Privacy Policy: Protezione dei Dati e Riservatezza degli Utenti
La nostra politica sulla privacy e il Titolare del trattamento
La tutela dei dati personali è una parte essenziale dell’esperienza offerta dalla piattaforma. Questa Informativa sulla Privacy spiega in modo chiaro quali informazioni vengono raccolte, perché possono essere necessarie, per quanto tempo vengono conservate e quali strumenti sono disponibili per controllarne l’utilizzo.
Il trattamento dei dati avviene nel rispetto del Regolamento (UE) 2016/679, noto come GDPR, e delle altre disposizioni applicabili in materia di privacy, sicurezza e prevenzione delle attività illecite.
Nel settore iGaming la riservatezza assume particolare importanza. Account, verifiche dell’identità, pagamenti e attività di gioco possono infatti comportare il trattamento di informazioni sensibili dal punto di vista personale e finanziario. Per questo motivo vengono applicate misure tecniche e organizzative pensate per ridurre accessi non autorizzati, perdite o utilizzi impropri.
Le informazioni che possiamo raccogliere
Per creare e gestire un account di gioco sono necessarie alcune informazioni. Altri dati vengono generati automaticamente durante l’utilizzo del sito oppure quando si effettuano depositi, prelievi e altre operazioni.
Informazioni personali e verifica dell’identità
Durante la registrazione possono essere richiesti nome e cognome, data di nascita, indirizzo di residenza, nazionalità, numero di telefono e indirizzo e-mail. L’obiettivo è identificare correttamente il titolare dell’account e verificare che possa utilizzare legalmente i servizi disponibili.
Nell’ambito delle procedure KYC, acronimo di Know Your Customer, può essere necessario fornire ulteriori documenti, ad esempio:
- Carta d’identità, passaporto o altro documento valido;
- Prova dell’indirizzo di residenza;
- Fotografia o verifica biometrica, quando prevista;
- Informazioni necessarie a confermare la titolarità del metodo di pagamento;
- Documentazione aggiuntiva richiesta per controlli di sicurezza o antiriciclaggio.
Vengono raccolti soltanto i dati pertinenti alle finalità indicate e agli obblighi applicabili.
Dati tecnici raccolti durante la navigazione
Alcune informazioni vengono registrate automaticamente quando si visita il sito. Non servono necessariamente a identificare direttamente una persona, ma aiutano a mantenere la piattaforma stabile, sicura e compatibile con diversi dispositivi.
Possono comprendere indirizzo IP, browser utilizzato, sistema operativo, lingua, identificativi del dispositivo, risoluzione dello schermo, pagine consultate, orari di accesso e durata delle sessioni.
Possono inoltre essere registrati eventi tecnici come errori, tentativi di login, cambiamenti nelle impostazioni dell’account e attività considerate insolite. Questi dati consentono, per esempio, di individuare accessi sospetti o problemi che potrebbero compromettere la sicurezza della piattaforma.
Informazioni relative a depositi, prelievi e transazioni
Quando vengono effettuate operazioni finanziarie, è necessario conservare alcune informazioni sulla transazione. Possono rientrare in questa categoria importi versati o prelevati, valuta, data dell’operazione, metodo scelto, stato del pagamento e relativo identificativo.
A seconda del sistema utilizzato, possono essere trattati anche dati bancari o informazioni relative a carte ed e-wallet. Quando possibile, i dati completi dello strumento di pagamento vengono gestiti direttamente da provider specializzati e non sono memorizzati integralmente sui sistemi della piattaforma.
Lo storico finanziario può essere utilizzato anche per verificare anomalie, gestire richieste di rimborso, controllare i prelievi e rispettare gli obblighi in materia di prevenzione del riciclaggio.
Perché trattiamo i dati e su quale base
Ogni trattamento deve avere uno scopo preciso e una base giuridica valida. A seconda dell’attività, il trattamento può essere necessario per eseguire un contratto, rispettare un obbligo di legge, perseguire un interesse legittimo oppure può basarsi sul consenso dell’utente.
| Finalità | Principale base giuridica |
| Creazione e gestione dell’account | Esecuzione del contratto |
| Depositi, giocate e prelievi | Esecuzione del contratto |
| Controlli KYC e AML | Obbligo legale |
| Sicurezza e prevenzione delle frodi | Obbligo legale o interesse legittimo |
| Newsletter e promozioni | Consenso |
| Analisi tecniche e funzionalità essenziali | Interesse legittimo o necessità tecnica |
Gestione dell’account e accesso ai servizi
I dati personali vengono utilizzati innanzitutto per permettere il normale funzionamento dell’account. Senza alcune informazioni di base non sarebbe possibile verificare l’identità dell’utente, registrare le operazioni o gestire correttamente eventuali vincite.
Il trattamento può quindi riguardare la registrazione, l’autenticazione, la gestione del saldo, l’elaborazione delle giocate, il calcolo dei risultati e il pagamento delle somme prelevabili.
I dati possono inoltre essere utilizzati dal servizio clienti quando è necessario risolvere un problema, verificare una richiesta o ricostruire un’operazione contestata. In questi casi vengono consultate soltanto le informazioni pertinenti alla pratica.
Controlli legali, AML e prevenzione delle frodi
Un operatore di gioco può essere tenuto a effettuare verifiche sull’identità e sulle transazioni dei propri utenti. Questi controlli servono a contrastare frodi, riciclaggio di denaro, finanziamento di attività illecite e utilizzi non autorizzati degli strumenti di pagamento.
Possono quindi essere analizzati documenti identificativi, cronologia delle transazioni, provenienza dei fondi e comportamenti considerati anomali.
Le informazioni possono essere utilizzate anche per applicare misure di gioco responsabile, limiti dell’account e procedure di autoesclusione previste dalla normativa o dalle regole della piattaforma.
Quando esiste un obbligo legale, il consenso dell’utente non è necessario per effettuare tali controlli.
Bonus, newsletter e comunicazioni commerciali
Offerte promozionali, nuovi bonus, tornei e altre comunicazioni commerciali possono essere inviate tramite e-mail, SMS, notifiche o canali equivalenti quando l’utente ha espresso il relativo consenso.
Il consenso al marketing è separato dall’accettazione dei servizi principali. Non è quindi necessario accettare messaggi pubblicitari per utilizzare l’account.
Le preferenze possono essere modificate in qualsiasi momento attraverso l’area personale, tramite il link di disiscrizione presente nelle comunicazioni oppure contattando l’assistenza. La revoca del consenso vale per le comunicazioni future e non rende illegittimo il trattamento già effettuato.
Cookie e strumenti utilizzati per riconoscere il dispositivo
Come molti servizi online, la piattaforma utilizza cookie e tecnologie simili. Alcuni permettono semplicemente al sito di funzionare, mentre altri aiutano a capire come vengono utilizzate le pagine o a mostrare contenuti più pertinenti.
In parole semplici: cosa sono i cookie?
Un cookie è un piccolo file che un sito può memorizzare nel browser o nel dispositivo dell’utente. Può ricordare, per esempio, che una persona ha effettuato il login oppure quale lingua ha scelto.
Alcuni cookie scompaiono alla chiusura del browser; altri rimangono disponibili per un periodo più lungo.
Quali categorie di cookie possiamo utilizzare
Non tutti i cookie hanno la stessa funzione. Per rendere più trasparente il loro utilizzo, vengono generalmente suddivisi in quattro gruppi.
- Cookie strettamente necessari. Permettono funzioni essenziali come login, autenticazione, protezione dell’account, gestione della sessione e prevenzione delle frodi. Disabilitarli può impedire al sito di funzionare correttamente.
- Cookie funzionali. Memorizzano alcune preferenze, come lingua, impostazioni dell’interfaccia o altre scelte effettuate durante visite precedenti.
- Cookie analitici e statistici. Aiutano a capire quali pagine vengono visitate, quanto dura una sessione e dove possono verificarsi problemi tecnici. Quando possibile, le informazioni vengono analizzate in forma aggregata.
- Cookie di profilazione e tracciamento. Possono essere utilizzati per misurare campagne pubblicitarie, creare segmenti di pubblico e proporre comunicazioni commerciali più pertinenti. Quando richiesto dalla normativa, vengono attivati soltanto dopo il consenso.
Informazioni più dettagliate su provider, durata e finalità possono essere riportate nella Cookie Policy dedicata.
Come modificare le preferenze e gestire il “Do Not Track”
L’utente può modificare le proprie preferenze attraverso il pannello cookie disponibile sul sito. È inoltre possibile bloccare o eliminare i cookie direttamente dalle impostazioni del browser.
La disattivazione dei cookie opzionali non dovrebbe impedire l’accesso alle funzioni principali. Bloccare quelli tecnicamente necessari, invece, può compromettere login, sicurezza o altre funzioni essenziali.
Alcuni browser inviano anche segnali denominati Do Not Track (DNT). Poiché non esiste un’unica modalità universalmente adottata per interpretarli, la piattaforma può non rispondere automaticamente a ogni segnale DNT. Le preferenze espresse tramite il sistema di consenso del sito restano quindi il metodo principale per gestire i cookie non necessari.
Quando i dati possono essere condivisi o trasferiti
Le informazioni personali non vengono rese pubbliche e non vengono condivise senza motivo. In alcune situazioni, tuttavia, determinati soggetti esterni devono poter accedere ai dati per fornire un servizio o adempiere a obblighi specifici.
Fornitori, partner e autorità che possono ricevere i dati
L’accesso viene limitato alle informazioni realmente necessarie. A seconda del servizio, i destinatari possono comprendere:
- Provider di pagamento e istituti finanziari;
- Fornitori di giochi e servizi tecnologici;
- Società incaricate delle verifiche KYC;
- Provider di hosting, sicurezza e infrastruttura;
- Servizi di prevenzione delle frodi;
- Partner di marketing, previo consenso quando necessario;
- Consulenti professionali e revisori;
- Autorità giudiziarie, regolatorie o fiscali nei casi previsti dalla legge.
I dati personali degli utenti non vengono venduti a terzi.
Quando un fornitore tratta informazioni per conto del Titolare, devono essere stabilite condizioni adeguate in materia di riservatezza, sicurezza e utilizzo dei dati.
Trasferimento di informazioni al di fuori dello SEE
Alcuni provider tecnologici possono avere server, società collegate o strutture operative situate al di fuori dello Spazio Economico Europeo.
Quando un trasferimento internazionale è necessario, vengono utilizzati i meccanismi previsti dalla normativa applicabile. Possono comprendere decisioni di adeguatezza della Commissione europea, Clausole Contrattuali Standard o altre garanzie riconosciute dal GDPR.
Prima di utilizzare un fornitore esterno vengono valutati, per quanto applicabile, il tipo di informazioni trasferite, il Paese di destinazione e le misure tecniche adottate per ridurre i rischi.
Sicurezza e durata della conservazione
Proteggere i dati non significa soltanto impedire un attacco informatico. Significa anche limitare gli accessi interni, conservare le informazioni per il tempo necessario e ridurre al minimo la quantità di dati trattati.
Come vengono protette le informazioni personali
La piattaforma applica misure tecniche e organizzative proporzionate alla natura dei dati trattati e ai potenziali rischi.
Tra le misure normalmente utilizzate rientrano connessioni cifrate tramite HTTPS/TLS, firewall, sistemi di controllo degli accessi, monitoraggio delle attività sospette e procedure per la gestione degli incidenti.
L’accesso interno ai dati viene limitato ai dipendenti e collaboratori che ne hanno effettivamente bisogno per svolgere le proprie mansioni. Dove opportuno vengono applicati principi di autenticazione forte, registrazione degli accessi e separazione dei privilegi.
Vengono inoltre adottate procedure di backup e controlli periodici sui sistemi. Nessuna infrastruttura digitale può essere considerata completamente immune dai rischi, ma l’obiettivo è ridurre sia la probabilità di un incidente sia le possibili conseguenze per gli utenti.
Per quanto tempo vengono conservati i dati?
Le informazioni non vengono conservate indefinitamente.
La durata dipende dallo scopo per cui sono state raccolte e dagli obblighi normativi applicabili. Alcuni dati possono essere eliminati poco dopo la chiusura dell’account, mentre documenti relativi a identificazione, transazioni e controlli antiriciclaggio possono dover essere mantenuti più a lungo.
Nel settore finanziario e iGaming alcuni documenti possono essere conservati, quando richiesto dalla normativa applicabile, fino a dieci anni dalla cessazione del rapporto o dall’operazione pertinente.
Terminato il periodo necessario, i dati vengono eliminati, anonimizzati oppure resi non più riconducibili all’utente, salvo l’esistenza di un ulteriore obbligo legale di conservazione.
Protezione dei minori e limite di età
I servizi di gioco sono destinati esclusivamente a persone che abbiano raggiunto l’età minima prevista dalla legge applicabile e, per l’accesso al gioco con denaro in Italia, ai maggiori di 18 anni.
Le procedure di registrazione e KYC possono includere verifiche della data di nascita e dei documenti d’identità proprio per impedire l’utilizzo dei servizi da parte dei minori.
Qualora venga rilevato un account appartenente a una persona che non possiede i requisiti di età, l’accesso può essere sospeso o chiuso e saranno adottate le misure previste dalle norme applicabili.
Se vengono raccolti accidentalmente dati riferibili a un minore, le informazioni non necessarie saranno cancellate quando possibile, tenendo conto di eventuali obblighi legali di conservazione o segnalazione.
I diritti riconosciuti a chi utilizza il servizio
Il GDPR attribuisce all’interessato diversi strumenti per sapere come vengono utilizzate le proprie informazioni e, nei casi previsti, intervenire sul trattamento.
Questi diritti non sono puramente teorici: possono essere esercitati direttamente nei confronti del Titolare.
Consultare, correggere o chiedere la cancellazione dei dati
L’utente può chiedere conferma dell’esistenza di dati personali che lo riguardano e ricevere informazioni sulla loro origine, finalità, categorie, destinatari e periodo di conservazione.
Può inoltre richiedere:
- Accesso ai propri dati personali;
- Rettifica di informazioni inesatte o incomplete;
- Cancellazione nei casi previsti dal GDPR;
- Limitazione del trattamento quando ricorrono le condizioni previste;
- Portabilità dei dati applicabili in formato strutturato;
- Opposizione a determinati trattamenti;
- Revoca del consenso per attività basate sul consenso.
Il cosiddetto “diritto all’oblio” non comporta sempre la cancellazione immediata di ogni informazione. Alcuni dati devono essere mantenuti quando esistono obblighi legali, esigenze di prevenzione delle frodi o necessità legate alla tutela di diritti in sede giudiziaria.
Come inviare una richiesta privacy
Per esercitare uno dei propri diritti è possibile scrivere a [email protected], indicando con chiarezza la richiesta e le informazioni necessarie per identificare l’account.
Per evitare che dati personali vengano comunicati alla persona sbagliata, può essere richiesta una verifica dell’identità.
Il Titolare fornirà un riscontro entro i termini previsti dal GDPR, normalmente entro un mese dalla ricezione della richiesta, salvo i casi in cui la complessità renda necessaria una proroga.
Aggiornamenti della presente Privacy Policy
Questa Informativa può essere modificata quando cambiano la normativa, le caratteristiche della piattaforma, i fornitori utilizzati o le modalità di trattamento dei dati.
Le modifiche meno rilevanti possono essere pubblicate direttamente su questa pagina insieme alla nuova data di aggiornamento. Se il cambiamento incide in modo significativo sul trattamento dei dati, gli utenti potranno essere informati anche tramite e-mail, messaggio nell’account o avviso visibile sul sito.
È quindi consigliabile consultare periodicamente questa pagina.
Contatti, DPO e presentazione di un reclamo
Per domande sulla presente Informativa o sull’utilizzo dei dati personali è possibile contattare: [email protected]
Chi ritiene che i propri dati siano stati trattati in violazione della normativa può inoltre presentare un reclamo all’autorità di controllo competente. Per gli interessati in Italia, l’autorità di riferimento è il Garante per la protezione dei dati personali.
Prima di presentare un reclamo, è sempre possibile contattare direttamente il Titolare o il DPO per chiedere chiarimenti e tentare di risolvere la questione.
