Informativa sulla privacy
Ultimo aggiornamento: 2026-05-15
La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito “GDPR”) e descrive le modalità con cui Winning Time Group tratta i dati personali degli utenti che visitano il sito winningtime.it e i relativi sottodomini.
Titolare del trattamento
Titolare del trattamento è Winning Time Group, con sede in Via Londra 77, 46047 Porto Mantovano (MN), Italia. Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a info@winningtime.it o telefonare al numero +39 895 8950825. Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO) in quanto non ricorrono i presupposti di cui all’articolo 37 del GDPR.
Tipologie di dati trattati
Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta in particolare di indirizzo IP (in forma anonimizzata), tipo di browser, sistema operativo, identificativo del dispositivo, pagine visitate, lingua e referrer. Dati di contatto: dati (nome, indirizzo email, eventuale numero di telefono e contenuto del messaggio) che l’utente fornisce volontariamente scrivendo agli indirizzi email indicati sul sito. Identificatori e dati analitici: informazioni raccolte tramite cookie e tecnologie analoghe, descritte nel dettaglio nella Cookie Policy; tali dati vengono raccolti unicamente previo consenso espresso dell’utente.
Finalità del trattamento e basi giuridiche
I dati personali sono trattati per le seguenti finalità: (a) erogazione del sito, gestione tecnica e sicurezza informatica – base giuridica: legittimo interesse del Titolare ex art. 6, par. 1, lett. f) del GDPR; (b) riscontro a richieste di informazioni o contatto inviate dall’utente – base giuridica: esecuzione di misure precontrattuali o legittimo interesse, ex art. 6, par. 1, lett. b) e f) del GDPR; (c) misurazione statistica e aggregata dell’utilizzo del sito tramite Google Analytics 4 – base giuridica: consenso dell’utente ex art. 6, par. 1, lett. a) del GDPR, prestato tramite il banner cookie e revocabile in qualsiasi momento; (d) adempimento di obblighi di legge e tutela in giudizio – base giuridica: obbligo legale ex art. 6, par. 1, lett. c) e legittimo interesse ex art. 6, par. 1, lett. f) del GDPR.
Modalità del trattamento e sicurezza
I dati sono trattati con strumenti elettronici e con logiche strettamente correlate alle finalità indicate. Sono adottate misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, fra cui connessioni cifrate (HTTPS/HSTS), Content Security Policy, controllo degli accessi, principio di minimizzazione dei dati e accesso limitato al personale autorizzato. I dati sono trattati prevalentemente all’interno dell’Unione Europea; eventuali trasferimenti extra-UE sono disciplinati come indicato nella sezione dedicata.
Destinatari dei dati e responsabili esterni
I dati personali possono essere comunicati a soggetti terzi che operano per conto del Titolare in qualità di Responsabili del trattamento ai sensi dell’art. 28 del GDPR, fra cui: Vercel Inc. (fornitore di hosting e CDN), Google Ireland Ltd. e Google LLC (servizio Google Analytics 4, attivato solo previo consenso), Supabase Inc. e Neon Inc. (database e autenticazione, utilizzati esclusivamente per l’area riservata /admin del sito), oltre a fornitori di servizi email e di assistenza tecnica. I dati non sono oggetto di diffusione e non vengono ceduti a terzi per finalità di marketing.
Trasferimenti di dati extra-UE
Alcuni dei fornitori sopra indicati (in particolare Google, Vercel e Supabase) hanno sede o utilizzano server collocati al di fuori dello Spazio Economico Europeo, anche negli Stati Uniti d’America. In tali casi il trasferimento avviene sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea e, ove applicabile, della certificazione dei fornitori al EU–US Data Privacy Framework. Una copia delle garanzie adottate può essere richiesta scrivendo al Titolare.
Periodi di conservazione
I dati di navigazione e i log tecnici sono conservati per il tempo strettamente necessario all’esercizio del sito e comunque non oltre 30 giorni, salvo eventuali necessità di accertamento di reati o di tutela del Titolare in sede giudiziaria. I dati raccolti tramite Google Analytics 4 sono conservati in forma aggregata per 14 mesi (impostazione di default di GA4). Le comunicazioni via email sono conservate per il tempo necessario a evadere la richiesta e per i successivi 24 mesi per finalità di documentazione e tutela. I dati trattati per obblighi di legge sono conservati per il tempo previsto dalla normativa applicabile.
Diritti dell’interessato
L’utente può esercitare in qualsiasi momento, nei limiti e alle condizioni previste dagli articoli 15–22 del GDPR, i diritti di accesso ai propri dati personali, di rettifica, di cancellazione, di limitazione del trattamento, di opposizione al trattamento, di portabilità dei dati nonché il diritto di revocare il consenso prestato, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prima della revoca. Le richieste possono essere indirizzate al Titolare scrivendo a info@winningtime.it; verrà fornito riscontro nei termini previsti dalla normativa.
Reclamo all’Autorità di controllo
Qualora l’interessato ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR, ha diritto di proporre reclamo all’Autorità di controllo competente. In Italia l’autorità è il Garante per la protezione dei dati personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma.
Modifiche all’informativa
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, anche in conseguenza dell’evoluzione della normativa applicabile o dei servizi offerti. Le modifiche e gli aggiornamenti saranno pubblicati su questa pagina e segnalati tramite l’indicazione della data di ultimo aggiornamento riportata in apertura. Si invita l’utente a consultare periodicamente questa pagina.
Per qualsiasi domanda o richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare ai recapiti indicati nella sezione “Titolare del trattamento”.