Informativa Privacy

Nethex Digital Sales S.r.l. (C.F. e P. IVA 10614631009), con sede a Roma, via Francesco Denza n. 20 (di seguito, “Nethex Digital Sales” o il “Titolare”), in qualità di titolare del Trattamento, ti informa, ai sensi dell’art. 13 del Regolamento europeo 2016/679 (GDPR), sulle finalità e modalità di trattamento dei dati personali raccolti attraverso il sito web www.winnerland.com (“il Sito” o la “piattaforma Winnerland”).

1. Oggetto del trattamento

Il Titolare tratta:

i tuoi dati identificativi e di contatto (in particolare: nome, cognome, indirizzo e-mail, numero di telefono, nome utente, codice IBAN e ogni altro dato che volontariamente conferisci, compresa la foto profilo), forniti per la registrazione e accesso all’area riservata del Sito e per usufruire dei relativi servizi;
alcuni dati tecnici, come URL, identificatori online, indirizzi IP e informazioni sui tipi di dispositivi utilizzati (ad es. tipo di browser e sistema operativo);
informazioni su eventuali acquisti effettuati, gusti o interessi.

2. Finalità del trattamento

I tuoi dati personali saranno trattati, in modo lecito e secondo correttezza, per le seguenti finalità:

2.1 Adempimento di obblighi contrattuali/precontrattuali

Il conferimento dei tuoi dati personali (in particolare il tuo nome, cognome, indirizzo e-mail, numero di telefono, nome utente e password) è necessario per completare l’iscrizione alla piattaforma Winnerland. Il Titolare utilizzerà tali dati, ai sensi dell’art. 6 par. 1 lett. b) del GDPR, per consentirti di:

usufruire dei servizi disponibili sul Sito;
accumulare punti per ottenere rimborsi “Cashback” in seguito alle transazioni concluse sui siti web dei partner;
contattarti per informazioni sulle funzionalità della piattaforma Winnerland, comunicarti l’accumulo di punti o dare riscontro alle tue richieste di assistenza.

2.2 Adempimento di obblighi di legge

I dati raccolti saranno trattati dal Titolare per l’osservanza e l’adempimento di obblighi previsti dalla normativa nazionale e/o sovranazionale applicabile, ai sensi dell’art. 6 par. 1 lett. c) del GDPR, comprese le richieste da parte delle Autorità competenti.

2.3 Legittimo interesse

I dati raccolti saranno trattati dal Titolare per perseguire un legittimo interesse proprio o di terzi, ai sensi dell’art. 6 par. 1 lett. f) del GDPR, a condizione che non prevalgano tuoi interessi o diritti e libertà fondamentali che richiedono la protezione dei dati personali.

2.4 Marketing diretto

I dati raccolti potranno essere trattati dal Titolare, previa acquisizione di specifico consenso, ai sensi dell’art. 6 par. 1 lett. a) del GDPR, per l’invio di comunicazioni promozionali e commerciali o materiale pubblicitario relativo all’offerta di prodotti e/o servizi, per la vendita diretta e/o, mediante ogni mezzo di comunicazione disponibile, tramite sistemi tradizionali (ad es. telefono e posta) e automatizzati (es. posta elettronica, sms, social media, risponditori automatizzati, ecc.).

2.5 Cessione dei dati a terze parti per loro finalità di marketing

I dati raccolti potranno inoltre essere comunicati, in tutto o in parte, previa acquisizione di specifico consenso ai sensi dell’art. 6 par. 1 lett. a) del GDPR, dal Titolare a soggetti terzi, per l’invio di loro comunicazioni promozionali o commerciali o materiale pubblicitario relativo ad offerte di prodotti e/o servizi, mediante ogni mezzo di comunicazione disponibile, tramite sistemi tradizionali (es. telefono e posta) e automatizzati (es. posta elettronica, sms, social media, risponditori automatizzati, ecc.). Tali soggetti operano nei seguenti settori merceologici:

Finanziario, Assicurativo e Bancario
Energia e acqua
Editoria, Telecomunicazioni e TV a pagamento
Servizi di comunicazione e pubblicità
Informatica
Intrattenimento, Turismo e Trasporto
Largo consumo e Grande Distribuzione Organizzata
Automotive
Articoli sportivi
Formazione e Istruzione
Organizzazioni umanitarie e benefiche.

I suddetti soggetti terzi tratteranno i dati in totale autonomia come distinti titolari del trattamento e secondo quanto previsto nelle rispettive informative.

2.6 Profilazione

I dati raccolti potranno altresì essere trattati, previa acquisizione di specifico consenso, ai sensi dell’art. 6 par. 1 lett. a) del GDPR, dal Titolare, per attività di profilazione e, in particolare, analizzare, anche in via automatizzata, i tuoi consumi, gusti e preferenze al fine di fornirti informazioni su servizi o iniziative in linea con i tuoi interessi. Il trattamento suddetto non costituisce un processo decisionale automatizzato, non produce alcun effetto giuridico per gli interessati ed è escluso che incida in modo analogo sugli stessi.

3. Obbligatorietà o meno del conferimento

Il conferimento dei dati per le finalità indicate ai punti 2.1 (Adempimento di obblighi contrattuali/precontrattuali) e 2.2 (Adempimento di obblighi di legge) è requisito necessario per usufruire dei servizi offerti dal Titolare e disponibili sul Sito. L’eventuale rifiuto di fornire i dati e/o il mancato, parziale o inesatto inserimento dei dati in fase di registrazione sulla piattaforma non consentiranno il completamento di tale operazione e sarai impossibilitato ad accedere ai servizi.

Il conferimento dei dati per le finalità indicate ai punti 2.4 (Marketing diretto), 2.5 (Cessione dei dati a terze parti) e 2.6 (Profilazione) e i relativi consensi al trattamento sono facoltativi per l’interessato. L’eventuale rifiuto di prestare consenso per tali finalità non pregiudicherà la registrazione a Winnerland e la fruizione dei servizi.

4. Modalità del trattamento

Il trattamento dei tuoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) del GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.

5. Conservazione dei dati

I dati personali raccolti per le finalità di cui alla presente informativa saranno conservati per il tempo strettamente necessario a conseguire gli scopi per i quali sono stati raccolti ed in conformità alle disposizioni normative vigenti in materia. In particolare:

per le finalità di cui ai punti 2.1, 2.2, 2.3 i dati saranno trattati per tutta la durata dell’iscrizione alla piattaforma Winnerland e successivamente nei limiti e nei tempi previsti dalle leggi vigenti in materia;
per le finalità di cui ai punti 2.4 e 2.5 i dati saranno trattati per la durata di 24 mesi dall’acquisizione e/o rinnovo del consenso al trattamento, salvo anticipata revoca del consenso da parte tua e salvo ulteriore periodo di conservazione in caso di controversia;
per le finalità di cui al punto 2.6 i dati saranno trattati per la durata di 12 mesi dall’acquisizione e/o rinnovo del consenso al trattamento, salvo anticipata revoca del consenso da parte tua e salvo ulteriore periodo di conservazione in caso di controversia.

Trascorso il periodo di conservazione, i dati saranno cancellati o resi anonimi.

6. Accesso ai dati e comunicazione dei dati

I tuoi dati personali sono accessibili a: i) dipendenti e/o collaboratori del Titolare nella loro qualità di persone autorizzate e/o amministratori di sistema; ii) fornitori di servizi che svolgono attività in outsourcing per conto del Titolare nella loro qualità di responsabili esterni del trattamento e/o sub-responsabili svolgendo attività connesse, strumentali o di supporto a quelle del Titolare, ad esempio: gestione dei rimborsi e dei pagamenti relativi al Cashback, gestione e manutenzione dei contenuti della piattaforma Winnerland, servizio di assistenza clienti, ecc.

L’elenco completo dei Responsabili del trattamento è disponibile ai recapiti di cui al punto 9.

Il Titolare potrà, inoltre, comunicare i tuoi dati a soggetti terzi (Enti Pubblici, Forze di Polizia o altri soggetti pubblici e privati), nel rispetto delle finalità indicate al paragrafo 2.

7. Trasferimento dei dati

Non sono previsti trasferimenti di dati in Paesi extra-UE o ad organizzazioni internazionali. Laddove tali trasferimenti dovessero effettuarsi, per proteggere i dati dell’Utente, il Titolare adotterà le garanzie appropriate sancite dal GDPR, tra cui le decisioni di adeguatezza e le clausole contrattuali standard approvate dalla Commissione Europea.

8. Diritti dell’interessato

In qualità di interessato, puoi esercitare i diritti previsti dagli articoli da 15 a 21 del GDPR e in particolare:

Diritto di accesso (articolo 15, GDPR), ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, ricevere informazioni relative, in particolare, a: finalità del trattamento, categorie di dati personali trattati e periodo di conservazione, destinatari cui questi possono essere comunicati.
Diritto di rettifica (articolo 16, GDPR), ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che ti riguardano e l’integrazione dei dati personali incompleti.
Diritto alla cancellazione (articolo 17, GDPR), ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che ti riguardano, nei casi previsti dal GDPR.
Diritto di limitazione (articolo 18, GDPR) ottenere dal titolare la limitazione del trattamento, nei casi previsti dal GDPR.
Diritto alla portabilità (articolo 20, GDPR) ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che ti riguardano forniti al titolare, nonché ottenere che gli stessi siano trasmessi ad altro titolare senza impedimenti, nei casi previsti dal GDPR.
Diritto di opposizione (articolo 21, GDPR). Hai diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati personali che ti riguardano. Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria

Per tutti i casi menzionati sopra, se necessario, Nethex Digital Sales porterà a conoscenza i soggetti terzi ai quali i dati personali sono comunicati dell’eventuale esercizio dei tuoi diritti, ad eccezione di specifici casi (es. quando tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato).

9. Modalità di esercizio dei diritti

In qualsiasi momento puoi esercitare i diritti di cui al punto precedente, inoltrando apposita richiesta al Titolare all’indirizzo info@winnerland.com, oppure contattando il DPO designato all’indirizzo rpd@sgsolution.eu.

Per i trattamenti di cui alla presente informativa hai, inoltre, il diritto di proporre un reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Ultimo aggiornamento: 16 giugno 2023