A chi si applica questa informativa
L'informativa riguarda chiunque visiti il sito, apra un conto o contatti l'assistenza, da computer o da dispositivo mobile. Vale anche per le comunicazioni via email, la live chat e le eventuali interazioni sui canali social ufficiali.
Per i giocatori che risiedono nell'Unione Europea, e quindi anche in Italia, il trattamento segue il Regolamento generale sulla protezione dei dati (GDPR). La conformità GDPR del casinò non è solo una formalità burocratica: stabilisce quali dati possono essere raccolti, per quanto tempo, e come l'utente può controllarli.
Quali dati vengono raccolti
Al momento della registrazione vengono richiesti indirizzo email, password, valuta, nome, data di nascita e indirizzo di residenza. Durante la verifica dell'account si aggiungono le copie dei documenti d'identità, una prova di residenza e, quando serve, la prova di titolarità del metodo di pagamento.
Poi ci sono i dati generati dall'uso della piattaforma: cronologia di depositi e prelievi, giocate, bonus attivati, limiti impostati, conversazioni con l'assistenza. A questi si aggiungono informazioni tecniche come indirizzo IP, tipo di browser, sistema operativo, lingua e orari di accesso, raccolte in parte tramite cookie.
Non vengono richiesti dati sensibili come opinioni politiche, convinzioni religiose o informazioni sulla salute, salvo quanto l'utente decida spontaneamente di comunicare, per esempio chiedendo l'autoesclusione per motivi personali.
Perché vengono trattati
Ogni dato ha uno scopo preciso. I dati anagrafici servono a creare e gestire il conto e a confermare la maggiore età. I documenti servono a rispettare gli obblighi antiriciclaggio e di prevenzione delle frodi imposti dalla licenza. I dati di pagamento permettono di elaborare depositi e prelievi.
Le informazioni sull'attività di gioco vengono usate per applicare le condizioni dei bonus, individuare comportamenti anomali e riconoscere eventuali segnali di gioco problematico. I dati tecnici aiutano a mantenere il sito stabile, a bloccare accessi sospetti e a migliorare l'esperienza di navigazione. Infine, con il consenso dell'utente, email e preferenze vengono usate per inviare newsletter e offerte.
Basi giuridiche del trattamento
Il GDPR richiede che ogni trattamento abbia una base legale. Nel caso di un casinò online le principali sono quattro: l'esecuzione del contratto, cioè la gestione del conto e dei servizi richiesti; l'obbligo di legge, che riguarda la verifica dell'identità e i controlli antiriciclaggio; il legittimo interesse, che copre la prevenzione delle frodi e la sicurezza della piattaforma; il consenso, necessario per il marketing e per i cookie non essenziali.
Il consenso si può revocare in qualsiasi momento, senza conseguenze sul conto e senza dover giustificare la scelta.
Con chi vengono condivisi i dati
I dati non vengono venduti a nessuno. Vengono condivisi solo con soggetti che ne hanno bisogno per fornire il servizio: processori di pagamento e banche per le transazioni, fornitori di servizi di verifica dell'identità, provider di giochi per la gestione tecnica delle partite, servizi di hosting e di assistenza clienti.
Ognuno di questi partner è vincolato da accordi che impongono gli stessi standard di riservatezza e limitano l'uso delle informazioni allo scopo per cui sono state trasmesse. I dati possono inoltre essere comunicati alla Curaçao Gaming Authority o ad altre autorità quando la legge lo richiede, per esempio nell'ambito di indagini su frodi o riciclaggio.
Trasferimenti fuori dall'Unione Europea
L'operatore ha sede fuori dall'Unione Europea e alcuni fornitori possono trovarsi in Paesi diversi. Quando i dati di un giocatore europeo vengono trasferiti all'estero, sono previste garanzie adeguate, come le clausole contrattuali standard approvate dalla Commissione Europea, così che il livello di protezione resti equivalente a quello garantito dal GDPR.
Per quanto tempo vengono conservati
I dati restano archiviati per il tempo necessario allo scopo per cui sono stati raccolti. Le informazioni legate al conto e alle transazioni vengono conservate per tutta la durata del rapporto e, dopo la chiusura, per il periodo imposto dalle norme antiriciclaggio, generalmente non inferiore a cinque anni.
I dati usati per il marketing vengono cancellati quando l'utente revoca il consenso. Quelli tecnici raccolti con i cookie hanno durate diverse a seconda della loro funzione, indicate nella sezione dedicata. Scaduti i termini, le informazioni vengono eliminate o rese anonime in modo irreversibile.
Sicurezza dei dati dei giocatori
La sicurezza dei dati dei giocatori si basa su più livelli di protezione. Tutte le connessioni al sito usano crittografia SSL, e la crittografia dei dati del casinò online si estende anche agli archivi in cui sono conservati documenti e informazioni di pagamento. Le password vengono salvate in forma cifrata e nessun operatore può leggerle.
L'accesso interno ai dati è limitato al personale autorizzato, che lo utilizza solo per le proprie mansioni, e ogni accesso viene registrato. I sistemi sono monitorati in modo continuo per individuare tentativi di intrusione. Una piattaforma di gioco sicura dipende però anche dall'utente: una password robusta e mai condivisa resta la prima barriera contro gli accessi non autorizzati.
In caso di violazione dei dati che possa comportare rischi per i giocatori, l'operatore si impegna a informare le autorità competenti e gli utenti coinvolti nei tempi previsti dalla normativa.
Cookie policy del casinò
I cookie sono piccoli file salvati nel browser durante la navigazione. Quelli tecnici sono indispensabili: mantengono attiva la sessione dopo il login, ricordano la lingua scelta e proteggono il sito da accessi fraudolenti. Senza di essi la piattaforma non funzionerebbe correttamente.
I cookie analitici misurano come viene usato il sito, quali pagine vengono visitate di più e dove si verificano errori, così da migliorare il servizio. Quelli di marketing servono a mostrare promozioni pertinenti anche su altri siti. Per queste due categorie viene chiesto il consenso alla prima visita, e le preferenze si possono modificare in qualsiasi momento dal banner dei cookie o dalle impostazioni del browser.
Diritti alla privacy dei giocatori
Il GDPR riconosce agli utenti una serie di diritti che possono essere esercitati gratuitamente. Il giocatore può chiedere di accedere ai propri dati e riceverne una copia, correggere quelli inesatti, ottenerne la cancellazione quando non ci sono obblighi di conservazione, limitarne il trattamento, opporsi all'uso basato sul legittimo interesse e ricevere i dati in un formato leggibile per trasferirli a un altro servizio.
Il diritto alla cancellazione ha però un limite: i dati soggetti a obblighi antiriciclaggio devono essere conservati per il periodo previsto dalla legge, anche se il conto viene chiuso. Chi ritiene che i propri diritti non siano stati rispettati può presentare reclamo all'autorità di controllo del proprio Paese, che in Italia è il Garante per la protezione dei dati personali.
Profilazione e decisioni automatizzate
Alcuni controlli vengono svolti con l'aiuto di sistemi automatici. Gli algoritmi antifrode analizzano, per esempio, accessi da Paesi insoliti, cambi frequenti di metodo di pagamento o schemi di puntata tipici dell'abuso di bonus. Altri strumenti osservano l'andamento delle sessioni per individuare segnali di gioco problematico, come depositi sempre più frequenti o sessioni notturne molto lunghe.
Per essere un casinò conforme al GDPR, nessuna decisione con effetti significativi per l'utente, come la chiusura di un conto o il blocco di un prelievo, viene presa esclusivamente da un sistema automatico: ogni segnalazione viene esaminata da una persona prima di qualsiasi provvedimento. Il giocatore ha il diritto di chiedere spiegazioni su queste valutazioni e di contestarle.
Come proteggere i propri dati
Anche l'utente può fare molto per proteggere le informazioni personali. Conviene usare una password unica, cambiarla periodicamente e non salvarla su dispositivi condivisi. Le richieste di credenziali o di codici ricevute via email, SMS o social sono sempre da considerare sospette: l'assistenza non chiede mai la password, né al telefono né in chat.
Prima di inserire i dati di accesso è utile controllare che l'indirizzo nella barra del browser sia corretto e che la connessione risulti protetta. In caso di dubbio, la cosa migliore è uscire dalla pagina e contattare direttamente l'assistenza dal sito ufficiale.
Minori
Il sito è riservato ai maggiorenni e non raccoglie consapevolmente dati di persone con meno di 18 anni. Se durante la verifica emerge che un conto appartiene a un minore, il conto viene chiuso, i depositi vengono restituiti e i dati cancellati, salvo quelli da conservare per legge.
Comunicazioni promozionali
Newsletter e offerte via email o SMS vengono inviate solo a chi ha dato il proprio consenso. Ogni messaggio contiene un link per annullare l'iscrizione, e le preferenze si possono cambiare anche dal profilo. Chi attiva l'autoesclusione smette automaticamente di ricevere qualsiasi comunicazione promozionale, indipendentemente dal consenso dato in precedenza.
Contatti e aggiornamenti
Per qualsiasi richiesta sui dati personali, compreso l'esercizio dei diritti descritti sopra, si può scrivere a [email protected] indicando l'email del conto. La risposta arriva entro un mese, prorogabile solo nei casi più complessi, e potrebbe essere necessario confermare l'identità prima di ricevere informazioni.
Questa informativa può essere aggiornata per riflettere nuove norme o modifiche ai servizi. Le modifiche rilevanti vengono comunicate via email o con un avviso sul sito. Mantenere politiche del casinò eque e trasparenti significa anche questo: rendere chiaro in ogni momento cosa succede alle informazioni affidate alla piattaforma, perché la privacy del casinò online è parte integrante dell'esperienza di gioco.