Informativa sulla Privacy
La presente Informativa sulla Privacy descrive in dettaglio le modalità di raccolta, utilizzo, elaborazione e protezione dei dati personali degli utenti che utilizzano i nostri servizi di gioco d’azzardo online. Il rispetto della privacy e la protezione dei dati personali rappresentano priorità assolute nella gestione della nostra piattaforma di casinò online. Ultimo aggiornamento: 27 gennaio 2026.
1. Disposizioni Generali e Ambito di Applicazione
La presente Informativa sulla Privacy si applica a tutti gli utenti che accedono, navigano o utilizzano i servizi offerti dalla nostra piattaforma di gioco d’azzardo online, inclusi giochi da casinò, slot machine, giochi di carte e altre forme di intrattenimento digitale. Il trattamento dei dati personali avviene nel pieno rispetto del Regolamento Generale sulla Protezione dei Dati (GDPR) 2016/679, del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018) e delle normative italiane specifiche per il settore del gioco d’azzardo online.
La piattaforma è rivolta esclusivamente a utenti maggiorenni residenti in Italia o in paesi dove il gioco d’azzardo online è legalmente consentito. Non raccogliamo consapevolmente dati personali di minori di 18 anni. Qualora dovessimo venire a conoscenza di aver raccolto informazioni personali di un minore, procederemo immediatamente alla cancellazione di tali dati dai nostri sistemi.
L’utilizzo continuativo della piattaforma implica l’accettazione delle condizioni stabilite nella presente informativa. Gli utenti hanno il diritto di revocare il consenso in qualsiasi momento, ferma restando la liceità del trattamento basata sul consenso prestato prima della revoca.
2. Tipologie di Dati Raccolti e Modalità di Raccolta
Nel corso dell’utilizzo dei nostri servizi, raccogliamo diverse categorie di dati personali attraverso modalità automatiche e non automatiche. La raccolta avviene sia durante la fase di registrazione che durante l’utilizzo continuativo della piattaforma.
| Categoria di Dati | Tipologia | Finalità di Raccolta |
|---|---|---|
| Dati Identificativi | Nome, cognome, data di nascita, codice fiscale, numero di documento | Verifica identità e compliance normativa |
| Dati di Contatto | Indirizzo email, numero di telefono, indirizzo di residenza | Comunicazioni e supporto clienti |
| Dati Finanziari | Informazioni bancarie, cronologia transazioni, metodi di pagamento | Elaborazione pagamenti e prevenzione frodi |
| Dati Comportamentali | Cronologia di gioco, preferenze, statistiche di utilizzo | Personalizzazione esperienza e gioco responsabile |
| Dati Tecnici | Indirizzo IP, tipo di browser, sistema operativo, cookies | Sicurezza e ottimizzazione piattaforma |
La raccolta dei dati avviene attraverso formulari di registrazione, procedure di verifica dell’identità, sistemi di tracciamento automatico, interazioni con il servizio clienti e durante l’utilizzo delle funzionalità di gioco. Utilizziamo inoltre servizi di terze parti per l’elaborazione dei pagamenti e la verifica dell’identità, che possono raccogliere dati aggiuntivi necessari per l’erogazione dei loro servizi.
3. Finalità del Trattamento e Base Giuridica
Il trattamento dei dati personali viene effettuato per diverse finalità specifiche, ciascuna basata su una specifica base giuridica in conformità alle normative vigenti. Le principali finalità includono l’erogazione dei servizi di gioco, la gestione del rapporto contrattuale, la compliance normativa e regolatoria.
Per l’erogazione dei servizi di gioco d’azzardo online, il trattamento è necessario per l’esecuzione del contratto stipulato con l’utente. Ciò include la gestione dell’account, l’elaborazione delle scommesse, la gestione dei fondi e l’erogazione delle vincite. La base giuridica per questa categoria di trattamenti è l’articolo 6, paragrafo 1, lettera b) del GDPR.
Per quanto riguarda gli obblighi di compliance normativa, il trattamento è basato sull’adempimento di obblighi legali derivanti dalla normativa italiana ed europea in materia di:
- Prevenzione del riciclaggio di denaro e finanziamento del terrorismo
- Adeguata verifica della clientela (Know Your Customer – KYC)
- Reporting alle autorità competenti e organismi di regolamentazione
- Conservazione dei registri di gioco secondo i termini di legge
- Implementazione delle politiche di gioco responsabile
- Prevenzione di frodi e attività illegali
Per finalità di marketing e comunicazione commerciale, il trattamento è basato sul consenso esplicito dell’utente, revocabile in qualsiasi momento. Per finalità di sicurezza informatica e prevenzione frodi, il trattamento è basato sul legittimo interesse del titolare nel garantire la sicurezza della piattaforma e proteggere gli interessi degli utenti.
4. Condivisione dei Dati e Destinatari
I dati personali possono essere condivisi con categorie specifiche di destinatari, sempre nel rispetto dei principi di necessità, proporzionalità e finalità. La condivisione avviene esclusivamente quando necessaria per l’erogazione dei servizi o per l’adempimento di obblighi legali.
I fornitori di servizi di pagamento elaborano i dati finanziari necessari per l’esecuzione delle transazioni monetarie. Questi soggetti operano come responsabili del trattamento e sono vincolati da specifici accordi contrattuali che garantiscono la protezione dei dati e limitano l’utilizzo alle sole finalità concordate.
Le autorità competenti possono ricevere dati personali in conformità agli obblighi normativi vigenti. Ciò include l’Agenzia delle Dogane e dei Monopoli (ADM), l’Unità di Informazione Finanziaria (UIF), le forze dell’ordine e altri organismi di vigilanza. La trasmissione avviene esclusivamente su richiesta formale o secondo le modalità previste dalla normativa specifica del settore.
Partner tecnologici e fornitori di servizi cloud possono accedere ai dati per garantire il funzionamento della piattaforma, la manutenzione dei sistemi e l’erogazione del supporto tecnico. Tutti i fornitori sono selezionati sulla base di rigorosi criteri di sicurezza e sono vincolati da accordi di riservatezza e protezione dei dati.
5. Trasferimento dei Dati e Garanzie Internazionali
Nel caso in cui sia necessario trasferire dati personali verso paesi terzi rispetto all’Unione Europea, adottiamo tutte le misure appropriate per garantire un livello di protezione adeguato. I trasferimenti internazionali avvengono esclusivamente verso paesi riconosciuti dalla Commissione Europea come dotati di un livello di protezione adeguato o attraverso l’implementazione di garanzie appropriate.
Per i trasferimenti verso paesi non riconosciuti come adeguati, utilizziamo clausole contrattuali standard approvate dalla Commissione Europea, regole corporative vincolanti (BCR) o altri meccanismi di salvaguardia previsti dal GDPR. Prima di qualsiasi trasferimento, conduciamo una valutazione del livello di protezione offerto dal paese di destinazione e implementiamo misure supplementari quando necessario.
Gli utenti hanno il diritto di ricevere informazioni specifiche sui trasferimenti internazionali che coinvolgono i loro dati personali, incluse informazioni sui paesi di destinazione, le garanzie implementate e le modalità per ottenere una copia delle misure di salvaguardia adottate.
6. Periodo di Conservazione dei Dati
I dati personali vengono conservati per il periodo strettamente necessario al raggiungimento delle finalità per le quali sono stati raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione previsti dal GDPR. I periodi di conservazione variano in base alla tipologia di dati e alle finalità del trattamento.
I dati relativi all’identità degli utenti e alle transazioni finanziarie vengono conservati per un periodo di dieci anni dalla chiusura dell’account o dall’ultima transazione, in conformità agli obblighi normativi in materia di antiriciclaggio e alle disposizioni dell’ADM. Questo periodo di conservazione è necessario per consentire eventuali verifiche da parte delle autorità competenti e per rispondere a richieste di informazioni relative a controlli normativi.
I dati di marketing e comunicazione vengono conservati fino alla revoca del consenso da parte dell’utente o fino alla scadenza naturale della relazione commerciale. I dati tecnici e di navigazione vengono generalmente conservati per periodi più brevi, tipicamente non superiori a 24 mesi, salvo necessità specifiche legate alla sicurezza informatica o alla prevenzione frodi.
Al termine dei periodi di conservazione stabiliti, procediamo alla cancellazione sicura dei dati o alla loro anonimizzazione irreversibile. Le procedure di cancellazione vengono documentate e verificate per garantire l’eliminazione completa dei dati dai nostri sistemi e da quelli dei nostri fornitori di servizi.
7. Diritti degli Interessati e Modalità di Esercizio
Gli utenti godono di specifici diritti in relazione al trattamento dei loro dati personali, come stabilito dal GDPR e dalla normativa italiana sulla protezione dei dati. Questi diritti possono essere esercitati gratuitamente attraverso i canali di comunicazione ufficiali della piattaforma.
Il diritto di accesso consente di ottenere informazioni dettagliate sui dati personali trattati, le finalità del trattamento, i destinatari dei dati e i periodi di conservazione. Gli utenti possono richiedere una copia dei propri dati personali in formato elettronico strutturato.
I principali diritti riconosciuti includono:
- Diritto di rettifica per correggere dati inesatti o incompleti
- Diritto alla cancellazione (diritto all’oblio) quando il trattamento non è più necessario
- Diritto di limitazione del trattamento in circostanze specifiche
- Diritto di portabilità per trasferire i dati a un altro titolare
- Diritto di opposizione al trattamento basato su legittimo interesse
- Diritto di revoca del consenso per i trattamenti basati su consenso
- Diritto di non essere sottoposto a processi decisionali automatizzati
Per esercitare questi diritti, gli utenti possono contattare il nostro Data Protection Officer attraverso i canali ufficiali indicati nella sezione contatti. Le richieste vengono elaborate entro 30 giorni dalla ricezione, periodo che può essere esteso di ulteriori 60 giorni in caso di richieste particolarmente complesse.
In caso di insoddisfazione per la gestione dei dati personali, gli utenti hanno il diritto di presentare reclamo presso il Garante per la protezione dei dati personali o altre autorità di controllo competenti.
8. Misure di Sicurezza e Protezione Tecnologica
Implementiamo misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio, proteggendo i dati personali da accessi non autorizzati, alterazioni, divulgazioni o distruzioni accidentali o illecite. La strategia di sicurezza si basa su un approccio multilivello che copre tutti gli aspetti del trattamento dei dati.
Dal punto di vista tecnologico, utilizziamo protocolli di crittografia avanzata per proteggere i dati durante la trasmissione e la conservazione. Tutte le comunicazioni tra gli utenti e la piattaforma avvengono attraverso connessioni SSL/TLS sicure. I database contenenti dati personali sono crittografati e protetti da sistemi di autenticazione multi-fattore.
Le principali misure di sicurezza implementate includono:
- Sistemi di firewall e intrusion detection per proteggere l’infrastruttura
- Controlli di accesso basati su principi di necessità e separazione dei compiti
- Monitoraggio continuo dei sistemi e log di sicurezza
- Procedure di backup sicure e piani di continuità operativa
- Formazione regolare del personale su sicurezza e protezione dati
- Valutazioni periodiche dei rischi e audit di sicurezza
- Programmi di vulnerability assessment e penetration testing
In caso di violazione dei dati personali, attiviamo immediatamente le procedure di incident response per contenere l’incidente, valutare l’impatto e implementare le misure correttive necessarie. Quando richiesto dalla normativa, procediamo alla notificazione all’autorità di controllo entro 72 ore e alla comunicazione agli interessati senza ingiustificato ritardo.
La presente informativa viene aggiornata periodicamente per riflettere eventuali modifiche nelle pratiche di trattamento dei dati o nelle normative applicabili. Gli utenti verranno informati di eventuali modifiche significative attraverso i canali di comunicazione abituali della piattaforma.