La presente Informativa sulla Privacy definisce in modo dettagliato le modalità e i principi con cui QuotaFortunata, in qualità di Titolare del Trattamento, raccoglie, archivia, protegge e gestisce i dati personali degli utenti durante la navigazione sul portale e la fruizione dei contenuti informativi. Il trattamento viene svolto in piena conformità con il Regolamento Generale sulla Protezione dei Dati (Regolamento UE 2016/679 - GDPR) e con la normativa italiana vigente in materia (D.Lgs. 196/2003, armonizzato dal D.Lgs. 101/2018).

L'obiettivo di questa policy è fornire una panoramica trasparente e verificabile sulle tipologie di dati acquisiti, sui fondamenti giuridici del trattamento e sui protocolli tecnici adottati. Tutte le nostre procedure operative sono strutturate nel rispetto rigoroso dei principi di liceità, correttezza, trasparenza, limitazione delle finalità e minimizzazione dei dati. Durante la consultazione delle nostre guide o delle analisi comparative sul settore, l'utente conserva costantemente il controllo diretto sui propri dati e sulle preferenze di tracciamento.

Il documento illustra inoltre i diritti specifici garantiti a ciascun interessato dagli articoli da 15 a 22 del GDPR, tra cui il diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati. QuotaFortunata applica misure tecniche e organizzative adeguate per impedire accessi non autorizzati o dispersioni di informazioni, assicurando che nessun dato venga trasferito a terzi senza base giuridica o al di fuori dello Spazio Economico Europeo (SEE) senza adeguate clausole contrattuali standard. Per conoscere l'impegno della piattaforma verso pratiche trasparenti e sicure, è possibile consultare anche la nostra guida sul gioco responsabile.

La piattaforma QuotaFortunata fa uso di cookie, pixel tag e identificatori di archiviazione locale per garantire l'operatività tecnica dell'infrastruttura, personalizzare le impostazioni di visualizzazione delle quote e analizzare i flussi di navigazione. Tutte le operazioni di tracciamento sono conformi alla Direttiva ePrivacy (2002/58/CE), al Regolamento Generale sulla Protezione dei Dati (GDPR, Regolamento UE 2016/679) e alle specifiche Linee Guida del Garante per la Protezione dei Dati Personali in materia di cookie emanate a giugno 2021.

I marcatori digitali impiegati sul portale si suddividono in quattro categorie distinte in base alle finalità di elaborazione e alla durata di conservazione:

• Cookie Tecnici ed Essenziali: Risultano indispensabili per la corretta trasmissione delle comunicazioni di rete e per consentire l'erogazione dei servizi richiesti. Includono cookie di sessione per la gestione dell'autenticazione, token crittografici anti-contraffazione (CSRF) e nodi di bilanciamento del carico server. Ai sensi dell'art. 122 del Codice Privacy italiano, l'installazione di questi file non richiede il preventivo consenso dell'utente.
• Cookie di Preferenza e Funzionalità: Permettono di registrare opzioni configurabili come il formato predefinito di visualizzazione dei mercati (quote decimali o frazionarie), la lingua dell'interfaccia e l'ordinamento personalizzato dei campionati sportivi. Hanno una persistenza compresa tra 30 giorni e 12 mesi.
• Cookie Analitici e di Prestazione: Raccolgono metriche aggregate sull'utilizzo del portale (pagine consultate, tempi medi di caricamento delle sezioni di schedina, tasso di errore del codice). Utilizziamo configurazioni con troncamento dell'ultimo ottetto dell'indirizzo IP (anonimizzazione IP) e contratti di trattamento dati che impediscono l'incrocio con altri database di terze parti. In assenza di anonimizzazione totale, questi cookie rimangono subordinati al consenso.
• Cookie di Profilazione e Tracciamento Pubblicitario: Rilevano le abitudini di navigazione per elaborare profili comportamentali e mostrare comunicazioni promozionali coerenti con gli interessi dell'utente. L'attivazione di tali script richiede una manifestazione di volontà esplicita, libera e granulare attraverso il nostro banner di consenso.

In qualsiasi momento è possibile modificare o revocare le proprie preferenze sui cookie tramite il pannello di gestione accessibile dal piè di pagina di QuotaFortunata, oppure configurando le impostazioni di riservatezza del proprio browser (Google Chrome, Mozilla Firefox, Apple Safari o Microsoft Edge). È inoltre possibile esercitare l'opt-out dai circuiti pubblicitari comportamentali mediante la piattaforma europea Your Online Choices. La disattivazione dei cookie tecnici potrebbe compromettere la corretta visualizzazione di alcune sezioni informative o l'accesso all'area riservata.

QuotaFortunata non vende, non affitta e non cede a titolo oneroso o gratuito le informazioni personali degli utenti a soggetti terzi per finalità promozionali o di profilazione commerciale indipendente. La trasmissione dei dati personali a soggetti esterni avviene esclusivamente nei limiti in cui tale comunicazione risulti indispensabile per l'esecuzione del contratto di conto di gioco, per l'adempimento di obblighi legali e regolamentari, ovvero in presenza di un legittimo interesse preventivamente valutato ai sensi dell'Articolo 6 del Regolamento (UE) 2016/679 (GDPR).

I dati raccolti possono essere comunicati alle seguenti categorie specifiche di destinatari, ciascuna operante secondo ruoli contrattuali definiti:

• Autorità di regolamentazione e organi di vigilanza: In conformità con la normativa statale sul gioco a distanza, QuotaFortunata è tenuta a trasmettere i log di sessione, le movimentazioni finanziarie e i dati anagrafici dei conti all'Agenzia delle Dogane e dei Monopoli (ADM), al Totalizzatore Nazionale e all'Unità di Informazione Finanziaria (UIF) istituita presso la Banca d'Italia, in ottemperanza agli obblighi antiriciclaggio previsti dal D.Lgs. 231/2007.
• Istituti finanziari e fornitori di servizi di pagamento (PSP): La gestione dei depositi e l'elaborazione dei prelievi richiedono l'interazione con circuiti di pagamento internazionali (tra cui Visa e Mastercard), istituti bancari convenzionati e gestori di portafogli elettronici accreditati (come PayPal e Skrill). Tali entità trattano le informazioni transazionali secondo gli standard di sicurezza crittografica certificati PCI-DSS di Livello 1.
• Piattaforme di verifica identità e prevenzione delle frodi: Per adempiere alle procedure KYC (Know Your Customer) e contrastare tentativi di furto d'identità, i documenti di riconoscimento e i codici fiscali possono essere verificati tramite database certificati e servizi specializzati di controllo documentale, operanti anche per l'attuazione delle tutele sul gioco responsabile.
• Fornitori di infrastrutture tecnologiche e servizi cloud: I dati transitano e risiedono su server gestiti da primari provider di hosting, archiviazione distribuita e monitoraggio della sicurezza informatica ubicati all'interno dell'Unione Europea. Tali soggetti agiscono in veste di Responsabili del Trattamento (Art. 28 GDPR) sulla base di rigorosi accordi contrattuali di elaborazione dati.
• Consulenti professionali e revisori contabili: Società di revisione legale, studi legali e periti contabili possono accedere a dati contabili e anagrafici aggregati o specifici, laddove necessario per la difesa dei diritti in sede giudiziaria, l'adempimento di controlli fiscali o la certificazione di bilancio, nel rispetto del segreto professionale.

Qualora determinati fornitori tecnici o partner operativi debbano trattare informazioni al di fuori dello Spazio Economico Europeo (SEE), il trasferimento dei dati viene attuato esclusivamente nel rispetto delle garanzie appropriate prescritte dagli Articoli 44 e seguenti del GDPR, tra cui l'adozione delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea o la sussistenza di decisioni di adeguatezza riconosciute.

In conformità al Regolamento Generale sulla Protezione dei Dati (Regolamento UE 2016/679, noto come GDPR) e al Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, modificato dal D.Lgs. 101/2018), gli utenti del portale QuotaFortunata possono esercitare specifici diritti a tutela della propria sfera personale. Tali facoltà garantiscono la trasparenza e il pieno controllo sulle modalità con cui le informazioni di navigazione e le preferenze vengono trattate.

Nello specifico, il quadro normativo vigente riconosce a ciascun interessato i seguenti diritti fondamentali:

• Diritto di Accesso (Art. 15 GDPR): consente di ottenere la conferma che sia o meno in corso un trattamento di dati personali che riguardano l'utente e, in tal caso, di ricevere una copia integrale delle informazioni detenute, unitamente a dettagli su finalità, categorie di dati, destinatari e tempi di conservazione previsti.
• Diritto di Rettifica (Art. 16 GDPR): prevede la facoltà di richiedere senza ingiustificato ritardo la correzione di dati inesatti o l'integrazione di record incompleti, qualora i dati forniti durante le interazioni o le richieste di supporto risultino non aggiornati.
• Diritto alla Cancellazione / Diritto all'Oblio (Art. 17 GDPR): consente di ottenere la rimozione dei propri dati qualora non siano più necessari per le finalità originarie, sia stato revocato il consenso o sia stata accertata un'illiceità nel trattamento. Questo diritto incontra limiti specifici previsti dalla legge, tra cui gli obblighi di conservazione stabiliti dalla normativa antiriciclaggio (D.Lgs. 231/2007) e le prescrizioni per la tutela del gioco responsabile, che impongono termini di archiviazione non derogabili.
• Diritto di Limitazione del Trattamento (Art. 18 GDPR): applicabile qualora l'interessato contesti l'esattezza dei dati, ritenga il trattamento illecito ma si opponga alla cancellazione, o necessiti dei dati per l'accertamento o la difesa di un diritto in sede giudiziaria.
• Diritto alla Portabilità (Art. 20 GDPR): garantisce la possibilità di ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti, consentendone la trasmissione diretta a un altro titolare del trattamento senza impedimenti tecnici.
• Diritto di Opposizione (Art. 21 GDPR): permette di opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento svolto sulla base del legittimo interesse, nonché di revocare l'assenso per finalità di profilazione statistica o comunicazioni promozionali.

Le richieste di esercizio dei diritti devono essere trasmesse per iscritto al Responsabile della Protezione dei Dati (DPO). Il riscontro viene fornito entro il termine ordinario di 30 giorni dalla ricezione dell'istanza, prorogabile fino a due mesi nei casi di particolare complessità tecnica, previa comunicazione motivata all'interessato.

Qualora l'utente ritenga che il trattamento dei propri dati violi le disposizioni del GDPR, ha il diritto di proporre reclamo formale all'autorità di controllo competente, ovvero il Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma, sito web ufficiale: garanteprivacy.it), oppure di adire le opportune sedi giudiziarie civili. Per approfondimenti sull'identità societaria e la gestione editoriale del sito, è possibile consultare la sezione chi siamo.

Titolare del Trattamento e Dati Societari: Il titolare del trattamento dei dati personali raccolti tramite questa piattaforma è QuotaFortunata S.p.A., con sede legale in Via del Tritone 102, 00187 Roma (RM), Italia, Partita IVA e Codice Fiscale 15893240961, operante sotto la Concessione per il gioco a distanza n. 15412 rilasciata dall'Agenzia delle Dogane e dei Monopoli (ADM). Il Titolare garantisce la gestione trasparente, sicura e leale dei dati forniti da ciascun iscritto durante tutte le fasi di navigazione e fruizione dei servizi.

Responsabile della Protezione dei Dati (DPO): In ottemperanza all'art. 37 del Regolamento UE 2016/679 (GDPR), è stato designato un Responsabile della Protezione dei Dati. Per inoltrare richieste di accesso, rettifica, cancellazione, limitazione del trattamento o portabilità, oppure per qualsiasi chiarimento sui protocolli di sicurezza adottati, è possibile scrivere direttamente all'indirizzo di posta elettronica dedicato: [email protected] o inviare una raccomandata con ricevuta di ritorno presso la sede legale, specificando all'attenzione del Responsabile della Protezione dei Dati. I tempi di riscontro formale sono previsti entro 30 giorni dalla ricezione dell'istanza, salvo casi di particolare complessità debitamente notificati.

Tempi e Criteri di Conservazione dei Dati: I dati personali sono conservati esclusivamente per il tempo tecnico e giuridico necessario a raggiungere le finalità per cui sono stati raccolti:

• Dati del conto gioco e transazioni finanziarie: Conservati per un minimo di 10 anni dalla data di chiusura del conto o dall'ultima operazione registrata, in conformità con le direttive antiriciclaggio (D.Lgs. 231/2007 e successive modifiche) e gli obblighi contabili e fiscali italiani.
• Documenti di identità e verifiche anagrafiche: Archiviati con crittografia per 10 anni, nel rispetto delle disposizioni ADM relative alla validazione dell'identità e alla prevenzione delle frodi.
• Dati di navigazione e log tecnici: Mantenuti per un periodo non superiore a 12 mesi nei server di sicurezza, salvo necessità di accertamento di reati informatici da parte delle autorità giudiziarie competenti.
• Dati per comunicazioni promozionali e profilazione: Trattati fino alla revoca esplicita del consenso da parte dell'utente, e comunque disattivati trascorsi 24 mesi di inattività del profilo commerciale.
• Dati per la tutela del giocatore: I registri relativi a limiti di deposito e autoesclusioni rimangono attivi secondo i protocolli per il gioco responsabile stabiliti dalla normativa ADM.

Aggiornamenti e Modifiche alla Policy: La presente informativa è soggetta a revisioni periodiche dettate dall'evoluzione del quadro normativo europeo o italiano, oppure dall'introduzione di nuove funzionalità tecniche e di mercato. Eventuali modifiche di carattere sostanziale verranno segnalate agli utenti registrati mediante avviso evidente all'accesso dell'area riservata o tramite comunicazione email prima dell'entrata in vigore delle nuove clausole. La data di ultima revisione di questo documento è fissata al 15 gennaio 2025.