Privacy Policy – Tombolata Animal King
Ultimo aggiornamento: 16 agosto 2026
Questa informativa descrive il trattamento dei dati personali effettuato attraverso tombolata.animalking.it per registrazione, accesso, partecipazione alle Tombolate, prenotazione dei numeri, pagamenti, assistenza e comunicazioni connesse al servizio.
Associazione Animal King
Sede: Via Simone Saint Bon, 6 – 20147 Milano (MI), Italia
Codice fiscale: 97881730150
Presidente e legale rappresentante: Roberto Legnani
Telefono: 02 36740435
E-mail: info@animalking.it
PEC: posta@pec.animalking.it
1. Dati trattati
Possono essere trattati: nome, cognome, e-mail, telefono, credenziali di accesso in forma protetta, numeri prenotati/acquistati, informazioni relative alla partecipazione e alle vincite, stato e riferimenti della transazione, comunicazioni inviate o richieste dall'utente e dati tecnici di sicurezza quali indirizzo IP, user-agent, data/ora e log applicativi/server.
I dati completi della carta non vengono memorizzati dal portale quando il pagamento è gestito mediante campi/servizi del prestatore di pagamento; il sito riceve solo gli esiti e gli identificativi necessari alla gestione della transazione.
2. Finalità e basi giuridiche
| Finalità | Base giuridica principale |
|---|---|
| Creazione e gestione dell'account, autenticazione e recupero password | Esecuzione del servizio richiesto e misure precontrattuali (art. 6.1.b GDPR) |
| Prenotazione/acquisto dei numeri, gestione della Tombolata e comunicazioni operative | Esecuzione del servizio richiesto (art. 6.1.b) |
| Pagamenti, contabilizzazione, documentazione amministrativa e obblighi fiscali | Esecuzione del rapporto e obblighi legali (art. 6.1.b-c) |
| Sicurezza, prevenzione abusi/frodi, tutela dei sistemi e accertamento di illeciti | Legittimo interesse del Titolare e, quando applicabile, obbligo legale (art. 6.1.f-c) |
| Invio di promemoria strettamente collegati alla Tombolata e al servizio richiesto | Esecuzione del servizio / legittimo interesse, nei limiti applicabili |
| Ulteriori comunicazioni promozionali non necessarie | Solo se previste e sulla base di idoneo presupposto giuridico, normalmente consenso revocabile |
3. Natura del conferimento
I dati contrassegnati come necessari sono indispensabili per registrarsi o partecipare. Il mancato conferimento può impedire l'erogazione del servizio. L'eventuale consenso a finalità facoltative deve essere separato e non condiziona l'accesso alle funzioni essenziali.
4. Modalità, sicurezza e minimizzazione
Il trattamento avviene con strumenti elettronici e, ove necessario, manuali, applicando misure tecniche e organizzative proporzionate al rischio, incluse protezioni delle sessioni, controlli degli accessi, validazione degli input e misure contro utilizzi abusivi. Le password devono essere conservate mediante funzioni di hashing adeguate e non in chiaro.
Il portale applica inoltre intestazioni di sicurezza e minimizzazione lato browser, tra cui Content-Security-Policy, Referrer-Policy, protezione anti-MIME-sniffing, limitazione dell'incorporamento in frame e Permissions-Policy. La configurazione CSP consente esclusivamente le origini tecniche necessarie al funzionamento corrente, incluse le CDN dell'interfaccia e i domini del prestatore di pagamento.
5. Destinatari e fornitori
I dati possono essere trattati da personale/autorizzati dell'Associazione e da fornitori necessari all'erogazione del servizio, nei limiti delle rispettive funzioni. In particolare il progetto può interagire con PayPal per pagamenti e strumenti antifrode, BulkGate per SMS, provider di hosting/e-mail e fornitori tecnici/CDN per risorse dell'interfaccia. Tra le origini esterne necessarie rilevate nel progetto figurano, a seconda della pagina, jsDelivr, cdnjs, StackPath, Font Awesome, jQuery/Google Hosted Libraries e Unsplash. Il semplice caricamento di una risorsa esterna comporta normalmente la comunicazione al relativo server dell'indirizzo IP e di dati tecnici di connessione. Tali soggetti possono operare, secondo i casi, come responsabili del trattamento o titolari autonomi per i propri servizi.
6. Trasferimenti fuori dallo SEE
Alcuni fornitori internazionali possono trattare dati in Paesi esterni allo Spazio Economico Europeo. In tali casi devono essere utilizzati i meccanismi previsti dal GDPR, quali decisioni di adeguatezza o garanzie appropriate (ad esempio clausole contrattuali standard), secondo il ruolo e l'informativa del singolo fornitore.
7. Conservazione
I dati dell'account sono conservati per la durata del rapporto e successivamente per il periodo necessario a gestire obblighi, contestazioni e richieste. I dati amministrativi e relativi alle transazioni vengono conservati per i termini previsti dalla normativa applicabile. I log di sicurezza sono conservati per un periodo proporzionato alle finalità di sicurezza e tutela. I dati non più necessari devono essere cancellati o anonimizzati secondo procedure definite dall'Associazione.
8. E-mail, SMS e tracciamento delle comunicazioni
Il sistema può inviare e-mail e SMS relativi alla Tombolata. Nel codice sono presenti funzioni tecniche in grado di registrare consegna/apertura o click di alcune comunicazioni: se tali funzioni vengono mantenute attive in produzione, gli interessati devono esserne informati in modo trasparente e il Titolare deve documentarne base giuridica, necessità e tempi di conservazione. Per minimizzazione è opportuno disabilitare il tracciamento non necessario.
9. Cookie e strumenti simili
Il sito usa strumenti tecnici necessari a sessione, sicurezza e preferenze grafiche. Non risultano integrati Google Analytics, Meta Pixel o sistemi pubblicitari di Animal King. Per dettagli consulta la Cookie Policy.
10. Diritti dell'interessato
Nei casi previsti dagli artt. 15-22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revocare eventuali consensi senza pregiudicare la liceità del trattamento precedente. Le richieste possono essere inviate a info@animalking.it o alla PEC posta@pec.animalking.it. Consulta anche la pagina Esercita i tuoi diritti.
11. Reclamo
Hai diritto di proporre reclamo al Garante per la protezione dei dati personali o di rivolgerti all'autorità di controllo competente, oltre agli altri rimedi previsti dalla legge.
12. Minori
La partecipazione deve rispettare i requisiti previsti dal regolamento della Tombolata e dalla normativa applicabile. Qualora il servizio sia rivolto o accessibile a minori, l'Associazione deve verificare preventivamente i presupposti giuridici e le eventuali autorizzazioni necessarie.
13. Decisioni automatizzate
Il portale non utilizza processi decisionali esclusivamente automatizzati o profilazione destinati a produrre effetti giuridici o analogamente significativi sull'utente, salvo futura introduzione debitamente comunicata e gestita secondo legge.
14. Aggiornamenti
La presente informativa può essere aggiornata quando cambiano servizi, fornitori o trattamenti. La versione corrente deve restare facilmente accessibile dal sito.