Privacy Alfalotto

1.1. Alfalotto è un sito web di analisi statistica ed elaborazione di dati storici del Superenalotto, gioco d'azzardo numerico a premi. Alfalotto consente l'accesso a dati e statistiche relative a numeri, sestine, estrazioni, montepremi associate al Superenalotto, elaborate dalla piattaforma denominata Alfalotto.

1.2. Il trattamento dei dati sensibili riguarda gli utenti registrati, sia per l'eventuale accesso a dati e statistiche gratuite, sia per l'eventuale accesso a dati e statistiche complesse a pagamento.

2.1. L'utente registrato è Titolare del Trattamento dei Dati concessi per la registrazione ad Alfalotto e per l'eventuale pagamento dell'accesso a dati più complessi (SUPER). È sua responsabilità mantenere i dati sensibili riservati, manlevando Alfalotto da eventuali usi illeciti del servizio.

2.2. Il Responsabile del Trattamento dei Dati Personali raccolti, Provider dei servizi è Antonello Ballerini, BLLNNL69P12A345, titolare effettivo di alfalotto.it, di seguito denominato anche Provider e/o Alfalotto. Email di contatto: ciao@alfalotto.it; indirizzo sede operativa: Strada della Bonifica, 47 - 65129 - Pescara (PE).

2.3. Il Provider agisce come responsabile del trattamento dei dati (Articolo 28 del GDPR) sensibili di registrazione e titolare autonomo per la raccolta e la conservazione di eventuali dati di fatturazione, gestione degli account, sicurezza informatica e LOG di sistema.

3.1. Le categorie di dati sensibili obbligatori, trattati per la corretta fornitura e gestione del Servizio, si riferiscono a Nome, Cognome, email, dati di pagamento e credenziali di accesso. La base giuridica di riferimento è l'Articolo 6.1.b del GDPR.

3.2. Quando gli utenti accedono a sito web, web app e piattaforma Alfalotto, in qualità di visitatori non ancora registrati, vengono memorizzati i seguenti dati impersonali e non sensibili:

• Indirizzo IP
• Provider
• Tipologia di browser
• Lingua del browser
• Codice di stato HTTP
• Dispositivo di accesso
• Differenza di fuso orario rispetto al GMT
• Data e ora di accesso
• Sistema operativo
• Tempo di permanenza
• Pagine visitate
• Servizi utilizzati

Queste informazioni sono conservate in file di Log e utilizzate per migliorare e/o ottimizzare i servizi erogati, marketing interno e ricavare informazioni statistiche anonime.

4.1. Alfalotto utilizza i dati personali esclusivamente per finalità specifiche, legittime e strettamente connesse all'erogazione dei servizi Alfalotto. Dati e trattamento relativo sono necessari per eseguire il contratto d'erogazione con l'utente registrato.

4.2. Alfalotto utilizza i dati acquisiti per la mera gestione dell'account di ogni utente registrato, eventuale fatturazione e pagamenti; assistenza tecnica, adempimenti fiscali e normativi. L'acquisizione di questa tipologia di dati e relativo trattamento è obbligatoria e necessaria per la corretta gestione del rapporto contrattuale.

4.3. In riferimento alla sicurezza e protezione di Alfalotto, il Provider acquisisce dati tecnici, indirizzi IP, Log e metadati per proteggere l'infrastruttura, prevenire accessi non autorizzati, contrastare frodi, eventuali abusi e garantire continuità operativa. Ognuna delle attività elencate è riferibile al legittimo interesse del Provider a mantenere un ambiente digitale sicuro e affidabile, nei limiti delle sue responsabilità, competenze e capacità medie del settore di riferimento.

4.4. Il Provider, in riferimento all'uso di dati e informazioni acquisite, esplicita che ogni trattamento è limitato a quanto necessario per fornire, migliorare e proteggere il servizio, senza nessuna finalità occulta, profilazione commerciale invasiva e senza nessuna finalità incompatibile con il servizio offerto e richiesto.

5.1. Facendo riferimento al CCPA/CPRA ed a leggi statali specifiche, il Provider riferisce che i dati di utenti USA ed Extra-UE sono trattati esclusivamente per finalità operative (business purposes); riferisce che i dati personali non sono oggetto di vendita ed uso commerciale; riferisce che se alcune attività fossero qualificate come attività di sharing per pubblicità comportamentale, l'Account Holder può esercitare il diritto di opt-out. Alfalotto, ove tecnicamente possibile, riconosce i segnali Global Privacy Control.

6.1. Log di sistema e dati di servizio vengono conservati per un tempo limite di 12 mesi (1 anno) per finalità riferibili a sicurezza, monitoraggio e risoluzione di problemi tecnici. Alla cancellazione dell'Account, il Provider ha un tempo tecnico di 30 giorni lavorativi per la cancellazione effettiva dei dati, salvo obblighi legali, fiscali e legislativi che prevedono tempi di conservazione diversi, riferibili alla Legge in materia in vigore.

6.2. Eventuali fornitori terzi di server, database e servizi di manutenzione operativa, in qualità di Responsabili del Trattamento dei Dati, ai sensi del GDPR o Service Provider, ai sensi delle leggi statunitensi applicabili, sono vincolati da accordi di riservatezza e DPA.

6.3. Il Provider e partner terzi, fornitori dei servizi di hosting (server), possono conservare e trasferire dati in UE, UK e/o USA, nel rispetto delle seguenti garanzie: EU-U.S. Data Privacy Framework, clausole contrattuali Standard, valutazione impatto di trasferimento (TIA). Tali trasferimenti sono effettuati in conformità al Capo V del GDPR, sulla base della decisione di adeguatezza EU-U.S. Data Privacy Framework oppure, ove applicabile, mediante l'adozione di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, al fine di garantire un livello di protezione equivalente a quello previsto nell'Unione Europea (UE).

7.1. Transazioni bancarie e dati di pagamento, gestite da Stripe (privacy policy) e/o da eventuali piattaforme bancarie, in qualità di gestori autonomi di dati e trattamento del dato. Dati di servizio gestiti da Lovable (privacy policy) per conto del Provider, archiviando database, informazioni e dati sensibili raccolti e trattati nei propri server. Le terze parti non sono autorizzate a conservare e/o utilizzare i dati gestiti, se non nella misura strettamente necessaria al completamento delle transazioni richieste e/o dei servizi da erogare per il corretto funzionamento di Alfalotto. È loro fatto divieto di utilizzare tali dati per finalità di marketing o commerciali.

8.1. In riferimento al GDPR, il diritto all'oblio degli utenti registrati fa riferimento al diritto di accesso, rettifica, cancellazione, portabilità, opposizione e revoca del consenso all'uso dei dati condivisi, nel rispetto dei termini di risposta del Provider. Termini definiti nella misura di 30 (trenta) giorni lavorativi, prorogabili fino a 90 (novanta) giorni, previa comunicazione all'interessato.

8.2. Ai sensi CCPA/CPRA, il diritto degli utenti USA, nonché di eventuali Paesi e Stati con la medesima richiesta legislativa, su dati ed eventuali informazioni condivise, fa riferimento al diritto di accesso, cancellazione, correzione; diritto di sapere/conoscere, diritto d'opt-out da vendita e condivisione, diritto di limitazione d'uso e non discriminazione.

8.3. L'utente dichiara di essere consapevole che la cancellazione di dati essenziali all'erogazione del servizio, può comportare la sospensione o la cessazione dell'Account relativo, l'eventuale perdita dello storico dei dati conservati (cronologia) e la perdita del diritto di accesso a dati, elaborazione di dati e informazioni statistiche riservato soltanto a utenti registrati.

9.1. Alfalotto e utenti concordano nel ritenere qualsivoglia sistema digitale non sicuro al 100%, consapevoli che nessun sistema informatico garantisce la completa sicurezza dei dati sensibili, gestiti e condivisi.

9.2. Le misure adottate in materia di sicurezza dal Provider e da partner terzi fanno riferimento alla crittografia end-to-end in transito, crittografia at-rest (a riposo), LOG audit, access control role-based, backup cifrati, segmentazione ambienti e monitoraggio delle intrusioni.

9.3. Data breach e violazione dei dati vengono notificati dal Provider entro e non oltre 72 ore (UE) e/o secondo le leggi statali USA, in caso di utenti residenti nel territorio americano.

9.4. L'utente è l'unico responsabile della riservatezza delle proprie credenziali di accesso. In caso di data breach saranno rispettati gli obblighi di notifica previsti dall'Articolo 33 del GDPR e dalle normative USA applicabili, per gli utenti di specifiche aree geografiche extra-UE.

10.1. Alfalotto non è destinato a minori di età. Il gioco d'azzardo e qualsivoglia servizio e/o prodotto ad esso associato sono severamente vietati ai minori di età di 18 anni. Qualora vengano raccolti dati di minori senza consenso verificato dei genitori e/o tutori legali, Alfalotto ha facoltà di cancellare tali dati sensibili senza alcun preavviso. Altresì, l'utente esenta il Provider da qualsivoglia dichiarazione mendace riferibile all'età.

11.1. Alfalotto, nei limiti della Legge in materia, può utilizzare i dati personali degli utenti registrati per accertare, esercitare e/o difendere un proprio diritto in sede giudiziaria; prevenire frodi e/o gestire problematiche tecniche e di sicurezza, sulla base del legittimo interesse.

11.2. In qualità di Responsabile del Trattamento dei Dati, il Provider può essere legalmente obbligato a comunicare i dati personali dell'utente registrato dalle autorità pubbliche competenti, incluse autorità giudiziarie e forze dell'ordine, in risposta a richieste formalmente valide, quali ordini del tribunale, mandati, citazioni.

12.1. Attraverso il Generatore di sestine, Alfalotto consente agli utenti di ottenere numeri e sestine personalizzate, selezionando preventivamente dei criteri di generazione. Tali sestine sono prodotte da sistemi di AI (Intelligenza Artificiale), basandosi sul calcolo analitico dello storico dei dati delle estrazioni del Superenalotto.

12.2. L'utente è l'unico responsabile dell'eventuale utilizzo dei numeri generati, consapevole che tale generazione algoritmica non costituisce né previsione, né consiglio di gioco.

13.1. Con l'esplicito consenso dell'utente, il Provider può inviare aggiornamenti di prodotto e servizi, informazioni su nuove funzionalità e newsletters. L'eventuale consenso può essere revocato in qualsiasi momento.

14.1. L'utilizzo di cookies, pixel e tecnologie similari è disciplinato dalla Privacy Policy ivi presente; per i cookies non essenziali è richiesto il consenso preventivo; per gli eventuali utenti USA sono riconosciuti segnali "Do Not Track" (DNT) e Global Privacy Control (GPC), ma soltanto laddove sia tecnicamente fattibile.

14.2. L'utilizzo dei cookies è finalizzato al monitoraggio delle performance, all'analisi statistica e all'eventuale fornitura di pubblicità mirata, tramite social media e motori di ricerca, servizi di affiliazione, advertising e Google Analytics (con dati anonimi in assenza di consenso).

15.1. L'informativa ivi presente può essere aggiornata per adeguamenti normativi e/o modifiche interne. Le modifiche sostanziali saranno comunicate via e-mail. L'uso continuato del servizio implica l'accettazione delle eventuali modifiche.

16.1. In caso di fusione, cessione di asset e/o riorganizzazione, i dati degli utenti catalogati potranno essere trasferiti a società terze, la gestione assegnata a figure professionali subentranti. Gli utenti saranno informati prima dell'avvenuto cambio di regime, avendo facoltà d'esercizio sia del diritto di recesso che di richiesta d'eventuali approfondimenti informativi.

16.2. Nel caso in cui Alfalotto dovesse essere coinvolta in una procedura di liquidazione giudiziale, informative e dati personali degli utenti potrebbero essere temporaneamente trasferiti e/o gestiti dalle autorità competenti, nonché da terze parti da esse incaricate. In tal caso, ciò che è stabilito dalle norme sulla Privacy continuerà ad essere applicato, fatte salve le relative disposizioni di Legge.

16.3. In caso di cessione, il cambio di proprietà sarà debitamente segnalato ad ogni utente registrato. Qualsivoglia modifica alle condizioni di Privacy, a seguito della cessione della piattaforma Alfalotto, non sarà responsabilità del Provider, ma della proprietà subentrante (nuovo proprietario).