1. Titolare del trattamento
SAS Jalimani (sigla JLMN), SIREN 833 142 631, con sede legale in 3 chasse aux Gresles, 50630 Quettehou, Francia, tratta i dati personali tramite il servizio QronoPlay (qronoplay.fr).
Contatto: [email protected]
RPD designato: [email protected]
2. Finalità e basi giuridiche
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Creazione dell'account, gestione dell'abbonamento | Esecuzione del contratto (art. 6 c. 1 lett. b GDPR) | Durata del contratto + 3 anni |
| Gestione delle partecipazioni ai giochi | Esecuzione del contratto (art. 6 c. 1 lett. b) — raccomandazione CNIL IS001 | 6 mesi dopo la consegna del premio per i vincitori; cancellazione subito dopo l'estrazione finale per i non vincitori |
| Lotta alle frodi, sicurezza | Legittimo interesse (art. 6 c. 1 lett. f) | 12 mesi (log) |
| Prospezione B2B su indirizzi professionali generici | Legittimo interesse (art. 6 c. 1 lett. f) | 3 anni dall'ultimo contatto |
| Invio della newsletter | Consenso (art. 6 c. 1 lett. a) | Fino alla disiscrizione |
| Obblighi contabili e fiscali | Obbligo di legge (art. 6 c. 1 lett. c) | 10 anni |
3. Destinatari dei dati
I dati sono accessibili ai servizi interni di SAS Jalimani e ai nostri responsabili del trattamento vincolati contrattualmente:
- OVH SAS (hosting dei server, Francia) — 2 rue Kellermann, 59100 Roubaix
- Resend, Inc. (invio di e-mail transazionali) — Stati Uniti
- Mollie B.V. (elaborazione dei pagamenti) — Keizersgracht 313, 1016 EE Amsterdam, Paesi Bassi
- Stripe Payments Europe (elaborazione dei pagamenti) — 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda
- Tawk.to LLC (chat di assistenza in diretta per i visitatori) — Las Vegas, Nevada, Stati Uniti — trasferimento disciplinato dal Data Privacy Framework (DPF) UE–USA
4. Trasferimenti al di fuori dell'UE
I dati sono ospitati esclusivamente in Francia (OVH Roubaix). Alcuni responsabili del trattamento possono trattare dati negli Stati Uniti: Resend (e-mail transazionali), Tawk.to (chat di assistenza in diretta). Tali trasferimenti sono disciplinati dalle Clausole Contrattuali Tipo (CCT) della Commissione europea e/o dalla certificazione Data Privacy Framework (DPF) UE–USA.
5. I Suoi diritti
In conformità al GDPR e alla normativa francese sulla protezione dei dati, Lei dispone dei seguenti diritti: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso e definizione di direttive post mortem.
Esercizio: [email protected] oppure per posta a SAS Jalimani, 3 chasse aux Gresles, 50630 Quettehou, Francia.
Tempo di risposta: 1 mese (prorogato di 2 mesi in caso di richieste complesse).
Reclamo all'autorità: per la Francia www.cnil.fr (CNIL); in Italia il Garante per la protezione dei dati personali.
Per revocare il Suo consenso al marketing dei partner, utilizzi il link «Annulla iscrizione» presente in ogni e-mail ricevuta, oppure contatti il RPD.
6. Cookie
Il sito utilizza cookie strettamente necessari (sessioni, sicurezza) senza consenso preventivo. I cookie di terze parti vengono installati solo previo consenso esplicito tramite il gestore tarteaucitron: Tawk.to (chat di assistenza — cookie TawkConnectionTime, ss-cid, ecc., installati da tawk.to). Nessun cookie pubblicitario. Durata massima: 13 mesi.
7. Sicurezza
Cifratura TLS in transito, base di dati cifrata a riposo, backup quotidiano, MFA per gli accessi amministrativi, isolamento degli ambienti.
8. Clienti B2B — Responsabile del trattamento (art. 28 GDPR)
Quando Lei utilizza QronoPlay per raccogliere e trattare i dati dei Suoi giocatori, QronoPlay agisce in qualità di responsabile del trattamento e Lei è il titolare del trattamento. Un contratto di nomina a responsabile (Data Processing Agreement) standard, conforme all'articolo 28 GDPR, è disponibile su qronoplay.fr/dpa.
9. Modifiche
La presente informativa può evolvere. Ogni modifica sostanziale sarà notificata via e-mail agli account attivi con un preavviso di 30 giorni rispetto alla sua applicazione.