnici di navigazione e i registri dei server vengono conservati per un periodo massimo di 24 mesi per finalità diagnostiche e di sicurezza informatica, dopodiché vengono cancellati o anonimizzati in via definitiva. I dati relativi a comunicazioni dirette o richieste di assistenza via email vengono conservati per un massimo di 10 anni dalla risoluzione della richiesta, in conformità agli obblighi di conservazione della corrispondenza aziendale previsti dall'Articolo 2220 del Codice Civile italiano.

In conformità al Regolamento Generale sulla Protezione dei Dati (Regolamento UE 2016/679 - GDPR) e alla normativa italiana vigente in materia di tutela della privacy, ciascun visitatore del portale ScommessaFacile gode di specifici diritti a presidio delle proprie informazioni personali. Il trattamento dei dati di navigazione e delle comunicazioni inviate spontaneamente avviene secondo i principi di liceità, correttezza, trasparenza e limitazione delle finalità.

Gli articoli da 15 a 22 del GDPR garantiscono all'interessato facoltà dettagliate ed esercitabili in qualunque momento senza oneri economici ingiustificati:

• Diritto di Accesso (Art. 15): facoltà di ottenere la conferma che sia o meno in corso un trattamento di dati personali e, in caso affermativo, di accedere alle informazioni relative a finalità, categorie di dati trattati, destinatari e periodo di conservazione previsto.
• Diritto di Rettifica (Art. 16): facoltà di richiedere la rettifica tempestiva di dati personali inesatti o l'integrazione di informazioni incomplete fornite durante la fruizione del portale.
• Diritto alla Cancellazione («Diritto all'Oblio», Art. 17): possibilità di richiedere la cancellazione totale dei dati nei casi in cui le informazioni non siano più necessarie rispetto agli scopi originari, sia stato revocato il consenso o il trattamento risulti altrimenti non conforme alle disposizioni di legge.
• Diritto di Limitazione del Trattamento (Art. 18): facoltà di richiedere il contrassegno temporaneo dei dati conservati per limitarne l'uso qualora ne sia contestata l'esattezza o la legittimità della conservazione.
• Diritto alla Portabilità dei Dati (Art. 20): ricezione dei dati forniti direttamente in un formato strutturato, di uso comune e leggibile da dispositivo automatico, con diritto al trasferimento diretto verso un differente titolare ove tecnicamente fattibile.
• Diritto di Opposizione (Art. 21): facoltà di opporsi in qualsiasi istante al trattamento per motivi legittimi o nei casi di analisi statistica non anonimizzata e profilazione tecnica.
• Processi Decisionali Automatizzati (Art. 22): garanzia di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici significativi senza adeguato intervento umano.

Per esercitare uno qualsiasi dei diritti menzionati o per formulare quesiti riguardanti la gestione tecnica dei cookie e la sicurezza dei log, è possibile inoltrare una comunicazione formale all'indirizzo email del Responsabile della Protezione dei Dati (DPO): [email protected]. La richiesta deve contenere elementi sufficienti a identificare il richiedente, al fine di prevenire accessi non autorizzati a dati altrui. Il nostro team risponderà tempestivamente e comunque entro 30 giorni dalla ricezione, termine prorogabile fino a un massimo di ulteriori 60 giorni esclusivamente per richieste di particolare complessità tecnica o documentale.

Qualora l'interessato ritenga che il trattamento delle proprie informazioni personali violi le prescrizioni del GDPR o della disciplina nazionale, conserva sempre il diritto di proporre un reclamo ufficiale all'autorità di controllo territorialmente competente: il Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma, [email protected], www.garanteprivacy.it). Per ulteriori chiarimenti sulle condizioni d'uso del sito e sui parametri di consultazione delle guide comparative, invitiamo a consultare i nostri termini generali di utilizzo e le direttive per la tutela del gioco responsabile.