DEFINIZIONI

Dati Personali: qualsiasi informazione riguardante gli Interessati, ad esempio i dati anagrafici, l’ubicazione, il codice fiscale, l’IBAN, così come definiti dall’art. 4 del Regolamento e come meglio descritti all’interno del paragrafo dedicato alle categorie di dati trattati.

Interessato/i: le persone fisiche costituite dall’utente che usufruisce e/o richiede i Servizi offerti dal Titolare, ivi compresi i suoi eventuali delegati, mandatari o rappresentanti.

Responsabile/i del trattamento: le entità terze che svolgono attività di trattamento dei Dati Personali per conto del Titolare, ai sensi dell’art. 28 del Regolamento.

Servizio/i: il gioco SisalFunClub, l’App e i servizi offerti dal Titolare agli Interessati o richiesti dagli Interessati al Titolare nell’ambito degli stessi.

TITOLARE DEL TRATTAMENTO

Sisal Italia S.p.A., con sede legale in 20159 Milano, Via Ugo Bassi 6, contattabile all’indirizzo privacy_sisal@legalmail.it (di seguito il “Titolare” o “Sisal”).

RESPONSABILE DELLA PROTEZIONE DEI DATI

Il Titolare si avvale di un Responsabile della Protezione dei Dati, noto anche come “Data Protection Officer” o “DPO”. Il DPO può essere contattato al seguente indirizzo email: dpo@sisal.it.

TIPOLOGIA E FONTE DEI DATI PERSONALI

I Dati Personali oggetto di attività di trattamento da parte del Titolare sono acquisiti direttamente dal Titolare e/o per il tramite di soggetti terzi a ciò appositamente incaricati presso gli Interessati (ad esempio nell’ambito dell’iscrizione al sito di SisalFunClub da parte dell’Interessato, anche eventualmente utilizzando le credenziali del conto di gioco online aperto sul sito di Sisal, o della ricezione di richieste da parte dello stesso) e/o presso terzi (come Facebook, Apple e Google, qualora l’Interessato usufruisca della modalità di third-party login messa a disposizione dal Titolare per la registrazione e l’accesso al sito web del gioco SisalFunClub).

FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

1) Esecuzione di obblighi derivanti da un contratto concluso con l’Interessato: il Titolare tratta i Dati Personali degli Interessati al fine di consentire all’Interessato di utilizzare l’App, iscriversi e utilizzare il gioco SisalFunClub, creando e gestendo un proprio account, e gestire le relative attività correlate, come inviare comunicazioni di servizio, anche per il tramite di notifiche push (attivabili o disattivabili dall’Interessato in qualsiasi momento, modificando le impostazioni del sistema operativo del dispositivo utilizzato), e fornire assistenza: in quest’ambito, il Titolare potrebbe trattare i dati degli Interessati anche per gestire la partecipazione degli stessi alle manifestazioni a premio indette dal Titolare, qualora questi decidano di aderirvi, e le eventuali vincite. La base giuridica di tali trattamenti è l'esecuzione di un contratto di cui l'interessato è parte (art. 6 comma 1 lett. b) del Regolamento). Il Titolare inoltre, qualora l’Interessato decida di partecipare ad ulteriori concorsi e/o eventi collegati a SisalFunClub e indetti dal Titolare e/o da soggetti terzi, tratterà i dati per permettere all’Interessato di partecipare ai suddetti concorsi/eventi e usufruire delle attività correlate.

2) Adempimento di obblighi di legge, sia nazionale che europea, in particolare delle prescrizioni del Decreto del Presidente della Repubblica 430/2001 - Regolamento concorsi ed operazioni a premio, e ss.mm.ii., e di ordini/disposizioni di pubbliche autorità e/o organismi di vigilanza: il Titolare tratta i Dati Personali degli Interessati per adempiere a obblighi di legge e a ordini/disposizioni di pubbliche autorità e/o organismi di vigilanza. In particolare, il Titolare, ai sensi della normativa sui concorsi e le operazioni a premio, è tenuto a trattare i dati personali dell’Interessato per l’assegnazione dei premi, la verbalizzazione e la gestione delle vincite e per la conservazione a norma di legge dei dati dei partecipanti alle manifestazioni a premio. La base giuridica di tali trattamenti è l'adempimento di un obbligo legale al quale è soggetto il Titolare del trattamento (art. 6 comma 1 lett. c) del Regolamento).

3) Invio all'Interessato di comunicazioni promozionali e di marketing su SisalFunClub e ricerche di mercato: il Titolare può trattare i Dati Personali degli Interessati per inviare ai medesimi comunicazioni promozionali e di marketing su SisalFunClub e ricerche di mercato finalizzate a raccogliere le opinioni degli Interessati e il loro grado di soddisfazione in merito al servizio reso. Tali comunicazioni possono essere inviate via email, sms, chiamate e/o notifiche push (queste ultime attivabili o disattivabili dall’Interessato in qualsiasi momento, modificando le impostazioni del sistema operativo del dispositivo utilizzato), nonché utilizzando le funzionalità di retargeting di siti web terzi (come, ad esempio, Facebook). La base giuridica di tali trattamenti è il consenso espresso dall’Interessato al trattamento dei propri Dati Personali per questa specifica finalità (art. 6 comma 1 lett. a) del Regolamento).

4) Profilazione: il Titolare può trattare i Dati Personali degli Interessati per effettuare la profilazione dei medesimi connessa all’invio di comunicazioni promozionali e di marketing e ricerche di mercato, al fine di permettere agli Interessati di venire a conoscenza e ricevere servizi in linea con le proprie preferenze. La profilazione, in particolare, è effettuata dal Titolare tramite l’elaborazione di alcuni “cluster” (gruppi omogenei costituiti da profili che presentino un grado di correlazione), previo studio delle predilezioni, delle abitudini e degli interessi manifestati dagli Interessati tramite l’utilizzo dei servizi di SisalFunClub. La base giuridica di tali trattamenti è il consenso espresso dall’Interessato al trattamento dei propri Dati Personali per questa specifica finalità (art. 6 comma 1 lett. a) del Regolamento).

5) Perseguimento del legittimo interesse del Titolare del trattamento e di terzi: il Titolare tratta i Dati Personali dell’Interessato anche per il perseguimento dei propri legittimi interessi, relativi alla tutela del patrimonio aziendale (es. prevenzione dei danni al sito web, app), all’eventuale cessione del contratto concluso con l’Interessato, ad attività di analisi di business (anche al fine di svolgere attività di creazione di pubblici simili o “lookalike”), rendicontazione e audit, al monitoraggio e alla verifica della qualità dei Servizi offerti, all’invio di comunicazioni cosiddette di “soft spam” (vale a dire comunicazioni promozionali e di marketing effettuate senza il consenso dell’Interessato su prodotti e servizi analoghi a quelli per cui l’Interessato abbia già manifestato un interesse, in ogni caso in conformità a quanto previsto dalla legge applicabile e fatta salva la possibilità per l’Interessato di opporsi a detto trattamento nelle modalità indicate al paragrafo “Diritti dell’Interessato” della presente informativa), alla gestione degli eventuali reclami pervenuti e delle controversie e all’esercizio e/o alla difesa di un diritto in sede stragiudiziale e giudiziale. La base giuridica di tali trattamenti è il perseguimento del legittimo interesse del Titolare del trattamento o di terzi (art. 6 comma 1 lett. f) del Regolamento) il quale è equamente bilanciato con il legittimo interesse degli Interessati, in quanto l'attività di trattamento dei Dati Personali è limitata a quanto strettamente necessario per l'esecuzione delle operazioni e degli altri trattamenti indicati al presente paragrafo).

CATEGORIE DI DATI TRATTATI

I Dati Personali trattati dal Titolare appartengono alle seguenti categorie: dati anagrafici (es. nome, cognome); dati di contatto (es. indirizzo email, numero di telefono);

dati di accesso e di identificazione (es. username/nickname e password); dati di pagamento (es. valore e mezzi di pagamento usati nell’ambito delle operazioni di Pay2Play, storico dei pagamenti); dati di profilazione (es. fasce di spending, abitudini di gioco); dati di navigazione e funzionamento dell’App (cioè informazioni relative al dispositivo mobile sul quale sono installate le APP e alcuni parametri relativi al sistema operativo, quali gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati dagli Utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'Utente); altri dati volontariamente comunicati al Titolare dagli Interessati nell’ambito della comunicazione con gli stessi attraverso qualsiasi mezzo. In particolare, il Titolare desidera informare gli Interessati che scegliessero di usufruire della modalità di third-party login offerta dal Titolare che, in tal caso, i dati relativi all’Interessato trasmessi dai social media al Titolare riguardano nome, cognome, indirizzo email e numero di telefono. L’immagine del profilo pubblico dell’Interessato, sebbene condivisa di default dalle third-party, non viene ricevuta e, quindi, non viene trattata né conservata dal Titolare.

Il Titolare non richiede e non tratta di sua iniziativa categorie particolari di dati personali degli Interessati (es. dati che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, i dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona, ecc.). Ne consegue che, fatta salva la sopra indicata eccezione, gli Interessati non dovranno comunicare categorie particolari di dati personali al Titolare.

MODALITÀ DI TRATTAMENTO

Il trattamento dei Dati Personali avviene mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità sopra evidenziate e, in ogni caso, nel rispetto delle cautele, delle garanzie e delle misure necessarie prescritte dalla normativa di riferimento, volte ad assicurare la riservatezza, l’integrità e la disponibilità dei Dati Personali, nonché ad evitare danni, siano essi materiali o immateriali (es. perdita del controllo dei Dati Personali o limitazione dei diritti, discriminazione, furto o usurpazione d'identità, perdite finanziarie, decifratura non autorizzata della pseudonimizzazione, pregiudizio alla reputazione, perdita di riservatezza dei Dati Personali protetti da segreto professionale o qualsiasi altro danno economico o sociale significativo).

COMUNICAZIONE E DIFFUSIONE

Per il perseguimento delle finalità sopra descritte, il Titolare si riserva la facoltà di comunicare i Dati Personali ai destinatari appartenenti alle seguenti categorie:

a) pubbliche autorità e/o organismi di vigilanza (es. Ministero dello sviluppo economico, ecc.);

b) altre società del Gruppo di cui è parte il Titolare, o comunque società controllanti, controllate o collegate, ai sensi dell’art. 2359 c.c., situate anche all’estero, nell’ambito degli accordi infragruppo esistenti per la gestione delle attività di cui alle finalità in parola;

c) soggetti terzi aventi il compito di collocare e/o gestire i prodotti e i Servizi del Titolare;

d) soggetti che forniscono servizi per la gestione del sistema informativo del Titolare e delle reti di telecomunicazioni (ivi compresi i servizi di mailing e chat);

e) soggetti che svolgono servizi bancari e finanziari (es. strumenti di cui l’Interessato si avvale per effettuare acquisti);

f) studi notarili, Camera di commercio e soggetti delegati, nell’ambito della gestione delle manifestazioni a premio;

g) soggetti che svolgono attività di assistenza all’Interessato (es. call center);

h) soggetti che effettuano servizi di acquisizione, lavorazione, elaborazione e archiviazione dati;

i) soggetti terzi per l’invio di comunicazioni promozionali e di marketing e ricerche di mercato;

j) soggetti terzi per l’esecuzione di attività di profilazione;

k) soggetti che svolgono adempimenti di controllo, revisione e certificazione delle attività poste in essere dal Titolare;

l) studi professionali o società nell'ambito di rapporti di assistenza e consulenza (es. studi commercialisti, studi legali, ecc.);

m) soggetti che a vario titolo succedono al Titolare nella titolarità dei rapporti giuridici (es. cessionari o potenziali cessionari di beni e/o contratti);

n) soggetti terzi ai quali la comunicazione dei dati sia necessaria ai fini della partecipazione da parte dell’Interessato agli ulteriori concorsi/eventi collegati a SisalFunClub a cui lo stesso richiede di partecipare (es. soggetti che mettono a disposizione i premi e soggetti che realizzano o che concorrono con il Titolare alla realizzazione del concorso).

I soggetti appartenenti alle categorie sopra annoverate operano in autonomia come distinti titolari del trattamento, o come Responsabili del trattamento all’uopo nominati dal Titolare. L'elenco aggiornato delle terze parti a cui sono comunicati i Dati Personali è disponibile inoltrando richiesta a privacy_sisal@legalmail.it.

I Dati Personali potranno inoltre essere conosciuti, in relazione allo svolgimento delle mansioni assegnate, dal personale del Titolare, appositamente autorizzato al trattamento.

Lo username dell’Interessato sarà visibile agli altri utenti dell’App (ad esempio, nell’ambito delle classifiche dei vincitori del gioco o dei migliori giocatori pubblicate sull’App) e potrà essere pubblicato anche su altri canali (es. social network) nell’ambito delle attività di comunicazione del Titolare. Inoltre, nel caso in cui l’Interessato decida di partecipare ad eventuali concorsi/eventi collegati a SisalFunClub e organizzati dal Titolare e/o da soggetti terzi, il nickname dell’Interessato sarà pubblicato sui siti web di tali terzi nell’ambito della classifica relativa all’evento/concorso, qualora il relativo regolamento lo preveda.

TRASFERIMENTO DEI DATI EXTRA UE

Il Titolare dà atto che, per il perseguimento delle finalità di cui sopra, i Dati Personali degli Interessati potrebbero essere comunicati a soggetti situati in paesi al di fuori dell’Unione Europea, che cooperano con il Titolare nella realizzazione delle finalità di cui sopra. Tale trasferimento avverrà unicamente a fronte dell’esistenza di accordi internazionali o decisioni di adeguatezza da parte della Commissione (ex art. 45 del Regolamento) o a fronte della stipula di norme vincolanti d’impresa (“Binding Corporate Rules” o “BCR” ex art. 47 del Regolamento) o comunque sulla base di altre garanzie appropriate che garantiscano ai Dati Personali comunicati o traferiti un grado di protezione adeguato. Una copia dei Dati Personali eventualmente trasferiti all’estero, nonché l’elenco dei paesi terzi/organizzazioni internazionali verso i quali i Dati Personali sono stati trasferiti, potranno essere richiesti al Titolare all’indirizzo email privacy_sisal@legalmail.it.

TEMPI DI CONSERVAZIONE

I Dati Personali saranno conservati dal Titolare per i seguenti periodi di tempo, sulla base delle diverse finalità indicate nel paragrafo “Finalità e base giuridica del trattamento”:

a) per l’esecuzione degli obblighi derivanti da un contratto concluso con l’Interessato e/o necessari ai fini della conclusione di un contratto, il Titolare conserverà i Dati Personali dell’Interessato per tutta la durata del contratto in essere con l’Interessato ovvero fino alla disattivazione dell’account dello stesso su SisalFunClub, sia che essa avvenga a seguito del termine del Servizio o su richiesta dell’interessato.

b) per l’adempimento di obblighi di legge e di ordini/disposizioni di pubbliche autorità e/o organismi di vigilanza (finalità 2), il Titolare conserverà i Dati Personali degli Interessati fino all’esaurimento dell’obbligo normativo o dell’ordine/disposizione dell’autorità e/o organismo di vigilanza; sul punto, si specifica che i dati trattati nell’ambito della gestione delle manifestazioni a premio devono essere conservati dal Titolare per 10 anni dal termine dell’operazione a premio nell’ambito della quale tali dati sono stati trattati;

c) per l’invio all'Interessato di comunicazioni promozionali e di marketing su SisalFunClub e ricerche di mercato (finalità 3), nonché per l’esecuzione di attività di profilazione (finalità 4), il Titolare conserverà i Dati Personali degli Interessati fino alla revoca del consenso da parte dell’Interessato;

d) per il perseguimento di legittimi interessi (finalità 5), i dati saranno conservati fino all’esaurimento del legittimo interesse del Titolare e dei terzi suddetti, tenuto conto del bilanciamento dei diritti del Titolare, dei terzi e dell’Interessato e in ogni caso non oltre il termine di 10 anni dalla cessazione del contratto.

Decorsi tali termini, il Titolare provvederà alla cancellazione dei Dati Personali dell’Interessato, ovvero alla loro trasformazione in forma anonima in maniera irreversibile.

DIRITTI DELL’INTERESSATO

Ai sensi degli articoli da 15 a 22, il Regolamento conferisce agli Interessati la possibilità di esercitare specifici diritti. In particolare, l'Interessato può ottenere: a) la conferma dell'esistenza di trattamenti di Dati Personali che lo riguardano e, in tal caso, l’accesso a tali dati; b) la rettifica dei Dati Personali inesatti e l’integrazione dei Dati Personali incompleti; c) la cancellazione dei Dati Personali che lo riguardano, nei casi in cui ciò sia consentito dal Regolamento; d) la limitazione del trattamento, nelle ipotesi previste dal Regolamento; e) la comunicazione, ai destinatari cui siano stati trasmessi i Dati Personali, delle richieste di rettifica/cancellazione dei Dati Personali e di limitazione del trattamento pervenute dall’Interessato, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato; f) la ricezione, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, dei Dati Personali forniti al Titolare, nonché la trasmissione degli stessi a un altro titolare del trattamento (c.d. portabilità dei dati). L’Interessato ha altresì il diritto di opporsi in qualsiasi momento, per motivi legittimi, al trattamento dei Dati Personali che lo riguardano, ancorché pertinenti allo scopo della raccolta, fatto salvo il caso in cui il Titolare dimostri la presenza di motivi legittimi cogenti prevalenti o di esercizio o difesa di un diritto ai sensi dell’art. 21 del Regolamento. L’Interessato ha inoltre il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, salvo che tale decisione: a) sia necessaria per la conclusione o l’esecuzione di un contratto tra l’Interessato e il Titolare; b) sia autorizzata dal diritto dell’Unione o dello Stato membro cui è soggetto il Titolare; c) si basi sul consenso esplicito dell’Interessato. Nelle ipotesi di cui alle predette lettere a) e c), l’Interessato ha il diritto di ottenere l’intervento umano da parte del Titolare, di esprimere la propria opinione e di contestare la decisione. L’Interessato può presentare le richieste all’indirizzo privacy_sisal@legalmail.it indicando in oggetto “Privacy – esercizio dei diritti Privacy”, dettagliando quale diritto intende esercitare e fornendo al Titolare le informazioni utili ad identificarlo ai sensi degli artt. 11 e 12 del Regolamento.

L’Interessato ha, inoltre, il diritto di proporre reclamo all’autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione (es. il Garante per la Protezione dei Dati Personali in Italia, che può essere contattato ai recapiti disponibili sul sito www.garanteprivacy.it), come previsto dall’art. 77 del Regolamento, nonché di adire le opportune sedi giudiziarie ai sensi degli artt. 78 e 79 del Regolamento.

NATURA ED OBBLIGATORIETÀ DEL CONFERIMENTO

Il conferimento dei Dati Personali è obbligatorio per le finalità di cui ai punti 1) e 2) del paragrafo “Finalità e base giuridica del trattamento”. L’eventuale rifiuto da parte dell'Interessato di fornire le informazioni necessarie comporta l’impossibilità per il Titolare di dare seguito ai Servizi richiesti dall’Interessato al Titolare. Il conferimento dei Dati Personali per le finalità descritte ai punti 3) e 4) del paragrafo “Finalità e base giuridica del trattamento”, basandosi sul consenso libero, specifico, informato ed inequivocabile dell’Interessato, è invece facoltativo. L'unica conseguenza derivante dal rifiuto di conferire tali dati sarà l'impossibilità per l’Interessato di fruire dei relativi Servizi, senza che questo comporti qualsivoglia conseguenza pregiudizievole. Il consenso potrà essere revocato in qualsiasi momento, senza che ciò pregiudichi la liceità dei trattamenti antecedentemente svolti, seguendo le indicazioni di cui al paragrafo “Diritti dell’Interessato” del presente documento.

Il trattamento per le finalità di cui al punto 5) non è obbligatorio e l'Interessato potrà opporsi a detto trattamento con le modalità indicate al paragrafo “Diritti dell’Interessato” della presente informativa, e qualora l'Interessato si opponesse a detto trattamento i suoi dati non potranno essere utilizzati per tale finalità, fatto salvo il caso in cui il Titolare dimostri la presenza di motivi legittimi cogenti prevalenti o di esercizio o difesa di un diritto ai sensi dell’art. 21 del Regolamento.

AGGIORNAMENTO DELL’INFORMATIVA

Il Titolare si riserva il diritto di aggiornare periodicamente il contenuto di questa pagina. L’Interessato è pertanto invitato a consultare periodicamente le informazioni qui contenute così da rimanere aggiornato rispetto ad eventuali modifiche intervenute successivamente all’ultima consultazione.