La presente informativa sulla privacy descrive le modalità di gestione dei dati personali applicate da Winnita casino in conformità al Regolamento UE 2016/679 e alla normativa italiana vigente in materia di protezione dei dati. Il documento illustra i principi di trasparenza, liceità e correttezza che regolano ogni operazione di trattamento effettuata dalla piattaforma. L'obiettivo primario consiste nell'informare gli utenti registrati in merito alla raccolta, alla conservazione e alle finalità istituzionali dei trattamenti correlati alla gestione del conto di gioco. Il titolare del trattamento adotta misure tecniche e organizzative adeguate per garantire la sicurezza delle informazioni e adempiere agli obblighi di conformità imposti dalle autorità di vigilanza del settore del gioco a distanza. Ciascun utente è tenuto a prendere visione dei termini amministrativi qui esposti prima di procedere con la fruizione dei servizi digitali offerti.
Categorie di dati personali raccolti e trattati
Il trattamento dei dati personali da parte di Winnita casino avviene nel rispetto del principio di minimizzazione e riguarda esclusivamente le informazioni strettamente necessarie all'erogazione dei servizi contrattuali e all'adempimento di obblighi di legge. Le categorie di dati oggetto di raccolta comprendono:
- Dati anagrafici e di registrazione, quali nome, cognome, data di nascita, codice fiscale e indirizzo di residenza.
- Dati di identificazione formale, inclusi gli estremi di documenti di riconoscimento validi richiesti per le procedure di verifica dell'identità.
- Informazioni transazionali e finanziarie relative ai depositi, ai prelievi e alla cronologia delle scommesse effettuate sul conto di gioco.
- Dati tecnici di navigazione, indirizzi IP, identificativi dei dispositivi utilizzati e registri degli accessi alla piattaforma telematica.
- Registri di conformità e comunicazioni intercorse con il servizio di assistenza clienti per la gestione delle richieste e delle segnalazioni.
La raccolta di tali elementi avviene direttamente tramite la compilazione dei moduli di registrazione da parte dell'interessato o automaticamente durante l'interazione con i sistemi informatici aziendali.
Finalità del trattamento e basi giuridiche di riferimento
I dati raccolti vengono elaborati per scopi determinati, espliciti e legittimi, correlati strettamente alla gestione amministrativa e tecnica del rapporto contrattuale. Tra le finalità principali figurano l'apertura e la gestione del conto di gioco, l'elaborazione dei pagamenti e l'esecuzione delle verifiche antiriciclaggio imposte dalla normativa italiana. Inoltre, il trattamento risponde a obblighi di regolamentazione stabiliti dalle autorità competenti in materia di giochi pubblici.
Le basi giuridiche che legittimano il trattamento ai sensi della normativa vigente comprendono l'esecuzione di un contratto di cui l'utente è parte, l'adempimento di un obbligo legale al quale è soggetto il titolare e il perseguimento di un legittimo interesse aziendale, quale la prevenzione delle frodi e la sicurezza dei sistemi informatici. Nei casi specifici in cui sia richiesto dalla legge, il trattamento si fonda sul consenso esplicito manifestato dall'interessato, il quale conserva il diritto di revoca in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Criteri di conservazione, sicurezza dei sistemi e protezione
La conservazione dei dati personali avviene all'interno di infrastrutture IT protette, ubicate nel territorio dell'Unione Europea o in paesi che garantiscono un livello adeguato di protezione conformemente alle disposizioni del GDPR. Per prevenire accessi non autorizzati, alterazioni, divulgazioni o distruzioni dei dati, Winnita casino implementa misure di sicurezza avanzate, tra cui la crittografia dei dati in transito e a riposo, protocolli di autenticazione forte e sistemi di controllo degli accessi basati sui ruoli aziendali.
I dati vengono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti. Nello specifico, i documenti e le registrazioni relativi all'identificazione degli utenti e alle transazioni finanziarie sono mantenuti per il periodo minimo obbligatorio stabilito dalle leggi antiriciclaggio e fiscali vigenti in Italia, solitamente pari a dieci anni dalla cessazione del rapporto contrattuale. Al termine del periodo di conservazione, i dati vengono cancellati definitivamente o anonimizzati in modo irreversibile.
Esercizio dei diritti degli interessati e procedure di accesso
Gli utenti residenti in Italia possono esercitare in qualsiasi momento i diritti riconosciuti dalla normativa sulla protezione dei dati personali. Tali diritti comprendono il diritto di accesso ai propri dati, la rettifica delle informazioni inesatte, l'integrazione di dati incompleti, nonché la cancellazione o la limitazione del trattamento nei casi previsti dalla legge. È inoltre possibile opporsi al trattamento basato sul legittimo interesse e richiedere la portabilità dei dati verso un altro fornitore, ove applicabile.
Per garantire la sicurezza delle informazioni e prevenire richieste fraudolente, l'esercizio dei diritti richiede una procedura di identificazione formale mediante l'invio di una richiesta scritta accompagnata da una copia di un documento d'identità valido. Le istanze devono essere trasmesse agli indirizzi di contatto ufficiali indicati nella documentazione societaria. L'ente risponde alle richieste degli interessati nei termini temporali stabiliti dalla normativa applicabile, fatto salvo il diritto del titolare di rifiutare o addebitare costi amministrativi per richieste manifestamente infondate o eccessive.