Informativa sulla Privacy

Introduzione

Benvenuto nell’Informativa sulla Privacy di INFINITY COMPETITIONS LTD.

Teniamo alla tua privacy e ci impegniamo a proteggere le tue informazioni personali. La presente Informativa spiega come raccogliamo, utilizziamo, conserviamo e proteggiamo i tuoi dati personali quando visiti il nostro sito web infinity-competitions.com (il «Sito») o interagisci con esso, ovunque tu vi acceda. Illustra inoltre i tuoi diritti in materia di privacy e le tutele legali disponibili ai sensi del UK GDPR e del Data Protection Act 2018.

Finalità della presente Informativa

Lo scopo è spiegare chiaramente come raccogliamo e trattiamo le informazioni personali attraverso l’utilizzo del Sito, comprese le informazioni che fornisci quando:

• ti iscrivi alla nostra newsletter o agli aggiornamenti;
• acquisti biglietti per i concorsi;
• partecipi a concorsi, estrazioni a premi o campagne a vincita immediata;
• ci invii una partecipazione gratuita per posta, ai sensi della Sezione 4.2 dei Termini e Condizioni;
• crei un account o ci contatti tramite il Sito.

Il nostro Sito e i nostri servizi non sono destinati ai minori e sono disponibili esclusivamente a persone di età pari o superiore a 18 anni. Non raccogliamo consapevolmente informazioni personali relative a persone di età inferiore ai 18 anni. Se veniamo a conoscenza di aver raccolto dati da un minore, li elimineremo senza indugio e rimborseremo eventuali pagamenti effettuati.

La presente Informativa deve essere letta insieme a eventuali informative sulla privacy aggiuntive che potremmo fornire in determinate occasioni.

Titolare del trattamento

INFINITY COMPETITIONS LTD è il titolare del trattamento («data controller») responsabile delle tue informazioni personali ai sensi del UK GDPR.

In caso di domande sulla presente Informativa sulla privacy, sui tuoi dati personali o sui tuoi diritti legali, ti invitiamo a contattarci utilizzando i recapiti indicati di seguito.

Aggiornamenti della presente Informativa

Potremmo rivedere e aggiornare la presente Informativa di tanto in tanto per riflettere i cambiamenti delle nostre pratiche commerciali, degli obblighi legali o dei servizi. La versione più recente sarà sempre disponibile sul Sito.

È importante che le informazioni personali che deteniamo su di te rimangano accurate e aggiornate. Ti preghiamo di informarci tempestivamente se i tuoi dati cambiano (puoi farlo anche dalla pagina del tuo account).

Il Sito può contenere collegamenti a siti web esterni, applicazioni o plugin gestiti da terzi. Non controlliamo questi servizi di terzi e non siamo responsabili delle loro pratiche in materia di privacy. Ti invitiamo a consultare le informative sulla privacy di qualsiasi sito esterno che visiti.

Le informazioni che raccogliamo su di te

I dati personali si riferiscono a qualsiasi informazione in grado di identificare una persona, direttamente o indirettamente. Non includono informazioni completamente anonimizzate.

Possiamo raccogliere, utilizzare, conservare e trasferire le seguenti categorie di informazioni:

• Dati identificativi — nome, cognome, nome utente;
• Dati di contatto — indirizzo e-mail, numero di telefono, indirizzo di fatturazione (via, città, provincia/regione, codice postale, paese);
• Dati delle transazioni — dettagli dei biglietti acquistati, delle partecipazioni ai concorsi e dei pagamenti effettuati;
• Dati tecnici — indirizzo IP, tipo di browser, dati di accesso, informazioni sul dispositivo, sistema operativo;
• Dati del profilo — credenziali dell’account (password cifrata), cronologia degli ordini, attività nei concorsi, preferenze linguistiche;
• Dati di utilizzo — il modo in cui interagisci con il Sito, le pagine visitate, la durata della sessione;
• Preferenze di marketing e comunicazione — le tue scelte riguardo alle comunicazioni di marketing, l’iscrizione/cancellazione dalla newsletter.

Dati di pagamento

Non raccogliamo né conserviamo direttamente i dati delle carte bancarie. L’elaborazione dei pagamenti è gestita in modo sicuro da Cashflows, un istituto di pagamento autorizzato dalla FCA che agisce come titolare indipendente dei dati di pagamento ai sensi della propria informativa sulla privacy (disponibile sul sito web di Cashflows).

Dati raccolti tramite la partecipazione gratuita per posta

Per i Partecipanti che scelgono la via della partecipazione gratuita per posta (Sezione 4.2 dei Termini), raccogliamo le informazioni incluse nella lettera inviata: nome e cognome, data di nascita (per verificare l’età minima di 18 anni), indirizzo postale, indirizzo e-mail, numero di telefono, firma autografa e — se applicabile — la risposta alla Domanda del Concorso. Questi dati vengono inseriti nel nostro sistema esclusivamente ai fini dell’amministrazione del Concorso (assegnazione del biglietto, designazione dei vincitori, consegna dei premi) e sono conservati alle condizioni descritte nella sezione «Conservazione dei dati». Le lettere originali vengono archiviate o distrutte in modo sicuro dopo l’elaborazione, in conformità con la nostra politica interna di conservazione.

Dati che NON raccogliamo

Non raccogliamo intenzionalmente informazioni personali sensibili, quali:

• origine razziale o etnica;
• convinzioni religiose o filosofiche;
• opinioni politiche;
• informazioni relative alla salute;
• dati biometrici o genetici;
• appartenenza sindacale;
• informazioni sui reati penali.

Ove necessario per l’assegnazione di un premio o per il rispetto della legge (verifiche KYC, antifrode), possiamo richiedere ai Vincitori documenti di identificazione aggiuntivi.

Se non fornisci le informazioni richieste dalla legge o dal contratto, potremmo non essere in grado di fornire i servizi, elaborare acquisti o consentirti di partecipare ai concorsi.

Comunicazioni di marketing

Possiamo utilizzare i tuoi dati identificativi, di contatto, di profilo e di utilizzo per determinare quali prodotti, concorsi o promozioni potrebbero essere rilevanti per te.

Inviamo comunicazioni di marketing esclusivamente alle persone che si sono iscritte alla nostra newsletter tramite il modulo di iscrizione presente sul Sito. La creazione di un account, l’acquisto di biglietti o la partecipazione a una Competizione non ti aggiunge alla nostra lista di marketing. Riceverai quindi comunicazioni di marketing solo se ricorrono tutte le condizioni seguenti:

• ti sei iscritto alla nostra newsletter tramite il modulo di iscrizione presente sul Sito;
• la comunicazione riguarda le nostre competizioni, offerte e annunci dei vincitori;
• non ti sei successivamente disiscritto — ogni email di marketing contiene un link di disiscrizione.

Condivideremo le tue informazioni con terzi per finalità di marketing solo se hai fornito il tuo consenso esplicito.

Puoi cancellarti in qualsiasi momento tramite:

• l’utilizzo del link di cancellazione incluso in ogni comunicazione e-mail;
• il contatto diretto all’indirizzo contact@infinity-competitions.com.

Tieni presente che la rinuncia ai materiali di marketing non incide sulle comunicazioni relative al servizio (conferme di acquisto, annunci di vincita, attività dell’account), che continueremo a inviare.

Cookie

Il Sito utilizza cookie e tecnologie simili per migliorare prestazioni, funzionalità, analisi del traffico ed esperienza utente. Per maggiori dettagli, consulta la nostra Politica sui cookie.

Puoi configurare le impostazioni del tuo browser per rifiutare alcuni o tutti i cookie. La disattivazione dei cookie può influire sulla funzionalità del Sito (ad esempio, l’autenticazione).

Utilizzo delle tue informazioni personali

Utilizziamo i tuoi dati solo per le finalità per cui sono stati originariamente raccolti, salvo qualora riteniamo ragionevolmente che si applichi un’altra finalità compatibile.

Le principali finalità includono:

• la creazione e la gestione del tuo account;
• l’elaborazione delle partecipazioni e dei pagamenti dei concorsi;
• la designazione e la notifica dei vincitori;
• pubblicare il cognome e i dati di localizzazione dei Vincitori, nonché il numero del biglietto vincente, per dimostrare che è avvenuta un’assegnazione valida, come richiesto dai codici pubblicitari del Regno Unito (puoi opporti in qualsiasi momento — vedi i Termini e Condizioni);
• la pubblicazione, prima di ogni estrazione, dell’elenco delle partecipazioni alla Competizione interessata — nome del partecipante, numero del biglietto, numero d’ordine e data di acquisto — affinché ogni Partecipante possa verificare l’estrazione;
• l’invio di comunicazioni relative al servizio (conferme, aggiornamenti);
• l’invio di comunicazioni di marketing (con consenso);
• la prevenzione delle frodi e la garanzia della sicurezza del Sito;
• il rispetto degli obblighi legali, fiscali, contabili e normativi.

Se dovessimo trattare le informazioni per una finalità non correlata al motivo originario, ti informeremo ove richiesto dalla legge.

Condivisione delle tue informazioni

Possiamo condividere i tuoi dati con le seguenti categorie di destinatari:

• Fornitori di servizi tecnologici — vedi «Fornitori terzi» di seguito;
• Processori di pagamento — Cashflows;
• Consulenti professionali — commercialisti, revisori, assicuratori, avvocati, consulenti fiscali, ove necessario per la nostra attività;
• Autorità di regolamentazione e forze dell’ordine — quando siamo legalmente obbligati (ICO, HMRC, tribunali e altre autorità di regolamentazione competenti);
• Potenziali acquirenti o successori — in caso di fusione, acquisizione o trasferimento dell’attività.

Tutti i terzi che trattano i tuoi dati per nostro conto sono contrattualmente obbligati a mantenere misure di sicurezza adeguate e a rispettare le leggi applicabili in materia di protezione dei dati.

Fornitori terzi che utilizziamo

• Supabase — autenticazione e conservazione dei dati dell’account (agisce come responsabile del trattamento per noi);
• Cashflows — elaborazione dei pagamenti con carta (titolare indipendente dei dati di pagamento);
• MailerSend — invio di e-mail transazionali (conferme, reimpostazione della password) e newsletter;
• Umami — analisi del traffico del Sito (vedi la Politica sui cookie per i dettagli);
• Cloudflare Turnstile — verifica anti-bot durante la creazione dell’account e l’iscrizione alla newsletter; agisce come responsabile del trattamento per nostro conto (vedi l’Addendum sulla privacy di Turnstile);
• Fornitore di hosting — utilizziamo fornitori di servizi terzi per l’hosting del Sito e la conservazione dei dati; essi applicano la normativa vigente in materia di protezione dei dati per i trasferimenti internazionali di dati.

Verifica anti-bot (Cloudflare Turnstile)

Utilizziamo Cloudflare Turnstile per proteggere i moduli pubblici del Sito — creazione dell’account e iscrizione alla newsletter — da registrazioni automatiche e abusi. La verifica viene eseguita in background e, nella maggior parte dei casi, non richiede alcuna azione da parte tua. La base giuridica è il nostro legittimo interesse a prevenire frodi e l’uso automatizzato abusivo del Sito.

Per distinguere i visitatori reali dai programmi automatizzati, Cloudflare riceve e analizza segnali tecnici: il tuo indirizzo IP, l’intestazione User-Agent, l’impronta TLS del browser, nonché la chiave del sito e l’origine da cui viene caricato il widget. Questi dati non vengono utilizzati per la pubblicità né per tracciarti tra siti diversi.

Il trattamento effettuato da Cloudflare è descritto nell’Addendum sulla privacy di Turnstile, che incorporiamo per riferimento nella presente politica.

Trasferimenti internazionali di dati

Alcuni fornitori terzi che utilizziamo possono operare o conservare dati al di fuori del Regno Unito (ad esempio, MailerSend — Lituania (SEE); Supabase — Irlanda (eu-west-1, SEE)). Cashflows è un istituto di pagamento con sede nel Regno Unito.

Quando i dati vengono trasferiti a livello internazionale, garantiamo il mantenimento di un livello di protezione adeguato, mediante:

• trasferimenti verso giurisdizioni con una decisione di adeguatezza emessa dal governo del Regno Unito (es. lo SEE);
• l’uso di clausole contrattuali standard (Standard Contractual Clauses) approvate dall’ICO o dell’International Data Transfer Agreement (IDTA);
• certificazioni di sicurezza o codici di condotta approvati.

Sicurezza dei dati

Adottiamo misure di sicurezza tecniche e organizzative adeguate, progettate per proteggere i tuoi dati personali da:

• accesso non autorizzato;
• uso improprio;
• perdita;
• divulgazione non autorizzata;
• alterazione;
• distruzione.

L’accesso alle informazioni personali è limitato al personale autorizzato e ai fornitori di servizi che necessitano di accesso per finalità commerciali legittime e che sono soggetti a obblighi contrattuali di riservatezza.

Manteniamo procedure per la gestione delle sospette violazioni dei dati personali e notificheremo alle persone interessate e all’ICO entro 72 ore, ove richiesto dalla legge.

Conservazione dei dati

Conserviamo le informazioni personali solo per il tempo ragionevolmente necessario a soddisfare le finalità per cui sono state raccolte, compresi gli obblighi legali, fiscali, contabili e di rendicontazione.

I periodi di conservazione variano in base a:

• il tipo di informazioni;
• i requisiti di legge (ad esempio, le scritture contabili — 6 anni secondo la legge britannica);
• la necessità di risolvere eventuali controversie;
• gli interessi commerciali legittimi.

In determinate circostanze, possiamo anonimizzare le informazioni personali per finalità di ricerca, analisi o statistica — i dati anonimizzati non possono più identificarti e possono essere utilizzati a tempo indeterminato.

I tuoi diritti legali

Ai sensi del UK GDPR e del Data Protection Act 2018, hai i seguenti diritti:

• Diritto di accesso — ottenere una copia dei dati che deteniamo su di te;
• Diritto di rettifica — correggere le informazioni inesatte;
• Diritto alla cancellazione (il «diritto all’oblio») — richiedere la cancellazione dei dati in determinate circostanze;
• Diritto di opposizione — opporti a determinate attività di trattamento;
• Diritto alla limitazione del trattamento — in casi specifici;
• Diritto alla portabilità dei dati — ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
• Diritto di revocare il consenso — quando il trattamento si basa sul consenso;
• Diritto di proporre reclamo all’autorità di controllo — nel Regno Unito è l’Information Commissioner’s Office (ICO), ico.org.uk.

Per esercitare un diritto, invia una richiesta a contact@infinity-competitions.com. Le richieste possono richiedere la verifica della tua identità prima dell’elaborazione. Ci impegniamo a rispondere alle richieste valide entro un mese, sebbene le richieste complesse possano richiedere tempo aggiuntivo (fino a 3 mesi, con preavviso).

L’esercizio dei tuoi diritti è gratuito, ad eccezione delle richieste manifestamente infondate o eccessive, per le quali possiamo applicare una tariffa ragionevole o rifiutarle.

Base giuridica del trattamento

Trattiamo i tuoi dati personali sulla base di uno o più dei seguenti fondamenti giuridici:

• Esecuzione di un contratto — per fornirti i nostri servizi (registrazione dell’account, elaborazione dei biglietti, consegna dei premi);
• Il tuo consenso — per il marketing diretto (iscrizione alla newsletter) e per eventuali cookie o tecnologie simili che richiedano il consenso, qualora venissero introdotti;
• Obblighi legali — per rispettare le leggi fiscali, antiriciclaggio, KYC e gli obblighi di rendicontazione;
• Interessi legittimi — per la sicurezza, la prevenzione delle frodi, il miglioramento del servizio, la pubblicazione dell’elenco delle partecipazioni prima di ogni estrazione affinché le estrazioni possano essere verificate, e la pubblicazione delle informazioni sui Vincitori richiesta dai Codici pubblicitari del Regno Unito.

Quando il trattamento si basa su interessi legittimi, esaminiamo e bilanciamo attentamente qualsiasi potenziale impatto sui tuoi diritti e libertà.

Contattaci in merito alla privacy

Se hai domande, dubbi o richieste relative alle tue informazioni personali o alla presente Informativa, contatta INFINITY COMPETITIONS LTD utilizzando i recapiti forniti sopra.

Abbiamo il diritto di rispondere in inglese o in rumeno, a tua scelta.