Titolare del Trattamento dei Dati
Il titolare del trattamento dei dati personali è l'operatore del servizio di gioco online, autorizzato e regolamentato in Italia dall'Autorità Amministrativa indipendente per la regolamentazione dei giochi, come da licenza rilasciata.
Per qualsiasi informazione relativa al trattamento dei dati personali, inclusi l'esercizio dei diritti e la richiesta di chiarimenti, è possibile contattare il Titolare o il Responsabile della protezione dei dati (DPO) utilizzando i recapiti indicati nella sezione dedicata.
Categorie di Dati Personali Raccolti
Durante la navigazione sul sito, la registrazione di un account e l'utilizzo dei servizi di gioco, possono essere raccolte le seguenti categorie di dati.
Dati forniti direttamente dall'utente
- Dati anagrafici e di contatto: Nome, cognome, data di nascita, indirizzo, codice fiscale, nazionalità, indirizzo email, numero di telefono.
- Dati di pagamento: Informazioni relative ai metodi di pagamento utilizzati per depositi e prelievi (es. ultime cifre della carta, nome sulla carta, conto PayPal).
- Dati di verifica: Documenti di identità (carta d'identità, passaporto, patente), documenti di residenza (bollette, estratto conto) inviati per finalità di verifica dell'account (KYC).
- Preferenze di comunicazione: Scelte relative alla ricezione di comunicazioni promozionali.
Dati raccolti automaticamente
- Dati tecnici e di connessione: Indirizzo IP, tipo di browser, sistema operativo, data e ora di accesso, pagine visitate, tempo di permanenza, referrer URL.
- Dati di utilizzo del servizio: Storico delle transazioni (depositi, prelievi, scommesse), saldo del conto, preferenze di gioco, partecipazione a promozioni, log di interazione con il servizio clienti.
- Dati raccolti tramite cookie e tecnologie simili: Per maggiori dettagli, consulta la Cookie Policy dedicata.
Finalità del Trattamento dei Dati
I dati personali vengono trattati per le seguenti finalità, come previsto dalla normativa applicabile.
| Finalità del Trattamento | Categorie di Dati Coinvolti | Note |
|---|---|---|
| Esecuzione del contratto di gioco e fornitura dei servizi richiesti (registrazione, gestione account, transazioni finanziarie, assistenza clienti). | Dati anagrafici, di contatto, di pagamento, di verifica, di utilizzo. | Trattamento necessario per adempiere agli obblighi contrattuali. |
| Adempimento di obblighi legali, inclusa la verifica dell'identità (KYC/AML), la prevenzione delle frodi, la segnalazione di operazioni sospette, il rispetto degli obblighi fiscali. | Dati anagrafici, di verifica, di pagamento, di utilizzo. | Obbligo derivante dalla normativa sul gioco, antiriciclaggio e fiscale. |
| Promozione di prodotti e servizi (marketing diretto) tramite email, SMS, notifiche push, telefono, previo consenso dell'utente. | Dati di contatto, preferenze di comunicazione. | Trattamento basato sul consenso esplicito, revocabile in qualsiasi momento. |
| Analisi statistiche e miglioramento del servizio (es. analisi delle preferenze di gioco, ottimizzazione del sito, testing di nuove funzionalità). | Dati tecnici, di utilizzo, preferenze di gioco (anonimizzati/aggregati ove possibile). | Legittimo interesse del Titolare nel migliorare i servizi e l'esperienza utente. |
Base Giuridica del Trattamento
Ogni attività di trattamento trova fondamento in una specifica base giuridica, come richiesto dal Regolamento (UE) 2016/679 (GDPR).
- Esecuzione di un contratto (Art. 6.1.b GDPR): Per le attività necessarie a fornire i servizi di gioco richiesti dall'utente (gestione account, transazioni).
- Adempimento di un obbligo legale (Art. 6.1.c GDPR): Per le attività imposte dalla legge, come la verifica dell'identità, la lotta al riciclaggio e la segnalazione di operazioni sospette.
- Consenso espresso (Art. 6.1.a GDPR): Per l'invio di comunicazioni di marketing diretto. Il consenso è libero, specifico, informato e revocabile.
- Legittimo interesse (Art. 6.1.f GDPR): Per finalità di sicurezza delle reti e dei sistemi informativi, prevenzione delle frodi e miglioramento statistico-anonimo del servizio.
Destinatari dei Dati Personali
I dati personali possono essere comunicati, per le finalità sopra indicate, a soggetti specifici.
- Personale autorizzato del Titolare: Dipendenti e collaboratori debitamente istruiti che agiscono sotto la sua autorità.
- Fornitori di servizi (Responsabili del trattamento): Società che forniscono servizi tecnici ed operativi (es. hosting, manutenzione piattaforma, elaborazione pagamenti, servizio clienti, marketing) che agiscono in base a istruzioni contrattuali vincolanti.
- Autorità pubbliche: Organi di vigilanza (come l'Autorità per i giochi), forze di polizia e autorità giudiziarie, nell'esercizio delle loro funzioni e nei limiti previsti dalla legge.
- Professionisti esterni: Studi legali, consulenti e revisori contabili, per l'assolvimento di obblighi legali o la tutela di un diritto in sede giudiziaria.
Un elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta.
Trasferimenti di Dati fuori dall'UE/SEE
In alcuni casi, i dati possono essere trasferiti a soggetti stabiliti in paesi non appartenenti allo Spazio Economico Europeo (SEE).
Qualsiasi trasferimento verso paesi che non garantiscono un livello di protezione adeguato ai sensi del GDPR avviene esclusivamente nel rispetto di garanzie appropriate, come le Clausole Contrattuali Standard approvate dalla Commissione Europea, e previa informativa all'interessato.
Periodo di Conservazione dei Dati
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto dei termini di legge.
- Dati relativi al conto di gioco attivo: Conservati per tutta la durata del rapporto contrattuale e, dopo la chiusura, per un ulteriore periodo di 10 anni per adempimenti legali (fiscali, antiriciclaggio).
- Documenti di verifica (KYC): Conservati per almeno 10 anni dalla chiusura del rapporto, come previsto dalla normativa antiriciclaggio.
- Dati per finalità di marketing basate sul consenso: Conservati fino alla revoca del consenso o all'obiezione alla ricezione.
- Registri di accesso e transazioni (log): Conservati per periodi definiti dalla normativa applicabile e dal legittimo interesse per la sicurezza e la prevenzione delle frodi (di norma, non oltre 5 anni).
Trascorsi questi termini, i dati saranno cancellati o anonimizzati in modo irreversibile.
Misure di Sicurezza Adottate
Il Titolare mette in atto misure tecniche, informatiche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, diffusione, alterazione o distruzione.
Crittografia
Utilizzo di protocolli di crittografia SSL/TLS per proteggere i dati in transito verso e dal sito web.
Controlli di Accesso
Accesso ai dati limitato al personale autorizzato che necessita di conoscerli per motivi lavorativi, con credenziali univoche.
Monitoraggio e Protezione
Sistemi di monitoraggio continuo e strumenti di protezione per prevenire attacchi informatici.
Formazione e Procedure
Formazione periodica del personale e procedure interne per la gestione sicura dei dati.
Diritti dell'Interessato
In qualità di interessato, hai diritto di esercitare i seguenti diritti in relazione ai tuoi dati personali, nei limiti previsti dalla normativa.
Diritto di Accesso
Ottenere la conferma che siano trattati dati che ti riguardano e accedere a tali dati, ricevendo una copia.
Diritto di Rettifica
Far rettificare i dati inesatti che ti riguardano o integrarli, se incompleti.
Diritto alla Cancellazione
Far cancellare i tuoi dati quando sussiste uno dei motivi previsti dal GDPR (es. dati non più necessari, consenso revocato).
Diritto di Limitazione
Ottenere la limitazione del trattamento in specifiche circostanze (es. contestazione dell'esattezza dei dati).
Diritto alla Portabilità
Ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare, ove applicabile.
Diritto di Opposizione
Opporti in qualsiasi momento al trattamento per finalità di marketing diretto. Hai anche il diritto di opporti al trattamento basato su legittimo interesse, per motivi connessi alla tua situazione particolare.
Per esercitare i tuoi diritti, puoi utilizzare i contatti indicati nella sezione seguente. La richiesta sarà evasa senza indebito ritardo e, in ogni caso, entro un mese dalla ricezione. Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Contatti e Reclami
Contatti per la Privacy
Per qualsiasi richiesta relativa a questa informativa o per esercitare i tuoi diritti in materia di protezione dei dati personali, puoi contattare:
Il Titolare del Trattamento: utilizzando i canali di contatto generali indicati sul sito ufficiale.
Il Responsabile della Protezione dei Dati (DPO):
Email: [email protected]
Indirizzo postale: presso la sede legale dell'operatore, come indicato nei Termini e Condizioni Generali.
Modifiche alla presente Informativa
Questa informativa sulla privacy può essere aggiornata periodicamente per riflettere cambiamenti nelle nostre pratiche di trattamento o per adeguamenti normativi. La versione aggiornata sarà pubblicata su questa pagina con la data di revisione indicata in alto.
Gli utenti sono invitati a consultare periodicamente questa sezione per essere informati su eventuali modifiche. In caso di modifiche sostanziali, ove richiesto dalla legge, potrà essere fornito un avviso più evidente (ad esempio, una comunicazione via email agli utenti registrati).