Privacy Policy

Questa informativa spiega quali dati personali tratta Ponss.it, perché, per quanto tempo e quali diritti hai, come richiesto dall'art. 13 del Regolamento (UE) 2016/679 («GDPR») e dal Codice in materia di protezione dei dati personali (d.lgs. 196/2003).

1. Titolare del trattamento

Il titolare del trattamento è Alberto Poncato, ditta individuale, P.IVA 04574760247, che gestisce il sito Ponss.it. Per qualsiasi domanda sui tuoi dati scrivi a [email protected]. Non è stato nominato un responsabile della protezione dei dati (DPO), perché non è obbligatorio per questa attività.

2. Quali dati trattiamo e perché

Navigazione e sicurezza

Quando visiti il sito, il server e la rete di distribuzione Cloudflare ricevono i dati tecnici necessari a mostrarti le pagine e a proteggerle da abusi: indirizzo IP, tipo di browser e dispositivo, pagina richiesta, data e ora. Sui moduli (registrazione, accesso, proposte, segnalazioni) usiamo Cloudflare Turnstile per distinguere le persone dai programmi automatici. Base giuridica: il nostro legittimo interesse a far funzionare il sito in sicurezza (art. 6.1.f GDPR). Conservazione: i registri tecnici sono tenuti per il tempo strettamente necessario alla sicurezza e alla diagnosi dei problemi.

Statistiche del sito, senza cookie

Contiamo le visite alle pagine e le volte in cui un codice viene mostrato, copiato o aperto, per mostrare a te e alla community quali codici funzionano. Non salviamo l'indirizzo IP e non usiamo cookie: per non contare due volte la stessa visita usiamo un'impronta giornaliera non reversibile, calcolata da IP e browser con un valore casuale che cambia ogni giorno e poi viene eliminato. Se hai effettuato l'accesso, gli eventi sono collegati al tuo account per mostrarti le statistiche dei tuoi codici. Base giuridica: legittimo interesse (art. 6.1.f GDPR). Conservazione: 13 mesi, poi restano solo i totali giornalieri, che non riguardano singole persone.

Account

Per registrarti ci servono email, password e nickname; nome e cognome sono facoltativi. La password è conservata solo in forma cifrata. Se accedi con Google riceviamo da Google il tuo identificativo, l'email e il nome del profilo. Teniamo anche il paese del sito in cui ti sei registrato, le tue preferenze e la data dell'ultimo accesso. Base giuridica: l'esecuzione del servizio che ci chiedi registrandoti (art. 6.1.b GDPR). Conservazione: finché hai l'account. Senza email, password e nickname non è possibile creare l'account.

Contenuti che pubblichi

I codici d'invito e i link che condividi, i loro titoli e messaggi, le recensioni e il tuo profilo pubblico (presentazione, link ai social e al sito) sono visibili a tutti insieme al tuo nickname e possono essere indicizzati dai motori di ricerca. Non mostriamo mai la tua email. Base giuridica: l'esecuzione del servizio (art. 6.1.b GDPR). Conservazione: finché non li elimini o non elimini l'account.

Proposte di aziende e segnalazioni

Quando proponi un'azienda o segnali un errore trattiamo quello che scrivi e, se lo lasci, il tuo indirizzo email, che usiamo solo per comunicarti l'esito. L'email lasciata con una segnalazione viene cancellata quando la segnalazione è chiusa. Base giuridica: la gestione della tua richiesta (art. 6.1.b GDPR). Conservazione: le proposte restano nell'archivio delle aziende valutate; se elimini l'account restano senza alcun riferimento a te.

Email di servizio

Ti scriviamo per confermare l'indirizzo, reimpostare la password e informarti su proposte, segnalazioni e codici. Le email partono dal servizio SMTP di Aruba S.p.A. Base giuridica: l'esecuzione del servizio (art. 6.1.b GDPR). Non inviamo comunicazioni promozionali.

Pagamenti

I pagamenti per mettere in evidenza i codici sono gestiti da Stripe: i dati della carta li inserisci su Stripe e noi non li vediamo mai. Conserviamo il riepilogo degli acquisti (tipo, importo, data, stato e riferimento Stripe), collegato al tuo account. Base giuridica: l'esecuzione del contratto (art. 6.1.b GDPR) e gli obblighi fiscali (art. 6.1.c GDPR). Conservazione: il riepilogo finché hai l'account; le registrazioni contabili, che riportano solo i totali giornalieri, per 10 anni come previsto dalla legge. Stripe conserva i dati dei pagamenti secondo i propri obblighi.

Statistiche con cookie (solo con il tuo consenso)

Solo se li accetti dal banner, Google Analytics e Microsoft Clarity raccolgono in forma aggregata informazioni su come viene usato il sito, attraverso Google Tag Manager. Base giuridica: il tuo consenso (art. 6.1.a GDPR), che puoi revocare in qualsiasi momento da «Preferenze cookie» in fondo a ogni pagina. I dettagli sono nella cookie policy.

3. A chi comunichiamo i dati

Non vendiamo i tuoi dati. Li trattano per nostro conto, come responsabili del trattamento (art. 28 GDPR), solo i fornitori che ci servono per far funzionare il sito:

il fornitore di hosting, con server nell'Unione europea;
Cloudflare (distribuzione del sito, protezione e Turnstile);
Aruba S.p.A. (invio delle email);
Stripe (pagamenti);
Google (accesso con Google, Google Tag Manager e Google Analytics);
Microsoft (Clarity);
Telegram, che usiamo per ricevere avvisi interni su proposte, segnalazioni e pagamenti: gli avvisi non contengono il tuo nome né la tua email.

I dati possono essere comunicati alle autorità quando la legge lo richiede.

4. Trasferimenti fuori dall'Unione europea

Alcuni fornitori (Cloudflare, Google, Microsoft, Stripe, Telegram) possono trattare dati anche fuori dall'Unione europea. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea, come l'EU-U.S. Data Privacy Framework per i fornitori certificati, o delle clausole contrattuali tipo approvate dalla Commissione (art. 45 e 46 GDPR).

5. Minori

Ponss.it non è rivolto ai minori di 14 anni, che non possono registrarsi. Le pagine dedicate al gioco con vincita in denaro sono rivolte solo ai maggiorenni.

6. I tuoi diritti

In qualsiasi momento puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse (art. 15–22 GDPR). Se il trattamento si basa sul consenso puoi revocarlo, senza effetti sui trattamenti già fatti. Per esercitare i tuoi diritti scrivi a [email protected]: rispondiamo entro un mese.

Puoi correggere i tuoi dati ed eliminare l'account anche da solo, nella sezione «I miei dati» dell'area utente: l'eliminazione cancella account, codici, recensioni, profilo pubblico e acquisti, e toglie il tuo nome dalle proposte e dalle segnalazioni.

Se ritieni che il trattamento dei tuoi dati violi la normativa puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo su di te. Usiamo sistemi automatici solo per proteggere i moduli dagli abusi e per verificare le informazioni pubbliche sulle aziende.

8. Sicurezza

Il sito usa connessioni cifrate (HTTPS), le password sono conservate cifrate e l'accesso ai dati è limitato a chi gestisce il sito.

9. Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambiano il sito o la normativa. La data dell'ultimo aggiornamento è indicata qui sotto; in caso di cambiamenti importanti te lo segnaleremo sul sito o via email.

Ultimo aggiornamento: 19 ottobre 2026.