Privacy Policy

Ultimo aggiornamento: 19 aprile 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito primamossa.it ed è redatta ai sensi del Regolamento (UE) 2016/679 (di seguito “GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”).

Prima Mossa è un sito editoriale indipendente dedicato a contenuti informativi sul gioco a distanza. Il sito è rivolto a un pubblico maggiorenne.

Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Gabaledo di Gabriella Zecca Ditta individuale con sede in Carmiano (LE) Via Sabotino n.23 Email: info@primamossa.it

Per qualsiasi comunicazione relativa al trattamento dei dati personali è possibile scrivere all’indirizzo email indicato sopra.

Quali dati trattiamo

Dati di navigazione

Quando un utente visita primamossa.it, i sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono automaticamente alcuni dati tecnici, la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non vengono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano:

• Indirizzi IP dei dispositivi utilizzati dagli utenti
• Tipo di browser e sistema operativo
• Data, ora e durata della visita
• Pagine visitate
• URL di provenienza e di destinazione
• Codici di stato delle risposte fornite dal server

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per garantirne il corretto funzionamento e la sicurezza. I log vengono conservati per il tempo strettamente necessario a queste finalità.

Dati forniti volontariamente dall’utente

Quando un utente invia spontaneamente una comunicazione all’indirizzo email indicato in questa informativa o nella pagina Contatti, vengono trattati i dati personali contenuti nel messaggio (tipicamente nome, indirizzo email e contenuto della richiesta). Questi dati sono utilizzati esclusivamente per rispondere alla richiesta ricevuta e non vengono comunicati a soggetti terzi, salvo obblighi di legge.

Non è previsto al momento alcun modulo di contatto sul sito, né alcuna raccolta di email per newsletter o altre finalità di marketing.

Finalità e base giuridica del trattamento

I dati personali raccolti tramite il sito sono trattati per le seguenti finalità e sulle seguenti basi giuridiche:

• Garantire il corretto funzionamento e la sicurezza del sito (log di navigazione, protezione da attacchi informatici). Base giuridica: legittimo interesse del titolare a mantenere il sito operativo e sicuro (art. 6, par. 1, lett. f GDPR).
• Rispondere a richieste ricevute via email. Base giuridica: esecuzione di misure precontrattuali o contrattuali richieste dall’interessato (art. 6, par. 1, lett. b GDPR), o semplice riscontro a una richiesta spontanea (art. 6, par. 1, lett. f GDPR).
• Adempiere a obblighi di legge ai quali il titolare è soggetto. Base giuridica: art. 6, par. 1, lett. c GDPR.

Destinatari dei dati

I dati personali raccolti possono essere trattati, per conto del titolare, dai seguenti soggetti nominati responsabili del trattamento ai sensi dell’art. 28 GDPR:

• Fornitore di hosting — Keliweb S.r.l., società con sede in Italia, che ospita fisicamente il sito e i relativi log di server.
• Provider di sicurezza WordPress — Defiant Inc. (Wordfence), società con sede negli Stati Uniti, che fornisce il firewall e la protezione da attacchi informatici al sito. Nell’espletamento di questa funzione, Wordfence può trattare indirizzi IP e dati tecnici di navigazione.
• Fornitore di servizi di backup — Google LLC, che ospita i backup cifrati del sito su Google Drive tramite il plugin UpdraftPlus.

Nessun dato personale raccolto viene ceduto, venduto o comunicato a terzi per finalità di marketing.

Trasferimento di dati extra UE

Alcuni dei destinatari sopra elencati (Defiant Inc./Wordfence e Google LLC) hanno sede negli Stati Uniti d’America. Il trasferimento dei dati personali verso questi soggetti avviene nel rispetto delle garanzie previste dal GDPR, in particolare:

• Clausole contrattuali standard (Standard Contractual Clauses) approvate dalla Commissione Europea, ove applicabili
• Adesione a meccanismi di certificazione riconosciuti (es. EU-US Data Privacy Framework) da parte dei soggetti statunitensi coinvolti

L’interessato può richiedere copia delle garanzie adottate scrivendo all’indirizzo email del titolare.

Conservazione dei dati

I dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Log di navigazione: conservati per un periodo massimo di 12 mesi, salvo diversa esigenza motivata da necessità di accertamento di attività illecite o da obblighi di legge
• Email di contatto: conservate per il tempo necessario a evadere la richiesta e per un periodo ulteriore ragionevole in caso di necessità di mantenere traccia della corrispondenza (tipicamente non oltre 24 mesi dall’ultima comunicazione)
• Backup del sito: i backup vengono conservati con rotazione periodica e i dati più vecchi vengono sovrascritti

Cookie

Il sito utilizza esclusivamente cookie tecnici necessari al funzionamento della piattaforma WordPress e degli strumenti di sicurezza. Non vengono utilizzati cookie di profilazione o di marketing. Per maggiori informazioni si rimanda alla Cookie Policy dedicata.

I tuoi diritti

In qualità di interessato, hai il diritto di esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR, e in particolare:

• Diritto di accesso ai tuoi dati personali (art. 15)
• Diritto di rettifica dei dati inesatti o incompleti (art. 16)
• Diritto alla cancellazione dei dati (“diritto all’oblio”), nei casi previsti dall’art. 17
• Diritto di limitazione del trattamento (art. 18)
• Diritto alla portabilità dei dati, ove applicabile (art. 20)
• Diritto di opposizione al trattamento basato sul legittimo interesse (art. 21)
• Diritto di non essere sottoposto a decisioni automatizzate, compresa la profilazione (art. 22)

Hai inoltre il diritto di revocare il consenso in qualsiasi momento, laddove il trattamento sia basato sul consenso, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Come esercitare i tuoi diritti

Per esercitare i diritti sopra elencati è sufficiente inviare una richiesta scritta all’indirizzo email info@primamossa.it, specificando chiaramente il diritto che si intende esercitare. Il titolare risponderà entro 30 giorni dalla ricezione della richiesta, salvo motivate esigenze di proroga.

Non è richiesta alcuna formula particolare, ma è necessario fornire elementi sufficienti a identificare il richiedente, al solo fine di tutelare la riservatezza dei dati.

Reclamo all’autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati personali effettuato tramite questo sito violi le norme del GDPR ha il diritto di proporre reclamo all’autorità di controllo competente, che per l’Italia è il Garante per la protezione dei dati personali:

• Sito web: www.garanteprivacy.it
• Indirizzo: Piazza Venezia 11, 00187 Roma
• Email: garante@gpdp.it
• PEC: protocollo@pec.gpdp.it

Modifiche a questa informativa

La presente informativa può essere aggiornata in qualsiasi momento, senza preavviso, in particolare:

• In caso di modifiche normative
• In caso di introduzione di nuovi servizi sul sito (ad esempio newsletter, moduli di contatto, strumenti di analytics) che comportino nuovi trattamenti di dati personali
• In caso di modifiche organizzative del titolare del trattamento

Gli utenti sono invitati a consultare periodicamente questa pagina. La data riportata in apertura indica sempre l’ultima revisione effettuata.