Privacy Policy di Spinboss
La presente privacy policy descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali degli utenti che accedono e utilizzano la piattaforma di gioco online Spinboss. La tutela della privacy rappresenta una priorità assoluta per garantire un’esperienza di gioco sicura e trasparente. Questa informativa è redatta in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) e alla normativa italiana vigente in materia di protezione dei dati personali.
Raccolta e Tipologia dei Dati
Spinboss raccoglie diversi tipi di dati personali necessari per fornire i servizi di gioco online in modo conforme alle normative vigenti. I dati vengono raccolti durante la registrazione, l’utilizzo della piattaforma e le interazioni con il servizio clienti.
I dati raccolti includono informazioni di identificazione personale come nome, cognome, data di nascita, indirizzo di residenza, numero di telefono e indirizzo email. Durante il processo di registrazione vengono richiesti anche documenti di identità validi per verificare l’età e l’identità dell’utente, in ottemperanza alle normative sul gioco responsabile.
La piattaforma raccoglie inoltre dati relativi alle transazioni finanziarie, inclusi i metodi di pagamento utilizzati, gli importi depositati e prelevati, e lo storico delle operazioni. Vengono registrati anche i dati di navigazione attraverso cookie e tecnologie simili, che comprendono l’indirizzo IP, il tipo di browser, le pagine visitate e il tempo trascorso sulla piattaforma.
| Categoria di Dati | Esempi | Finalità |
|---|---|---|
| Dati anagrafici | Nome, cognome, data di nascita, indirizzo | Identificazione e verifica utente |
| Dati di contatto | Email, telefono | Comunicazioni e assistenza |
| Documenti identificativi | Carta d’identità , patente, passaporto | Verifica età e identità |
| Dati finanziari | Metodi di pagamento, transazioni | Elaborazione pagamenti |
| Dati di utilizzo | Cronologia giochi, sessioni, preferenze | Fornitura servizi e miglioramenti |
Finalità del Trattamento e Base Giuridica
Il trattamento dei dati personali su Spinboss avviene per finalità specifiche e determinate, sempre nel rispetto dei principi di liceità , correttezza e trasparenza. La base giuridica del trattamento varia a seconda della tipologia di dati e delle finalità perseguite.
I dati personali vengono trattati principalmente per l’esecuzione del contratto di servizio stipulato al momento della registrazione. Questo include la gestione dell’account utente, l’elaborazione delle transazioni finanziarie, l’erogazione dei servizi di gioco e il pagamento delle vincite.
Una parte fondamentale del trattamento è legata agli obblighi di legge imposti dalla normativa sul gioco d’azzardo. Spinboss è tenuta a verificare l’identità degli utenti, prevenire il riciclaggio di denaro, contrastare il gioco minorile e implementare misure di gioco responsabile. Questi trattamenti sono obbligatori per legge e non richiedono il consenso dell’utente.
Il legittimo interesse costituisce la base giuridica per attività come la prevenzione delle frodi, la sicurezza della piattaforma, l’analisi statistica per migliorare i servizi e la risoluzione di controversie. In questi casi, Spinboss valuta attentamente che il trattamento non pregiudichi i diritti e le libertà fondamentali degli utenti.
Per determinate attività , come l’invio di comunicazioni promozionali o l’utilizzo di cookie non essenziali, viene richiesto il consenso esplicito dell’utente. Tale consenso può essere revocato in qualsiasi momento senza compromettere la liceità del trattamento effettuato prima della revoca.
Conservazione e Sicurezza dei Dati
Spinboss adotta principi rigorosi per determinare i tempi di conservazione dei dati personali, applicando il principio di minimizzazione e limitazione della conservazione. I dati vengono conservati solo per il tempo strettamente necessario alle finalità per cui sono stati raccolti.
I dati relativi all’account attivo vengono conservati per tutta la durata del rapporto contrattuale con l’utente. Dopo la chiusura dell’account, alcuni dati devono essere conservati per rispettare obblighi legali specifici, in particolare quelli previsti dalla normativa antiriciclaggio che richiede la conservazione dei dati per cinque anni dalla fine del rapporto.
Le informazioni relative alle transazioni finanziarie vengono archiviate per dieci anni in conformità agli obblighi fiscali e contabili. I dati utilizzati esclusivamente per finalità di marketing vengono cancellati entro due anni dall’ultima interazione dell’utente con la piattaforma, salvo rinnovo del consenso.
| Tipologia di Dati | Periodo di Conservazione | Base Normativa |
|---|---|---|
| Dati account attivo | Durata del rapporto contrattuale | Esecuzione contratto |
| Dati identificativi post-chiusura | 5 anni | Normativa antiriciclaggio |
| Transazioni finanziarie | 10 anni | Obblighi fiscali |
| Dati marketing con consenso | 2 anni dall’ultima interazione | Consenso revocabile |
| Log di sicurezza | 12 mesi | Legittimo interesse |
La sicurezza dei dati rappresenta una priorità assoluta per Spinboss. Vengono implementate misure tecniche e organizzative appropriate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione accidentale. Tutti i dati sensibili vengono crittografati sia durante la trasmissione che durante la conservazione, utilizzando protocolli di sicurezza avanzati come SSL/TLS.
L’accesso ai dati personali è limitato esclusivamente al personale autorizzato che ne ha effettiva necessità per svolgere le proprie mansioni. Tutti i dipendenti e collaboratori sono vincolati da obblighi di riservatezza e ricevono formazione periodica sulla protezione dei dati.
Vengono effettuati backup regolari dei dati per garantirne la disponibilità e l’integrità , e sono implementati sistemi di monitoraggio continuo per rilevare e rispondere tempestivamente a eventuali incidenti di sicurezza. In caso di violazione dei dati personali che comporti rischi per i diritti e le libertà degli utenti, Spinboss provvederà a notificare l’Autorità Garante e, se necessario, gli interessati entro i termini previsti dalla normativa.
Condivisione dei Dati e Trasferimenti
Spinboss può condividere i dati personali con soggetti terzi solo quando strettamente necessario per l’erogazione dei servizi o per adempiere a obblighi di legge. Tutti i destinatari dei dati sono selezionati con cura e vincolati da accordi contrattuali che garantiscono adeguati standard di protezione.
I principali destinatari dei dati personali includono fornitori di servizi di pagamento che elaborano depositi e prelievi, fornitori di servizi tecnologici che gestiscono l’infrastruttura della piattaforma, società di verifica dell’identità che supportano i processi di Know Your Customer (KYC), e consulenti legali o fiscali quando necessario per la gestione di questioni specifiche.
Alcune categorie di dati devono essere comunicate alle autorità competenti in ottemperanza agli obblighi normativi. Questo include le comunicazioni all’Agenzia delle Dogane e dei Monopoli per le attività di gioco, alle autorità fiscali per gli obblighi tributari, e alle autorità di pubblica sicurezza in caso di sospette attività illecite come il riciclaggio di denaro.
Quando i dati personali vengono trasferiti a destinatari situati al di fuori dello Spazio Economico Europeo, Spinboss garantisce che siano implementate garanzie adeguate conformemente al GDPR. Questo può includere l’utilizzo delle clausole contrattuali standard approvate dalla Commissione Europea, decisioni di adeguatezza o altre misure di salvaguardia appropriate.
Gli utenti hanno il diritto di ricevere informazioni dettagliate sui destinatari specifici dei loro dati e sulle garanzie applicate ai trasferimenti internazionali contattando il Responsabile della Protezione dei Dati.
Diritti degli Utenti
Gli utenti di Spinboss godono di una serie di diritti riconosciuti dalla normativa sulla protezione dei dati, che possono essere esercitati in qualsiasi momento contattando la piattaforma attraverso i canali indicati.
Il diritto di accesso consente di ottenere conferma dell’esistenza di un trattamento di dati personali e di ricevere una copia dei dati trattati, insieme a informazioni dettagliate sulle finalità del trattamento, le categorie di dati, i destinatari e i tempi di conservazione.
Il diritto di rettifica permette di correggere dati personali inesatti o incompleti senza indebito ritardo. Gli utenti possono aggiornare le proprie informazioni direttamente attraverso l’area riservata o richiedendo assistenza al servizio clienti.
In determinate circostanze, gli utenti possono esercitare il diritto alla cancellazione dei propri dati personali, noto anche come diritto all’oblio. Tuttavia, questo diritto incontra limitazioni quando la conservazione dei dati è necessaria per adempiere obblighi legali o per accertare, esercitare o difendere un diritto in sede giudiziaria.
Il diritto di limitazione del trattamento consente di ottenere la sospensione temporanea del trattamento in situazioni specifiche, come quando si contesta l’esattezza dei dati o la liceità del trattamento. Durante il periodo di limitazione, i dati possono essere conservati ma non ulteriormente trattati, salvo eccezioni previste dalla legge.
Gli utenti hanno inoltre il diritto alla portabilità dei dati, che permette di ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare del trattamento quando tecnicamente fattibile.
È possibile opporsi in qualsiasi momento al trattamento dei dati personali per finalità di marketing diretto, inclusa la profilazione. Per i trattamenti basati sul legittimo interesse, l’utente può opporsi fornendo motivazioni legittime legate alla propria situazione particolare.
Qualora gli utenti ritengano che il trattamento dei loro dati personali violi la normativa applicabile, hanno il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali. Il reclamo può essere presentato direttamente sul sito dell’Autorità o presso la sede di Roma.
Per esercitare questi diritti, gli utenti possono inviare una richiesta scritta all’indirizzo email dedicato alla privacy indicato nei contatti di Spinboss, fornendo informazioni sufficienti per l’identificazione. La piattaforma risponderà entro un mese dalla ricezione della richiesta, termine che può essere prorogato di ulteriori due mesi in caso di particolare complessità .
