Informativa sulla Privacy e Raccolta Dati

La presente Informativa sulla Privacy illustra le modalità con cui FiutoVincente raccoglie, gestisce, archivia e protegge i dati personali degli utenti in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) e la normativa italiana applicabile in materia di privacy digitale (D.Lgs. 196/2003 e successive modifiche). La gestione trasparente dei flussi informativi costituisce un principio fondamentale per la nostra piattaforma editoriale di comparazione e analisi analitica.

FiutoVincente opera in qualità di Titolare autonomo del Trattamento per i dati raccolti direttamente attraverso la navigazione sulle proprie pagine web, i moduli di contatto, l'iscrizione a eventuali newsletter informative e l'utilizzo di strumenti analitici proprietari. Per qualsiasi richiesta di chiarimento, esercizio dei diritti o comunicazione formale riguardante la gestione dei dati personali, gli utenti possono fare riferimento alle coordinate di contatto indicate in calce alla presente pagina o nella sezione informazioni su di noi.

Nel corso dell'utilizzo dei nostri servizi e strumenti digitali, raccogliamo e trattiamo differenti categorie di dati personali, suddivise come segue:

• Dati di navigazione tecnica: I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In questa categoria rientrano gli indirizzi IP anonimizzati o parzialmente mascherati, il tipo di browser utilizzato (User-Agent), il sistema operativo, la risoluzione dello schermo, i tempi di permanenza su ciascuna pagina, i percorsi di navigazione interni (URI/URL di provenienza e destinazione) e i codici numerici indicanti lo stato della risposta data dal server.
• Dati forniti volontariamente dall'utente: L'invio facoltativo ed esplicito di messaggi tramite moduli di contatto o indirizzi di posta elettronica comporta l'acquisizione dell'indirizzo del mittente, necessario per formulare riscontri analitici, nonché degli eventuali altri dati personali inseriti nella missiva (come nome, cognome o preferenze su quote e mercati).
• Dati analitici di interazione con i contenuti: Al fine di valutare l'efficacia delle nostre guide su piattaforme di scommesse sportive e software analitici, monitoriamo l'interazione aggregata con tabelle comparative, schede informative e collegamenti esterni verso operatori con concessione statale ADM/AAMS. Tali rilevazioni avvengono principalmente in forma anonimizzata o aggregata tramite identificatori di sessione.
• Dati relativi all'uso di applicazioni e dispositivi mobili: Qualora l'accesso avvenga tramite smartphone o tablet per consultare le analisi sulle applicazioni per scommesse, il sistema rileva identificatori univoci di dispositivo non persistenti, modello hardware e parametri tecnici specifici del client mobile, per garantire un rendering responsive ottimizzato.

Il trattamento dei dati si fonda su basi giuridiche tassative: il legittimo interesse del titolare a garantire la sicurezza delle infrastrutture informatiche, l'esecuzione di misure precontrattuali o contrattuali su richiesta dell'interessato (come la risposta a quesiti tecnici), l'adempimento di obblighi legali e il consenso esplicito dell'utente per l'attivazione di cookie analitici o di profilazione di terze parti. FiutoVincente supporta costantemente i principi di gioco consapevole e tutela degli utenti consultabili nella nostra guida sul gioco responsabile.

Il trattamento dei dati personali raccolti tramite la piattaforma risponde a basi giuridiche definite ai sensi dell'Articolo 6 del Regolamento Generale sulla Protezione dei Dati (GDPR, Regolamento UE 2016/679). Ogni dato viene archiviato ed elaborato esclusivamente per adempiere a compiti specifici, suddivisi tra obblighi contrattuali, conformità a disposizioni normative e legittimo interesse editoriale.

Nello specifico, le finalità operative includono:

• Erogazione e consultazione dei contenuti editoriali: Consentire agli utenti la corretta visualizzazione di analisi comparative, guide informative e recensioni relative ai siti di scommesse sportive operanti con regolare licenza.
• Analisi tecnica e monitoraggio delle prestazioni: Verificare la stabilità dei server, i tempi di caricamento delle pagine web e l'integrità dell'infrastruttura di rete attraverso parametri tecnici aggregati privi di identificativi diretti.
• Supporto all'utenza e gestione comunicazioni: Rispondere a quesiti inviati tramite moduli di contatto, segnalazioni di malfunzionamenti o richieste di chiarimento relative alle nostre pubblicazioni informative accessibili nella sezione chi siamo.
• Tutela contro attività fraudolente e sicurezza: Prevenire attacchi informatici (DDoS, tentativi di intrusione), proteggere l'integrità del portale e garantire la conformità con le direttive comunitarie in materia di sicurezza delle reti e delle informazioni.
• Promozione delle pratiche di gioco sicuro: Facilitare il reindirizzamento verso risorse istituzionali e strumenti di tutela consultabili nella nostra guida sul gioco responsabile.

Tipologie di Cookie e Tecnologie di Tracciamento

I cookie sono stringhe di testo di ridotte dimensioni che i siti web inviano al terminale dell'utente (browser), dove vengono memorizzati per essere poi ritrasmessi alla visita successiva. La piattaforma impiega diverse categorie di marcatori digitali:

• Cookie Tecnici di Sessione e Navigazione: Indispensabili per il funzionamento essenziale dell'interfaccia. Gestiscono il bilanciamento del carico tra i server, mantengono attive le preferenze di navigazione e non richiedono il preventivo consenso dell'utente.
• Cookie Funzionali: Memorizzano scelte configurate esplicitamente dal visitatore (ad esempio la lingua di visualizzazione o le impostazioni di contrasto) per un periodo massimo di 12 mesi.
• Cookie Analitici Anonimizzati: Raccolgono metriche aggregate sul volume di traffico, la provenienza geografica approssimativa (a livello di macro-area o città) e i percorsi di navigazione tra gli articoli, con mascheramento parziale degli indirizzi IP (es. troncamento dell'ultimo ottetto).
• Marcatori di Terze Parti e Affiliazione: Quando l'utente clicca su un collegamento esterno verso un operatore autorizzato, un parametro identificativo di sessione può essere generato per tracciare la provenienza del traffico a fini statistici e amministrativi, senza raccolta di dati anagrafici diretti.

Gestione delle Preferenze sui Cookie

Ciascun visitatore può esercitare il controllo sull'installazione dei cookie modificando le preferenze direttamente dalle impostazioni del proprio browser (Google Chrome, Mozilla Firefox, Apple Safari, Microsoft Edge). La disattivazione totale dei cookie tecnici potrebbe tuttavia limitare la corretta formattazione grafica o impedire la fruizione fluida di alcune tabelle comparative presenti sul portale.

FiutoVincente adotta una politica rigorosa in materia di circolazione delle informazioni personali: nessun dato raccolto viene ceduto, concesso in licenza o venduto a terze parti per finalità di direct marketing senza il previo ed esplicito consenso dell'utente. Tuttavia, l'erogazione delle analisi, l'accesso ai servizi di comparazione e l'adempimento dei requisiti normativi applicabili nel quadro giuridico italiano ed europeo richiedono la cooperazione con partner tecnici selezionati e autorità di vigilanza.

La comunicazione dei dati personali avviene esclusivamente nel rispetto del principio di minimizzazione sancito dall'Articolo 5 del Regolamento (UE) 2016/679 (GDPR), limitando il trasferimento alle sole categorie strettamente necessarie per le seguenti finalità operative e legali:

• Fornitori di infrastruttura tecnologica e hosting: I dati di navigazione e i log di sistema transitano su server sicuri gestiti da fornitori di servizi cloud conformi agli standard ISO/IEC 27001 e situati all'interno dell'Unione Europea, con crittografia end-to-end attiva sia in transito (TLS 1.3) che a riposo (AES-256).
• Piattaforme di verifica dell'identità (KYC) e antiriciclaggio: Nei casi previsti dalla normativa applicabile, inclusi gli obblighi di compliance correlati alle piattaforme di siti di scommesse sportive recensite, i dati anagrafici e i documenti identificativi possono essere validati tramite database terzi specializzati nella prevenzione di frodi e nel rispetto del D.Lgs. 231/2007.
• Circuiti di elaborazione e gateway di pagamento: Qualora l'utente interagisca con transazioni o sottoscrizioni di servizi diretti, gli estremi di pagamento sono gestiti unicamente da istituti bancari ed e-wallet certificati PCI-DSS Livello 1, senza memorizzazione di codici CVV o credenziali bancarie sui server di FiutoVincente.
• Autorità giudiziarie, fiscali e di regolamentazione: I dati identificativi o di log vengono comunicati alle autorità competenti, tra cui l'Agenzia delle Dogane e dei Monopoli (ADM), la Guardia di Finanza o l'Autorità Giudiziaria, solo in presenza di un ordine formale, di un obbligo di legge inderogabile o per la segnalazione di condotte fraudolente accertate.
• Partner di analisi metrica e monitoraggio aggregato: Utilizziamo strumenti analitici conformi ai provvedimenti del Garante Privacy italiano per tracciare le metriche di consultazione del portale. Tali informazioni vengono elaborate previa anonimizzazione dell'indirizzo IP (con mascheramento dell'ultimo ottetto) e non permettono l'identificazione diretta dell'utente.
• Consulenti legali e revisori indipendenti: Professionisti vincolati dal segreto d'ufficio possono accedere a informazioni specifiche per la tutela dei diritti contrattuali, la gestione del contenzioso o la verifica periodica delle procedure di sicurezza interna e gioco responsabile.

Tutti i responsabili esterni del trattamento sono contrattualmente vincolati attraverso accordi specifici sulla protezione dei dati (Data Processing Agreements - DPA), che impongono livelli di sicurezza equivalenti o superiori a quelli mantenuti da FiutoVincente.

I dati personali sono archiviati ed elaborati prevalentemente all'interno dello Spazio Economico Europeo (SEE). Qualora ragioni tecniche o di supporto operativo impongano il trasferimento di dati verso Paesi terzi, FiutoVincente garantisce che tale trasferimento avvenga esclusivamente verso giurisdizioni riconosciute come adeguate dalla Commissione Europea o, in alternativa, previa sottoscrizione delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea con decisione di esecuzione (UE) 2021/914, integrate da valutazioni di impatto sul trasferimento (TIA) e misure di sicurezza supplementari.

In piena conformità con il Regolamento Generale sulla Protezione dei Dati (Regolamento UE 2016/679, noto come GDPR) e con il Codice in materia di protezione dei dati personali (D.Lgs. 196/2003 e successive modifiche), FiutoVincente garantisce a ciascun utente il pieno controllo sulle informazioni personali raccolte e trattate durante la navigazione sul portale. Gli utenti, in qualità di soggetti interessati, possono esercitare in qualsiasi momento una serie di diritti esigibili a titolo gratuito, salvo richieste manifestamente infondate o eccessive.

I diritti fondamentali riconosciuti dalla normativa europea comprendono le seguenti facoltà operative:

• Diritto di accesso (Art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento di dati personali e, in tal caso, accedere a tali dati conoscendone l'origine, le finalità del trattamento, le categorie trattate, i destinatari a cui sono stati o saranno comunicati e il periodo di conservazione previsto.
• Diritto di rettifica e integrazione (Art. 16 GDPR): richiedere la correzione tempestiva dei dati inesatti che riguardano l'interessato o l'integrazione di record incompleti, fornendo una dichiarazione supplementare.
• Diritto alla cancellazione o "diritto all'oblio" (Art. 17 GDPR): richiedere la rimozione definitiva dei dati qualora non siano più necessari rispetto alle finalità per cui sono stati raccolti, in caso di revoca del consenso o se trattati illecitamente, fatti salvi gli adempimenti di legge o la tutela di diritti in sede giudiziaria.
• Diritto di limitazione di trattamento (Art. 18 GDPR): richiedere il congelamento temporaneo del trattamento quando si contesta l'esattezza dei dati, quando il trattamento è illecito ma ci si oppone alla cancellazione, o quando i dati sono necessari per l'accertamento o la difesa di un diritto.
• Diritto alla portabilità dei dati (Art. 20 GDPR): ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti, con facoltà di trasmetterli a un altro titolare del trattamento senza impedimenti.
• Diritto di opposizione (Art. 21 GDPR): opporsi in ogni momento, per motivi connessi alla propria situazione particolare, al trattamento svolto sulla base del legittimo interesse del titolare, nonché opporsi senza alcuna giustificazione al trattamento per finalità di comunicazione informativa o profilazione analitica.
• Diritto di revoca del consenso: ritirare in qualsiasi momento il consenso precedentemente rilasciato per i cookie non tecnici o per l'iscrizione a servizi informativi, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Le richieste di esercizio dei diritti vengono elaborate dal nostro responsabile della protezione dei dati entro il termine ordinario di 30 giorni dalla ricezione, estendibile fino a ulteriori due mesi esclusivamente in casi di particolare complessità tecnica. Al fine di proteggere la riservatezza delle informazioni ed evitare violazioni o accessi non autorizzati da parte di terzi, FiutoVincente si riserva la facoltà di richiedere una prova certa dell'identità del richiedente prima di evadere la richiesta.

Qualora un utente ritenga che il trattamento dei propri dati personali avvenga in violazione delle disposizioni del Regolamento UE 2016/679, ha il diritto di proporre un reclamo formale all'autorità di controllo nazionale competente, ovvero il Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma, sito web: garanteprivacy.it), oppure di adire le opportune sedi giudiziarie civili. Per approfondimenti sui nostri principi editoriali e sulla gestione trasparente dei contenuti informativi, è possibile consultare la sezione dedicata a chi siamo o verificare i parametri operativi sul gioco responsabile.

La tutela dell'integrità, della riservatezza e della disponibilità delle informazioni personali costituisce un impegno centrale nell'architettura operativa di FiutoVincente. Implementiamo protocolli di sicurezza multilivello e standard tecnici rigorosi, allineati alle direttive europee (Regolamento UE 2016/679 - GDPR) e alle prescrizioni dell'Agenzia delle Dogane e dei Monopoli (ADM), garantendo la prevenzione di accessi non autorizzati, divulgazioni indebite, alterazioni o distruzioni accidentali dei dati trattati.

Misure tecniche e organizzative di protezione
I sistemi informatici impiegano standard di cifratura avanzati sia per i dati in transito sia per le informazioni archiviate nei database. Nello specifico, le comunicazioni di rete sono protette tramite protocolli crittografici TLS 1.3 con chiavi a 256 bit. L'accesso ai dati identificativi e alle informazioni di navigazione è regolato secondo il principio del privilegio minimo (Role-Based Access Control - RBAC), vincolando esclusivamente il personale tecnico e di conformità specificamente autorizzato e sottoposto a severi accordi di riservatezza contrattuale. L'infrastruttura server è protetta da web application firewall (WAF), sistemi di rilevamento e prevenzione delle intrusioni (IDS/IPS) e viene sottoposta a regolari audit di sicurezza, scansioni di vulnerabilità e penetration test condotti da revisori indipendenti.

Criteri di conservazione e cancellazione dei dati
Le informazioni raccolte vengono conservate per un arco temporale strettamente necessario a conseguire le finalità dichiarate, in conformità con i requisiti legali vigenti in Italia:

• Dati di navigazione e log tecnici: vengono conservati per un periodo massimo di 12 mesi a fini di sicurezza informatica e risoluzione di anomalie di sistema.
• Richieste di supporto e corrispondenza: archiviate per 24 mesi dalla chiusura della segnalazione per monitorare la qualità dell'assistenza e gestire eventuali contestazioni.
• Dati relativi a verifiche e conformità normativa: laddove applicabile in relazione alle normative antiriciclaggio (D.Lgs. 231/2007) e contabili (Art. 2220 del Codice Civile), determinati record transazionali o di audit trail possono essere conservati fino a 10 anni.
• Preferenze di consenso e marketing: mantenute fino all'eventuale revoca da parte dell'utente, esercitabile in qualsiasi momento.

Al termine dei periodi prestabiliti, i dati personali vengono eliminati definitivamente mediante procedure di sovrascrittura sicura oppure sottoposti a processi di anonimizzazione irreversibile, tali da impedire qualsiasi ricongiunzione con l'identità della persona interessata.

Aggiornamenti dell'informativa
La presente informativa può subire integrazioni o revisioni in conseguenza di modifiche legislative, aggiornamenti tecnici delle nostre piattaforme o introduzione di nuove funzionalità. Ogni variazione sostanziale viene comunicata tempestivamente mediante avviso evidente sul sito o via email per gli utenti registrati. Invitiamo a consultare periodicamente questa sezione, oltre alla nostra pagina informativa sulla nostra struttura e alle linee guida per il gioco responsabile.

Canali di contatto e Responsabile della Protezione dei Dati (DPO)
Per esercitare i diritti previsti dagli articoli 15-22 del GDPR (accesso, rettifica, cancellazione, limitazione, portabilità e opposizione) o per rivolgere quesiti specifici sulle modalità di trattamento dei dati, è possibile contattare il Titolare del Trattamento attraverso l'indirizzo dedicato: [email protected]. Il nostro team fornirà riscontro formale senza ingiustificato ritardo entro 30 giorni dalla ricezione della richiesta. Qualora si ritenga che il trattamento violi le disposizioni di legge, resta salvo il diritto di proporre reclamo all'autorità di controllo nazionale (Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Roma, [email protected]).