Informativa Sulla Privacy
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 («GDPR»). Il Titolare del trattamento è E-PLAY24 ITA Limited, con sede legale in Piazzetta Business Plaza, Level 1, Office 3, Triq Ghar Il-Lembi Sliema, SLM1605 Malta, P.IVA 20357525 (di seguito «Titolare»). Questa informativa si applica a tutti i dati personali raccolti e trattati attraverso il sito web e i servizi offerti da SportItaliaBet. La presente informativa deve essere letta congiuntamente alla nostra policy sui cookie.
Tipologie di Dati Trattati
Il Titolare raccoglie e tratta diverse categorie di dati personali necessarie per l’erogazione dei propri servizi e per l’adempimento degli obblighi normativi. Le informazioni raccolte derivano sia da quelle fornite direttamente dall’utente sia da quelle generate automaticamente durante l’utilizzo della piattaforma.
- Dati di Registrazione e Identificativi: Informazioni fornite dall’utente durante la compilazione del modulo di registrazione o tramite altre forme di comunicazione. Questi includono nome, cognome, data di nascita, sesso, indirizzo di residenza, codice fiscale, indirizzo e-mail, numero di telefono, credenziali di accesso (username e password) e dati del documento di riconoscimento.
- Dati Finanziari e Transazionali: Dettagli relativi ai metodi di pagamento utilizzati, cronologia delle transazioni, scommesse, vincite, ricariche e prelievi effettuati sul conto di gioco.
- Dati Tecnici e di Navigazione: Informazioni raccolte automaticamente durante la navigazione, come l’indirizzo IP (Internet Protocol), l’indirizzo MAC, i dati di traffico, le informazioni di login, il tipo e la versione del browser, il sistema operativo e i dati raccolti tramite cookie, in conformità con la relativa informativa.
- Dati da Fonti Esterne: Per adempiere agli obblighi normativi, in particolare in materia di antiriciclaggio, il Titolare può acquisire informazioni da terze parti per effettuare controlli e verifiche di due diligence.
- Dati Forniti Volontariamente: Informazioni fornite in occasione di sondaggi, ricerche di mercato, feedback sui servizi o quando si contatta il servizio di assistenza clienti.
- Dati sulle Preferenze: Informazioni relative alle visite al sito, alle preferenze di gioco e alle abitudini di utilizzo dei servizi, raccolte per personalizzare e migliorare l’esperienza dell’utente.
Finalità e Base Giuridica del Trattamento
Il trattamento dei dati personali è effettuato per finalità specifiche, esplicite e legittime, sulla base di precisi presupposti giuridici. Le finalità sono distinte in primarie, necessarie per l’erogazione del servizio, e secondarie, che richiedono un consenso esplicito e facoltativo da parte dell’utente.
Finalità Primarie (Trattamento Necessario)
Questi trattamenti sono indispensabili per la gestione del rapporto contrattuale e per l’adempimento di obblighi legali. Il conferimento dei dati per tali finalità è obbligatorio e il mancato conferimento impedisce l’instaurazione e la gestione del rapporto di gioco.
- Esecuzione del Contratto di Conto di Gioco: I dati sono trattati per consentire la registrazione, l’apertura e la gestione del conto di gioco, nonché per permettere all’utente di accedere ai servizi di gioco, effettuare transazioni e ricevere assistenza tecnica e amministrativa. La base giuridica è l’esecuzione di un contratto di cui l’interessato è parte (Art. 6, par. 1, lett. b, GDPR).
- Adempimento di Obblighi di Legge: Il Titolare è soggetto a specifici obblighi normativi derivanti dalla Concessione GAD n. 15232 e dalla legislazione nazionale ed europea. Tali obblighi includono la verifica della maggiore età, la prevenzione del riciclaggio e del finanziamento del terrorismo (D.Lgs. 231/2007), il contrasto alle frodi, la gestione delle autoesclusioni e la conservazione dei dati per finalità contabili e fiscali. La base giuridica è l’adempimento di un obbligo legale (Art. 6, par. 1, lett. c, GDPR).
- Perseguimento del Legittimo Interesse: I dati possono essere trattati per il perseguimento del legittimo interesse del Titolare, come la sicurezza della rete, la prevenzione di attività illecite e la difesa dei propri diritti in sede giudiziaria, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato. La base giuridica è il legittimo interesse del Titolare (Art. 6, par. 1, lett. f, GDPR).
Finalità Secondarie (Trattamento Facoltativo)
Questi trattamenti sono volti a offrire servizi aggiuntivi e personalizzati e vengono effettuati solo previo consenso specifico, libero e revocabile dell’utente. Il mancato consenso non pregiudica in alcun modo la fruizione dei servizi di gioco.
- Finalità di Marketing: Previo consenso esplicito, i dati personali possono essere utilizzati per inviare comunicazioni informative e promozionali su prodotti, servizi, bonus e iniziative tramite e-mail, SMS o telefono. Ciò include anche la partecipazione a sondaggi e ricerche di mercato.
- Finalità di Profilazione: Previo consenso esplicito, il Titolare può analizzare le preferenze di gioco, le abitudini di spesa e i dati di utilizzo per creare profili individuali o aggregati. Tale attività è finalizzata a migliorare l’offerta di servizi, personalizzare l’esperienza di gioco e sviluppare comunicazioni commerciali mirate, sempre nel rispetto della normativa vigente.
Divieto di Promozione per Giochi con Vincita in Denaro
In ottemperanza all’art. 9 del D.L. n. 87/2018 («Decreto Dignità») e alle linee guida dell’AGCOM (delibera n. 132/19/CONS), è vietata qualsiasi forma di pubblicità, anche indiretta, relativa a giochi o scommesse con vincita in denaro. Pertanto, anche in presenza del consenso per finalità di marketing o profilazione, il Titolare non invierà comunicazioni a contenuto promozionale volte a incentivare la partecipazione a giochi con vincita in denaro.
Restano lecite le seguenti tipologie di comunicazione:
- Informazioni richieste dall’utente sul funzionamento dei giochi o sui servizi, finalizzate a una scelta consapevole.
- Comunicazioni relative a giochi senza vincita in denaro (es. «for fun»).
- Comunicazioni di tipo «business-to-business».
- Campagne di responsabilità sociale o comunicazioni istituzionali del Titolare.
Modalità di Trattamento e Misure di Sicurezza
Il trattamento dei dati personali avviene mediante strumenti manuali e informatici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. Il Titolare adotta adeguate misure di sicurezza tecniche e organizzative per proteggere i dati da perdita, furto, uso non autorizzato, divulgazione o modifica.
Comunicazione e Trasferimento dei Dati
I dati personali non sono oggetto di diffusione indiscriminata. Possono essere comunicati a soggetti terzi specificamente autorizzati per le finalità descritte.
Comunicazione a Terzi
Per l’espletamento delle proprie attività, il Titolare può comunicare i dati personali a categorie di destinatari quali:
- Autorità Pubbliche: Agenzia delle Dogane e dei Monopoli (ADM), Sogei S.p.A. e altre autorità di vigilanza e controllo.
- Fornitori di Servizi: Società che forniscono servizi di installazione e manutenzione dei sistemi informatici, servizi di assistenza clienti (call center), servizi di pagamento e società che operano nella prevenzione delle frodi.
- Responsabili del Trattamento: Terzi che trattano i dati per conto del Titolare, nominati formalmente ai sensi dell’art. 28 del GDPR.
Trasferimento di Dati al di Fuori dell’Unione Europea
Il trasferimento di dati personali al di fuori dello Spazio Economico Europeo (SEE) avviene unicamente in presenza di adeguate garanzie di protezione, in conformità con la normativa applicabile. Tali garanzie includono decisioni di adeguatezza della Commissione Europea o la sottoscrizione di Clausole Contrattuali Standard (SCC).
Periodo di Conservazione dei Dati
I dati personali sono conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati e nel rispetto degli obblighi di legge.
- Per le finalità contrattuali e di legge, i dati sono conservati per un periodo di dieci anni dalla cessazione del rapporto contrattuale, in conformità con la normativa civilistica e fiscale.
- Per le finalità di marketing, i dati sono conservati per un massimo di 24 mesi dalla prestazione del consenso o fino a revoca dello stesso.
- Per le finalità di profilazione, i dati sono conservati per un massimo di 12 mesi dalla prestazione del consenso o fino a revoca dello stesso.
Diritti dell’Interessato
L’utente, in qualità di interessato, può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR.
- Diritto di Accesso (Art. 15): Ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l’accesso ai dati.
- Diritto di Rettifica (Art. 16): Ottenere la rettifica dei dati personali inesatti senza ingiustificato ritardo.
- Diritto alla Cancellazione (Diritto all’Oblio) (Art. 17): Ottenere la cancellazione dei dati personali, fatte salve le eccezioni previste dalla legge (es. obblighi di conservazione).
- Diritto di Limitazione di Trattamento (Art. 18): Ottenere la limitazione del trattamento in determinate ipotesi.
- Diritto alla Portabilità dei Dati (Art. 20): Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali forniti e trasmetterli a un altro titolare.
- Diritto di Opposizione (Art. 21): Opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali basato sul legittimo interesse.
- Diritto di Revoca del Consenso (Art. 7): Revocare il consenso prestato per finalità di marketing e/o profilazione in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
- Diritto di Proporre Reclamo (Art. 77): Proporre reclamo all’Autorità Garante per la protezione dei dati personali.
Legge Applicabile e Foro Competente
La presente informativa sulla privacy è disciplinata dalla legge italiana e dal Regolamento (UE) 2016/679. Per qualsiasi controversia che dovesse sorgere in merito all’interpretazione o all’esecuzione della presente informativa, sarà competente in via esclusiva il foro italiano.