Nethex Digital Sales S.r.l. (C.F. e P. IVA 10614631009), con sede a Roma, via Francesco Denza n. 20 (di seguito, “Nethex Digital Sales” o il “Titolare”), in qualità di titolare del Trattamento, ti informa, ai sensi dell’art. 13 del Regolamento europeo 2016/679 (GDPR), sulle finalità e modalità di trattamento dei dati personali raccolti attraverso il sito web www.winnerland.com (“Winnerland” o la “piattaforma”).

1. Oggetto del trattamento

Il Titolare tratta:

- i tuoi dati identificativi e di contatto (in particolare: nome, cognome, indirizzo e-mail, numero di telefono, nome utente e ogni altro dato che volontariamente conferisci, compresa la foto profilo), forniti registrandoti e accedendo all’area riservata di Winnerland;
- alcuni dati tecnici, come URL, identificatori online, indirizzi IP e informazioni sui tipi di dispositivi utilizzati (ad es. tipo di browser e sistema operativo);
- informazioni sui tuoi consumi ed interessi.

2. Finalità del trattamento

I tuoi dati personali saranno trattati, in modo lecito e secondo correttezza, per le seguenti finalità:

2.1 Adempimento di obblighi contrattuali/precontrattuali

Il conferimento dei tuoi dati personali (in particolare il tuo nome, cognome, indirizzo e-mail, numero di telefono, nome utente e password) è necessario per completare l’iscrizione a Winnerland. Il Titolare utilizzerà tali dati, ai sensi dell’art. 6 par. 1 lett. b) del GDPR, per consentirti di partecipare ai giochi a premi, accumulare punti per ottenere rimborsi “Cashback” per le transazioni concluse sui siti web dei partner e accedere a ogni altro servizio disponibile sulla piattaforma. Il Titolare potrà contattarti per informarti sulle funzionalità della piattaforma o dare riscontro alle tue richieste di assistenza, nonché comunicarti la vincita ai concorsi o l’accumulo di punti.

Con riferimento al servizio “Cashback”, Nethex Digital Sales tratta i dati relativi agli acquisti effettuati, non tratta dati bancari e/o relativi ai processi di pagamento.

2.2 Adempimento di obblighi di legge

I dati raccolti saranno trattati dal Titolare per l’osservanza e l’adempimento di obblighi previsti dalla normativa nazionale e/o sovranazionale applicabile, ai sensi dell’art. 6 par. 1 lett. c) del GDPR, comprese le richieste da parte delle Autorità competenti.

2.3 Legittimo interesse

I dati raccolti saranno trattati dal Titolare per perseguire un legittimo interesse proprio o di terzi, ai sensi dell’art. 6 par. 1 lett. f) del GDPR, a condizione che non prevalgano tuoi interessi o diritti e libertà fondamentali che richiedono la protezione dei dati personali.

2.4 Marketing diretto

I dati raccolti potranno essere trattati dal Titolare, previa acquisizione di specifico consenso, ai sensi dell’art. 6 par. 1 lett. a) del GDPR, per l’invio di comunicazioni promozionali e commerciali o materiale pubblicitario relativo all’offerta di prodotti e/o servizi, per la vendita diretta e/o il compimento di sondaggi e ricerche di mercato, mediante ogni mezzo di comunicazione disponibile, tramite sistemi tradizionali (ad es. telefono e posta) e automatizzati (es. posta elettronica, sms, social media, risponditori automatizzati, ecc.) per finalità di marketing proprie e/o per conto di soggetti terzi.

2.5 Cessione dei dati a terze parti per loro finalità di marketing

I dati raccolti potranno inoltre essere comunicati, in tutto o in parte, previa acquisizione di specifico consenso ai sensi dell’art. 6 par. 1 lett. a) del GDPR, dal Titolare a soggetti terzi, per l’invio di comunicazioni promozionali o commerciali o materiale pubblicitario relativo all’offerta di prodotti e/o servizi, per la vendita diretta e/o il compimento di sondaggi e ricerche di mercato, mediante ogni mezzo di comunicazione disponibile, tramite sistemi tradizionali (es. telefono e posta) e automatizzati (es. posta elettronica, sms, social media, risponditori automatizzati, ecc.). Tali soggetti operano nei seguenti settori merceologici:

• Finanziario, Assicurativo e Bancario
• Energia e acqua
• Editoria, Telecomunicazioni e TV a pagamento
• Servizi di comunicazione e pubblicità
• Informatica
• Intrattenimento, Turismo e Trasporto
• Largo consumo e Grande Distribuzione Organizzata
• Automotive
• Articoli sportivi
• Formazione e Istruzione
• Organizzazioni umanitarie e benefiche.

I suddetti soggetti terzi tratteranno i dati in totale autonomia come distinti titolari del trattamento e secondo quanto previsto nelle rispettive informative

2.6 Profilazione

I dati raccolti potranno altresì essere trattati, previa acquisizione di specifico consenso, ai sensi dell’art. 6 par. 1 lett. a) del GDPR, dal Titolare, per attività di profilazione e, in particolare, analizzare, anche in via automatizzata, i tuoi consumi, gusti e preferenze al fine di fornirti informazioni su servizi o iniziative in linea con i tuoi interessi. Il trattamento suddetto non costituisce un processo decisionale automatizzato, non produce alcun effetto giuridico per gli interessati ed è escluso che incida in modo analogo sugli stessi.

3. Obbligatorietà o meno del conferimento

Il conferimento dei dati per le finalità indicate ai punti 2.1 (Adempimento di obblighi contrattuali/precontrattuali) e 2.2 (Adempimento di obblighi di legge) è requisito necessario per usufruire dei servizi offerti dal Titolare e disponibili su Winnerland. L’eventuale rifiuto di fornire i dati e/o il mancato, parziale o inesatto inserimento dei dati in fase di registrazione sulla piattaforma non consentiranno il completamento di tale operazione e sarai impossibilitato ad accedere ai servizi. Il conferimento dei dati per le finalità indicate ai punti 2.4 (Marketing diretto), 2.5 (Cessione dei dati a terze parti) e 2.6 (Profilazione) e i relativi consensi al trattamento sono facoltativi per l’interessato. L’eventuale rifiuto di prestare consenso per tali finalità non pregiudicherà la registrazione a Winnerland e la fruizione dei servizi.

4. Modalità del trattamento

Il trattamento dei tuoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) del GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.

5. Conservazione dei dati

I dati personali raccolti per le finalità di cui alla presente informativa saranno conservati per il tempo strettamente necessario a conseguire gli scopi per i quali sono stati raccolti ed in conformità alle disposizioni normative vigenti in materia. In particolare:
- per le finalità di cui ai punti 2.1, 2.2, 2.3 i dati saranno trattati per tutta la durata dell’iscrizione a Winnerland e per il successivo periodo di prescrizione ordinaria pari a 10 anni, salvo periodo ulteriore di conservazione in caso di controversia;
- per le finalità di cui ai punti 2.4 e 2.5 i dati saranno trattati per la durata di 24 mesi dall’acquisizione e/o rinnovo del consenso al trattamento, salvo anticipata revoca del consenso da parte tua e sempre salvo ulteriore periodo di conservazione in caso di controversia;
- per le finalità di cui al punto 2.6 i dati saranno trattati per la durata di 12 mesi dall’acquisizione e/o rinnovo del consenso al trattamento, salvo anticipata revoca del consenso da parte tua e sempre salvo ulteriore periodo di conservazione in caso di controversia. Trascorso il periodo di conservazione, i dati saranno cancellati o resi anonimi.

6. Accesso ai dati e comunicazione dei dati

I tuoi dati personali sono accessibili a: i) dipendenti e/o collaboratori del Titolare nella loro qualità di persone autorizzate e/o amministratori di sistema; ii) fornitori di servizi che svolgono attività in outsourcing per conto del Titolare nella loro qualità di responsabili esterni del trattamento e/o sub-responsabili svolgendo attività connesse, strumentali o di supporto a quelle del titolare, ad esempio: gestione dei rimborsi e dei pagamenti relativi al Cashback, gestione e manutenzione dei contenuti della piattaforma, servizio di assistenza clienti, ecc. L’elenco completo dei Responsabili del trattamento è disponibile ai recapiti di cui al punto 9. Il Titolare potrà, inoltre, comunicare i tuoi dati a soggetti terzi (Enti Pubblici, Forze di Polizia o altri soggetti pubblici e privati), nel rispetto delle finalità indicate al paragrafo 2.

7. Trasferimento dei dati

Non sono previsti trasferimenti di dati in Paesi extra-UE o ad organizzazioni internazionali. Laddove tali trasferimenti dovessero effettuarsi, per proteggere i dati dell’Utente, il Titolare adotterà le garanzie appropriate sancite dal GDPR, tra cui le decisioni di adeguatezza e le clausole contrattuali standard approvate dalla Commissione Europea.

8. Diritti dell’interessato

In qualità di interessato, puoi esercitare i diritti previsti dagli articoli da 15 a 21 del GDPR e in particolare:
- Diritto di accesso (articolo 15, GDPR), ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, ricevere informazioni relative, in particolare, a: finalità del trattamento, categorie di dati personali trattati e periodo di conservazione, destinatari cui questi possono essere comunicati.
- Diritto di rettifica (articolo 16, GDPR), ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che ti riguardano e l’integrazione dei dati personali incompleti.
- Diritto alla cancellazione (articolo 17, GDPR), ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che ti riguardano, nei casi previsti dal GDPR.
- Diritto di limitazione (articolo 18, GDPR) ottenere dal titolare la limitazione del trattamento, nei casi previsti dal GDPR.
- Diritto alla portabilità (articolo 20, GDPR) ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che ti riguardano forniti al titolare, nonché ottenere che gli stessi siano trasmessi ad altro titolare senza impedimenti, nei casi previsti dal GDPR.
- Diritto di opposizione (articolo 21, GDPR). Hai diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati personali che ti riguardano. Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Per tutti i casi menzionati sopra, se necessario, Nethex Digital Sales porterà a conoscenza i soggetti terzi ai quali i dati personali sono comunicati dell’eventuale esercizio dei tuoi diritti, ad eccezione di specifici casi (es. quando tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato).

9. Modalità di esercizio dei diritti

In qualsiasi momento puoi esercitare i diritti di cui al punto precedente, inoltrando apposita richiesta al Titolare all’indirizzo info@winnerland.com, oppure contattando il DPO designato all’indirizzo rpd@sgsolution.eu. Per i trattamenti di cui alla presente informativa hai, inoltre, il diritto di proporre un reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Ultimo aggiornamento: 4 maggio 2022