Titolare del trattamento
Il titolare del trattamento dei dati personali è Cookies Factory srl (di seguito "Titolare"), con sede legale in Roma, Italia.
Indirizzo email del Titolare per le questioni relative alla privacy: privacy@tikitrade.it.
Tipologie di dati raccolti
Il Titolare raccoglie le seguenti categorie di dati personali:
- Dati di registrazione: username, indirizzo email, password in forma crittografata.
- Dati di utilizzo del servizio: azioni di gioco (acquisti, vendite, composizione del portafoglio), preferenze di lingua, timestamp delle attività.
- Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, dati di navigazione aggregati raccolti tramite cookie tecnici e strumenti analitici (cfr. sezione 8).
- Dati di referral: identificativo dell'utente che ha generato l'invito, ove applicabile.
Il Titolare non raccoglie categorie particolari di dati ai sensi dell'art. 9 GDPR (dati sensibili, biometrici, relativi alla salute) né dati di minori di 18 anni in modo consapevole. Qualora vengano rilevati dati di minori, essi saranno cancellati tempestivamente.
Finalità e base giuridica del trattamento
Il trattamento dei dati personali avviene per le seguenti finalità, ciascuna fondata su una distinta base giuridica:
a) Erogazione del servizio e gestione dell'account (art. 6, par. 1, lett. b GDPR — esecuzione del contratto)
- Creazione e gestione dell'account utente.
- Funzionamento delle classifiche, del portafoglio virtuale e delle transazioni in Tikis.
- Comunicazioni di servizio indispensabili (es. recupero password, notifiche di sistema).
- Gestione del programma di referral e attribuzione dei bonus collegati.
b) Adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR)- Conservazione di log e dati di accesso nei termini previsti dalla normativa applicabile.
c) Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR)- Analisi aggregate e anonimizzate sull'utilizzo della piattaforma al fine di migliorare il prodotto e garantirne la sicurezza.
- Prevenzione di frodi, abusi e comportamenti contrari ai Termini e Condizioni.
L'utente ha il diritto di opporsi in qualsiasi momento al trattamento basato sul legittimo interesse, scrivendo a privacy@tikitrade.it.d) Comunicazioni di marketing e aggiornamenti sul prodotto (art. 6, par. 1, lett. a GDPR — consenso)- Invio di newsletter, comunicazioni promozionali, aggiornamenti sulle funzionalità e offerte speciali, esclusivamente previo consenso esplicito e separato dell'utente.
- L'utente può revocare il consenso in qualsiasi momento scrivendo a privacy@tikitrade.it o utilizzando il link di disiscrizione presente in ogni comunicazione.
e) Partnership commerciali e attività promozionali di terzi (art. 6, par. 1, lett. a GDPR — consenso)- Il Titolare si riserva la facoltà di sviluppare iniziative commerciali in collaborazione con partner selezionati. Qualsiasi trattamento di dati personali connesso a tali iniziative avverrà esclusivamente previo consenso esplicito e separato dell'utente, con comunicazione chiara dell'identità del partner coinvolto.
- Il Titolare non cede né vende dati personali a terzi a fini di profilazione pubblicitaria senza il preventivo consenso informato dell'utente.
Responsabili del trattamento e destinatari dei dati
Il Titolare si avvale di fornitori terzi che trattano dati personali in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, con i quali sono stati stipulati appositi accordi contrattuali.
Infrastruttura e hosting
- Amazon Web Services, Inc. (AWS) — provider di infrastruttura cloud. I server utilizzati sono situati nell'Unione Europea (regione eu-central-1, Francoforte). I trasferimenti verso strutture AWS al di fuori dello SEE sono coperti dalle Clausole Contrattuali Standard approvate dalla Commissione Europea.
Strumenti analitici e di tracciamento- Google LLC — tramite Google Tag Manager gestisce l'attivazione di tag analitici. I tag che comportano trasferimento di dati a Google vengono attivati esclusivamente previo consenso dell'utente. Google LLC è certificata ai sensi del Data Privacy Framework UE-USA.
L'elenco aggiornato dei responsabili del trattamento può essere richiesto scrivendo a privacy@tikitrade.it.
Trasferimenti di dati verso paesi terzi
Alcuni fornitori di cui alla sezione precedente potrebbero trattare dati in paesi al di fuori dello Spazio Economico Europeo (SEE). In tali casi il Titolare adotta le seguenti garanzie:
- Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea ai sensi dell'art. 46, par. 2, lett. c GDPR.
- Adesione al Data Privacy Framework UE-USA, ove applicabile.
L'utente può richiedere informazioni dettagliate sulle garanzie adottate scrivendo a privacy@tikitrade.it.
Periodo di conservazione dei dati
- Dati dell'account: conservati per tutta la durata dell'iscrizione e per 30 giorni successivi alla richiesta di cancellazione, al termine dei quali vengono eliminati o anonimizzati in modo irreversibile.
- Log di sicurezza e accessi: conservati per un massimo di 12 mesi.
- Messaggi nelle chat delle classifiche private: cancellati automaticamente dopo 24 ore.
- Dati relativi al consenso marketing: conservati per la durata del consenso e per i successivi 24 mesi a fini di prova, salvo revoca anticipata.
- Dati di fatturazione e transazioni (ove applicabili): conservati nei termini previsti dalla normativa fiscale e contabile vigente.
Diritti dell'interessato
In conformità al GDPR (artt. 15-22), l'utente ha il diritto di:
- Accesso (art. 15): ottenere conferma che sia in corso un trattamento di dati che lo riguardano e accedere alle informazioni relative.
- Rettifica (art. 16): richiedere la correzione di dati inesatti o incompleti.
- Cancellazione (art. 17): richiedere la cancellazione dei propri dati ("diritto all'oblio"), salvo obblighi legali.
- Limitazione (art. 18): richiedere la limitazione del trattamento.
- Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile da dispositivo automatico.
- Opposizione (art. 21): opporsi al trattamento basato sul legittimo interesse.
- Revoca del consenso: revocare in qualsiasi momento il consenso per finalità di marketing o cookie analitici.
- Reclamo: proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
Per esercitare i propri diritti scrivere a
privacy@tikitrade.it. Il Titolare risponderà entro 30 giorni dalla ricezione.
Cookie e tecnologie di tracciamento
Cookie tecnici (sempre attivi)
- Cookie di sessione: necessari per l'autenticazione e la navigazione.
- Cookie di preferenza: memorizzano le impostazioni dell'utente (lingua, tema).
- Cookie di consenso: registrano le scelte espresse tramite il banner cookies.
I cookie tecnici non richiedono consenso preventivo e non possono essere disattivati senza compromettere il funzionamento del servizio.Cookie analitici e di terze parti (attivati solo previo consenso)- Il Titolare integra Google Tag Manager, che può veicolare tag analitici di terze parti (es. Google Analytics). Tali tag vengono attivati esclusivamente dopo il consenso esplicito dell'utente tramite il banner cookies visualizzato al primo accesso.
- L'utente può modificare o revocare le proprie preferenze sui cookie in qualsiasi momento tramite le impostazioni del banner cookies oppure configurando il proprio browser.
Misure di sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione accidentale, in conformità all'art. 32 GDPR. Tra le misure adottate: crittografia delle password, connessioni HTTPS, controllo degli accessi basato su ruoli, log degli accessi amministrativi.
In caso di violazione dei dati personali (data breach) che comporti un rischio elevato per i diritti e le libertà degli utenti, il Titolare provvederà a notificare gli interessati senza ingiustificato ritardo, ai sensi dell'art. 34 GDPR.
Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, anche in relazione all'introduzione di nuove finalità di trattamento o all'aggiornamento della normativa applicabile.
Le modifiche sostanziali verranno comunicate tramite avviso sulla piattaforma e, ove possibile, via email. La data dell'ultimo aggiornamento è riportata in calce al documento. L'utilizzo continuato del servizio successivamente alla pubblicazione delle modifiche costituisce accettazione delle stesse.
Per le modifiche che richiedono un nuovo consenso (es. nuove finalità di marketing o nuovi partner), il Titolare raccoglierà il consenso dell'utente prima di procedere con il trattamento.
