INFORMATIVE

Informativa sul trattamento dei dati personali relativa alla sottoscrizione del contratto di conto gioco su www.grattaevincionline.it
(Regolamento Generale UE sulla protezione dei dati n. 679/2016 – Art. 13)

Le società Lotterie Nazionali S.r.l. (di seguito il “Concessionario”) titolare della concessione per l’esercizio dei giochi pubblici denominati lotterie nazionali ad estrazione istantanea, con partecipazione anche a distanza - giusto atto di convenzione e connesso atto integrativo per l’esercizio a distanza - (di seguito la “Concessione”) e IGT Lottery S.p.A. (congiuntamente anche il “Titolare”) informano che per l'instaurazione e la gestione del rapporto contrattuale tra il Concessionario e l’utente interessato all’apertura di un conto di gioco (di seguito, il “Cliente”), sono Contitolari del trattamento dei dati personali del Cliente ai sensi del Regolamento (UE) 2016/679 (il “GDPR” o “Regolamento”) ed informano, ai sensi dell’ art 13 del Regolamento, che procederanno al relativo trattamento per le finalità e con le modalità di seguito indicate.
Le suddette società informano di aver determinato in modo trasparente, mediante un accordo interno, le relative responsabilità in merito all’osservanza degli obblighi derivanti dal Regolamento. Il contenuto essenziale del suddetto accordo di contitolarità è messo a disposizione degli interessati che ne facciano richiesta ad uno degli indirizzi PEC di seguito indicati.

Identità e recapiti dei Contitolari del trattamento

Lotterie Nazionali S.r.l.
Sede Legale: Viale del Campo Boario 56/d, 00154 Roma
PEC: ln@pec.it

IGT Lottery S.p.A.
Sede Legale: Viale del Campo Boario 56/d, 00154 Roma
PEC: igtlottery@pec.it

Il Responsabile della protezione dei dati (RDP – DPO) è contattabile al seguente indirizzo: dpo@igtlottery.it

I dati verranno trattati in via manuale e/o con il supporto di mezzi informatici o telematici per le seguenti finalità.

  1. Finalità primarie del trattamento

    A.1 Misure pre-contrattuali e contrattuali nei confronti del Cliente.

    Il trattamento dei dati personali è in primo luogo finalizzato a rendere possibile la stipula con il Cliente del contratto per la partecipazione al gioco a distanza (di seguito il “Contratto”), compresa ogni finalità di gestione amministrativo-contabile perseguita dal Titolare in connessione al Contratto. Inoltre, prima della conclusione del Contratto, i dati personali del Cliente potrebbero essere trattati per finalità pre-contrattuali, come ad esempio rispondere a specifiche richieste provenienti dal Cliente interessato. Infine, è data la possibilità al Cliente di usufruire dei servizi offerti dal Titolare anche online mediante l’interazione con il sito web e l’app messi a disposizione. [Scopri di più]

    Scopri di più

    L’accesso e la navigazione dei siti web e dell’ app ove il Concessionario offre i propri servizi di gioco on line sono liberi ma la possibilità di fruire dei suddetti servizi è consentita solo previa registrazione del Cliente esclusivamente sul sito web del Concessionario. Il processo di registrazione sul sito web del Concessionario prevede il conferimento da parte del Cliente di suoi dati personali – alcuni da inserire obbligatoriamente anche ai sensi degli obblighi normativi di identificazione – per l’attivazione di credenziali di autenticazione con le quali successivamente il Cliente accederà a tutte le aree e ai servizi di gioco del sito web e dell’ app del Con-cessionario, riservati agli utenti registrati.


    A.2 Adempimento di obblighi legali e difesa dei diritti.

    I dati personali saranno altresì trattati per adempiere agli obblighi previsti dalla legge, da un regolamento o dalla normativa comunitaria e per finalità civilistiche, contabili e fiscali. Ad esempio, il Concessionario è obbligato a trattare i dati per adempiere agli obblighi previsti dalla L. 7 Luglio 2009, n. 88 in materia di esercizio e raccolta a distanza dei giochi pubblici, nonché al fine di rispettare la normativa in materia di antiriciclaggio [Scopri di più]. Scopri di più

    A titolo di esempio, il Concessionario è obbligato a compiere le seguenti operazioni;
    a) identificazione rafforzata e verifica dell'identità di ogni Cliente;
    b) autorizzazione alle operazioni di ricarica dei conti di gioco, di acquisto e di cambio dei mezzi di gioco, esclusivamente attraverso mezzi di pagamento, ivi compresa la moneta elettronica, per i quali è possibile assolvere gli obblighi di identificazione e di verifica dell’identità del Cliente

    Si informa, inoltre, il Cliente che in base alle leggi volte a combattere il fenomeno della ludopatia, potrebbero essere attivi sulle piattaforme di gioco specifici software che al superamento di determinate soglie di spesa eccessiva escludono il giocatore – mediante una decisione completamente automatica – dalla continuazione del gioco. Tali decisioni si fondano sulla base giuridica della espressa previsione di legge che in tale prospettiva vincola i fornitori di servizi di gioco e gli operatori del settore.

    Inoltre, i dati personali potranno essere trattati per far valere o difendere nelle sedi competenti diritti di qualsiasi natura, siano essi connessi o meno al Contratto.

    La base giuridica del trattamento, in questi casi, è rappresentata dalla necessità di adempiere ad un obbligo legale al quale è soggetto il Concessionario. Nel caso di azioni per far valere o difendere un diritto in giudizio, la base giuridica del trattamento è rappresentata dall’interesse legittimo del Titolare. Il conferimento dei dati personali è facoltativo, tuttavia, in assenza di tutti o parte dei dati richiesti potrebbe non essere possibile fornire al Cliente i servizi richiesti.

  2. Finalità secondarie del trattamento

    I dati personali raccolti potranno essere trattati nel rispetto del c.d. Decreto Dignità per:

    B.1 Comunicazioni Informative

    Invio, dietro espressa richiesta del Cliente, di comunicazioni aventi esclusiva finalità descrittiva ed informativa circa i prodotti e servizi di gioco offerti dal Concessionario. Si precisa che dette comunicazioni sono prive di qualsivoglia natura commerciale, promozionale e/o pubblicitaria o, in altro modo tesa a sollecitare comportamenti di acquisto.

    I dati personali raccolti potranno essere trattati in forza del consenso opzionale, specifico, libero e sempre revocabile del Cliente anche per le seguenti finalità secondarie:

    B.2 Marketing

    Invio di materiale informativo e promozionale sui prodotti di gioco delle lotterie ad estrazione differita (tra cui la Lotteria Italia) commercializzati dal Concessionario sulla base di un valido titolo autorizzativo da parte dell’ Ente Concedente (Agenzia delle Dogane e dei Monopoli) e compimento di ricerche di mercato, sondaggi e elaborazioni statistiche su prodotti e/o servizi offerti  dal Concessionario e più in generale attività di controllo del grado di soddisfazione, anche attraverso società terze specializzate (data entry, postalizzazione);

    B.3 Profilazione

    Profilazione da parte del Titolare delle abitudini di consumo del Cliente ai fini del miglioramento dei servizi [Scopri di più su logica, modalità e meccanismi di profilazione].

    Scopri di più

    Le attività di profilazione svolte dal Titolare consistono, generalmente, nelle seguenti fasi:
    1) la predeterminazione dei parametri per la strutturazione dei dati singolarmente considerati;
    2) il confronto, l'incrocio, la messa in relazione di tali dati tra di loro e l'analisi comparativa svolta in base ai parametri predefiniti, anche mediante processi automatizzati (cioè la catalogazione dei singoli dati in clusters);
    3) l'ottenimento di un profilo attraverso le attività che precedono e che permette di individuare un profilo di con-sumatore e le indicazioni analitiche aggiuntive rispetto ai dati singoli e consente di generare la mappatura/segmentazione in gruppi omogenei di comportamento (creazione dinamica di profili comportamentali).

  3. Ambito di comunicazione e diffusione dei dati

    Per il perseguimento delle finalità primarie sovraesposte il Concessionario potrà dover comunicare i dati personali a diversi destinatari. In particolare, tra questi si menzionano l’Agenzia delle Dogane e dei Monopoli (“ADM”) per l'esercizio delle sue funzioni istituzionali e di controllo pubblico sui giochi, a Pubbliche Amministrazioni per lo svolgimento delle funzioni istituzionali nei limiti stabiliti dalla legge o dai regolamenti, a terzi fornitori di servizi, di volta in volta nominati responsabili del trattamento ex art. 28 del GDPR, ove necessario. Inoltre, i dati potranno essere comunicati anche a società del Gruppo IGT per adempimenti societari e infragruppo, comprese eventuali attività di controllo antifrode nei soli casi in cui si rendano strettamente necessarie. Per quanto concerne le persone fisiche autorizzate ad accedere ai dati personali, queste sono state debitamente individuate dal Titolare e singolarmente vincolate alla riservatezza e al rispetto dei principi in materia di protezione dei dati personali.
    In nessun caso i dati personali saranno oggetto di diffusione.

  4. Trasferimento dei dati personali dei Clienti verso Paesi non appartenenti alla Unione europea.

    Ai sensi dell’art. 13, comma 1, lettera (f) del Regolamento, alcuni dati personali dei Clienti potrebbero essere trasferiti a Paesi terzi e, in particolare, negli Stati Uniti d’America ove hanno sede le società del Gruppo IGT di cui fa parte il Titolare e presso cui sono centralizzati, a livello di Gruppo, taluni servizi connessi alle attività di cui al Contratto. Il Titolare ha vincolato l’importatore dei dati personali IGT a prestare idonee garanzie a tutela dei dati trasferiti negli Stati Uniti d’America per le finalità primarie del trattamento connesse alla gestione del Contratto mediante la stipula di specifici accordi sul trasferimento dei dati (Data Transfer Agreement) che prevedono appropriate cautele e stringenti misure a tutela dei dati, come richiesto dalla Commissione UE.

  5. Tempi di conservazione dei dati

    I dati saranno conservati per i tempi definiti dalla normativa di riferimento: 10 anni per i documenti e relativi dati di natura civilistica, contabile e fiscale come previsto dal codice civile e dalle leggi tributarie in vigore. Anche i dati trattati in ossequio degli obblighi in materia di antiriciclaggio saranno conservati per 10 anni.
    Con riferimento invece ai dati personali oggetto di trattamento per le finalità secondarie di cui al precedente paragrafo B gli stessi saranno conservati nel rispetto del principio di proporzionalità e minimizzazione per la durata del Contratto di conto di gioco o per una durata superiore dopo la scadenza del Contratto, ove il Cliente abbia richiesto di  ricevere le comunicazioni informative di cui al precedente paragrafo B.1 e/o prestato lo specifico consenso facoltativo per le finalità di cui ai precedenti paragrafi B.2 e B.3 ad essere contattato anche successivamente e fino a che non intervenga una sua eventuale revoca.

    In ogni caso i dati personali oggetto di trattamento per le finalità secondarie di cui al precedente paragrafo B saranno cancellati nel caso intervenga la revoca della richiesta di ricevere comunicazioni informative e/o la revoca del consenso specifico da parte del Cliente, e dunque i tempi di conservazione in questo caso sono legati alle scelte dell’interessato.

  6. Diritti dell’interessato

    Ai sensi degli articoli 13, comma 2, lettere (b) e (d) e degli artt. da 15 a 22 del Regolamento, il Cliente potrà esercitare in ogni momento i diritti che sono riconosciuti dalla legge nei confronti di entrambi i Contitolari del trattamento, tra cui quello:

    1. di accedere ai propri dati personali, ottenendo evidenza delle finalità perseguite da parte del Titolare, delle categorie di dati coinvolti, dei destinatari a cui gli stessi possono essere comunicati, del periodo di conservazione applicabile, dell’esistenza di processi decisionali automatizzati [Scopri di più];
      Scopri di più Si tratta del diritto dell’interessato di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che  lo riguardano e in tal caso, di ottenere l'accesso ai dati personal e di essere informato sulle finalità del trattamento, sulle categorie di dati personali in questione, sui  destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali, quando possibile, sul periodo di conservazione dei dati personali previsto oppure, se non è possibile, sui criteri utilizzati per determinare tale periodo; qualora i dati non siano stati raccolti presso l'interessato, diritto a ricevere tutte le informazioni disponibili sulla loro origine; diritto a ricevere l’informazione sulla esistenza di un processo decisionale automatizzato, compresa la profilazione e le informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.
    2. di ottenere senza ritardo la rettifica dei dati personali inesatti [Scopri di più]; Scopri di piùSi tratta del diritto dell’interessato di ottenere dal Titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Il Titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il Titolare del trattamento comunica all'interessato tali destinatari qualora l'interessato lo richieda.
    3. di ottenere, nei casi previsti, la cancellazione dei dati [Scopri di più];
      Scopri di più Si tratta del diritto dell'interessato di ottenere dal Titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo se i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; oppure se l'interessato revoca il consenso e non sussiste altro fondamento giuridico per il trattamento; oppure se l'interessato si oppone al trattamento a scopi marketing o profilazione, anche revocando il consenso; se i dati personali sono stati trattati illecitamente o riguardano informazioni raccolte presso minori, in violazione dell’art. 8 del GDPR. Il Titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali cancellazioni salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il Titolare del trattamento comunica all'interessato tali destinatari qualora l'interessato lo richieda.
    4. di ottenere la limitazione del trattamento, quando possibile [Scopri di più];
      Scopri di più Si tratta del diritto dell'interessato di ottenere dal Titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi: l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al Titolare del trattamento per verificare l'esattezza di tali dati personali; il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo; benché il Titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; l'interessato si è opposto al trattamento marketing, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del Titolare del trattamento rispetto a quelli dell'interessato. Il Titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali limitazioni, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il Titolare del trattamento comunica all'interessato tali destinatari qualora l'interessato lo richieda.
    5. di opporsi al trattamento [Scopri di più]
      Scopri di più Si tratta del diritto dell’interessato di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano svolto dal Titolare o per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il Titolare del trattamento o svolto per il perseguimento del legittimo interesse del Titolare del trattamento o di terzi (ivi inclusa la profilazione). Inoltre l'interessato, qualora i dati personali siano trattati per finalità di marketing o di profilazione commerciale, ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità.
    6. di revocare il proprio consenso in qualsiasi momento senza che sia pregiudicata la liceità del trattamento basata sul consenso prestato prima della revoca;
    7. di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali.

    Inoltre, il Cliente potrà richiedere la portabilità dei propri dati personali, vale a dire di riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico, anche al fine di trasmettere tali dati direttamente ad un altro titolare, senza alcun impedimento da parte del Titolare. L’esercizio del diritto alla portabilità dei dati non pregiudica nessuno degli altri diritti. L’interessato può continuare a fruire e beneficiare del servizio offerto dal Concessionario anche dopo che sia compiuta un’operazione di portabilità. La portabilità non comporta la cancellazione automatica dei dati conservati nei sistemi del Concessionario e non incide sul periodo di conservazione previsto originariamente per i dati oggetto di trasmissione.

    Per esercitare tali diritti, potrà inviare una richiesta scritta via email, all’indirizzo privacy@grattaevincionline.it. Con espresso riferimento a taluni dati personali (tra cui e-mail, numero di telefono, indirizzo di residenza), il Cliente potrà esercitare il diritto di accesso e di rettifica di cui alle lettere a) e b) che precedono anche autonomamente mediante accesso alla propria area personale del conto gioco presente sul sito web del Concessionario. Accedendo a tale area il Cliente potrà altresì gestire autonomamente la richiesta di cui al precedente paragrafo B.1 e modificare autonomamente gli eventuali consensi espressi, esercitando in tal modo il diritto di cui alla lettera f) che precede.

Per utilità è di seguito riportato il link agli articoli da 15 a 23 del Regolamento sui diritti dell’interessato.

L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito. Solo in caso di richiesta di ulteriori copie dei dati richieste dall'interessato, il Concessionario potrà addebitare un contributo spese ragionevole basato sui costi amministrativi. Se l'interessato presenta la richiesta mediante mezzi elettronici, e salvo indicazione diversa dell'interessato, le informazioni sono fornite in un formato elettronico di uso comune.