Informativa sulla Privacy
La presente Informativa sulla Privacy descrive le modalità con cui raccogliamo, utilizziamo, elaboriamo e proteggiamo le informazioni personali degli utenti che utilizzano i nostri servizi di gioco d'azzardo online. Questa policy è redatta in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea e alle normative italiane in materia di protezione dei dati personali. L'utilizzo dei nostri servizi implica l'accettazione delle condizioni descritte in questo documento.
1. Tipologie di Dati Raccolti
Durante l'utilizzo della nostra piattaforma di gioco online, raccogliamo diverse categorie di informazioni personali necessarie per fornire i nostri servizi in modo sicuro e conforme alla normativa vigente. La raccolta dei dati avviene attraverso diversi canali e modalità, sempre nel rispetto dei principi di liceità, correttezza e trasparenza.
| Tipologia Dati | Descrizione | Finalità |
| Dati Anagrafici | Nome, cognome, data di nascita, luogo di nascita, codice fiscale, documento di identità | Verifica dell'identità e conformità normativa |
| Dati di Contatto | Indirizzo email, numero di telefono, indirizzo di residenza | Comunicazioni e assistenza clienti |
| Dati Finanziari | Informazioni su carte di credito, conti bancari, transazioni | Elaborazione pagamenti e prelievi |
| Dati di Gioco | Cronologia delle scommesse, preferenze di gioco, comportamenti | Personalizzazione servizi e gioco responsabile |
| Dati Tecnici | Indirizzo IP, browser, sistema operativo, cookies | Sicurezza e ottimizzazione della piattaforma |
I dati biometrici possono essere raccolti esclusivamente per scopi di verifica dell'identità in conformità alle normative anti-riciclaggio. La raccolta avviene sempre con il consenso esplicito dell'utente e per finalità specifiche e legittime.
2. Finalità del Trattamento
Il trattamento dei dati personali viene effettuato per diverse finalità, tutte strettamente connesse alla fornitura dei servizi di gioco d'azzardo online e al rispetto degli obblighi normativi imposti dalle autorità competenti. Ogni trattamento è basato su una specifica base giuridica prevista dal GDPR.
- Registrazione e gestione degli account utente, inclusa la verifica dell'identità e dell'età per prevenire l'accesso ai minorenni
- Elaborazione delle transazioni finanziarie, inclusi depositi, prelievi e bonifici, nel rispetto delle normative bancarie
- Prevenzione delle frodi, del riciclaggio di denaro e di altre attività illecite attraverso sistemi di monitoraggio automatizzati
- Implementazione delle politiche di gioco responsabile, inclusi limiti di deposito, autoesclusione e monitoraggio dei comportamenti di gioco
- Fornitura di assistenza clienti e risoluzione di dispute o reclami attraverso i nostri canali di supporto
- Adempimento degli obblighi normativi imposti dall'Agenzia delle Dogane e dei Monopoli e altre autorità competenti
- Marketing e comunicazioni promozionali, esclusivamente previo consenso esplicito dell'interessato
- Miglioramento dei servizi attraverso analisi statistiche e di comportamento degli utenti in forma aggregata e anonimizzata
Tutte le finalità sono perseguite nel rispetto dei principi di necessità, proporzionalità e minimizzazione dei dati, garantendo che vengano trattate solo le informazioni strettamente necessarie per il raggiungimento degli obiettivi dichiarati.
3. Base Giuridica e Consenso
Il trattamento dei dati personali si basa su diverse basi giuridiche previste dall'articolo 6 del GDPR, a seconda della specifica finalità del trattamento. La nostra organizzazione si impegna a identificare chiaramente la base giuridica per ogni attività di elaborazione dei dati.
- Esecuzione contrattuale: il trattamento è necessario per l'esecuzione del contratto di servizio stipulato con l'utente o per l'adozione di misure precontrattuali
- Obbligo legale: il trattamento è richiesto per adempiere agli obblighi normativi in materia di gioco d'azzardo, antiriciclaggio e fiscali
- Interesse legittimo: per la prevenzione delle frodi, la sicurezza della piattaforma e il miglioramento dei servizi offerti
- Consenso esplicito: per attività di marketing, profilazione e comunicazioni promozionali personalizzate
Il consenso, quando richiesto, deve essere libero, specifico, informato e inequivocabile. Gli utenti hanno sempre il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. La revoca può essere effettuata attraverso le impostazioni dell'account o contattando il nostro servizio clienti.
Per i trattamenti che coinvolgono categorie particolari di dati personali, richiediamo sempre il consenso esplicito dell'interessato, informandolo chiaramente sulle finalità specifiche e sui rischi potenziali associati al trattamento.
4. Condivisione e Trasferimento Dati
I dati personali possono essere condivisi con terze parti esclusivamente nei casi previsti dalla legge o quando necessario per la fornitura dei nostri servizi. La condivisione avviene sempre nel rispetto dei principi di necessità e proporzionalità, garantendo adeguate misure di sicurezza.
- Fornitori di servizi di pagamento e istituti finanziari per l'elaborazione delle transazioni e la verifica dei metodi di pagamento
- Società di verifica dell'identità per la conferma dei dati anagrafici e la prevenzione delle frodi
- Autorità competenti, inclusa l'Agenzia delle Dogane e dei Monopoli, per adempimenti normativi e controlli
- Fornitori di servizi tecnici per la manutenzione, l'hosting e la sicurezza della piattaforma
- Società di audit e consulenza legale per verifiche di conformità e supporto legale
- Partner commerciali, esclusivamente previo consenso esplicito, per offerte promozionali congiunte
Tutti i fornitori di servizi terzi sono selezionati accuratamente e vincolati da accordi contrattuali che garantiscono il rispetto delle normative sulla protezione dei dati. I trasferimenti verso paesi terzi avvengono solo quando esistono adeguate garanzie, come decisioni di adeguatezza della Commissione Europea o clausole contrattuali standard.
I dati non vengono mai venduti a terze parti per scopi commerciali indipendenti dai servizi forniti dalla nostra piattaforma. La condivisione per finalità di marketing richiede sempre il consenso preventivo e può essere revocata in qualsiasi momento.
5. Sicurezza e Conservazione
La sicurezza dei dati personali rappresenta una priorità assoluta per la nostra organizzazione. Implementiamo misure tecniche e organizzative appropriate per proteggere i dati da accessi non autorizzati, alterazioni, divulgazioni o distruzioni accidentali.
- Crittografia avanzata per la trasmissione e l'archiviazione dei dati sensibili, utilizzando protocolli SSL/TLS aggiornati
- Sistemi di autenticazione multi-fattore per l'accesso agli account utente e ai sistemi interni
- Monitoraggio continuo della rete e sistemi di rilevamento delle intrusioni per identificare attività sospette
- Backup regolari e piani di disaster recovery per garantire la continuità operativa e l'integrità dei dati
- Formazione periodica del personale sulle migliori pratiche di sicurezza e protezione dei dati
- Controlli di accesso basati sui ruoli per limitare l'accesso ai dati solo al personale autorizzato
- Audit di sicurezza regolari condotti da società specializzate per identificare e correggere vulnerabilità
I periodi di conservazione dei dati sono determinati in base alla finalità del trattamento e agli obblighi normativi. I dati di gioco e transazionali sono conservati per almeno cinque anni come richiesto dalla normativa italiana, mentre i dati di marketing sono cancellati entro due anni dalla revoca del consenso.
Al termine del periodo di conservazione, i dati vengono cancellati in modo sicuro utilizzando tecniche di sovrascrittura multiple per garantire l'impossibilità di recupero. I supporti fisici contenenti dati sensibili vengono distrutti secondo standard industriali riconosciuti.
6. Diritti degli Utenti
Gli utenti godono di specifici diritti in relazione al trattamento dei loro dati personali, come stabilito dal GDPR. La nostra organizzazione si impegna a facilitare l'esercizio di questi diritti fornendo procedure chiare e tempi di risposta rapidi.
- Diritto di accesso: richiedere informazioni sui dati trattati, finalità, destinatari e periodo di conservazione
- Diritto di rettifica: ottenere la correzione di dati inesatti o l'integrazione di dati incompleti
- Diritto alla cancellazione: richiedere l'eliminazione dei dati quando non più necessari o in caso di revoca del consenso
- Diritto alla limitazione: ottenere la sospensione del trattamento in specifiche circostanze previste dalla legge
- Diritto alla portabilità: ricevere i dati in formato strutturato e trasmetterli ad altro titolare
- Diritto di opposizione: opporsi al trattamento basato su interesse legittimo o per finalità di marketing diretto
- Diritto di non essere sottoposto a decisioni automatizzate: evitare decisioni basate esclusivamente su trattamenti automatizzati
Le richieste possono essere presentate attraverso l'area riservata dell'account, via email al nostro Data Protection Officer o tramite il servizio clienti. Rispondiamo entro 30 giorni dalla ricezione della richiesta, fornendo informazioni dettagliate sulle azioni intraprese.
Gli utenti hanno anche il diritto di presentare reclamo all'autorità di controllo competente, il Garante per la Protezione dei Dati Personali, qualora ritengano che il trattamento dei loro dati violi la normativa vigente. Le informazioni di contatto dell'autorità sono disponibili sul sito web ufficiale del Garante.
Questa informativa può essere aggiornata periodicamente per riflettere modifiche normative o operative. Gli utenti saranno informati di eventuali cambiamenti significativi tramite comunicazione diretta o avviso sulla piattaforma. L'utilizzo continuato dei servizi dopo la pubblicazione delle modifiche costituisce accettazione della nuova versione dell'informativa.