INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

(ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 – GDPR)

Rev. 2026

TXT S.p.A., con sede legale in Via dell'Industria n. 12, 45030 Occhiobello (RO), P. IVA e C.F. 01389690387 (di seguito la "Società" o il "Titolare"), appartenente al Gruppo TXT, desidera informare gli utenti del sito web chegiochi.it  (di seguito il "Sito") circa le modalità di raccolta e trattamento dei dati personali effettuati attraverso il Sito e i servizi ad esso collegati.

La presente Informativa è redatta nel rispetto del:

• Regolamento (UE) 2016/679 ("GDPR");
• D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018;
• provvedimenti emanati dal Garante per la Protezione dei Dati Personali;
• Linee Guida dell'European Data Protection Board (EDPB);
• normativa applicabile in materia di cookie, strumenti di tracciamento e comunicazioni elettroniche;
• ulteriore normativa europea e nazionale applicabile in materia di protezione dei dati personali.

La presente Informativa descrive le modalità con cui il Titolare raccoglie, utilizza, conserva e protegge i dati personali degli utenti che navigano sul Sito, effettuano acquisti, richiedono informazioni, utilizzano i servizi messi a disposizione dalla Società o interagiscono con gli strumenti digitali presenti sul Sito, compresi eventuali servizi di assistenza basati su sistemi di Intelligenza Artificiale.

1. Ambito di applicazione

La presente Informativa si applica a tutti gli utenti del Sito, indipendentemente dal fatto che procedano o meno alla registrazione di un account o all'acquisto di prodotti e servizi.

L'Informativa deve essere letta congiuntamente alla Cookie Policy pubblicata sul Sito, che disciplina l'utilizzo di cookie, pixel di tracciamento e tecnologie analoghe.

2. Titolare del trattamento

Il Titolare del trattamento è

TXT S.p.A.
Via dell'Industria n. 12
45030 Occhiobello (RO)
P. IVA/C.F. 01389690387
e-mail: privacy@txtspa.it
PEC: txtspa@pec.it

3. Categorie di dati trattati

Il Titolare può trattare le seguenti categorie di dati personali.

a) Dati forniti direttamente dall'interessato

Tra questi rientrano, a titolo esemplificativo:

• nome e cognome;
• indirizzo;
• indirizzo e-mail;
• numero di telefono;
• dati fiscali;
• dati di fatturazione;
• dati di spedizione;
• credenziali di autenticazione;
• cronologia degli ordini;
• preferenze espresse durante la navigazione;
• comunicazioni inviate al servizio clienti;
• contenuti inseriti volontariamente nei moduli presenti sul Sito.

b) Dati relativi ai pagamenti

Nel caso di acquisti online, potranno essere trattati i dati necessari all'esecuzione del pagamento.

I dati delle carte di pagamento non vengono trattati direttamente dal Titolare ma esclusivamente dai prestatori dei servizi di pagamento che operano quali autonomi titolari o responsabili del trattamento.

c) Dati di navigazione

Durante la navigazione vengono raccolte automaticamente alcune informazioni tecniche, quali ad esempio:

• indirizzo IP;
• data e ora della richiesta;
• URL visitati;
• browser utilizzato;
• sistema operativo;
• identificativi del dispositivo;
• lingua;
• log di navigazione;
• dati relativi alle performance del Sito.

Tali dati vengono utilizzati per garantire il corretto funzionamento del Sito, assicurarne la sicurezza, prevenire utilizzi fraudolenti, effettuare statistiche aggregate e migliorare i servizi offerti.

d) Cookie, pixel e tecnologie analoghe

Il Sito utilizza cookie tecnici e, previo consenso dell'utente ove richiesto dalla normativa vigente, cookie analitici, cookie di profilazione, pixel di tracciamento e altre tecnologie analoghe.

Tali strumenti possono essere utilizzati, a titolo esemplificativo, per:

• analizzare il traffico sul Sito;
• misurare le performance delle campagne pubblicitarie;
• comprendere il comportamento degli utenti;
• effettuare attività di remarketing;
• personalizzare annunci pubblicitari;
• creare pubblici personalizzati ("custom audiences");
• limitare la ripetizione degli annunci pubblicitari.

Tra gli strumenti che possono essere utilizzati rientrano, a titolo esemplificativo:

• Meta Pixel;
• Google Analytics;
• Google Ads Conversion Tracking;
• Google Tag Manager;
• LinkedIn Insight Tag;
• TikTok Pixel;
• altri strumenti equivalenti eventualmente implementati nel tempo.

L'installazione dei cookie e dei pixel non tecnici avviene esclusivamente previo consenso espresso dell'utente mediante l'apposita piattaforma di gestione del consenso (Consent Management Platform – CMP), salvo i casi in cui la normativa vigente non richieda il consenso.

Le modalità di funzionamento, i tempi di conservazione e le modalità di revoca del consenso sono descritti nella Cookie Policy.

e) Dati raccolti mediante la chatbot basato su Intelligenza Artificiale

Qualora il Sito renda disponibile un assistente virtuale basato su sistemi di Intelligenza Artificiale, il Titolare potrà trattare:

• il contenuto delle conversazioni testuali;
• le richieste formulate;
• le trascrizioni delle conversazioni vocali, qualora l'utente utilizzi il servizio tramite canale voce;
• eventuali dati personali inseriti spontaneamente dall'utente;
• dati tecnici relativi alla sessione;
• log di utilizzo del servizio;
• informazioni necessarie a garantire la sicurezza, la qualità del servizio e la prevenzione di utilizzi illeciti.

L'utente è invitato a non inserire dati appartenenti alle categorie particolari di cui all'articolo 9 del GDPR né informazioni eccedenti rispetto alla richiesta formulata.

4. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità.

a) gestione della registrazione e dell'account utente;
b) esecuzione degli ordini, gestione dei pagamenti, spedizioni e assistenza post-vendita;
c) gestione delle richieste inviate tramite il Sito;
d) assistenza clienti;
e) utilizzo del servizio di chatbot basato su Intelligenza Artificiale per rispondere alle richieste degli utenti e fornire supporto nella navigazione e nell'acquisto dei prodotti;
f) miglioramento continuo del Sito, dei servizi digitali e degli strumenti di assistenza;
g) manutenzione, sicurezza informatica, prevenzione delle frodi, individuazione di accessi abusivi e tutela dei diritti del Titolare;
h) adempimento di obblighi previsti da leggi, regolamenti o provvedimenti delle Autorità competenti;
i) invio, previo consenso dell'interessato ove necessario, di comunicazioni commerciali, newsletter, offerte promozionali e iniziative di marketing mediante strumenti automatizzati e tradizionali;
j) analisi statistiche, misurazione dell'efficacia delle campagne pubblicitarie, attività di remarketing e profilazione, nei limiti consentiti dalla normativa applicabile e previo consenso dell'utente quando richiesto.

5. Base giuridica del trattamento

Il trattamento dei dati personali trova fondamento, a seconda delle finalità perseguite:

• nell'esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b) GDPR);
• nell'adempimento di obblighi legali cui è soggetto il Titolare (art. 6, par. 1, lett. c) GDPR);
• nel perseguimento del legittimo interesse del Titolare, quale la sicurezza del Sito, la prevenzione delle frodi, la tutela dei propri diritti e il miglioramento dei servizi (art. 6, par. 1, lett. f) GDPR);
• nel consenso espresso dall'interessato, ove richiesto dalla normativa vigente, con particolare riferimento alle attività di marketing, profilazione e utilizzo di cookie e pixel non tecnici (art. 6, par. 1, lett. a) GDPR).

Il consenso eventualmente prestato potrà essere revocato in qualsiasi momento senza pregiudicare la liceità dei trattamenti effettuati anteriormente alla revoca.

6. Modalità del trattamento

I dati personali sono trattati mediante strumenti informatici, telematici e, ove necessario, cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, limitazione della finalità, esattezza, integrità e riservatezza previsti dal GDPR.

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'articolo 32 del GDPR al fine di garantire un livello di sicurezza proporzionato ai rischi derivanti dal trattamento, prevenendo accessi non autorizzati, perdita, distruzione, divulgazione, alterazione o utilizzo illecito dei dati personali.

Le misure adottate comprendono, a titolo esemplificativo:

• sistemi di autenticazione e autorizzazione;
• cifratura dei dati ove appropriato;
• sistemi di backup e disaster recovery;
• monitoraggio degli accessi;
• protezione delle infrastrutture informatiche;
• procedure di gestione degli incidenti di sicurezza;
• formazione del personale autorizzato al trattamento.

7. Destinatari dei dati personali

I dati personali potranno essere comunicati esclusivamente nei limiti delle finalità indicate nella presente Informativa ai seguenti soggetti:

a) società appartenenti al Gruppo TXT, ove ciò sia necessario per l'erogazione dei servizi richiesti o per esigenze organizzative, amministrative o gestionali;
b) fornitori di servizi informatici, cloud computing, hosting, manutenzione e gestione delle infrastrutture tecnologiche;
c) fornitori di piattaforme e-commerce, CRM, assistenza clienti e gestione degli ordini;
d) istituti bancari, prestatori di servizi di pagamento, intermediari finanziari e soggetti coinvolti nell'esecuzione delle transazioni;
e) società incaricate della spedizione e consegna dei prodotti;
f) fornitori di servizi di marketing, advertising, analytics e gestione delle campagne promozionali;
g) fornitori di servizi cloud, piattaforme di Intelligenza Artificiale, sistemi di elaborazione del linguaggio naturale, servizi di sintesi e gestione vocale e ulteriori servizi tecnologici utilizzati per l'erogazione del chatbot e dei servizi digitali;
h) consulenti, professionisti, revisori, società di consulenza e studi legali;
i) Autorità pubbliche, Autorità giudiziarie o amministrative, organismi di vigilanza o altri soggetti cui la comunicazione sia imposta dalla legge.

Tali soggetti operano, a seconda dei casi, quali autonomi titolari del trattamento oppure quali responsabili del trattamento nominati ai sensi dell'articolo 28 del GDPR.

L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta dell'interessato.

8. Trasferimento dei dati verso Paesi terzi

Qualora, per esigenze connesse all'erogazione dei servizi, i dati personali siano trasferiti verso Paesi non appartenenti allo Spazio Economico Europeo, il Titolare garantisce che tale trasferimento avvenga nel rispetto degli articoli 44 e seguenti del GDPR.

In particolare, il trasferimento potrà avvenire esclusivamente:

• verso Paesi destinatari di una decisione di adeguatezza adottata dalla Commissione Europea ai sensi dell'articolo 45 del GDPR;
• mediante la sottoscrizione delle Clausole Contrattuali Standard (Standard Contractual Clauses - SCC) approvate dalla Commissione Europea;
• sulla base di eventuali ulteriori garanzie adeguate previste dal GDPR;
• nei confronti di organizzazioni aderenti all'EU-US Data Privacy Framework, ove applicabile.

Qualora richiesto dalla normativa applicabile, il Titolare effettua una valutazione dell'impatto del trasferimento (Transfer Impact Assessment) al fine di verificare che il livello di tutela garantito ai dati personali sia sostanzialmente equivalente a quello previsto nell'Unione Europea.

9. Utilizzo della chatbot basato su Intelligenza Artificiale

Il Sito può mettere a disposizione degli utenti un assistente virtuale. Il servizio può essere fruito sia mediante interazione testuale sia mediante interazione vocale. Nel caso di utilizzo del canale vocale, le conversazioni potranno essere trascritte al solo fine di consentire l'elaborazione delle richieste formulate dall'utente e la corretta erogazione del servizio basato su sistemi di Intelligenza Artificiale generativa, finalizzato a fornire informazioni sui prodotti e servizi della Società, agevolare la navigazione del Sito e supportare gli utenti durante il processo di acquisto e nelle richieste di assistenza.

Nel corso dell'interazione con la chatbot potranno essere trattati:

• i messaggi digitati dall'utente;
• eventuali dati personali contenuti nelle richieste;
• dati tecnici relativi alla sessione;
• informazioni sul dispositivo utilizzato;
• log tecnici necessari al corretto funzionamento del servizio.

Il trattamento è effettuato esclusivamente per:

• fornire il servizio richiesto;
• migliorare la qualità delle risposte;
• garantire la sicurezza del sistema;
• prevenire utilizzi illeciti o abusivi;
• analizzare eventuali malfunzionamenti.

L'utente è invitato a non inserire nella chatbot dati appartenenti alle categorie particolari di cui all'articolo 9 del GDPR, dati relativi a condanne penali e reati o altre informazioni eccedenti rispetto alla richiesta formulata.

Qualora il servizio venga erogato mediante piattaforme o fornitori terzi, questi ultimi opereranno quali responsabili del trattamento o autonomi titolari, a seconda delle attività concretamente svolte e dei rapporti contrattuali intercorrenti.

Per l'erogazione del servizio il Titolare si avvale di fornitori specializzati di servizi cloud e di tecnologie di Intelligenza Artificiale che operano, a seconda dei casi, quali responsabili del trattamento ai sensi dell'articolo 28 del GDPR oppure quali autonomi titolari del trattamento, in conformità ai rapporti contrattuali applicabili.

I dati inseriti dagli utenti mediante la chatbot non sono utilizzati dai fornitori dei servizi di Intelligenza Artificiale per l'addestramento dei rispettivi modelli nell'ambito dei servizi API commerciali utilizzati dal Titolare, secondo quanto previsto dalle condizioni contrattuali applicabili.

Le conversazioni potranno essere registrate e conservate per il tempo strettamente necessario alla gestione del servizio, alla sicurezza dei sistemi e all'adempimento di eventuali obblighi di legge.

L'utilizzo della chatbot non comporta, di norma, l'adozione di decisioni automatizzate aventi effetti giuridici o analogamente significativi nei confronti dell'utente ai sensi dell'articolo 22 del GDPR.

10. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti e comunque nel rispetto dei termini previsti dalla normativa vigente.

In particolare:

• i dati relativi all'account sono conservati per tutta la durata del rapporto contrattuale e, successivamente, per il tempo necessario alla tutela dei diritti del Titolare;
• i dati relativi agli acquisti sono conservati per i termini previsti dalla normativa civilistica, fiscale e contabile;
• i dati raccolti per finalità di marketing sono conservati fino alla revoca del consenso e, comunque, per un periodo non superiore a ventiquattro (24) mesi, salvo diverso termine previsto dalla normativa applicabile;
• i dati utilizzati per finalità di profilazione sono conservati per un periodo non superiore a dodici (12) mesi, salvo diversa disposizione normativa;
• i log di sicurezza sono conservati per il periodo strettamente necessario alla prevenzione di frodi, accessi abusivi e incidenti informatici;
• le conversazioni con la chatbot sono conservate per il periodo necessario all'erogazione del servizio, alla gestione delle richieste dell'utente, al miglioramento delle prestazioni del sistema e alla tutela dei diritti del Titolare, nel rispetto dei principi di proporzionalità e minimizzazione;
• le conversazioni e le eventuali trascrizioni vocali generate tramite la chatbot sono conservate nell'infrastruttura informatica del Titolare o presso fornitori cloud che operano per conto dello stesso, per il tempo strettamente necessario all'erogazione del servizio, alla gestione delle richieste dell'utente, alla sicurezza dei sistemi, alla tutela dei diritti del Titolare e all'adempimento degli obblighi di legge.

Decorso il periodo di conservazione, i dati saranno cancellati o resi definitivamente anonimi, salvo la necessità di conservarli per l'adempimento di obblighi di legge o per la tutela dei diritti del Titolare.

11. Processi decisionali automatizzati e profilazione

Il Titolare non adotta processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato ai sensi dell'articolo 22 del GDPR.

Previo consenso dell'utente, potranno essere svolte attività di profilazione finalizzate a comprendere preferenze, interessi e comportamenti di navigazione, al solo scopo di personalizzare contenuti, offerte commerciali e campagne pubblicitarie.

L'interessato ha diritto di opporsi in qualsiasi momento alle attività di profilazione e di revocare il consenso precedentemente prestato senza pregiudicare la liceità del trattamento effettuato prima della revoca.

12. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento i diritti riconosciuti dagli articoli 15 e seguenti del Regolamento (UE) 2016/679.

In particolare, ha il diritto di:

a) ottenere la conferma dell'esistenza o meno di un trattamento di dati personali che lo riguardano e di accedere ai relativi dati;
b) ottenere informazioni circa le finalità del trattamento, le categorie di dati trattati, i destinatari o le categorie di destinatari cui i dati sono stati o saranno comunicati, il periodo di conservazione previsto e l'origine dei dati, ove non raccolti presso l'interessato;
c) richiedere la rettifica dei dati inesatti e l'integrazione di quelli incompleti;
d) ottenere, nei casi previsti dalla normativa applicabile, la cancellazione dei dati personali ("diritto all'oblio");
e) ottenere la limitazione del trattamento nelle ipotesi previste dall'articolo 18 del GDPR;
f) ricevere i dati personali forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, ottenerne la trasmissione diretta ad altro titolare del trattamento (diritto alla portabilità);
g) opporsi, in qualsiasi momento, al trattamento dei dati personali effettuato sulla base del legittimo interesse del Titolare, salvo l'esistenza di motivi legittimi prevalenti o la necessità di accertare, esercitare o difendere un diritto in sede giudiziaria;
h) revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato anteriormente alla revoca;
i) opporsi al trattamento effettuato per finalità di marketing diretto, compresa la profilazione connessa a tale finalità.

Qualora ricorrano i presupposti previsti dall'articolo 22 del GDPR, l'interessato ha inoltre il diritto di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici nei suoi confronti o incida in modo analogo significativamente sulla sua persona.

13. Modalità di esercizio dei diritti

L'interessato può esercitare i diritti sopra indicati in qualsiasi momento contattando il Titolare del trattamento ai recapiti indicati nella presente Informativa.

Le richieste potranno essere trasmesse mediante:

• e-mail all'indirizzo privacy@txtspa.it;
• posta ordinaria presso la sede del Titolare;
• PEC, ove disponibile.

Il Titolare fornirà riscontro senza ingiustificato ritardo e, comunque, entro un (1) mese dal ricevimento della richiesta, salvo i casi di particolare complessità nei quali tale termine potrà essere prorogato di ulteriori due mesi ai sensi dell'articolo 12 del GDPR.

14. Responsabile della Protezione dei Dati (Data Protection Officer)

Il Titolare ha nominato un Responsabile della Protezione dei Dati ("Data Protection Officer" o "DPO"), contattabile ai seguenti recapiti:

e-mail: dpo@txtspa.it

oppure

TXT S.p.A. – Responsabile della Protezione dei Dati
Via dell'Industria n. 12
45030 Occhiobello (RO)

Il DPO costituisce il punto di contatto per tutte le questioni riguardanti il trattamento dei dati personali e l'esercizio dei diritti riconosciuti dal GDPR.

15. Reclamo all'Autorità di controllo

Qualora ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile, l'interessato ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali ai sensi dell'articolo 77 del GDPR ovvero di adire le competenti Autorità giudiziarie ai sensi degli articoli 78 e 79 del medesimo Regolamento.

Resta impregiudicato ogni altro rimedio amministrativo o giurisdizionale previsto dalla normativa vigente.

16. Trattamento dei dati dei minori

Il Sito e i servizi offerti non sono destinati a soggetti di età inferiore ai diciotto (18) anni.

Il Titolare non raccoglie consapevolmente dati personali di minori.

Qualora venga accertato che dati personali sono stati conferiti da un minore in assenza dei presupposti di legge, il Titolare provvederà alla loro cancellazione nel più breve tempo possibile.

17. Modifiche alla presente Informativa

La presente Informativa potrà essere modificata o aggiornata in qualsiasi momento, anche in conseguenza di modifiche normative, dell'evoluzione dei servizi offerti, dell'implementazione di nuove tecnologie o di cambiamenti nell'organizzazione del Titolare.

Le modifiche saranno pubblicate sul Sito e diverranno efficaci dalla data della loro pubblicazione, salvo diversa indicazione.

Gli utenti sono invitati a consultare periodicamente la presente Informativa al fine di prendere conoscenza della versione più aggiornata.

Ultimo aggiornamento: luglio 2026.