Privacy policy – Battutaemazza
Battutaemazza pubblica contenuti sulle scommesse sportive, con particolare attenzione al baseball e agli sport di squadra, e tratta soltanto i dati personali indispensabili a gestire un sito informativo. Trovano applicazione il Regolamento (UE) 2016/679 (GDPR) e il Codice in materia di protezione dei dati personali (D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101), che adegua l’ordinamento italiano al GDPR.
Quali dati vengono trattati
A ogni apertura di pagina il server registra una riga di log con indirizzo IP, data e ora, indirizzo richiesto, quantità di dati inviata, pagina di provenienza e tipo di browser. I log servono alla sicurezza e all’individuazione di abusi e, trascorsi 90 giorni, vengono cancellati o abbreviati così da non indicare più una persona. Chi scrive alla redazione fornisce inoltre un nome, un indirizzo e-mail e il testo del messaggio, utilizzati unicamente per rispondere. Il sito non prevede account per i lettori, né depositi, né scommesse: non raccoglie perciò dati di pagamento né documenti di identità.
Titolare del trattamento
Il titolare del trattamento, ai sensi dell’art. 4, punto 7, del GDPR, è il soggetto che gestisce il sito. Denominazione, indirizzo e recapito di posta elettronica sono disponibili su scommessebaseballit.com, che costituisce anche il canale per qualunque domanda riguardante i dati personali.
Finalità e basi giuridiche
I dati sono trattati per il funzionamento e la sicurezza del sito in forza del legittimo interesse (art. 6, par. 1, lett. f), del GDPR), per dare risposta ai messaggi con la medesima base, e per misurare il pubblico in forza del consenso (art. 6, par. 1, lett. a), del GDPR), unitamente all’art. 122 del Codice privacy. Non vi sono decisioni automatizzate né attività di profilazione.
Destinatari e trasferimenti fuori dal SEE
I dati non vengono ceduti. Li ricevono i responsabili del trattamento che ospitano il sito, ne erogano i contenuti e gestiscono la posta, in virtù di un contratto di nomina (art. 28 del GDPR), e le autorità pubbliche quando la legge lo imponga. Un responsabile può conservare dati al di fuori dello Spazio economico europeo; il trasferimento avviene unicamente alle condizioni degli artt. 44 e seguenti del GDPR.
Conservazione e sicurezza
Misure adeguate proteggono i dati da perdita e utilizzo improprio. I log del server sono conservati al massimo 90 giorni, la corrispondenza fino alla definizione della questione e poi per il tempo necessario a eventuali reclami. Una violazione di sicurezza che comporti un rischio per le persone viene notificata al Garante per la protezione dei dati personali.
Diritti
Chiunque può chiedere l’accesso ai dati che lo riguardano (art. 15 del GDPR) e domandarne la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18), la portabilità (art. 20) e l’opposizione (art. 21). Una richiesta riceve risposta senza ingiustificato ritardo e, al più tardi, entro un mese dal ricevimento; il termine può essere prorogato di due mesi qualora la complessità o il numero delle richieste lo renda necessario (art. 12, par. 3).
Vigilanza e reclami
Chi ritiene che la propria privacy sia stata violata può presentare reclamo al Garante per la protezione dei dati personali, l’autorità di controllo in Italia (art. 77 del GDPR).
Ultimo aggiornamento: 3 Novembre 2026.