La società Advice s.r.l. unipersonale, con sede legale in Augusta (SR), Via Federico De Roberto I Trav. n. 7 (CAP 96011), email: sebastianoliottasio@gmail.com; P.E.C. advicesrls@legalmail.it, Cod. Fisc. e P. IVA 01807210891, in persona del Legale Rappresentante p.t, Sig. Sebastiano Liottasio (di seguito il “Titolare”), che vanta una lunga e consolidata esperienza nel settore della commercializzazione delle scommesse sportive a quota fissa e su eventi simulati e dichiara di conoscere perfettamente la normativa vigente applicabile al suddetto settore, in qualità del Titolare del trattamento ai sensi di quanto previsto dal Decreto Legislativo 30 Giugno 2003, n. 196 – Codice della privacy (di seguito “Codice”) e dagli articoli 4, n. 7) e 24 del Regolamento UE 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito, “GDPR”), informa, ai sensi dell’articolo 13 del GDPR, di essere titolare delle informazioni qualificate come dati personali (di seguito “Dati Personali”), ai sensi del Codice e del GDPR, di cui la Advice s.r.l. entrerà in possesso a seguito della proposta inviata dall’Aspirante Esercente, attraverso la compilazione di una apposita scheda di registrazione (“form”) presente sul sito Web, al link: http://www.advice- consultant.com/lp, che verrà presa in esame dalla società Advice s.r.l. per il trattamento di tali dati in una fase esclusivamente pre- contrattuale, avente ad oggetto la potenziale apertura di un Punto di Vendita dedicato alla raccolta delle scommesse, nella quale si procederà al relativo trattamento per le finalità e con le modalità di seguito indicate.

Nonostante gli obblighi di informativa non siano più vigenti per quanto riguarda il trattamento dei dati personali delle persone giuridiche (stante l’inapplicabilità dell’intero Codice della privacy e del GDPR a tali trattamenti), il Titolare è comunque tenuto a rendere l’informativa ed acquisire taluni consensi obbligatori ove l’Aspirante Esercente sia una ditta o un’azienda individuale. Ai fini di chiarezza e trasparenza nei confronti dei propri collaboratori, il Titolare rende comunque la presente informativa anche ai soggetti persone giuridiche, descrivendo le modalità e le finalità di tutti i trattamenti che il Titolare svolge o ha facoltà di svolgere sui dati personali dei potenziali Esercenti.

Per trattamento di dati personali si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, anche se non registrati in una banca di dati, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’elaborazione, la selezione, il blocco, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

1. Finalità del trattamento dei dati.

Il trattamento è finalizzato unicamente alla corretta e completa esecuzione di una fase pre-contrattuale, ovvero preliminare e propedeutica alla eventuale sottoscrizione del contratto di commercializzazione dei giochi pubblici con il Concessionario/Titolare di Rete (di seguito il “Contratto”). Il trattamento dei dati comporta la raccolta, la registrazione, l’organizzazione, la conservazione, la consultazione, l’elaborazione, la modificazione, la selezione, l’estrazione, il raffronto, l’utilizzo, l’interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione, sia su supporto cartaceo che con mezzi informatici, di Dati Personali (identificativi, e/o sensibili, e/o giudiziari) che riguardano l’Aspirante Esercente.

Il trattamento dei Dati Personali richiesti, che l’Aspirante Esercente è tenuto a indicare in sede pre-contrattuale, persegue le finalità di avviare una negoziazione commerciale e contrattuale tra l’Esercente ritenuto idoneo e il Concessionario/Titolare di Rete al fine poi di stipulare eventualmente il Contratto e perseguire da parte del Concessionario/Titolare di Rete le seguenti finalità del trattamento, sia pre-contrattuali che eventualmente contrattuali: consentire la pre-registrazione alla banca dati del Titolare, prendere in carico le richieste di collaborazione, verificare la sussistenza dei requisiti di idoneità dell’Aspirante Esercente in fase pre-contrattuale, procedere alla impostazione del piano commissionale concordato con l’Aspirante Esercente (cioè l’accordo commerciale per la remunerazione di quest’ultimo), fornire all’Aspirante Esercente l’assistenza tecnica e amministrativa dedicata a conseguire le procedure finalizzate all’apertura del Punto di Vendita, gestire eventuali reclami e/o contenziosi, effettuare comunicazioni relative allo svolgimento del rapporto contrattuale instaurando, effettuare le verifiche antifrode, effettuare le verifiche reputazionali dell’Aspirante Esercente (es. rispetto ai Carichi pendenti ovvero ai Casellari Giudiziari).

Il rapporto pre-contrattuale costituisce la base giuridica del trattamento ai sensi dell’art. 13, comma 1, lettera c) del GDPR.

Per consentire al Titolare di adempiere alle attività pre-contrattuali, saranno trattati i relativi Dati Personali dell’Aspirante Esercente necessari e/o delle persone fisiche che ne rivestono la rappresentanza societaria e/o contrattuale in caso di Aspiranti Esercenti / persone giuridiche. Inoltre, il trattamento dei Dati Personali dell’Aspirante Esercente potrebbe altresì perseguire le ulteriori finalità pre-contrattuali di effettuazione di verifiche lecite e pertinenti relativamente alla solvibilità economica, al comportamento debitorio, allo svolgimento di attività economiche mediante trattamento di informazioni commerciali (es. fatturato, bilanci, aspetti economici, finanziari, organizzativi, produttivi, industriali, commerciali, imprenditoriali), all’affidabilità o puntualità nei pagamenti, etc.

Infine, i Dati Personali potranno essere trattati per far valere o difendere nelle sedi competenti (giudiziarie, arbitrali, amministrative, etc) diritti di qualsiasi natura, siano essi connessi o meno al rapporto pre-contrattuale, ovvero per accertare esercitare e difendere un diritto in sede giudiziaria e/o dinanzi alle Autorità di P.S., ove tale attività sia delegata dall’Aspirante Esercente al Titolare.

2. Modalità del trattamento dei dati.

a) Il trattamento può essere svolto con o senza l’ausilio di strumenti elettronici o comunque automatizzati; b) il trattamento è svolto dal Titolare e/o dai Responsabili del trattamento previsti dall’art. 28 del GDPR (di seguito il “Responsabile”).
Il trattamento dei Dati Personali sarà effettuato in modo lecito e secondo correttezza e comunque in conformità alla normativa applicabile, mediante strumenti idonei a garantirne la sicurezza e la riservatezza; il trattamento dei Dati Personali sarà prevalentemente effettuato attraverso strumenti informatici al fine di memorizzare, gestire e trasmettere i dati stessi.

Il trattamento sarà effettuato, in via principale, dall’organizzazione interna del Titolare sotto la direzione e il controllo delle funzioni aziendali preposte, ovvero da personale appositamente incaricato a tal fine.
Con riferimento agli ulteriori soggetti che potrebbero trattare i Dati Personali degli Aspiranti Esercenti, si rimanda al punto 5 della presente informativa.

La conservazione dei Dati Personali avverrà in una forma che consenta l’identificazione degli Aspiranti Esercenti per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono raccolti e trattati.
In particolare in relazione alla gestione del rapporto contrattuale, i Dati Personali saranno conservati per i tempi definiti dalla normativa di riferimento.

3. Natura del Conferimento dei dati.

Il conferimento di Dati Personali comuni è strettamente necessario ai fini dello svolgimento delle attività di cui al punto 1 ed ha natura obbligatoria, in quanto funzionale ad ottemperare alla richiesta contrattuale, anche perché il relativo trattamento è necessario per motivi di interesse pubblico, tenuto conto della funzione pubblica svolta dagli operatori, seppur potenziali, del settore del Gioco Pubblico/Lecito in Italia, con particolare riferimento al servizio di raccolta delle scommesse effettuato dal Concessionario/Titolare di Rete e, per suo conto, dall’Esercente, con tutte le responsabilità, sul piano giuridico e sociale, che tale funzione comporta, ovvero per accertare esercitare e difendere un diritto in sede giudiziaria e/o dinanzi alle Autorità di P.S., ove tale attività sia delegata dall’Esercente al Titolare.

Il conferimento di Dati Personali è obbligatorio per quei dati personali in relazione ai quali vi sia un obbligo di legge o contrattuale al conferimento medesimo; del pari è obbligatorio il conferimento dei Dati Personali necessari agli adempimenti precontrattuali. L’eventuale rifiuto a conferire tali dati personali “obbligatori” comporta la mancata esecuzione della fase pre-contrattuale. L’eventuale rifiuto a fornire Dati Personali strettamente funzionali all’esecuzione dei rapporti pre-contrattuali, ma per i quali non vi sia un obbligo al conferimento, non comporterà in linea di principio alcuna conseguenza, se non l’eventuale impossibilità di dare seguito alle operazioni connesse a tali dati personali o l’impossibilità di instaurare tali rapporti.

4. Rifiuto di conferimento dei dati.

L’eventuale rifiuto da parte dell’interessato di conferire Dati Personali nel caso di cui al punto 3 comporta l’impossibilità di adempiere alle attività di cui al punto 1, determinando l’impossibilità di conseguire la sottoscrizione, l’oggetto e l’esecuzione del Contratto per la commercializzazione dei giochi pubblici con il Concessionario/Titolare di Rete.

5. Comunicazione dei dati.

Con riferimento all’art. 13, comma 1, lettera e) del GDPR e alla indicazione dei soggetti o delle categorie di soggetti che possono venire a conoscenza dei Dati Personali dell’Aspirante Esercente in qualità di Responsabili, si fornisce di seguito apposito elenco:

1. a) personale della Advice s.r.l;

2. b) le società che svolgono attività in outsourcing rilevanti ai fini del Contratto;

3. c) i fornitori esterni che forniscono servizi di supporto, nominati Responsabili del trattamento;

4. d) professionisti e consulenti (es: studi legali, commercialisti), nominati Responsabili del trattamento.

I Dati Personali non saranno oggetto di diffusione e potranno essere comunicati a tutti quei soggetti pubblici e privati cui sia necessaria effettuare la comunicazione dei dati per il corretto adempimento delle finalità indicate nel punto 1).
In relazione ai Dati Personali dell’Aspirante Esercente, il Titolare potrà effettuare le comunicazioni derivanti da un obbligo di legge, di regolamento o di normativa comunitaria.

6. Trattamento e Diffusione dei dati.

I dati personali oggetto di trattamento saranno:
a) trattati in modo lecito e secondo correttezza; b) raccolti e registrati per scopi determinati, espliciti e legittimi, ed utilizzati in altre operazioni del trattamento in termini compatibili con tali scopi; c) esatti e, se necessario, aggiornati; d) pertinenti, completi e non eccedenti rispetto alle finalità per le quali sono raccolti o successivamente trattati; e) conservati in una forma che consenta l’identificazione dell’interessato per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati.

7. Trasferimento dei dati all’estero.

Ove si renda necessario per l’esecuzione dei rapporti contrattuali, i Dati Personali possono essere trasferiti verso Paesi dell’Unione Europea e verso Paesi terzi e sempre nell’ambito delle finalità di cui al punto 1.

8. Diritti dell’interessato.

L’ Aspirante Esercente può esercitare i diritti di accesso ai Dati Personali previsti dall’art. 15 del GDPR e i diritti previsti dagli artt. 16, 17, 18, 21 del GDPR medesimo riguardo alla rettifica, alla cancellazione, alla limitazione e all’opposizione al trattamento dei Dati Personali, nei casi previsti e consentiti.
Ai sensi degli articoli 13, comma 2, lettere (b) e (d), 15, 18, 19 e 21 del GDPR, si informa l’Aspirante Esercente che:

1. a) egli ha il diritto di chiedere al Titolare l’accesso ai Dati Personali, la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, nei casi previsti e consentiti, contattando il Titolare all’indirizzo email sebastianoliottasio@gmail.com;

2. b) egli ha il diritto di proporre un reclamo al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità su www.garanteprivacy.it, ove il Titolare non fornisca riscontro alla

richiesta proveniente dall’Aspirante Esercente nei tempi previsti dalla normativa o la risposta all’esercizio dei diritti non

risulti idonea;
c) le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate su richiesta dell’Aspirante Esercente – salvo che

ciò si riveli impossibile o implichi uno sforzo sproporzionato – saranno comunicate dal Titolare a ciascuno dei destinatari cui sono stati trasmessi i Dati Personali.

Il Titolare potrà comunicare tali destinatari qualora l’Aspirante Esercente lo richieda.

L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito.

La presente informativa non costituisce contratto, né volontà di perfezionare un accordo contrattuale.

Per qualsivoglia utilità gli articoli da 15 a 23 del GDPR sono consultabili a questo link: http://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32016R0679&from=IT .

9. Titolare del trattamento.

Gli estremi identificativi del Titolare per il trattamento dei dati forniti sono i seguenti: Advice s.r.l. unipersonale, con sede legale in Augusta (SR), Via Federico De Roberto I Trav. n. 7 (CAP 96011).
L’elenco aggiornato dei Responsabili del trattamento (se nominati), è reperibile presso la sede del Titolare.
I dati saranno conservati presso la sede del Titolare per i tempi definiti dalla normativa di riferimento. I dati saranno raccolti, trattati e custoditi nel pieno rispetto di quanto previsto in materia di misure di sicurezza dal GDPR.

10. Cessazione dell’incarico.

In caso di cessazione del trattamento per qualsiasi causa (es. scaduti i termini di legge per i quali è obbligatoria la conservazione, oppure qualora non siano più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati), i Dati Personali saranno:
a) distrutti; b) conservati per fini esclusivamente personali e non destinati ad una comunicazione sistematica o alla diffusione.