Politica sulla Privacy
La presente Politica sulla Privacy descrive le modalità di raccolta, utilizzo, archiviazione e protezione delle informazioni personali degli utenti che accedono ai nostri servizi di gioco online. Ci impegniamo a garantire la massima trasparenza nel trattamento dei dati personali, nel pieno rispetto del Regolamento Generale sulla Protezione dei Dati (GDPR) e delle normative italiane vigenti. La vostra privacy è di fondamentale importanza per noi e questa politica illustra i diritti e le responsabilità sia degli utenti che della nostra piattaforma di gioco.
1. Disposizioni Generali e Ambito di Applicazione
Questa Politica sulla Privacy si applica a tutti i servizi offerti attraverso la nostra piattaforma di gioco online, inclusi giochi da casinò, slot machine virtuali, giochi di carte e qualsiasi altra forma di intrattenimento digitale disponibile. Il documento definisce i principi fondamentali del trattamento dei dati personali in conformità alle leggi italiane ed europee sulla protezione dei dati.
La raccolta e il trattamento delle informazioni personali avvengono secondo i principi di liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione. Ogni utente che utilizza i nostri servizi acconsente implicitamente al trattamento dei propri dati secondo quanto descritto in questa politica.
Il titolare del trattamento è responsabile del rispetto di tutti i principi sopracitati e deve essere in grado di comprovarlo. La presente politica viene aggiornata periodicamente per riflettere eventuali modifiche legislative o operative nei nostri servizi.
2. Account Utente e Registrazione
Durante il processo di registrazione, raccogliamo informazioni essenziali per la creazione e gestione dell'account utente. Questi dati sono necessari per garantire la sicurezza della piattaforma, verificare l'identità degli utenti e rispettare gli obblighi normativi relativi al gioco responsabile e alla prevenzione del riciclaggio di denaro.
- Informazioni anagrafiche complete (nome, cognome, data di nascita)
- Dati di contatto (indirizzo email, numero di telefono, indirizzo di residenza)
- Informazioni di verifica dell'identità (documento d'identità, codice fiscale)
- Dettagli del metodo di pagamento preferito
- Preferenze di gioco e impostazioni dell'account
La verifica dell'account è un processo obbligatorio che può richiedere documentazione aggiuntiva per confermare l'identità e l'età dell'utente. Questo processo è fondamentale per prevenire l'accesso ai minori e garantire la conformità alle normative italiane sul gioco d'azzardo online.
3. Tipologie di Dati Raccolti
La nostra piattaforma raccoglie diverse categorie di dati personali, ciascuna con specifiche finalità e basi giuridiche per il trattamento. La raccolta avviene attraverso diversi canali e modalità, sempre nel rispetto dei principi di proporzionalità e necessità.
- Dati identificativi e anagrafici forniti durante la registrazione
- Informazioni finanziarie relative a depositi, prelievi e transazioni
- Dati comportamentali e di utilizzo della piattaforma
- Log tecnici e informazioni sui dispositivi utilizzati
- Comunicazioni con il servizio clienti e supporto tecnico
- Dati di geolocalizzazione per verificare la conformità territoriale
Alcuni dati vengono raccolti automaticamente attraverso l'utilizzo della piattaforma, mentre altri sono forniti volontariamente dall'utente. La distinzione tra dati obbligatori e facoltativi viene sempre chiaramente indicata durante il processo di raccolta.
I dati sensibili vengono trattati esclusivamente quando necessario per adempimenti legali specifici, come la verifica dell'identità o la prevenzione di attività fraudolente. In tali casi, il trattamento avviene sempre con le massime garanzie di sicurezza e riservatezza.
4. Finalità del Trattamento e Base Giuridica
Il trattamento dei dati personali avviene per finalità specifiche, esplicite e legittime, in base a diverse basi giuridiche previste dal GDPR. Ogni finalità di trattamento è associata a una specifica base giuridica che ne giustifica la liceità.
Le finalità principali includono la fornitura dei servizi di gioco, la gestione dell'account utente, l'elaborazione di pagamenti e transazioni, la verifica dell'identità e dell'età, la prevenzione di frodi e attività illegali, il rispetto degli obblighi normativi, il miglioramento dei servizi offerti e la comunicazione con gli utenti.
- Esecuzione del contratto di servizio stipulato con l'utente
- Adempimento di obblighi legali e normativi
- Interesse legittimo del titolare per la sicurezza e l'anti-frode
- Consenso esplicito per attività di marketing e promozione
- Interesse pubblico per la prevenzione del gioco compulsivo
5. Modalità di Trattamento e Conservazione
I dati personali vengono trattati utilizzando strumenti informatici e telematici con modalità strettamente necessarie a perseguire le finalità indicate. Le operazioni di trattamento sono svolte da personale specificamente autorizzato e formato sulla protezione dei dati personali.
La conservazione dei dati avviene per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, nel rispetto dei termini previsti dalla normativa italiana e europea. I termini di conservazione variano in base alla tipologia di dato e alle finalità del trattamento.
I dati relativi alle transazioni finanziarie vengono conservati per i termini previsti dalla normativa antiriciclaggio, mentre i dati di gioco possono essere conservati per periodi più lunghi per finalità statistiche e di miglioramento dei servizi, sempre in forma anonimizzata quando possibile.
- Dati dell'account attivo: per tutta la durata del rapporto contrattuale
- Dati di verifica dell'identità: cinque anni dalla chiusura dell'account
- Registri delle transazioni: dieci anni secondo normative antiriciclaggio
- Log di sicurezza e accesso: due anni dalla generazione
6. Condivisione dei Dati con Terzi
I dati personali possono essere condivisi con soggetti terzi esclusivamente nei casi previsti dalla legge o quando necessario per la fornitura dei servizi richiesti. La condivisione avviene sempre nel rispetto dei principi di necessità, proporzionalità e con adeguate garanzie contrattuali.
I principali soggetti con cui possiamo condividere i dati includono fornitori di servizi di pagamento per l'elaborazione delle transazioni, autorità competenti per adempimenti normativi, fornitori di servizi tecnici per la manutenzione della piattaforma e società di verifica dell'identità per i controlli antifrode.
- Processori di pagamento autorizzati per transazioni finanziarie
- Autorità di regolamentazione e organismi di controllo
- Fornitori di servizi cloud per l'archiviazione sicura dei dati
- Società di sicurezza informatica per la protezione antifrode
- Consulenti legali e commercialisti per adempimenti normativi
Tutti i soggetti terzi sono tenuti a trattare i dati personali nel rispetto della normativa sulla privacy e secondo le istruzioni specifiche fornite dal titolare del trattamento.
7. Trasferimenti Internazionali di Dati
In alcuni casi, per la fornitura di servizi specifici o per esigenze tecniche, potrebbe essere necessario trasferire i dati personali verso paesi al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono sempre con adeguate garanzie di protezione.
I trasferimenti verso paesi terzi sono effettuati solo verso destinazioni che garantiscono un livello di protezione adeguato, attraverso decisioni di adeguatezza della Commissione Europea, clausole contrattuali standard approvate dalla Commissione, o altre garanzie appropriate previste dal GDPR.
Prima di effettuare qualsiasi trasferimento internazionale, viene condotta un'accurata valutazione dei rischi per i diritti e le libertà degli interessati, implementando misure supplementari quando necessario per garantire un livello di protezione equivalente a quello europeo.
8. Misure di Sicurezza e Protezione
Implementiamo misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio del trattamento. Queste misure includono la pseudonimizzazione e la cifratura dei dati personali, la capacità di assicurare riservatezza, integrità, disponibilità e resilienza dei sistemi.
- Crittografia avanzata per la trasmissione e archiviazione dei dati
- Sistemi di autenticazione multi-fattore per l'accesso agli account
- Monitoraggio continuo per la rilevazione di attività sospette
- Backup regolari e piani di recupero in caso di emergenza
- Formazione continua del personale sui temi della sicurezza informatica
- Audit periodici dei sistemi di sicurezza da parte di società specializzate
In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, provvediamo alla notifica all'autorità di controllo competente entro 72 ore dalla scoperta della violazione e, quando necessario, alla comunicazione diretta agli interessati.
9. Diritti degli Utenti
Gli utenti hanno diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che li riguardano e, in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni sulla modalità del trattamento.
I diritti degli interessati includono l'accesso ai propri dati, la rettifica di dati inesatti, la cancellazione in determinate circostanze, la limitazione del trattamento, la portabilità dei dati, l'opposizione al trattamento e il diritto di non essere sottoposti a decisioni basate unicamente sul trattamento automatizzato.
- Diritto di accesso: ottenere copia dei dati personali oggetto di trattamento
- Diritto di rettifica: correggere dati inesatti o incompleti
- Diritto alla cancellazione: richiedere la rimozione dei dati in specifiche circostanze
- Diritto di limitazione: ottenere la sospensione del trattamento
- Diritto alla portabilità: ricevere i dati in formato strutturato
- Diritto di opposizione: opporsi a trattamenti basati su interesse legittimo
Per esercitare questi diritti, gli utenti possono contattare il nostro servizio clienti attraverso i canali ufficiali. Tutte le richieste vengono elaborate entro i termini previsti dalla normativa, generalmente entro un mese dalla ricezione.
10. Modifiche alla Politica e Contatti
Questa Politica sulla Privacy può essere modificata periodicamente per riflettere cambiamenti nei nostri servizi, nelle normative applicabili o nelle pratiche di trattamento dei dati. Le modifiche sostanziali vengono comunicate agli utenti attraverso i canali ufficiali con congruo anticipo.
La versione più aggiornata della politica è sempre disponibile sulla nostra piattaforma e include la data dell'ultimo aggiornamento. Gli utenti sono invitati a consultare regolarmente questo documento per rimanere informati sulle nostre pratiche di privacy.
Per qualsiasi domanda, richiesta o reclamo relativo al trattamento dei dati personali, gli utenti possono contattare il nostro Responsabile della Protezione dei Dati attraverso i canali di comunicazione ufficiali. Inoltre, gli interessati hanno sempre il diritto di presentare reclamo presso l'Autorità Garante per la Protezione dei Dati Personali italiana.