Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 679/2016 GDPR

Benvenuto!

La tua privacy e la protezione dei tuoi dati personali sono tra le nostre priorità. In questo documento ti spiegheremo con parole semplici e con la massima trasparenza come raccogliamo e utilizziamo i tuoi dati personali.

Di tanto in tanto potremmo modificare questo documento ma cercheremo sempre di dartene notizia. In ogni caso ti invitiamo a controllare periodicamente questa pagina per rimanere sempre aggiornato.

1. Qualche definizione
2. I ruoli nel trattamento dei tuoi dati personali
3. Le fonti da cui raccogliamo i tuoi dati personali
4. Finalità, basi giuridiche, categorie di dati e tempi di conservazione
5. Ambito di comunicazione dei dati personali
6. Trasferimenti di dati extra UE
7. I tuoi diritti e come li puoi esercitare
8. Obbligatorietà e facoltatività del conferimento dei dati personali

1. Qualche definizione

• App: è l'applicazione per smartphone e altri device compatibili di Totosì che può essere scaricata da App Store e Play Store.
• Cliente: è l'utente/interessato che ha registrato un proprio account e Conto di Gioco sul Sito e sulle App Totosì.
• Codice Privacy: per Codice Privacy si intende il Decreto Legislativo 196/2003 ss.mm.ii. Si tratta della normativa italiana in materia di trattamento e protezione dei dati personali.
• Conto di Gioco: è il conto personale dei nostri Clienti. Per saperne di più ti invitiamo a consultare l'apposita sezione sul nostro Sito.
• Contratto di Gioco: è l'accordo che regola il rapporto tra Noi e il Cliente. Per saperne di più ti invitiamo a consultare l'apposita sezione sul nostro Sito.
• Cookie: un cookie è una tecnologia costituita da una riga di testo (codice informatico) con cui un sito web può registrare alcune informazioni sui propri utenti e visitatori (ad es. per sapere se hanno già visitato il sito in passato, o per ricordare alcune informazioni, quali la lingua preferita o i dati di accesso). Per maggiori informazioni su come utilizziamo i cookies e altre tecnologie di tracciamento (come "tag", "script" e "ping") ti invitiamo a consultare la nostra cookie policy disponibile sul sito.
• Dati Personali: quando utilizziamo il termine "Dati Personali" facciamo riferimento al concetto espresso nel GDPR, ovvero: "qualsiasi informazione riguardante una persona fisica identificata o identificabile; si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale". Si tratta, in sostanza, di ogni possibile tipologia di informazione relativa ad una persona. Più avanti ti spiegheremo quali Dati Personali potremmo raccogliere e utilizzare e perché.
• Garante per la protezione dei dati personali:: si tratta dell'Autorità di Controllo italiana che, ai sensi dell'art. 51 del GDPR, sorveglia sulla corretta applicazione della normativa in materia di privacy e protezione dei dati personali. A questo indirizzo puoi trovare maggiori informazioni nonché i dati di contatto dell'ufficio dell'Autorità.
• Gioco Responsabile: si tratta dell'insieme delle misure e delle iniziative volte a prevenire e ridurre la diffusione di comportamenti di gioco eccessivo o problematico, e al contempo sviluppare nel giocatore la capacità di giocare in modo equilibrato, consapevole e controllato.
• GDPR: è il Regolamento (UE) 679/2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati. Si tratta della principale norma europea sulla privacy.
• Interessato: è il soggetto a cui i dati personali si riferiscono. Nell'ambito dell'utilizzo dei nostri servizi, per interessati ci riferiamo a tutti i nostri clienti, utilizzatori e visitatori, di cui potremmo trattare i dati per fornire i servizi richiesti.
• Profilazione: si tratta di un'attività di trattamento dei dati personali attraverso cui, previo specifico consenso (salvo diversamente specificato), possiamo tracciare un profilo dei nostri Clienti per meglio conoscere le loro caratteristiche personali, preferenze, modalità di interazione con i nostri servizi, interessi e comportamenti. Perché tracciare un profilo? Per fornire delle informazioni e delle esperienze di gioco personalizzate e in linea con gli interessi manifestati. Per realizzare tale attività possiamo avvalerci anche di software automatizzati (anche tramite l'utilizzo di sistemi di intelligenza artificiale) e di fornitori, servizi e piattaforme terze, nonché di survey e ricerche di mercato.
• Responsabile del trattamento:si tratta di fornitori terzi, esterni rispetto alla nostra Società, di cui ci avvaliamo per compiere determinate attività di trattamento dei dati personali funzionali all'erogazione dei Servizi.
• Responsabile per la protezione dei dati:: lo chiamiamo in tanti modi… responsabile per la protezione dei dati (o RPD) ... data protection officer (o DPO) … ma non preoccuparti, si tratta sempre della stessa figura prevista dagli artt. 37 e seguenti del GDPR. Il DPO ha il compito di fornirci consulenza su come applicare il GDPR. Tu invece, puoi rivolgerti a lui all'indirizzo dpo@lottomatica.com per qualunque dubbio o informazione su come noi trattiamo i tuoi dati.
• Sito: ci riferiamo al sito internet www.totosi.it (ma per comodità anche a tutti gli altri siti di Titolarità di TOTOSI S.r.l., in cui possiamo offrirti giochi, servizi e prodotti Totosì in virtù della concessione italiana per il gioco a distanza n° 15405 rilasciata dall'Agenzia delle Dogane e dei Monopoli). Ove non diversamente indicato, quando ci riferiamo al Sito, facciamo riferimento anche alle nostre App.
• Titolare del trattamento: secondo il GDPR è il soggetto che definisce i mezzi e le modalità del trattamento dei dati ovvero... Noi. Quando in questa informativa menzioniamo il "Titolare" ci riferiamo alla società TOTOSI S.r.l. (o ad un'altra società del Gruppo se diversamente indicato).
• Trattamento si intende "qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione".

2. I ruoli nel trattamento dei tuoi dati personali

a. Titolare del trattamento

Il Titolare del trattamento è TOTOSI S.r.l. – Società sottoposta all'attività direzione e coordinamento di Lottomatica Group S.p.A., con sede in Via degli Aldobrandeschi 300 – 00163 Roma, C.F. 16739011001, in persona del legale rappresentante pro tempore (di seguito per brevità "Titolare", "Società", "Noi").

b. Responsabile per la protezione dei dati

Abbiamo nominato un Responsabile per la protezione dei dati che può essere contattato all'indirizzo dpo@lottomatica.com per ogni informazione relativa al trattamento dei tuoi dati.

c. Responsabili del trattamento

Per poterti fornire i nostri servizi ci rivolgiamo, a volte, a dei fornitori esterni. Nei casi in cui tali soggetti compiano operazioni di trattamento sui tuoi dati personali, provvediamo a nominarli quali Responsabili del trattamento ai sensi dell'art. 28 GDPR. A titolo esplicativo può trattarsi di fornitori di servizi informatici (es. fornitori di piattaforme di gioco, fornitori del servizio di posta elettronica, CRM, sicurezza informatica, fornitori che conservano per noi i dati personali sui propri server o ancora quelli che aiutano nello sviluppo e nella manutenzione di app e servizi) o società terze di cui ci potremmo avvalere per la gestione dei tuoi dati (ad es. per compiere ricerche ed elaborare statistiche di mercato, per valutare i tuoi interessi qualora tu ci abbia fornito il consenso ed aiutarci ad elaborare il tuo profilo utente e le tue preferenze, ecc.).

Tutti questi soggetti tratteranno, per nostro conto, i tuoi dati personali secondo le istruzioni che noi gli forniremo.

d. Soggetti Autorizzati

Tutte le attività di trattamento dei dati personali saranno effettuate da personale della nostra Società debitamente istruito ed autorizzato sia per quanto concerne eventuali trattamenti con strumenti analogici che informatici.

Per qualunque informazione al riguardo puoi rivolgerti a Noi o al DPO agli indirizzi indicati in questo documento.

3. Le fonti da cui raccogliamo i tuoi dati personali

3.1 Oltre ai dati che ci fornirai direttamente al momento dell'iscrizione al Sito o nel corso del rapporto contrattuale, potremmo trattare anche dati raccolti – nei limiti della normativa applicabile - presso soggetti terzi e diverse fonti come, ad esempio:

• fonti aperte e liberamente accessibili (ad esempio nel caso delle informazioni acquisite sul web o su altri canali per svolgere verifiche antiriciclaggio ai sensi della normativa vigente o per verificare l'identità dei giocatori e prevenire lo sfruttamento abusivo del Sito attraverso bot e altri sistemi automatizzati);
• soggetti terzi che potrebbero, tramite un sistema di segnalazione, inviarci dei messaggi circa la presenza di comportamenti di gioco eccessivo o problematico manifestati da persone diverse (ad es. potrebbe trattarsi di amici e parenti che ci segnalano un comportamento eccessivo o problematico da parte dei loro cari);
• provider e intermediari di servizi di pagamento e/o circuiti di pagamento (in questo caso, ad esempio, potremmo ricevere dati transazionali e/o relativi alle abitudini di spesa);
• pubbliche amministrazioni, Autorità di controllo, forze di polizia.

3.2. Conferimento di dati personali di soggetti terzi

Ti invitiamo a considerare che l'eventuale indicazione (ad esempio nella compilazione del form di registrazione di dati personali e/o di contatto di qualsiasi terzo soggetto diverso da te rappresenta un trattamento di dati personali rispetto al quale potresti essere considerato anche tu come autonomo titolare, assumendoti quindi tutti gli eventuali obblighi e le responsabilità previste dal Regolamento. In tal senso, qualora decidessi di conferire dati di terzi, ci garantisci che tali dati (che saranno conseguentemente trattati come se il terzo soggetto avesse fornito in proprio il consenso informato al trattamento) è stato acquisito da te (e successivamente comunicato) in piena conformità al Regolamento. A tal proposito ti impegni a garantire la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, etc. che dovesse pervenire a Noi da qualsivoglia terzo soggetto interessato a causa della fornitura dei suoi dati in violazione delle norme sulla tutela dei dati personali applicabili.

4. Finalità, basi giuridiche, categorie di dati e tempi di conservazione

a. Trattamenti per finalità precontrattuali

Ai fini dell'apertura di un Conto di Gioco sarà necessario fornire alcune informazioni (dati anagrafici, copia del documento di identità, codice fiscale, numero di telefono e indirizzo e-mail, informazioni sugli strumenti di pagamento prescelti). Tali dati saranno trattati per consentirti l'iscrizione al Sito, l'apertura di un Conto di Gioco e la fornitura di eventuali servizi di assistenza in fase di registrazione. La base giuridica del trattamento è costituita dall'art. 6, par. 1, lett. b) GDPR. I dati così raccolti saranno conservati per 24 mesi dalla raccolta per la predetta finalità. Qualora tu decida di non perfezionare la conclusione del contratto, i dati saranno conservati esclusivamente per finalità imposte dalla legge secondo le tempistiche imposte (es. normativa antiriciclaggio e per l'assolvimento di obblighi concessori).

b. Contrattuali

A seguito dell'apertura del Conto di Gioco, oltre ai dati di cui alla precedente lettera a), tratteremo tutte le informazioni acquisite nel corso del rapporto derivante dal Contratto di Gioco e finalizzate a gestire, dare esecuzione e adempiere alle relative obbligazioni come, ad esempio:

• Gestione di ogni profilo contrattuale, amministrativo, tecnico o legale (ivi inclusi i profili informativi);
• Erogazione dei giochi e dei servizi richiesti;
• Fornitura dei prodotti ordinati;
• Gestione tecnica degli account e dei Conti di Gioco;
• Gestione di programmi fedeltà ed erogazione di bonus e invio di comunicazioni connesse;
• Assistenza e manutenzione del Sito, del Conto di Gioco, dei Giochi e dei Servizi;
• Assistenza nella gestione del proprio Conto di Gioco anche tramite chat-bot automatizzati e mediante sistemi di intelligenza artificiale (modifica metodi di pagamento, modifica dei recapiti e dei dati di contatto, reset e modifica delle password ecc.);
• Assistenza con problematiche attinenti al funzionamento del Sito rivolte al nostro customer service (problemi di accesso, problematiche relative alla riscossione e all'accesso ai bonus, richieste del Cliente ecc.) o per altri aspetti sempre relativi all'utilizzo dei Servizi attraverso i diversi indirizzi e-mail messi a disposizione;
• Gestione delle istanze di esercizio dei tuoi diritti privacy;
• Consentire storni e accrediti;
• Adottare e proteggere le informazioni trasmesse e acquisite con idonee misure tecniche e organizzative.

Per raggiungere le predette finalità potremo trattare, oltre ai dati conferiti in fase precontrattuale e in sede di sottoscrizione del Contratto di Gioco, anche i dati di pagamento e spese/acquisti effettuati sul Sito, le informazioni relative alle operazioni compiute attraverso il Conto di Gioco, le informazioni contenute nell'eventuale corrispondenza con i nostri uffici e con il customer service, i dati informatici acquisiti quando interagisci con il Sito (es. indirizzo IP, informazioni sul device utilizzato ecc.), informazioni da te trasmesse nell'ambito della partecipazione a survey, questionari e ricerche di mercato.

I dati acquisiti saranno conservati per tutta la durata del rapporto contrattuale (corrispondente al periodo di apertura del Conto di Gioco e, anche successivamente, fino a 10 anni dalla chiusura del Conto di Gioco per adempiere obblighi di legge, contrattuali e per far valere o difendere i nostri diritti).

c. Esecuzione di obblighi di legge

Nell'ambito della nostra attività ci conformiamo a numerose e differenti norme, nazionali ed internazionali e ad altre regole imposte da regolamenti e provvedimenti di soft law. In esecuzione degli obblighi derivanti da tali disposizioni normative svolgiamo alcune attività di trattamento di dati personali, tra cui a titolo esemplificativo:

Tutte le attività di trattamento precedentemente indicate si fondano sull'art. 6, par. 1, lett. c) del GDPR.

I dati acquisiti, elaborati e trattati per le predette finalità saranno conservati per tutto il periodo di tempo richiesto dalla relativa disposizione normativa.

d. Legittimo interesse

In alcuni casi tratteremo i tuoi dati per perseguire il nostro legittimo interesse. Ad esempio, questo potrà accadere in caso di:

• Trattamento dei dati per prevenzione di frodi e abusi nell'utilizzo del Conto di Gioco, del Sito e dei servizi e giochi resi di volta in volta disponibili nonché per garantire la sicurezza dei nostri sistemi. Anche attraverso sistemi di intelligenza artificiale;
• Trattamento dei dati per prevenzione e repressione di condotte vietate dal Contratto di Gioco e dagli altri documenti contrattuali da te sottoscritti, nonché per adempiere ad obblighi – anche contrattuali – di segnalazione di potenziali eventi di match-fixing (in questo caso potremo comunicare dati anomali rispetto all'utilizzo dei nostri servizi agli organizzatori di manifestazioni, concorsi, campionati, tornei ecc.);
• Trattamento dei dati di contatto (e-mail) indicato in sede di acquisto di un prodotto o di un servizio da Noi offerto per l'invio di comunicazioni informative aventi a oggetto la vendita diretta di prodotti o servizi analoghi a quelli già acquistati. Tale trattamento non necessita di esplicito consenso (c.d. "soft spam");
• Trattamento dei dati necessari ad accertare, esercitare o difendere un diritto in sede giudiziaria;
• Ottimizzare i nostri Servizi, anche attraverso l'invio di survey per la rilevazione del tuo grado di soddisfazione così da guidarci nello sviluppo e nel miglioramento dei Servizi e della nostra offerta;
• Svolgere attività di analisi, report, rendicontazione e audit;
• Gestire eventuali reclami.

I predetti dati saranno conservati fintanto che saranno necessari per assolvere le finalità per cui sono stati precedentemente raccolti. In tutti questi casi è possibile esercitare il diritto di opposizione di cui all'art. 21 GDPR secondo le modalità indicate al successivo art. 7.

e. Invio di comunicazioni informative, marketing, survey, ricerche di mercato

Ti invitiamo a prestare la massima attenzione alla presente sezione.

Qualora tu decida di prestare il tuo consenso, potremmo utilizzare i tuoi dati (tra cui anche il numero di telefono e l'indirizzo e-mail) per inviarti comunicazioni e materiale informativo relativo ai nostri servizi, prodotti, giochi, iniziative, manifestazioni a premio, studi, ricerche e statistiche di mercato, concorsi o altre iniziative premiali nonché sondaggi e survey/ricerche di mercato per il rilevamento della soddisfazione e per aiutarci a migliorare la nostra offerta.

Queste attività, oltre che con comunicazioni via sms, notifiche push, posta cartacea, servizi di messaggistica, messaggi in app e via e-mail, potranno essere veicolati tramite il telefono con operatore o altri mezzi non elettronici, non telematici o non supportati da meccanismi e/o procedure automatiche, elettroniche o telematiche.

Qualora tu decida di esprimere il tuo consenso per l'attività di marketing di cui al presente paragrafo, potremmo contattarti utilizzando tutti o alcuni dei metodi sopra indicati (si tratta quindi di un "unico consenso" per tutte le attività di comunicazione sopra descritte, in ragione del fatto che si tratta di una finalità di trattamento unitaria seppure realizzata con metodi e strumenti differenti).

Allo stesso modo, ci riferiremo a questo specifico consenso qualora tu decida di partecipare a survey, sondaggi e altre ricerche che potrai trovare sul Sito e nella tua area personale.

Ti ricordiamo che, dopo aver prestato il tuo consenso, qualora tu non voglia più ricevere comunicazioni (o voglia ricevere comunicazioni solo attraverso alcuni metodi e canali) potrai in qualunque momento esercitare il diritto di opposizione e/o revocare il tuo consenso nelle modalità descritte al successivo art. 7.

Il presente trattamento verrà effettuato fino a quando non deciderai di revocare il consenso prestato.

L'attività sopra descritta è, in ogni caso, condotta in conformità e nei limiti delle disposizioni vigenti in materia costituite, in particolare, dalle Linee Guida AGCOM adottate con la delibera n. 132/19/CONS del 18 aprile 2019 che attua il D.L. 12 luglio 2018, n.87 convertito poi con la Legge 9 agosto 2018, n.96.

f. Anonimizzazione (legittimo interesse)

Ti informiamo che in alcuni casi potremo trattare i tuoi dati (come quelli sulle preferenze, sull'utilizzo dei Servizi, sulla navigazione del Sito ecc.) attraverso sistemi automatizzati al fine di renderli anonimi ed elaborarli a fini statistici, anche in correlazione con altre informazioni, per svolgere analisi qualitative e di business. Per fare ciò utilizzeremo anche strumenti di intelligenza artificiale. Il trattamento in oggetto si basa sul nostro legittimo interesse, ai sensi dell'art. 6, par. 1, lett. f GDPR.

g. Gioco Responsabile

In ottemperanza alle disposizioni normative in materia di tutela del giocatore (D.Lgs. 41/2024), mettiamo in campo numerose azioni per prevedere, prevenire e contrastare l'insorgenza di forme anomale o distorte delle giocate o comunque suscettibili di generare dipendenza patologica nei giocatori.

L'insieme di queste iniziative rientra nella nostra politica di Gioco Responsabile.

Per questa attività potremo utilizzare diversi strumenti e software, anche di intelligenza artificiale, per prevenire l'insorgenza di tali situazioni, per prevederla in anticipo e per contrastarla. I nostri sistemi analizzano quindi il comportamento online dei nostri utenti (ad es. la durata e la frequenza degli accessi al Sito; i volumi di gioco e altre informazioni sugli acquisti effettuati sul Sito e sulle movimentazioni del Conto di Gioco ecc.) e attraverso algoritmi automatizzati, anche di machine learning, li elaborano al fine di evidenziare con anticipo eventuali indicatori di comportamenti potenzialmente a rischio. I dati potrebbero anche essere arricchiti e interconnessi con quelli ricavati da survey presenti sul Sito o da noi inviate.

A valle di tale analisi potremmo intraprendere alcune azioni, come inviarti comunicazioni, alert, avvisi o evitare di compierne altre come ad es. l'inibizione dell'invio di bonus e altre iniziative.

Tale trattamento è necessario all'adempimento di obblighi di legge (art. 14 comma 2, del D.Lgs. 41/2024). I dati raccolti saranno conservati per tutto il tempo necessario al perseguimento alle finalità di legge e non saranno da noi utilizzati per finalità ulteriori o differenti rispetto a quelle riportate nel presente paragrafo.

I dati raccolti potrebbero essere anonimizzati e successivamente utilizzati per finalità statistiche e di ricerca.

5. Ambito di comunicazione dei dati personali

In alcuni casi potremo trasferire e comunicare i tuoi dati personali ad altri soggetti che opereranno quali titolari del trattamento. Ciò potrà essere necessario per fornirti i servizi richiesti o per adempiere ad obblighi di legge come nei casi di:

1. Comunicazione dei dati personali all'Agenzia delle Dogane e dei Monopoli ("ADM") per l'esercizio delle sue funzioni istituzionali e di controllo pubblico sui giochi (ti informiamo che tutti i dati relativi ai movimenti ed ai saldi del Conto di Gioco anche in associazione ai dati identificativi, saranno trasmessi in forma criptata all'ADM);
2. Comunicazione dei dati personali a Pubbliche Amministrazioni per lo svolgimento delle funzioni istituzionali nei limiti stabiliti dalla legge o dai regolamenti, con particolare ma non esclusivo riferimento a tutte le autorità di sorveglianza, prevenzione e controllo previste dalla normativa applicabile nell'ambito degli obblighi di prevenzione identificazione e segnalazione imposti alla nostra Società in qualità di Concessionario;
3. Comunicazione a terzi fornitori di servizi ove tale comunicazione sia necessaria per l'adempimento delle prestazioni oggetto del Contratto di Gioco, oppure per conseguire l'oggetto della Concessione, o ancora per adempiere agli obblighi di legge cui siamo soggetti in qualità di Concessionario [es: società che forniscono servizi per la gestione delle transazioni finanziarie connesse ai pagamenti delle operazioni di gioco; fornitori di servizi di installazione, assistenza e manutenzione di impianti e sistemi informatici e telematici e di tutti i servizi funzionalmente connessi e necessari per l'adempimento delle prestazioni oggetto del Contratto; società sub-fornitrici, ivi comprese le società riconducibili al Concessionario, per i servizi necessari per la realizzazione del servizio di gestione contrattuale e gestione del gioco; persone, società o studi professionali, che prestino attività di assistenza, consulenza o collaborazione alle Società in materia contabile, amministrativa, legale, tributaria e finanziaria relativamente al Contratto; società e soggetti istituzionali che operano nell'ambito della prevenzione di frodi; fornitori di servizi finalizzati alla verifica, esattezza e validità dei dati anagrafici e fiscali del cliente (es: SOGEI S.p.A.; fornitori di servizi di pagamento e similari; studi legali, commercialisti, società di audit)];
4. Comunicazione ad Autorità di Pubblica Sicurezza per l'adempimento di obblighi previsti dalle leggi (es. Nucleo speciale di polizia valutaria della Guardia di Finanza e Direzione Investigativa Antimafia);
5. Comunicazione all'Autorità Giudiziaria per far valere o difendere in giudizio un diritto o in adempimento di comunicazioni previste dalle leggi;
6. Comunicazione ad organizzatori di eventi e manifestazioni sportive per prevenire fenomeni di match-fixing;
7. Comunicazione ad altre società del Gruppo per adempimenti societari e infragruppo o per agevolare la fornitura di servizi di assistenza.

6. Trasferimenti di dati extra UE

I tuoi dati personali potrebbero essere trattati anche al di fuori dello Spazio Economico Europeo (SEE). Questo può accadere, ad esempio, quando ci rivolgiamo ad un fornitore di servizi stabilito extra UE per il supporto nella gestione dell'infrastruttura informatica (ad es. gestione del Sito e dei conti di gioco, gestione piattaforma whistleblowing, ecc.).

Prima di effettuare qualunque trasferimento di dati verso Paesi terzi, ci impegniamo a verificare l'affidabilità di tale soggetto, la presenza di sufficienti e idonee garanzie per la sicurezza dei dati e sul rispetto dei tuoi diritti e libertà. In ogni caso, ogniqualvolta dovesse capitare di trasmettere dati extra UE, faremo ricorso ad uno degli strumenti previsti agli artt. 44 e seguenti del GDPR e nel rispetto dei provvedimenti e delle indicazioni fornite dall'Autorità Garante per la protezione dei dati personali.

7. I tuoi diritti e come li puoi esercitare

Ti informiamo che, in qualità di interessato, in qualunque momento puoi esercitare i diritti di cui agli artt. 15 – 22 GDPR inviando una mail all'indirizzo assistenza@totosi.it

AI sensi dell'art. 21, par. 1 e 2 GDPR, ti informiamo che puoi esercitare il diritto di opposizione sui trattamenti dei tuoi dati personali che si fondano (i) sul legittimo interesse (nostro o di terzi) e/o (ii) effettuato in esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri.

Inoltre, al fine di agevolare l'esercizio dei tuoi diritti e verificare quali dati personali sono attualmente trattati da Noi, puoi accedere all'area dedicata all'interno del tuo profilo personale sul sito www.totosi.it.

Inoltre, qualora ritenessi che il trattamento dei tuoi dati violi la normativa puoi, in qualunque momento, proporre un reclamo al Garante per la protezione dei dati personali ai sensi dell'art. 77 GDPR.

8. Obbligatorietà e facoltatività del conferimento dei dati personali

Il conferimento dei dati personali necessari a perseguire le finalità descritte al precedente art. 4, lett. a), b), c) e j) è un presupposto necessario per il perfezionamento e la gestione del rapporto contrattuale e, in assenza, non sarà possibile attivare un Conto di Gioco ed utilizzare i nostri servizi.

Il conferimento dei dati personali di cui al precedente art. 4, lett. e) ed f) è facoltativo. Il mancato conferimento determinerà esclusivamente la non attivazione dei relativi servizi.