Privacy e Protezione dei Dati: La Nostra Informativa
Perché questa informativa è importante
Quando visiti un sito dedicato al gioco online, leggi una recensione, utilizzi una funzione interattiva o segui un collegamento verso un operatore esterno, alcune informazioni possono essere elaborate. Questa pagina spiega quali dati possono essere coinvolti, per quale motivo vengono utilizzati e quali possibilità hai per gestirli.
La protezione della privacy non riguarda soltanto obblighi formali. Nel settore iGaming, dove possono entrare in gioco sistemi di pagamento, verifiche dell’identità, strumenti di sicurezza e servizi forniti da terzi, è importante sapere con chiarezza cosa succede alle proprie informazioni.
Il trattamento dei dati viene effettuato nel rispetto della normativa applicabile, incluso il Regolamento generale sulla protezione dei dati, o GDPR.
Il nostro principio è semplice: raccogliere soltanto ciò che serve, utilizzare le informazioni per finalità precise e adottare misure adeguate per proteggerle. Quando l’utente lascia il nostro sito e accede a un casinò o ad altro servizio esterno, il trattamento dei dati effettuato successivamente è disciplinato anche dalle condizioni e dall’informativa privacy di quel soggetto.
Quali informazioni possono essere raccolte
La quantità di dati dipende da ciò che fai sul sito. Una visita normale comporta soprattutto informazioni tecniche. Registrazione, pagamento o verifica dell’identità richiedono invece dati più specifici, generalmente raccolti dall’operatore che fornisce direttamente il servizio.
Dati identificativi e informazioni personali
Durante una registrazione possono essere richieste informazioni come nome, cognome, indirizzo email, data di nascita, numero di telefono e indirizzo di residenza. Nei casinò regolamentati possono aggiungersi documenti d’identità e altre informazioni necessarie alla procedura KYC.
Questi controlli servono a verificare che l’account appartenga realmente alla persona che lo utilizza, confermare la maggiore età e ridurre il rischio di frodi o accessi impropri.
Se il nostro sito svolge esclusivamente un’attività editoriale o di affiliazione, normalmente non riceve i documenti inviati a un casinò partner. Tali informazioni vengono trattate direttamente dall’operatore presso il quale viene aperto l’account.
Dati tecnici prodotti durante la navigazione
Una parte delle informazioni viene generata automaticamente quando visiti il sito. Può comprendere indirizzo IP, tipo di browser, sistema operativo, lingua, modello del dispositivo, risoluzione dello schermo e orario di accesso.
Possono inoltre essere registrate le pagine aperte, la durata della visita, i link utilizzati, l’origine del traffico e determinati eventi tecnici.
Questi dati aiutano a capire se le pagine vengono caricate correttamente, quali sezioni funzionano meglio e dove possono esserci problemi. Sono inoltre utili per individuare traffico automatizzato, tentativi di accesso anomali e altri comportamenti potenzialmente dannosi.
Laddove possibile, l’analisi viene effettuata utilizzando informazioni aggregate o riducendo gli elementi che consentono di identificare direttamente una persona.
Informazioni economiche e cronologia delle transazioni
Nei servizi che prevedono depositi e prelievi possono essere trattate informazioni relative a importi, valuta, metodo utilizzato, data dell’operazione e stato della transazione.
Un casinò può inoltre dover verificare che il metodo di pagamento appartenga realmente al titolare del conto. In determinate situazioni vengono quindi richiesti documenti o ulteriori controlli.
Le informazioni complete delle carte e altre credenziali finanziarie sensibili vengono normalmente gestite attraverso sistemi di pagamento specializzati e infrastrutture protette. Un sito affiliate può ricevere informazioni aggregate sulle conversioni generate dai propri link, senza accedere necessariamente ai dati bancari dei singoli giocatori.
Per quali motivi vengono trattati i dati
Un dato personale non dovrebbe essere raccolto senza uno scopo. A seconda della funzione utilizzata, il trattamento può essere necessario per fornire un servizio, rispettare un obbligo legale, proteggere il sito oppure inviare comunicazioni alle quali l’utente ha scelto di iscriversi.
Accesso alle funzioni e gestione dei servizi
Alcune informazioni sono necessarie semplicemente per far funzionare il sito. Possono essere utilizzate per ricordare impostazioni, mantenere attiva una sessione, rispondere a un messaggio o elaborare una richiesta inviata dall’utente.
Nel caso di un casinò, i dati servono anche per aprire e gestire l’account, registrare le operazioni effettuate, processare depositi e prelievi e fornire assistenza.
Quando queste attività sono svolte da un partner esterno raggiunto attraverso un nostro collegamento, sarà il partner stesso a determinare modalità e finalità del trattamento.
Il nostro sito può inoltre utilizzare determinate informazioni per migliorare la navigazione, verificare la compatibilità con diversi dispositivi e correggere eventuali errori tecnici.
Rispetto della legge, controlli AML e sicurezza
Gli operatori di gioco possono essere obbligati a effettuare verifiche sull’identità dei clienti e sulle transazioni. Questi controlli possono rientrare nelle procedure KYC e antiriciclaggio.
Le informazioni possono essere utilizzate per:
- Verificare l’età e l’identità dell’utente;
- Individuare account duplicati o potenzialmente fraudolenti;
- Controllare operazioni considerate anomale;
- Prevenire abusi di bonus e promozioni;
- Contrastare l’uso non autorizzato di sistemi di pagamento;
- Applicare strumenti e limitazioni legati al gioco responsabile.
In presenza di un obbligo previsto dalla legge, il trattamento può essere necessario anche senza uno specifico consenso dell’utente.
Newsletter e offerte commerciali
Se scegli di ricevere newsletter, notifiche promozionali o aggiornamenti, alcuni dati di contatto possono essere utilizzati per inviarti questi contenuti.
Il marketing non dovrebbe essere nascosto dietro l’utilizzo normale del sito. Quando il consenso è richiesto, l’iscrizione deve derivare da una scelta volontaria.
È possibile cambiare idea in seguito. Ogni comunicazione promozionale dovrebbe offrire un sistema semplice per disiscriversi, oppure puoi utilizzare i recapiti indicati sul sito.
La revoca del consenso marketing non impedisce l’invio di messaggi necessari per gestire un servizio già richiesto, per esempio una comunicazione relativa alla sicurezza o una risposta dell’assistenza.
Cookie e tecnologie simili
I cookie sono presenti sulla maggior parte dei siti moderni e possono svolgere funzioni molto diverse. Alcuni sono indispensabili per la navigazione, mentre altri aiutano a misurare il traffico, ricordare preferenze o mostrare contenuti pubblicitari più pertinenti.
La possibilità di utilizzare cookie non essenziali dipende dalle preferenze espresse dall’utente e dalle regole applicabili.
Cosa sono i cookie
Un cookie è un piccolo file salvato dal browser sul dispositivo utilizzato per visitare un sito. Può contenere un identificatore, una preferenza o informazioni relative alla sessione.
Alcuni cookie spariscono quando chiudi il browser. Altri restano disponibili per un periodo prestabilito e vengono eliminati alla scadenza oppure manualmente dall’utente.
Le principali categorie utilizzate
I cookie possono essere raggruppati in base alla loro funzione.
- Cookie necessari. Consentono il caricamento delle pagine, la sicurezza, la gestione delle sessioni e altre funzioni indispensabili.
- Cookie funzionali. Ricordano alcune scelte, come lingua, preferenze visuali o impostazioni precedentemente selezionate.
- Cookie analitici. Aiutano a capire quali pagine vengono visitate, quanto dura una sessione e se si verificano errori.
- Cookie pubblicitari e di profilazione. Possono servire per misurare campagne, limitare la ripetizione degli annunci o proporre pubblicità collegata agli interessi dell’utente.
- Cookie di terze parti. Possono essere installati da servizi esterni utilizzati per analytics, advertising, video, social media o sistemi di affiliazione.
Il fatto che un cookie provenga da un soggetto terzo significa che alcune informazioni possono essere trattate anche secondo le regole di quel fornitore.
Preferenze, blocco dei cookie e segnali Do Not Track
L’utente può controllare una buona parte dei cookie attraverso il banner o il pannello di gestione del consenso disponibile sul sito.
È inoltre possibile intervenire direttamente dal browser. Le impostazioni più comuni permettono di eliminare cookie già presenti, bloccare quelli futuri oppure accettarli soltanto da determinati siti.
Bisogna considerare che la disattivazione totale dei cookie può causare problemi alle funzioni essenziali. Bloccare cookie statistici o promozionali, invece, normalmente non impedisce l’accesso ai contenuti principali.
Alcuni browser inviano anche un segnale chiamato Do Not Track. Poiché questo meccanismo non viene interpretato allo stesso modo da tutti i siti e servizi, la gestione può variare. Per esprimere una preferenza chiara è quindi consigliabile utilizzare soprattutto il pannello cookie messo a disposizione dal sito.
Quando le informazioni possono essere condivise
I dati personali non vengono distribuiti liberamente a soggetti esterni. In determinate circostanze, però, può essere necessario coinvolgere fornitori specializzati per garantire il funzionamento di alcuni servizi.
La quantità di informazioni condivise dovrebbe essere limitata a quanto effettivamente necessario.
Provider, partner commerciali e autorità
Le categorie di destinatari possono includere servizi di hosting, fornitori IT, strumenti di sicurezza, provider di analytics, consulenti e piattaforme utilizzate per l’invio di email.
Nel settore iGaming possono inoltre essere coinvolti:
- Operatori di gioco, quando l’utente sceglie di aprire un account su una piattaforma partner;
- Provider di pagamento, per depositi, prelievi e controlli finanziari;
- Fornitori software, quando necessari per l’erogazione di specifiche funzioni;
- Partner di marketing, esclusivamente nei limiti previsti dal consenso e dalla normativa;
- Autorità competenti, quando la comunicazione è richiesta dalla legge.
Non vendiamo elenchi di dati personali degli utenti a terzi come database commerciali.
La presenza di link affiliati non implica automaticamente la trasmissione al partner di nome, email, documenti o dati bancari dell’utente.
Dati trasferiti fuori dall’Unione Europea
Alcuni servizi tecnologici possono utilizzare server situati in Paesi esterni allo Spazio Economico Europeo.
Quando un trasferimento internazionale richiede specifiche garanzie, vengono adottati gli strumenti previsti dalla normativa europea. Possono includere decisioni di adeguatezza, clausole contrattuali standard o altre misure riconosciute dal GDPR.
La scelta del fornitore viene valutata anche tenendo conto della natura dei dati trattati e delle misure di sicurezza disponibili.
Quando possibile, vengono privilegiati sistemi che riducono la quantità di dati trasferiti o utilizzano meccanismi di protezione aggiuntivi.
Sicurezza e durata della conservazione
Tenere al sicuro le informazioni richiede più di una password. Occorre combinare sistemi tecnici, procedure interne e controlli sull’accesso ai dati.
Il livello di protezione dovrebbe essere proporzionato alla quantità e alla sensibilità delle informazioni trattate.
Come vengono protette le informazioni
Tra le misure che possono essere adottate rientrano connessioni cifrate, firewall, controlli degli accessi, backup e sistemi per individuare attività sospette.
L’accesso alle informazioni personali viene limitato ai soggetti che ne hanno effettivamente bisogno per il proprio ruolo.
Ulteriori misure possono comprendere:
- Crittografia delle comunicazioni tramite protocolli SSL/TLS;
- Autorizzazioni differenziate per il personale;
- Registrazione degli accessi amministrativi;
- Aggiornamenti periodici dei software;
- Controlli sui fornitori esterni;
- Procedure di gestione degli incidenti;
- Protezione e separazione dei backup.
Nessun sistema collegato a Internet può promettere sicurezza assoluta. L’obiettivo realistico è ridurre i rischi e reagire rapidamente a eventuali problemi.
Anche l’utente può contribuire utilizzando password diverse per ogni servizio e prestando attenzione a email o siti che imitano piattaforme conosciute.
Per quanto tempo vengono conservati i dati
Non tutte le informazioni hanno la stessa durata.
I log tecnici possono essere cancellati dopo periodi relativamente brevi, mentre determinati documenti associati a pagamenti, verifiche KYC o obblighi legali possono essere conservati più a lungo.
Nel settore finanziario e iGaming, alcune informazioni possono dover rimanere disponibili per diversi anni dopo la chiusura dell’account, in particolare quando esistono obblighi antiriciclaggio, contabili o di gestione delle controversie.
Il periodo concreto dipende sempre dalla finalità del trattamento e dalla normativa applicabile. Terminata la necessità di conservazione, i dati vengono eliminati, anonimizzati o resi non più riconducibili all’interessato.
Privacy dei minori
I contenuti relativi al gioco d’azzardo con denaro reale sono destinati esclusivamente a persone maggiorenni. I minori non devono registrarsi su casinò online né utilizzare servizi che permettono puntate con denaro.
Gli operatori possono richiedere documenti d’identità e svolgere controlli KYC proprio per verificare l’età dichiarata al momento della registrazione.
Se emerge che sono stati raccolti dati di un minore senza una base giuridica valida, tali informazioni vengono gestite secondo le procedure previste dalla normativa e cancellate quando possibile.
Genitori e tutori possono contribuire alla prevenzione utilizzando filtri, strumenti di parental control e profili separati sui dispositivi condivisi.
I diritti dell’utente sui propri dati
Il GDPR riconosce diversi strumenti per mantenere il controllo sulle proprie informazioni. Il diritto applicabile dipende dalla situazione concreta e dalla base giuridica utilizzata per il trattamento.
In alcuni casi una richiesta può essere limitata dalla necessità di rispettare altri obblighi legali.
Consultare, modificare o cancellare i dati
L’utente può chiedere conferma dell’esistenza di dati personali che lo riguardano e ottenere informazioni sul loro utilizzo. Quando ne ricorrono le condizioni, può inoltre richiedere di:
- Accedere alle informazioni conservate;
- Correggere dati errati o non aggiornati;
- Richiedere la cancellazione;
- Limitare determinate operazioni di trattamento;
- Opporsi a specifici utilizzi;
- Revocare un consenso precedentemente fornito;
- Ricevere alcuni dati in formato portabile.
Il cosiddetto diritto all’oblio non consente necessariamente di eliminare qualsiasi informazione immediatamente. Se un dato deve essere mantenuto per rispettare la legge, gestire un contenzioso o adempiere ad altri obblighi, la cancellazione può essere rinviata o limitata.
Come presentare una richiesta
Per esercitare i propri diritti è possibile utilizzare l’indirizzo email indicato nella sezione Contatti del sito.
Nella richiesta è consigliabile spiegare chiaramente cosa si desidera ottenere. Potrebbero essere necessarie informazioni aggiuntive per verificare l’identità del richiedente e impedire che un’altra persona acceda ai suoi dati.
La richiesta viene gestita nei tempi previsti dalla normativa applicabile.
Aggiornamenti dell’informativa
Questa informativa può essere modificata nel tempo. Un aggiornamento può diventare necessario quando cambia la normativa, vengono introdotti nuovi strumenti, cambiano i partner tecnologici oppure vengono aggiunte funzioni al sito.
La versione più recente sarà sempre pubblicata in questa pagina.
Per modifiche particolarmente importanti può essere utilizzato anche un avviso visibile sul sito o un’altra forma di comunicazione appropriata.
È quindi consigliabile controllare periodicamente questa sezione, soprattutto se non si visita il sito da molto tempo.
Domande, richieste e reclami
Per chiarimenti, richieste relative alla privacy o commenti sulla presente informativa, è possibile contattarci tramite l’indirizzo email di assistenza indicato sul sito.
Cercheremo di esaminare la richiesta nel modo più chiaro possibile e nei tempi previsti dalla normativa.
Se ritieni che il trattamento dei tuoi dati personali violi le norme applicabili, hai inoltre il diritto di rivolgerti all’autorità competente per la protezione dei dati personali. Per gli utenti in Italia, l’autorità di riferimento è il Garante per la protezione dei dati personali.
