Informativa sul Trattamento dei Dati Personali
Dati Raccolti e Finalità del Trattamento
Dati di Navigazione e Rilevamento Tecnico
I sistemi informatici e le architetture software configurate per il funzionamento del portale BollettaCerta acquisiscono, nel corso del loro normale esercizio operativo, parametri tecnici la cui trasmissione è connaturata all'uso dei protocolli di rete TCP/IP. Queste registrazioni server-side non sono strutturate per identificare direttamente l'utente finale, ma potrebbero teoricamente consentire l'identificazione mediante elaborazioni incrociate con dati in possesso di terzi fornitori di connettività Internet (ISP).
All'interno di questa categoria rientrano:
- Indirizzi IP e nomi a dominio: record degli instradamenti e nodi di provenienza delle connessioni effettuate verso i nostri server;
- Tracciati URI/URL delle risorse: indirizzi specifici delle pagine analizzate, con indicazione di data, ora esatta e fuso orario di ciascuna richiesta;
- Metodi di interazione client-server: comandi di richiesta (GET, POST, HEAD) e relative risposte numeriche HTTP (codici di stato 200, 301, 404, 500);
- Indicatori hardware e software: stringhe User-Agent trasmesse dal browser, versione del sistema operativo, risoluzione dello schermo e parametri di cifratura TLS impiegati durante la sessione;
- Metriche di trasferimento: dimensione in byte dei pacchetti scaricati o inviati in risposta.
Questi file di log tecnici vengono conservati per un periodo standard di 30 giorni a fini di diagnostica prestazionale, prevenzione di attacchi informatici (come tentativi DDoS o exploit di sicurezza) e generazione di metriche aggregate anonimizzate. Decorso tale intervallo, i log grezzi vengono sovrascritti o cancellati automaticamente, fatto salvo l'obbligo di conservazione su disposizione espressa delle autorità giudiziarie competenti per l'accertamento di reati telematici.
Dati Volontari e Basi Giuridiche del Trattamento
L'invio esplicito di corrispondenza elettronica agli indirizzi di contatto o l'utilizzo dei form di messaggistica presenti sul sito comporta l'acquisizione dell'indirizzo e-mail del mittente, unitamente alle informazioni anagrafiche e testuali volontariamente inserite nel corpo del messaggio. I dati raccolti possono includere nome, cognome, recapito telematico e preferenze editoriali segnalate in sede di consultazione del nostro portale o dei principi di gioco responsabile.
Il trattamento dei dati personali forniti volontariamente poggia su specifiche basi giuridiche previste dall'Articolo 6 del Regolamento UE 2016/679 (GDPR):
- Esecuzione di misure precontrattuali o contrattuali (Art. 6.1.b): gestione delle richieste di supporto tecnico, risposte a quesiti operativi e fornitura diretta dei servizi informativi richiesti dall'utente;
- Adempimento di obblighi di legge (Art. 6.1.c): conformità alle disposizioni fiscali, amministrative e di vigilanza previste dall'ordinamento italiano e comunitario in materia di comunicazioni digitali;
- Legittimo interesse del titolare (Art. 6.1.f): tutela dell'integrità dell'infrastruttura, contrasto allo spam, gestione di eventuali contenziosi legali e miglioramento continuo della struttura dei contenuti editoriali;
- Consenso esplicito dell'interessato (Art. 6.1.a): erogazione periodica di newsletter analitiche e comunicazioni di aggiornamento, servizio sempre revocabile in qualsiasi momento tramite il link di disiscrizione in calce a ciascuna comunicazione.
Il conferimento dei dati per la gestione delle richieste è facoltativo, ma il mancato rilascio dei recapiti minimi contrassegnati come obbligatori impedisce al nostro staff di elaborare un riscontro puntuale alle istanze presentate.
In conformità all'articolo 6 del Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) e alle disposizioni del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali, come modificato dal D.Lgs. 101/2018), ogni operazione di trattamento eseguita da BollettaCerta poggia su un presupposto di liceità chiaramente definito. I dati personali raccolti tramite i nostri form di contatto, sistemi di tracciamento analitico o registrazioni alla newsletter informativa vengono elaborati esclusivamente per le finalità specificate al momento della raccolta o strettamente connesse alla fornitura dei nostri contenuti redazionali e comparativi.
Le basi giuridiche che legittimano il trattamento delle informazioni personali su questo portale includono:
- Esecuzione di misure precontrattuali o contrattuali (Art. 6, par. 1, lett. b GDPR): necessaria per rispondere a richieste dirette degli utenti, inviare comunicazioni di assistenza o consentire l'accesso a determinate sezioni e strumenti interattivi del sito.
- Adempimento di obblighi legali e regolamentari (Art. 6, par. 1, lett. c GDPR): applicabile qualora la conservazione o la comunicazione di specifici record di accesso o comunicazioni sia richiesta da disposizioni normative dell'ordinamento italiano o dell'Unione Europea, ivi inclusi gli ordini emessi dall'Autorità Giudiziaria o dal Garante per la Protezione dei Dati Personali.
- Consenso esplicito dell'interessato (Art. 6, par. 1, lett. a GDPR): richiesto per la ricezione di comunicazioni promozionali periodiche, analisi di profilazione aggregata e per l'installazione di cookie di terze parti non tecnici. Il consenso è sempre facoltativo e revocabile in ogni momento senza pregiudicare la liceità dei trattamenti svolti prima della revoca.
- Legittimo interesse del Titolare (Art. 6, par. 1, lett. f GDPR): impiegato per garantire la sicurezza delle infrastrutture informatiche, prevenire tentativi di frode informatica o attacchi DDoS, migliorare l'usabilità delle pagine e promuovere le nostre linee guida sul gioco responsabile.
I periodi di conservazione dei dati rispettano rigorosamente il principio di limitazione della conservazione sancito dall'Articolo 5, par. 1, lett. e del GDPR. I log tecnici di connessione (inclusi indirizzi IP pseudonimizzati e timestamp) vengono trattenuti per un intervallo massimo di 180 giorni a fini di diagnostica di rete e monitoraggio della sicurezza, salvo proroghe imposte da procedimenti legali. I recapiti forniti per richieste di supporto vengono archiviati per 24 mesi dalla chiusura della segnalazione, mentre i dati correlati alle comunicazioni di aggiornamento editoriale sono conservati fino alla formale disiscrizione dell'utente tramite il link dedicato presente in calce a ogni messaggio o richiesta diretta al nostro team tramite la pagina informazioni sulla società.
Cookie e Comunicazione a Terzi
Tipologie di Cookie e Strumenti di Tracciamento Utilizzati
La piattaforma BollettaCerta impiega cookie tecnici e identificatori equivalenti per garantire l'operatività del portale, erogare le funzionalità di consultazione delle quote e analizzare i flussi di traffico in conformità alla Direttiva ePrivacy (2002/58/CE) e alle Linee Guida del Garante per la Protezione dei Dati Personali del 10 giugno 2021.
I tracciatori utilizzati si articolano nelle seguenti categorie operative:
- Cookie Tecnici di Sessione e Navigazione: file temporanei strettamente necessari a mantenere attiva la sessione, distribuire il carico sui server (load balancing) e consentire la fruizione sicura dei contenuti informativi. Questi marcatori non richiedono il preventivo consenso dell'utente e decadono automaticamente alla chiusura del browser o entro un termine massimo di 24 ore.
- Cookie di Funzionalità: permettono di memorizzare le preferenze esplicite selezionate dall'utente, quali il formato di visualizzazione delle quote sportive (decimale, frazionario, americano), la lingua dell'interfaccia e l'eventuale adesione alle impostazioni di navigazione personalizzate. Durata massima: 12 mesi.
- Cookie Analitici con Anonimizzazione dell'IP: utilizzati per raccogliere metriche aggregate sul volume di accessi, tempo medio di permanenza per sezione editoriale e percorsi di navigazione. L'adozione di meccanismi di mascheramento della quarta ottava dell'indirizzo IP (anonimizzazione tramite troncamento a 0 dei byte finali) e il divieto contrattuale di incrocio dei dati con altre basi informative terze assimilano questi strumenti ai cookie tecnici.
- Cookie di Terze Parti per l'Affiliazione e Tracciamento dei Link: in occasione dell'interazione con collegamenti ipertestuali verso operatori di gioco titolari di concessione ADM/GAD o verso le nostre guide di settore (approfondimenti e metodologie di analisi), possono essere generati identificatori alfanumerici univoci (click ID) privi di dati identificativi diretti, finalizzati alla rendicontazione statistica delle conversioni pubblicitarie.
L'utente mantiene il pieno controllo sulla gestione dei cookie attraverso le impostazioni del proprio browser (Chrome, Firefox, Safari, Edge), dove è possibile disabilitare selettivamente o rimuovere la totalità dei marcatori archiviati sul dispositivo. La disattivazione dei cookie tecnici essenziali può compromettere la corretta visualizzazione di alcune tabelle comparative e moduli interattivi del sito.
Destinatari dei Dati e Trasferimento Verso Paesi Terzi
I dati personali e i parametri tecnici di navigazione raccolti non sono in alcun caso soggetti a diffusione indiscriminata né a cessione a titolo oneroso. Il trattamento è limitato al personale autorizzato del Titolare e a soggetti esterni formalmente designati quali Responsabili del Trattamento ai sensi dell'Articolo 28 del Regolamento (UE) 2016/679 (GDPR), vincolati da specifici obblighi contrattuali di riservatezza e sicurezza.
Le categorie di soggetti destinatari a cui possono essere comunicate le informazioni includono:
- Fornitori di Infrastruttura e Hosting Cloud: società terze fornitrici di server dedicati, reti di distribuzione dei contenuti (Content Delivery Network - CDN), servizi di protezione anti-DDoS e data center ubicati prevalentemente all'interno dello Spazio Economico Europeo (SEE).
- Manutenzione e Supporto Tecnologico: sviluppatori software, consulenti di sicurezza informatica e sistemisti incaricati del monitoraggio dell'integrità strutturale dell'infrastruttura web e dei database correlati.
- Consulenti Legali, Fiscali e Amministrativi: professionisti esterni e organismi di revisione per l'adempimento di obblighi di legge, gestione del contenzioso e conformità normativa generale, inclusa l'osservanza delle prescrizioni in materia di gioco responsabile e tutela dell'utente.
- Autorità Giudiziarie e Forze dell'Ordine: enti pubblici, autorità fiscali o organi di polizia giudiziaria esclusivamente nei casi previsti da norme imperative, decreti dell'autorità competente o per la tutela dei diritti del Titolare in sede giurisdizionale.
Qualora specifici servizi tecnici (ad esempio piattaforme analitiche o servizi di posta transazionale) comportino il trasferimento di metadati tecnici verso paesi al di fuori dello Spazio Economico Europeo, tale flusso avviene esclusivamente in presenza di Decisioni di Adeguatezza della Commissione Europea (art. 45 GDPR), come l'EU-U.S. Data Privacy Framework, oppure sulla base dell'adozione di Clausole Contrattuali Standard (Standard Contractual Clauses - SCC) approvate dalla Commissione Europea ex art. 46 GDPR, integrate da adeguate misure di cifratura end-to-end.
Diritti dell'Interessato e Canali di Contatto
In conformità al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) e al D.lgs. 196/2003 e successive modifiche (Codice Privacy italiano), gli utenti che consultano BollettaCerta dispongono di specifici diritti a tutela dei propri dati personali. L'esercizio di tali facoltà è gratuito, salvo nei casi di richieste manifestamente infondate o eccessive previsti dall'Articolo 12, paragrafo 5 del GDPR.
Di seguito vengono dettagliati i diritti riconosciuti all'interessato e le relative basi normative applicabili al trattamento svolto sulle nostre pagine informative:
- Diritto di accesso (Art. 15 GDPR): facoltà di ottenere la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, di ottenere l'accesso ai dati, alle finalità del trattamento, alle categorie di dati trattati, ai destinatari o categorie di destinatari cui i dati sono comunicati e al periodo di conservazione previsto.
- Diritto di rettifica (Art. 16 GDPR): facoltà di richiedere la correzione tempestiva dei dati inesatti o l'integrazione dei dati incompleti forniti durante l'interazione con il portale o l'iscrizione a servizi informativi.
- Diritto alla cancellazione / Diritto all'oblio (Art. 17 GDPR): possibilità di richiedere la cancellazione definitiva dei propri dati personali qualora non siano più necessari rispetto alle finalità per cui sono stati raccolti, sia stato revocato il consenso, o i dati siano stati trattati illecitamente.
- Diritto di limitazione del trattamento (Art. 18 GDPR): diritto di richiedere il contrassegno dei dati personali conservati con l'obiettivo di limitarne il trattamento futuro in caso di contestazione dell'esattezza dei dati, di illiceità del trattamento o in pendenza di verifica sul prevalere dei motivi legittimi del Titolare.
- Diritto alla portabilità dei dati (Art. 20 GDPR): diritto di ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti al Titolare e di trasmetterli a un altro titolare del trattamento senza impedimenti, ove tecnicamente fattibile.
- Diritto di opposizione (Art. 21 GDPR): diritto di opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati personali fondato sul legittimo interesse, compresa la profilazione analitica non necessaria.
- Diritto di non essere sottoposto a decisioni automatizzate (Art. 22 GDPR): garanzia che nessun processo decisionale interamente automatizzato, suscettibile di produrre effetti giuridici o incidere significativamente sulla persona, venga attuato senza esplicito consenso.
- Reclamo all'Autorità di Controllo (Art. 77 GDPR): qualora ritenga che il trattamento violi la normativa comunitaria o nazionale, l'interessato ha il diritto di proporre reclamo formale al Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma - [email protected] - garanteprivacy.it).
Per trasmettere un'istanza relativa all'esercizio dei diritti o per richiedere chiarimenti sui criteri di gestione delle informazioni consultabili nelle sezioni del sito, come la pagina dedicata alle informazioni aziendali o le linee guida di gioco responsabile, è possibile contattare direttamente il Titolare del Trattamento:
- Titolare del Trattamento: BollettaCerta Media Group S.r.l.
- Indirizzo postale: Via Cristoforo Colombo 112, 00147 Roma (RM), Italia
- Email dedicata alla Privacy: [email protected]
- Email supporto generale: [email protected]
Il Titolare evade le richieste di esercizio dei diritti entro 30 giorni dalla ricezione. Tale termine può essere prorogato di ulteriori 60 giorni in presenza di richieste particolarmente complesse o numerose, previa comunicazione motivata all'interessato entro il primo mese. Questa informativa è costantemente aggiornata per recepire modifiche normative o integrazioni tecniche dell'infrastruttura web.