Ai sensi della vigente normativa in materia di protezione dei dati personali, con particolare riferimento all’art. 13 del Regolamento (UE) 2016/679 (il “GDPR” o il “Regolamento”), IGT Lottery S.p.A. e le società sottoposte al suo comune controllo e segnatamente le seguenti: Lotterie Nazionali S.r.l., Lottoitalia S.r.l. e SED Multitel S.r.l. - agenti in qualità di contitolari del trattamento (di seguito i “Contitolari”) in virtù di un accordo interno stipulato ai sensi dell’art. 26 del GDPR, desiderano fornirle alcune utili informazioni riguardo alle modalità e alle finalità del trattamento dei suoi dati personali, oltre che alle misure messe in piedi per garantire la loro sicurezza. In calce al documento sono elencati gli estremi identificativi completi di ciascuna delle società contitolari del trattamento.
In particolare, i Contitolari la informano che i suoi dati personali saranno trattati nel pieno rispetto degli obblighi e dei principi di legge, garantendo la piena tutela dei diritti e delle libertà fondamentali che le sono riconosciuti.
1. Origine e tipologia dei dati trattati
I soli dati a lei riferiti trattati dai Contitolari sono quelli
raccolti nel corso della registrazione al servizio Wi-fi MyLotteries
(di seguito anche il “Servizio”) e del suo utilizzo. Per
accedere al Servizio occorre disporre di dispositivi abilitati a
ricevere sms e dotati di scheda di rete Wi-Fi e recarsi presso una
ricevitoria abilitata al Servizio. Qui l’utente che intende
utilizzare per la prima volta il Servizio visualizzerà, sul
proprio dispositivo, la pagina di accesso ove effettuare la
registrazione. Per effettuare la registrazione e, quindi, accedere al
Servizio, l’utente deve indicare il proprio numero di telefono
cellulare e il proprio indirizzo e-mail e dichiarare - contrassegnando
con apposito flag - di aver letto ed accettato i Termini e Condizioni
di utilizzo del Servizio e di aver compiuto 18 anni. Successivamente
l’utente riceverà un sms, sul numero di cellulare
indicato, con un link contenente il codice personale (codice
strettamente legato al dispositivo che si vuole connettere e pertanto
non utilizzabile su altro dispositivo e la cui validità
è limitata per un certo intervallo temporale). Cliccando sul
link che gli è stato inviato via sms, l’Utente
finalizzerà la registrazione al Servizio. A registrazione
ultimata, l’utente riceverà sulla schermata del proprio
dispositivo la conferma dell’avvenuta registrazione
nonché una email di conferma, all’indirizzo email
indicato in fase di registrazione, contenente le informazioni
necessarie per usufruire del Servizio. L’utente ha la
possibilità di utilizzare altri dispositivi – anche
diversi da quelli oggetto di registrazione - previa effettuazione di
una nuova registrazione.
Si sottolinea che per la registrazione al Servizio non è
richiesto il trattamento di categorie particolari di dati personali.
In particolare, saranno trattati i dati relativi al numero di telefono
e indirizzo mail e quelli relativi alle interazioni con il Servizio
nonché i dati di traffico telematico in forma aggregata. Il
conferimento dei dati di contatto ha natura facoltativa, tuttavia,
laddove l’utente decidesse di non fornirli non sarà
possibile procedere con la registrazione e, quindi, fruire del
Servizio.
Per le esclusive finalità primarie del trattamento saranno
trattati alcuni dati tecnici – comunque rientranti nella
definizione di “dato personale” di cui all’articolo
4 del Regolamento in quanto identificativi - tratti dal dispositivo
– come ad esempio il MAC Address dello smartphone
dell’utente dal quale si connette - anche attraverso
registrazione di log – o i tempi di connessione.
2. Finalità del trattamento
Il trattamento dei dati personali sarà effettuato unicamente per finalità determinate, esplicite e legittime. Non sarà eseguito alcun trattamento di dati personali che sia da considerarsi incompatibile con tali finalità. In particolare, le finalità del trattamento sono state raggruppate in due categorie: (i) finalità principali e (ii) finalità secondarie. Quest’ultime saranno perseguite solo in presenza del suo consenso, validamente raccolto ai sensi della normativa in materia di protezione dei dati personali.
2.1 Finalità primarie
I suoi dati personali saranno trattati dai Contitolari per la finalità primaria di consentirle la registrazione al Servizio Wi-Fi MyLotteries e la stipula del contratto (cioè la accettazione dei Termini e Condizioni del Servizio) e – a quel punto - la prestazione del Servizio che ne è oggetto. L’adempimento di prestazioni precontrattuali e contrattuali costituisce la base giuridica del trattamento ai sensi dell’articolo 6, par. 1, lett. b) del Regolamento. La base giuridica potrebbe altresì essere rappresentata anche dall’ adempimento di obblighi legali ai sensi dell’art. 6, par. 1, lett. c, del GDPR (es: vigente normativa antiterrorismo che obbliga in specifici casi a tracciare le connessioni wi-fi).
2.2 Finalità secondarie
I suoi dati potranno essere trattati dai Contitolari, nel rispetto del c.d. Decreto dignità e delle Linee Guida Agcom, per:
a) l’invio, dietro sua richiesta, di comunicazioni informative aventi esclusiva finalità descrittiva ed informativa circa i prodotti di gioco offerti dai Contitolari (quali a titolo esemplificativo: Gioco del Lotto, Millionday, Gratta e Vinci, 10&Lotto, etc.).
I suoi dati potranno essere trattati dai Contitolari previo suo consenso, libero, specifico, opzionale e revocabile in ogni momento,
b) per l’invio di materiale informativo e promozionale sul prodotto di gioco “Lotteria Italia” nonché per il compimento di ricerche di mercato, sondaggi e elaborazioni statistiche su prodotti e/o servizi offerti dai Contitolari e più in generale attività di controllo del grado di soddisfazione, anche attraverso società terze specializzate (data entry, postalizzazione);
c) per raccogliere e trattare i dati relativi alle sue abitudini e scelte di consumo, c.d. “profilazione” - ad esempio numero di connessioni al Servizio effettuate in un orizzonte temporale predeterminato; tempo – individuale e aggregato – di connessione alla rete wi-fi; numero e tipologia di contenuti (es: app, giochi, contenuti multimediali) acquisiti in un orizzonte temporale predeterminato; ricevitorie dalle quali l’utente si è connesso alla rete wi-fi; numero e tipologia di richieste di assistenza tecnica inviate in un orizzonte temporale predeterminato.
Si specifica che non vi è alcun nesso tra la richiesta di invio delle comunicazioni di cui alla lettera a) che precede, la prestazione dei consensi di cui alle precedenti lettere b) e c) per le finalità secondarie suindicate e la fruizione gratuita del Servizio che verrà garantito ai sensi dei Termini e Condizioni anche ove l’utente non intenda richiedere l’invio delle comunicazioni di cui alla lettera a) che precede e/o prestare alcun consenso facoltativo tra quelli richiesti alle precedenti lettere b) e c) del presente paragrafo; la mancata richiesta di cui alla precedente lettera a) e/o la mancata prestazione di uno o più consensi facoltativi di cui alle precedenti lettere b) e c) non determina sulla sfera giuridica dell’interessato alcuna conseguenza; il Servizio, in caso di diniego, sarà comunque garantito.
3. Basi giuridiche del trattamento del Servizio Wi-Fi My Lotteries
I dati personali saranno oggetto di trattamento da parte dei Contitolari per gestire e dare esecuzione alle sue richieste di natura precontrattuale e contrattuale, in particolare per consentirle l’accesso al Servizio. Per quanto concerne la finalità di cui alla lettera a) del precedente paragrafo 2.2 i suoi dati saranno trattati esclusivamente dietro Sua richiesta. Per le finalità di cui alle precedenti lettere b) e c) del precedente paragrafo 2.2 i suoi dati saranno trattati sulla base del suo consenso, libero, specifico, opzionale e revocabile reso ai sensi dell’art. 6, par. 1, lett. a) del GDPR.
4. Comunicazione
I Suoi dati possono essere utilizzati da aziende terze che svolgono attività strumentali per conto dei Contitolari come:
I soggetti di cui sopra potranno agire, se del caso, in qualità di responsabili del trattamento e sotto la direzione ed il monitoraggio dei Contitolari. I dati personali non saranno oggetto di diffusione.
5 Modalità del trattamento e tempi di conservazione
I Suoi dati sono raccolti e registrati in modo lecito e secondo correttezza, per il perseguimento delle finalità sopra indicate e nel rispetto dei principi fondamentali stabiliti dal GDPR e, in generale, dalla normativa privacy. Il trattamento dei dati personali può avvenire sia mediante strumenti manuali che informatici e telematici, ma sempre sotto il presidio di misure tecniche e organizzative idonee a garantirne la sicurezza e la riservatezza, soprattutto al fine di ridurre i rischi di distruzione o perdita, anche accidentale, dei dati, di accesso non autorizzato, o di trattamento non consentito o non conforme alle finalità della raccolta.
I dati saranno conservati per i tempi definiti dalla normativa di riferimento, tempo per tempo vigente, che obbliga i Contitolari a conservare i dati (es: 6 mesi per la conservazione dei dati di traffico telematico in forma aggregata ovvero 72 mesi in adempimento di quanto previsto dalla normativa vigente che impone la conservazione dei dati delle connessioni telematiche per finalità di accertamento e repressione dei reati). In caso di disiscrizione dal Servizio, fatta salva la conservazione per l’adempimento di obblighi di legge, i dati verranno cancellati entro 24 ore dalla richiesta di disiscrizione medesima.
In particolare, in linea con quanto previsto dal Garante per la Protezione dei Dati Personali, i dati personali oggetto di trattamento per finalità commerciali o di trattamento per finalità di profilazione saranno conservati nel pieno rispetto del principio di proporzionalità e in ogni caso fino a che non siano state perseguite le finalità del trattamento o fino a che – se precedentemente – non intervenga la revoca del consenso specifico da parte dell’interessato ovvero la disiscrizione dal Servizio.
6. I suoi Diritti
Potrà esercitare – ove applicabili – in ogni momento i diritti che Le sono riconosciuti dalla legge, ed in particolare dagli artt. 15 e ss. del GDPR, tra cui quello:
a) di accedere ai suoi dati personali, ottenendo evidenza delle finalità perseguite da parte dei Contitolari, delle categorie di dati coinvolti, dei destinatari a cui gli stessi possono essere comunicati, del periodo di conservazione applicabile, dell’esistenza di processi decisionali automatizzati;
b) di ottenere senza ritardo la rettifica dei dati personali inesatti che la riguardano;
c) di ottenere, nei casi previsti, la cancellazione dei suoi dati;
d) di ottenere la limitazione del trattamento, quando possibile;
e) di revocare il suo consenso in qualsiasi momento senza che sia pregiudicata la liceità del trattamento basata sul consenso prestato prima della revoca;
f) di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali.
Per esercitare tali diritti, potrà inviare dallo stesso
indirizzo e-mail con cui è avvenuta la registrazione al
Servizio una e-mail all’indirizzo
privacy@mylotteries.it.
Per utilità è di seguito riportato il link agli articoli
da
15 a 22 del Regolamento
sui
diritti dell’interessato.
La revoca e/o la modifica della richiesta di invio di
comunicazioni informative aventi esclusiva finalità
descrittiva ed informativa circa i prodotti di gioco offerti dai
Contitolari nonché dei consensi privacy può avvenire
anche attraverso le seguenti modalità:
scrivendo dallo stesso indirizzo e-mail con cui è avvenuta la Registrazione al Servizio una e-mail a: privacy@mylotteries.it. La mail di riscontro conterrà il link all’indirizzo web cui accedere per esprimere le proprie preferenze in ordine ai consensi prestati. La rettifica dei dati personali forniti in fase di registrazione può avvenire:
7.Contitolari del Trattamento e Responsabile della Protezione dei
Dati Personali (RDP/DPO)
Di seguito si forniscono gli estremi identificativi di ciascuna delle
società Contitolari del trattamento dei dati e tutte le
informazioni per contattarle rapidamente:
IGT Lottery S.p.A.
Viale del Campo Boario 56/d, 00154 Roma
PEC: igtlottery@pec.it
Lotterie Nazionali S.r.l.
Viale del Campo Boario 56/d, 00154 Roma
PEC: ln@pec.it
Lottoitalia S.r.l.
Viale del Campo Boario 56/d, 00154 Roma
PEC: lottoitalia@pec.it
SED Multitel S.r.l.
Viale del Campo Boario
56/d, 00154 Roma
PEC: sedmultitel@pec.it
Si forniscono inoltre i dati di contatto del Responsabile della
protezione dei dati (RDP – DPO):
Sede: Via del Campo Boario, 56 D
Email dedicata: dpo@igtlottery.it
Data ultimo aggiornamento: 31 ottobre 2024