Informativa privacy

1. Titolare del trattamento e contatti

Il Titolare determina finalità e mezzi del trattamento. Le richieste relative ai dati personali possono essere inviate a privacy@triplete.org.

2. Ambito, categorie di interessati e provenienza dei dati

L’informativa riguarda gli utenti registrati, i visitatori del sito, i destinatari di comunicazioni, le persone invitate a leghe private e chi contatta l’assistenza. I dati sono raccolti direttamente dall’interessato, generati durante l’uso del servizio oppure ricevuti da fornitori tecnici strettamente necessari.

Quando un utente invita un’altra persona mediante email o numero di telefono, il dato è fornito dall’utente invitante. In questo caso Triplete tratta il dato esclusivamente per inoltrare l’invito e fornire all’interessato le informazioni richieste dall’art. 14 GDPR, nei limiti applicabili.

3. Dati personali trattati

Dati particolari e contenuti liberi

Triplete non richiede dati appartenenti alle categorie particolari dell’art. 9 GDPR. Gli utenti non devono inserire informazioni sensibili in nickname, immagini, messaggi o altri campi liberi. Se tali dati vengono forniti spontaneamente e non sono necessari, potranno essere rimossi.

4. Finalità, basi giuridiche e conservazione

Criterio di conservazione

I termini tra parentesi devono essere validati con i log reali e con le esigenze tecniche. Alla scadenza i dati devono essere cancellati o resi anonimi in modo irreversibile, salvo obblighi di legge o necessità di difesa.

5. Natura obbligatoria o facoltativa del conferimento

I dati necessari alla registrazione, all’autenticazione, alla verifica telefonica e all’erogazione delle funzioni richieste sono obbligatori: senza tali dati non è possibile creare o mantenere l’account o utilizzare le relative funzioni. I dati contrassegnati come facoltativi possono non essere forniti senza conseguenze sull’utilizzo ordinario del servizio.

I consensi marketing sono liberi, specifici e revocabili. Il rifiuto o la revoca non incidono sull’account, sui punteggi, sulle classifiche o sull’accesso alle funzioni non promozionali.

6. Soggetti autorizzati, responsabili e destinatari

I dati sono trattati da personale e collaboratori autorizzati, istruiti e vincolati alla riservatezza. Possono inoltre essere comunicati a fornitori che agiscono quali responsabili del trattamento ai sensi dell’art. 28 GDPR, oppure quali autonomi titolari per attività determinate dalla legge o dai rispettivi servizi.

Triplete non vende i dati personali e non li comunica a operatori di gioco o scommesse per loro autonome finalità commerciali. L’elenco aggiornato dei responsabili può essere richiesto a privacy@triplete.org.

7. Informazioni visibili agli altri utenti

Nelle classifiche e nelle leghe possono essere mostrati nickname, immagine profilo se scelta, punteggio, posizione, badge, squadra del cuore ed eventuali informazioni funzionali alla competizione. Nome, email, numero di telefono e credenziali non sono resi visibili agli altri utenti.

L’utente deve scegliere un nickname e un’immagine che non ledano diritti altrui e può utilizzare un nickname non identificativo. Le modalità di modifica e gli effetti sulla cronologia devono essere coerenti con i Termini e con la configurazione reale.

I dati delle persone invitate sono usati soltanto per recapitare e gestire l’invito. Se l’invito non viene accettato, il dato è cancellato entro [30 giorni - verificare]. L’utente invitante deve utilizzare recapiti che è legittimato a fornire.

8. Trasferimenti verso Paesi non appartenenti allo SEE

Alcuni fornitori o sub-responsabili possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi Triplete verifica l’esistenza di una decisione di adeguatezza oppure adotta garanzie appropriate, quali le Clausole Contrattuali Standard della Commissione europea, ed effettua le ulteriori valutazioni richieste sul contesto del trasferimento.

Per i fornitori statunitensi aderenti all’EU-U.S. Data Privacy Framework, il trasferimento può fondarsi sulla decisione di adeguatezza soltanto se l’entità destinataria e la categoria di dati risultano effettivamente coperte dalla certificazione in vigore. In alternativa o in via supplementare possono essere applicate le Clausole Contrattuali Standard.

È possibile richiedere informazioni sulle garanzie adottate scrivendo a privacy@triplete.org, nei limiti in cui la divulgazione non comprometta segreti commerciali o misure di sicurezza.

9. Calcolo automatizzato di punteggi e classifiche

Triplete utilizza regole automatiche per confrontare pronostici e risultati sportivi e attribuire punteggi, badge e posizioni secondo il Regolamento di Gioco. La logica consiste nell’applicazione dei criteri predeterminati pubblicati nel Regolamento.

Tale calcolo non è destinato a produrre effetti giuridici sull’utente né effetti analogamente significativi ai sensi dell’art. 22 GDPR, in particolare ove non comporti premi, pagamenti, accesso al credito, esclusioni o conseguenze economiche. Eventuali sistemi antifrode che determinassero sospensioni automatiche dovranno essere descritti separatamente e accompagnati da garanzie adeguate, incluso l’intervento umano quando richiesto.

10. Età minima e dati dei minori

Triplete è destinato esclusivamente a utenti che abbiano compiuto 18 anni, secondo i Termini del servizio. Il Titolare non raccoglie intenzionalmente dati di minori. Se emerge che un account appartiene a un minore, Triplete adotta le verifiche proporzionate necessarie e procede alla sospensione o cancellazione dell’account e dei dati non soggetti a obblighi di conservazione.

Un genitore o tutore può segnalare un possibile account di un minore scrivendo a privacy@triplete.org.

11. Misure di sicurezza e violazioni dei dati

Triplete adotta misure tecniche e organizzative adeguate al rischio, che possono comprendere cifratura delle comunicazioni, controllo degli accessi, segregazione degli ambienti, autenticazione rafforzata per gli amministratori, logging, backup, gestione delle vulnerabilità, aggiornamenti e procedure di risposta agli incidenti. Le misure effettive sono riesaminate periodicamente e non vengono descritte in modo tale da comprometterne l’efficacia.

In caso di violazione dei dati personali, il Titolare valuta il rischio e, quando previsto, notifica l’evento all’autorità di controllo senza ingiustificato ritardo e, ove possibile, entro 72 ore dalla conoscenza. Se la violazione può presentare un rischio elevato per i diritti e le libertà delle persone, gli interessati vengono informati senza ingiustificato ritardo, salvo le eccezioni previste dalla normativa.

12. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può esercitare i seguenti diritti:

• accesso ai dati e alle informazioni sul trattamento (art. 15);
• rettifica dei dati inesatti e integrazione di quelli incompleti (art. 16);
• cancellazione dei dati, quando ne ricorrono i presupposti (art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati forniti, nei casi applicabili (art. 20);
• opposizione, per motivi connessi alla situazione particolare, ai trattamenti fondati sul legittimo interesse (art. 21);
• opposizione in qualsiasi momento al marketing diretto, senza necessità di motivazione;
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca;
• diritto di non essere sottoposto a decisioni unicamente automatizzate nei casi previsti dall’art. 22.

Le richieste possono essere inviate a privacy@triplete.org. Prima di rispondere, Triplete può chiedere informazioni ragionevoli per verificare l’identità del richiedente. La risposta è fornita senza ingiustificato ritardo e, di regola, entro un mese; il termine può essere prorogato di due mesi nei casi previsti dall’art. 12 GDPR, informando l’interessato entro il primo mese.

L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive. La cancellazione dell’account può essere disponibile anche nelle impostazioni dell’app; l’effettivo ambito della cancellazione resta soggetto agli obblighi di legge e ai dati necessari alla difesa.

L’interessato può proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità giudiziaria. Le informazioni di contatto aggiornate del Garante sono disponibili sul sito istituzionale garanteprivacy.it.

13. Revoca dei consensi e comunicazioni promozionali

Il consenso può essere revocato con i sistemi resi disponibili in ciascun canale: link di disiscrizione nelle email, comandi indicati nei messaggi, impostazioni dell’account o richiesta a privacy@triplete.org. La revoca produce effetto per il futuro.

Le comunicazioni email non devono incorporare pixel o tecnologie di lettura/apertura ulteriori rispetto a quanto dichiarato. Qualora Triplete utilizzi misurazioni delle aperture, dei clic o del dispositivo, il relativo trattamento deve essere valutato separatamente e gestito in conformità alle regole applicabili, inclusa la disciplina del consenso ove richiesta.

14. Cookie, SDK e strumenti di tracciamento

Le informazioni dettagliate su cookie, SDK, identificatori e strumenti di misurazione sono riportate nella Cookie Policy. La Cookie Policy e la presente informativa devono restare coerenti con la configurazione effettiva del sito e dell’app.

15. Aggiornamenti dell’informativa

Il Titolare può aggiornare la presente informativa in caso di modifiche normative, organizzative o tecniche. La nuova versione sarà pubblicata indicando la data di aggiornamento e di efficacia. Quando le modifiche incidono in modo significativo sui trattamenti o sulle aspettative ragionevoli degli utenti, Triplete fornirà un avviso adeguato e, se necessario, raccoglierà un nuovo consenso.

Riferimenti normativi essenziali

• Regolamento (UE) 2016/679, in particolare artt. 5, 6, 12-22, 25, 28, 32-34 e 44 e seguenti.
• D.lgs. 30 giugno 2003, n. 196, come modificato, in particolare artt. 122 e 130.
• Provvedimenti e linee guida del Garante applicabili ai trattamenti online, ai cookie e alle comunicazioni elettroniche.

Scarica l’informativa in PDF