Informativa privacy

Questa informativa spiega come Winnita tratta i dati personali di chi visita il sito, nel rispetto del Regolamento UE 2016/679 (GDPR) e del Codice privacy italiano (D.lgs. 196/2003 aggiornato). In sintesi: raccogliamo il minimo indispensabile, non profiliamo a fini pubblicitari e non vendiamo i tuoi dati. Il resto della pagina entra nel dettaglio, perché su un sito che parla di gioco d'azzardo la trasparenza sui dati conta più che altrove.

Chi è il titolare e perché esiste questa informativa

Il titolare del trattamento è la redazione di Winnita, contattabile all'indirizzo [email protected] per qualsiasi questione relativa ai tuoi dati. A questo indirizzo arrivano le richieste di accesso, cancellazione, rettifica e ogni altra istanza prevista dal GDPR. Non abbiamo nominato un Responsabile della protezione dei dati (DPO) perché l'attività non rientra fra i casi in cui la legge lo impone, ma la casella sopra è il punto di contatto unico per la privacy.

Il documento si rivolge a chi naviga, legge le recensioni e ci scrive. Non riguarda invece i dati che inserisci sulle piattaforme degli operatori: lì vale la loro informativa, non la nostra. È una distinzione importante e ci torniamo più avanti.

Quali dati trattiamo

• Dati di navigazione. Indirizzo IP (in forma troncata o pseudonimizzata dove possibile), tipo di browser e dispositivo, pagine viste, data e ora della visita, sito di provenienza. Sono raccolti in forma aggregata tramite cookie tecnici e di misurazione e servono a capire come viene usato il sito, non a identificarti come persona.
• Dati di contatto. Nome, indirizzo email e contenuto del messaggio quando ci scrivi spontaneamente. Li conferisci tu e li trattiamo solo per risponderti.
• Preferenze di consenso. La scelta che esprimi sul banner cookie viene memorizzata per non doverti chiedere ogni volta la stessa cosa.

Non chiediamo dati di gioco, non gestiamo conti, non trattiamo dati di pagamento e non raccogliamo informazioni su quanto giochi o su quanto depositi. Quelle operazioni avvengono esclusivamente sulle piattaforme degli operatori. È un punto delicato: i comportamenti di gioco possono rivelare abitudini e fragilità personali, perciò abbiamo scelto di non toccarli affatto. Se ci invii spontaneamente dettagli sensibili in un'email, li usiamo solo per gestire la tua richiesta e li conserviamo il meno possibile.

Su quali basi giuridiche e per quali finalità

Il GDPR (art. 6) chiede di indicare la base legale di ogni trattamento. Le nostre sono tre, distinte per finalità:

• Legittimo interesse (art. 6.1 lett. f) per i cookie tecnici e la sicurezza di base: far funzionare le pagine, ricordare la chiusura del banner, prevenire abusi. È un interesse che non comprime i tuoi diritti, perché si limita al funzionamento del sito.
• Consenso (art. 6.1 lett. a) per i cookie di misurazione, attivati solo se li accetti dal banner. Senza consenso, le statistiche non partono.
• Esecuzione di una richiesta e legittimo interesse a risponderti (art. 6.1 lett. b e f) quando ci contatti via email.

Le finalità si fermano qui: gestire e proteggere il sito, misurare il traffico in forma aggregata, rispondere a chi ci scrive. Non usiamo i dati per profilarti, per costruire un identikit pubblicitario o per decisioni automatizzate che producano effetti su di te.

Per quanto tempo conserviamo i dati

Vale il principio di limitazione: teniamo i dati per il tempo necessario alla finalità e non oltre. Le email di contatto restano per il periodo utile a gestire la conversazione e gli eventuali seguiti, poi vengono eliminate o archiviate in forma minimizzata. I dati statistici hanno la durata indicata nella cookie policy, dove trovi anche le scadenze dei singoli cookie. La memoria del consenso dura finché non la revochi o non cancelli i cookie dal browser. Quando un dato non serve più, viene cancellato.

A chi comunichiamo i dati

Per far girare un sito servono fornitori tecnici: chi ospita le pagine (hosting) e, se attivo, chi fornisce lo strumento di misurazione del traffico. Questi soggetti agiscono come responsabili del trattamento per nostro conto, vincolati da contratto a usare i dati solo secondo le nostre istruzioni e a proteggerli. Non vendiamo, non affittiamo e non cediamo i tuoi dati a terzi per finalità commerciali. Possiamo comunicarli all'autorità solo se obbligati per legge.

I link verso gli operatori, compresi quelli affiliati, ti portano su siti di terzi che hanno una propria informativa privacy: appena clicchi, esci dal nostro perimetro e si applicano le regole di quella piattaforma.

Trasferimenti fuori dall'Unione Europea

Trattiamo i dati preferibilmente all'interno dello Spazio economico europeo. Se un fornitore tecnico dovesse trattarli al di fuori dell'UE, ciò avviene solo verso Paesi ritenuti adeguati dalla Commissione europea oppure con garanzie previste dal GDPR, come le clausole contrattuali standard. L'obiettivo è che i tuoi dati godano di una tutela equivalente a quella europea ovunque vengano trattati.

Come proteggiamo i dati

Adottiamo misure tecniche e organizzative proporzionate al rischio: connessione cifrata in HTTPS, accessi limitati a chi ne ha effettiva necessità, aggiornamenti del software e minimizzazione dei dati raccolti. Nessun sistema è invulnerabile al cento per cento, ma raccogliere poco è di per sé la prima difesa: meno dati conserviamo, meno c'è da proteggere.

I tuoi diritti

Il GDPR ti riconosce diritti precisi, che puoi esercitare gratuitamente scrivendo al titolare:

• Accesso: sapere se trattiamo tuoi dati e ottenerne copia.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione ("diritto all'oblio"): chiedere la rimozione quando non sono più necessari.
• Limitazione: congelare il trattamento in attesa di una verifica.
• Portabilità: ricevere in formato leggibile i dati che ci hai fornito.
• Opposizione: opporti al trattamento fondato sul legittimo interesse.
• Revoca del consenso: ritirare in ogni momento il consenso ai cookie di misurazione, senza che questo intacchi la liceità di quanto fatto prima.

Rispondiamo entro i termini di legge, di norma un mese. Se la nostra risposta non ti soddisfa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali, l'autorità italiana competente, o di rivolgerti al giudice.

Aggiornamenti

Possiamo modificare questa informativa se cambiano gli strumenti del sito o la normativa. La versione valida è sempre quella pubblicata qui, con la data di ultimo aggiornamento riportata in pagina. Quando le modifiche sono rilevanti, lo segnaliamo in modo chiaro.