INFORMATIVA SULLA PRIVACY Piattaforma app.grinderlabaffiliation.com Resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
La presente Informativa descrive le modalità di trattamento dei dati personali degli Affiliati e degli utenti che accedono alla piattaforma app.grinderlabaffiliation.com e al sito grinderlabaffiliation.com (di seguito, la “Piattaforma”), in conformità al Regolamento UE 2016/679 (“GDPR”) e al D.lgs. 196/2003 (“Codice della Privacy”), come modificato dal D.lgs. 101/2018.
ART. 1 TITOLARE DEL TRATTAMENTO
Il Titolare del Trattamento è Grinderlab S.r.l., con sede legale in via San Gregorio n. 55, Milano, P.IVA 06679480829, contattabile all’indirizzo email info@grinderlabaffiliation.com.
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di obbligatorietà ai sensi dell’art. 37 GDPR. Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare all’indirizzo email sopra indicato.
ART. 2 TIPOLOGIE DI DATI TRATTATI
Nell’ambito dell’erogazione dei Servizi, il Titolare tratta le seguenti categorie di dati personali:
- Dati anagrafici e di contatto: nome, cognome o ragione sociale, partita IVA / codice fiscale, indirizzo email, numero WhatsApp, contatto Telegram, nome utente Skype.
- Dati relativi all’account: credenziali di accesso, dati di profilo, preferenze e metodi di pagamento indicati.
- Dati contabili e fiscali: fatture, dati di pagamento e documentazione necessaria all’erogazione delle commissioni.
- Dati relativi all’attività di affiliazione: volumi generati, commissioni e rakeback maturati, elenco degli account registrati tramite i link di affiliazione, dati trasmessi dagli Operatori di gioco.
- Dati di navigazione e tecnici: indirizzo IP, log di accesso, dati relativi al dispositivo e alla sessione, raccolti per finalità di sicurezza e funzionamento della Piattaforma.
I dati relativi ai Giocatori segnalati sono trattati nei limiti necessari alla gestione delle affiliazioni e al calcolo delle commissioni, sulla base dei dati forniti dall’Affiliato e trasmessi dagli Operatori.
ART. 3 FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO
I dati personali sono trattati per le seguenti finalità, ciascuna fondata sulla relativa base giuridica:
- Esecuzione del contratto (art. 6.1.b GDPR): gestione della registrazione, dell’account, erogazione dei Servizi, calcolo e pagamento delle commissioni.
- Adempimento di obblighi legali (art. 6.1.c GDPR): obblighi contabili, fiscali, antiriciclaggio e comunicazioni alle Autorità competenti e agli Operatori nei casi previsti dalla legge.
- Legittimo interesse del Titolare (art. 6.1.f GDPR): sicurezza informatica della Piattaforma, prevenzione di frodi e abusi, tutela ed esercizio dei diritti del Titolare in sede giudiziaria.
- Consenso dell’interessato (art. 6.1.a GDPR): invio di comunicazioni promozionali, offerte e newsletter. Il consenso è facoltativo e revocabile in qualsiasi momento.
- Soft spam (art. 130, comma 4, Codice Privacy): invio di comunicazioni promozionali relative a servizi analoghi a quelli già fruiti, senza necessità di consenso, fatto salvo il diritto di opposizione.
ART. 4 NATURA DEL CONFERIMENTO
Il conferimento dei dati necessari all’esecuzione del contratto e all’adempimento degli obblighi di legge è obbligatorio: l’eventuale rifiuto comporta l’impossibilità di registrarsi, accedere alla Piattaforma e fruire dei Servizi. Il conferimento dei dati per finalità di marketing è invece facoltativo e l’eventuale rifiuto non pregiudica l’erogazione dei Servizi.
ART. 5 MODALITÀ DEL TRATTAMENTO
Il trattamento avviene nel rispetto dei principi di correttezza, liceità, trasparenza e tutela della riservatezza, mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate. Il Titolare adotta misure tecniche e organizzative adeguate a prevenire accessi non autorizzati, divulgazioni, alterazioni o distruzioni dei dati.
ART. 6 CATEGORIE DI DESTINATARI
I dati personali possono essere comunicati alle seguenti categorie di destinatari:
- Operatori di gioco autorizzati: per la gestione delle affiliazioni, il calcolo delle commissioni e il monitoraggio del traffico generato.
- Fornitori di servizi tecnici e professionisti: soggetti che supportano il Titolare nella gestione della Piattaforma e nell’erogazione dei Servizi (es. hosting, assistenza IT, consulenti contabili e legali), nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR ove ne ricorrano i presupposti.
- Autorità competenti: in conformità alla normativa vigente in materia di gioco d’azzardo, antiriciclaggio e obblighi fiscali.
Il Titolare non venderà né cederà i dati personali a soggetti terzi non autorizzati per finalità diverse da quelle indicate nella presente Informativa.
ART. 7 TRASFERIMENTO DEI DATI EXTRA-UE
I dati personali sono trattati e conservati su server situati all’interno dello Spazio Economico Europeo (SEE). Il Titolare non effettua trasferimenti di dati personali verso Paesi terzi al di fuori dell’Unione Europea. Qualora, in futuro, si rendesse necessario un trasferimento extra-UE, lo stesso avverrà esclusivamente in presenza di adeguate garanzie ai sensi degli artt. 44 e seguenti del GDPR (decisione di adeguatezza o clausole contrattuali standard), previa idonea informativa all’interessato.
ART. 8 PERIODO DI CONSERVAZIONE DEI DATI
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto dei termini di legge, secondo i seguenti criteri:
| Categoria di dati / finalità | Periodo di conservazione |
| Dati dell’account e di esecuzione del contratto | Per tutta la durata del rapporto e, successivamente, per 10 anni dalla cessazione (termine di prescrizione e obblighi civilistici/fiscali). |
| Dati contabili e fiscali (fatture, pagamenti) | 10 anni dalla data di emissione/registrazione del documento, ai sensi degli obblighi fiscali e civilistici. |
| Dati di traffico generato e commissioni (report Operatori) | Per la durata del rapporto e per il tempo necessario alla tutela dei diritti del Titolare e all’adempimento degli obblighi di legge. |
| Dati trattati per finalità di marketing (previo consenso) | Fino alla revoca del consenso e comunque per un massimo di 24 mesi dall’ultima interazione. |
| Dati di navigazione e log di sicurezza | Per il tempo strettamente necessario alle finalità di sicurezza, di norma non oltre 12 mesi, salvo esigenze investigative o di legge. |
Decorsi i termini indicati, i dati saranno cancellati o resi anonimi in modo irreversibile, salvo ulteriori obblighi di conservazione previsti dalla legge.
ART. 9 DIRITTI DELL’INTERESSATO
L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR, tra cui:
- Diritto di accesso (art. 15): ottenere conferma dell’esistenza di un trattamento e accedere ai propri dati.
- Diritto di rettifica (art. 16): ottenere la correzione o l’aggiornamento dei dati inesatti o incompleti.
- Diritto alla cancellazione (art. 17): ottenere la cancellazione dei dati nei casi previsti dalla legge.
- Diritto di limitazione (art. 18): ottenere la limitazione del trattamento nei casi previsti.
- Diritto alla portabilità (art. 20): ricevere i dati in formato strutturato e di uso comune.
- Diritto di opposizione (art. 21): opporsi al trattamento per motivi legittimi, incluso il trattamento per finalità di marketing.
- Diritto di revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare tali diritti, l’interessato può contattare il Titolare all’indirizzo email info@grinderlabaffiliation.com. Il Titolare fornirà riscontro nei termini previsti dalla normativa.
ART. 10 DIRITTO DI RECLAMO ALL’AUTORITÀ DI CONTROLLO
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it), ovvero all’Autorità di controllo dello Stato membro in cui risiede o lavora abitualmente.
ART. 11 PROCESSO DECISIONALE AUTOMATIZZATO
Il Titolare non adotta processi decisionali interamente automatizzati, inclusa la profilazione, che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato ai sensi dell’art. 22 GDPR.
ART. 12 COOKIE
La Piattaforma e il sito utilizzano cookie e tecnologie analoghe. Per informazioni dettagliate sulle tipologie di cookie utilizzati, sulle relative finalità e sulle modalità di gestione delle preferenze, si rinvia alla Cookie Policy disponibile sulla Piattaforma.
ART. 13 MODIFICHE ALL’INFORMATIVA
Il Titolare si riserva il diritto di modificare o aggiornare la presente Informativa, anche in conseguenza di variazioni normative. Le modifiche saranno comunicate mediante pubblicazione sulla Piattaforma e diverranno efficaci dalla data di pubblicazione. Si invita l’interessato a consultare periodicamente la presente Informativa.
Ultimo aggiornamento: giugno 2026