INFORMATIVA SULLA PRIVACY — GIOCATORI Piattaforma app.grinderlabaffiliation.com Resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
La presente Informativa descrive le modalità di trattamento dei dati personali dei Giocatori che si registrano e accedono alla piattaforma app.grinderlabaffiliation.com (di seguito, la “Piattaforma”). Il sito grinderlabaffiliation.com ha funzione esclusivamente informativa e di presentazione. Il trattamento avviene in conformità al Regolamento UE 2016/679 (“GDPR”) e al D.lgs. 196/2003 (“Codice della Privacy”), come modificato dal D.lgs. 101/2018.
ART. 1 TITOLARE DEL TRATTAMENTO
Il Titolare del Trattamento è Grinderlab S.r.l., con sede legale in Via San Gregorio 55, 20124 Milano, P.IVA 06679480829, contattabile all’indirizzo email info@grinderlabaffiliation.com.
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di obbligatorietà ai sensi dell’art. 37 GDPR. Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare all’indirizzo email sopra indicato.
ART. 2 TIPOLOGIE DI DATI TRATTATI
Nell’ambito dell’erogazione dei Servizi, il Titolare tratta le seguenti categorie di dati personali:
- Dati anagrafici e di contatto: nome, cognome, indirizzo email, numero di telefono / contatto WhatsApp e altri dati forniti in fase di registrazione.
- Dati relativi all’account: credenziali di accesso, dati di profilo e preferenze.
- Dati relativi agli account di gioco collegati: account personali registrati presso i diversi Operatori o poker room, dichiarati dal Giocatore e sottoposti al Titolare per approvazione.
- Dati relativi all’attività di gioco: importi giocati, rake generato, cashback, rakeback e bonus maturati, Operatori utilizzati, frequenza di utilizzo, dati contenuti nei report trasmessi dagli Operatori.
- Dati di navigazione e tecnici: indirizzo IP, log di accesso, dati relativi al dispositivo e alla sessione, raccolti per finalità di sicurezza e funzionamento della Piattaforma.
ART. 3 FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO
I dati personali sono trattati per le seguenti finalità, ciascuna fondata sulla relativa base giuridica:
- Esecuzione del contratto (art. 6.1.b GDPR): gestione della registrazione e dell’account, approvazione degli account di gioco collegati, erogazione dei Servizi, accesso a cashback, rakeback, bonus e offerte.
- Adempimento di obblighi legali (art. 6.1.c GDPR): obblighi contabili, fiscali, antiriciclaggio e comunicazioni alle Autorità competenti e agli Operatori nei casi previsti dalla legge.
- Legittimo interesse del Titolare (art. 6.1.f GDPR): sicurezza informatica della Piattaforma, prevenzione di frodi e abusi, gestione del supporto, tutela ed esercizio dei diritti del Titolare in sede giudiziaria.
- Consenso dell’interessato (art. 6.1.a GDPR): invio di comunicazioni promozionali, offerte e newsletter. Il consenso è facoltativo e revocabile in qualsiasi momento.
- Profilazione, previo consenso espresso (art. 6.1.a GDPR): analisi delle preferenze e dell’attività del Giocatore sulla Piattaforma — incluse le giocate, gli Operatori preferiti e la frequenza di utilizzo — al fine di proporre promozioni, offerte e servizi personalizzati. Il consenso è facoltativo e revocabile in qualsiasi momento, senza pregiudicare l’accesso ai Servizi di base.
- Soft spam (art. 130, comma 4, Codice Privacy): invio di comunicazioni promozionali relative a Servizi analoghi a quelli già fruiti, senza necessità di consenso, fatto salvo il diritto di opposizione.
ART. 4 NATURA DEL CONFERIMENTO
Il conferimento dei dati necessari all’esecuzione del contratto e all’adempimento degli obblighi di legge è obbligatorio: l’eventuale rifiuto comporta l’impossibilità di registrarsi, accedere alla Piattaforma e fruire dei Servizi. Il conferimento dei dati per finalità di marketing e di profilazione è invece facoltativo e l’eventuale rifiuto non pregiudica l’accesso ai Servizi di base.
ART. 5 MODALITÀ DEL TRATTAMENTO
Il trattamento avviene nel rispetto dei principi di correttezza, liceità, trasparenza e tutela della riservatezza, mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate. Il Titolare adotta misure tecniche e organizzative adeguate a prevenire accessi non autorizzati, divulgazioni, alterazioni o distruzioni dei dati.
ART. 6 CATEGORIE DI DESTINATARI
I dati personali possono essere comunicati alle seguenti categorie di destinatari:
- Operatori di gioco autorizzati: per la gestione delle affiliazioni, la tracciatura delle attività di gioco e l’erogazione di cashback, rakeback e bonus.
- Affiliati: limitatamente ai dati necessari per il monitoraggio delle performance e la gestione del rapporto commerciale connesso alle affiliazioni.
- Fornitori di servizi tecnici e professionisti: soggetti che supportano il Titolare nella gestione della Piattaforma e nell’erogazione dei Servizi (es. hosting, assistenza IT, consulenti contabili e legali), nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR ove ne ricorrano i presupposti.
- Autorità competenti: in conformità alla normativa vigente in materia di gioco d’azzardo, antiriciclaggio e obblighi fiscali.
Il Titolare non venderà né cederà i dati personali a soggetti terzi non autorizzati per finalità diverse da quelle indicate nella presente Informativa.
ART. 7 TRASFERIMENTO DEI DATI EXTRA-UE
I dati personali sono trattati e conservati su server situati all’interno dello Spazio Economico Europeo (SEE). Il Titolare non effettua trasferimenti di dati personali verso Paesi terzi al di fuori dell’Unione Europea. Qualora, in futuro, si rendesse necessario un trasferimento extra-UE, lo stesso avverrà esclusivamente in presenza di adeguate garanzie ai sensi degli artt. 44 e seguenti del GDPR (decisione di adeguatezza o clausole contrattuali standard), previa idonea informativa all’interessato.
ART. 8 PERIODO DI CONSERVAZIONE DEI DATI
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto dei termini di legge, secondo i seguenti criteri:
| Categoria di dati / finalità | Periodo di conservazione |
| Dati dell’account e di esecuzione del contratto | Per tutta la durata del rapporto e, successivamente, per 10 anni dalla cessazione (termine di prescrizione e obblighi civilistici). |
| Dati contabili e fiscali | 10 anni dalla data di emissione/registrazione del documento, ai sensi degli obblighi fiscali e civilistici. |
| Dati relativi all’attività di gioco e ai benefici maturati | Per la durata del rapporto e per il tempo necessario alla tutela dei diritti del Titolare e all’adempimento degli obblighi di legge. |
| Dati trattati per finalità di marketing (previo consenso) | Fino alla revoca del consenso e comunque per un massimo di 24 mesi dall’ultima interazione. |
| Dati trattati per finalità di profilazione (previo consenso) | Fino alla revoca del consenso e comunque per un massimo di 12 mesi, in linea con le indicazioni del Garante. |
| Dati di navigazione e log di sicurezza | Per il tempo strettamente necessario alle finalità di sicurezza, di norma non oltre 12 mesi, salvo esigenze investigative o di legge. |
Decorsi i termini indicati, i dati saranno cancellati o resi anonimi in modo irreversibile, salvo ulteriori obblighi di conservazione previsti dalla legge.
ART. 9 DIRITTI DELL’INTERESSATO
L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR, tra cui:
- Diritto di accesso (art. 15): ottenere conferma dell’esistenza di un trattamento e accedere ai propri dati.
- Diritto di rettifica (art. 16): ottenere la correzione o l’aggiornamento dei dati inesatti o incompleti.
- Diritto alla cancellazione (art. 17): ottenere la cancellazione dei dati nei casi previsti dalla legge.
- Diritto di limitazione (art. 18): ottenere la limitazione del trattamento nei casi previsti.
- Diritto alla portabilità (art. 20): ricevere i dati in formato strutturato e di uso comune.
- Diritto di opposizione (art. 21): opporsi al trattamento per motivi legittimi, incluso il trattamento per finalità di marketing e di profilazione.
- Diritto di revoca del consenso: revocare in qualsiasi momento il consenso prestato per marketing e profilazione, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
- Diritto di non essere sottoposto a decisioni automatizzate (art. 22): non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sulla propria persona.
Per esercitare tali diritti, l’interessato può contattare il Titolare all’indirizzo email info@grinderlabaffiliation.com. Il Titolare fornirà riscontro nei termini previsti dalla normativa.
ART. 10 DIRITTO DI RECLAMO ALL’AUTORITÀ DI CONTROLLO
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it), ovvero all’Autorità di controllo dello Stato membro in cui risiede o lavora abitualmente.
ART. 11 PROCESSO DECISIONALE AUTOMATIZZATO E PROFILAZIONE
Il Titolare effettua attività di profilazione esclusivamente previo consenso espresso dell’interessato, al fine di proporre offerte e promozioni personalizzate, come descritto all’Art. 3. Tale profilazione non costituisce un processo decisionale interamente automatizzato che produca effetti giuridici o incida in modo analogamente significativo sull’interessato ai sensi dell’art. 22 GDPR. L’interessato può in ogni momento revocare il consenso o opporsi a tale trattamento.
ART. 12 COOKIE
La Piattaforma utilizza cookie e tecnologie analoghe. Per informazioni dettagliate sulle tipologie di cookie utilizzati, sulle relative finalità e sulle modalità di gestione delle preferenze, si rinvia alla Cookie Policy disponibile sulla Piattaforma.
ART. 13 MODIFICHE ALL’INFORMATIVA
Il Titolare si riserva il diritto di modificare o aggiornare la presente Informativa, anche in conseguenza di variazioni normative. Le modifiche saranno comunicate mediante pubblicazione sulla Piattaforma e diverranno efficaci dalla data di pubblicazione. Si invita l’interessato a consultare periodicamente la presente Informativa.
Ultimo aggiornamento: giugno 2026