MyPlayce

Informativa privacy

Programma fedeltà MyPlayce · Ultimo aggiornamento: 19 ottobre 2026

1. Premesse

La presente informativa descrive come Cirsa Retail S.r.l., con sede legale in Via Ludovico il Moro 6/C, Palazzo Ferraris, 20079 Basiglio (MI) (di seguito, anche “Titolare”), tratta i dati personali degli utenti che partecipano al programma loyalty “MyPlayce” tramite app mobile e QR code presenti nelle sale aderenti.

Il programma è riservato a persone fisiche maggiorenni che accedono legittimamente alle sale Cirsa e ha ad oggetto esclusivamente servizi di accoglienza, ristorazione e intrattenimento non legati al gioco. Il programma non premia e non registra importi giocati, frequenza di gioco, puntate, vincite o perdite e non è collegato all’attività di gioco.

La partecipazione al programma è facoltativa. Il mancato utilizzo dell’app non incide sulla possibilità di accedere alla sala o di usufruire dei servizi secondo le regole applicabili.

Dopo l’installazione dell’app, viene creato un wallet associato a un identificativo (codice) tecnico. L’utente può effettuare check-in o altre interazioni non legate al gioco scansionando QR code dinamici e monouso presenti nei locali. Il sistema valida il QR, accredita i punti e aggiorna saldo e storico. Al raggiungimento della soglia, l’utente può selezionare un premio, generare un QR di riscatto e mostrarlo all’operatore, che lo scansiona per validare e annullare il voucher.

L’app può prevedere funzioni di trasferimento del profilo tramite QR o passphrase, così da recuperare il saldo su un nuovo dispositivo; può inoltre conservare le informazioni necessarie a mostrare saldo, storico movimenti, premi disponibili e progressione verso la soglia.

I dati trattati tramite l’app sono, di regola, dati personali pseudonimi.

2. Titolare del trattamento e DPO

Il Titolare del trattamento è Cirsa Retail S.r.l. (C.F. 11960830153, P.IVA 03224280275), Via Ludovico il Moro 6/C, Palazzo Ferraris, 20079 Basiglio (MI). Il Responsabile della protezione dei dati (DPO) può essere contattato al seguente recapito: dpo@it.cirsa.com. Per richieste privacy relative al programma loyalty è possibile scrivere a: privacy@sdm.to oppure contattare il seguente numero di telefono 0284256100.

3. Quali dati vengono trattati

Identificativi tecnici
UID/app ID/wallet ID generato dall’app, codice migrazione, passphrase o token equivalenti.
Dati loyalty
Saldo punti, storico movimenti, check-in, categoria di evento premiabile, soglie premio, premi disponibili, premio selezionato, voucher e QR di riscatto.
Dati di contesto
Sede della sala, data e ora dell’interazione, QR code dinamico e monouso, codice univoco di validazione.
Dati tecnici e sicurezza
Indirizzo IP, log tecnici, log antifrode, informazioni minime sul dispositivo/browser/app necessarie al funzionamento e alla sicurezza.
Dati di assistenza
E-mail, contenuto della richiesta e altri dati eventualmente comunicati volontariamente dall’utente.

4. Uso della camera e autorizzazioni del dispositivo

La fotocamera del dispositivo viene utilizzata soltanto per leggere i QR code necessari al check-in o al riscatto dei premi. L’app non conserva fotografie, video o frame della camera e non li invia al Titolare o ad altri soggetti. L’autorizzazione alla fotocamera è gestita dal sistema operativo del dispositivo e può essere revocata dalle impostazioni; in tal caso alcune funzioni dell’app potrebbero non essere disponibili. L’app non richiede la geolocalizzazione GPS per il funzionamento del programma nel perimetro descritto dalla presente informativa.

5. Finalità e basi giuridiche del trattamento dei dati

Creazione e gestione del wallet loyalty, accredito punti, visualizzazione saldo e storico, selezione e riscatto premi.
Art. 6, par. 1, lett. b) GDPR: esecuzione del contratto/servizio richiesto dall’utente.
Validazione QR, prevenzione frodi, sicurezza dei sistemi, gestione log e anomalie.
Art. 6, par. 1, lett. f) GDPR: legittimo interesse del Titolare a garantire sicurezza, corretto funzionamento e prevenzione di abusi.
Adempimenti relativi a operazioni a premio, obblighi fiscali/amministrativi e richieste di Autorità.
Art. 6, par. 1, lett. c) GDPR: trattamento necessario per obbligo legale.
Riscontro a richieste di assistenza o reclami.
Art. 6, par. 1, lett. b) o f) GDPR, a seconda del contenuto della richiesta.
Gestione delle richieste di esercizio dei diritti dell’interessato.
Art. 6, par. 1, lett. c) GDPR: adempimento di un obbligo legale cui è soggetto il Titolare.

Quando si scansiona il QR, l’app chiede di proseguire, l’utente prende visione dell’informativa e accetta il regolamento del programma.

Il conferimento dei dati necessari alla creazione e gestione del wallet loyalty, all’accredito dei punti, alla validazione dei QR code e al riscatto dei premi è necessario per partecipare al programma e utilizzare le funzionalità dell’app. Il mancato conferimento di tali dati comporta l’impossibilità di utilizzare l’app, accumulare punti e riscattare premi, ma non preclude l’accesso alla sala né la fruizione dei servizi non collegati al programma. Il conferimento dei dati per richieste di assistenza è facoltativo, ma necessario per consentire al Titolare di dare riscontro alla richiesta.

6. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti elettronici e misure tecniche e organizzative adeguate al rischio, incluse, a seconda della configurazione, cifratura dei dati in transito, protezione dei dati a riposo, controllo degli accessi, ruoli autorizzativi, log di sicurezza, backup, validazione server-side dei QR code, limitazioni temporali e controlli antifrode.

I dati accessibili al Titolare e al Responsabile del Trattamento per finalità statistiche sono aggregati e anonimizzati. Non sono previsti report nominativi né report individuali per singolo wallet.

Il programma non prevede processi decisionali automatizzati ai sensi dell’art. 22 GDPR, né attività di profilazione idonee a produrre effetti giuridici o effetti analogamente significativi sull’utente. L’app può applicare regole tecniche automatiche e predeterminate per validare i QR code, verificare eventuali limiti di utilizzo, accreditare punti e consentire il riscatto dei premi; tali operazioni sono funzionali alla gestione del programma loyalty e non comportano valutazioni automatizzate sulla persona dell’utente collegate all’attività di gioco.

7. Comunicazione dei dati e responsabili del trattamento

I dati possono essere trattati da personale autorizzato del Titolare e da operatori di sala limitatamente alle attività necessarie, ad esempio la validazione dei voucher premio. Il Titolare può inoltre avvalersi di fornitori tecnici, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR, per sviluppo, hosting, gestione applicativa, assistenza, manutenzione, sicurezza e dashboard. L’elenco aggiornato dei responsabili e subresponsabili (“Responsabili” o “Sub-Responsabili”) può essere richiesto ai recapiti indicati nella presente informativa. I dati non sono venduti né trasferiti a soggetti terzi ulteriori.

8. Trasferimenti extra SEE

La configurazione del programma prevede il trattamento dei dati nello Spazio Economico Europeo. Eventuali trasferimenti verso Paesi terzi saranno effettuati solo in presenza delle garanzie richieste dagli artt. 44 e ss. GDPR e saranno indicati, ove necessario, in un aggiornamento della presente informativa.

9. Tempi di conservazione

Identificativi tecnici
Per la durata del programma e, comunque, fino a 24 mesi dall’ultima interazione dell’utente con l’app, salvo richiesta di cancellazione ove applicabile o necessità di ulteriore conservazione per obblighi di legge, accertamento di abusi o difesa di diritti.
Dati loyalty
Per la durata del programma e, comunque, fino a 24 mesi dall’ultima interazione dell’utente con l’app. I dati relativi a voucher, redemption e premi potranno essere conservati per il tempo necessario agli adempimenti relativi all’operazione a premio, agli obblighi fiscali/amministrativi e alla difesa di diritti.
Dati di contesto
Per la durata necessaria alla gestione del programma loyalty e, comunque, fino a 24 mesi dall’ultima interazione dell’utente con l’app, salvo necessità di ulteriore conservazione per verifiche, prevenzione di abusi o difesa di diritti.
Dati tecnici e sicurezza
Di regola 12 mesi dalla raccolta, salvo necessità di conservazione ulteriore per accertamento di frodi, abusi, anomalie tecniche, incidenti di sicurezza o difesa di diritti.
Dati di assistenza
Fino a 24 mesi dalla chiusura della richiesta, salvo contenzioso, necessità di ulteriore conservazione o obblighi di legge.

10. Diritti dell’utente

Come descritto nella presente informativa, i dati personali trattati tramite l’app sono associati a un codice identificativo tecnico, quale UID, app ID o wallet ID, generato dall’app e, ove previsto, visibile all’utente all’interno dell’app o nelle impostazioni privacy. Indicando tale identificativo, ed eventuali ulteriori informazioni tecniche ragionevolmente necessarie, nelle comunicazioni inviate al Titolare, l’utente può rendere possibile al Titolare di individuare i dati a lui riferibili.

In linea di principio, il Titolare può individuare i dati personali riferibili a un determinato utente quando quest’ultimo fornisce il proprio UID/app ID/wallet ID e le ulteriori informazioni necessarie alla verifica della richiesta, ove associate in qualsiasi modo anche alla persona fisica (ad es. richiesta al personale di sala).

In ogni caso, le richieste di esercizio dei diritti sono gestite in conformità agli artt. 12 e 15-22 GDPR. Solo nel caso in cui, anche a seguito delle informazioni fornite dall’utente, il Titolare non sia ragionevolmente in grado di identificare l’interessato cui i dati si riferiscono, potrà applicare l’art. 11, par. 2, GDPR con riferimento ai diritti di cui agli artt. 15-20. Ove possibile, l’utente può esercitare, nei limiti previsti dal GDPR e dalle leggi applicabili, i seguenti diritti in relazione al trattamento dei propri dati personali:

Per qualsiasi richiesta, segnalazione, osservazione o reclamo relativo al funzionamento dell’app o alla presente informativa, è possibile contattare il Titolare scrivendo ai recapiti indicati al paragrafo 2.

Qualora l’utente eserciti il diritto di opposizione rispetto ai trattamenti fondati sul legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) GDPR, inclusi i trattamenti relativi a validazione QR, prevenzione frodi, sicurezza dei sistemi, gestione log e anomalie, il Titolare si asterrà dal trattare ulteriormente i dati personali per tali finalità, salvo che dimostri l’esistenza di motivi legittimi cogenti che prevalgano sugli interessi, i diritti e le libertà dell’utente o che il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Resta inteso che, ove determinate operazioni tecniche siano indispensabili per il funzionamento sicuro del programma, l’opposizione potrebbe incidere sulla possibilità di utilizzare alcune funzionalità dell’app.

Poiché il programma è progettato per non richiedere registrazione nominativa, per gestire correttamente una richiesta potrà essere necessario indicare l’UID/wallet presente nell’app o altre informazioni tecniche idonee a individuare il profilo, senza chiedere dati eccedenti.

11. Aggiornamenti

Il Titolare potrà aggiornare la presente informativa in caso di modifica del programma, delle funzionalità dell’app, delle categorie di dati trattati o dei fornitori coinvolti. Le modifiche rilevanti saranno rese disponibili tramite app e/o altri canali idonei.

Per eliminare il profilo e i dati associati vedi Eliminazione del profilo.