Informativa sulla Privacy
La presente Informativa sulla Privacy definisce le modalità di raccolta, elaborazione, conservazione e protezione dei dati personali degli utenti che utilizzano la nostra piattaforma di gioco online. Il rispetto della privacy dei nostri giocatori rappresenta una priorità assoluta e ci impegniamo a garantire la massima trasparenza nelle nostre pratiche di gestione dei dati, in piena conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) e la normativa italiana vigente. Questa informativa si applica a tutti i servizi offerti attraverso la nostra piattaforma, inclusi giochi da casinò, slot machine, scommesse sportive e ogni altra attività di gaming online disponibile sul sito.
1. Disposizioni Generali
La nostra società opera nel pieno rispetto della legislazione italiana in materia di protezione dei dati personali, implementando misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio. Il trattamento dei dati avviene secondo i principi di liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza. Gli utenti hanno il diritto di essere informati in modo chiaro e comprensibile su come vengono utilizzati i loro dati personali.
Il titolare del trattamento è responsabile del rispetto di tutti i principi applicabili e deve essere in grado di dimostrarne la conformità. Tutti i dipendenti e i collaboratori che hanno accesso ai dati personali sono tenuti al segreto professionale e ricevono formazione specifica sui temi della privacy e della sicurezza informatica. La presente informativa può essere aggiornata periodicamente per riflettere modifiche nelle nostre pratiche o nella normativa applicabile.
2. Account Utente e Registrazione
La creazione di un account utente sulla nostra piattaforma richiede la fornitura di informazioni personali accurate e complete. Il processo di registrazione è progettato per essere sicuro e conforme ai requisiti normativi del settore del gioco online. Gli utenti devono fornire dati veritieri durante la registrazione e sono tenuti ad aggiornarli tempestivamente in caso di modifiche.
- Nome completo e data di nascita per verificare l'età legale per il gioco
- Indirizzo di residenza per confermare la giurisdizione di appartenenza
- Numero di telefono e indirizzo email per comunicazioni essenziali
- Documenti di identità validi per il processo di verifica KYC
- Informazioni finanziarie per elaborare depositi e prelievi
Tutti gli account sono soggetti a procedure di verifica dell'identità in conformità con le normative antiriciclaggio e di prevenzione delle frodi. Gli utenti che forniscono informazioni false o incomplete possono vedere i loro account sospesi o chiusi definitivamente.
3. Tipologie di Dati Raccolti
La nostra piattaforma raccoglie diverse categorie di dati personali necessari per fornire servizi di gaming online sicuri e conformi alla normativa. La raccolta avviene attraverso vari canali e modalità, sempre nel rispetto dei principi di necessità e proporzionalità. Tutti i dati raccolti sono essenziali per il funzionamento del servizio o richiesti dalla legge.
- Dati identificativi: nome, cognome, data e luogo di nascita, codice fiscale
- Dati di contatto: indirizzo postale, email, numero di telefono
- Dati finanziari: informazioni su metodi di pagamento, cronologia transazioni
- Dati tecnici: indirizzo IP, tipo di dispositivo, browser utilizzato
- Dati comportamentali: preferenze di gioco, cronologia delle scommesse
- Dati di geolocalizzazione per verificare la posizione durante il gioco
- Documenti di identità per processi di verifica e conformità normativa
La raccolta di alcuni dati può essere automatica attraverso l'uso di cookie e tecnologie simili, mentre altri vengono forniti volontariamente dall'utente durante l'utilizzo dei servizi.
4. Finalità del Trattamento
I dati personali raccolti vengono utilizzati per finalità specifiche e legittime, strettamente correlate alla fornitura di servizi di gaming online e al rispetto degli obblighi normativi. Ogni trattamento è basato su una base giuridica valida e viene effettuato nel rispetto dei principi di proporzionalità e necessità.
- Gestione dell'account utente e autenticazione dell'identità
- Elaborazione di depositi, prelievi e altre transazioni finanziarie
- Prevenzione di frodi, riciclaggio di denaro e altre attività illecite
- Rispetto degli obblighi normativi e di conformità del settore gaming
- Miglioramento dei servizi attraverso analisi del comportamento utente
- Invio di comunicazioni promozionali previa acquisizione del consenso
- Supporto clienti e risoluzione di dispute o reclami
- Implementazione di misure di gioco responsabile e protezione minori
Tutte le attività di marketing diretto sono subordinate al consenso esplicito dell'utente, che può essere revocato in qualsiasi momento attraverso le impostazioni dell'account o contattando il servizio clienti.
5. Base Giuridica del Trattamento
Il trattamento dei dati personali si basa su diverse basi giuridiche previste dal GDPR, a seconda della specifica finalità per cui i dati vengono elaborati. La corretta identificazione della base giuridica è fondamentale per garantire la liceità del trattamento e per determinare i diritti degli interessati.
L'esecuzione del contratto rappresenta la base principale per il trattamento dei dati necessari alla fornitura dei servizi di gaming. Il legittimo interesse giustifica l'elaborazione per finalità di sicurezza, prevenzione frodi e miglioramento dei servizi. Il rispetto di obblighi legali costituisce la base per i trattamenti richiesti dalla normativa di settore, incluse le procedure antiriciclaggio e di tutela dei minori.
Il consenso viene richiesto per attività di marketing diretto e per l'utilizzo di cookie non tecnici. Gli utenti hanno sempre il diritto di revocare il consenso prestato, senza che ciò comprometta la liceità del trattamento basato sul consenso prima della revoca.
6. Condivisione e Comunicazione dei Dati
I dati personali possono essere comunicati a terze parti solo quando necessario per la fornitura dei servizi o richiesto dalla legge. Tutti i destinatari sono selezionati con cura e sono tenuti a rispettare standard elevati di protezione dei dati personali. Non vendiamo mai dati personali a terze parti per scopi commerciali.
- Fornitori di servizi di pagamento per elaborare transazioni finanziarie
- Società di verifica dell'identità per processi KYC e AML
- Autorità competenti quando richiesto dalla legge o da ordini giudiziari
- Partner tecnologici per manutenzione e supporto dei sistemi informatici
- Società di audit e consulenza per verifiche di conformità
- Fornitori di servizi di marketing previa acquisizione del consenso
Tutti i trasferimenti di dati verso paesi terzi rispetto all'Unione Europea avvengono nel pieno rispetto del GDPR, utilizzando strumenti di trasferimento appropriati come clausole contrattuali standard o decisioni di adeguatezza della Commissione Europea.
7. Misure di Sicurezza
Implementiamo misure di sicurezza tecniche e organizzative all'avanguardia per proteggere i dati personali da accessi non autorizzati, alterazioni, divulgazioni o distruzioni. La sicurezza informatica rappresenta un investimento prioritario per la nostra organizzazione, con revisioni e aggiornamenti costanti dei protocolli di protezione.
- Crittografia SSL/TLS per tutte le comunicazioni sensibili
- Sistemi di autenticazione multi-fattore per accessi privilegiati
- Monitoraggio continuo delle attività e rilevamento anomalie
- Backup regolari e piani di disaster recovery testati
- Formazione continua del personale su sicurezza e privacy
- Penetration test periodici e valutazioni di vulnerabilità
- Segregazione dei dati e controlli di accesso granulari
In caso di violazione dei dati personali, attiviamo immediatamente protocolli di risposta agli incidenti che includono la valutazione dei rischi, l'implementazione di misure correttive e, quando richiesto, la notifica alle autorità competenti e agli interessati entro i termini previsti dalla normativa.
8. Diritti degli Utenti
Tutti gli utenti hanno diritti specifici relativamente al trattamento dei loro dati personali, garantiti dal GDPR e dalla normativa italiana. Questi diritti possono essere esercitati gratuitamente contattando il nostro Data Protection Officer attraverso i canali ufficiali. Ci impegniamo a rispondere a tutte le richieste entro i termini previsti dalla legge.
- Diritto di accesso per ottenere informazioni sui dati trattati
- Diritto di rettifica per correggere dati inesatti o incompleti
- Diritto alla cancellazione quando non sussistono motivi legittimi per il trattamento
- Diritto di limitazione in caso di contestazione dell'accuratezza dei dati
- Diritto alla portabilità per ricevere i dati in formato strutturato
- Diritto di opposizione per motivi legittimi relativi alla situazione particolare
- Diritto di revoca del consenso per i trattamenti basati su tale base giuridica
- Diritto di proporre reclamo all'autorità di controllo competente
L'esercizio di questi diritti può essere limitato in alcuni casi specifici previsti dalla legge, come quando il trattamento è necessario per adempiere obblighi normativi o per perseguire legittimi interessi del titolare o di terzi.
9. Conservazione e Aggiornamenti
I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, in conformità con i principi di minimizzazione e limitazione della conservazione. I periodi di conservazione sono determinati considerando la natura dei dati, le finalità del trattamento e gli obblighi normativi applicabili.
Generalmente, i dati dell'account vengono conservati per tutta la durata del rapporto contrattuale e per i periodi successivi richiesti dalla normativa fiscale e antiriciclaggio. I dati di marketing vengono cancellati immediatamente dopo la revoca del consenso, mentre i log di sistema vengono conservati per periodi limitati necessari per la sicurezza informatica.
La presente informativa può essere aggiornata periodicamente per riflettere modifiche normative, tecnologiche o organizzative. Gli utenti vengono informati di eventuali modifiche sostanziali attraverso comunicazioni dirette o avvisi sulla piattaforma. L'utilizzo continuato dei servizi dopo la pubblicazione degli aggiornamenti costituisce accettazione delle modifiche apportate.