INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Benvenuto!

Siamo consapevoli dell’importanza dei tuoi dati personali e per questo li trattiamo con la massima attenzione, nel rispetto del Regolamento (UE) 2016/679 (“GDPR”) e della normativa applicabile in materia di protezione dei dati personali.

La presente informativa è resa ai sensi degli artt. 13 e 14 GDPR e descrive come trattiamo i tuoi dati personali quando navighi sul sito Lottomaticaservizi.com (il “Sito”), utilizzi le sue funzionalità (compresa la ricerca dei punti vendita) o ci contatti tramite i form presenti, incluso il form “Diventa un rivenditore”.

Ti invitiamo a leggere con attenzione questa informativa prima di proseguire la navigazione. L’informativa non si estende ad altri siti web eventualmente raggiungibili tramite link dal Sito.

1. Chi è il titolare del trattamento?

Il titolare del trattamento dei dati è Lottomatica Servizi S.r.l. (di seguito, il “Titolare”), con sede legale in via degli Aldobrandeschi n. 300, 00163 – Roma (RM), P.IVA e C.F. 14877411000.

Puoi contattare il Titolare ai seguenti recapiti:

• PEC lottomaticapaymentssrl@legalmail.it

Le società del Gruppo Lottomatica, cui appartiene Lottomatica Servizi, ha nominato un Responsabile della protezione dei dati (Data Protection Officer – “DPO”) e puoi contattarlo ai seguenti recapiti:

• e-mail DPO: dpo@lottomatica.com

2. Quali dati vengono trattati, per quale motivo e per quanto tempo?

Quando utilizzi il Sito o ci contatti attraverso i canali di comunicazione disponibili, trattiamo diverse categorie di dati personali per le finalità e con le basi giuridiche di seguito descritte.

A. Dati di navigazione

Con la semplice navigazione sul Sito vengono raccolti automaticamente alcuni dati tecnici e informatici, quali ad esempio, indirizzo IP, data e ora di accesso, pagine visitate e azioni eseguite sul Sito, informazioni sul dispositivo, browser e sistema operativo utilizzato, log tecnici necessari al funzionamento e alla sicurezza del Sito (di seguito, i “Dati di Navigazione”).

Finalità. I Dati di Navigazione sono trattati per le finalità di (i) garantire il funzionamento tecnico del Sito (ii) assicurare la sicurezza delle infrastrutture informatiche e (iii) ottenere informazioni statistiche sull’uso del Sito (in forma aggregata o anonimizzata, dove possibile) per migliorare l’esperienza di navigazione.

Base Giuridica. La base giuridica per il trattamento di Dati di Navigazione è rappresentata dal legittimo interesse del Titolare a garantire il funzionamento e la sicurezza del Sito (art. 6, par. 1, lett. f) GDPR).

Periodo di Conservazione. I Dati di Navigazione sono conservati per un massimo di 90 giorni, salvo eventuali ulteriori periodi di conservazione necessari in caso di richieste delle autorità o accertamento di responsabilità in caso di reati informatici.

B. Form di registrazione “Diventa un rivenditore” e verifiche preliminari

Se decidi di inviare la tua candidatura per diventare un rivenditore, tramite l’apposito form raccogliamo: (i) nome e cognome; (ii) dati di contatto (telefono, e-mail); (iii) informazioni societarie e/o relative all’attività commerciale (ad es. denominazione, sede, codice fiscale/partita IVA). Per valutare la tua richiesta, potremmo inoltre acquisire, nei limiti consentiti dalla legge: (i) informazioni sul tuo punto vendita, sull’impresa o sui soggetti ad essa collegati, provenienti da banche dati pubbliche (es. Registro Imprese) o da soggetti che forniscono servizi di informazione commerciale nonché dati necessari a svolgere le verifiche richieste dalla normativa in materia di antiriciclaggio (AML), ove applicabile (i “Dati di Contatto”).

Finalità. I Dati di Contatto sono trattati al fine di valutare la tua candidatura per diventare rivenditore nonché per svolgere le verifiche necessarie a garantire il rispetto degli obblighi normativi (inclusi, se del caso, quelli in materia di antiriciclaggio) e a verificare l’affidabilità commerciale.

Basi giuridiche. Le basi giuridiche per il trattamento dei Dati di Contatto sono rappresentate dall’esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b) GDPR), dall’adempimento di obblighi di legge, inclusi eventuali obblighi in materia di antiriciclaggio (art. 6, par. 1, lett. c) GDPR) nonché dal legittimo interesse del Titolare a verificare l’affidabilità dei potenziali rivenditori e ridurre il rischio di frodi o inadempimenti (art. 6, par. 1, lett. f) GDPR).

Periodo di conservazione. I Dati di Contatto saranno ulteriormente trattati e conservati nell’ambito del successivo rapporto contrattuale. In caso di esito negativo, i dati saranno conservati per un periodo di 90 giorni dalla comunicazione dell’esito, salvo esigenze di tutela giudiziale o obblighi di legge che richiedano una conservazione più lunga.

C. Form di contatto

Quando ci contatti tramite i form presenti sul Sito (ad es. per richieste di informazioni o assistenza), raccogliamo i dati personali che decidi di comunicarci, tipicamente (i) nome e cognome; (ii) dati di contatto (e-mail, telefono); (iii) eventuale indirizzo e (iv) contenuto del messaggio (i “Dati per Informazioni”).

Finalità. I Dati per Informazioni sono trattati al fine di rispondere alle tue richieste e fornirti le informazioni o l’assistenza richieste.

Basi giuridiche. La base giuridica per il trattamento dei Dati per Informazioni è rappresentata dall’esecuzione di misure precontrattuali adottate su tua richiesta o esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR), se la richiesta è connessa a un rapporto contrattuale o potenziale e nel legittimo interesse del Titolare a gestire comunicazioni e richieste spontanee (art. 6, par. 1, lett. f) GDPR), per le richieste generiche.

Periodo di conservazione. I Dati per Informazioni sono mantenuti per il tempo strettamente necessario a riscontrare la tua richiesta e comunque, di regola, non oltre 12 mesi dalla chiusura della richiesta, salvo ulteriori termini legati ad obblighi di legge o alla tutela dei diritti del Titolare.

D. Dati dei rivenditori già convenzionati pubblicati sul Sito (store locator)

Una volta sottoscritto il contratto con il Titolare, i dati del tuo punto vendita possono essere pubblicati sul Sito per consentire agli utenti di trovarti tramite l’apposita funzione di ricerca. In particolare, verranno trattati dati identificativi e di contatto del punto vendita (es. denominazione, indirizzo, recapiti) nonché eventuali dati personali dei titolari/dipendenti del punto vendita (nel limite di quanto necessario per identificare l’esercizio, es. nome e cognome del referente) (i “Dati dei Rivenditori”).

Finalità. I Dati dei Rivenditori sono trattati per consentire agli utenti interessati di individuare i punti vendita che offrono i servizi del Titolare o dei partner nonché per migliorare la visibilità dei punti vendita convenzionati.

Base Giuridica. La base giuridica per il trattamento dei Dati dei Rivenditori è l’esecuzione del contratto stipulato con il rivenditore (art. 6, par. 1, lett. b) GDPR) nonché il legittimo interesse del Titolare a promuovere i propri servizi tramite la rete dei punti vendita (art. 6, par. 1, lett. f) GDPR).

Periodo di conservazione. Per tutta la durata del rapporto contrattuale con il rivenditore e, successivamente, per il tempo necessario ad adempiere ad obblighi di legge o per la tutela dei diritti del Titolare. I dati saranno rimossi dal Sito in caso di cessazione del rapporto.

E. Gestione dei cookie

Il Sito utilizza cookie tecnici e, previo tuo consenso, anche altre categorie di cookie (ad esempio, analitici, di terze parti e di profilazione).

Finalità dei cookie tecnici. I cookie tecnici (necessari) servono a garantire il funzionamento del Sito e consentirti la navigazione e l’utilizzo delle principali funzionalità (es. mantenere la sessione aperta).

Base Giuridica. La base giuridica per la gestione dei cookie tecnici (necessari) è rappresentata dal legittimo interesse del Titolare a garantire il funzionamento (art. 6, par. 1, lett. f) GDPR).

Finalità dei cookie non tecnici. sono utilizzati solo con il tuo consenso, per finalità quali l’analisi statistica del traffico, la personalizzazione dell’esperienza di navigazione, l’invio di comunicazioni informative o l’integrazione di servizi di terze parti.

Base Giuridica. La base giuridica per la gestione dei cookie non tecnici è il consenso (art. 6, par. 1, lett. a) GDPR), liberamente revocabile in qualsiasi momento.

Per maggiori dettagli sui tipi di cookie utilizzati, sui tempi di conservazione e su come modificare le tue preferenze, puoi consultare la cookie policy del Sito e il pannello di gestione dei consensi.

3. A chi potranno essere comunicati i miei dati?

I tuoi dati personali potranno essere trattati:

• da personale autorizzato del Titolare previamente istruito e vincolato alla riservatezza;
• da soggetti terzi che forniscono servizi al Titolare e che trattano i dati in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR (es. fornitori di servizi IT e hosting, provider di servizi di informazione commerciale, consulenti, fornitori di servizi di customer care, soggetti che offrono funzionalità di geolocalizzazione o servizi white label correlati ai prodotti/servizi offerti).

Inoltre, i tuoi dati potranno essere comunicati a:

• autorità pubbliche, enti o organismi cui la comunicazione sia obbligatoria per legge o regolamento;
• soggetti terzi (ad es. partner commerciali o fornitori di servizi white label) che operano generalmente in qualità di titolari autonomidel trattamento, in relazione ai servizi da loro direttamente forniti. In tali casi, riceverai specifiche informative da parte di tali soggetti.

I dati personali potranno essere comunicati, nei limiti di quanto necessario alle finalità indicate nella presente informativa, anche ad altre società appartenenti al Gruppo Lottomatica, che tratteranno i dati per finalità connesse alla gestione tecnica e organizzativa dei servizi, alla gestione dei rapporti contrattuali e precontrattuali, nonché per finalità amministrative interne e di compliance, sulla base dell’art. 6, par. 1, lett. b), c) ed f) GDPR (esecuzione di misure precontrattuali e di obblighi contrattuali, adempimento di obblighi di legge, legittimo interesse del Titolare a una gestione accentrata e sicura delle attività del Gruppo).

4. I dati vengono trasferiti al di fuori dello Spazio Economico Europeo (SEE)?

I tuoi dati personali sono trattati, di regola, all’interno dello Spazio Economico Europeo (SEE).

Qualora si rendesse necessario trasferire i dati verso Paesi situati al di fuori del SEE, il Titolare garantirà che tali trasferimenti avvengano nel rispetto degli artt. 44 e ss. GDPR, e dunque sulla base di una decisione di adeguatezza della Commissione Europea; oppure in presenza delle clausole contrattuali tipo (Standard Contractual Clauses – SCC) adottate dalla Commissione Europea o di altre garanzie adeguate.

5. Il conferimento dei dati è obbligatorio?

In nessuno dei precedenti casi il conferimento dei dati è obbligatorio, ad eccezione dei dati di navigazione (c.d. cookie tecnici) acquisiti in modo automatico. Tuttavia, laddove tu decida di non fornirci i suddetti dati, potremmo non essere in grado di evadere le tue richieste.

6. Quali sono i miei diritti e come posso esercitarli?

In qualità di interessato hai il diritto di:

• accedere ai tuoi dati personali (art. 15 GDPR);
• ottenere la rettifica dei dati inesatti e l’integrazione di quelli incompleti (art. 16 GDPR);
• ottenere la cancellazione dei dati personali nei casi previsti dall’art. 17 GDPR;
• ottenere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR;
• ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, se tecnicamente fattibile, trasmetterli a un altro titolare (portabilità, art. 20 GDPR);
• opporti in qualsiasi momento al trattamento basato sul legittimo interesse (art. 21 GDPR), motivando la tua richiesta;
• revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca (art. 7 GDPR), ad esempio per cookie non tecnici o geolocalizzazione.

Per esercitare i tuoi diritti puoi contattare il Titolare o il DPO ai recapiti indicati sopra.

Inoltre, se ritieni che il trattamento dei tuoi dati personali violi la normativa applicabile, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR) o di adire le competenti sedi giudiziarie (art. 79 GDPR).