Informativa sul trattamento dei dati personali
ai sensi dell’art. 13 Regolamento (UE) 2016/679 (“GDPR”)
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
Teresa Costantini – City Point S.r.l.
Sede legale: V.le dei Santi Pietro e Paolo, 21 – 00144 Roma, Italia
P.IVA: IT18070361003
Email di contatto: privacy@casa-tipster.it
2. Tipologie di dati trattati
Attraverso il sito web di Casa Tipster vengono raccolti e trattati, a seconda delle funzionalità utilizzate, i seguenti dati personali:
2.1 Dati forniti tramite form di iscrizione alle promo
Dati inseriti dall’utente nel form “iscrizione promo” (o equivalenti):
Nome e cognome
Indirizzo email
Numero di cellulare
2.2 Dati forniti tramite form “Apri il tuo conto” / censimento conti
Per la gestione delle richieste di apertura conto e del censimento effettuato nei point Casa Tipster, possono essere raccolti:
Dati personali
Nome e cognome
Sesso
Data di nascita
Codice fiscale
Numero di cellulare
Dati relativi al documento di identità
Stato di nascita
Città di nascita
Tipologia di documento di identità (patente, passaporto, carta d’identità, altro)
Numero del documento
Data di rilascio
Autorità di rilascio
Comune di rilascio
Dati relativi alla residenza
Indirizzo di residenza
Città di residenza
Dati di accesso / account
Username
Password
Indirizzo email
Conferma email
Store di registrazione (point Casa Tipster presso il quale è stata effettuata la richiesta)
2.3 Dati forniti tramite form contatti (se presente)
Tramite l’eventuale form di contatto possono essere raccolti:
Nome e cognome
Indirizzo email
Numero di telefono (se previsto)
Oggetto e contenuto del messaggio
2.4 Dati di navigazione e cookie
Per il funzionamento del sito vengono inoltre trattati:
Dati tecnici di navigazione (es. indirizzo IP, data e ora di accesso, URL richiesta, user-agent, log di sistema), raccolti automaticamente dai sistemi informatici.
Dati raccolti tramite cookie e strumenti di tracciamento, inclusi:
Google Analytics / GA4 (statistiche di utilizzo del sito)
Pixel di Meta (Facebook/Instagram) per finalità di analisi e marketing
Le informazioni dettagliate sui cookie utilizzati e sulle preferenze impostabili dall’utente sono riportate nell’apposita Cookie Policy e/o nel banner di gestione dei consensi.
3. Finalità del trattamento e basi giuridiche
I dati personali sono trattati per le seguenti finalità:
3.1 Gestione delle richieste di contatto
Finalità: rispondere a richieste di informazioni o assistenza inviate tramite form contatti o altri canali messi a disposizione sul sito.
Base giuridica: esecuzione di misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b) GDPR).
3.2 Gestione delle richieste di apertura conto e del censimento conti
Finalità:
acquisire e registrare i dati necessari alla richiesta di apertura del conto tramite i point Casa Tipster;
gestire il censimento dei conti aperti presso i vari store di registrazione;
inoltrare i dati ai soggetti terzi coinvolti nell’apertura e nella gestione operativa del conto (es. partner commerciali, ove previsti);
garantire tracciabilità e correttezza delle operazioni svolte presso i point.
Base giuridica:
esecuzione di misure precontrattuali e/o contrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR);
adempimento di obblighi di legge eventualmente applicabili al settore di riferimento (art. 6, par. 1, lett. c) GDPR).
3.3 Invio di comunicazioni promozionali (email / WhatsApp)
Finalità: inviare comunicazioni informative e promozionali relative a Casa Tipster, ai point aderenti, a eventi, iniziative e offerte (via email, sms/WhatsApp o altri canali indicati).
Base giuridica: consenso dell’interessato, espresso tramite apposita checkbox, libero e revocabile in qualsiasi momento (art. 6, par. 1, lett. a) GDPR).
In assenza di consenso, i dati non verranno utilizzati per tali finalità.
3.4 Analisi statistica sul traffico del sito
Finalità: effettuare analisi statistiche aggregate sull’utilizzo del sito (es. numero di visite, pagine più viste, provenienza del traffico) tramite strumenti come Google Analytics / GA4, al fine di migliorare i contenuti e le funzionalità.
Base giuridica:
legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR), ove possibile con dati aggregati o pseudonimizzati, oppure
consenso tramite cookie banner, ove richiesto dalla normativa vigente.
3.5 Sicurezza del sito e log tecnici
Finalità: garantire la sicurezza del sito, il corretto funzionamento delle infrastrutture, prevenire e rilevare attività fraudolente o accessi non autorizzati, nonché adempiere a eventuali obblighi legali di sicurezza informatica.
Base giuridica: legittimo interesse del Titolare alla sicurezza delle reti e dei sistemi (art. 6, par. 1, lett. f) GDPR).
4. Natura del conferimento dei dati
Il conferimento dei dati contrassegnati come obbligatori nei form di contatto, iscrizione promo o apertura conto è necessario per poter gestire la richiesta dell’interessato. In mancanza, potrebbe non essere possibile fornire il servizio richiesto.
Il conferimento dei dati per finalità di marketing (invio di promozioni, newsletter, ecc.) è facoltativo e subordinato al consenso dell’interessato: il mancato consenso non pregiudica la fruizione degli altri servizi.
5. Modalità del trattamento
I dati personali sono trattati:
con strumenti manuali, informatici e telematici;
con logiche strettamente correlate alle finalità indicate;
adottando misure di sicurezza tecniche e organizzative adeguate a proteggere i dati da perdita, uso illecito o accesso non autorizzato.
I dati relativi a password e credenziali, ove conservati, dovrebbero essere gestiti con tecniche di protezione adeguate (es. cifratura, hashing): il Titolare adotta misure idonee per ridurre i rischi legati a accessi non autorizzati, nel rispetto delle migliori pratiche di sicurezza.
6. Destinatari dei dati personali
Nei limiti delle finalità indicate, i dati personali possono essere comunicati a:
soggetti autorizzati dal Titolare (personale interno e collaboratori, adeguatamente istruiti);
fornitori di servizi informatici e telematici, hosting provider, società che gestiscono la piattaforma del sito, servizi di manutenzione e assistenza;
fornitori di servizi di analisi e tracciamento (es. Google LLC per Google Analytics / GA4, Meta Platforms Inc. per il pixel di Meta), che agiscono tipicamente in qualità di responsabili del trattamento o soggetti autonomi, secondo i rispettivi termini di servizio e policy;
consulenti (es. legali, fiscali, tecnici) nei limiti necessari allo svolgimento del loro incarico;
autorità competenti e organismi di vigilanza, in adempimento di obblighi di legge o su richiesta motivata.
I dati non sono oggetto di diffusione generalizzata.
7. Trasferimento di dati verso Paesi extra UE / SEE
I dati personali sono in linea di principio trattati all’interno dello Spazio Economico Europeo (SEE).
Tuttavia, l’utilizzo di servizi forniti da soggetti come Google e Meta può comportare il trasferimento di dati verso Paesi extra UE/SEE (es. Stati Uniti). In tali casi, il Titolare si impegna a:
utilizzare, ove disponibili, servizi configurati in modo da ridurre al minimo i dati personali trattati;
adottare le garanzie adeguate previste dagli artt. 44 e ss. GDPR (es. clausole contrattuali standard, misure supplementari di sicurezza), ove richiesto.
Ulteriori dettagli sono consultabili nelle informative privacy dei singoli fornitori e nella Cookie Policy del sito.
8. Periodo di conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, e comunque nel rispetto dei principi di limitazione della conservazione e minimizzazione dei dati previsti dal GDPR.
In particolare:
Dati raccolti tramite form di contatto e iscrizione promo:
conservati fino a un massimo di 24 mesi dall’ultima interazione utile con l’interessato (es. ultima risposta, ultima apertura di comunicazione promozionale), salvo revoca del consenso o richiesta di cancellazione anticipata.
Dati raccolti per richieste di apertura conto e censimento conti:
conservati per il tempo necessario alla gestione della richiesta e per la durata del rapporto con l’interessato; successivamente potranno essere conservati per il periodo richiesto dalla normativa applicabile (es. obblighi civilistici, contabili, fiscali) e, in assenza di obblighi specifici, fino a quando le finalità sottostanti permangono, salvo richiesta di cancellazione compatibile con gli obblighi di legge.
Dati di navigazione e log tecnici:
conservati di norma per periodi limitati, necessari a garantire il corretto funzionamento e la sicurezza del sito, salvo eventuali ulteriori conservazioni in caso di accertamento di illeciti.
Dati trattati per finalità di marketing:
conservati fino a revoca del consenso da parte dell’interessato e, comunque, non oltre 24 mesi dall’ultima interazione significativa con le comunicazioni ricevute.
Al termine dei periodi indicati, i dati saranno cancellati, anonimizzati o resi non più riconducibili all’interessato, salvo diversi obblighi di legge.
9. Diritti degli interessati
In qualità di interessato, l’utente può esercitare, nei limiti e alle condizioni previste dal GDPR, i seguenti diritti:
Diritto di accesso (art. 15): ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, accedere ai dati e alle informazioni sul trattamento.
Diritto di rettifica (art. 16): ottenere la rettifica dei dati personali inesatti o l’integrazione di quelli incompleti.
Diritto alla cancellazione (art. 17): ottenere la cancellazione dei dati personali, ove ne ricorrano i presupposti.
Diritto di limitazione del trattamento (art. 18): ottenere la limitazione del trattamento in determinate circostanze.
Diritto alla portabilità dei dati (art. 20): ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare, quando applicabile.
Diritto di opposizione (art. 21): opporsi, in qualsiasi momento, al trattamento basato sul legittimo interesse del Titolare e al trattamento per finalità di marketing diretto.
Diritto di revoca del consenso (art. 7): qualora il trattamento si basi sul consenso, l’interessato può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.
Per esercitare tali diritti, l’interessato può inviare una richiesta a:
📧 privacy@casa-tipster.it
Il Titolare risponderà nel rispetto dei termini di legge.
L’interessato ha inoltre il diritto di proporre reclamo all’Autorità di controllo competente, in Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it
), qualora ritenga che il trattamento dei dati personali avvenga in violazione della normativa applicabile.
10. Minori di 18 anni
I servizi offerti tramite il sito e le iniziative collegate a Casa Tipster sono rivolti a soggetti maggiorenni.
Eventuali dati personali di minori di 18 anni, inseriti erroneamente o fraudolentemente, saranno cancellati dal Titolare non appena ne verrà a conoscenza.
11. Aggiornamenti della presente informativa
Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa privacy in qualsiasi momento, in funzione di modifiche normative o di variazioni nelle modalità di trattamento dei dati personali.
La versione aggiornata è sempre disponibile su questa pagina, con indicazione della data di ultimo aggiornamento.