Informativa sul Trattamento dei Dati Personali

Il presente documento definisce i criteri e le modalità di gestione del portale BollettaCerta in merito al trattamento dei dati personali degli utenti. La gestione dei dati risponde ai requisiti fissati dal Regolamento Generale sulla Protezione dei Dati (GDPR, Regolamento UE 2016/679) e dal Codice in materia di protezione dei dati personali (D.Lgs. 196/2003 e successive modifiche introdotte dal D.Lgs. 101/2018), assicurando trasparenza, correttezza e tutela della riservatezza durante ogni fase di consultazione del sito.

Il Titolare del Trattamento è l'amministrazione editoriale di BollettaCerta, raggiungibile per quesiti legali all'indirizzo [email protected] o attraverso le indicazioni fornite nella sezione chi siamo. La navigazione sulle pagine comporta la raccolta automatica di dati tecnici di trasmissione: indirizzi IP anonimizzati, URI delle risorse richieste, orari di accesso, parametri del sistema operativo e browser impiegato. Questi dati vengono registrati nei log del server per il tempo strettamente necessario a verificare il regolare funzionamento dell'infrastruttura e a prevenire intrusioni o condotte illecite.

I dati raccolti non includono categorie particolari ai sensi dell'Articolo 9 del GDPR (dati sanitari, biometrici o convinzioni personali). I contenuti informativi, inclusi i confronti analitici sulle quote sportive e i riferimenti alle linee guida sul gioco responsabile, sono fruibili senza obbligo di registrazione. Qualora l'utente decida di inviare comunicazioni dirette o iscriversi a servizi di aggiornamento via posta elettronica, i dati forniti volontariamente (come indirizzo email e nominativo) vengono trattati esclusivamente per riscontrare le richieste pervenute.

La conservazione delle informazioni avviene su server sicuri situati nello Spazio Economico Europeo (SEE), protetti da protocolli di crittografia TLS 1.3 e accessi autorizzati a più fattori. Nessun dato personale viene venduto, ceduto o trasferito a soggetti terzi per finalità promozionali non connesse ai servizi editoriali espressamente richiesti.

Dati Raccolti e Finalità del Trattamento

Dati di Navigazione e Rilevamento Tecnico

I sistemi informatici e le architetture software configurate per il funzionamento del portale BollettaCerta acquisiscono, nel corso del loro normale esercizio operativo, parametri tecnici la cui trasmissione è connaturata all'uso dei protocolli di rete TCP/IP. Queste registrazioni server-side non sono strutturate per identificare direttamente l'utente finale, ma potrebbero teoricamente consentire l'identificazione mediante elaborazioni incrociate con dati in possesso di terzi fornitori di connettività Internet (ISP).

All'interno di questa categoria rientrano:

  • Indirizzi IP e nomi a dominio: record degli instradamenti e nodi di provenienza delle connessioni effettuate verso i nostri server;
  • Tracciati URI/URL delle risorse: indirizzi specifici delle pagine analizzate, con indicazione di data, ora esatta e fuso orario di ciascuna richiesta;
  • Metodi di interazione client-server: comandi di richiesta (GET, POST, HEAD) e relative risposte numeriche HTTP (codici di stato 200, 301, 404, 500);
  • Indicatori hardware e software: stringhe User-Agent trasmesse dal browser, versione del sistema operativo, risoluzione dello schermo e parametri di cifratura TLS impiegati durante la sessione;
  • Metriche di trasferimento: dimensione in byte dei pacchetti scaricati o inviati in risposta.

Questi file di log tecnici vengono conservati per un periodo standard di 30 giorni a fini di diagnostica prestazionale, prevenzione di attacchi informatici (come tentativi DDoS o exploit di sicurezza) e generazione di metriche aggregate anonimizzate. Decorso tale intervallo, i log grezzi vengono sovrascritti o cancellati automaticamente, fatto salvo l'obbligo di conservazione su disposizione espressa delle autorità giudiziarie competenti per l'accertamento di reati telematici.

Dati Volontari e Basi Giuridiche del Trattamento

L'invio esplicito di corrispondenza elettronica agli indirizzi di contatto o l'utilizzo dei form di messaggistica presenti sul sito comporta l'acquisizione dell'indirizzo e-mail del mittente, unitamente alle informazioni anagrafiche e testuali volontariamente inserite nel corpo del messaggio. I dati raccolti possono includere nome, cognome, recapito telematico e preferenze editoriali segnalate in sede di consultazione del nostro portale o dei principi di gioco responsabile.

Il trattamento dei dati personali forniti volontariamente poggia su specifiche basi giuridiche previste dall'Articolo 6 del Regolamento UE 2016/679 (GDPR):

  • Esecuzione di misure precontrattuali o contrattuali (Art. 6.1.b): gestione delle richieste di supporto tecnico, risposte a quesiti operativi e fornitura diretta dei servizi informativi richiesti dall'utente;
  • Adempimento di obblighi di legge (Art. 6.1.c): conformità alle disposizioni fiscali, amministrative e di vigilanza previste dall'ordinamento italiano e comunitario in materia di comunicazioni digitali;
  • Legittimo interesse del titolare (Art. 6.1.f): tutela dell'integrità dell'infrastruttura, contrasto allo spam, gestione di eventuali contenziosi legali e miglioramento continuo della struttura dei contenuti editoriali;
  • Consenso esplicito dell'interessato (Art. 6.1.a): erogazione periodica di newsletter analitiche e comunicazioni di aggiornamento, servizio sempre revocabile in qualsiasi momento tramite il link di disiscrizione in calce a ciascuna comunicazione.

Il conferimento dei dati per la gestione delle richieste è facoltativo, ma il mancato rilascio dei recapiti minimi contrassegnati come obbligatori impedisce al nostro staff di elaborare un riscontro puntuale alle istanze presentate.

In conformità all'articolo 6 del Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) e alle disposizioni del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali, come modificato dal D.Lgs. 101/2018), ogni operazione di trattamento eseguita da BollettaCerta poggia su un presupposto di liceità chiaramente definito. I dati personali raccolti tramite i nostri form di contatto, sistemi di tracciamento analitico o registrazioni alla newsletter informativa vengono elaborati esclusivamente per le finalità specificate al momento della raccolta o strettamente connesse alla fornitura dei nostri contenuti redazionali e comparativi.

Le basi giuridiche che legittimano il trattamento delle informazioni personali su questo portale includono:

  • Esecuzione di misure precontrattuali o contrattuali (Art. 6, par. 1, lett. b GDPR): necessaria per rispondere a richieste dirette degli utenti, inviare comunicazioni di assistenza o consentire l'accesso a determinate sezioni e strumenti interattivi del sito.
  • Adempimento di obblighi legali e regolamentari (Art. 6, par. 1, lett. c GDPR): applicabile qualora la conservazione o la comunicazione di specifici record di accesso o comunicazioni sia richiesta da disposizioni normative dell'ordinamento italiano o dell'Unione Europea, ivi inclusi gli ordini emessi dall'Autorità Giudiziaria o dal Garante per la Protezione dei Dati Personali.
  • Consenso esplicito dell'interessato (Art. 6, par. 1, lett. a GDPR): richiesto per la ricezione di comunicazioni promozionali periodiche, analisi di profilazione aggregata e per l'installazione di cookie di terze parti non tecnici. Il consenso è sempre facoltativo e revocabile in ogni momento senza pregiudicare la liceità dei trattamenti svolti prima della revoca.
  • Legittimo interesse del Titolare (Art. 6, par. 1, lett. f GDPR): impiegato per garantire la sicurezza delle infrastrutture informatiche, prevenire tentativi di frode informatica o attacchi DDoS, migliorare l'usabilità delle pagine e promuovere le nostre linee guida sul gioco responsabile.

I periodi di conservazione dei dati rispettano rigorosamente il principio di limitazione della conservazione sancito dall'Articolo 5, par. 1, lett. e del GDPR. I log tecnici di connessione (inclusi indirizzi IP pseudonimizzati e timestamp) vengono trattenuti per un intervallo massimo di 180 giorni a fini di diagnostica di rete e monitoraggio della sicurezza, salvo proroghe imposte da procedimenti legali. I recapiti forniti per richieste di supporto vengono archiviati per 24 mesi dalla chiusura della segnalazione, mentre i dati correlati alle comunicazioni di aggiornamento editoriale sono conservati fino alla formale disiscrizione dell'utente tramite il link dedicato presente in calce a ogni messaggio o richiesta diretta al nostro team tramite la pagina informazioni sulla società.

Diritti dell'Interessato e Canali di Contatto

In conformità al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) e al D.lgs. 196/2003 e successive modifiche (Codice Privacy italiano), gli utenti che consultano BollettaCerta dispongono di specifici diritti a tutela dei propri dati personali. L'esercizio di tali facoltà è gratuito, salvo nei casi di richieste manifestamente infondate o eccessive previsti dall'Articolo 12, paragrafo 5 del GDPR.

Di seguito vengono dettagliati i diritti riconosciuti all'interessato e le relative basi normative applicabili al trattamento svolto sulle nostre pagine informative:

  • Diritto di accesso (Art. 15 GDPR): facoltà di ottenere la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, di ottenere l'accesso ai dati, alle finalità del trattamento, alle categorie di dati trattati, ai destinatari o categorie di destinatari cui i dati sono comunicati e al periodo di conservazione previsto.
  • Diritto di rettifica (Art. 16 GDPR): facoltà di richiedere la correzione tempestiva dei dati inesatti o l'integrazione dei dati incompleti forniti durante l'interazione con il portale o l'iscrizione a servizi informativi.
  • Diritto alla cancellazione / Diritto all'oblio (Art. 17 GDPR): possibilità di richiedere la cancellazione definitiva dei propri dati personali qualora non siano più necessari rispetto alle finalità per cui sono stati raccolti, sia stato revocato il consenso, o i dati siano stati trattati illecitamente.
  • Diritto di limitazione del trattamento (Art. 18 GDPR): diritto di richiedere il contrassegno dei dati personali conservati con l'obiettivo di limitarne il trattamento futuro in caso di contestazione dell'esattezza dei dati, di illiceità del trattamento o in pendenza di verifica sul prevalere dei motivi legittimi del Titolare.
  • Diritto alla portabilità dei dati (Art. 20 GDPR): diritto di ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti al Titolare e di trasmetterli a un altro titolare del trattamento senza impedimenti, ove tecnicamente fattibile.
  • Diritto di opposizione (Art. 21 GDPR): diritto di opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati personali fondato sul legittimo interesse, compresa la profilazione analitica non necessaria.
  • Diritto di non essere sottoposto a decisioni automatizzate (Art. 22 GDPR): garanzia che nessun processo decisionale interamente automatizzato, suscettibile di produrre effetti giuridici o incidere significativamente sulla persona, venga attuato senza esplicito consenso.
  • Reclamo all'Autorità di Controllo (Art. 77 GDPR): qualora ritenga che il trattamento violi la normativa comunitaria o nazionale, l'interessato ha il diritto di proporre reclamo formale al Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma - [email protected] - garanteprivacy.it).

Per trasmettere un'istanza relativa all'esercizio dei diritti o per richiedere chiarimenti sui criteri di gestione delle informazioni consultabili nelle sezioni del sito, come la pagina dedicata alle informazioni aziendali o le linee guida di gioco responsabile, è possibile contattare direttamente il Titolare del Trattamento:

  • Titolare del Trattamento: BollettaCerta Media Group S.r.l.
  • Indirizzo postale: Via Cristoforo Colombo 112, 00147 Roma (RM), Italia
  • Email dedicata alla Privacy: [email protected]
  • Email supporto generale: [email protected]

Il Titolare evade le richieste di esercizio dei diritti entro 30 giorni dalla ricezione. Tale termine può essere prorogato di ulteriori 60 giorni in presenza di richieste particolarmente complesse o numerose, previa comunicazione motivata all'interessato entro il primo mese. Questa informativa è costantemente aggiornata per recepire modifiche normative o integrazioni tecniche dell'infrastruttura web.