Informativa privacy Portale e App Rivenditori

Informativa sul trattamento dei dati personali – Rivenditori IGT
(Regolamento Generale UE sulla protezione dei dati n. 679/2016 – Art. 13)

 

Le società:

 

  1. IGT Lottery S.p.A., con sede in Viale del Campo Boario 56/d, 00154 Roma
  2. Lotterie Nazionali S.r.l., con sede in Viale del Campo Boario 56/d, 00154 Roma;
  3. Lottoitalia S.r.l., con sede in Viale del Campo Boario 56/d, 00154 Roma;
  4. Sed Multitel S.r.l, con sede in Viale del Campo Boario 56/d, 00154 Roma;
  5. Your Sales S.r.l., con sede Viale del Campo Boario 56/d, 00154 Roma

 

(di seguito congiuntamente definite le “Società”) informano che per l’instaurazione e la gestione dei rapporti commerciali e contrattuali con i Punti Vendita convenzionati (di seguito “Punti Vendita” o anche “PdV”) finalizzati all’erogazione da parte di questi ultimi dei servizi e prodotti di gioco delle Società stesse, sono Contitolari del trattamento dei dati personali dei PdV, inclusi i dati personali delle persone fisiche che ne rivestono la rappresentanza societaria e/o contrattuale come, tra gli altri, i dati anagrafici, di contatto e ogni altro dato contenuto nei contratti (di seguito complessivamente “Dati Personali”), ai sensi del Regolamento (UE) 2016/679 (di seguito “GDPR”) e procederanno al relativo trattamento per le finalità e con le modalità oltre indicate.

 

Le Società informano di aver sottoscritto un accordo interno ai sensi dell’art. 26 del GDPR. Il contenuto essenziale del suddetto accordo di contitolarità è messo a disposizione degli interessati che ne facciano richiesta ad uno degli indirizzi PEC di seguito indicati.

 

Estremi identificativi e Dati di contatto delle Società.

 

IGT LOTTERY S.P.A.
PEC: igtlottery@pec.it

 

LOTTERIE NAZIONALI S.R.L.
PEC: ln@pec.it

 

LOTTOITALIA S.R.L.
PEC: lottoitalia@pec.it

 

SED MULTITEL S.R.L.
PEC: sedmultitel@pec.it

 

YOUR SALES S.R.L.
PEC: yoursales@pec.it

 

Il Responsabile della protezione dei dati (RDP – DPO) è contattabile al seguente indirizzo: dpo@igtlottery.it
I dati verranno trattati in via manuale e/o con il supporto di mezzi informatici o telematici per le seguenti finalità.

 

  1. Finalità primarie del trattamento dei dati personali.

 

 

A.1 Finalità pre-contrattuali e contrattuali

 

Il trattamento dei Dati Personali dei PdV da parte delle Società è in primo luogo finalizzato a rendere possibile l’instaurazione di un rapporto commerciale e/o la stipula di un contratto con il PdV per la fornitura alla clientela finale di servizi e prodotti di gioco offerti dalle Società tramite il PdV quali a titolo esemplificativo e non esaustivo: vendita di biglietti di lotterie, anche istantanee, gestione del servizio del Gioco del Lotto automatizzato e degli altri giochi numerici a quota fissa, servizi di gioco a distanza,  etc), [Scopri di più]

 

Prima della conclusione del/dei contratto/i, il trattamento dei Dati Personali dei PdV da parte delle Società potrebbe altresì perseguire finalità pre-contrattuali, come ad esempio rispondere a specifiche richieste di informazioni provenienti dai PdV interessati [Scopri di più]

 

 La base giuridica del trattamento in tutti i casi previsti dal presente paragrafo A.1, consiste, quindi, nell’adempimento di obblighi contrattuali o nell’esecuzione di misure precontrattuali adottate su richiesta dei PdV.

 

A.2 Finalità di adempimento di obblighi legali e difesa dei diritti.

 

I Dati Personali dei PdV saranno altresì trattati per adempiere agli obblighi previsti dalla legge, da un regolamento o dalla normativa comunitaria e per finalità civilistiche, amministrative, contabili e fiscali.[Scopri di più]


La base giuridica del trattamento, in questi casi, è rappresentata dalla necessità di adempiere ad obblighi legali ai quali sono soggette le Società.

Inoltre, i dati personali potranno essere trattati per far valere o difendere nelle sedi competenti (giudiziarie, arbitrali, amministrative, etc) diritti di qualsiasi natura, siano essi connessi o meno al/ai contratto/i (es: inadempimento).

 

A.3 Finalità di consentire ai sensi del Contratto la registrazione dei PdV al portale e all’app Rivenditori

 

I PdV contrattualizzati possono fruire di servizi on line mediante il sito web www.rivenditoriigt.it (di seguito anche “Portale Rivenditori IGT” oppure “Portale“) e/o l’applicazione denominata “Rivenditori IGT” (di seguito “App Rivenditori IGT” oppure “App”) ) disponibile per dispositivi mobili (smartphone, tablet e altri device) su App Store (per dispositivi con Sistema Operativo iOS) e su Google Play Store (per dispositivi con Sistema Operativo Android), L’accesso e la navigazione del Portale e dell’App ove sono offerti i servizi oggetto e/o connessi all’esecuzione del/dei Contratti e la gestione di un’area riservata a ciascun PdV sono liberi, ma la possibilità di fruire dei suddetti servizi è consentita solo previa registrazione dei PdV sul Portale o sull’App.

Sull’App è disponibile la funzionalità di Login Biometrico, alternativa al login manuale con inserimento di username e password, attraverso cui il Rivenditore potrà accedere all’App tramite impronta digitale (Touch ID) o riconoscimento facciale (Face ID).Ciascun Rivenditore è libero di scegliere se abilitare o meno tale funzionalità di Login dalle Impostazioni del dispositivo o dell’App, da cui sarà comunque sempre possibile disabilitare la funzionalità, qualora attivata. In nessun caso le Società tratteranno dati biometrici L’App non conserva in memoria alcun dato e l’abilitazione/disabilitazione della funzionalità seguono le impostazioni del device.


Il processo di registrazione al Portale o all’App  prevede che il Rivenditore, dopo aver cliccato sul link “Registrati” presente nell’area pubblica del Portale o dell’App, inserisca il proprio Codice Fiscale e successivamente riceva una mail che lo inviti ad impostare le proprie credenziali di autenticazione (username + password) mediante le quali potrà accedere indistintamente al Portale e all’App indipendentemente dal fatto che la registrazione sia stata effettuata sul Portale oppure sull’App.

Con riferimento all’App si specifica che ai sensi di quanto previsto dal Parere 02/2013 - WP 202 sulle applicazioni per dispositivi intelligenti adottato dal Gruppo dei Garanti privacy europei il 27 febbraio 2013 (di seguito il “Parere”) i titolari del trattamento sono tenuti a fornire preventivamente agli utenti (cioè anche prima della installazione e delle fasi di download dell’applicazione per dispositivi mobili) un nucleo fondamentale minimo di informazioni sul trattamento. La presente informativa è infatti disponibile sia prima del download dell’App sia, una volta effettuato il download dell’Appl, pre – login nel footer della login page, post – login nella sezione “Informativa Privacy” accessibile dal menu e nel footer.di ogni pagina dell’App.

Ulteriori finalità primarie del trattamento sono rappresentate, quindi, dalla necessità di consentire l’espletamento delle richieste procedure di registrazione on-line sul Portale o sull’App, la creazione di un account nonché di consentire alle Società la generazione e la successiva gestione tecnica e amministrativa (ivi incluse le finalità di fornire supporto e assistenza tecnica su richiesta) degli account, dei Client ID, dei codici di attivazione, delle password e similari credenziali di autenticazione.[Scopri di più]

 

Le Società consentono ai PdV – tramite servizi di geolocalizzazione e georeferenziazione - di mostrare ai clienti e/o utenti finali, mediante mappe e/o analoghi servizi, la propria ubicazione fisica e le proprie caratteristiche e/o tipologia di servizi offerti (c.d. “Store Locator”). Si specifica che tale opzione non rientra nei cosiddetti “servizi a valore aggiunto” per i quali sarebbe richiesta l’acquisizione di un consenso specifico e separato: la mappatura della ubicazione fisica del PdV avviene difatti tramite i normali servizi di Google Maps disponibili su Internet e l’indicazione delle caratteristiche dei PdV e della tipologia dei servizi offerti avviene su richiesta del singolo PdV.

Tra le finalità primarie del trattamento rientrano anche taluni trattamenti tecnici svolti mediante i cosiddetti “cookies tecnici”. In questi casi specifici, i trattamenti tecnici sono finalizzati unicamente ad effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica nella misura strettamente necessaria alla fornitura dei servizi esplicitamente richiesti dal PdV contrattualizzato. A tal fine, si rinvia alla cookie policy del Portale e dell’App.
La base giuridica del trattamento, in questi casi, è rappresentata dalla necessità di dare esecuzione al/ai Contratto/i e/o ai rapporto/i  commerciale/i di cui il PdV è parte o a misure precontrattuali adottate su richiesta dello stesso.

In tutti i casi previsti ai paragrafi A.1, A.2 e A.3 il conferimento dei dati personali è facoltativo, tuttavia, in assenza di tutti o parte dei dati richiesti potrebbe non essere possibile procedere alla stipula del/i Contratto/i e alla erogazione dei prodotti e dei servizi oggetto dello/degli stesso/i e/o alla registrazione al Portale o all’App e/o dare seguito alle richieste di natura pre-contrattuale dei PdV.

 

 

B.         Finalità secondarie del trattamento dei dati personali

 

I dati personali raccolti saranno trattati dalle Società – in forza del consenso opzionale, specifico, libero e sempre revocabile dei PdV – anche per le seguenti finalità secondarie:

 

  • Marketing delle Società;
  • Marketing di terzi.

C. Marketing delle Società

 

I dati personali dei PdV saranno trattati dalle Società – previo specifico consenso – per finalità di promozione commerciale, comunicazione pubblicitaria, sollecitazione a comportamenti di acquisto, ricerche di mercato, sondaggi (anche telefonici, on-line o mediante formulari), elaborazioni statistiche (in forma identificativa), altre ricerche campionarie di marketing in senso lato (incluse le manifestazioni a premio, giochi e concorsi) di prodotti e/o servizi riferibili alle Società. Le comunicazioni di marketing verranno inviate sia mediante modalità automatizzate (email, sms, notifiche in app, ecc.) sia tradizionali (posta cartacea, telefonate con operatore, ecc.) ferma restando la possibilità per i PdV di esprimere una diversa volontà quanto all’impiego di taluni mezzi e non di altri per la ricezione, previo consenso, delle comunicazioni di marketing inviando semplicemente una email a privacy-rivenditori@igt.com.

 

C.1    Marketing di terzi

 

I dati personali dei PdV saranno trattati dalle Società – previo specifico consenso – per finalità di comunicazione dei dati a terzi, incluse le altre società del Gruppo IGT, consultabili al seguente link  https://www.igt.it/it/chi-siamo/struttura-societaria, e partner commerciali, affinché questi li trattino per inviare le proprie comunicazioni a carattere commerciale (a titolo esemplificativo, invio di comunicazioni con modalità automatizzate di contatto come sms, mms, e-mail, app di messaggistica istantanea e tradizionali come telefonate con operatore e posta tradizionale, nonché realizzazione di studi di mercato e analisi statistiche) riguardanti la gamma dei propri prodotti e/o servizi. [Scopri di più]

 

D. Ulteriori finalità secondarie del trattamento dei dati personali

 

I dati personali raccolti saranno trattati dalle Società, in forza del consenso opzionale, specifico, libero e sempre revocabile dei PdV,          
anche per le seguenti ulteriori finalità secondarie:

 

  • Profilazione delle Società;
  • Profilazione di terzi.

E. Profilazione delle Società e Profilazione di terzi

 

I dati personali dei PdV saranno trattati dalle Società – previo specifico consenso– per finalità di profilazione da parte della Società medesime delle abitudini dei PdV a fini di invio di comunicazioni di marketing personalizzate e miglioramento dei servizi [Scopri di più su logica, modalità e meccanismi di profilazione]

 

I dati personali dei PdV saranno trattati dalle Società – previo specifico consenso – per finalità di comunicazione dei dati personali dei PdV a terzi, incluse le altre società del Gruppo IGT, consultabili al seguente link https://www.igt.it/it/chi-siamo/struttura-societaria,  e  partner commerciali, per proprie finalità di profilazione (al fine di fornire offerte personalizzate). I dati dei PdV potranno essere comunicati per tale finalità alle società operanti nei medesimi comparti merceologici o economici indicati nella sezione “Scopri di più” di cui al precedente paragrafo C.1.

Per ognuna delle suddette finalità secondarie del trattamento, così come specificatamente approfondite nei precedenti paragrafi C, C.1 ed E, la formula del consenso sarà unitaria e farà riferimento a tutte le Società indicate in epigrafe (senza cioè moltiplicare le formule di consenso per ciascuna Società) con la possibilità per l’interessato di modificare in qualunque momento sul Portale oppure tramite l’App i suddetti consensi per tutte le Società relativamente alle singole finalità secondarie di volta in volta considerate. Resta ferma la possibilità da parte del PdV di modificare con granularità avuto riguardo ad ogni Società i propri consensi scrivendo all’indirizzo email privacy-rivenditori@igt.com.

Per la prestazione e/o modifica dei consensi, è possibile accedere al Portale oppure all’App, autenticarsi con l’inserimento dello username e della Password di cui il PdV è entrato in possesso al momento della Registrazione ed entrare, per quanto riguarda il Portale nell’area “Profilo Completo” – sezione “Gestione Consensi” e per quanto riguarda l’App cliccare sulla voce di menu “Gestione Consensi”. In caso di smarrimento dello username e/o della password, tali credenziali potranno essere ottenute accedendo all’area pubblica del Portale o dell’App utilizzando la funzione di reset credenziali.

In tutti i casi di cui ai paragrafi C, C.1 ed E in caso di diniego dei consensi non vi sarà alcuna interferenza e/o conseguenza giuridica sui rapporti negoziali e contrattuali con i PdV e sulla registrazione al Portale o all’App.

 

 

F. Ambito di comunicazione e diffusione dei dati

 

Fatti salvi i casi di comunicazione dei dati in forza dei consensi espressi descritti ai precedenti paragrafi C, C.1 ed E, per il perseguimento delle finalità primarie sopra esposte, le Società potrebbero dover comunicare i dati personali ai seguenti destinatari esterni:

 

  1. alle altre società del Gruppo IGT [consultabili su https://www.igt.it/it/chi-siamo/struttura-societaria] per adempimenti societari ed infragruppo comprese eventuali attività di controllo antiriciclaggio e antifrode nei soli casi in cui si rendano strettamente necessarie o siano richieste/disposte su ordine delle Autorità competenti nonché per il  perseguimento delle finalità amministrativo-contabili connesse allo svolgimento delle attività di natura organizzativa, amministrativa, finanziaria e contabile;
  2. agli addetti/ personale interno e persone incaricate del trattamento in base a ruoli o funzioni e/o a specifiche procedure aziendali interne e vincolate alla riservatezza e al rispetto dei principi in materia di protezione dei dati personali. I dati personali saranno resi accessibili solo a coloro i quali ne abbiano necessità a causa della propria mansione o posizione gerarchica;
  3. a Pubbliche Amministrazioni per lo svolgimento delle funzioni istituzionali, tra cui l’Agenzia delle Dogane e dei Monopoli (“ADM”), con particolare ma non esclusivo riferimento, a tutte le autorità di sorveglianza, prevenzione e controllo come destinatarie di dati dei PdV nell’ambito degli obblighi di prevenzione, identificazione e segnalazione imposti dalla legge;
  4. a terzi fornitori di servizi –nominati - se necessario - responsabili del trattamento ai sensi dell’art. 28 del GDPR, per l'adempimento delle prestazioni oggetto del Contratto. [Scopri di più]

I dati personali riferiti a persone fisiche non saranno oggetto di diffusione, a meno che sul Portale Rivenditori non vi siano opzioni o funzioni a scelta del PdV (che in tal caso stabilirebbe in proprio quale autonomo titolare del trattamento l’ambito di diffusione) che rendano visibili le informazioni a destinatari non individuati o individuabili.

 

G. Tempi di conservazione dei dati

 

I dati saranno conservati per i tempi definiti dalla normativa di riferimento: dieci anni per i documenti e relativi dati di natura civilistica, contabile e fiscale come previsto dal codice civile e dalle leggi in vigore, ivi incluse le disposizioni in materia di antiriciclaggio. I dati personali trattati attraverso i messaggi scambiati tramite il servizio di chatbot saranno conservati per 6 (sei) mesi dalla loro ricezione. I dati personali oggetto delle richieste di assistenza saranno conservati per l’intera durata del contratto con il Rivenditore e fino a 10 anni successivi alla conclusione del Contratto medesimo.
Con riferimento invece ai dati personali oggetto di trattamento per finalità di marketing e/o di profilazione gli stessi saranno conservati nel rispetto del principio di proporzionalità e minimizzazione per la durata del contratto e del rapporto commerciale con i PdV oppure in caso di organizzazione di concorsi o manifestazioni a premio per la durata annuale o quinquennale prevista per la conservazione di dati e documenti in ordine alla tipologia di manifestazione a premio organizzata, così come previsto dal DPR 430/2001. In ogni caso i dati personali oggetto di trattamento per finalità di marketing e/o di profilazione saranno cancellati nel caso intervenga la revoca del consenso specifico da parte del PdV, e dunque i tempi di conservazione in questo caso sono legati alla scelta del PdV.

 

 

H. Trasferimento dei dati personali dei PdV verso paesi terzi

 

Ai sensi dell’art. 13, comma 1, lettera (f) del GDPR, alcuni dati personali dei PdV potrebbero essere trasferiti sia ai paesi dell’Unione Europea sia a paesi terzi e, in particolare, negli Stati Uniti d’America ove hanno sede le società del Gruppo IGT - di cui fanno parte le Società - presso cui sono centralizzati, a livello di Gruppo, taluni servizi connessi alle attività di cui al Contratto con i PdV. Le Società hanno già vincolato l’importatore dei dati personali IGT a prestare idonee garanzie di tutela dei dati trasferiti negli Stati Uniti d’America per le finalità primarie del trattamento connesse alla gestione del Contratto mediante la stipula di specifici accordi sul trasferimento dei dati (Data Transfer Agreement) che prevedono idonee cautele e misure aggiuntive a tutela dei dati, come richiesto dalla Commissione UE.

 

 

  I. Esercizio dei diritti degli interessati

 

Ai sensi degli articoli 13, comma 2, lettere (b) e (d), da 15 a 22 del GDPR, le persone fisiche che rivestono la rappresentanza societaria e/o contrattuale dei PdV i cui dati siano oggetto di trattamento da parte delle Società (di seguito tali persone fisiche sono indicate complessivamente come “l’interessato”) possono esercitare in ogni momento i diritti che sono riconosciuti dalla legge, tra cui quello:

 

a) di accedere ai propri dati personali, ottenendo evidenza delle finalità perseguite da parte delle Società, delle categorie di dati coinvolti, dei destinatari a cui gli stessi possono essere comunicati, del periodo di conservazione applicabile, dell’esistenza di processi decisionali automatizzati [Scopri di più]

 

b) di ottenere senza ritardo la rettifica dei dati personali inesatti [Scopri di più]

 

c) di ottenere, nei casi previsti, la cancellazione dei dati [Scopri di più]

 

d) di ottenere la limitazione del trattamento, quando possibile [Scopri di più]

 

e) di opporsi al trattamento e di revocare il proprio consenso in qualsiasi momento senza che sia pregiudicata la liceità del trattamento basata sul consenso prestato prima della revoca [Scopri di più]

 

f) di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali.

 

Inoltre, il PdV potrà richiedere la portabilità dei propri dati personali, vale a dire di riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico, anche al fine di trasmettere tali dati direttamente ad un altro titolare, senza alcun impedimento da parte delle Società. L’esercizio del diritto alla portabilità dei dati non pregiudica nessuno degli altri diritti. La portabilità non comporta la cancellazione automatica dei dati conservati nei sistemi delle Società e non incide sul periodo di conservazione previsto originariamente per i dati oggetto di trasmissione.

L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito. Solo in caso di richiesta di ulteriori copie dei dati richieste dall'interessato, le Società potranno addebitare un contributo spese ragionevole basato sui costi amministrativi. Se l'interessato presenta la richiesta mediante mezzi elettronici, e salvo indicazione diversa dell'Interessato, le informazioni sono fornite in un formato elettronico di uso comune.

Per esercitare tali diritti, l’Interessato potrà inviare una richiesta scritta via email all’indirizzo privacy-rivenditori@igt.com .

In alternativa all’invio della email all’indirizzo suindicato, l’Interessato può:

  • per l’esercizio del diritto di rettifica, contattare il numero verde di assistenza 800.888.888;
  • per l’esercizio del diritto di accesso, accedere al Portale oppure all’App e autenticarsi con l’inserimento dello username e della password di cui il PDV è entrato in possesso al momento della Registrazione ed accedere all’area denominata “Profilo Completo” del Portale oppure all’area denominata “Profilo” dell’App;
  • per la gestione e modifica dei consensi, accedere al Portale oppure all’App, autenticarsi con l’inserimento dello username  e della password e accedere all’area denominata “Profilo Completo”  – sezione “Gestione Consensi” se si accede tramite Portale oppure cliccare sulla voce di menu “Gestione Consensi” se si accede dall’ App.


In caso di smarrimento dello username e della Password, gli stessi potranno essere ottenuti dal Punto vendita, accedendo all’area pubblica del Portale o dell’App Rivenditori utilizzando la funzionalità di reset credenziali.

Per utilità è comunque di seguito riportato il link alla sezione “Diritti” del sito del Garante Privacy https://www.garanteprivacy.it/home/diritti