Informativa sulla privacy

In vigore dal: 28.01.2022

Ultimo aggiornamento: 10.03.25

Versione 2.0.1

DEFINIZIONI

Per “dati personali” si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile (“interessato”). Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

Per “trattamento” si intende qualsiasi operazione o insieme di operazioni eseguite su dati personali o su insiemi di dati personali, con o senza l’ausilio di mezzi automatizzati, quali la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la divulgazione mediante trasmissione, diffusione o messa a disposizione in altro modo, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

Per profilazione si intende qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento sul lavoro, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di detta persona fisica.

Per titolare del trattamento si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali; qualora le finalità e i mezzi di tale trattamento siano determinati dal diritto dell’Unione o degli Stati membri, il titolare del trattamento o i criteri specifici per la sua nomina possono essere previsti dal diritto dell’Unione o degli Stati membri.

Per responsabile del trattamento si intende una persona fisica o giuridica, un’autorità pubblica, un servizio o un altro organismo che tratta i dati personali per conto del titolare del trattamento.

Per destinatario si intende una persona fisica o giuridica, un’autorità pubblica, un servizio o un altro organismo a cui vengono comunicati i dati personali, sia esso un terzo o meno. Tuttavia, le autorità pubbliche che possono ricevere dati personali nell’ambito di una particolare indagine in conformità al diritto dell’Unione o degli Stati membri non sono considerate destinatarie; il trattamento di tali dati personali da parte di tali autorità pubbliche deve essere conforme alle norme sulla protezione dei dati applicabili in base alle finalità del trattamento.

Per terzo si intende una persona fisica o giuridica, un’autorità pubblica, un servizio o un organismo diverso dall’interessato, dal titolare del trattamento, dal responsabile del trattamento e dalle persone che, sotto l’autorità diretta del titolare del trattamento o del responsabile del trattamento, sono autorizzate a trattare i dati personali.

Per consenso dell’interessato si intende qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato, con la quale lo stesso esprime il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento.

Per violazione dei dati personali si intende la violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai dati personali trasmessi, conservati o comunque trattati.

Per “gruppo imprenditoriale” si intende un gruppo costituito da un’impresa controllante e dalle imprese controllate.

Per “autorità di controllo” si intende l’autorità pubblica indipendente istituita da uno Stato membro ai sensi dell’Articolo 51 del GDPR.

TERMINI GENERALI

La presente Informativa, unitamente ai termini e alle condizioni generali disponibili sul sito, definisce le basi per il trattamento dei dati personali raccolti o forniti. Si prega di leggere attentamente quanto segue per comprendere il nostro punto di vista e le nostre pratiche relative al trattamento dei dati personali. Registrando un Account giocatore su questo sito web, l’utente conferma di accettare la presente Informativa sulla privacy. Se l’utente non accetta i termini delineati nella presente Informativa sulla privacy e sceglie di non fornire i dati personali necessari, l’accesso ad alcune funzioni e servizi offerti dal presente sito web potrebbe essere limitato.

La presente Informativa sulla privacy costituisce un accordo tra l’utente e la Società e può essere periodicamente rivista e aggiornata. Sebbene la Società si impegni a informare l’utente di eventuali modifiche significative, si consiglia di rivedere regolarmente la presente Informativa sulla privacy per aggiornamenti sulle pratiche in vigore in materia di raccolta, utilizzo e protezione dei dati personali. L’uso continuato del sito web e/o dei suoi servizi implica l’accettazione dell’Informativa sulla privacy.

www.oshi.com attribuisce grande importanza alla tua integrità e privacy e si impegna a gestire tutti i tuoi dati personali in modo trasparente, equo e lecito. Questa informativa sulla privacy (insieme ai Termini e condizioni e alla Informativa sui cookie) stabilisce le basi su cui www.oshi.com raccoglie, archivia e utilizza i tuoi dati personali quando visiti il ​​nostro sito Web, nonché quali sono i tuoi diritti e come la legge protegge tali diritti in base al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 sulla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché sulla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati).

Il presente sito web è destinato esclusivamente a persone di età superiore ai 18 anni e non raccoglie consapevolmente dati relativi a persone di età inferiore a quella minima. Qualora dovessimo accorgerci di aver raccolto dati personali relativi a persone di età inferiore ai 18 anni, per motivi associati a un uso scorretto del nostro sito web, ci impegneremo a garantire che tali dati siano trattati in conformità alla legge vigente.

CHI SIAMO

Il sito web www.oshi.com (“Casinò”, “Sito web”, “Società”, “Noi”, “Nostro”) è di proprietà e gestione di Dama N.V., costituita secondo le leggi di Curaçao, con numero di iscrizione al registro delle imprese 152125 e sede legale in Scharlooweg 39, Willemstad, Curaçao. Dama N.V. opera con la licenza di gioco elettronico n° OGL/2023/174/0082 rilasciata dal Curaçao Gaming Control Board. Tutti i pagamenti con Paysafe sono effettuati tramite Dama N.V.. È esclusiva responsabilità del giocatore informarsi sulle leggi e sui regolamenti vigenti nella giurisdizione di riferimento per il gioco d’azzardo online.

In qualità di titolari del trattamento dei dati, ai sensi della normativa sul gioco d’azzardo, abbiamo l’obbligo legale di trattare i dati personali dei giocatori per consentire loro di partecipare ai giochi e fornire servizi accessori.

Nella presente Informativa sulla privacy, quando si parla di “Società”, “Gruppo”, “noi” o “nostro”, si fa riferimento a Dama N.V.

Prendiamo sul serio la privacy di ciascun utente. Per questo motivo, abbiamo nominato un responsabile della protezione dei dati (“RPD”) che ha il compito di monitorare che la società adempia agli obblighi di legge in materia di trattamento dei dati personali e che rappresenta il punto di contatto per qualsiasi domanda relativa alla presente Informativa sulla privacy. Per qualsiasi domanda relativa alla presente Informativa, comprese le richieste di esercizio dei propri diritti legali e i reclami per violazione dei propri diritti, si prega di contattare il nostro RPD all’indirizzo email [email protected].

CONTATTACI

L’utente può contattarci in qualsiasi momento in merito alla presente Informativa se desidera:

1. confermare l’accuratezza delle informazioni personali raccolte;

2. chiedere informazioni sull’uso che facciamo delle informazioni personali;

3. impedire l’uso futuro dei dati per scopi di marketing diretto;

4. ricevere una copia delle informazioni personali conservate.

A meno che l’utente non abbia scelto di non ricevere materiale promozionale, possiamo utilizzare i suoi dati personali, compresi l’indirizzo e-mail e il numero di telefono, per inviargli comunicazioni di marketing relative a prodotti, servizi e promozioni. Queste possono includere informazioni su prodotti e servizi dei nostri partner commerciali, come i fornitori di giochi di casinò.

L’utente può scegliere di non ricevere più tale materiale pubblicitario e di marketing nelle impostazioni del proprio Account o contattando il nostro servizio clienti all’indirizzo [email protected] e/o tramite chat in tempo reale. È possibile configurare le preferenze di marketing nel proprio account personale al link www.oshi/profilo.

5. aggiornare o rettificare qualsiasi informazione fornita (in tal caso, è necessario presentare eventuali prove che potremmo richiedere per effettuare tali modifiche). È illegale fornire informazioni false ed è responsabilità dell’utente assicurarsi che i propri dati siano sempre corretti e aggiornati.

Per soddisfare le richieste relative alla presente Informativa sulla privacy, è possibile utilizzare i seguenti mezzi di comunicazione:

• indirizzo e-mail: [email protected]
• chat in tempo reale di Oshi.com
• indirizzo e-mail del responsabile della protezione dei dati: [email protected]

In alcuni casi, le e-mail possono finire nello spam o non essere recapitate al destinatario per motivi tecnici.

In caso di mancato riscontro entro 10 giorni, consigliamo vivamente di ricontattarci per ricevere chiarimenti tramite metodi di comunicazione alternativi.

Rispettiamo e diamo importanza alla privacy degli utenti. È possibile contattare il responsabile della protezione dei dati in qualsiasi momento all’indirizzo [email protected] nei casi in cui:

• si ritenga che la propria privacy sia stata violata;
• i termini per l’esecuzione della richiesta di copia dei dati siano stati violati;
• siano necessari chiarimenti in merito alle disposizioni della presente Informativa sulla privacy;
• si desideri ricevere una copia dei propri dati personali conservati in tutte le licenze di Dama N.V.

Ci impegneremo a rispondere a tutte le richieste pertinenti entro un mese. Occasionalmente potrebbe essere necessario più tempo se la richiesta è particolarmente complessa o se sono state presentate più richieste. In questo caso, informeremo e aggiorneremo gli utenti.

QUALI INFORMAZIONI RACCOGLIAMO

• Informazioni fornite dall’utente. Comprendono tutte le informazioni forniteci quando l’utente compila i moduli sulle pagine di registrazione dell’account, nonché ulteriori dati inviati tramite sito web o e-mail. Includono le informazioni fornite in fase di registrazione per utilizzare il sito, iscriversi al servizio, effettuare depositi, scommesse o prelievi sul sito, partecipare alle chat room, accettare bonus o altre promozioni disponibili sul sito, documentazione di due diligence condivisa dall’utente, incluso il questionario sulla provenienza del denaro e la documentazione di supporto, nonché le informazioni fornite per segnalare problemi o presentare reclami. Le informazioni fornite dall’utente possono includere nome, nome utente, indirizzo, data di nascita, Paese di residenza, codice fiscale, indirizzo e-mail e numero di telefono, informazioni finanziarie e sulla carta di credito, descrizione personale, prova di identificazione, prova di indirizzo, prova di fondi e fotografia.
• Informazioni tecniche. Comprendono indirizzo del protocollo Internet (IP) utilizzato per connettere il computer a Internet, dati di accesso, tipo e versione del browser, impostazione del fuso orario, tipi e versioni dei plug-in del browser, sistema operativo e piattaforma, informazioni sulla visita, compresi gli URL (Uniform Resource Locator) completi, informazioni ottenute dai cookie. Per ulteriori dettagli sui tipi di cookie utilizzati, si rimanda alla nostra Informativa sui cookie.
• Informazioni sul gameplay. Giochi volti e tempo trascorso su ciascun gioco e ciascuna pagina, informazioni sull’interazione con la pagina.
• Informazioni analitiche. In alcuni casi raccogliamo informazioni sull’utilizzo dei servizi da parte degli utenti, come utilizzo delle applicazioni, file di log, attività dell’utente (ad esempio, pagine visualizzate, tempo trascorso su determinate pagine, navigazione online, clic, azioni, ecc.), timestamp, avvisi, ecc. Queste informazioni vengono raccolte, tra l’altro, per la risoluzione di errori e bug e per scopi di ricerca e analisi sull’utilizzo dei servizi da parte degli utenti.
• Informazioni che riceviamo da altre fonti. Si tratta di informazioni sugli utenti che riceviamo se questi utilizzano uno dei nostri siti web o servizi gestiti dal Gruppo. In caso di uso di account su più siti gestiti dal Gruppo, possiamo raccogliere le informazioni generate da ciascun sito in un unico archivio di dati. Questi dati sono importanti per fini statistici, ma anche particolarmente rilevanti nell’ambito delle nostre responsabilità in materia di antiriciclaggio e gioco d’azzardo responsabile, come previsto dalla legge.
• Collaborazione con terze parti. Quando forniamo servizi ai nostri utenti, lavoriamo anche a stretto contatto con responsabili del trattamento dei dati di terze parti, corresponsabili del trattamento dei dati e/o responsabili del trattamento dei dati indipendenti. Tra questi rientrano partner commerciali, subappaltatori per servizi tecnici, di pagamento e di consegna, nonché per la fornitura di informazioni di marketing (come fornitori di strumenti di CRM, partner di e-mail marketing, fornitori di SMS, distributori di posta diretta e fornitori di chiamate in uscita), reti pubblicitarie e reti affiliate, fornitori di analisi, società di intelligence per due diligence, fornitori di informazioni di ricerca e agenzie di riferimento del credito.
• Informazioni ricevute da editori e inserzionisti. Questa categoria comprende le informazioni che riceviamo dai nostri editori, inserzionisti e altri partner con cui collaboriamo per fornire all’utente annunci e contenuti personalizzati e riconoscerlo su browser e dispositivi. Questi possono includere gli identificatori pseudonimi degli inserzionisti che alcuni inserzionisti o altre piattaforme pubblicitarie di terze parti scelgono di condividere con noi. I responsabili del trattamento dei dati personali si attengono alle nostre disposizioni scritte e le loro attività saranno limitate a quelle necessarie per fornire il servizio all’utente.

CATEGORIE DI DATI CHE CONSERVIAMO SULL’UTENTE

Per dati personali si intende qualsiasi informazione su un individuo che permetta di identificarlo direttamente o indirettamente. Sono esclusi i dati di cui è stata rimossa l’identità (dati anonimi).

I dati personali raccolti e trattati possono essere raggruppati nelle seguenti categorie:

Dati relativi all’identità includono nome, secondo nome, cognome, e-mail, nome utente o identificativo equivalente, data di nascita, sesso.

Dati di contatto includono indirizzo di residenza, indirizzo e-mail, numeri di telefono e altri mezzi di comunicazione disponibili.

Dati finanziari comprendono informazioni su stipendio e patrimonio, dettagli sulla provenienza dei fondi utilizzati per effettuare depositi, nonché dati sul conto bancario, sulla carta o sul conto di pagamento, comprese le informazioni contenute in eventuali estratti conto, scansioni di documenti, conferma del reddito e documentazione simile raccolta per scopi KYC.

Dati sulle transazioni riguardano dettagli su depositi e prelievi, scommesse e altre informazioni sui giochi presenti sui nostri siti.

Dati tecnici includono indirizzo IP (protocollo Internet), dati di accesso, tipo e versione del browser, impostazione di fuso orario e posizione, tipi e versioni dei plug-in del browser, sistema operativo e piattaforma e altre tecnologie sui dispositivi utilizzati per accedere a questo sito web.

Dati di utilizzo includono informazioni sul modo in cui l’utente utilizza il nostro sito, prodotti e servizi, identificativo online per il login, password (crittografata), giochi a cui l’utente ha partecipato, orari di login e logout, durata del gioco, bonus e promozioni richieste, informazioni sul gioco responsabile, limiti e cronologia e classificazione antiriciclaggio.

Dati di marketing e comunicazione riguardano le preferenze dell’utente in merito alla ricezione di materiale marketing da parte nostra e di terzi, nonché le preferenze di comunicazione.

Categorie speciali di dati personali. Nel caso in cui l’utente ci fornisca tali informazioni e per adempiere ai nostri obblighi di legge, siamo anche tenuti a raccogliere alcune categorie speciali di dati personali che lo riguardano, quali:

• informazioni relative al gioco responsabile assimilabili a dati medici;
• informazioni sull’origine razziale o etnica, che possono essere ricavate dai documenti caricati.

COME POSSIAMO UTILIZZARE LE INFORMAZIONI SULL’UTENTE

Informazioni fornite dall’utente:

– per adempiere ai nostri obblighi derivanti da termini e condizioni stipulati tra noi e l’utente e per fornire i servizi di gioco richiesti, per accettare i depositi ed elaborare i prelievi, per eseguire processi di gestione delle frodi, per rispondere a eventuali domande o reclami, nonché per altre questioni accessorie relative ai principali servizi forniti;

– previo consenso, per contattare l’utente per fini di marketing, per fornire informazioni sui nostri servizi, programmi di bonus e promozioni e dettagli sui prodotti e sulle offerte di siti correlati gestiti dal Gruppo o dai suoi marchi;

– per fornire pubblicità personalizzata sul sito in base alle interazioni dell’utente con il sito o ai propri dati di utilizzo;

– per informare l’utente riguardo a modifiche al nostro servizio;

– per adempiere agli obblighi derivanti dalla legislazione antiriciclaggio e dalle relative norme e regolamenti e da tutte le altre leggi di volta in volta applicabili.

Informazioni che raccogliamo sull’utente:

– per gestire il nostro sito e per operazioni interne, tra cui risoluzione dei problemi, analisi dei dati, test, ricerca, statistiche e sondaggi. Tali informazioni vengono generalmente raccolte tramite l’uso dei cookie. Per ulteriori informazioni sui cookie, si rimanda alla nostra Informativa sui cookie, che fornisce anche indicazioni su come disabilitarli;

– per contattare l’utente per fini di marketing, per fornire informazioni su servizi, programmi di bonus e promozioni e dettagli sui prodotti e sulle offerte, presenti o future, del marchio con cui è stata effettuata la registrazione sulla base di un interesse legittimo o con informazioni di marketing sui partner del marchio, previo consenso a ricevere tali materiali;

– per svolgere attività di gestione delle frodi e dei rischi, compresa l’assegnazione di un profilo di rischio o di uno stato di rischio al proprio account;

– per valutare il comportamento e i modelli dell’utente sul sito, che saranno utilizzati per costruire un profilo dettagliato del cliente in merito a diversi argomenti. A titolo esemplificativo ma non esaustivo:

– La Società può creare un registro contenente i riferimenti di coloro che utilizzano i bonus in modo illecito. I soggetti presenti in questo elenco possono essere esclusi da eventuali promozioni future o persino dall’utilizzo dei servizi della Società. È inclusa l’analisi di altri tipi di frode e di comportamenti fraudolenti.

– Inoltre, controlleremo e monitoreremo le transazioni e il comportamento dell’utente per questioni di gioco responsabile, assicurando che l’interazione sia piacevole e all’insegna dell’intrattenimento, e non pericolosa per l’utente. Possiamo assegnare all’account un punteggio per il gioco responsabile in base alle informazioni raccolte e al questionario sul gioco responsabile fornitogli. A seguito della nostra valutazione, l’utente potrebbe essere etichettato come “giocatore patologico” o vulnerabile ai rischi della ludopatia.

– Nell’ambito del nostro impegno a prevenire il riciclaggio di denaro e il finanziamento del terrorismo, potremmo anche analizzare i dati personali dell’utente e confrontarli con fonti di dati di terze parti, creare un profilo antiriciclaggio dell’utente e assegnare all’account un punteggio di rischio in base alle informazioni fornite e raccolte. Siamo tenuti a mantenere un registro di tutti i clienti ad alto rischio dal punto di vista dell’antiriciclaggio.

Per queste finalità, utilizziamo solo parzialmente la profilazione e la decisione finale è a carico di esseri umani. Tuttavia, non ci è consentito rivelare la logica alla base della profilazione e le informazioni su di essa, in quanto consentirebbero ai clienti di aggirare questi meccanismi di controllo volti alla protezione della nostra attività e all’adempimento degli obblighi di legge.

– per migliorare il nostro sito e garantire che i contenuti siano presentati nel modo più efficace possibile per l’utente e per il suo computer;

– per consentire all’utente di utilizzare le funzioni interattive del nostro servizio quando lo desidera;

– per garantire la sicurezza del sito e l’assenza di minacce;

– per valutare o comprendere l’efficacia della pubblicità che inviamo all’utente e ad altri e per proporre promozioni mirate;

– per fornire suggerimenti e consigli sui nostri prodotti.

– Possiamo inoltre raccogliere, utilizzare e condividere dati aggregati, quali dati statistici o demografici, per qualsiasi scopo. I dati aggregati possono derivare dai dati personali, ma non sono considerati tali ai sensi di legge, in quanto non rivelano direttamente o indirettamente l’identità. Ad esempio, possiamo aggregare i dati di utilizzo per calcolare la percentuale di utenti che accedono a una specifica funzione del sito web. Tuttavia, se combiniamo o colleghiamo i dati aggregati con i dati personali in modo da identificare direttamente o indirettamente l’utente, trattiamo i dati combinati come dati personali che saranno utilizzati in conformità alla presente Informativa sulla privacy.

Informazioni che riceviamo da altre fonti:

Combineremo queste informazioni con quelle fornite dall’utente e con quelle che raccogliamo sull’utente. Utilizzeremo queste informazioni e le informazioni combinate per gli scopi sopra indicati (a seconda dei tipi di informazioni che riceviamo).

Altre fonti includono fornitori di servizi di terze parti di strumenti di verifica dell’età, servizi di verifica dell’identità o dell’indirizzo, autorità di regolamentazione o enti che mantengono database centrali di giocatori patologici, fornitori di ricerche su persone politicamente esposte e sanzioni e altri fornitori simili con cui stipulare contratti di volta in volta.

Potremmo anche ricevere informazioni sull’utente raccolte da altri siti gestiti dal Gruppo, che contribuiscono a fornire un servizio migliore o a tenere lontani dai nostri servizi i giocatori patologici e coloro che utilizzano in modo illecito i bonus.

Base giuridica per il trattamento dei dati personali:

Di seguito abbiamo riportato, sotto forma di tabella, una descrizione di tutti i modi in cui intendiamo utilizzare i dati personali e le basi giuridiche a cui facciamo riferimento. Abbiamo inoltre identificato i nostri legittimi interessi, ove opportuno.

Per quanto riguarda il trattamento dei dati personali basato su un obbligo legale, facciamo riferimento a quanto previsto dalla Direttiva Antiriciclaggio (UE) 2015/849 del Parlamento Europeo e del Consiglio.

CONDIVISIONE DEI DATI

Alla luce della natura del nostro servizio, al fine di trattare i dati, come sottolineato in precedenza nella presente Informativa sulla privacy, potrebbe essere necessario condividere i dati personali dell’utente con una serie di soggetti terzi di nostra fiducia. Questi ultimi includono:

- eventuali membri del Gruppo che richiedano l’accesso alle informazioni personali dell’utente per fornire i servizi richiesti. I dati che riceviamo e raccogliamo possono essere condivisi con qualsiasi membro del Gruppo per la prevenzione di frodi e uso improprio di bonus, per l’antiriciclaggio e per motivi di gioco responsabile, in adempimento agli obblighi legali e ai legittimi interessi commerciali del Gruppo;

- tutti i membri del Gruppo affinché altre entità del gruppo possano contattare l’utente in merito a prodotti e servizi, a condizione che abbia acconsentito a ricevere comunicazioni di marketing diretto relativo ad altri siti gestiti dal Gruppo.

- I dipendenti della Società, in particolare il responsabile della protezione dei dati, il responsabile del monitoraggio del riciclaggio di denaro, gli analisti dei pagamenti e dell’antifrode, gli agenti dell’assistenza clienti, i membri del team di fidelizzazione dei clienti, i manager dei giocatori VIP e altri dipendenti selezionati, avranno accesso alle informazioni personali dell’utente, al fine di svolgere i propri compiti e fornire l’assistenza e i servizi richiesti;

I nostri dipendenti che hanno accesso o sono in qualche modo ricollegabili al trattamento delle informazioni personali del giocatore, hanno firmato accordi di riservatezza (NDA) per rispettare la natura confidenziale delle informazioni del giocatore.

- Fornitori di giochi: a volte i fornitori di giochi richiedono l’accesso a determinati dati (come, ad esempio, nome utente e indirizzo IP), per fornirci i giochi da mettere a disposizione sul nostro sito. Per informazioni relative alle loro Informative sulla privacy, si rimanda al sito dello specifico fornitore;

Nel caso dei giochi di casinò sviluppati da NetEnt, si applica anche l’Informativa sulla privacy di NetEnt.

- Operatori che forniscono servizi di pagamento e servizi correlati: analogamente, potremmo condividere alcuni dei dati personali con operatori che forniscono servizi di pagamento utilizzati per effettuare e ricevere pagamenti sul nostro sito. Per informazioni relative alla loro Informativa sulla privacy, si rimanda al sito dello specifico fornitore dei servizi di pagamento utilizzati;

- partner commerciali ai fini di marketing: se l’utente ci fornisce il consenso a ricevere informazioni di marketing e promozioni, possiamo condividere i dati di contatto (come indirizzo e-mail o postale) con i nostri partner commerciali, che invieranno tutto il materiale di marketing all’utente, compresi e-mail ed SMS promozionali, posta diretta e, a volte, telefonate;

- Autorità governative o di regolamentazione: se necessario o consentito dalla legge, potremmo fornire i dati personali a forze dell’ordine, organizzazioni governative o di regolamentazione, tribunali o altre autorità pubbliche. Contesteremo tali richieste se ritenute spropositate, vaghe o prive di adeguato fondamento giuridico, ma non ci impegniamo a contestare ogni richiesta;

- software di comunicazione con il cliente: utilizziamo un software di soggetti terzi per comunicare con l’utente. Tale software ci consente di inviare e-mail e usare la chat in tempo reale in caso di domande da parte dell’utente;

- strumenti di verifica per antiriciclaggio e antifrode, fornitori di strumenti di verifica dell’età e dell’identità e, in generale, altri fornitori in grado di verificare le informazioni della procedura Know Your Client (KYC): potremmo utilizzare software di soggetti terzi per effettuare determinati controlli antiriciclaggio e antifrode necessari per adempiere ai nostri obblighi legali in materia;

- oltre a quanto sopra riportato, potremmo rilasciare dati personali qualora dovessimo acquisire nuove attività. Qualora la Società dovesse subire modifiche alla sua struttura come un’incorporazione, un’acquisizione da parte di un’altra società o un’acquisizione parziale, esiste un’elevata probabilità che i dati personali dei nostri clienti saranno inclusi nella vendita o nel trasferimento. In quanto parte della nostra Informativa, comunicheremo tale situazione ai nostri giocatori via e-mail prima di procedere al trasferimento dei dati personali;

- soggetti terzi selezionati, ai sensi di un accordo per il trattamento dei dati stipulato con noi che garantisca la tutela delle informazioni personali, tra cui:

– nostri avvocati e consulenti da coinvolgere di volta in volta per gestire i rischi, ricevere consulenza professionale o per elaborare e difendere le nostre rivendicazioni legali, sia in tribunale che in una procedura extragiudiziale. Per questo, può essere richiesto l’accesso alle informazioni personali;

– organi governativi, autorità di regolamentazione che registrano i giocatori patologici o per qualsiasi altro scopo nell’ambito del gioco responsabile;

– qualsiasi società, organo governativo, autorità di regolamentazione che tenga un registro o una banca dati con l’obiettivo di prevenire la criminalità, il riciclaggio di denaro o il finanziamento o la proliferazione di attività terroristiche.

Ci accertiamo sempre che qualsiasi soggetto terzo che abbia accesso ai dati personali ne rispetti la sicurezza e li tratti in modo lecito in ogni momento, in conformità alla nostra Informativa sulla privacy e ai nostri rigidi codici di condotta. Non consentiamo a nessun fornitore di servizi di terze parti di utilizzare i dati personali per i propri scopi. Il trattamento da parte di tali soggetti terzi (noti anche come “Responsabili del trattamento”) viene effettuato esclusivamente per scopi specifici e in conformità con le nostre disposizioni in qualità di Titolare del trattamento e per nostro conto. Tali soggetti terzi possono utilizzare i dati personali solo nella misura in cui noi stessi ne abbiamo diritto. Inoltre, in ogni caso, ci impegniamo a limitare la condivisione dei dati a quelli strettamente necessari affinché i fornitori di servizi possano svolgere le attività di trattamento in conformità alle nostre disposizioni.

TRASFERIMENTI DI DATI PERSONALI AL DI FUORI DELL’AEE

Potrebbe essere necessario per noi o per i nostri fornitori di servizi trasferire i dati personali in Paesi al di fuori dell’Unione Europea (UE), delle aree di competenza dell’Associazione Europea di Libero Scambio (AELS) e dell’Area Economica Europea (AEE) al fine di fornire i nostri servizi o interagire con fornitori di servizi e responsabili del trattamento dei dati. Tuttavia, in conformità al Regolamento generale sulla protezione dei dati (GDPR), siamo obbligati a garantire la protezione dei dati personali anche durante tali trasferimenti.

I trasferimenti in questione possono essere necessari per fornire i nostri servizi, quali:

- l’elaborazione delle scommesse e delle transazioni di pagamento;

- la distribuzione di giochi e altri servizi accessori che gli utenti cercano nel nostro sito;

- l’identificazione e l’esecuzione dei controlli di verifica necessari.

Per garantire un livello adeguato di protezione dei dati personali durante i trasferimenti verso Paesi terzi, implementiamo garanzie adeguate come le clausole contrattuali standard della Commissione europea per la protezione dei dati. Inoltre, adottiamo tutte le misure necessarie per garantire che le informazioni e i dati siano trattati in modo sicuro e in conformità alla presente Informativa sulla privacy e a tutte le leggi applicabili sulla protezione dei dati.

Utilizzando i nostri servizi e accedendo al nostro sito, l’utente accetta l’eventuale trasferimento dei dati personali verso Paesi terzi e l’attuazione di tali garanzie. Invitiamo l’utente a contattarci in caso di domande o dubbi in merito a questi trasferimenti.

CONSERVAZIONE DEI DATI

Conserveremo i dati personali solo per il tempo necessario alle finalità per le quali sono stati raccolti. Tali finalità includono l’adempimento di eventuali requisiti legali, contabili o di rendicontazione.

Per determinare il periodo di conservazione appropriato applicabile ai dati, prendiamo in considerazione diversi fattori, come le finalità per le quali raccogliamo e trattiamo tali dati, le leggi applicabili e/o i requisiti normativi che ci vengono imposti, la natura e la sensibilità dei dati personali e i potenziali rischi derivanti dall’uso o dalla divulgazione non autorizzati di tali dati.

Come indicato nei nostri termini e condizioni, sia l’utente che il Casinò potranno decidere di chiudere l’Account del giocatore in qualsiasi momento. In seguito alla chiusura dell’account, conserveremo i dati personali per tutto il tempo richiesto dalla legge. Tali dati verranno utilizzati solo se richiesto dalle autorità competenti in caso di indagini di natura finanziaria e fiscale, frode, riciclaggio di denaro o indagini su qualsiasi altra attività illecita.

Inoltre, possiamo conservare derivati dei dati in forma anonima per migliorare i nostri contenuti e le nostre comunicazioni di marketing laddove non sia coinvolto alcun processo decisionale automatizzato.

Ai sensi delle normative antiriciclaggio nelle giurisdizioni di gioco autorizzate nell’Unione Europea, siamo tenuti a conservare i dati personali che i giocatori forniscono al momento della registrazione e tutti i dati trasmessi durante il periodo di utilizzo dell’Account del giocatore per un minimo di cinque anni dall’ultima transazione del giocatore o chiusura dell’account. Pertanto, eventuali richieste di cancellazione prima della scadenza di tale termine non possono essere prese in considerazione.

DIRITTI DELL’UTENTE

La legge sulla protezione dei dati conferisce all’interessato determinati diritti in determinate circostanze. In conformità alla legge, l’utente ha il diritto di:

- richiedere l’accesso ai propri dati personali: l’utente può richiedere, gratuitamente, una copia dei dati personali che conserviamo;

- richiedere la correzione dei propri dati personali: se i dati personali che conserviamo sono incompleti o errati, l’utente ha il diritto di richiederne la correzione. Tuttavia, potremmo aver bisogno di prove e documentazione (come documenti d’identità o la prova dell’indirizzo) a supporto della richiesta. La richiesta potrebbe essere rifiutata a causa dei nostri obblighi legali;

- richiedere la cancellazione dei dati personali: è possibile richiedere la cancellazione dei dati personali laddove non abbiamo più una base legale per continuare a trattarli o conservarli. Questo diritto non è assoluto, il che significa che non siamo in grado di soddisfare la richiesta laddove siamo obbligati per legge a conservare i dati o laddove abbiamo motivo di ritenere che la conservazione dei dati sia necessaria a scopo di difesa in una controversia legale;

- opporsi al trattamento dei dati personali laddove facciamo affidamento sui nostri legittimi interessi (o su quelli di terzi) per il trattamento dei dati e l’utente ritenga che il modo in cui trattiamo i dati interferisca con i suoi diritti e le sue libertà fondamentali. Tuttavia, in alcuni casi, potremmo essere in grado di dimostrare di avere un motivo legittimo sufficiente per trattare i dati che potrebbe prevalere sui diritti e le libertà dell’utente. È possibile opporsi al trattamento dei dati personali sulla base dei legittimi interessi aziendali sopra menzionati contattando il nostro RPD;

- richiedere la limitazione del trattamento dei dati personali: è possibile richiedere la sospensione temporanea del trattamento dei dati personali in uno dei seguenti casi: (a) qualora l’utente desideri appurare l’esattezza dei dati; (b) qualora l’utilizzo dei dati da parte nostra risulti illegale, ma l’utente non desideri che vengano cancellati; (c) qualora l’utente necessiti della conservazione dei propri dati anche quando non ne abbiamo più bisogno per stabilire, esercitare o difendere rivendicazioni legali; o (d) qualora si opponga all’utilizzo dei dati, ma abbiamo la necessità di verificare la presenza di motivi legittimi prevalenti per utilizzarli;

- richiedere il trasferimento dei dati personali (ovvero la portabilità dei dati): l’utente può richiederci di fornirgli determinati dati che trattiamo, in modo da poterli trasferire a un altro titolare del trattamento. Questo diritto si applica solo ai dati acquisiti tramite mezzi automatizzati per i quali inizialmente l’utente ha fornito il consenso all’utilizzo o laddove abbiamo utilizzato i dati per adempiere ai nostri obblighi ai sensi di un contratto stipulato con l’utente;

- revocare il consenso in qualsiasi momento in relazione ai dati per i quali la base giuridica del trattamento è il consenso dell’utente: la "rinuncia" o la revoca del consenso non pregiudicherà la liceità del trattamento da noi effettuato fino al momento di tale revoca. La revoca del consenso implica che, da quel momento in poi, l’utente non desidera più che i suoi dati vengano trattati in questo modo. Ciò significa che l’utente potrebbe negarci di fornire determinati servizi (come il marketing). È possibile revocare il consenso in qualsiasi momento tramite le impostazioni del profilo dell’account sul sito;

- presentare un reclamo a un’autorità di vigilanza.

Per consentire di esercitare i propri diritti come menzionato, potremmo richiedere informazioni specifiche per verificare l’identità. Si tratta di una misura di sicurezza per accertarci che la persona a cui divulghiamo i dati personali sia realmente l’utente in questione.

Ci impegneremo a rispondere a tutte le richieste pertinenti entro un mese dall’invio delle stesse. In caso di richiesta particolarmente complessa o di più richieste presentate in un determinato periodo di tempo, potrebbe essere necessario più tempo. In tal caso, provvederemo a informare l’utente.

PROCESSO DECISIONALE AUTOMATIZZATO

Nell’instaurazione e nello svolgimento dei nostri rapporti commerciali, generalmente non ricorriamo a un processo decisionale del tutto automatizzato. Informeremo l’utente separatamente qualora dovessimo avvalerci di questa procedura in casi specifici, a condizione che sia un requisito legale.

SICUREZZA DEI DATI

Con la presente riconosciamo che nel raccogliere e trattare le informazioni personali dell’utente allo scopo di gestire l’Account del giocatore, siamo vincolati da rigide disposizioni legali sulla protezione dei dati personali.

Di conseguenza, ci impegniamo a proteggere le informazioni personali e a rispettare la privacy dell’utente in conformità alle migliori pratiche commerciali, alle normative applicabili e allo stato dell’arte. Ci impegniamo costantemente a fornire servizi sicuri ai giocatori e faremo quanto ragionevolmente possibile per garantire che tutti i dati inviatici rimangano al sicuro.

Abbiamo attuato misure di sicurezza adeguate per evitare che i dati personali vengano accidentalmente persi, utilizzati o resi accessibili in modo non autorizzato, alterati o divulgati. Inoltre, limitiamo l’accesso ai dati personali a dipendenti, agenti, appaltatori e altri soggetti terzi che abbiano necessità di venirne a conoscenza a fini aziendali.

L’accesso agli Account dei giocatori è possibile solo con l’ID e la password univoci del giocatore. È inoltre possibile impostare l’autenticazione a due fattori (2FA) come ulteriore protezione dall’uso non autorizzato dell’account. L’utente si assume la responsabilità di mantenere riservate le informazioni di accesso e di assicurarsi che non siano accessibili a terzi.