Informativa sul trattamento dei dati personali

(Regolamento UE 679/2016 – Art. 13)

La società HBG Connex S.p.A. (di seguito, la “Società” o il “Titolare” oppure il “Titolare del trattamento”), avente sede legale in Via Benedetto Croce n. 122-124, 00142 Roma, e sede operativa in Lungotevere Vittorio Gassman n. 22-24, 00146 Roma, concessionaria della rete telematica degli Apparecchi Da Intrattenimento (ADI), le cc.dd. NewSlot (anche AWP) e Videolottery (anche VLT), in qualità di Titolare del trattamento dei dati personali ai sensi degli artt. 4, n. 7) e 24 del Regolamento UE 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito, il “Regolamento generale sulla protezione dei dati” o per brevità il “Regolamento”) informa ai sensi degli artt. 13 e 14 del Regolamento di essere Titolare di dati personali degli utenti del sito web usalatesta.hbg-gaming.it (di seguito, il “Sito”) e che procederà al relativo trattamento per le finalità e con le modalità più oltre indicate.

Tali dati verranno trattati in via manuale e/o con il supporto di mezzi informatici o telematici, nel rispetto delle misure di sicurezza necessarie per assicurare la protezione dei dati personali, per le seguenti finalità.

A.    Finalità del trattamento dei dati personali.

A.1 Finalità di consentire agli utenti di inviare richieste e messaggi al Blog Gioca con la testa.

Il Blog on line “Usa la testa” (di seguito, il “Blog”) consente agli utenti – attraverso la compilazione di un form in cui l’utente indica unicamente la propria e-mail – di inviare proprie richieste o messaggi sul fenomeno della ludopatia relative a qualsiasi tipologia di gioco pubblico. Le richieste o messaggi ricevuti sono previamente analizzati e valutati da un numero limitato di redattori interni ed esterni del Titolare (nominati Responsabili e Incaricati del trattamento) ai fini delle risposte da fornire privatamente. Nessuna richiesta, messaggio o altri contenuti ricevuti sono oggetto di pubblicazione sul Blog, che è mero strumento informativo sul fenomeno della ludopatia e sul gioco sano e responsabile. Il Blog non consente la pubblicazione da parte degli utenti di alcun contenuto, né la possibilità di rendere pubblici commenti o altri interventi rispetto ai materiali redazionali pubblicati dal Titolare.

Le finalità primarie del trattamento dei dati (la e-mail dell’utente e gli eventuali altri dati che potrebbero essere contenuti nel corpo del testo della richiesta o messaggio) sono rappresentate dalla necessità di gestire qualsiasi tipo di richiesta pervenuta al Titolare e fornire le relative risposte agli utenti. Tali richieste potrebbero implicare – anche per poter fornire le adeguate risposte – il trattamento di categorie particolari di dati personali (cioè i dati personali idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l’adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale), eventualmente indicati dallo stesso utente nel testo del messaggio o della richiesta, ed in particolare dati idonei a rivelare uno stato di salute (es: ludopatia del richiedente). Ciò, avverrà, solo laddove tali categorie particolari di dati personali vengano forniti spontaneamente dallo stesso utente nel corpo della richiesta o del messaggio inviati.

Infine, tra le finalità primarie rientrano anche taluni trattamenti tecnici svolti mediante i cosiddetti “cookies tecnici” in base a quanto più in dettaglio illustrato più oltre. In questi casi specifici, i trattamenti tecnici sono finalizzati unicamente ad effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica nella misura strettamente necessaria al Titolare per fornire i servizi esplicitamente richiesti dall’utente.

A.2 Finalità di adempimento di obblighi previsti dalla legge, da regolamenti o da normative UE.

In secondo luogo, i dati personali saranno altresì trattati anche per adempiere agli obblighi previsti dalla legge (alla quale è parificata la Concessione del Titolare), da un regolamento o dalla normativa comunitaria. Si ricorda che l’art. 7 del D.L. 13 settembre 2012, n. 158 convertito con modificazioni dalla Legge 8 novembre 2012, n. 189 (c.d. “Decreto Balduzzi”) ha previsto per i concessionari di gioco talune misure di prevenzione per contrastare la ludopatia e i rischi di dipendenza dalla pratica di giochi con vincite in denaro, come nello specifico indicate dalla Circolare n. 2916/2012/UD dell’Agenzia dei Monopoli e delle Dogane. Il Blog vuole appunto essere una ulteriore misura di tutela degli utenti avverso i rischi sopra segnalati e coordinarsi con le altre iniziative istituzionali di informazione sul gioco responsabile i cui riferimenti e collegamenti ipertestuali i concessionari sono obbligati a indicare sui propri siti web ufficiali (si veda, a tale fine, la apposita sezione Gioco legale e Responsabile disponibile sul sito web dell’Agenzia delle Dogane e dei Monopoli).

B.    Comunicazione e diffusione dei dati personali.

In tutti i casi sopra illustrati – ed in base alla applicabile disciplina del Regolamento – si specifica di seguito l’ambito di comunicazione dei dati e i relativi destinatari.

In primo luogo, nel caso di richieste che implichino – per poter fornire le adeguate risposte – il trattamento di categorie particolari di dati personali e – in particolare – di dati idonei a rivelare un particolare stato di salute (ad esempio, la ludopatia del richiedente) laddove gli stessi vengano forniti dallo stesso utente nel corpo della richiesta o del messaggio inviati, i dati potranno essere comunicati a società eventualmente incaricate della gestione delle richieste ricevute sul blog, appositamente nominate responsabili esterni del trattamento ex art. 28 del Regolamento nonché professionisti esercenti la professione medica o di psicologo, tenuti al più rigoroso rispetto della riservatezza sui dati ricevuti. Il professionista tratterà i dati sanitari eventualmente forniti dall’interessato in qualità di autonomo titolare del trattamento, ai sensi dell’art. 9, comma 2, lettera (h) e comma 3 del Regolamento.

Inoltre, per il perseguimento delle finalità primarie, i dati potranno essere comunicati all’esterno quando la comunicazione sia obbligatoria in forza di legge o di ordini dell’Autorità Giudiziaria (ad esempio, l’individuazione di eventuali utenti i cui messaggi violino le norme di legge, in base a specifiche richieste delle autorità competenti).

I dati personali non saranno oggetto di diffusione.

C.    Base giuridica, conferimento dei dati e rifiuto.

Con riferimento alla raccolta dei dati personali comuni, i trattamenti sopra illustrati perseguono finalità primarie per le quali è esclusa la necessità di acquisire un consenso specifico dell’interessato, in quanto il trattamento è necessario per adempiere ad un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria e per soddisfare specifiche richieste dell’interessato ai sensi dell’art. 6, comma 1, lettera (c) del Regolamento. Laddove l’utente non intendesse conferire comunque i dati personali comuni richiesti e necessari in base a quanto precede, la conseguenza sarebbe quella della impossibilità di inviare messaggi e richieste al Blog.

Laddove l’interessato indichi nei propri messaggi o nelle proprie richieste dati afferenti a particolari categorie, come ad esempio dati idonei a rivelare un suo particolare stato di salute (ad esempio, la ludopatia), in tali ipotesi la base giuridica di legittimità del trattamento è rappresentata dal consenso libero e specifico (anche alla comunicazione dei dati allo psicologo esterno), ai sensi dell’art. 9, comma 2, lettera (a) del Regolamento. Si ricorda, ai sensi dell’art. 7 del Regolamento, che l’interessato ha il diritto di revocare il proprio consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca. Prima di esprimere il proprio consenso, l’interessato è dunque debitamente informato di ciò. Il consenso potrà essere revocato facendone una semplice richiesta via e-mail a: privacy@hbg-gaming.it (indicando nell’oggetto Blog Gioca con la testa).

In tali casi, anche ai sensi dell’art. 13, comma 2, lettera (e) del Regolamento, il consenso alla comunicazione dei dati idonei a rivelare lo stato di salute allo psicologo esterno è del tutto facoltativo, pur ponendosi quale requisito necessario per poter eventualmente mettere in grado il Titolare di fornire risposte medico-sanitarie alle richieste inoltrate dall’interessato sul Blog. Laddove l’utente non intendesse conferire comunque i dati personali richiesti e necessari in base a quanto precede, la conseguenza sarebbe quella della impossibilità di ricevere le risposte dal professionista competente, pur rimanendo attiva e fruibile la possibilità di inviare richieste e messaggi al Blog non contenenti categorie particolari di dati personali.

D.    Periodo di conservazione dei dati personali.

Con riferimento al periodo di conservazione dei dati personali raccolti, esso è individuato nel termine di 12 mesi dalla ricezione delle richieste o dei messaggi al Blog. I dati personali dell’utente saranno conservati fino a quando non giunga al Titolare una revoca del consenso precedentemente prestato, anche prima della scadenza dei termini di conservazione indicati. In tali casi, la sola ricezione della richiesta di cancellazione o revoca comporterà la immediata cancellazione dei dati conservati, senza necessità di ulteriori conferme da parte del Titolare e salva la possibilità di continuare per fini statistici la conservazione dei dati aggregati e del tutto anonimizzati, senza che vi sia più la possibilità di risalire in qualsivoglia modalità alla identificazione dell’interessato.

E.    Eventuale indicazione da parte dell’interessato di dati personali di terzi soggetti.

L’utente prende atto che la eventuale indicazione (ad esempio, nella compilazione del form) di dati di qualsiasi terzo soggetto diverso dall’interessato rappresenta un trattamento di dati personali rispetto al quale egli assume tutti gli obblighi e le responsabilità previste dal Regolamento. In tal senso l’utente garantisce alla società Titolare del sito che qualsiasi dato di terzi soggetti che sarà così indicato dall’utente (e che sarà conseguentemente trattato come se il terzo soggetto avesse fornito in proprio il consenso informato al trattamento, ove obbligatorio) è stato acquisito dall’utente medesimo in piena conformità al Regolamento. L’utente conferisce sul punto la più ampia manleva al Titolare rispetto ad ogni contestazione, pretesa, richiesta di risarcimento avanzata da terzi.

F.     Operatività dei cookies sul Sito – Informativa Cookies.

I cookie sono brevi frammenti di testo (lettere e/o numeri) che permettono al server web di memorizzare sul client (il browser, ad es. Internet Explorer, Chrome, Firefox, Opera, ecc.) informazioni da riutilizzare nel corso della medesima visita al sito (cookie di sessione) o in seguito, anche a distanza di giorni (cookie persistenti). I cookie vengono memorizzati, in base alle preferenze dell’utente, dal singolo browser sullo specifico dispositivo utilizzato (computer, tablet, smartphone).

Tecnologie similari, come, ad esempio, web beacon, GIF trasparenti e tutte le forme di storage locale introdotte con HTML5, sono utilizzabili per raccogliere informazioni sul comportamento dell’utente e sull’utilizzo dei servizi.

Un cookie non può richiamare nessun altro dato dal disco fisso dell’utente né trasmettere virus informatici o acquisire indirizzi e-mail. Ogni cookie è unico per il web browser dell’utente. Alcune delle funzioni dei cookies possono essere demandate ad altre tecnologie. Con il termine ‘cookies’ si vuol far riferimento ai cookies e a tutte le tecnologie similari.

In base alle caratteristiche e all’utilizzo dei cookie possono distinguersi varie tipologie di cookies:

• Cookie tecnici strettamente necessari (operativi su questo Sito). Si tratta di cookie indispensabili per il corretto funzionamento di un sito web che vengono utilizzati per gestire diversi servizi legati ai siti web (come ad esempio: un login o l’accesso alle funzioni riservate nei siti). La durata dei cookie è strettamente limitata alla sessione di lavoro oppure possono avvalersi di un tempo di permanenza più lungo al fine di ricordare le scelte del visitatore. La disattivazione dei cookie strettamente necessari può compromettere l’esperienza d’uso e di navigazione del sito web.
• Cookie di analisi (analytics) e prestazioni (operativi su questo Sito). Sono cookies utilizzati per raccogliere e analizzare il traffico e l’utilizzo di un sito web in modo anonimo. Questi cookies, pur senza identificare l’utente, consentono, per esempio, di rilevare se il medesimo utente torna a collegarsi in momenti diversi. Permettono inoltre di monitorare il sistema e migliorarne le prestazioni e l’usabilità. La disattivazione di tali cookie può essere eseguita senza alcuna perdita di funzionalità e sarà trattata nel dettaglio successivamente.
• Cookie di profilazione (non operativi su questo Sito). Si tratta di cookies permanenti utilizzati per identificare (in modo anonimo e non) le preferenze dell’utente e migliorare la sua esperienza di navigazione. Per maggiori informazioni su questi cookie non utilizzati dal Sito vi invitiamo a visitare la sezione apposita sul sito it/cookie.
• Cookie di marketing (non operativi su questo Sito). Questi cookies vengono utilizzati per tracciare i visitatori sui siti web. La finalità è quella di presentare annunci pubblicitari che siano rilevanti e coinvolgenti per il singolo utente e quindi di maggior valore per editori e inserzionisti di terze parti. I cookie di marketing possono essere installati sul terminale dell’utente soltanto se questo abbia espresso il proprio consenso dopo essere stato informato con modalità semplificate.

I cookies utilizzati sul Sito hanno esclusivamente la finalità di eseguire autenticazioni informatiche o il monitoraggio di sessioni e la memorizzazione di informazioni tecniche specifiche riguardanti gli utenti che accedono ai server del Titolare del trattamento che gestisce il Sito. In tale ottica, alcune operazioni sul Sito non potrebbero essere compiute senza l’uso dei cookies, che in tali casi sono quindi tecnicamente necessari. A titolo esemplificativo, l’accesso ad eventuali aree del Sito e le attività che possono essere ivi svolte sarebbero molto più complesse da svolgere e meno sicure senza la presenza di cookies che consentono di riconoscere una connessione e mantenerla nell’ambito della sessione.

Ai sensi della normativa sulla privacy e delle “Linee guida cookie e altri strumenti di tracciamento” rilasciate dal Garante privacy il 10 giugno 2021, i cookies “tecnici” possono essere utilizzati anche in assenza del consenso dell’interessato. Tra l’altro, lo stesso organismo europeo che riunisce tutte le Autorità Garanti per la privacy dei vari Stati Membri (il c.d. Gruppo “Articolo 29”) ha chiarito nel Parere 4/2012 (WP194) intitolato “Esenzione dal consenso per l’uso dei cookies” che sono cookies per i quali non è necessario acquisire il consenso preventivo e informato dell’utente:

• cookies con dati compilati dall’utente (identificativo di sessione), della durata di una sessione o cookies persistenti limitatamente ad alcune ore in taluni casi;
• cookies per l’autenticazione, utilizzati ai fini dei servizi autenticati, della durata di una sessione;
• cookies di sicurezza incentrati sugli utenti, utilizzati per individuare abusi di autenticazione, per una durata persistente limitata;
• cookies di sessione per lettori multimediali, come i cookies per lettori “flash”, della durata di una sessione;
• cookies di sessione per il bilanciamento del carico, della durata di una sessione;
• cookies persistenti per la personalizzazione dell’interfaccia utente, della durata di una sessione (o poco più);
• cookies per la condivisione dei contenuti mediante plug-in sociali di terzi, per membri di una rete sociale che hanno effettuato il login.

Il Titolare del trattamento informa, dunque, che sul Sito sono operativi cookies tecnici (come quelli sopra elencati) necessari per navigare all’interno del Sito poiché consentono funzioni essenziali quali autenticazione, validazione, scelta della lingua, gestione di una sessione di navigazione e consentono, ad esempio, di identificare se l’utente ha avuto regolarmente accesso alle aree del Sito che richiedono la preventiva autenticazione oppure la validazione dell’utente e la gestione delle sessioni relative ai vari servizi e applicazioni.

Per la massima trasparenza, si elencano di seguito una serie di cookies tecnici e di casi di operatività specifica sul Sito:

Gestione dei cookie dalle impostazioni del browser.

Non è obbligatorio acquisire il consenso alla operatività dei soli cookies tecnici presenti sul nostro Sito. La loro disattivazione e/o il diniego alla loro operatività comporterà l’impossibilità di una corretta o più efficace navigazione sul Sito e/o la impossibilità di fruire dei servizi, delle pagine, delle funzionalità o dei contenuti ivi disponibili. Pur non essendo necessario acquisire alcun consenso dell’Utente in merito alla operatività dei cookie tecnici e assimilati, resta sempre possibile disattivarli. Tuttavia, disattivando i cookies, il sito web potrebbe non funzionare in maniera ottimale. L’Utente può comunque decidere di non consentire l’impostazione dei cookie sul proprio dispositivo. Abilitare o disabilitare i cookies è molto semplice e ci sono apposite funzioni per farlo in tutti i browser.

Qui di seguito le indicazioni per i principali browser in uso.

Google Chrome

Aprire Chrome e cliccare sull’icona menù nella barra degli strumenti del browser; selezionare la voce “Impostazioni” e successivamente cliccare su “Avanzate” (in fondo alla pagina); in corrispondenza della voce “Privacy e Sicurezza” cliccare sul pulsante “Impostazioni sito”, nella sezione “Contenuti” per abilitare i cookies selezioni “Cookie e dati dei siti” e quindi mettere il flag su “Accetta tutti i cookie”. Se si intende disabilitare i cookies di terze parti (e tenere abilitati i cookies tecnici) mettere il flag su “Blocca cookies di terze parti”.

Microsoft Edge

Aprire Microsoft Edge, cliccare su “Impostazioni” (icona a forma di ingranaggio) e poi su “Privacy, ricerca e servizi”; selezionare “Gestisci ed elimina cookie e dati del sito”, quindi scegliere se accettare, bloccare o ricevere una richiesta per i cookie proprietari o di terze parti.

Mozilla Firefox

Aprire Firefox, dal menù a tendina in alto a destra scegliere “Impostazioni”; Scegliere dal menu a sinistra il pannello “Privacy e sicurezza”, dove per abilitare i cookie è sufficiente selezionare la modalità “Normale” o, in alternativa, selezionare la modalità “Personalizzato” e togliere il contrassegno alla casella “Cookie”; Se si intende disabilitare i cookies di terze parti (e tenere abilitati i cookies tecnici), dal pannello “Privacy e sicurezza” selezionare la modalità “Personalizzato”, contrassegnare la casella “Cookie” ed aprire il menù a tendina per selezionare la tipologia specifica di Cookie che si intendono disabilitare.

Safari

Aprire Safari e cliccare sulla voce “Safari” dal menù in alto; dal menù a tendina cliccare sulla sottovoce “Preferenze”; dalla finestra che si apre selezionare la scheda “Privacy”; scegliere tra le diverse opzioni raggruppate sotto la voce “Cookies e dati di siti web”; per abilitare i cookies scegliere l’opzione “Consenti sempre”. Se si intende disabilitare i cookies di terze parti (e tenere abilitati i cookies tecnici) scegliere l’opzione “Consenti dai siti web che visito”.

G.    Titolare, Responsabili del trattamento e dati di contatto del Responsabile per la Protezione dei Dati (DPO).

Gli estremi identificativi della HBG Connex S.p.A. quale Titolare del trattamento dei dati dell’utente sono i seguenti:

HBG Connex S.p.A. (Società soggetta a direzione e coordinamento di Novomatic Italia S.p.A. codice fiscale/partita IVA 03677960407)

Codice fiscale e numero di iscrizione nel Registro Imprese di Roma n. 09740911004, partita IVA 09740911004

Sede legale: Via Benedetto Croce n. 122-124, 00142 Roma

Sede operativa: Lungotevere Gassman n. 22-24, 00146 Roma

E-mail: privacy@hbg-gaming.it

Il Titolare ha, inoltre, nominato l’Avv. Alessio Briganti quale Responsabile per la Protezione dei Dati (DPO) che ha compiti di consulenza e sorveglianza sulle modalità di gestione dei dati personali e di contatto con l’Autorità Garante e gli interessati. Il DPO è raggiungibile all’indirizzo e-mail: DPO@hbg-gaming.it oppure al seguente recapito postale: c.a. DPO – HBG Connex S.p.A., via Benedetto Croce n. 122-124, 00142 Roma. L’utente è pregato di circostanziare adeguatamente le comunicazioni inviate al DPO al fine di ricevere risposte esaustive.

L’elenco dei Responsabili esterni del trattamento è disponibile presso la sede operativa della Società facendone richiesta alla email privacy@hbg-gaming.it.

H.    Esercizio dei diritti da parte dell’interessato.

Ai sensi degli artt. da 15 a 22 del Regolamento, si informa l’interessato che, ricorrendone i presupposti:

• ha il diritto di chiedere al Titolare del trattamento l’accesso ai dati personali, la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, nei casi previsti dalla legge nonché di non essere sottoposto a decisioni automatizzate e di ottenere, nei limiti di legge, la portabilità dei dati e di revocare i consensi eventualmente prestati, in qualsiasi momento, senza che ciò infici la legittimità del trattamento basato sul consenso precedentemente alla revoca. Si precisa che non sono previsti processi decisionali automatizzati di sorta aventi ad oggetto i dati personali raccolti;
• ha il diritto di proporre un reclamo all’Autorità Garante per la protezione dei dati personali, o alla Autorità competente che è quella del luogo di abituale residenza o domicilio di chi contesta una violazione dei propri diritti, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità su it;
• le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate su richiesta dell’interessato – salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato – saranno comunicate dal Titolare a ciascuno dei destinatari cui sono stati trasmessi i dati personali. Il Titolare potrà comunicare all’interessato tali destinatari qualora l’interessato lo richieda. L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito.

Per completezza è di seguito riportato il link ove è possibile consultare gli artt. da 15 a 22 del Regolamento sui diritti dell’interessato:

http://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32016R0679&from=IT.

L’interessato può rivolgersi per l’esercizio dei propri diritti agli indirizzi indicati al paragrafo G.

Rev. del 23/02/2023