1. Titolare del trattamento
Stellare Casino è il titolare del trattamento dei dati personali raccolti tramite il sito web e i servizi offerti. Il trattamento dei dati avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR), del Codice Privacy italiano (D.lgs. 196/2003 come modificato dal D.lgs. 101/2018) e delle disposizioni dell’Agenzia delle Dogane e dei Monopoli (ADM) applicabili al settore del gioco a distanza in Italia.
2. Dati personali raccolti
Possono essere raccolte e trattate le seguenti categorie di dati personali:
- Dati identificativi (nome, cognome, data di nascita, luogo di nascita)
- Dati di contatto (indirizzo e-mail, numero di telefono, indirizzo di residenza)
- Dati di registrazione e autenticazione (username, password, documenti di identità)
- Dati finanziari (informazioni sui metodi di pagamento, storico delle transazioni)
- Dati di navigazione (indirizzo IP, cookie, log di accesso)
- Dati relativi all’attività di gioco (cronologia delle sessioni, limiti impostati)
3. Finalità del trattamento e basi giuridiche
I dati personali sono trattati per le seguenti finalità, sulla base delle corrispondenti basi giuridiche:
3.1 Esecuzione del contratto
- Gestione della registrazione e dell’autenticazione dell’account
- Erogazione dei servizi di gioco
- Elaborazione e gestione delle transazioni finanziarie
3.2 Adempimento di obblighi legali
- Rispetto della normativa ADM applicabile al gioco a distanza
- Adempimento degli obblighi previsti dalla normativa antiriciclaggio (D.lgs. 231/2007)
- Adempimento degli obblighi fiscali e tributari
- Rispetto della normativa in materia di protezione dei minori e di gioco responsabile
3.3 Consenso dell’interessato
- Invio di comunicazioni promozionali e commerciali, ove l’utente abbia espresso un consenso esplicito e specifico
Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
3.4 Interesse legittimo
- Prevenzione e gestione delle frodi
- Sicurezza informatica dei sistemi e delle reti
- Tutela dei diritti in sede giudiziaria o stragiudiziale
- Analisi e miglioramento dell’organizzazione e dei servizi offerti
4. Destinatari dei dati
I dati personali possono essere comunicati alle seguenti categorie di destinatari, nei limiti delle finalità di cui sopra:
- Personale interno autorizzato al trattamento, vincolato da obblighi di riservatezza
- Responsabili del trattamento esterni, quali:
- Fornitori di servizi tecnici
- Società di manutenzione informatica
- Provider di servizi di pagamento
- Studi professionali per consulenza legale, fiscale e contabile
- Istituti di credito e intermediari finanziari
- Società controllanti, controllate o collegate, per finalità amministrativo-contabili
- Autorità pubbliche e organi di vigilanza, inclusi ADM, Garante per la Protezione dei Dati Personali, autorità giudiziarie, Unità di Informazione Finanziaria (UIF), Guardia di Finanza, quando previsto dalla legge o su richiesta delle autorità competenti
Non è prevista la cessione dei dati personali a terzi per finalità commerciali proprie di tali soggetti senza il consenso esplicito dell’utente.
5. Conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti, nel rispetto dei termini legali applicabili.
5.1 Dati contrattuali
I dati connessi all’esecuzione del rapporto contrattuale sono conservati per tutta la durata del rapporto e, successivamente, per il periodo necessario all’adempimento di obblighi di legge e alla tutela in sede giudiziaria.
5.2 Dati soggetti a obblighi normativi
I dati richiesti dalla normativa antiriciclaggio, fiscale e di settore (ADM) sono conservati per i termini previsti dalla legge, generalmente pari a 10 anni dalla chiusura del rapporto.
5.3 Dati trattati per finalità di marketing
I dati trattati per l’invio di comunicazioni promozionali sono conservati fino alla revoca del consenso da parte dell’utente o all’esercizio del diritto di opposizione.
5.4 Dati relativi a controversie legali
I dati necessari per la gestione di eventuali controversie sono conservati fino alla definizione delle stesse e alla scadenza dei relativi termini di prescrizione.
Decorso il periodo di conservazione, i dati personali sono cancellati o resi anonimi in modo irreversibile.
6. Diritti dell’interessato
All’utente, in qualità di interessato, sono riconosciuti i seguenti diritti in relazione ai dati personali trattati:
- Diritto di accesso: ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e riceverne copia
- Diritto di rettifica: ottenere la correzione di dati personali inesatti o l’integrazione di quelli incompleti
- Diritto alla cancellazione: ottenere la cancellazione dei dati personali, nei casi previsti dalla normativa applicabile (ad esempio quando non sono più necessari rispetto alle finalità, in caso di revoca del consenso, opposizione legittima o trattamento illecito)
- Diritto alla limitazione del trattamento: ottenere la limitazione del trattamento in determinate ipotesi (contestazione dell’esattezza dei dati, trattamento illecito, accertamento, esercizio o difesa di un diritto in sede giudiziaria)
- Diritto alla portabilità: ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare, nei casi previsti dal GDPR
- Diritto di opposizione: opporsi al trattamento basato su interesse legittimo, compresa la profilazione, e al trattamento per finalità di marketing diretto
- Diritto di revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca
Per esercitare i diritti sopra indicati, l’utente può inviare una richiesta scritta all’indirizzo e-mail dedicato indicato nella sezione contatti del sito. Prima di dare seguito alla richiesta, può essere effettuata una verifica dell’identità dell’utente.
7. Diritto di reclamo
Qualora l’utente ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile in materia di protezione dei dati, è riconosciuto il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, tramite il sito ufficiale www.garanteprivacy.it o secondo le modalità da questo indicate.
Gli utenti residenti in altri Stati membri dell’Unione Europea possono rivolgersi all’autorità di controllo competente del proprio Paese di residenza, domicilio o luogo di lavoro.
8. Misure di sicurezza
Il trattamento dei dati personali è svolto adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, al fine di proteggere i dati da accessi non autorizzati, perdita, distruzione, alterazione o divulgazione illecita. Tra le misure implementate rientrano, a titolo esemplificativo:
- Crittografia delle comunicazioni (protocollo SSL/TLS)
- Autenticazione a più fattori per l’accesso agli account
- Sistemi di monitoraggio e rilevamento delle intrusioni
- Procedure di backup e piani di disaster recovery
- Formazione del personale coinvolto sul rispetto della normativa in materia di protezione dei dati e sugli obblighi di riservatezza
- Accordi contrattuali con fornitori esterni che trattano dati personali in qualità di responsabili del trattamento
9. Trasferimento dei dati verso Paesi terzi
I dati personali sono trattati prevalentemente all’interno dello Spazio Economico Europeo (SEE). Qualora si renda necessario trasferire dati verso Paesi terzi, il trasferimento avviene nel rispetto delle garanzie previste dal GDPR, tra cui:
- Decisioni di adeguatezza adottate dalla Commissione Europea
- Clausole contrattuali standard approvate dalla Commissione Europea
- Norme vincolanti d’impresa (Binding Corporate Rules)
- Eventuali meccanismi di certificazione riconosciuti
L’utente può richiedere informazioni più dettagliate in merito ai trasferimenti effettuati e alle garanzie applicate, contattando i recapiti indicati nella sezione contatti del sito.
10. Cookie e tecnologie di tracciamento
Il sito utilizza cookie e tecnologie similari per finalità tecniche, analitiche e, previo consenso dell’utente, di profilazione. Informazioni dettagliate sulle tipologie di cookie utilizzati, sulle finalità del trattamento, sulla durata di conservazione e sulle modalità di gestione delle preferenze e del consenso sono fornite nella Cookie Policy dedicata, accessibile dal sito.
11. Modifiche alla Privacy Policy
La presente informativa può essere modificata o aggiornata in qualsiasi momento, anche in considerazione di eventuali cambiamenti normativi, tecnologici o organizzativi. Le eventuali modifiche sono pubblicate su questa pagina, con indicazione della data di ultimo aggiornamento. L’utilizzo continuato del sito e dei servizi dopo la pubblicazione delle modifiche comporta l’applicazione della nuova versione della Privacy Policy ai trattamenti successivi a tale pubblicazione.
12. Contatti
Per qualsiasi richiesta in merito al trattamento dei dati personali, all’esercizio dei diritti riconosciuti dalla normativa o per informazioni sulla presente Privacy Policy, è possibile utilizzare i recapiti indicati nella sezione “Contatti” del sito.