Winnita Casino Informativa sulla privacy

1. Ambito di applicazione e titolare del trattamento

La presente Winnita Casino Informativa sulla privacy disciplina il trattamento dei dati personali degli utenti che accedono e utilizzano i servizi di gioco online disponibili sul sito alessandrovigilante.it, inclusi registrazione, gestione del conto, pagamenti e strumenti di tutela del giocatore. Il Titolare del trattamento, ai sensi del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana applicabile, è Winnita Casino. Per qualsiasi richiesta inerente la protezione dei dati personali è possibile contattare il Titolare all’indirizzo e-mail [email protected].

L’attività è svolta nell’ambito di una giurisdizione di licenza di gioco online: Malta Gaming Authority (MGA), quale autorità di riferimento per requisiti di conformità, inclusi antiriciclaggio (AML) e verifiche di identità (KYC). La presente informativa si applica anche ai trattamenti connessi a prevenzione delle frodi, sicurezza della piattaforma e adempimenti normativi. Restano salve eventuali informative specifiche rese al momento della raccolta (ad esempio per verifiche documentali) quando richieste dalla legge.

2. Categorie di dati personali raccolti

Nel corso dell’utilizzo dei servizi, Winnita Casino può raccogliere e trattare diverse categorie di dati personali, in funzione delle funzionalità richieste e degli obblighi applicabili. I dati possono essere forniti direttamente dall’utente, generati dall’uso del sito oppure ottenuti da verifiche e controlli necessari.

In particolare, possono essere trattati:

Dati anagrafici e di contatto: nome, cognome, data di nascita, indirizzo di residenza, e-mail, numero di telefono.
Dati del conto e credenziali: username, password (in forma cifrata/hashed), preferenze di sicurezza, log di accesso.
Dati di identificazione/KYC: copia di documento (carta d’identità, passaporto o patente), prova di residenza (es. bolletta o estratto conto recente), eventuale selfie o verifica di “liveness” ove necessaria.
Dati finanziari e di pagamento: IBAN o identificativi parziali, dati di transazione, identificativi dei metodi di pagamento, importi, stato delle operazioni; i dati completi delle carte sono di norma trattati dai fornitori di pagamento conformi a standard di settore.
Dati tecnici: indirizzo IP, identificativi dispositivo, sistema operativo, browser, timestamp, registri di errore e sicurezza.
Dati di utilizzo: pagine visitate, attività di gioco, storico delle scommesse/giocate, sessioni, preferenze operative.
Dati relativi a responsabilità sociale e tutela del giocatore: impostazioni di limiti, autoesclusione, segnalazioni e indicatori di rischio, ove previsti.

3. Finalità del trattamento

I dati personali sono trattati per finalità determinate, esplicite e legittime, nel rispetto dei principi di minimizzazione, limitazione della finalità e integrità e riservatezza. Il trattamento è necessario per erogare i servizi richiesti e per garantire la conformità a obblighi di legge e a misure di sicurezza.

Le principali finalità includono:

Registrazione, creazione e gestione del conto di gioco, inclusa autenticazione e recupero accesso.
Esecuzione di depositi, prelievi e gestione delle transazioni, inclusi controlli di coerenza e riconciliazione contabile.
Verifica dell’identità e dell’età (KYC), prevenzione di accessi da parte di minori e adempimenti AML.
Prevenzione e rilevazione di frodi, abuso di bonus, collusioni e altre condotte illecite, anche mediante controlli automatici.
Sicurezza informatica, gestione incidenti, monitoraggio dei log e protezione dell’infrastruttura.
Gestione richieste dell’utente (assistenza), reclami e comunicazioni operative indispensabili.
Analisi tecniche e statistiche interne per migliorare funzionalità, stabilità e usabilità del servizio, con limitazione dell’uso a quanto necessario.
Adempimento di obblighi legali e richieste di autorità competenti, incluse verifiche e audit.

4. Basi giuridiche del trattamento

Winnita Casino tratta i dati personali sulla base di idonee condizioni di liceità previste dal GDPR e, ove applicabile, dalla normativa italiana. La base giuridica varia in funzione della finalità e della natura del dato.

In particolare, il trattamento può fondarsi su:

Esecuzione di un contratto e misure precontrattuali: per la registrazione e la fruizione dei servizi, inclusa la gestione del conto e delle operazioni richieste.
Adempimento di obblighi legali: per KYC/AML, conservazione di registrazioni e risposte a richieste delle autorità, secondo i termini previsti.
Legittimo interesse del Titolare: per prevenzione frodi, sicurezza della rete e dei sistemi, tutela del servizio e gestione di contenziosi, fermo restando il bilanciamento con i diritti dell’interessato.
Consenso, ove richiesto: per trattamenti non strettamente necessari (ad esempio talune categorie di cookie o tecnologie similari), con possibilità di revoca in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

5. Misure di sicurezza e protezione dei dati

Winnita Casino adotta misure tecniche e organizzative adeguate per proteggere i dati personali da distruzione, perdita, modifica, divulgazione non autorizzata o accesso illecito. Le misure sono progettate tenendo conto dello stato dell’arte, dei costi di attuazione, della natura dei dati e dei rischi per i diritti e le libertà degli interessati.

A titolo esemplificativo, possono essere impiegate:

Crittografia dei canali di comunicazione tramite TLS con cifratura almeno 128-bit, ove supportato dai client.
Sistemi di firewalling, protezioni anti-intrusione e monitoraggio eventi di sicurezza.
Controlli di accesso basati su ruoli (RBAC), principio del privilegio minimo e autenticazione rafforzata per funzioni sensibili.
Pseudonimizzazione e separazione logica dei dati ove appropriato, nonché registrazione e audit dei log di accesso.
Procedure di backup e ripristino, test periodici e valutazioni di vulnerabilità.

Resta inteso che nessuna trasmissione via Internet può essere garantita come totalmente sicura; l’utente è invitato a proteggere le proprie credenziali, utilizzare dispositivi aggiornati e non condividere password. In caso di violazione dei dati personali, il Titolare applica procedure di gestione incidenti e, ove richiesto, effettua notifica all’autorità di controllo e comunicazione agli interessati nei termini di legge.

6. Comunicazione dei dati a terzi e destinatari

I dati personali possono essere comunicati a soggetti terzi in qualità di responsabili del trattamento o, ove necessario, titolari autonomi, esclusivamente per le finalità indicate e nel rispetto di adeguate garanzie contrattuali e di sicurezza. Le categorie di destinatari sono selezionate sulla base di necessità operative e obblighi normativi.

I principali destinatari possono includere:

Fornitori di servizi di pagamento e istituti finanziari (per depositi, prelievi, controlli antifrode e riconciliazioni).
Fornitori IT e di hosting, servizi di sicurezza informatica, manutenzione e supporto tecnico.
Fornitori di servizi KYC/AML e prevenzione frodi, inclusi controlli documentali e verifiche di rischio.
Consulenti professionali (legali, fiscali, revisori) vincolati da obblighi di riservatezza.
Autorità competenti e organismi di controllo, quando richiesto da leggi o provvedimenti.

I dati personali non vengono venduti a terzi per finalità di marketing. Eventuali comunicazioni strettamente necessarie all’erogazione del servizio (ad esempio notifiche operative o di sicurezza) non hanno natura promozionale.

Il sito alessandrovigilante.it utilizza cookie e tecnologie analoghe per garantire il funzionamento dei servizi, migliorare la sicurezza e comprendere l’utilizzo del sito. I cookie possono essere di sessione (che scadono alla chiusura del browser) o persistenti (che restano memorizzati per un periodo definito), nonché di prima parte o di terza parte, a seconda del soggetto che li imposta.

In particolare, possono essere impiegati:

Cookie tecnici/necessari: indispensabili per autenticazione, gestione sessione, prevenzione accessi non autorizzati e corretta erogazione delle funzionalità.
Cookie di preferenza: per memorizzare impostazioni dell’utente (ad esempio lingua o opzioni operative).
Cookie statistici/analitici: per analisi aggregate sull’uso del sito e diagnostica, con configurazioni volte a ridurre l’identificabilità ove possibile.

L’utente può gestire o disabilitare i cookie tramite le impostazioni del browser; la disabilitazione dei cookie tecnici può comportare la perdita di funzionalità essenziali (ad esempio l’impossibilità di accedere al conto). Quando previsto, la scelta relativa ai cookie non necessari può essere modificata in seguito, coerentemente con il meccanismo di consenso adottato.

8. Diritti dell’interessato e modalità di esercizio

In qualità di interessato, l’utente può esercitare i diritti riconosciuti dagli articoli 15–22 del GDPR, nei limiti e con le condizioni previste dalla legge. Le richieste devono essere presentate in modo sufficientemente specifico, consentendo l’identificazione dell’account e la verifica dell’identità, anche per prevenire accessi indebiti ai dati.

In particolare, sono riconosciuti 6 diritti principali:

Diritto di accesso ai dati e alle informazioni sul trattamento.
Diritto di rettifica dei dati inesatti o integrazione di quelli incompleti.
Diritto alla cancellazione (ove applicabile) e diritto all’oblio nei limiti previsti.
Diritto di limitazione del trattamento in presenza dei presupposti di legge.
Diritto di opposizione per motivi connessi alla situazione particolare, nei casi previsti.
Diritto alla portabilità dei dati, per i trattamenti basati su contratto o consenso e svolti con mezzi automatizzati.

Per esercitare i diritti è possibile contattare il Titolare all’indirizzo [email protected]. L’utente ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, qualora ritenga che il trattamento violi la normativa applicabile.

9. Conservazione dei dati e criteri di cancellazione

I dati personali sono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per cui sono raccolti e trattati, tenendo conto degli obblighi legali e delle esigenze di tutela del servizio. La conservazione è disciplinata da criteri interni e da policy coerenti con i principi di limitazione della conservazione e minimizzazione.

A titolo esemplificativo:

Dati di account e registrazioni essenziali possono essere conservati per la durata del rapporto contrattuale e, successivamente, per 10 anni per finalità contabili e fiscali, ove applicabile.
Dati e documenti KYC/AML possono essere conservati fino a 5 anni dalla cessazione del rapporto o dalla singola operazione rilevante, secondo i requisiti normativi e di controllo.
Log tecnici e di sicurezza possono essere conservati per periodi più brevi (ad esempio 6–12 mesi), salvo necessità di ulteriore conservazione in caso di incidenti, accertamenti o contenziosi.

Decorso il periodo di conservazione, i dati sono cancellati o resi anonimi in modo irreversibile, salvo che la conservazione ulteriore sia imposta da legge o necessaria per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

10. Collegamenti a siti esterni e servizi di terze parti

Il sito può contenere collegamenti a siti web o servizi di terze parti (ad esempio fornitori di pagamento o strumenti di verifica) che operano secondo proprie informative e condizioni. Winnita Casino non è responsabile dei trattamenti effettuati da tali soggetti quando agiscono come titolari autonomi, né delle loro misure di sicurezza o prassi di conservazione.

Prima di utilizzare servizi esterni o fornire dati a soggetti terzi, l’utente è invitato a leggere attentamente le rispettive informative sulla privacy e, se disponibili, le impostazioni di controllo offerte. L’accesso a siti esterni tramite link avviene sotto la responsabilità dell’utente, anche con riguardo a rischi di sicurezza e riservatezza.

11. Aggiornamenti della presente informativa

La presente Winnita Casino Informativa sulla privacy può essere aggiornata per riflettere modifiche normative, evoluzioni tecniche, variazioni dei trattamenti o adeguamenti richiesti dalle autorità competenti. In caso di modifiche rilevanti che incidano in modo sostanziale sui diritti degli utenti, il Titolare adotta misure ragionevoli per informare gli interessati, ad esempio mediante avviso nell’area riservata o comunicazione all’indirizzo e-mail associato all’account.

La versione aggiornata è pubblicata su alessandrovigilante.it con efficacia dalla data di pubblicazione. Si raccomanda di consultare periodicamente questa pagina per verificare eventuali cambiamenti. Per chiarimenti sulla versione vigente o sui trattamenti descritti, è sempre possibile contattare [email protected], indicando nell’oggetto “Winnita Casino Informativa sulla privacy”.