Politica sulla Privacy
La presente Politica sulla Privacy descrive le modalità di raccolta, trattamento, utilizzo e protezione delle informazioni personali degli utenti che accedono e utilizzano i servizi della nostra piattaforma di gioco online. Ci impegniamo a garantire la massima trasparenza nel trattamento dei dati personali e a rispettare rigorosamente la normativa italiana ed europea in materia di protezione dei dati, incluso il Regolamento Generale sulla Protezione dei Dati (GDPR) e il Codice in materia di protezione dei dati personali italiano.
Disposizioni Generali
Il presente documento costituisce parte integrante dei Termini e Condizioni del servizio e disciplina il trattamento dei dati personali degli utenti registrati sulla piattaforma. La nostra società, in qualità di titolare del trattamento, opera nel pieno rispetto della legislazione italiana sui giochi online e delle disposizioni dell'Agenzia delle Dogane e dei Monopoli (ADM). Il trattamento dei dati personali viene effettuato secondo i principi di liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza. Gli utenti hanno il diritto di essere informati in modo chiaro e comprensibile su come vengono trattati i loro dati personali e possono esercitare i diritti previsti dalla normativa vigente attraverso i canali di contatto specificati nella presente informativa.
Tipologie di Dati Raccolti
Nel corso dell'utilizzo dei nostri servizi, raccogliamo diverse categorie di informazioni personali necessarie per fornire un servizio sicuro, legale e di qualità. I dati vengono raccolti attraverso diversi canali e modalità, sempre nel rispetto dei principi di minimizzazione e proporzionalità.
| Categoria di Dati | Tipologia | Finalità Principale |
| Dati Anagrafici | Nome, cognome, data di nascita, luogo di nascita | Identificazione e verifica dell'identità |
| Dati di Contatto | Indirizzo email, numero di telefono, indirizzo di residenza | Comunicazioni e servizio clienti |
| Documenti di Identità | Carta d'identità, patente, passaporto, codice fiscale | Verifica KYC e conformità normativa |
| Dati Finanziari | Informazioni su conti bancari, carte di credito, transazioni | Gestione depositi, prelievi e pagamenti |
| Dati di Utilizzo | Cronologia di gioco, preferenze, comportamenti di gioco | Personalizzazione servizi e gioco responsabile |
| Dati Tecnici | Indirizzo IP, tipo di dispositivo, browser, cookies | Sicurezza e ottimizzazione della piattaforma |
Finalità del Trattamento
Il trattamento dei dati personali viene effettuato per perseguire specifiche finalità legittime, sempre nel rispetto dei principi di necessità e proporzionalità. Ogni categoria di dati viene utilizzata esclusivamente per le finalità per cui è stata raccolta, evitando trattamenti incompatibili o eccessivi rispetto agli scopi dichiarati.
- Registrazione e gestione dell'account utente sulla piattaforma di gioco online
- Verifica dell'identità e dell'età degli utenti per garantire la conformità alle normative ADM
- Prevenzione di frodi, riciclaggio di denaro e altre attività illecite
- Elaborazione di depositi, prelievi e altre transazioni finanziarie
- Fornitura del servizio clienti e supporto tecnico agli utenti
- Invio di comunicazioni relative al servizio, promozioni e offerte personalizzate
- Implementazione di misure di gioco responsabile e protezione dei giocatori vulnerabili
- Adempimento degli obblighi legali e normativi previsti dalla legislazione italiana
- Analisi statistiche e miglioramento dei servizi offerti
- Sicurezza della piattaforma e prevenzione di accessi non autorizzati
Base Giuridica del Trattamento
Il trattamento dei dati personali si basa su diverse basi giuridiche previste dal GDPR, a seconda delle specifiche finalità perseguite. Per la registrazione e gestione dell'account, il trattamento è necessario per l'esecuzione del contratto stipulato con l'utente. Per gli adempimenti relativi alla verifica dell'identità, alla prevenzione del riciclaggio e agli obblighi fiscali, il trattamento è fondato sul rispetto di un obbligo legale previsto dalla normativa italiana ed europea. Per l'invio di comunicazioni promozionali e la personalizzazione dei servizi, ci basiamo sul consenso esplicito dell'utente o sul legittimo interesse del titolare, sempre bilanciato con i diritti e le libertà fondamentali della persona interessata. In caso di trattamento basato sul legittimo interesse, viene sempre effettuata una valutazione di bilanciamento per assicurare che i diritti dell'utente non siano pregiudicati.
Modalità di Raccolta dei Dati
I dati personali vengono raccolti attraverso diverse modalità e canali, sempre con la piena consapevolezza dell'utente e nel rispetto dei principi di trasparenza e correttezza. La raccolta avviene principalmente durante la fase di registrazione, quando l'utente inserisce volontariamente le proprie informazioni personali per creare un account. Ulteriori dati vengono acquisiti durante l'utilizzo della piattaforma, attraverso l'interazione con i giochi, le transazioni finanziarie e le comunicazioni con il servizio clienti.
- Inserimento diretto da parte dell'utente durante la registrazione dell'account
- Caricamento di documenti di identità per la verifica KYC
- Raccolta automatica di dati tecnici attraverso cookies e tecnologie simili
- Registrazione delle attività di gioco e delle transazioni finanziarie
- Interazioni con il servizio clienti tramite chat, email o telefono
- Compilazione di questionari sulla valutazione del rischio di dipendenza dal gioco
Condivisione e Comunicazione dei Dati
I dati personali possono essere condivisi con soggetti terzi esclusivamente nei casi previsti dalla legge o quando necessario per l'erogazione del servizio, sempre nel rispetto dei principi di necessità e proporzionalità. Non vendiamo, affittiamo o cediamo i dati personali a terzi per finalità commerciali non correlate al servizio offerto.
- Autorità competenti e organismi di controllo, inclusa l'Agenzia delle Dogane e dei Monopoli
- Fornitori di servizi di pagamento per l'elaborazione delle transazioni finanziarie
- Società di verifica dell'identità per i controlli KYC e antiriciclaggio
- Fornitori di servizi IT per la gestione tecnica della piattaforma
- Consulenti legali e fiscali per la conformità normativa
- Società del gruppo per finalità amministrative e di gestione interna
Trasferimento dei Dati all'Estero
In alcuni casi, potrebbe essere necessario trasferire i dati personali verso paesi situati al di fuori dello Spazio Economico Europeo per motivi tecnici o operativi. Tali trasferimenti avvengono esclusivamente verso paesi che garantiscono un livello di protezione adeguato secondo le decisioni della Commissione Europea o attraverso l'implementazione di garanzie appropriate come le Clausole Contrattuali Standard approvate dalla Commissione. Prima di effettuare qualsiasi trasferimento internazionale, valutiamo attentamente i rischi per i diritti e le libertà degli interessati e implementiamo misure di sicurezza aggiuntive quando necessario. Gli utenti hanno il diritto di ottenere informazioni specifiche sui trasferimenti che riguardano i loro dati e di richiedere copia delle garanzie implementate contattando il nostro servizio clienti.
Conservazione dei Dati
I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, nel rispetto dei principi di limitazione della conservazione previsti dal GDPR e delle disposizioni normative specifiche del settore dei giochi online. I periodi di conservazione variano a seconda della tipologia di dati e delle finalità del trattamento.
- Dati dell'account attivo: per tutta la durata del rapporto contrattuale
- Dati finanziari e transazioni: 10 anni dalla chiusura dell'account per obblighi fiscali
- Documenti di identità: 5 anni dalla chiusura dell'account per obblighi antiriciclaggio
- Cronologia di gioco: 5 anni dalla chiusura dell'account per obblighi ADM
- Comunicazioni promozionali: fino alla revoca del consenso
- Dati tecnici e cookies: secondo le impostazioni del browser dell'utente
Diritti degli Utenti
Tutti gli utenti registrati godono di specifici diritti in relazione al trattamento dei propri dati personali, come previsto dal GDPR e dalla normativa italiana. Questi diritti possono essere esercitati gratuitamente contattando il nostro servizio clienti attraverso i canali indicati nella presente informativa. Ci impegniamo a rispondere a tutte le richieste entro 30 giorni dalla ricezione, fornendo informazioni chiare e complete sulle azioni intraprese.
- Diritto di accesso: ottenere conferma del trattamento e copia dei dati personali
- Diritto di rettifica: correggere dati inesatti o completare dati incompleti
- Diritto di cancellazione: ottenere la cancellazione dei dati in specifiche circostanze
- Diritto di limitazione: limitare il trattamento in determinate situazioni
- Diritto di portabilità: ricevere i dati in formato strutturato e leggibile
- Diritto di opposizione: opporsi al trattamento per motivi legittimi
- Diritto di revoca del consenso: ritirare il consenso prestato in qualsiasi momento
- Diritto di reclamo: presentare reclamo al Garante per la Protezione dei Dati Personali
Misure di Sicurezza
Implementiamo misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio del trattamento, proteggendo i dati personali da accessi non autorizzati, perdite, alterazioni o distruzioni accidentali. La sicurezza dei dati rappresenta una priorità assoluta e investiamo costantemente in tecnologie e procedure all'avanguardia per mantenere gli standard più elevati di protezione. Tutti i dipendenti e collaboratori che hanno accesso ai dati personali sono sottoposti a specifici obblighi di riservatezza e ricevono formazione periodica sui temi della privacy e della sicurezza informatica.
- Crittografia SSL/TLS per tutte le comunicazioni e trasmissioni di dati
- Sistemi di autenticazione a due fattori per l'accesso agli account
- Firewall avanzati e sistemi di rilevamento delle intrusioni
- Backup automatici e procedure di disaster recovery
- Controlli periodici di vulnerabilità e penetration testing
- Limitazione degli accessi ai dati su base need-to-know
- Registrazione e monitoraggio di tutti gli accessi ai sistemi
- Procedure di incident response per la gestione delle violazioni di dati