Informativa sulla Privacy
La presente Informativa sulla Privacy descrive le modalità di raccolta, utilizzo, conservazione e protezione delle informazioni personali degli utenti che accedono ai servizi di gioco online. Questo documento è redatto in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) e alla normativa italiana vigente in materia di privacy e gioco d'azzardo online.
Titolare del Trattamento
Il Titolare del trattamento dei dati personali è la società che gestisce la piattaforma di gioco online, regolarmente autorizzata dall'Agenzia delle Dogane e dei Monopoli (ADM) per l'erogazione di servizi di gioco a distanza sul territorio italiano. Il Titolare garantisce il rispetto di tutti gli obblighi normativi relativi alla protezione dei dati personali e alla trasparenza nel trattamento delle informazioni degli utenti.
Per qualsiasi questione relativa al trattamento dei dati personali, gli utenti possono contattare il Responsabile della Protezione dei Dati (DPO) attraverso i canali di comunicazione ufficiali. Il DPO è disponibile per fornire chiarimenti sui diritti degli interessati e sulle modalità di esercizio degli stessi.
Tipologie di Dati Raccolti
Nel corso dell'utilizzo dei servizi di gioco online, vengono raccolte diverse categorie di informazioni personali necessarie per garantire la sicurezza, la legalità e la qualità dell'esperienza di gioco. La raccolta avviene attraverso registrazione diretta, interazione con la piattaforma e sistemi di monitoraggio automatizzati.
| Categoria Dati | Tipologia | Finalità |
| Dati Anagrafici | Nome, cognome, data di nascita, codice fiscale | Identificazione e verifica dell'identità |
| Dati di Contatto | Email, numero di telefono, indirizzo | Comunicazioni e assistenza clienti |
| Dati Finanziari | Informazioni bancarie, transazioni, cronologia pagamenti | Gestione depositi e prelievi |
| Dati Tecnici | Indirizzo IP, browser, dispositivo, cookies | Funzionalità del sito e analisi comportamentali |
Finalità del Trattamento
Il trattamento dei dati personali viene effettuato per diverse finalità specifiche, tutte riconducibili alla necessità di fornire servizi di gioco online sicuri, legali e conformi alla normativa vigente. Ogni finalità di trattamento è supportata da una specifica base giuridica prevista dal GDPR.
- Registrazione e gestione dell'account utente per l'accesso ai servizi di gioco
- Verifica dell'identità e dell'età per il rispetto degli obblighi normativi ADM
- Elaborazione di depositi, prelievi e transazioni finanziarie
- Fornitura di assistenza clienti e supporto tecnico personalizzato
- Prevenzione di frodi, riciclaggio di denaro e gioco problematico
- Invio di comunicazioni promozionali e materiale marketing (previo consenso)
- Analisi statistiche per il miglioramento dei servizi offerti
- Adempimento degli obblighi legali e normativi in materia di gioco
Basi Giuridiche del Trattamento
Il trattamento dei dati personali si basa su diverse basi giuridiche previste dall'articolo 6 del GDPR. L'esecuzione del contratto rappresenta la base giuridica principale per la maggior parte delle operazioni di trattamento legate alla fornitura dei servizi di gioco online.
L'interesse legittimo del Titolare costituisce la base per le attività di prevenzione delle frodi e per le analisi comportamentali finalizzate al miglioramento della sicurezza. Gli obblighi legali derivanti dalla normativa ADM e dalle disposizioni antiriciclaggio rappresentano un'ulteriore base giuridica fondamentale.
Per specifiche attività di marketing e profilazione, il trattamento si basa sul consenso libero e specifico dell'utente, che può essere revocato in qualsiasi momento senza compromettere la liceità del trattamento basato sul consenso prestato prima della revoca.
Condivisione dei Dati
I dati personali possono essere condivisi con categorie specifiche di soggetti terzi esclusivamente per le finalità previste dalla presente informativa e nel rispetto dei principi di necessità e proporzionalità. La condivisione avviene sempre attraverso contratti che garantiscono adeguati livelli di protezione.
I fornitori di servizi tecnici e di supporto operano come Responsabili del trattamento sotto la diretta supervisione del Titolare. I provider di servizi di pagamento ricevono esclusivamente i dati necessari per l'elaborazione delle transazioni finanziarie.
Le autorità competenti, inclusa l'ADM e gli organismi di vigilanza, possono accedere ai dati personali in conformità agli obblighi normativi. I partner commerciali autorizzati possono ricevere dati aggregati e anonimizzati per finalità statistiche e di business intelligence.
Trasferimenti Internazionali
I trasferimenti di dati personali verso paesi terzi avvengono esclusivamente in presenza di adeguate garanzie di protezione previste dal GDPR. I trasferimenti verso paesi con decisione di adeguatezza della Commissione Europea sono considerati sicuri per definizione normativa.
Per i trasferimenti verso altri paesi terzi, vengono utilizzate clausole contrattuali standard approvate dalla Commissione Europea o altri strumenti di tutela riconosciuti. Tutti i fornitori di servizi cloud e tecnologici sono tenuti a rispettare standard di sicurezza equivalenti a quelli europei.
Conservazione dei Dati
I tempi di conservazione dei dati personali sono determinati in base alle finalità del trattamento e agli obblighi normativi applicabili. I dati necessari per la fornitura dei servizi vengono conservati per tutta la durata del rapporto contrattuale e per i periodi successivi previsti dalla legge.
- Dati anagrafici e di identificazione: conservati per 10 anni dalla chiusura dell'account
- Dati finanziari e transazioni: conservati per 10 anni per obblighi antiriciclaggio
- Dati di gioco e comportamentali: conservati per 5 anni per finalità di controllo
- Comunicazioni e corrispondenza: conservate per 3 anni dalla conclusione
- Dati di marketing e consensi: conservati fino alla revoca del consenso
Misure di Sicurezza
Il Titolare implementa misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio del trattamento. La sicurezza informatica rappresenta una priorità assoluta nella gestione dei dati personali degli utenti.
I sistemi informatici utilizzano protocolli di crittografia avanzata per la trasmissione e la conservazione dei dati sensibili. L'accesso ai database contenenti informazioni personali è limitato esclusivamente al personale autorizzato attraverso sistemi di autenticazione multi-fattore.
- Crittografia SSL/TLS per tutte le comunicazioni con la piattaforma
- Sistemi di backup automatizzati con ridondanza geografica
- Monitoraggio continuo per la rilevazione di accessi non autorizzati
- Formazione periodica del personale sui protocolli di sicurezza
- Audit esterni regolari per la verifica dell'efficacia delle misure
Diritti degli Interessati
Gli utenti possono esercitare tutti i diritti previsti dal GDPR in relazione al trattamento dei propri dati personali. L'esercizio di questi diritti è gratuito e può avvenire attraverso i canali di contatto ufficiali della piattaforma.
Il diritto di accesso consente di ottenere informazioni dettagliate sui dati trattati e sulle modalità del trattamento. Il diritto di rettifica permette la correzione di dati inesatti o incompleti, mentre il diritto di cancellazione può essere esercitato quando sussistono i presupposti normativi.
- Diritto di accesso ai dati personali e alle informazioni sul trattamento
- Diritto di rettifica di dati inesatti o incompleti
- Diritto alla cancellazione quando applicabile per legge
- Diritto alla limitazione del trattamento in casi specifici
- Diritto alla portabilità dei dati in formato strutturato
- Diritto di opposizione al trattamento per motivi legittimi
- Diritto di revocare il consenso prestato in qualsiasi momento
Aggiornamenti della Privacy Policy
La presente Informativa sulla Privacy può essere modificata periodicamente per riflettere cambiamenti normativi, tecnologici o operativi. Tutte le modifiche sostanziali vengono comunicate agli utenti attraverso i canali di comunicazione abituali con congruo anticipo.
Gli utenti sono invitati a consultare regolarmente questa pagina per rimanere informati sugli aggiornamenti delle politiche di privacy. La data dell'ultimo aggiornamento viene sempre indicata nella parte superiore del documento per facilitare il monitoraggio delle modifiche.
In caso di modifiche che richiedono un nuovo consenso specifico, gli utenti riceveranno notifiche dirette e dovranno esprimere il proprio consenso per continuare a utilizzare determinati servizi. La continuazione dell'utilizzo dei servizi dopo la pubblicazione di modifiche non sostanziali costituisce accettazione delle nuove disposizioni.