Informativa sulla Riservatezza e Gestione dei Dati
Perché questa informativa è importante
Quando si utilizza una piattaforma di gioco online, alcune informazioni devono essere raccolte per consentire al servizio di funzionare correttamente. La privacy riguarda proprio il modo in cui questi dati vengono acquisiti, utilizzati, protetti e infine cancellati.
Questa pagina descrive le principali regole seguite nel trattamento delle informazioni personali e chiarisce quali diritti può esercitare l’utente.
L’approccio adottato si basa sui principi del GDPR e della normativa applicabile: trasparenza, minimizzazione dei dati, sicurezza e limitazione della conservazione. In pratica, ciò significa evitare raccolte inutili e utilizzare ogni informazione soltanto per finalità precise.
Un account iGaming può comprendere dati anagrafici, documenti di verifica, cronologia delle operazioni e informazioni tecniche sul dispositivo utilizzato. Alcuni di questi elementi sono necessari per ragioni contrattuali; altri derivano da obblighi legali o dalla necessità di contrastare frodi e accessi abusivi.
La presente informativa mira quindi a spiegare questi processi con un linguaggio semplice, senza nascondere le informazioni importanti dietro formule inutilmente complesse.
I dati trattati durante l’utilizzo della piattaforma
Non tutte le informazioni vengono raccolte nello stesso momento. Alcune vengono inserite dall’utente durante la registrazione, mentre altre vengono prodotte automaticamente quando si naviga, si accede all’account o si effettua un pagamento.
Dati forniti durante la registrazione
Per registrarsi può essere necessario comunicare nome, cognome, data di nascita, indirizzo, numero di telefono, e-mail e altre informazioni necessarie a creare il profilo. Questi dati vengono utilizzati anche per confermare che l’utente sia una persona reale e abbia l’età richiesta per accedere ai servizi.
Nel corso delle verifiche KYC possono essere richiesti ulteriori elementi. Tra i più comuni troviamo:
- Documento di riconoscimento;
- Prova della residenza;
- Fotografia identificativa;
- Informazioni sul metodo di pagamento;
- Documenti relativi alla provenienza dei fondi, quando necessario;
- Ulteriori elementi richiesti dai controlli di conformità.
Non tutti gli utenti devono necessariamente fornire la stessa documentazione. Le verifiche possono dipendere dall’attività dell’account, dal valore delle operazioni e dai requisiti normativi applicabili.
Dati generati da browser e dispositivi
Anche una semplice visita al sito produce informazioni tecniche. Questi dati aiutano a mantenere il servizio stabile, riconoscere una sessione e individuare eventuali anomalie.
Possono essere rilevati indirizzo IP, browser, sistema operativo, identificativo del dispositivo, lingua, dimensioni dello schermo, orario della visita e pagine aperte.
Alcune registrazioni vengono utilizzate prevalentemente per finalità di sicurezza. Ad esempio, numerosi tentativi di login provenienti da dispositivi insoliti possono richiedere ulteriori controlli.
Possono essere registrati anche errori del sito, arresti anomali, modifiche delle impostazioni e attività necessarie alla gestione tecnica della piattaforma.
Queste informazioni non vengono utilizzate senza uno scopo preciso: servono soprattutto a garantire continuità, sicurezza e corretto funzionamento.
Informazioni su depositi, prelievi e metodi di pagamento
Le operazioni finanziarie producono una serie di dati che devono essere registrati. Possono comprendere importo, valuta, metodo utilizzato, data della richiesta, esito della transazione e numero identificativo.
Quando necessario vengono trattate anche informazioni bancarie o dati collegati a carte e portafogli elettronici.
La gestione può avvenire tramite società esterne specializzate nei pagamenti. Questo permette di evitare, quando possibile, che tutte le informazioni finanziarie complete vengano conservate direttamente sulla piattaforma.
I dati transazionali vengono utilizzati per verificare depositi, gestire prelievi, rispondere a contestazioni e controllare possibili frodi.
Possono inoltre essere necessari per adempiere agli obblighi relativi alla tracciabilità delle operazioni e alla prevenzione del riciclaggio.
Finalità del trattamento e motivazioni giuridiche
Raccogliere un dato non significa poterlo utilizzare per qualsiasi scopo. Ogni attività deve essere collegata a una base giuridica specifica e comprensibile.
| Attività | Perché viene effettuata |
| Gestione dell’account | Necessaria per fornire il servizio |
| Elaborazione dei pagamenti | Necessaria per eseguire le operazioni richieste |
| Verifica dell’identità | Richiesta da obblighi legali o di sicurezza |
| Monitoraggio delle frodi | Tutela della piattaforma e degli utenti |
| Invio di pubblicità | Basato sul consenso quando richiesto |
| Gestione delle richieste di assistenza | Necessaria per fornire supporto |
Fornitura concreta dei servizi
Una parte significativa del trattamento è indispensabile per fornire ciò che l’utente ha richiesto. Le informazioni vengono utilizzate per creare l’account, autenticare il titolare, registrare le giocate e mantenere aggiornato il saldo. Sono inoltre necessarie per gestire bonus, transazioni, vincite e richieste di prelievo.
Se l’utente contatta l’assistenza, il personale autorizzato può verificare la cronologia pertinente al problema. Non avrebbe senso, ad esempio, cercare di risolvere un deposito non accreditato senza poter controllare i dettagli tecnici e finanziari relativi all’operazione.
Il principio seguito è quello della necessità: vengono consultate le informazioni utili per completare il servizio, evitando accessi non pertinenti.
Conformità, controlli AML e protezione dalle attività illecite
Le piattaforme iGaming devono prestare particolare attenzione alla sicurezza delle operazioni. Per questo possono essere effettuati controlli sull’identità, sui metodi di pagamento e sulla provenienza di determinate somme.
Le informazioni possono essere trattate per:
- Prevenire il riciclaggio;
- Verificare attività finanziarie anomale;
- Contrastare l’uso di identità false;
- Individuare tentativi di frode;
- Evitare l’accesso non autorizzato all’account;
- Applicare strumenti di gioco responsabile;
- Collaborare con le autorità quando previsto dalla legge.
Questo tipo di trattamento può essere effettuato anche senza consenso quando deriva da un obbligo normativo o da esigenze legittime di sicurezza.
Pubblicità e comunicazioni personalizzate
Le comunicazioni promozionali vengono gestite separatamente dai servizi indispensabili. Quando l’utente sceglie di riceverle, i dati di contatto possono essere utilizzati per inviare aggiornamenti su offerte, bonus, iniziative speciali o altre promozioni.
Il consenso può essere ritirato in qualsiasi momento. L’utente può utilizzare il link di disiscrizione presente nelle e-mail, modificare le preferenze disponibili nel profilo oppure contattare il supporto.
La scelta di non ricevere promozioni non modifica il diritto di utilizzare il normale account, salvo servizi specificamente collegati a una comunicazione richiesta dall’utente.
Cookie, identificatori e strumenti simili
Il sito utilizza cookie e tecnologie analoghe per riconoscere una sessione, ricordare determinate scelte e raccogliere informazioni tecniche sul funzionamento delle pagine.
Una breve spiegazione dei cookie
Un cookie è un piccolo insieme di dati che il browser può salvare sul dispositivo. Non tutti i cookie contengono informazioni direttamente identificative.
Alcuni vengono utilizzati soltanto durante la visita e vengono cancellati alla chiusura del browser. Altri possono restare memorizzati più a lungo per ricordare preferenze o riconoscere visite successive.
Cookie necessari, funzionali, analitici e pubblicitari
Le tecnologie utilizzate possono appartenere a categorie diverse.
- Necessari. Consentono login, sicurezza, autenticazione e gestione della sessione. Senza di essi il sito potrebbe non funzionare.
- Funzionali. Memorizzano impostazioni come lingua, preferenze del profilo e configurazione dell’interfaccia.
- Analitici. Permettono di capire quali sezioni vengono utilizzate di più, rilevare errori e misurare le prestazioni.
- Di profilazione. Possono essere impiegati per comprendere interessi generali e mostrare promozioni più pertinenti.
- Di terze parti. Possono essere inseriti da provider esterni che forniscono servizi tecnici, statistici o pubblicitari.
Quando la legge richiede il consenso, i cookie facoltativi non vengono attivati prima della scelta dell’utente.
La Cookie Policy può contenere ulteriori informazioni sulla durata dei singoli strumenti e sui soggetti che li gestiscono.
Come controllare cookie e Do Not Track
Il banner o centro preferenze permette di accettare o rifiutare determinate categorie di cookie. Le impostazioni possono essere modificate anche successivamente. Un’altra possibilità consiste nell’utilizzare le funzioni disponibili nel browser per eliminare i cookie già memorizzati o impedire nuovi salvataggi.
Disabilitare tutti i cookie può però creare problemi pratici. Login, autenticazione e altre parti essenziali della piattaforma potrebbero smettere di funzionare correttamente.
Alcuni browser dispongono inoltre della funzione “Do Not Track”. Non esiste tuttavia un’applicazione tecnica completamente uniforme di questo segnale. Per questo motivo, la gestione tramite il pannello delle preferenze rimane il sistema più affidabile per esprimere le proprie scelte.
Soggetti che possono ricevere i dati e trasferimenti internazionali
Le informazioni personali restano riservate, ma alcuni servizi non potrebbero funzionare senza il coinvolgimento di provider esterni. La condivisione viene quindi limitata ai casi in cui esiste una reale necessità tecnica, contrattuale o legale.
Chi può accedere a determinate informazioni
A seconda del servizio utilizzato, alcuni dati possono essere trasmessi a:
- Società che elaborano pagamenti;
- Banche e istituti finanziari;
- Provider di giochi;
- Fornitori di hosting;
- Servizi di cybersecurity;
- Società specializzate in KYC;
- Provider di sistemi antifrode;
- Consulenti legali o contabili;
- Autorità pubbliche competenti;
- Partner pubblicitari, quando autorizzati.
La piattaforma non vende le informazioni personali degli utenti. I fornitori che trattano dati per conto del servizio devono rispettare condizioni appropriate e utilizzare le informazioni soltanto per gli scopi concordati.
Quando i dati escono dallo SEE
La struttura tecnica di Internet fa sì che alcuni servizi possano essere ospitati o gestiti da aziende situate in Paesi esterni allo Spazio Economico Europeo.
Questo non significa che i dati possano essere trasferiti senza regole. Quando necessario vengono utilizzate garanzie previste dalla normativa, come decisioni di adeguatezza o Clausole Contrattuali Standard. Possono inoltre essere adottate misure di sicurezza aggiuntive per ridurre i rischi legati alla destinazione delle informazioni.
Ogni trasferimento deve essere valutato tenendo conto della tipologia di dati, del servizio coinvolto e del livello di protezione disponibile.
Come proteggiamo e conserviamo le informazioni
Proteggere i dati richiede sia strumenti informatici adeguati sia regole interne chiare. Non basta utilizzare una connessione cifrata se troppe persone possono accedere alle informazioni senza motivo.
Sicurezza tecnica e organizzativa
Vengono adottate misure proporzionate ai rischi associati al trattamento. Tra quelle comunemente utilizzate figurano cifratura delle comunicazioni, protocolli HTTPS, firewall, sistemi di monitoraggio e controlli sugli accessi.
Il personale può consultare soltanto i dati necessari alle proprie mansioni. Le autorizzazioni possono essere suddivise in base ai ruoli, così da ridurre accessi superflui.
Possono inoltre essere previste:
- Procedure di backup;
- Autenticazione a più fattori;
- Registrazione degli accessi amministrativi;
- Controlli periodici sulla sicurezza;
- Gestione strutturata degli incidenti;
- Aggiornamenti regolari dei sistemi;
- Misure contro malware e tentativi di intrusione.
Queste precauzioni riducono i rischi, pur senza poter garantire l’assenza assoluta di incidenti informatici.
Per quanto tempo rimangono disponibili
Non viene applicato un unico periodo di conservazione a ogni categoria di dato. Le informazioni vengono mantenute per il tempo necessario alla finalità originale e per gli eventuali obblighi legali successivi.
Ad esempio, alcune preferenze dell’account possono essere eliminate rapidamente dopo la chiusura del profilo. Documenti identificativi e registrazioni finanziarie possono invece essere soggetti a periodi più lunghi.
Quando previsto dalla normativa applicabile, determinate informazioni collegate a KYC, AML o transazioni possono essere conservate fino a dieci anni. Successivamente, i dati non più necessari vengono cancellati o anonimizzati.
Minori: nessun accesso al gioco con denaro reale
Il gioco online con denaro reale non è destinato ai minori.
Per gli utenti italiani l’accesso è riservato alle persone che abbiano compiuto 18 anni. Durante la registrazione e i controlli successivi possono quindi essere richiesti documenti destinati a verificare l’età dichiarata.
Se viene individuato un account creato da un minore, il servizio può essere sospeso e vengono adottate le misure richieste dalla normativa.
Nel caso in cui informazioni riferibili a un minore siano state raccolte per errore, tali dati vengono cancellati quando possibile. Eventuali informazioni che devono essere mantenute per obblighi legali, investigativi o di sicurezza possono essere conservate soltanto per il periodo necessario.
Quali diritti può esercitare l’utente
Il GDPR offre agli interessati diversi strumenti per controllare le proprie informazioni. I diritti applicabili dipendono dalla base giuridica e dal tipo di trattamento effettuato.
Vedere, modificare o eliminare i propri dati
L’utente può chiedere conferma del trattamento di dati personali e ottenere informazioni sulle categorie raccolte, sulle finalità e sui destinatari.
Può inoltre richiedere:
- Correzione dei dati inesatti;
- Aggiornamento delle informazioni incomplete;
- Cancellazione quando consentita;
- Limitazione del trattamento;
- Opposizione nei casi previsti;
- Portabilità di alcuni dati;
- Revoca del consenso;
- Accesso a una copia delle informazioni personali.
La cancellazione non può essere effettuata quando esiste un motivo legale che impone di mantenere le informazioni.
In particolare, alcuni dati finanziari o relativi alle verifiche dell’identità possono dover essere conservati anche dopo la chiusura dell’account.
Dove inviare la richiesta
Chi desidera esercitare uno dei propri diritti può scrivere all’indirizzo [email protected], indicando con precisione la richiesta. Potrebbe essere necessario fornire informazioni utili a confermare l’identità del richiedente.
Le richieste vengono gestite entro i termini stabiliti dalla normativa. Il periodo ordinario previsto dal GDPR è di un mese, salvo situazioni particolarmente complesse.
Possibili modifiche alla Privacy Policy
Le modalità di trattamento possono evolvere quando cambiano i servizi, i provider tecnici o le norme applicabili. Per questo la Privacy Policy può essere aggiornata periodicamente.
La versione più recente sarà pubblicata sul sito. In presenza di modifiche sostanziali, potrà essere utilizzato anche un banner, un messaggio nell’account o una comunicazione tramite e-mail.
Consultare occasionalmente questa pagina permette di conoscere sempre le condizioni aggiornate.
Assistenza privacy e reclami
Per chiarimenti o commenti sulla presente informativa è possibile contattarci all’indirizzo e-mail [email protected]. È consigliabile descrivere chiaramente il motivo del contatto, evitando di inviare documenti o informazioni personali non necessari.
L’utente conserva inoltre il diritto di rivolgersi all’autorità di controllo competente quando ritiene che il trattamento dei dati non sia conforme alle norme applicabili. In Italia il riferimento è il Garante per la protezione dei dati personali.
