Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito il "Regolamento"), questo documento descrive le modalità di trattamento dei dati personali degli utenti (gli “Interessati” o gli “Utenti”) che utilizzano le seguenti APP del gruppo Sisal (le “APP”): Casinò e Slot, VinciCasa, SuperEnalotto, SuperEnalottoInfo, EuroJackpot, Matchpoint, SuperLotterie, Giochi di Carte, Sisal Casinò Live, Poker.

Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati nelle APP ma riferiti a risorse esterne al dominio o ai sotto-domini delle APP.

Specifiche informative sono pubblicate nelle pagine dell’APP o raggiungibili tramite la medesima e predisposte per l'erogazione di determinati servizi.

 

IDENTITÀ E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO

 

Il Titolare del trattamento (il “Titolare”) è Sisal Italia S.p.A., con sede legale in 20159 Milano, Via Ugo Bassi 6, che può essere contattata all’indirizzo privacy_sisal@legalmail.it.

 

DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI

 

Il Titolare si avvale di un Responsabile della Protezione dei Dati, noto anche come “Data Protection Officer” o “DPO”. Il DPO può essere contattato al seguente indirizzo email: dpo@sisal.it.

 

TIPOLOGIA DI DATI TRATTATI

 

Dati di navigazione/funzionamento dell’APP

 

I sistemi informatici e le procedure software preposte al funzionamento delle APP acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita per il normale funzionamento delle stesse. In questa categoria di dati rientrano, ad esempio, informazioni relative al dispositivo mobile sul quale sono installate le APP e alcuni parametri relativi al sistema operativo (Android o iOS). In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati dagli Utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'Utente.

 

Dati volontariamente forniti dal cliente

 

L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto pubblicati sulle APP, l’utilizzo dei numeri di telefono/fax, nonché la compilazione e l'inoltro dei moduli presenti sulle APP, comportano l'acquisizione dei dati di contatto dell’Utente, necessari a rispondere alle richieste, nonché di tutti i dati personali comunicati dall’Utente o comunque richiesti (ad esempio nell’ambito della compilazione degli eventuali form).

Per poter usare a pieno le funzionalità di alcune APP, inoltre, l’Utente può accedere al suo conto di gioco. Se si è già in possesso di un conto di gioco, l’APP richiederà di inserire le credenziali di accesso allo stesso (ad esempio, email, username, password). L’utilizzo dello stesso da parte dell’Utente può comportare il trattamento di dati di pagamento, qualora forniti dall’Utente. Qualora invece l’Utente non avesse un conto di gioco e desiderasse aprirne uno, sarà reindirizzato sulla pagina dell’operatore con cui desiderasse aprirlo. Nel caso in cui l’utente volesse aprire o avesse un conto di gioco con Sisal Italia S.p.A., è fornita una specifica informativa, consultabile all’indirizzo www.sisal.it/societa/privacy, che disciplina i trattamenti svolti nei confronti degli utenti con conto di gioco che utilizzassero le APP per giocare (ad esempio, trattamenti inerenti all’invio di informazioni inerenti al funzionamento e alle caratteristiche dei servizi di gioco e all’esistenza di nuovi prodotti e/o servizi agli stessi correlati, profilazione ai fini dell’invio di comunicazioni informative personalizzate, profilazione a fini di gioco responsabile, ecc.). Si precisa che, in caso di disinstallazione dell’APP, i dati personali dell’Utente trattati a tali fini non saranno automaticamente cancellati. L’Utente potrà infatti usufruire dei servizi di gioco offerti attraverso gli altri canali messi a disposizione dagli operatori (ad esempio, nel caso di Sisal Italia S.p.A., il sito web www.sisal.it o altre APP del gruppo Sisal).

 

Dati raccolti tramite SDK

 

Si rimanda all’informativa SDK disponibile sulle APP.

 

Dati di geolocalizzazione

 

Le APP possono trattare i dati di localizzazione forniti dal dispositivo utilizzato dall’Utente. Qualora l’Utente abbia attivato tale funzionalità sul suo dispositivo mobile, l’APP riceverà un’approssimazione della sua posizione geografica. A tal fine, l’APP impiega delle funzionalità di Google Maps (in caso di utilizzo del sistema operativo Android) e di Apple Map Framework (in caso di utilizzo del sistema operativo IOS) che possono acquisire dati relativi alla Sua posizione geografica (tramite GPS, Wi-Fi, rete GSM). La raccolta di questi dati permette all’Utente, ad esempio, di accedere al navigatore e calcolare il percorso per raggiungere il punto vendita dove è possibile giocare. Questi dati possono essere raccolti solo quando l’APP è attiva e solo in caso di autorizzazione all’utilizzo della geolocalizzazione. Il conferimento di tali dati personali è facoltativo; nel caso in cui l’Utente non desiderasse condividere la sua posizione geografica attraverso il dispositivo mobile, può modificare le autorizzazioni dell’APP dal proprio dispositivo.

 

FINALITÀ, TEMPI DI CONSERVAZIONE E BASE GIURIDICA DEL TRATTAMENTO

 

Il Titolare tratta i dati personali dell’Utente per il conseguimento di finalità precise e solo in presenza di una specifica base giuridica prevista dalla legge applicabile in materia di privacy e protezione dei dati personali. L’elenco che segue riguarda tutti i trattamenti effettuati dal Titolare per consentirle di usufruire delle APP e permetterci di garantire il suo corretto funzionamento. In particolare, il Titolare tratta i dati personali degli Utenti per le seguenti finalità, basi giuridiche e tempi di conservazione:

 

a) Funzionamento dell’APP, erogazione dei relativi servizi e controllo del corretto funzionamento degli stessi: la base giuridica di questi trattamenti è l’esecuzione di un contratto di cui l’Utente è parte (art. 6, comma 1, lettera b) del Regolamento). I dati personali sono conservati per il tempo necessario all’erogazione dei servizi di funzionamento di cui ai canali digitali e successivamente cancellati o resi anonimi.

 

b) Risposta alle richieste dell’Interessato: la base giuridica di questi trattamenti è l’esecuzione del servizio richiesto dall’Utente (art. 6, comma 1, lettera b) del Regolamento). I dati personali sono conservati per un massimo di 36 mesi.

 

 

c) Geolocalizzazione del dispositivo mobile: la base giuridica di questo trattamento è l’esecuzione del servizio di geolocalizzazione richiesto dall’Utente, disattivabile in qualsiasi momento, modificando le impostazioni del Suo sistema operativo (art. 6, comma 1, lettera b) del Regolamento). Si specifica che il dato di geolocalizzazione non viene conservato.

 

d) Invio di notifiche push: la base giuridica di questo trattamento è l’esecuzione del servizio di informazione richiesto dall’Utente, attivabile e disattivabile in qualsiasi momento modificando le impostazioni del sistema operativo del dispositivo utilizzato (art. 6, comma 1, lettera b) del Regolamento). Si specifica che, in caso di notifiche profilate o contenenti informazioni sul funzionamento e le caratteristiche dei servizi di gioco di Sisal Italia S.p.A. e/o delle società del gruppo Sisal, anche profilate, tali trattamenti sono svolti sulla base delle preferenze indicate dall’Utente nell’ambito dell’utilizzo del Suo conto di gioco, qualora ne possedesse uno, come previsto dall’informativa privacy relativa disponibile su www.sisal.it/societa/privacy, nonché sulla base dell’eventuale consenso rilasciato per l’utilizzo degli SDK di targeting, come disciplinato nell’informativa SDK disponibile sull’APP Nessun dato viene conservato per l’invio di notifiche push.

 

e) Prevenzione e repressione frodi/abusi/attività fraudolente realizzate mediante l’APP e accertamento, esercizio o difesa di un diritto del Titolare in sede giudiziaria: la base giuridica di questi trattamenti è il legittimo interesse del Titolare (art. 6, comma 1, lettera f) del Regolamento). I dati personali sono conservati, in ogni caso, per tutta la durata dell’investigazione o del reclamo e/o del procedimento stragiudiziale e/o giudiziale fino all’esaurimento dei termini di esperibilità delle tutele giudiziali e/o azioni di impugnazione.

 

Trascorsi i tempi di conservazione sopra specificati, i dati personali sono cancellati o trasformati in forma anonima in maniera irreversibile.

 

COMUNICAZIONE E DIFFUSIONE

 

Per il perseguimento delle finalità suindicate, il Titolare si riserva la facoltà di comunicare i Suoi dati personali ai destinatari appartenenti alle seguenti categorie:

f) pubbliche autorità e/o organismi di vigilanza (es. autorità giudiziaria, Agenzia delle dogane e dei Monopoli, Banca d’Italia, autorità di pubblica sicurezza, Ufficio Indagini Finanziarie, ecc.);

g) altre società del gruppo di cui è parte il Titolare, o comunque società controllanti, controllate o collegate, ai sensi dell’art. 2359 c.c., situate anche all’estero, nell’ambito degli accordi infragruppo esistenti per la gestione delle attività di cui alle finalità in parola;

h) soggetti che effettuano servizi di acquisizione, lavorazione, elaborazione e archiviazione dati;

i) soggetti che forniscono servizi per la gestione del sistema informativo del Titolare e delle reti di telecomunicazioni (ivi compresi i servizi di chat e mailing);

j) soggetti che svolgono attività di assistenza all’Interessato;

k) studi professionali o società nell’ambito di rapporti di assistenza e consulenza;

l) soggetti che effettuano attività di assistenza e consulenza di comunicazione;

m) soggetti che svolgono adempimenti di controllo, revisione e certificazione delle attività poste in essere dal Titolare;

n) soggetti che a vario titolo succedono alla Società nella titolarità dei rapporti giuridici (es. cessionari o potenziali cessionari di beni, crediti e/o contratti).

 

I soggetti appartenenti alle categorie sopra annoverate operano in autonomia come distinti Titolari del trattamento, o come Responsabili all’uopo nominati dal Titolare. L'elenco aggiornato delle terze parti a cui sono trasmessi i dati è disponibile inoltrando richiesta a privacy_sisal@legalmail.it. I dati potranno inoltre essere conosciuti, in relazione allo svolgimento delle mansioni assegnate, dal personale stesso del Titolare, appositamente autorizzato dal Titolare al trattamento. I Suoi dati personali, in ogni caso, non saranno oggetto di diffusione e, pertanto, non saranno portati a conoscenza di soggetti indeterminati, in qualunque forma, ad esempio mediante la loro messa a disposizione o consultazione, senza il consenso espresso dell’Interessato, allorché richiesto.

 

TRASFERIMENTO DEI DATI EXTRA UE

 

Il Titolare dà atto che, per il perseguimento delle finalità di cui sopra, i dati personali degli Interessati potrebbero essere comunicati a soggetti situati in paesi al di fuori dell’Unione Europea per il perseguimento delle finalità di cui sopra. Tale trasferimento avverrà unicamente a fronte dell’esistenza di accordi internazionali o decisioni di adeguatezza da parte della Commissione (ex art. 45 del Regolamento) o sulla base degli strumenti di cui all’art. 46 del Regolamento, ivi comprese le Clausole Contrattuali Standard o la stipula di norme vincolanti d’impresa (“Binding Corporate Rules” o “BCR” ex art. 47 del Regolamento) e l’adozione delle altre misure richieste dalla normativa sul trattamento applicabile. Una copia dei dati personali eventualmente trasferiti all’estero, nonché l’elenco dei paesi terzi/organizzazioni internazionali verso i quali i dati personali sono stati trasferiti, potranno essere richiesti al Titolare all’indirizzo email privacy_sisal@legalmail.it.

 

DIRITTI DELL’INTERESSATO

 

Ai sensi degli articoli da 15 a 22, il Regolamento conferisce agli Interessati la possibilità di esercitare specifici diritti. In particolare, l'Interessato può ottenere:

a) la conferma dell'esistenza di trattamenti di dati personali che lo riguardano e, in tal caso, l’accesso a tali dati;

b) la rettifica dei dati personali inesatti e l’integrazione dei dati personali incompleti;

c) la cancellazione dei dati personali che lo riguardano, nei casi in cui ciò sia consentito dal Regolamento;

d) la limitazione del trattamento, nelle ipotesi previste dal Regolamento;

e) la comunicazione, ai destinatari cui siano stati trasmessi i dati personali, delle richieste di rettifica/cancellazione dei dati personali e di limitazione del trattamento pervenute dall’Interessato, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato;

f) la ricezione, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, dei dati personali forniti al Titolare, nonché la trasmissione degli stessi a un altro titolare del trattamento (c.d. portabilità dei dati);

 

L’Interessato ha altresì il diritto di opporsi in qualsiasi momento, per motivi legittimi, al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta, fatto salvo il caso in cui il Titolare dimostri la presenza di motivi legittimi cogenti prevalenti o di esercizio o difesa di un diritto ai sensi dell’art. 21 del Regolamento. L’Interessato ha inoltre il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, salvo che tale decisione: a) sia necessaria per la conclusione o l’esecuzione di un contratto tra l’Interessato e il Titolare; b) sia autorizzata dal diritto dell’Unione o dello Stato membro cui è soggetto il Titolare; c) si basi sul consenso esplicito dell’Interessato. Nelle ipotesi di cui alle predette lettere a) e c), l’Interessato ha il diritto di ottenere l’intervento umano da parte del Titolare, di esprimere la propria opinione e di contestare la decisione.

 

L’Interessato può presentare le richieste all’indirizzo privacy_sisal@legalmail.it indicando in oggetto “Privacy – esercizio dei diritti Privacy”, dettagliando quale diritto intende esercitare e fornendo al Titolare le informazioni utili ad identificarlo ai sensi degli artt. 11 e 12 del Regolamento.

L’Interessato ha, inoltre, il diritto di proporre reclamo all’autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione (es. il Garante per la protezione dei dati personali in Italia, che può essere contattato ai recapiti disponibili sul sito www.garanteprivacy.it), come previsto dall’art. 77 del Regolamento, nonché di adire le opportune sedi giudiziarie ai sensi degli artt. 78 e 79 del Regolamento.

 

NATURA DEL CONFERIMENTO

 

Il conferimento dei dati personali è obbligatorio per tutti i trattamenti la cui base giuridica è l’esecuzione del contratto: l’eventuale rifiuto da parte dell’Interessato di fornire le informazioni necessarie comporta infatti l’impossibilità per il Titolare di dare seguito ai servizi richiesti dall’Interessato al Titolare.

I trattamenti basati sul legittimo interesse non sono obbligatori e l'Interessato potrà opporsi a detti trattamenti con le modalità indicate al paragrafo “Diritti dell’Interessato” della presente informativa, e qualora l'Interessato si opponesse a detti trattamenti i suoi dati non potranno essere utilizzati per tale finalità, fatto salvo il caso in cui il Titolare dimostri la presenza di motivi legittimi cogenti prevalenti o di esercizio o difesa di un diritto ai sensi dell’art. 21 del Regolamento.

 

AGGIORNAMENTO DEL PRESENTE DOCUMENTO

 

Il Titolare si riserva il diritto di aggiornare periodicamente il contenuto di questa pagina. L’Utente è pertanto invitato a consultare periodicamente le informazioni qui contenute così da rimanere aggiornato rispetto ad eventuali modifiche intervenute successivamente all’ultima consultazione.