Informativa sulla Privacy
La presente Informativa sulla Privacy descrive le modalità di raccolta, utilizzo, elaborazione e protezione delle informazioni personali degli utenti che accedono e utilizzano i nostri servizi di gioco online. Ultimo aggiornamento: 28 gennaio 2026.
1. Disposizioni Generali e Principi di Trattamento
Il presente documento costituisce l’informativa sul trattamento dei dati personali ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR) 2016/679 e del Decreto Legislativo 196/2003 modificato dal D.Lgs. 101/2018. La piattaforma di gioco online si impegna a garantire la massima trasparenza e sicurezza nel trattamento delle informazioni personali degli utenti registrati.
Il trattamento dei dati personali avviene nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza. Tutti i processi di elaborazione delle informazioni vengono condotti in conformità alle normative vigenti in materia di protezione dei dati e alle specifiche regolamentazioni del settore del gioco d’azzardo online in Italia.
La piattaforma adotta misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio, implementando protocolli di crittografia avanzata, sistemi di autenticazione multifattore e procedure di monitoraggio continuo per prevenire accessi non autorizzati e violazioni della sicurezza dei dati.
2. Tipologie di Dati Raccolti e Modalità di Acquisizione
Durante la registrazione e l’utilizzo dei servizi di gioco, la piattaforma raccoglie diverse categorie di informazioni personali necessarie per garantire il corretto funzionamento del servizio, il rispetto degli obblighi normativi e la sicurezza delle transazioni.
- Dati anagrafici e di identificazione: nome, cognome, data di nascita, codice fiscale, numero di documento di identità, nazionalità e genere
- Informazioni di contatto: indirizzo email, numero di telefono, indirizzo di residenza e domicilio
- Dati finanziari: informazioni relative ai metodi di pagamento, cronologia delle transazioni, depositi e prelievi
- Dati di gioco: cronologia delle sessioni, preferenze di gioco, statistiche delle scommesse, vincite e perdite
- Informazioni tecniche: indirizzo IP, tipo di dispositivo, browser utilizzato, sistema operativo, dati di geolocalizzazione
- Dati comportamentali: pattern di utilizzo della piattaforma, durata delle sessioni, frequenza di accesso
L’acquisizione dei dati avviene attraverso formulari di registrazione, interfacce di pagamento, cookies e tecnologie di tracciamento, log di sistema automatici e interazioni dirette con il servizio clienti. Alcune informazioni vengono fornite volontariamente dall’utente, mentre altre vengono raccolte automaticamente durante l’utilizzo della piattaforma.
3. Finalità del Trattamento e Base Giuridica
Il trattamento dei dati personali viene effettuato per diverse finalità specifiche, ciascuna supportata da una base giuridica conforme al GDPR. L’elaborazione delle informazioni è strettamente necessaria per la fornitura dei servizi di gioco online e il rispetto degli obblighi legali applicabili.
Le principali finalità del trattamento includono la gestione dell’account utente e l’erogazione dei servizi di gioco, l’elaborazione delle transazioni finanziarie e la gestione dei metodi di pagamento, la verifica dell’identità e l’adempimento degli obblighi di due diligence previsti dalla normativa antiriciclaggio.
- Adempimento di obblighi legali e normativi, inclusi quelli relativi alla prevenzione del riciclaggio e del finanziamento del terrorismo
- Implementazione di misure di gioco responsabile e prevenzione della dipendenza dal gioco
- Prevenzione delle frodi, del gioco minorile e delle attività illegali
- Fornitura di supporto tecnico e assistenza clienti
- Invio di comunicazioni promozionali e marketing, previo consenso esplicito dell’utente
- Analisi statistica e miglioramento dei servizi offerti
La base giuridica del trattamento varia in funzione della finalità: esecuzione del contratto per i servizi principali, obbligo legale per gli adempimenti normativi, interesse legittimo per la sicurezza e la prevenzione delle frodi, consenso esplicito per le attività di marketing e comunicazioni promozionali.
4. Conservazione e Periodo di Retention dei Dati
I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per le quali sono stati raccolti, nel rispetto dei principi di proporzionalità e minimizzazione. I periodi di conservazione sono determinati in base alla natura dei dati, alle finalità del trattamento e agli obblighi legali applicabili.
Per i dati relativi all’identificazione dell’utente e alle transazioni finanziarie, il periodo di conservazione è di dieci anni dalla chiusura dell’account, in conformità alle disposizioni normative in materia di antiriciclaggio e agli obblighi fiscali. I dati di gioco e le informazioni comportamentali vengono conservati per cinque anni per finalità statistiche e di conformità normativa.
Le informazioni tecniche e i log di accesso vengono mantenuti per un periodo di due anni per garantire la sicurezza del sistema e la risoluzione di eventuali controversie. I dati utilizzati per comunicazioni di marketing vengono conservati fino alla revoca del consenso da parte dell’utente o per un massimo di tre anni dall’ultimo contatto.
Al termine dei periodi di conservazione stabiliti, i dati vengono cancellati in modo sicuro e irreversibile attraverso procedure certificate di distruzione dei dati che garantiscono l’impossibilità di recupero delle informazioni eliminate.
5. Condivisione dei Dati e Trasferimenti
La condivisione dei dati personali con terze parti avviene esclusivamente quando necessario per la fornitura dei servizi, l’adempimento di obblighi legali o la protezione degli interessi legittimi della piattaforma e degli utenti. Tutti i trasferimenti vengono effettuati nel rispetto delle normative sulla protezione dei dati e previo accordo di trattamento dei dati con i soggetti destinatari.
I principali destinatari delle informazioni personali includono fornitori di servizi di pagamento e istituti finanziari per l’elaborazione delle transazioni, fornitori di servizi tecnici per la manutenzione e il supporto della piattaforma, autorità competenti e organismi di regolamentazione per l’adempimento degli obblighi normativi.
- Società di revisione contabile e consulenti legali per finalità di compliance e audit
- Fornitori di servizi di sicurezza informatica per la protezione della piattaforma
- Partner commerciali autorizzati per l’erogazione di servizi complementari
- Autorità giudiziarie e forze dell’ordine in caso di indagini legali
I trasferimenti di dati al di fuori dello Spazio Economico Europeo vengono effettuati esclusivamente verso paesi riconosciuti dalla Commissione Europea come aventi un livello adeguato di protezione dei dati o attraverso garanzie appropriate quali clausole contrattuali standard approvate dalla Commissione.
In caso di cessione dell’attività o fusione aziendale, i dati personali potranno essere trasferiti al nuovo titolare del trattamento, previa informazione agli utenti interessati e nel rispetto delle normative vigenti.
6. Misure di Sicurezza e Protezione dei Dati
La piattaforma implementa misure di sicurezza tecniche e organizzative all’avanguardia per proteggere i dati personali da accesso non autorizzato, perdita, distruzione, modifica o divulgazione illecita. Il sistema di sicurezza viene costantemente monitorato e aggiornato per far fronte alle minacce emergenti nel panorama della cybersecurity.
Le misure tecniche includono l’utilizzo di protocolli di crittografia SSL/TLS per tutte le comunicazioni, sistemi di autenticazione multifattore per l’accesso agli account, firewall avanzati e sistemi di rilevamento delle intrusioni, backup automatici e ridondanza dei dati per garantire la continuità del servizio.
- Crittografia dei dati sensibili sia in transito che a riposo utilizzando algoritmi di cifratura certificati
- Segregazione delle reti e controllo degli accessi basato sui principi del minimo privilegio
- Monitoraggio continuo delle attività e sistemi di allerta per rilevare comportamenti anomali
- Procedure di incident response e piani di continuità operativa
- Formazione periodica del personale sui protocolli di sicurezza e privacy
Dal punto di vista organizzativo, l’accesso ai dati personali è limitato esclusivamente al personale autorizzato che necessita di tali informazioni per svolgere le proprie funzioni lavorative. Tutti i dipendenti e collaboratori sono tenuti al rispetto di rigidi obblighi di riservatezza e ricevono formazione specifica sulla protezione dei dati.
La piattaforma effettua regolari audit di sicurezza e valutazioni d’impatto sulla protezione dei dati per identificare e mitigare potenziali rischi. In caso di violazione dei dati personali, vengono attivate immediatamente le procedure di notifica alle autorità competenti e agli utenti interessati, conformemente ai requisiti normativi.
7. Diritti degli Utenti e Modalità di Esercizio
Gli utenti della piattaforma godono di specifici diritti in relazione al trattamento dei propri dati personali, come previsto dal GDPR e dalla normativa italiana sulla protezione dei dati. Questi diritti possono essere esercitati in qualsiasi momento attraverso le modalità specificate nella presente sezione.
Il diritto di accesso consente agli utenti di ottenere conferma dell’esistenza di un trattamento dei propri dati personali e di ricevere informazioni dettagliate sulle modalità di elaborazione. Il diritto di rettifica permette di richiedere la correzione di dati inesatti o l’integrazione di informazioni incomplete.
- Diritto alla cancellazione (diritto all’oblio) per richiedere l’eliminazione dei dati personali quando non più necessari
- Diritto alla limitazione del trattamento per sospendere temporaneamente l’elaborazione dei dati
- Diritto alla portabilità per ricevere i dati in formato strutturato e trasferirli ad altro titolare
- Diritto di opposizione al trattamento basato sull’interesse legittimo o per finalità di marketing
- Diritto di revoca del consenso per i trattamenti basati sul consenso esplicito dell’utente
Per esercitare i propri diritti, gli utenti possono contattare il servizio clienti attraverso i canali dedicati, compilare il modulo di richiesta disponibile nell’area riservata del proprio account, o inviare una comunicazione scritta all’indirizzo email specificato nella sezione contatti della piattaforma.
Le richieste vengono elaborate entro i tempi previsti dalla normativa, generalmente entro un mese dalla ricezione, e viene fornita comunicazione scritta dell’esito della richiesta. In caso di rigetto della richiesta, vengono fornite le motivazioni specifiche e informazioni sui mezzi di ricorso disponibili.
Gli utenti hanno inoltre il diritto di presentare reclamo all’autorità di controllo competente (Garante per la Protezione dei Dati Personali) in caso di ritenuto trattamento illecito dei propri dati personali. Le informazioni di contatto dell’autorità di controllo sono disponibili sul sito web ufficiale del Garante Privacy.