Informativa sulla Privacy

Il presente documento descrive le modalità con cui vengono trattati i dati personali degli utenti. L’informativa è redatta in conformità con la normativa vigente in materia di protezione dei dati personali, incluso il Regolamento (UE) 2016/679, noto come General Data Protection Regulation (GDPR).

Titolare del Trattamento

Il Titolare del Trattamento è Totosi S.r.l. che gestisce la piattaforma e determina le finalità e i mezzi del trattamento dei dati personali. Per l’esercizio dei diritti previsti dalla normativa o per qualsiasi chiarimento in materia di privacy, è possibile contattare il Titolare tramite i canali di comunicazione ufficiali indicati sul sito web.

Tipologie di Dati Raccolti

La piattaforma raccoglie diverse categorie di dati personali al fine di erogare i propri servizi, adempiere agli obblighi normativi e garantire la sicurezza delle operazioni. La raccolta dei dati avviene sia tramite conferimento diretto da parte dell’utente, sia in modo automatico durante la navigazione e l’utilizzo dei servizi.

Dati Forniti Volontariamente dall’Utente

Durante le fasi di registrazione, gestione dell’account e utilizzo dei servizi, all’utente è richiesto di fornire dati personali indispensabili per l’esecuzione del rapporto contrattuale. Il mancato conferimento di tali dati impedisce la possibilità di usufruire dei servizi offerti.

  • Dati anagrafici (nome, cognome, data di nascita)
  • Informazioni di residenza (indirizzo, città, codice postale)
  • Codice fiscale
  • Dati di contatto (indirizzo email, numero di telefono)
  • Credenziali di accesso (nome utente, password)
  • Copie di documenti di riconoscimento in corso di validità
  • Dati relativi a mezzi di pagamento

Dati di Navigazione

I sistemi informatici e le procedure software preposte al funzionamento della piattaforma acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Queste informazioni non sono raccolte per essere associate a interessati identificati, ma per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

  • Indirizzi IP e nomi a dominio dei computer
  • Tipo di browser e parametri del dispositivo utilizzato
  • Indirizzi in notazione URI (Uniform Resource Identifier)
  • Orario delle richieste e tempo di permanenza sulle pagine
  • Sequenza delle pagine consultate
  • Dati relativi al sistema operativo

Dati Finanziari e Transazionali

Per la gestione delle operazioni di deposito e prelievo, la piattaforma tratta dati di natura finanziaria. Questi dati sono gestiti attraverso protocolli di sicurezza avanzati per garantire l’integrità delle transazioni e prevenire attività fraudolente.

  • Dati di carte di credito o debito (numero parzialmente oscurato, data di scadenza)
  • Informazioni relative a portafogli elettronici
  • Coordinate bancarie (IBAN)
  • Cronologia delle transazioni effettuate (importi, date, esito)

Finalità del Trattamento dei Dati

Il trattamento dei dati personali è finalizzato esclusivamente al raggiungimento di scopi specifici, espliciti e legittimi. I dati non saranno trattati per finalità diverse o incompatibili con quelle per cui sono stati originariamente raccolti, se non previo consenso dell’interessato, ove richiesto.

  1. Erogazione dei servizi: Per la creazione e la gestione dell’account di gioco, l’elaborazione delle scommesse, la gestione delle transazioni finanziarie e la fornitura di tutti i servizi correlati offerti da CasinoMania.
  2. Adempimento di obblighi legali: Per conformarsi alle normative vigenti in materia di gioco a distanza, antiriciclaggio, contrasto al finanziamento del terrorismo e obblighi fiscali.
  3. Sicurezza e prevenzione delle frodi: Per la verifica dell’identità dell’utente (procedura KYC), il monitoraggio di attività sospette e la protezione della piattaforma da accessi non autorizzati o attività illecite.
  4. Comunicazioni di servizio: Per inviare notifiche relative alla gestione dell’account, a modifiche dei termini e condizioni, delle politiche sulla privacy o per altre comunicazioni operative.
  5. Assistenza clienti: Per fornire supporto tecnico e amministrativo, rispondere a richieste di informazioni e gestire eventuali reclami.
  6. Marketing e promozioni: Per inviare materiale informativo e offerte promozionali relative a prodotti e servizi, esclusivamente a seguito di un esplicito e specifico consenso da parte dell’utente.

Base Giuridica del Trattamento

Ogni operazione di trattamento dei dati personali si fonda su una precisa base giuridica, in linea con i principi di liceità, correttezza e trasparenza previsti dal GDPR. Le basi giuridiche applicate sono le seguenti.

  • Esecuzione di un contratto: Il trattamento è necessario per dare esecuzione al contratto di gioco di cui l’utente è parte.
  • Adempimento di un obbligo legale: Il trattamento è imposto da leggi o regolamenti a cui il Titolare del Trattamento è soggetto.
  • Legittimo interesse: Il trattamento è necessario per il perseguimento del legittimo interesse del Titolare, come la prevenzione delle frodi e la protezione dei sistemi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato.
  • Consenso: Per finalità non strettamente connesse all’esecuzione del contratto, come le attività di marketing, il trattamento si basa sul consenso libero, specifico, informato e inequivocabile dell’utente.

Modalità di Trattamento

Il trattamento dei dati personali è effettuato mediante strumenti informatici e telematici, adottando misure organizzative e tecniche adeguate a garantire un livello di sicurezza idoneo a prevenire la perdita, l’uso illecito o non corretto e l’accesso non autorizzato. I dati sono conservati su server sicuri, ubicati all’interno dello Spazio Economico Europeo (SEE).

Misure di Sicurezza Adottate

La protezione dei dati è una priorità. Per questo motivo, vengono implementate e mantenute attive diverse misure di sicurezza volte a tutelare le informazioni personali degli utenti.

  • Crittografia dei dati in transito mediante protocolli SSL/TLS
  • Crittografia delle informazioni sensibili archiviate
  • Procedure di autenticazione a più fattori, ove applicabile
  • Accesso ai dati limitato al personale autorizzato e formato
  • Monitoraggio continuo delle infrastrutture per rilevare vulnerabilità
  • Procedure di backup e disaster recovery

Periodo di Conservazione dei Dati

I dati personali sono conservati per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono trattati. Al termine del periodo di conservazione, i dati vengono cancellati in modo sicuro o resi anonimi. I criteri per determinare la durata della conservazione includono la durata del rapporto contrattuale, gli obblighi di legge (ad esempio, in materia fiscale e di antiriciclaggio, che possono richiedere la conservazione per 10 anni) e la necessità di tutelare i diritti del Titolare in caso di contenzioso.

Diritti dell’Interessato

In conformità con il GDPR, l’utente può esercitare specifici diritti relativi ai propri dati personali in qualsiasi momento, contattando il Titolare del Trattamento. La piattaforma si impegna a fornire un riscontro alle richieste entro 30 giorni.

  • Diritto di accesso: Ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso ai dati.
  • Diritto di rettifica: Ottenere la correzione dei dati personali inesatti senza ingiustificato ritardo.
  • Diritto alla cancellazione (diritto all’oblio): Ottenere la cancellazione dei dati personali nei casi previsti dalla normativa.
  • Diritto di limitazione del trattamento: Ottenere la limitazione del trattamento quando ricorrono determinate ipotesi.
  • Diritto alla portabilità dei dati: Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali forniti e trasmetterli a un altro titolare.
  • Diritto di opposizione: Opporsi in qualsiasi momento al trattamento dei dati personali per finalità di marketing diretto.
  • Diritto di revoca del consenso: Revocare il consenso prestato in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prima della revoca.
  • Diritto di proporre reclamo: Proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei Dati Personali).

Modifiche a questa Informativa

Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente informativa sulla privacy in qualsiasi momento. Gli utenti saranno informati di tali modifiche tramite avvisi pubblicati sulla piattaforma o attraverso altri canali di comunicazione. Si consiglia di consultare regolarmente la pagina per verificare la versione più aggiornata.