Politica Sulla Riservatezzai

Il presente documento descrive le modalità di trattamento dei dati personali degli utenti raccolti attraverso il sito web, in conformità all’art. 13 del Regolamento (UE) 2016/679 (“GDPR”). Il Titolare del trattamento è la società concessionaria per l’esercizio dei giochi pubblici a distanza che opera tramite questa piattaforma. Per qualsiasi richiesta o per l’esercizio dei Suoi diritti, può contattare il nostro Responsabile della Protezione dei Dati (DPO) all’indirizzo [email protected].

Tipologie di Dati Trattati e Finalità

La piattaforma tratta diverse categorie di dati personali in funzione del livello di interazione dell’utente, distinguendo tra visitatori non registrati e utenti titolari di un conto gioco. Ogni trattamento è eseguito per finalità determinate, esplicite e legittime, nel rispetto dei principi di minimizzazione e necessità dei dati.

Dati dei Visitatori del Sito

Durante la navigazione sul sito, vengono raccolte informazioni in modo automatico o a seguito di un’azione volontaria dell’utente. Tali dati sono necessari per garantire il funzionamento tecnico e la sicurezza della piattaforma, nonché per fornire assistenza su richiesta. La base giuridica per questo trattamento è il legittimo interesse del Titolare e la necessità di eseguire richieste pre-contrattuali. Le categorie di dati trattati per i visitatori sono le seguenti:

Dati di navigazione: Indirizzi IP, nomi a dominio e parametri del sistema operativo, raccolti per garantire la sicurezza del sito e per analisi statistiche anonime.
Dati forniti via e-mail: Indirizzo e contenuto delle comunicazioni, trattati per rispondere alle richieste di supporto.
Dati forniti durante chiamate telefoniche: Informazioni comunicate spontaneamente dall’utente per la gestione della sua richiesta di assistenza.
Dati raccolti tramite Live Chat: Trascrizioni delle conversazioni con il servizio clienti per finalità di assistenza e verifica della qualità.

Dati degli Utenti Registrati

La registrazione di un conto gioco richiede il trattamento di dati personali indispensabili per la stipula e l’esecuzione del contratto, nonché per l’adempimento di precisi obblighi normativi. Ulteriori trattamenti, come quelli per finalità di marketing, sono soggetti a un consenso esplicito e facoltativo da parte dell’utente. Le principali finalità del trattamento per gli utenti registrati sono le seguenti:

Finalità Contrattuali: Creazione e gestione del conto, erogazione dei servizi di gioco, processamento di depositi e prelievi in Euro (€), e fornitura di assistenza tecnica.
Adempimento di Obblighi di Legge: Conformità alle normative imposte dall’Agenzia delle Dogane e dei Monopoli (ADM) e alla legislazione in materia di antiriciclaggio.
Finalità di Marketing Diretto: Invio di comunicazioni commerciali e promozionali relative ai servizi del Titolare, esclusivamente previo consenso facoltativo dell’utente.

Dettaglio degli Obblighi di Legge

Il trattamento dei dati degli utenti registrati è strettamente regolamentato da normative nazionali che impongono al Concessionario specifiche attività di raccolta, verifica e conservazione dei dati. Queste attività sono obbligatorie per garantire la legalità del gioco, la protezione dei giocatori, la prevenzione delle frodi e il contrasto al riciclaggio di denaro.

Normative sul Gioco Pubblico a Distanza

In qualità di operatore con concessione ADM, siamo legalmente tenuti a trattare dati personali per garantire la trasparenza e la sicurezza delle operazioni di gioco. Tali obblighi sono finalizzati alla tutela dell’ordine pubblico e alla protezione dei soggetti vulnerabili. Le principali attività di trattamento richieste dalla normativa di settore includono:

Verifica della maggiore età: Controllo del codice fiscale e del documento d’identità per impedire l’accesso al gioco ai minori di 18 anni.
Prevenzione della ludopatia: Gestione tecnica delle richieste di autolimitazione sul deposito e di autoesclusione dal gioco.
Misure anti-frode: Monitoraggio delle sessioni di gioco, delle chat e delle transazioni per prevenire attività illecite o collusive.
Conservazione dei dati di gioco: Archiviazione dei log relativi alle giocate e alle transazioni per i periodi prescritti dalla legge.

Normativa Antiriciclaggio (AML)

Il trattamento dei dati è obbligatorio per adempiere alle prescrizioni del D.Lgs. 231/2007 in materia di prevenzione dell’utilizzo del sistema finanziario a scopo di riciclaggio. Tali obblighi impongono al Concessionario di identificare, verificare e registrare l’identità e l’operatività dei clienti. Le principali attività di trattamento richieste dalla normativa antiriciclaggio sono:

Adeguata verifica della clientela: Identificazione certa del cliente tramite documento d’identità e codice fiscale.
Verifica biometrica (selfie): Possibilità di richiedere un’immagine del volto per confrontarla con il documento d’identità e prevenire furti d’identità o l’uso del conto da parte di terzi.
Registrazione delle operazioni: Archiviazione dei dati relativi a ricariche, prelievi, valore delle transazioni e mezzi di pagamento.
Segnalazione di operazioni sospette: Comunicazione di attività anomale all’Unità di Informazione Finanziaria (UIF).
Conservazione decennale: Obbligo di conservare per 10 anni i dati identificativi, i documenti e le registrazioni delle transazioni.

Condivisione, Trasferimento e Conservazione dei Dati

I dati personali raccolti non vengono diffusi, ma possono essere condivisi con soggetti terzi esclusivamente per le finalità descritte e nel rispetto delle normative. La conservazione dei dati avviene per un arco di tempo non superiore al conseguimento delle finalità, in conformità agli obblighi di legge.

Categorie di Destinatari

Per l’espletamento delle nostre attività, i dati personali possono essere comunicati a diverse categorie di destinatari, che agiscono come responsabili esterni o titolari autonomi. La comunicazione è limitata ai dati strettamente necessari per l’esecuzione dei rispettivi compiti. Le principali categorie di destinatari dei dati sono le seguenti:

Personale interno autorizzato al trattamento.
Fornitori di servizi tecnici (IT, cloud, database), nominati Responsabili Esterni.
Partner commerciali (es. Punti Vendita Ricarica), nominati Responsabili Esterni.
Istituti di credito e fornitori di servizi di pagamento.
Agenzia delle Dogane e dei Monopoli e il suo partner tecnologico SOGEI S.p.A.
Autorità pubbliche, organi di vigilanza e forze dell’ordine, ove richiesto dalla legge.

Periodi di Conservazione

I dati personali sono conservati per periodi di tempo differenti a seconda della finalità del trattamento, nel rispetto dei principi di necessità e proporzionalità. I principali termini di conservazione sono i seguenti:

Dati contrattuali e di gioco: Fino a 10 anni dalla cessazione del rapporto contrattuale, per adempiere agli obblighi di legge (es. antiriciclaggio).
Dati biometrici (selfie): Massimo 72 ore, tempo necessario per il completamento della verifica dell’identità.
Dati per Finalità di Marketing: Fino a 2 anni dalla raccolta o fino alla revoca del consenso da parte dell’interessato.

Diritti dell’Interessato

Ai sensi degli artt. da 15 a 22 del GDPR, l’utente (in qualità di “interessato”) può esercitare in qualsiasi momento specifici diritti relativi al trattamento dei propri dati personali. L’esercizio di tali diritti è gratuito e può essere richiesto contattando il nostro Responsabile della Protezione dei Dati. L’utente ha il diritto di richiedere quanto segue:

Diritto di Accesso (art. 15): Ottenere conferma del trattamento in corso e copia dei propri dati personali.
Diritto di Rettifica (art. 16): Correggere i dati personali inesatti o integrare quelli incompleti.
Diritto alla Cancellazione (art. 17): Ottenere la cancellazione dei dati personali, fatte salve le eccezioni previste dagli obblighi di legge (es. conservazione decennale).
Diritto di Limitazione (art. 18): Ottenere la limitazione del trattamento dei dati, nei casi previsti dalla legge.
Diritto alla Portabilità (art. 20): Ricevere in un formato strutturato e leggibile i dati personali forniti.
Diritto di Opposizione (art. 21): Opporsi al trattamento dei dati personali per finalità di marketing diretto.
Diritto di Revocare il Consenso: Ritirare il consenso per i trattamenti facoltativi (es. marketing) in qualsiasi momento.
Diritto di Proporre Reclamo (art. 77): Presentare un reclamo all’Autorità Garante per la protezione dei dati personali.