Privacy policy | Casino Non AAMS

Definizioni essenziali

Ai fini della presente informativa si intende per dato personale qualsiasi informazione riguardante una persona fisica identificata o identificabile, secondo la definizione dell’articolo 4 paragrafo 1 GDPR. Si intende per trattamento qualsiasi operazione effettuata su dati personali, automatizzata o non, inclusi raccolta, registrazione, conservazione, consultazione, comunicazione e cancellazione (articolo 4 paragrafo 2 GDPR).

Il titolare del trattamento è la persona fisica o giuridica che determina le finalità e i mezzi del trattamento (articolo 4 paragrafo 7 GDPR). L’interessato è la persona fisica cui si riferiscono i dati. Il responsabile della protezione dei dati (DPO) è la figura prevista dagli articoli 37-39 GDPR, eventualmente nominato quando ricorrano le condizioni di legge.

Titolare del trattamento

Il titolare del trattamento dei dati personali è l’editore del sito Casino Non AAMS. I dati identificativi completi del titolare (denominazione, sede legale, partita IVA, contatti, eventuale DPO) verranno pubblicati in forma completa al momento del deploy del sito sul dominio definitivo. Fino a quel momento il riferimento operativo è la pagina dei contatti.

Email di contatto per richieste relative al trattamento dei dati personali: privacy@[dominio-da-impostare]. La redazione fornisce risposta alle richieste di esercizio dei diritti dell’interessato entro i termini previsti dall’articolo 12 GDPR.

Finalità del trattamento e base giuridica

Il sito raccoglie dati personali esclusivamente per le finalità di seguito elencate, ciascuna con la propria base giuridica ai sensi dell’articolo 6 GDPR:

Erogazione del servizio editoriale

Permettere la fruizione degli articoli pubblicati e il funzionamento tecnico del sito. Base giuridica: legittimo interesse del titolare a fornire un servizio funzionante (articolo 6 paragrafo 1 lettera f GDPR).

Risposta alle richieste tramite modulo di contatto

Trattamento dei dati forniti volontariamente nel modulo di contatti (nome, indirizzo email, oggetto e contenuto del messaggio) per evadere la richiesta. Base giuridica: esecuzione di misure precontrattuali su richiesta dell’interessato e legittimo interesse a rispondere a comunicazioni redazionali (articolo 6 paragrafo 1 lettere b e f GDPR).

Sicurezza informatica e prevenzione abusi

Registrazione di log tecnici (indirizzo IP, user agent, timestamp delle richieste) per la sicurezza del sito e la prevenzione di attacchi automatizzati. Base giuridica: legittimo interesse del titolare alla sicurezza dei sistemi (articolo 6 paragrafo 1 lettera f GDPR).

Adempimenti di legge

Conservazione di dati per finalità contabili, fiscali o per rispondere a richieste delle autorità competenti, ove applicabile. Base giuridica: adempimento di obblighi di legge (articolo 6 paragrafo 1 lettera c GDPR).

Il sito non effettua attività di marketing diretto basato su dati personali e non utilizza algoritmi di profilazione comportamentale ai sensi dell’articolo 22 GDPR.

Categorie di dati raccolti

I dati personali oggetto di trattamento appartengono alle seguenti categorie. Dati di navigazione: indirizzo IP, tipo e versione del browser (user agent), pagine visitate, timestamp, sito di provenienza (referrer). Questi dati vengono registrati nei log del server web per scopi di sicurezza e statistici e non sono utilizzati per identificare singoli utenti, salvo nei limiti minimi necessari per accertare responsabilità in caso di abuso.

Dati forniti volontariamente: nome, indirizzo email, oggetto e contenuto del messaggio inviato attraverso il modulo di contatto. L’invio è facoltativo; senza questi dati la redazione non è in grado di rispondere alla richiesta.

Dati raccolti tramite cookie: vedere la policy cookie per il dettaglio dei cookie tecnici, funzionali, analitici ed eventualmente di marketing utilizzati e per le istruzioni di gestione del consenso.

Cookie e strumenti di analisi

Il sito utilizza cookie tecnici necessari al funzionamento, per i quali non è richiesto consenso ai sensi dell’articolo 122 del Codice Privacy come modificato. L’utilizzo di cookie analitici, funzionali o di marketing, se previsto, avviene previa raccolta del consenso dell’interessato tramite banner conforme alle Linee guida cookie del Garante per la protezione dei dati personali del 10 giugno 2021.

Eventuali strumenti di analisi del traffico (ad esempio piattaforme analytics di terze parti) operano in modalità tale da garantire l’anonimizzazione dell’indirizzo IP prima della conservazione, ove tecnicamente possibile. Il dettaglio completo delle finalità, dei fornitori, dei tempi di conservazione e delle istruzioni per la revoca del consenso è riportato nella cookie policy.

Tempi di conservazione

I dati personali vengono conservati per i seguenti periodi, salvo diversa indicazione resa nelle informative specifiche associate a singole finalità.

• Log di navigazione: conservazione fino a 12 mesi dalla registrazione, salvo necessità di estensione per indagini su abusi specifici.
• Dati forniti tramite modulo di contatto: conservazione per il tempo necessario a evadere la richiesta e per un massimo di 24 mesi, salvo che dalla comunicazione derivino richieste di chiarimento o questioni che giustifichino una conservazione più lunga.
• Dati conservati per obblighi di legge: per il tempo previsto dalla normativa applicabile (in via generale dieci anni in materia contabile).

Decorsi i termini, i dati vengono cancellati o anonimizzati con procedure che impediscono il ripristino dell’identificabilità dell’interessato.

Destinatari e trasferimenti

I dati possono essere comunicati a soggetti che svolgono attività di supporto tecnico al sito (fornitori di hosting, servizi di email, servizi di sicurezza informatica) nominati responsabili del trattamento ai sensi dell’articolo 28 GDPR. L’elenco aggiornato dei responsabili è disponibile su richiesta alla redazione.

I dati possono essere comunicati ad autorità giudiziarie o di polizia in adempimento di obblighi di legge o di provvedimenti delle autorità competenti. Non sono previsti trasferimenti di dati a paesi terzi al di fuori dello Spazio Economico Europeo; qualora un fornitore tecnico operi in paesi terzi, il trasferimento avverrà sulla base delle garanzie previste dagli articoli 44 e seguenti GDPR (clausole contrattuali tipo, decisioni di adeguatezza, vincolanti norme d’impresa).

Diritti dell’interessato

Ai sensi degli articoli 15-22 GDPR, l’interessato ha diritto di:

• chiedere al titolare l’accesso ai propri dati personali e la conferma dell’esistenza o meno di trattamenti che lo riguardano (articolo 15);
• ottenere la rettifica dei dati inesatti o l’integrazione dei dati incompleti (articolo 16);
• ottenere la cancellazione dei propri dati nei casi previsti (cosiddetto diritto all’oblio, articolo 17);
• ottenere la limitazione del trattamento (articolo 18);
• ricevere i propri dati in formato strutturato e di uso comune (portabilità, articolo 20);
• opporsi al trattamento (articolo 21), in particolare quando questo è basato sul legittimo interesse del titolare;
• non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici significativi (articolo 22).

Per esercitare uno o più di questi diritti l’interessato può rivolgersi all’indirizzo email di contatto privacy indicato sopra o attraverso la pagina dei contatti. La risposta verrà fornita senza ingiustificato ritardo e comunque entro un mese dalla richiesta, prorogabile di ulteriori due mesi nei casi previsti dall’articolo 12 paragrafo 3 GDPR.

Reclamo al Garante

Quando ritenga che il trattamento dei propri dati personali violi il Regolamento, l’interessato ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (articolo 77 GDPR), con sede in Piazza Venezia 11, 00187 Roma, oppure all’autorità di controllo dello Stato membro UE di residenza abituale, di lavoro o del luogo della presunta violazione.

Modifiche all’informativa

La redazione si riserva di aggiornare la presente informativa privacy per riflettere modifiche normative, evoluzioni tecniche del sito o cambiamenti nelle pratiche di trattamento. La data di ultimo aggiornamento è sempre riportata in apertura della pagina. Le modifiche sostanziali vengono comunicate con avviso ben visibile sul sito per un periodo adeguato.