Ai sensi della vigente normativa in materia di protezione dei dati personali, con particolare riferimento all’art. 13 del Regolamento (UE) 2016/679 (il “GDPR”), IGT Lottery S.p.A. e le società sottoposte al suo comune controllo e segnatamente le seguenti: Lotterie Nazionali S.r.l. e Lottoitalia S.r.l. - agenti in qualità di contitolari del trattamento (di seguito i “Contitolari”) in virtù di un accordo interno stipulato ai sensi dell’art. 26 del GDPR, desiderano fornirle alcune utili informazioni riguardo alle modalità e alle finalità del trattamento dei suoi dati personali, oltre che alle misure messe in piedi per garantire la loro sicurezza. In calce al documento sono elencati gli estremi identificativi completi di ciascuna delle società contitolari del trattamento.
In particolare, i Contitolari la informano che i suoi dati personali saranno trattati nel pieno rispetto degli obblighi e dei principi di legge, garantendo la piena tutela dei diritti e delle libertà fondamentali che le sono riconosciuti.
1. Origine e tipologia dei dati trattati
I soli dati a lei riferiti trattati dai Contitolari sono quelli raccolti nel corso della registrazione al servizio Wi-fi My Lotteries (di seguito anche il “Servizio”) e del suo utilizzo. Per accedere al Servizio occorre disporre di dispositivi abilitati a ricevere sms e dotati di scheda di rete Wi-Fi e recarsi presso una ricevitoria abilitata al Servizio. Qui l’utente che intende utilizzare per la prima volta il Servizio visualizzerà, sul proprio dispositivo, la pagina di accesso ove effettuare la registrazione. Per effettuare la registrazione e, quindi, accedere al Servizio, l’utente deve indicare il proprio numero di telefono cellulare e il proprio indirizzo e-mail e dichiarare - contrassegnando con apposito flag - di aver letto ed accettato i Termini e Condizioni di utilizzo del Servizio e di aver compiuto 18 anni. Successivamente l’utente riceverà un sms, sul numero di cellulare indicato, con un link contenente il codice personale (codice strettamente legato al dispositivo che si vuole connettere e pertanto non utilizzabile su altro dispositivo e la cui validità è limitata per un certo intervallo temporale). Cliccando sul link che gli è stato inviato via sms, l’Utente finalizzerà la registrazione al Servizio. A registrazione ultimata, l’utente riceverà sulla schermata del proprio dispositivo la conferma dell’avvenuta registrazione nonché una email di conferma, all’indirizzo email indicato in fase di registrazione, contenente le informazioni necessarie per usufruire del Servizio. L’utente ha la possibilità di utilizzare altri dispositivi – anche diversi da quelli oggetto di registrazione - previa effettuazione di una nuova registrazione.
Si sottolinea che per la registrazione al Servizio non è richiesto il trattamento di categorie particolari di dati personali. In particolare, saranno trattati i dati relativi al numero di telefono e indirizzo mail e quelli relativi alle interazioni con il Servizio per consentire l’erogazione del Servizio medesimo. Il conferimento dei dati ha natura facoltativa, tuttavia, laddove l’utente decidesse di non fornirli non sarà possibile procedere con la registrazione e, quindi, fruire del Servizio.
Per le esclusive finalità primarie del trattamento saranno trattati alcuni dati tecnici – comunque rientranti nella definizione di “dato personale” di cui all’articolo 4 del Regolamento in quanto identificativi - tratti dal dispositivo – come ad esempio il MAC Address dello smartphone dell’utente dal quale si connette - anche attraverso registrazione di log – o i tempi di connessione.
2. Finalità del trattamento
Il trattamento dei dati personali sarà effettuato unicamente per finalità determinate, esplicite e legittime. Non sarà eseguito alcun trattamento di dati personali che sia da considerarsi incompatibile con tali finalità. In particolare, le finalità del trattamento sono state raggruppate in due categorie: (i) finalità principali e (ii) finalità secondarie. Quest’ultime saranno perseguite solo in presenza del suo consenso, validamente raccolto ai sensi della normativa in materia di protezione dei dati.
2.1 Finalità primarie
I suoi dati personali saranno trattati dai Contitolari per la finalità primaria di consentirle la registrazione al Servizio Wi-Fi My Lotteries e la stipula del contratto (cioè la accettazione dei Termini e Condizioni del Servizio) e – a quel punto - la prestazione del Servizio che ne è oggetto. L’adempimento di prestazioni pre-contrattuali e contrattuali costituisce la base giuridica del trattamento ai sensi degli articoli 6 e 13, comma 1, lettera c) del Regolamento. La base giuridica potrebbe altresì essere rappresentata anche dall’ adempimento di obblighi legali (es: vigente normativa antiterrorismo che obbliga in specifici casi a tracciare le connessioni wi-fi).
2.2 Finalità secondarie
I suoi dati potranno essere trattati dai Contitolari, nel rispetto del c.d. Decreto dignità e delle Linee Guida Agcom, per:
a) l’invio, dietro sua richiesta, di comunicazioni informative aventi esclusiva finalità descrittiva ed informativa circa i prodotti di gioco offerti dai Contitolari (quali a titolo esemplificativo: Gioco del Lotto, Millionday, Gratta e Vinci, 10&Lotto, etc.).
I suoi dati potranno essere trattati dai Contitolari previo suo consenso, libero, specifico, opzionale e revocabile in ogni momento,
b) per l’invio di materiale informativo e promozionale sul prodotto di gioco “Lotteria Italia” nonché per il compimento di ricerche di mercato, sondaggi e elaborazioni statistiche su prodotti e/o servizi offerti dai Contitolari e più in generale attività di controllo del grado di soddisfazione, anche attraverso società terze specializzate (data entry, postalizzazione);
c) per raccogliere e trattare i dati relativi alle sue abitudini e scelte di consumo, c.d. “profilazione” - ad esempio numero di connessioni al Servizio effettuate in un orizzonte temporale predeterminato; tempo – individuale e aggregato – di connessione alla rete wi-fi; numero e tipologia di contenuti (es: app, giochi, contenuti multimediali) acquisiti in un orizzonte temporale predeterminato; ricevitorie dalle quali l’utente si è connesso alla rete wi-fi; numero e tipologia di richieste di assistenza tecnica inviate in un orizzonte temporale predeterminato.
Si specifica che non vi è alcun nesso tra la richiesta di invio delle comunicazioni di cui alla lettera a) che precede, la prestazione dei consensi di cui alle precedenti lettere b) e c) per le finalità secondarie suindicate e la fruizione gratuita del Servizio che verrà garantito ai sensi dei Termini e Condizioni anche ove l’utente non intenda richiedere l’invio delle comunicazioni di cui alla lettera a) che precede e/o prestare alcun consenso facoltativo tra quelli richiesti alle precedenti lettere b) e c) del presente paragrafo; la mancata richiesta di cui alla precedente lettera a) e/o la mancata prestazione di uno o più consensi facoltativi di cui alle precedenti lettere b) e c) non determina sulla sfera giuridica dell’interessato alcuna conseguenza; il Servizio, in caso di diniego,sarà comunque garantito.
3. Basi giuridiche del trattamento del Servizio Wi-Fi My Lotteries
I dati personali saranno oggetto di trattamento da parte dei Contitolari per gestire e dare esecuzione alle sue richieste di natura pre- contrattuale e contrattuale, in particolare per consentirle l’accesso al Servizio. Per quanto concerne la finalità di cui alla lettera a) del precedente paragrafo 2.2 i suoi dati saranno trattati esclusivamente dietro sua richiesta. Per le finalità di cui alle precedenti lettere b) e c) del precedente paragrafo 2.2 i suoi dati saranno trattati sulla base del suo consenso, libero, specifico, opzionale e revocabile.
4. Comunicazione
Per il perseguimento delle finalità descritte al precedente paragrafo 2, i dati personali forniti possono circolare nei seguenti ambiti:
Ambito riconducibile al singolo Contitolare – I Suoi dati possono essere utilizzati da personale subordinato o autonomo di un Contitolare:
a. individuato quale incaricato del trattamento;
b. a cui sono state impartite adeguate istruzioni;
c. vincolato da un obbligo di riservatezza.
I suoi dati personali saranno resi accessibili solo a coloro i quali, all’interno dei Contitolari, ne abbiano necessità per svolgere l’attività lavorativa. Tali persone sono opportunamente istruite al fine di evitare perdite, distruzione, accessi non autorizzati o trattamenti non consentiti dei dati stessi.
Ambito esterno ai Contitolari – I Suoi dati, inoltre, possono essere utilizzati da aziende terze che svolgono attività strumentali per conto dei Contitolari come:
• consulenti esterni per l’assistenza legale e consulenza per la gestione di eventuale contenzioso;
• società di servizi (anche informatici) che forniscono servizi per la gestione di sistemi informatici, soggetti e società che svolgono attività di data entry, fornitori di sistemi cloud etc.;
• soggetti pubblici o autorità e organi di vigilanza e controllo che ricevono comunicazioni dai Contitolari e, più in generale, soggetti pubblici o
privati, rivestenti la qualità di pubblici ufficiali o incaricati di pubblico servizio.
I soggetti di cui sopra potranno agire, se del caso, in qualità di responsabili del trattamento e sotto la direzione ed il monitoraggio dei Contitolari. I dati personali non saranno oggetto di diffusione.
5. Modalità del trattamento e tempi di conservazione
I suoi dati sono raccolti e registrati in modo lecito e secondo correttezza, per il perseguimento delle finalità sopra indicate e nel rispetto dei principi fondamentali stabiliti dal GDPR e, in generale, dalla normativa privacy. Il trattamento dei dati personali può avvenire sia mediante strumenti manuali che informatici e telematici, ma sempre sotto il presidio di misure tecniche e organizzative idonee a garantirne la sicurezza e la riservatezza, soprattutto al fine di ridurre i rischi di distruzione o perdita, anche accidentale, dei dati, di accesso non autorizzato, o di trattamento non consentito o non conforme alle finalità della raccolta.
I dati saranno conservati per i tempi definiti dalla normativa di riferimento, esemplificativamente: cinque anni per la conservazione dei Termini e Condizioni di utilizzo del Servizio; due, cinque o dieci anni a seconda della normativa vigente che obbliga i Contitolari a conservare i dati (es: i dieci anni previsti dalla normativa antiriciclaggio di cui al d.lgs. 231/2007 laddove il Servizio sia utilizzato per accedere a piattaforme di gioco on line; la normativa antiterrorismo, ove vigente, che impone la conservazione dei dati delle connessioni telematiche).
In particolare, in linea con quanto previsto dal Garante per la Protezione dei Dati Personali, i dati personali oggetto di trattamento per finalità commerciali o di trattamento per finalità di profilazione saranno conservati nel pieno rispetto del principio di proporzionalità e in ogni caso fino a che non siano state perseguite le finalità del trattamento o fino a che – se precedentemente – non intervenga la revoca del consenso specifico da parte dell’interessato.
6. I suoi Diritti
Potrà esercitare in ogni momento i diritti che Le sono riconosciuti dalla legge, tra cui quello:
a) di accedere ai suoi dati personali, ottenendo evidenza delle finalità perseguite da parte dei Contitolari, delle categorie di dati coinvolti, dei destinatari a cui gli stessi possono essere comunicati, del periodo di conservazione applicabile, dell’esistenza di processi decisionali automatizzati;
b) di ottenere senza ritardo la rettifica dei dati personali inesatti che la riguardano;
c) di ottenere, nei casi previsti, la cancellazione dei suoi dati;
d) di ottenere la limitazione del trattamento, quando possibile;
e) di revocare il suo consenso in qualsiasi momento senza che sia pregiudicata la liceità del trattamento basata sul consenso prestato prima della revoca;
f) di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali.
Per esercitare tali diritti, potrà inviare dallo stesso indirizzo e-mail con cui è avvenuta la Registrazione al Servizio una e-mail all’indirizzo privacy@mylotteries.it. Per utilità è di seguito riportato il link agli articoli da 15 a 23 del Regolamento sui diritti dell’interessato.
La revoca e/o la modifica della richiesta di invio di comunicazioni informative aventi esclusiva finalità descrittiva ed informativa circa i prodotti di gioco offerti dai Contitolari nonché dei consensi privacy può avvenire anche attraverso le seguenti modalità:
La rettifica dei dati personali forniti in fase di registrazione può avvenire attraverso le seguenti modalità:
Con l’eliminazione dell’account, i dati di contatto (e-mail e/o numero di cellulare) nonché il flag ed i consensi privacy precedentemente prestati verranno immediatamente cancellati dai sistemi dei Contitolari.
7. Contitolari del Trattamento e Responsabile della Protezione dei Dati Personali (RDP/DPO)
Di seguito si forniscono gli estremi identificativi di ciascuna delle società Contitolari del trattamento dei dati e tutte le informazioni per contattarle rapidamente
IGT Lottery S.p.A.
Viale del Campo Boario 56/d, 00154 Roma
PEC: igtlottery@pec.it
Lotterie Nazionali S.r.l.
Viale del Campo Boario 56/d, 00154 Roma
PEC: ln@pec.it
Lottoitalia S.r.l.
Viale del Campo Boario 56/d, 00154 Roma
PEC: lottoitalia@pec.it
Si forniscono inoltre i dati di contatto del Responsabile della protezione dei dati (RDP – DPO):
Sede: Via del Campo Boario, 56 D
Email dedicata: dpo@igtlottery.it