Informazioni legali
Privacy Policy
Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
Ultimo aggiornamento: 19 agosto 2026
In breve
Lottify è una web app per la generazione e l'analisi matematica di sistemi combinatori. Non raccoglie denaro, non vende giocate e non trasmette combinazioni a concessionari o operatori. I dati personali sono trattati solo per erogare e proteggere il servizio, gestire gli account e rispondere alle richieste degli utenti. Non vendiamo i dati e non li utilizziamo per prevedere risultati casuali o valutare le possibilità di vincita di una persona.
1. Titolare del trattamento
Il Titolare del trattamento è Donato Ghiglioni, con sede in Via Silvio Pellico 19, 20020 Vanzaghello (MI), Italia, C.F. GHGDNT59R24B300Z, P. IVA 11581970966.
Per richieste relative alla privacy puoi scrivere a info@lottifylab.com oppure alla PEC donato.ghiglioni@ingpec.eu.
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone allo stato i presupposti di legge.
2. Quali dati trattiamo
A seconda delle funzioni utilizzate, Lottify può trattare:
- dati di account: indirizzo email, identificativo utente, numero di telefono se inserito facoltativamente, stato di conferma dell'account e preferenze di accesso;
- dati di autenticazione e sicurezza: password conservata esclusivamente in forma crittograficamente derivata (hash), token di sicurezza, eventuali chiavi pubbliche delle passkey, dati relativi all'autenticazione a due fattori, tentativi di accesso e blocchi di sicurezza;
- dati relativi all'uso del servizio: operazioni richieste, impostazioni e contenuti tecnici necessari a generare o analizzare sistemi combinatori, quando tali informazioni vengono salvate dall'utente;
- dati di comunicazione: contenuto delle richieste inviate al Titolare e metadati delle email transazionali, come conferma dell'account o recupero della password;
- dati tecnici e di navigazione: indirizzo IP, data e ora della richiesta, pagina o risorsa richiesta, esito della risposta, tipo di browser e dispositivo, identificativi di sessione, log applicativi e di sicurezza;
- preferenze cookie: scelta espressa dall'utente e versione dell'informativa associata.
Lottify non richiede dati appartenenti alle categorie particolari previste dall'art. 9 GDPR. Ti invitiamo a non comunicarli tramite email o altri campi liberi. Se ricevuti accidentalmente, saranno cancellati o trattati solo quando strettamente necessario e in presenza di un'idonea base giuridica.
3. Finalità e basi giuridiche
| Finalità | Dati principali | Base giuridica |
|---|---|---|
| Creare e gestire l'account, autenticare l'utente ed erogare le funzioni richieste. | Account, autenticazione, uso del servizio. | Esecuzione del contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR). |
| Inviare comunicazioni strettamente connesse al servizio e rispondere alle richieste. | Email, telefono se fornito, contenuto della richiesta. | Esecuzione del contratto o riscontro alla richiesta (lett. b); legittimo interesse alla gestione delle comunicazioni (lett. f). |
| Proteggere account, infrastruttura e utenti; prevenire abusi, frodi, accessi automatizzati e incidenti. | Log, IP, dispositivo, eventi di autenticazione e dati reCAPTCHA, ove attivo. | Legittimo interesse del Titolare alla sicurezza del servizio (art. 6, par. 1, lett. f GDPR). |
| Adempiere a obblighi normativi e gestire contestazioni o richieste dell'autorità. | Dati pertinenti al singolo adempimento. | Obbligo legale (lett. c) e, se necessario, accertamento, esercizio o difesa di un diritto. |
| Attivare in futuro strumenti analitici o di marketing non necessari. | Identificativi online e dati di utilizzo previsti dallo strumento. | Consenso preventivo (lett. a), revocabile in ogni momento. Tali strumenti non sono caricati prima del consenso. |
Alla data di aggiornamento di questa informativa Lottify non utilizza i dati per inviare comunicazioni promozionali, effettuare profilazione commerciale o creare pubblici pubblicitari.
4. Conferimento dei dati
I dati contrassegnati come obbligatori nelle pagine di registrazione o accesso sono necessari per creare e proteggere l'account: senza di essi non è possibile utilizzare le relative funzioni. Il numero di telefono e gli altri dati indicati come facoltativi possono essere omessi senza impedire l'uso ordinario del servizio.
I dati tecnici essenziali sono generati automaticamente durante la connessione e sono necessari al funzionamento sicuro della web app.
5. Modalità del trattamento e sicurezza
Il trattamento avviene con strumenti informatici e procedure organizzative proporzionate ai rischi. Sono adottate misure volte a limitare gli accessi ai soli soggetti autorizzati, proteggere le comunicazioni, gestire in modo sicuro le credenziali, mantenere l'integrità dei sistemi e consentire il ripristino dei dati quando necessario.
Nessun sistema è completamente immune da rischi. Il Titolare verifica e aggiorna le misure tecniche e organizzative in relazione all'evoluzione del servizio e delle minacce.
6. Google reCAPTCHA Enterprise
Nelle pagine più esposte ad abusi, Lottify può attivare Google reCAPTCHA Enterprise per distinguere le richieste legittime dal traffico automatico e contrastare spam, frodi e tentativi di accesso illeciti.
Quando la protezione è attiva, possono essere trattati indirizzo IP, user agent, informazioni sul dispositivo e sull'applicazione, azione eseguita, segnali relativi all'interazione con la pagina, token di verifica e punteggio di rischio. Il trattamento si fonda sul legittimo interesse alla sicurezza (art. 6, par. 1, lett. f GDPR); Google agisce come fornitore del servizio e responsabile del trattamento secondo i termini Google Cloud applicabili.
La valutazione viene utilizzata esclusivamente per la sicurezza e la prevenzione degli abusi, non per pubblicità personalizzata o profilazione commerciale. reCAPTCHA può utilizzare il cookie tecnico _GRECAPTCHA e altri meccanismi locali strettamente necessari alla valutazione del rischio.
Maggiori informazioni sono disponibili nella documentazione ufficiale reCAPTCHA Enterprise.
7. Per quanto tempo conserviamo i dati
- account: per tutta la durata dell'account; in caso di cancellazione, i dati attivi vengono eliminati o anonimizzati, salvo quelli da conservare per obblighi di legge, sicurezza o tutela di un diritto;
- copie di sicurezza: gli eventuali dati residui sono rimossi con i normali cicli di sovrascrittura e restano isolati dall'uso ordinario;
- richieste e comunicazioni: per il tempo necessario a gestirle e, di regola, non oltre 24 mesi dalla loro chiusura, salvo contenzioso o obblighi diversi;
- log tecnici e di sicurezza: per il periodo proporzionato alla finalità e, di regola, non oltre 12 mesi, salvo necessità di accertare un incidente o difendere un diritto;
- preferenze cookie: 180 giorni, salvo revoca anticipata o modifica della versione dell'informativa;
- dati trattati da fornitori: per i tempi previsti dai relativi accordi e comunque non oltre quanto necessario alla prestazione richiesta.
Al termine dei periodi applicabili, i dati sono cancellati o resi anonimi in modo irreversibile.
8. Destinatari dei dati
I dati possono essere trattati, nei limiti delle rispettive mansioni, da:
- persone espressamente autorizzate dal Titolare;
- fornitori di hosting, infrastruttura, database, manutenzione, backup e sicurezza;
- fornitori di posta elettronica e recapito delle comunicazioni transazionali;
- Google Cloud, limitatamente a reCAPTCHA Enterprise ove attivato;
- consulenti professionali, autorità pubbliche o soggetti legittimati, quando previsto dalla legge o necessario per la tutela di un diritto.
I fornitori che trattano dati per conto del Titolare sono selezionati e vincolati, ove richiesto, da un accordo ai sensi dell'art. 28 GDPR. I dati non sono diffusi né venduti a terzi.
9. Trasferimenti fuori dallo Spazio Economico Europeo
Il Titolare privilegia fornitori e localizzazioni nello Spazio Economico Europeo (SEE). Qualora un fornitore comporti il trasferimento o l'accesso a dati da un Paese esterno al SEE, il trattamento avverrà nel rispetto degli artt. 44-49 GDPR, sulla base di una decisione di adeguatezza oppure di garanzie appropriate, come le Clausole Contrattuali Standard, accompagnate dalle misure supplementari eventualmente necessarie.
Ulteriori informazioni sulle garanzie applicabili possono essere richieste al Titolare.
10. Decisioni automatizzate e profilazione
Lottify non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull'utente e non effettua profilazione commerciale.
Gli eventuali punteggi reCAPTCHA sono usati soltanto per consentire, rifiutare o sottoporre a ulteriori controlli una singola richiesta potenzialmente abusiva. Le elaborazioni matematiche della web app riguardano combinazioni numeriche e non valutano caratteristiche personali dell'utente.
11. Diritti dell'interessato
Nei casi previsti dagli artt. 15-22 GDPR puoi chiedere:
- l'accesso ai tuoi dati e una copia degli stessi;
- la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
- la cancellazione o la limitazione del trattamento;
- la portabilità dei dati forniti, quando applicabile;
- l'opposizione ai trattamenti fondati sul legittimo interesse, per motivi connessi alla tua situazione particolare;
- la revoca del consenso, senza pregiudicare la liceità del trattamento svolto prima della revoca.
Puoi inoltre aggiornare alcune informazioni, scaricare i dati disponibili o eliminare l'account dalle funzioni di gestione del profilo. Per ogni altra richiesta scrivi a info@lottifylab.com. Il Titolare risponderà senza ingiustificato ritardo e, di regola, entro un mese; potrà chiedere informazioni necessarie a verificare l'identità del richiedente.
12. Diritto di reclamo
Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali ai sensi dell'art. 77 GDPR, oppure rivolgerti all'autorità di controllo competente del Paese SEE in cui vivi o lavori o in cui si è verificata la presunta violazione. Resta salvo il diritto di adire l'autorità giudiziaria.
14. Aggiornamenti dell'informativa
Questa informativa può essere aggiornata per riflettere modifiche normative, tecniche o funzionali della web app. La versione vigente è pubblicata in questa pagina con la relativa data di aggiornamento; se la modifica incide in modo sostanziale sui trattamenti, sarà fornita un'informazione più evidente agli utenti interessati.