Gentile Interessato (cliente),
con il presente documento, la Società Selegiochi S.r.l. Le fornisce informazioni sulle caratteristiche e le modalità del trattamento dei Suoi dati personali, ai sensi e per gli effetti delle disposizioni legislative del GDPR nonché del codice privacy ad oggi ancora vigenti.
Ogni trattamento che verrà effettuato dei Suoi dati personali sarà improntato ai criteri di liceità, correttezza e trasparenza.

SINTESI PER IL LETTORE

Questa informativa spiega in modo semplice come Selegiochi S.r.l., che opera anche con il brand commerciale Città del Sole, tratta i Suoi dati personali. I dati possono essere utilizzati per gestire acquisti, ordini e rapporti contrattuali, amministrare il programma fedeltà, inviare comunicazioni commerciali e, quando Lei abbia prestato il consenso, utilizzare pixel di tracciamento nelle email. Lei mantiene il controllo sui Suoi dati: può chiedere informazioni, aggiornarli, limitarne l’uso o opporsi al marketing in qualsiasi momento. Il documento completo, con finalità, basi giuridiche, tempi di conservazione, destinatari e modalità per esercitare i Suoi diritti, è riportato nelle sezioni seguenti.

1. TITOLARE DEL TRATTAMENTO E CONTATTI

Questa sezione Le indica chi è responsabile del trattamento dei Suoi dati e come può contattarlo per qualsiasi questione relativa alla privacy.

Il Titolare del trattamento è Selegiochi S.r.l., che opera anche nei confronti del pubblico con il brand commerciale “Città del Sole”.

Sede legale: Milano, Via Paleocapa n.6, 20121, Milano
P.IVA: IT04538060155
C.F. e R.I. Milano: 04538060155
Telefono: +39 02 366451
Email: info@selegiochi.com
PEC: selegiochi@pec.it

Può rivolgersi al Titolare per ricevere chiarimenti sul trattamento dei Suoi dati, per aggiornare le Sue preferenze o per esercitare i diritti descritti nella sezione 10.

2. RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)

Questa sezione spiega chi può assisterLa sulle questioni privacy e sulla conformità alla normativa.

Il Titolare ha nominato quale Responsabile della protezione dei dati (DPO, Data Protection Officer) Piramis S.r.l. Il DPO è una figura indipendente che supporta e supervisiona il rispetto della normativa in materia di protezione dei dati personali.

Email DPO: easydpo@easygdpr.it
Telefono DPO: +39 0309658901

Può contattare il DPO per qualsiasi questione attinente al trattamento dei Suoi dati e all’esercizio dei Suoi diritti.

3. DEFINIZIONE DI TRATTAMENTO

Ai sensi dell’art. 4 (2) del GDPR per “Trattamento” si intende “ qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione”.

4. CATEGORIE DI DATI TRATTATI

Questa sezione descrive quali dati possiamo trattare e La aiuta a comprendere le informazioni che ci fornisce o che raccogliamo nell’ambito dei nostri servizi.

• Dati anagrafici e di contatto: nome, cognome, data di nascita, residenza o domicilio, numero di telefono e indirizzo email.
• Dati economici e bancari: informazioni necessarie alla gestione dei pagamenti, della fatturazione e degli eventuali rimborsi.
• Dati relativi agli acquisti e alla partecipazione al programma fedeltà Città del Sole: prodotti o servizi acquistati, storico delle operazioni, vantaggi, punti e preferenze connesse al programma.
• Dati dei minori: nome e data di nascita, esclusivamente per l’adesione al gioco del compleanno, ove previsto. Tali dati non sono trattati per altre finalità.
• Dati tecnici di tracciamento delle email: indirizzo IP del dispositivo, tipo di client di posta elettronica, data e ora di apertura del messaggio (timestamp) e identificativo univoco del pixel, raccolti tramite pixel di tracciamento inseriti nelle email di Città del Sole / Selegiochi S.r.l. Questi dati sono raccolti per i pixel individuali solo previo consenso, salvo le limitate eccezioni descritte nella sezione 5.5.2.

Se necessario per le finalità indicate, potremmo trattare anche dati relativi alle comunicazioni intercorse con Lei e alle preferenze espresse, sempre nei limiti di pertinenza e minimizzazione previsti dalla normativa.

5. FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA E OBBLIGATORIETÀ

Questa è la sezione centrale dell’informativa: per ogni finalità Le spieghiamo perché trattiamo i dati, su quale base giuridica e se il conferimento è obbligatorio o facoltativo.

5.1 GESTIONE DEL RAPPORTO CONTRATTUALE E PRECONTRATTUALE

Trattiamo i dati per gestire richieste, ordini, vendite, pagamenti, fatturazione, consegna dei prodotti, assistenza post-vendita, resi e comunicazioni operative connesse al rapporto. Trattiamo inoltre i dati per adempiere agli obblighi contabili, fiscali, amministrativi e agli altri obblighi previsti dalla legge.

Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall’Interessato (art. 6, par. 1, lett. b) GDPR) e adempimento di obblighi di legge (art. 6, par. 1, lett. c) GDPR).

Conferimento: obbligatorio per i dati necessari. Senza tali dati potrebbe non essere possibile concludere o eseguire il contratto, effettuare la consegna o adempiere agli obblighi di legge.

5.2 PROGRAMMA FEDELTÀ CITTÀ DEL SOLE

Trattiamo i dati per gestire l’iscrizione e il funzionamento del programma fedeltà Città del Sole, inclusi l’accumulo dei punti, l’attribuzione dei vantaggi riservati, la gestione delle preferenze e, ove previsto, l’organizzazione del gioco del compleanno.

Base giuridica: esecuzione del contratto o di misure precontrattuali (art. 6, par. 1, lett. b) GDPR).

Conferimento: obbligatorio per iscriversi al programma e usufruire dei relativi vantaggi; è facoltativo rispetto all’acquisto dei prodotti. La mancata iscrizione non pregiudica la possibilità di acquistare i prodotti o i servizi.

5.3 MARKETING DIRETTO — COMUNICAZIONI COMMERCIALI E PROMOZIONALI

Con il Suo consenso, potremo inviarLe newsletter, offerte, promozioni, inviti a eventi e altre comunicazioni commerciali relative ai prodotti e ai servizi Città del Sole / Selegiochi S.r.l., tramite email, SMS, notifiche push o altri canali digitali disponibili e consentiti.

Base giuridica: consenso espresso dell’Interessato (art. 6, par. 1, lett. a) GDPR).

Conferimento: facoltativo. Il rifiuto o la mancata prestazione del consenso non pregiudica in alcun modo la fruizione dei servizi, gli acquisti o il rapporto contrattuale. Il consenso può essere revocato in qualsiasi momento.

Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei Suoi dati per marketing diretto, compresa l’eventuale profilazione connessa a tale marketing, senza eccezioni e senza che il Titolare possa opporre motivi legittimi cogenti (art. 21 GDPR). Può utilizzare il link di disiscrizione presente nelle comunicazioni o scrivere a info@selegiochi.com.

5.4 MARKETING SU PRODOTTI ANALOGHI (C.D. SOFT SPAM)

Quando Lei ha già acquistato nostri prodotti o servizi, potremo inviarLe tramite email comunicazioni commerciali relative a prodotti o servizi analoghi a quelli acquistati, nel rispetto dei requisiti previsti dalla legge.

Base giuridica: legittimo interesse del Titolare, ai sensi dell’art. 130, comma 4, del D.Lgs. 196/2003 (Codice Privacy), nel rispetto delle condizioni ivi previste.

Non è richiesto un nuovo consenso, ma Lei può opporsi in qualsiasi momento, sia al momento della prima comunicazione sia in occasione di quelle successive, cliccando sul link di disiscrizione presente in ogni email oppure scrivendo a info@selegiochi.com. L’opposizione non produce conseguenze sugli acquisti o sui servizi già richiesti.

5.5 TRACCIAMENTO DELLE COMUNICAZIONI EMAIL TRAMITE PIXEL DI TRACCIAMENTO (TRACKING PIXEL)

I pixel di tracciamento sono piccole immagini trasparenti incorporate nelle email. Quando il messaggio viene aperto e il client di posta consente il caricamento dell’immagine, il pixel può stabilire una connessione con il server del mittente e trasmettere alcune informazioni tecniche, come l’apertura del messaggio, il tipo di dispositivo o client utilizzato, l’indirizzo IP, il timestamp e l’identificativo del pixel. Il tracciamento può riguardare email commerciali, comunicazioni del programma fedeltà e, ove necessario, comunicazioni istituzionali o di sicurezza; il regime applicabile dipende dalla specifica finalità e dal tipo di pixel utilizzato.

5.5.1 PIXEL CHE RICHIEDONO IL CONSENSO

I pixel individuali o comunque idonei a collegare l’apertura a un singolo Interessato possono essere utilizzati, previo consenso, per misurare l’efficacia delle campagne email e il tasso di apertura individuale, personalizzare i contenuti delle comunicazioni future e ottimizzare le campagne di marketing.

Base giuridica: consenso espresso dell’Interessato ai sensi dell’art. 6, par. 1, lett. a) GDPR e dell’art. 122 del D.Lgs. 196/2003 (Codice Privacy), secondo la disciplina applicabile e i chiarimenti del Garante per la Protezione dei Dati Personali del 17 aprile 2026 sui pixel di tracciamento, pubblicati nella Gazzetta Ufficiale n. 98 del 29 aprile 2026.

In assenza di consenso, nessun pixel individuale di questo tipo sarà attivato nelle comunicazioni rivolte all’Interessato. Il consenso può essere revocato in qualsiasi momento, anche parzialmente — ad esempio limitandolo ai pixel di profilazione o a determinate categorie di comunicazioni — tramite il link presente nel footer di ogni email oppure scrivendo a info@selegiochi.com. La revoca non pregiudica la fruizione del servizio principale.

5.5.2 PIXEL E STRUMENTI TECNICI CHE NON RICHIEDONO IL CONSENSO INDIVIDUALE

Nei limiti consentiti dalla normativa applicabile, possono essere utilizzati strumenti tecnici non univoci e non finalizzati a identificare il singolo Interessato per: (a) statistiche aggregate e anonimizzate; (b) verifica della corretta ricezione di messaggi di sicurezza o comunicazioni istituzionali obbligatorie; (c) gestione della sicurezza informatica, prevenzione degli abusi e contrasto allo spam; (d) corretto funzionamento tecnico del servizio.

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR), ove applicabile, nel rispetto del principio di minimizzazione e delle ulteriori condizioni previste dalla disciplina sui servizi di comunicazione elettronica.

Questi strumenti non sono utilizzati per misurare individualmente le aperture a fini di marketing o per personalizzare le comunicazioni sulla base del comportamento del singolo Interessato. Il Titolare adotta misure tecniche e organizzative per ridurre al minimo il rischio di identificabilità e per garantire sicurezza, integrità e riservatezza dei dati.

6. PERIODO DI CONSERVAZIONE

Questa sezione indica per quanto tempo conserviamo le diverse categorie di dati, evitando di mantenerle oltre il necessario.

• Dati anagrafici, contrattuali e di pagamento: 10 anni dalla fine del rapporto contrattuale, salvo ulteriori esigenze documentate e fatti salvi i termini applicabili agli specifici obblighi di legge o alla tutela dei diritti.
• Dati trattati per marketing diretto sulla base del consenso: fino alla revoca del consenso o, comunque, fino a quando il trattamento non sia più necessario per la finalità indicata. Sono fatti salvi i dati minimi necessari a documentare il consenso, la revoca o l’opposizione e a tutelare i diritti del Titolare.
• Dati tecnici raccolti tramite pixel individuali previo consenso: per un periodo massimo di 12 mesi dalla raccolta, salvo diversa disposizione di legge o necessità di tutela giudiziale.
• Dati tecnici raccolti tramite strumenti non univoci per statistiche anonime o sicurezza: per un periodo massimo di 6 mesi, salvo esigenze tecniche o di sicurezza adeguatamente motivate e comunque per il tempo strettamente necessario.
• Dati dei minori trattati per il gioco del compleanno: cancellati entro 30 giorni dall’evento, salvo necessità di conservazione imposta dalla legge o connessa alla tutela di diritti.
• In caso di contenzioso, i dati strettamente necessari possono essere conservati per il tempo indispensabile alla tutela giudiziale o stragiudiziale dei diritti del Titolare o dell’Interessato.

Al termine dei periodi applicabili, i dati sono cancellati in modo irreversibile oppure resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup. La verifica sull’obsolescenza dei dati conservati è effettuata periodicamente.

7. MODALITÀ DEL TRATTAMENTO

Questa sezione descrive come proteggiamo i dati durante il loro utilizzo e quali soggetti possono materialmente trattarli.

Il trattamento avviene con strumenti elettronici, informatici e cartacei, secondo principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione, esattezza, integrità e riservatezza, come previsto dall’art. 5 GDPR.

Il trattamento è svolto dal Titolare e da personale, collaboratori e amministratori di sistema autorizzati, ciascuno nell’ambito delle proprie funzioni e secondo istruzioni documentate. Possono inoltre operare fornitori esterni nominati responsabili del trattamento per iscritto, ai sensi dell’art. 28 GDPR, ove ne ricorrano i presupposti.

I dati non sono sottoposti a processi decisionali automatizzati che producano effetti giuridici o analogamente significativi nei Suoi confronti. Non viene effettuata profilazione automatizzata, salvo le eventuali attività di misurazione, personalizzazione o segmentazione basate su pixel individuali descritte nella sezione 5.5, che sono svolte solo nei limiti del consenso prestato e delle preferenze da Lei espresse.

8. DESTINATARI DEI DATI

Questa sezione chiarisce con chi possiamo condividere i dati e per quali esigenze operative, sempre nei limiti strettamente necessari.

I dati possono essere comunicati, per le finalità indicate e nei limiti della necessità, alle seguenti categorie di destinatari:

• dipendenti, collaboratori e altri soggetti autorizzati del Titolare;
• enti pubblici, autorità e soggetti che elaborano dati in esecuzione di obblighi di legge;
• istituti di credito, società finanziarie e intermediari necessari alla gestione dei pagamenti;
• spedizionieri e vettori per la consegna dei prodotti;
• fornitori di software gestionale, CRM, servizi cloud e piattaforme di email marketing, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR ove trattino dati per conto del Titolare;
• consulenti legali, fiscali, informatici e altri professionisti incaricati per attività funzionali alle finalità indicate o alla tutela giudiziale e stragiudiziale dei diritti;
• associazioni di categoria cui il Titolare abbia aderito, ove la comunicazione sia necessaria per le finalità indicate.

L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare scrivendo a info@selegiochi.com. I dati non sono oggetto di diffusione, salvo una Sua specifica richiesta scritta o un preciso ordine dell’autorità giudiziaria o un obbligo normativo.

9. TRASFERIMENTO DEI DATI VERSO PAESI TERZI

Questa sezione spiega cosa accade se un fornitore si trova fuori dallo Spazio Economico Europeo (SEE).

In via ordinaria, i dati raccolti non sono trasferiti verso Paesi terzi o organizzazioni internazionali. Tuttavia, alcuni fornitori di piattaforme di email marketing, CRM o servizi cloud potrebbero operare, o utilizzare infrastrutture, al di fuori dello Spazio Economico Europeo.

In tal caso, il trasferimento avviene esclusivamente nel rispetto della normativa applicabile e dell’art. 46 GDPR, sulla base di una decisione di adeguatezza della Commissione Europea, di clausole contrattuali standard approvate dalla Commissione Europea o di altri strumenti legalmente previsti e idonei a garantire un livello di protezione adeguato.

10. DIRITTI DELL’INTERESSATO

Lei ha il pieno controllo sui Suoi dati personali. In qualsiasi momento può esercitare i seguenti diritti, nei casi e con i limiti previsti dal GDPR.

• Diritto di accesso (art. 15 GDPR): sapere se i Suoi dati sono trattati e ottenerne una copia.
• Diritto di rettifica (art. 16 GDPR): correggere dati inesatti o integrare dati incompleti.
• Diritto alla cancellazione, o “diritto all’oblio” (art. 17 GDPR): chiedere la cancellazione dei dati nei casi previsti dalla legge.
• Diritto di limitazione del trattamento (art. 18 GDPR): chiedere che l’utilizzo dei dati sia temporaneamente limitato o “bloccato”.
• Diritto di opposizione (art. 21 GDPR): opporsi al trattamento per motivi connessi alla propria situazione e, in ogni caso e senza eccezioni, al marketing diretto, compresa la profilazione connessa.
• Diritto alla portabilità (art. 20 GDPR): ricevere i dati forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente possibile, trasmetterli a un altro Titolare.
• Diritto di revoca del consenso (art. 7 GDPR): revocare in qualsiasi momento il consenso prestato, incluso quello al marketing o al tracciamento delle email, senza pregiudicare la liceità del trattamento svolto prima della revoca e senza conseguenze sulla fruizione del servizio principale.
• Diritto di proporre reclamo (art. 77 GDPR): rivolgersi al Garante per la Protezione dei Dati Personali se ritiene che il trattamento violi la normativa applicabile.

Come esercitare i diritti: può scrivere al Titolare all’indirizzo info@selegiochi.com oppure al DPO all’indirizzo easydpo@easygdpr.it. La richiesta non richiede formalità particolari; potrà essere necessario verificare l’identità del richiedente per proteggere i dati personali. Il Titolare risponderà entro un mese dalla richiesta, di norma entro 30 giorni, salvo proroghe nei casi previsti dall’art. 12 GDPR.

Contatti del Garante: Garante per la Protezione dei Dati Personali, Piazza Monte Citorio n. 121, 00186 Roma; email: garante@gpdp.it; PEC: protocollo@pec.gpdp.it; sito: https://www.garanteprivacy.it/.

11. CONSERVAZIONE FISICA DEI DATI

Questa sezione indica dove sono conservati i documenti e i dati raccolti in formato cartaceo.

I dati personali raccolti in modalità cartacea sono conservati presso Selegiochi S.r.l., in Via Molino Nuovo 9/A, 20082 Binasco (MI), con misure organizzative e fisiche adeguate a proteggerli da accessi non autorizzati, perdita o danneggiamento.

12. AGGIORNAMENTI ALLA PRESENTE INFORMATIVA

Questa sezione spiega quando il documento può cambiare e come Lei potrà conoscere gli aggiornamenti.

La presente informativa può essere aggiornata in caso di modifiche normative, tecnologiche od organizzative, oppure in occasione dell’introduzione o della modifica di servizi e modalità di trattamento. Quando richiesto dalla normativa o quando l’aggiornamento è rilevante, ne daremo comunicazione con modalità e tempistiche adeguate, tramite i canali di contatto disponibili.

Il presente documento sostituisce integralmente la versione precedente ed è aggiornato per recepire le indicazioni del Garante per la Protezione dei Dati Personali del 17 aprile 2026 sui pixel di tracciamento, pubblicate nella Gazzetta Ufficiale n. 98 del 29 aprile 2026, nonché per introdurre e descrivere la finalità di marketing diretto.

Luogo e anno dell’ultimo aggiornamento: Milano, 2026

Versione: 2.0