Procedura per la presentazione di una richiesta da parte di un soggetto per esercitare i propri diritti in merito ai propri dati personali e/o per la cancellazione di un account utente

1. DISPOSIZIONI GENERALI

Le presenti norme e procedure interne per le misure tecniche e organizzative per l’elaborazione e la soddisfazione delle richieste di esercizio dei diritti degli interessati in merito ai dati personali, nonché per la cancellazione degli account utente, denominate in breve “Procedura”, disciplinano l’organizzazione dell’elaborazione delle richieste per l’esercizio dei diritti in merito ai dati personali degli utenti di CASUALINO SPA e delle piattaforme amministrate dalla società.

La procedura specifica l’ordine per la presentazione delle richieste da parte degli interessati in merito ai dati personali all’amministratore in relazione ai loro diritti individuali ai sensi del Regolamento generale sulla protezione dei dati personali (GDPR) e al diritto di chiedere la cancellazione di un account utente, nonché gli obblighi dell’amministratore e dei responsabili del trattamento, che hanno il diritto e l’obbligo di soddisfare tali richieste. Lo scopo della Procedura per l’elaborazione delle richieste relative alla realizzazione dei diritti individuali dei soggetti dei dati personali e alla cancellazione degli account utente nelle piattaforme e nei prodotti dell’Amministratore è quello di fornire agli utenti un processo semplificato, accessibile e trasparente per presentare richieste per la realizzazione dei diritti individuali ai sensi del GDPR, incluso il ritiro del consenso, garantendo al contempo la tutela degli interessi degli utenti della piattaforma, degli interessi dell’Amministratore e anche il massimo livello possibile di riservatezza, integrità e disponibilità dei dati personali.

A seconda della situazione specifica, CASUALINO SPA può elaborare i dati in qualità di amministratore o responsabile del trattamento.

Le regole sono state redatte in conformità ai requisiti del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, che disciplina la protezione delle persone fisiche in relazione al trattamento dei loro dati personali.

2. CONDIZIONI PER LA REALIZZAZIONE DEI DIRITTI

I diritti vengono esercitati con una domanda scritta all’Amministratore, inviata all’indirizzo e-mail: [email protected].

L’applicazione contiene: nome, dettagli del profilo utente quali: nome utente, indirizzo e-mail e/o numero identificativo di un account nel social network da cui si accede al servizio/piattaforma/prodotto, nonché altri dati per identificare l’individuo interessato; descrizione della richiesta; data di presentazione e indirizzo per la corrispondenza.

CASUALINO SPA elabora i dati personali in conformità con il Regolamento generale sulla protezione dei dati, che prevede alcune restrizioni alla realizzazione dei diritti da parte dei soggetti dei dati personali. Anche se la richiesta contiene le informazioni necessarie per essere presa in considerazione dall’amministratore, potrebbe esserci un ostacolo legale alla sua realizzazione.

L’amministratore aiuta nel processo di realizzazione dei diritti del soggetto e non rifiuta di agire se cessa con essi a meno che non sia in grado di identificare l’interessato.

Se l’amministratore ha ragionevoli preoccupazioni in merito all’identità della persona che presenta una richiesta per realizzare i propri diritti personali, l’amministratore può richiedere la fornitura di informazioni aggiuntive per confermare l’identità del soggetto.

3. COME PRESENTARE UNA “RICHIESTA DI ESERCIZIO DEI DIRITTI DI UN SOGGETTO DI DATI PERSONALI”

I soggetti di dati personali possono richiedere l’esercizio dei diritti di soggetto di dati personali e la cancellazione di un account utente in uno dei seguenti modi:

I diritti possono essere esercitati tramite una domanda scritta all’indirizzo e-mail [email protected] in libera espressione, che contenga informazioni sufficienti per consentire all’amministratore di soddisfarli.

Se le informazioni di contatto del richiedente non vengono compilate o se il richiedente non invia la richiesta da un indirizzo e-mail registrato sull’account utente pertinente e sono richieste ulteriori informazioni al soggetto interessato, la richiesta verrà presa in considerazione dopo che il richiedente contatterà nuovamente l’amministratore.

Nel descrivere la richiesta, il richiedente deve specificare:

• la fornitura del tipo di informazioni che richiede;
• lo scopo per cui i dati personali devono/possono essere corretti o cancellati – a questo proposito, l’amministratore può richiedere ulteriori documenti o informazioni;
• formato per la fornitura dei dati personali in caso di realizzazione del diritto al trasferimento e destinatario dei dati; • specificando a quali azioni relative al trattamento dei tuoi dati personali ti opponi.

Una volta verificata l’identità della persona che effettua la richiesta e dell’interessato, elimineremo tutti i dati che elaboriamo su di loro in conformità con l’Informativa sulla privacy dell’Amministratore.

4. OBBLIGO DELL’AMMINISTRATORE DI ELABORARE LE RICHIESTE RELATIVE ALLA REALIZZAZIONE DEI DIRITTI INDIVIDUALI

L’amministratore assiste nel processo di realizzazione dei diritti dell’interessato e non rifiuta di eseguire l’azione richiesta a meno che non sia in grado di identificare l’interessato.

Quando l’Amministratore ha ragionevoli dubbi sull’identità dell’utente che invia una richiesta per esercitare i diritti, l’Amministratore può richiedere la fornitura di ulteriori informazioni per confermare la sua identità.

L’amministratore deve fornire all’interessato informazioni sulle azioni intraprese in relazione alla richiesta di esercitare i diritti senza indebito ritardo e in ogni caso entro un mese dal ricevimento della richiesta.

Se necessario, il termine può essere prorogato di altri due mesi, considerando la complessità della richiesta e il numero totale di richieste. Il rifiuto di dare seguito alla richiesta è ammissibile in caso di richiesta manifestamente infondata o di richiesta eccessiva.

5. COME ESERCITARE I TUOI DIRITTI AI SENSI DEL GDPR?

5.1. Esercizio dei tuoi diritti

Puoi esercitare qualsiasi diritto tu abbia per correggere, modificare o eliminare informazioni su di te. Se desideri esercitare uno qualsiasi dei diritti descritti in questa sezione, rivedere, eliminare o modificare le informazioni che abbiamo su di te o hai ulteriori domande, inviaci un’e-mail all’indirizzo [email protected]. Risponderemo alla tua richiesta entro trenta (30) giorni.

5.2. Elenco dei diritti GDPR

5.2.1. Diritto di essere informato

Hai il diritto di essere informato sulla raccolta e l’uso dei tuoi dati personali.

Se desideri vedere le tue informazioni personali che abbiamo archiviato, inviaci un’e-mail all’indirizzo [email protected] con oggetto “Esportazione dati”.

5.2.2. Diritto di accesso

Hai il diritto di accedere ai tuoi dati personali.

Puoi accedere e aggiornare alcune delle informazioni su di te tramite le impostazioni del tuo account. Se hai scelto di collegare il tuo account a un social network esterno come Facebook o Google, puoi modificare le tue impostazioni e rimuovere le autorizzazioni dell’app modificando le impostazioni del tuo account.

5.2.3. Diritto di correzione

Hai il diritto di correggere o integrare dati personali inesatti.

Se non puoi modificare tali informazioni personali tramite le impostazioni del tuo profilo, inviaci un’e-mail all’indirizzo [email protected] con oggetto “Aggiorna i miei dati”. Sei responsabile dell’aggiornamento delle tue informazioni personali.

5.2.4. Diritto alla cancellazione

Hai il diritto di far cancellare i tuoi dati personali. Il diritto alla cancellazione è anche noto come “diritto all’oblio”. Il diritto non è assoluto e si applica solo in determinate circostanze.

Se desideri che il tuo account venga chiuso e i tuoi dati personali vengano cancellati, inviaci un’e-mail all’indirizzo [email protected] con oggetto “Eliminazione account”. Includi i dettagli del tuo account come: nome utente, indirizzo e-mail e/o ID account del social network da cui accedi ai nostri servizi. Risponderemo alla tua richiesta entro trenta (30) giorni.

5.2.5. Diritto alla limitazione del trattamento

Hai il diritto di richiedere la limitazione o il divieto dell’uso dei dati personali.

Questo non è un diritto assoluto e si applica solo in determinate circostanze. Quando il trattamento è limitato, siamo autorizzati e possiamo archiviare i dati personali, ma non utilizzarli.

Se desideri interrompere la ricezione di email promozionali da noi e dai nostri partner o terze parti, fai clic sul collegamento “Annulla iscrizione” nell’e-mail. Se desideri revocare il tuo consenso a ricevere offerte personalizzate, puoi farlo modificando le impostazioni del tuo account. Se non desideri ricevere notifiche, puoi disattivare visitando la pagina Impostazioni sul tuo dispositivo mobile.

5.2.6. Diritto alla portabilità dei dati

Hai il diritto di ricevere e utilizzare i tuoi dati personali per i tuoi scopi in vari servizi. Il diritto si applica solo alle informazioni che ci hai fornito.

Puoi richiedere copie delle tue informazioni personali che ci hai fornito in un formato strutturato, comunemente utilizzato e leggibile da una macchina.

5.2.7. Diritto di opposizione

Gli individui hanno il diritto di opporsi a:

• trattamento basato su interessi legittimi o esecuzione di un compito di interesse pubblico/esercizio di autorità ufficiale (inclusa la profilazione);
• marketing diretto (inclusa la profilazione);
• trattamento per scopi di ricerca scientifica/storica e statistica.

5.2.8. Diritti relativi al processo decisionale automatizzato e alla profilazione

Se non desideri essere soggetto alla profilazione, puoi disattivarla tramite le impostazioni del tuo profilo.

6. CONTATTARE UN RAPPRESENTANTE DI CASUALINO SPA

L’utente deve contattarci all’indirizzo [email protected] inviando una richiesta ufficiale per eliminare un profilo dall’e-mail utilizzata per registrarsi sulla nostra piattaforma/prodotto/gioco, confermando nella stessa lettera il nome del profilo che desidera eliminare. Se l’utente non ha collegato il suo account alla sua email, ma ha utilizzato un altro metodo di registrazione, deve aggiungere un’e-mail come metodo aggiuntivo per la connessione al suo account, in modo che possiamo utilizzare questa e-mail come canale ufficiale per comunicare con lui su questioni relative ai suoi dati personali e alle richieste di eliminazione del suo account. Dopo aver aggiunto un’e-mail al suo account, può richiedere l’eliminazione, l’esportazione dei dati o altre azioni relative ai suoi dati personali scrivendoci a [email protected] dall’e-mail aggiunta al suo account e confermando il nome utente dell’account che deve essere eliminato. Dopo aver ricevuto una richiesta di eliminazione di un account a un altro indirizzo e-mail, l’utente viene informato che una richiesta ufficiale di eliminazione dell’account può essere accettata solo a [email protected] in modo che possa essere trasferita al dipartimento autorizzato a gestire i dati personali e alla loro eliminazione. Se l’utente non scrive un’e-mail a [email protected] con i dati necessari per confermare il suo account, la sua richiesta non è considerata ricevuta e non può essere elaborata.

7. VERIFICA DELLA PROPRIETÀ DELL’ACCOUNT UTENTE

Per verificare la proprietà dell’account, l’utente deve confermare le informazioni per la sua registrazione. Queste informazioni sono necessarie al nostro team per escludere la possibilità di vari tipi di abuso inviando una richiesta di eliminazione di un account che non appartiene alla persona che richiede l’eliminazione. Tale abuso può essere rilevato quando un account viene rubato o trasferito a un altro account, nonché in caso di confusione sulle informazioni del nome dell’account.

7.1. Registrazione con e-mail

L’utente deve verificare l’e-mail utilizzata per registrare il proprio account scrivendo dalla stessa e-mail. La richiesta non verrà accettata se l’utente ci contatta da un’e-mail diversa da quella utilizzata per la registrazione.

7.2. Registrazione con account Facebook, Google, Twitter

Se l’utente ha aggiunto un metodo di accesso e-mail alla stessa registrazione, si applica la procedura descritta per la registrazione e-mail. Se l’utente non ha collegato il suo account alla sua e-mail e il suo account ha solo un account Facebook, Google o Twitter come metodo di registrazione, deve aggiungere un’e-mail come un modo aggiuntivo per connettersi al suo account per utilizzare questa e-mail come canale ufficiale di comunicazione con lui. Dopo aver aggiunto un’e-mail al suo account, può richiedere l’eliminazione, l’esportazione dei dati o altre azioni relative ai suoi dati personali seguendo la procedura descritta per la registrazione e-mail.

7.3. Account ospite mobile

Se l’utente ha aggiunto un metodo di accesso e-mail a una registrazione effettuata come account ospite mobile, si applica la procedura descritta per la registrazione e-mail.

Se l’utente non ha associato il suo account alla sua e-mail e il suo account è registrato solo come account ospite mobile, deve aggiungere un’e-mail come un modo aggiuntivo per connettersi al suo account per l’Amministratore come canale ufficiale di comunicazione con lui e un modo per verificare la proprietà dell’account. Dopo aver aggiunto un’e-mail al suo account, può richiedere l’eliminazione, l’esportazione dei dati o altre azioni relative ai suoi dati personali seguendo la procedura descritta per la registrazione e-mail. La corrispondenza ufficiale relativa all’esercizio dei diritti sui dati personali, la conferma o il rifiuto di eliminare il profilo di un giocatore, può essere condotta solo tramite l’e-mail presente nell’account dell’utente ai fini della sua identificazione.

Ci riserviamo il diritto, se lo riteniamo necessario, di contattare ulteriormente l’utente tramite il sistema di gestione degli account aziendali interni della piattaforma/gioco/prodotto al fine di raccogliere informazioni aggiuntive o confermare la richiesta di eliminazione, ma ciò non annulla l’obbligo di contattare esclusivamente e solo l’e-mail registrata al fine di inviare, confermare o rifiutare una richiesta di azione relativa ai dati personali dell’utente.

8. REGISTRAZIONE DI UNA RICHIESTA VALIDA

Dopo aver confermato tutte le informazioni necessarie per l’eliminazione dell’account e-mail [email protected] da parte dell’utente, la richiesta è considerata ufficialmente ricevuta e accettata per l’elaborazione. L’utente riceve un’e-mail con le informazioni che la sua richiesta è stata ricevuta e inoltrata al team autorizzato a lavorare con i dati personali e verrà elaborata entro 30 giorni di calendario.

9. TERMINI

Il termine per l’elaborazione di una richiesta di cancellazione di un account è il termine stabilito dalla legge di 30 giorni di calendario, contatti dalla data di invio della conferma da parte nostra. Prima di procedere alla cancellazione dell’account, un membro del dipartimento autorizzato a lavorare con i dati personali verifica tutte le informazioni fornite dall’utente, nonché la sua ultima attività sulla piattaforma/gioco/prodotto.

Nel caso in cui sia stata accertata un’attività recente (sono state giocate partite, sono stati effettuati tentativi di acquisto riusciti o non riusciti nello store della piattaforma o qualsiasi altro tipo di attività che autentichi l’utilizzo dell’account dopo l’invio della richiesta), un membro del nostro team può chiedere un’ulteriore conferma della cancellazione dell’account, perché l’utente potrebbe aver cambiato idea e potrebbe non desiderare la cancellazione in quel momento.

10. MOTIVI PER L’ESTENSIONE DEL TERMINE

I motivi che potrebbero portare a un’estensione del periodo di cancellazione dell’account sono:

• Attività recente relativa a modifiche nel profilo del giocatore (foto caricate, stato modificato, nome utente modificato);
• Giochi realizzati dopo aver ricevuto la richiesta;
• Tentativi di acquisto o acquisti andati a buon fine nello store della piattaforma;
• Mancata risposta o risposta ritardata quando viene effettuata un’ulteriore richiesta per chiarire l’identità dell’utente o le condizioni della richiesta di realizzazione dei diritti.

11. PROCEDURA DI ELIMINAZIONE DELL’ACCOUNT

11.1. Procedura tecnica

Un membro dello staff autorizzato a lavorare con i dati personali, che ha un livello speciale di accesso al sistema di gestione degli account utente interno dell’azienda, avvia la procedura di anonimizzazione dell’account tramite una serie di strumenti software.

11.2. Dati da eliminare

• ID analitico, ID di riferimento, ID affiliato, indirizzo IP, dispositivo, stato online, password, e-mail, ID fb, ID google, ID twitter, ID mobile, avatar, età, città, paese, sesso, stato, livello, inventario, statistiche, galleria, portafoglio

11.3. Dati soggetti ad anonimizzazione

• viene generato un nome utente casuale per lui

11.4. Dati soggetti a conservazione

• Dati di acquisto
• Dati di partecipazione al gioco
• Dati di partecipazione alla chat ed elenchi di amici
• Dati sulla partecipazione alle classifiche
• Dati ID utente

11.5. Notifica utente

Dopo l’eliminazione dell’account utente e dei suoi dati personali, un membro del nostro team autorizzato al trattamento dei dati personali invia una conferma all’email ufficiale utilizzata per comunicare con l’utente in risposta all’e-mail da cui è stata effettuata la richiesta di eliminazione, che l’account utente e i suoi dati personali sono stati eliminati dal nostro sistema.

Politica Sulla Riservatezza
Termini di servizio
Politica sui cookie
Procedura di cancellazione dell’account
Procedura di cancellazione dell’account