La presente informativa sulla privacy descrive le modalità di trattamento dei dati personali degli utenti da parte del concessionario Sisal casino in conformità alla normativa vigente in materia di protezione dei dati, inclusi il Regolamento UE 2016/679 e le disposizioni del Garante per la protezione dei dati personali. Il documento illustra con trasparenza le prassi adottate nella gestione delle informazioni, definendo i criteri di raccolta, le finalità di utilizzo, i periodi di conservazione e le misure di sicurezza applicate. Il trattamento dei dati personali avviene nel rispetto dei principi di liceità, correttezza e minimizzazione, al fine di garantire la gestione amministrativa del conto di gioco, adempiere agli obblighi regolamentari stabiliti dall'Agenzia delle Dogane e dei Monopoli e soddisfare gli adempimenti fiscali e antiriciclaggio. Ciascun utente è informato sui diritti riconosciuti dalla legge e sulle modalità per esercitarli nei confronti del titolare del trattamento.
Categorie di dati personali raccolti e trattati
Nel corso della registrazione e dell'utilizzo dei servizi offerti da Sisal casino, vengono raccolte diverse categorie di dati personali necessari per l'attivazione e la gestione del rapporto contrattuale. I dati anagrafici e di contatto comprendono nome, cognome, data e luogo di nascita, codice fiscale, indirizzo di residenza, numero di telefono e indirizzo di posta elettronica.
Per ottemperare agli obblighi di identificazione previsti dalla normativa italiana sui giochi a distanza, vengono richiesti documenti di identità in corso di validità e dati relativi alla cittadinanza. La gestione dei pagamenti comporta la raccolta di informazioni transazionali, quali estremi di carte di pagamento, codici IBAN e cronologia dei depositi e prelievi effettuati sul conto di gioco.
I sistemi informatici registrano inoltre dati tecnici di navigazione, inclusi indirizzi IP, dati di accesso, tipologia di browser utilizzato e log delle sessioni di gioco. Infine, vengono conservati i registri relativi agli adempimenti di conformità, alla verifica delle autoesclusioni dal gioco pubblico e alle comunicazioni intercorse con il servizio di assistenza clienti.
Finalità del trattamento e basi giuridiche di riferimento
Il trattamento dei dati personali raccolti persegue finalità specifiche e determinate, basate su idonei presupposti di liceità previsti dal quadro normativo applicabile. La prima finalità riguarda la gestione della registrazione, l'apertura e il funzionamento del conto di gioco, operazione necessaria per l'esecuzione del contratto di cui l'utente è parte.
Le informazioni vengono inoltre elaborate per adempiere a obblighi di legge, quali la verifica della maggiore età, l'identificazione univoca del giocatore, la prevenzione delle frodi, il contrasto al riciclaggio di denaro e il rispetto delle direttive impartite dalle autorità di vigilanza sul settore del gioco pubblico. Un ulteriore profilo di trattamento riguarda la gestione dei flussi finanziari e la rendicontazione contabile e fiscale.
In alcuni casi specifici, il trattamento può fondarsi sul consenso esplicito dell'interessato o sul legittimo interesse del titolare, in particolare per quanto concerne la sicurezza dei sistemi informatici, la protezione delle reti aziendali e la tutela dei diritti in sede giudiziaria.
Modalità di conservazione, sicurezza e criteri di cancellazione
La conservazione dei dati personali avviene all'interno di infrastrutture IT protette, ubicate nel territorio dell'Unione Europea o in paesi che garantiscono un livello adeguato di protezione secondo le decisioni di adeguatezza della Commissione Europea. Vengono applicate misure di sicurezza tecniche e organizzative adeguate al rischio, tra cui la crittografia dei dati in transito e a riposo, i sistemi di controllo degli accessi basati su ruoli e la tracciabilità delle operazioni informatiche.
I dati relativi alle transazioni e all'identificazione dei giocatori sono conservati per i termini temporali stabiliti dalle leggi speciali applicabili in materia di antiriciclaggio, giochi pubblici e fiscalità, superando la durata del contratto di conto di gioco ove richiesto dalle norme vigenti. Decorso il termine obbligatorio di conservazione, i dati personali vengono cancellati in modo sicuro o sottoposti a procedimenti di anonimizzazione irreversibile.
Esercizio dei diritti degli interessati e modalità di accesso
Gli utenti i cui dati sono trattati da Sisal casino possono esercitare in qualsiasi momento i diritti previsti dalla normativa in materia di protezione dei dati personali. Tra questi rientrano il diritto di accesso per conoscere l'origine dei dati, le finalità e le modalità del trattamento, nonché il diritto di ottenere l'aggiornamento, la rettifica o l'integrazione delle informazioni inesatte o incomplete.
Nei casi previsti dalla legge, l'interessato può richiedere la cancellazione dei dati, la limitazione del trattamento o opporsi allo stesso per motivi legittimi legati alla propria situazione particolare. È inoltre riconosciuto il diritto alla portabilità dei dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Per garantire la riservatezza e prevenire accessi non autorizzati, l'inoltro delle richieste di esercizio dei diritti deve essere accompagnato da una copia di un documento di identità valido, al fine di verificare l'effettiva identità del richiedente. Le istanze vengono evase nei termini previsti dalla normativa vigente.