I dati che lasci partecipando
Partecipando a un concorso online si lasciano quasi sempre un indirizzo email, un nome, e spesso un numero di telefono o l'accesso a un account social usato per confermare l'iscrizione; il sito registra anche l'indirizzo IP da cui arriva ciascun invio. Il regolamento dovrebbe dichiarare, prima dell'iscrizione, perché questi dati vengono raccolti, chi li tratta e per quanto tempo restano conservati dopo la fine del concorso.
Fidarsi o no
Quali dati chiede davvero un modulo di iscrizione
In molti concorsi online il modulo di iscrizione chiede quasi sempre un indirizzo email, necessario per confermare l'iscrizione e comunicare l'esito, e spesso un nome e un numero di telefono, usati per verificare che dietro la candidatura ci sia una persona reale e raggiungibile. A questi si aggiunge un dato che raramente viene notato: l'indirizzo IP da cui parte ciascun invio, registrato quasi sempre in automatico dal sistema che gestisce il concorso, anche quando il modulo non lo richiede esplicitamente.
Quando l'iscrizione avviene tramite un account social invece che con un modulo separato, il concorso riceve anche ciò che quell'account rende visibile secondo i permessi concessi in fase di accesso: il nome pubblico, la foto del profilo e, in alcuni casi, l'elenco dei contatti o delle pagine seguite. Ognuno di questi elementi permette di collegare una candidatura a una persona specifica, che è esattamente lo scopo per cui il concorso li richiede: evitare iscrizioni duplicate o inventate.
I dati richiesti crescono quando si passa dalla semplice iscrizione alla fase in cui il vincitore va effettivamente identificato. Un indirizzo per la spedizione, un documento che confermi l'età o la residenza quando il regolamento lo prevede, e per i premi di valore più alto anche il codice fiscale, richiesto per gli adempimenti legati al valore del premio assegnato: sono dati che chi non vince non fornisce mai, e che un regolamento scritto con cura chiede soltanto dopo l'assegnazione, non al momento dell'iscrizione.
Il modulo di iscrizione distingue quasi sempre due consensi diversi, anche quando la grafica li presenta uno sotto l'altro come se fossero un unico passaggio. Il primo riguarda il trattamento necessario per gestire la partecipazione, quello senza cui l'iscrizione stessa non può avvenire; il secondo riguarda l'uso dei dati per finalità di marketing, come l'invio di comunicazioni promozionali dopo la fine del concorso, e resta per definizione facoltativo. Un modulo corretto lascia la possibilità di partecipare anche a chi rifiuta il secondo consenso; un modulo che blocca l'iscrizione finché non si accetta anche la parte di marketing sta chiedendo, di fatto, più di quanto il concorso richieda davvero per funzionare.
Perché un concorso raccoglie questi dati e per quanto tempo
Un concorso raccoglie questi dati per due motivi legati tra loro: gestire l'iscrizione, per esempio inviando la conferma o comunicando l'esito, e poter verificare l'identità di chi risulta vincitore prima di consegnare il premio. Nessuno dei due scopi richiede di conservare i dati oltre la durata necessaria a completarli, e un regolamento scritto con cura indica per quanto tempo i dati restano archiviati e da chi vengono trattati.
La materia della protezione dei dati personali, nota con la sigla GDPR, richiede in generale che chi raccoglie questi dati dichiari lo scopo e i tempi di conservazione prima che l'iscrizione avvenga, non dopo su richiesta. Un concorso che chiede dati senza indicare da nessuna parte per quanto tempo verranno trattati lascia a chi partecipa una domanda a cui, di fatto, nessuno è tenuto a rispondere con precisione.
I dati raccolti raramente restano soltanto nelle mani del promotore che compare nell'annuncio. Un'agenzia esterna che amministra le iscrizioni per suo conto tratta gli stessi dati in qualità di responsabile del trattamento, con un ruolo definito dal contratto che la lega al promotore, non con una libertà propria di riutilizzarli. Quando il regolamento prevede la supervisione di un notaio al momento dell'estrazione o della proclamazione, anche quel soggetto entra in contatto con i dati dei candidati coinvolti nella fase finale, per il tempo strettamente necessario a verificare la regolarità della procedura.
Quando il promotore ha sede fuori dall'Italia, magari perché il concorso è gestito direttamente da una piattaforma internazionale, la disciplina della protezione dei dati resta comunque applicabile a chi partecipa da un paese dell'Unione Europea, ma individuare un interlocutore concreto diventa più complesso: un regolamento redatto con cura indica, in questi casi, un referente raggiungibile anche da chi si trova fuori dal paese del promotore, non soltanto un modulo di contatto generico sul sito principale della piattaforma.
In un'operazione a premi legata a un acquisto, il modulo chiede spesso anche la prova dell'acquisto stesso, per esempio la fotografia di uno scontrino o il codice di un prodotto: quell'immagine può contenere, oltre al prodotto richiesto, anche altri dati non necessari al concorso, come il resto degli articoli comprati nella stessa spesa o l'orario esatto della transazione. Coprire o ritagliare la parte dello scontrino che non riguarda il prodotto indicato dal regolamento riduce l'informazione condivisa senza compromettere la validità della prova.
Quando un concorso è aperto anche a chi ha meno di diciotto anni, la raccolta dei dati si complica di un livello ulteriore. Per gli utenti più giovani, sotto la soglia adottata in Italia per il consenso digitale, il trattamento dei dati richiede il consenso di chi esercita la responsabilità genitoriale, non soltanto quello del minore stesso; un modulo che raccoglie l'iscrizione di un minore senza prevedere alcuna verifica di quel consenso sta saltando un passaggio che un regolamento scritto con cura dovrebbe invece rendere esplicito.
Che cosa succede quando i dati vengono cancellati
Quando un concorso cancella i dati raccolti al termine del periodo dichiarato, cancella insieme a essi anche la prova di ciò che è successo durante lo svolgimento: l'orario esatto di un'iscrizione, l'indirizzo da cui è arrivata, la conferma stessa di aver partecipato. Se una domanda sull'esito, per esempio un dubbio su un'iscrizione che sembrava andata a buon fine, arriva dopo che i dati sono già stati cancellati, spesso non resta nulla da controllare, indipendentemente da chi avesse ragione.
Per questo conviene conservare in proprio la conferma di iscrizione e ogni comunicazione ricevuta dal promotore, invece di contare sul fatto che i dati resteranno disponibili a lungo dal lato dell'organizzatore. La materia della protezione dei dati personali resta comunque complessa da valutare nel singolo caso: queste indicazioni orientano una lettura del regolamento, ma non sostituiscono un parere legale su una situazione specifica.
Alcune scelte pratiche riducono l'esposizione senza impedire la partecipazione. Usare un indirizzo email dedicato invece di quello personale evita che la casella principale finisca in liste promozionali difficili da disiscrivere in seguito. Leggere l'informativa sulla privacy come documento a sé, separato dal regolamento del concorso, aiuta a capire quali permessi concede davvero un accesso tramite account social, prima di confermarlo con un clic distratto. Verificare che il modulo distingua i due consensi descritti sopra, e negare quello facoltativo quando non interessa, non compromette in alcun modo la possibilità di partecipare.
Chi ha partecipato conserva, anche dopo la fine del concorso, il diritto di chiedere una copia dei propri dati, la loro correzione se risultano sbagliati, o la cancellazione quando non esiste più un motivo legittimo per trattarli. Esercitare questo diritto subito dopo la chiusura del concorso, però, comporta una scelta: cancellare troppo presto i propri dati può eliminare anche la prova della propria iscrizione, utile proprio se dovesse sorgere un dubbio sull'esito. Conviene quindi attendere che l'esito sia comunicato e i termini di consegna del premio siano trascorsi prima di chiedere la cancellazione completa dei propri dati.
Chi organizza un concorso decide come si vota e può squalificare chi non rispetta il regolamento. Molti regolamenti dichiarano espressamente vietati i voti automatizzati e i voti acquistati per un concorso, e prevedono la loro squalifica quando vengono rilevati. Nessun partecipante può impedire questa decisione: l'organizzatore valuta e decide da solo. Per questo la guida insiste sulla lettura del regolamento prima di ogni voto.
Le piattaforme di voto usano controlli semplici: blocco dell'indirizzo IP dopo il voto, limite di un voto per account o per email, verifiche captcha. Chi vota una volta, dal proprio account e nei tempi previsti, rientra esattamente nel comportamento che questi sistemi considerano normale. Le anomalie emergono invece da schemi ripetuti: molti voti dallo stesso IP, cadenze identiche, account senza storia. La partecipazione ordinaria non produce questi schemi.
In Italia i concorsi a premio sono disciplinati da un regolamento ministeriale: il regolamento del concorso va predisposto prima dell'avvio e comunicato al Ministero delle Imprese e del Made in Italy. La partecipazione ai concorsi è gratuita, salvo le ordinarie spese di partecipazione. Il Codice del consumo qualifica come pratica scorretta l'affermazione che si organizzano concorsi senza attribuire i premi descritti. Questa guida non tratta l'acquisto di voti per un concorso come una strada consigliabile: nella maggior parte dei regolamenti è vietato e porta alla squalifica.
Questo sito non vende nulla, quindi non esiste alcun rimborso da concedere. La partecipazione a un concorso deve essere gratuita: se qualcuno chiede denaro per informazioni su un premio vinto o per consegnarlo, si tratta di una pratica scorretta e va segnalata. Nessun software di voto online può garantire l'assenza di tentativi di voto fraudolento, e nessun organizzatore garantisce una vittoria. Ciò che questa guida copre è la conoscenza delle regole, non il risultato.
Domande
Sì, ed è una pratica comune: in questo caso il concorso riceve i dati che l'account rende visibili secondo i permessi concessi, per esempio il nome pubblico e la foto del profilo, non l'intero contenuto dell'account.
Dipende dal regolamento specifico: un documento scritto con cura indica un periodo preciso legato allo svolgimento del concorso, mentre l'assenza di questa indicazione lascia il dato conservato per un tempo che chi partecipa non può verificare.
Poco, dal lato del concorso: per questo conviene conservare in proprio la conferma di iscrizione e le comunicazioni ricevute, così da avere una prova indipendente da ciò che l'organizzatore decide di mantenere archiviato.
No: il consenso per finalità di marketing resta facoltativo per definizione, e un modulo che nega la partecipazione a chi lo rifiuta sta chiedendo più di quanto serva davvero per gestire l'iscrizione.
Non subito: cancellare i dati troppo presto elimina anche la prova della propria iscrizione, utile in caso di dubbi sull'esito; meglio attendere che l'esito sia comunicato e i termini di consegna del premio siano trascorsi.
Un dubbio su un concorso preciso?
Mandate il link e la domanda. Leggiamo il regolamento e rispondiamo su come viene deciso quel concorso. Se serve un aiuto pratico lo diciamo, e diciamo anche quando non serve.
Scrivici la domandaUltima verifica: