Politica privacy del sito winairlines.world

Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il Sito è il gestore di winairlines.world, contattabile per richieste GDPR all'indirizzo email [email protected]. La sede operativa e i dati di registrazione completi saranno integrati al primo aggiornamento sostanziale del Sito; nel frattempo, il punto di contatto unico per qualsiasi richiesta privacy è l'email indicata.

Per richieste relative ai diritti GDPR (vedi sezione dedicata), per chiarimenti sulla presente policy o per segnalazioni di problemi di sicurezza relativi al trattamento dei dati, scrivere all'indirizzo sopra con oggetto «Richiesta GDPR» e descrizione della richiesta.

Dati raccolti

Il Sito raccoglie i seguenti tipi di dati:

Dati raccolti automaticamente al momento della navigazione:

• Indirizzo IP dell'utente (anonimizzato negli ultimi ottetti dove tecnicamente possibile).
• User Agent del browser (tipo di browser, versione, sistema operativo).
• Referrer: pagina o motore di ricerca da cui l'utente è arrivato sul Sito.
• Pagine visitate, durata della visita, sequenza di navigazione (tramite Google Analytics o tecnologia equivalente, in modalità aggregata).
• Dati di affiliate tracking: identificativi tecnici (cookie) che consentono di attribuire correttamente le conversioni agli operatori partner.

Dati raccolti volontariamente dall'utente:

• Indirizzo email e contenuto del messaggio, solo se l'utente invia attivamente una comunicazione al Sito tramite email o form di contatto.

Il Sito non raccoglie: dati anagrafici (nome, cognome, data di nascita, codice fiscale), dati di pagamento (numeri di carta, IBAN), dati sanitari, dati di geolocalizzazione precisi, dati biometrici, dati relativi all'orientamento sessuale, alle opinioni politiche o religiose.

Finalità del trattamento

I dati raccolti vengono trattati per le seguenti finalità:

• Funzionamento tecnico del Sito (caricamento delle pagine, gestione della sessione, sicurezza di base).
• Analytics aggregato: misurazione del traffico, delle pagine più viste, della provenienza geografica del traffico (a livello di Paese/regione, non a livello individuale). Serve a migliorare i contenuti e l'esperienza utente.
• Affiliate tracking: attribuzione corretta delle conversioni agli operatori partner (riconoscere che un utente arrivato al casinò partner viene dal Sito). I dati di tracking sono anonimi o pseudonimizzati lato Sito; l'attribuzione è gestita dalla rete di affiliazione (adminclick.org) sotto la sua privacy policy.
• Risposta a richieste utente: gestione delle email inviate dagli utenti al Sito.

Il Sito non utilizza i dati per: profilazione pubblicitaria individuale, retargeting personalizzato, vendita di liste contatti a terze parti, attività di marketing diretto via email senza esplicito consenso.

Base giuridica

Il trattamento dei dati avviene sulle seguenti basi giuridiche previste dal GDPR:

• Consenso esplicito dell'utente (art. 6, par. 1, lett. a GDPR): per cookie non essenziali (analytics, affiliate tracking), raccolto tramite cookie banner al primo accesso.
• Legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR): per cookie tecnici essenziali, analytics aggregate non identificative, e gestione della sicurezza di base del Sito.
• Adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR): per la conservazione di eventuali log di sicurezza richiesti da norme italiane o europee.

L'utente può revocare in qualsiasi momento il consenso prestato, tramite gestione delle preferenze cookie o richiesta esplicita all'email indicata. La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Cookie

Il Sito utilizza diverse categorie di cookie. Sintesi:

I cookie tecnici essenziali sono installati senza necessità di consenso, ai sensi dell'art. 122 del Codice Privacy italiano.

I cookie di analytics e affiliate tracking sono installati previo consenso dell'utente, raccolto tramite cookie banner al primo accesso al Sito.

Cookie consent

Al primo accesso al Sito, l'utente visualizza un cookie banner con le opzioni di consenso:

• «Accetta tutti»: consenso a tutte le categorie di cookie (tecnici, analytics, tracking).
• «Rifiuta non essenziali»: solo cookie tecnici essenziali.
• «Personalizza»: gestione granulare del consenso per categoria.

Il consenso è memorizzato in un cookie tecnico e ha durata di 6 mesi. Decorso il termine, il banner viene ripresentato. L'utente può modificare in qualsiasi momento le preferenze tramite il link «Gestisci cookie» presente nel footer di tutte le pagine.

Diritti dell'utente (GDPR)

In conformità al GDPR (artt. 15-22), l'utente ha i seguenti diritti:

• Diritto di accesso (art. 15): ottenere conferma che il Sito tratti dati personali che lo riguardano e accedere a tali dati.
• Diritto di rettifica (art. 16): chiedere la correzione di dati inesatti o l'integrazione di dati incompleti.
• Diritto alla cancellazione (art. 17, «diritto all'oblio»): chiedere la rimozione dei propri dati personali.
• Diritto di limitazione del trattamento (art. 18): chiedere la sospensione del trattamento in casi specifici.
• Diritto alla portabilità (art. 20): ricevere i propri dati in formato strutturato e leggibile da macchina, e trasmetterli a un altro titolare.
• Diritto di opposizione (art. 21): opporsi al trattamento dei propri dati per ragioni legate a situazione particolare.
• Diritto di reclamo all'autorità di controllo: il Garante per la Protezione dei Dati Personali italiano, www.garanteprivacy.it.

Per esercitare uno o più di questi diritti, scrivere all'email [email protected] con oggetto «Richiesta GDPR» e indicazione del diritto esercitato. Il Sito risponde entro il termine massimo di 30 giorni dalla ricezione della richiesta, salvo proroghe motivate.

Trasferimenti di dati extra-UE

Alcuni dei servizi tecnici utilizzati dal Sito possono comportare trasferimento di dati al di fuori dell'Unione Europea:

• Google Analytics (servizio di Google LLC, Stati Uniti): trasferimento di dati di traffico aggregato verso server USA. Il trasferimento avviene sulla base di Standard Contractual Clauses (SCC) approvate dalla Commissione Europea e delle misure supplementari di anonimizzazione adottate da Google nella versione più recente del servizio.
• Reti di affiliazione (adminclick.org e affiliate partner): trasferimento di dati di tracking conversione, gestito sotto la privacy policy della rete di affiliazione.

Le misure di mitigazione adottate dal Sito includono: anonimizzazione dell'indirizzo IP lato Google Analytics, utilizzo di dati aggregati e non identificativi a livello individuale, configurazione dei servizi terzi in modalità privacy-first dove disponibile.

Conservazione dei dati

I tempi di conservazione adottati dal Sito:

• Dati di analytics aggregati (Google Analytics): 26 mesi (impostazione standard GA4 con scadenza dati).
• Cookie di affiliate tracking: 30 giorni dall'ultima visita (durata standard della rete di affiliazione).
• Email inviate dall'utente al Sito: conservazione fino alla richiesta esplicita di cancellazione dell'utente o per il tempo necessario alla gestione della richiesta, comunque non oltre 24 mesi dall'ultima comunicazione.
• Log di sicurezza tecnici: 6 mesi, salvo necessità di conservazione per indagini di sicurezza specifiche.

Decorsi i termini indicati, i dati vengono cancellati o anonimizzati in modo irreversibile.

Sicurezza

Il Sito adotta misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione accidentale:

• Crittografia SSL/TLS su tutte le pagine del Sito (HTTPS).
• Hosting presso provider conforme GDPR, con server localizzati in Unione Europea per i dati primari.
• Accesso limitato ai dati raccolti al solo personale tecnico autorizzato del Sito, sotto vincolo di riservatezza.
• Aggiornamenti regolari del software e dei sistemi di sicurezza del Sito.
• Backup periodici dei dati con conservazione separata e cifrata.

Nessun sistema informatico è invulnerabile al 100%: il Sito adotta misure conformi allo stato dell'arte, ma non può garantire l'assenza assoluta di rischi. In caso di violazione di dati che possa comportare un rischio per i diritti e le libertà degli utenti, il Sito notificherà l'evento al Garante Privacy entro 72 ore dalla scoperta, ai sensi dell'art. 33 GDPR, e informerà gli utenti interessati ai sensi dell'art. 34 GDPR.

Minori

Il Sito è destinato a utenti maggiorenni (18+) ai sensi dei contenuti pubblicati (gambling-related). In materia di trattamento dati, il Sito non raccoglie consapevolmente dati di minori di anni 16 (soglia GDPR per il consenso autonomo al trattamento per servizi della società dell'informazione; in Italia il D.lgs. 101/2018 ha fissato la soglia a 14 anni, ma il Sito adotta in via cautelativa la soglia GDPR di 16 anni).

Se un genitore o tutore ritiene che un minore abbia fornito dati personali al Sito senza il proprio consenso, può contattare l'email [email protected] per richiedere la cancellazione immediata dei dati.

Contatti per privacy

Titolare del trattamento: gestore di winairlines.world.

Email per richieste GDPR: [email protected].

Autorità di controllo italiana: Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Roma; www.garanteprivacy.it; URP 06 696771.

Reclami: l'utente ha diritto di proporre reclamo al Garante Privacy italiano se ritiene che il trattamento dei propri dati violi il GDPR o la normativa nazionale.

Modifiche alla privacy policy

Il Sito si riserva il diritto di modificare la presente Politica privacy per adeguarla a nuove normative, evoluzioni tecnologiche del Sito o cambiamenti nei servizi terzi utilizzati. Le modifiche saranno pubblicate su questa pagina con aggiornamento del campo «Aggiornato» in testa.

In caso di modifiche sostanziali che impattino sui diritti degli utenti, il Sito darà evidenza della modifica tramite banner di notifica nel periodo successivo alla pubblicazione. L'uso continuato del Sito dopo la pubblicazione di una versione aggiornata costituisce accettazione implicita delle nuove condizioni.

Domande frequenti su privacy

Il sito winairlines.world raccoglie i miei dati personali?

Il Sito raccoglie dati tecnici aggregati di navigazione (indirizzo IP, browser, pagine visitate) per finalità di analytics e funzionamento, e l'indirizzo email solo se l'utente invia attivamente una comunicazione. Non vengono raccolti nome, cognome, dati di pagamento o altri dati anagrafici. La raccolta avviene previo consenso per le categorie non essenziali, gestibile dal cookie banner.

Come posso cancellare i miei dati dal sito?

Invia email a [email protected] con oggetto «Richiesta GDPR — Cancellazione dati» indicando i dati che desideri cancellare (ad esempio, le email scambiate). Il Sito risponde entro 30 giorni dalla ricezione, ai sensi dell'art. 17 GDPR (diritto all'oblio). I cookie del browser puoi cancellarli autonomamente dalle impostazioni del tuo browser.

Il sito condivide i miei dati con terze parti?

Il Sito utilizza servizi terzi tecnici (Google Analytics per analytics aggregate, adminclick.org per affiliate tracking). I dati condivisi sono tecnici e aggregati o pseudonimizzati, non identificativi a livello individuale. Non vengono venduti dati a terze parti per scopi commerciali, non vengono creati profili pubblicitari individuali. La gestione dei dati lato servizi terzi è regolata dalle rispettive privacy policy.