1. Generale.
Il sito slotsgallery.com (qui denominato il "Casinò" o "noi") è gestito da Metlait SRL (registrata in El Guayaval, Residencial La Campina Casa Numero Q -11, Cartago, El Guarco, Tejar, 30801 - Costa Rica, numero di registrazione 3-102-911867).
Operiamo in qualità di Titolare del trattamento (Data Controller) in quanto decidiamo come e perché i vostri dati vengono trattati in conformità con la presente Informativa nel contesto del nostro rapporto con voi.
Il nostro Responsabile della protezione dei dati (DPO) è pronto ad assistervi per qualsiasi problema relativo ai vostri dati personali e a rispondere a qualsiasi domanda possiate avere in merito alla presente informativa sulla privacy. Si prega di contattarlo tramite [email protected].
2. Trattamento dei dati.
Raccogliamo e trattiamo solo dati personali adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati.
Le categorie di dati personali che potremmo raccogliere e trattare includono:
- Dati identificativi (nome completo, nome utente, data di nascita, sesso, nazionalità e numeri di identificazione ufficiali (es. passaporto o carta d'identità).
- Dati di contatto (indirizzo di residenza, documentazione comprovante l'indirizzo, indirizzo e-mail, numero di telefono e altri dati di contatto).
- Dati finanziari e di transazione (informazioni sul conto bancario, dettagli della carta di pagamento e documenti che verificano l'origine dei fondi o della ricchezza (come dichiarazioni dei redditi o estratti conto bancari), informazioni relative a depositi, prelievi e altre transazioni finanziarie effettuate sulla nostra piattaforma).
- Dati sull'attività di gioco (dettagli dei giochi praticati, timestamp di accesso/disconnessione, attività di puntata, utilizzo dei bonus ed eventuali interventi di gioco responsabile).
- Dati tecnici (indirizzo IP, dati di localizzazione, credenziali di accesso, tipo e versione del browser, sistema operativo, impostazioni del fuso orario e altri dati tecnici relativi ai dispositivi utilizzati per accedere ai nostri servizi).
- Dati di marketing e comunicazione (le vostre preferenze di marketing e le comunicazioni scambiate con il nostro supporto o attraverso altri canali).
- Altri dati volontari (qualsiasi altro dato personale fornito volontariamente durante l'interazione con i nostri servizi o il supporto clienti).
Raccogliamo dati personali dalle seguenti fonti per garantire l'accuratezza dei dati, la conformità normativa e l'erogazione sicura del servizio:
- Direttamente da voi quando vi registrate ai nostri servizi, comunicate con noi o fornite informazioni tramite il vostro account.
- Da terze parti (ad esempio, ove applicabile, da fornitori di servizi di verifica, istituti finanziari e fornitori di servizi di pagamento, database AML e PEP, autorità di regolamentazione e database sul gioco responsabile, partner di marketing e affiliazione).
Conserviamo le informazioni personali solo per il tempo necessario ad adempiere alle finalità per cui sono state raccolte o come richiesto dalla legge.
Ciò include la conformità alle normative antiriciclaggio (per un minimo di cinque anni dalla data di chiusura dell'account), agli obblighi fiscali e ai requisiti di risoluzione delle controversie. Una volta che i dati non saranno più necessari, provvederemo a cancellarli in modo sicuro, anonimizzarli o de-identificarli in conformità con gli standard stabiliti in materia di protezione dei dati.
Trattiamo i vostri dati personali solo in presenza di una valida base giuridica. Ciascuna attività di trattamento è limitata a finalità specifiche, esplicite e legittime:
- Per fornire i nostri servizi (sulla base dell'esecuzione di un contratto).
- Per adempiere alla conformità normativa (sulla base del nostro obbligo legale ai sensi delle leggi applicabili, incluse le normative antiriciclaggio (AML), i controlli Know Your Customer (KYC), i requisiti di gioco responsabile, la rendicontazione e altri doveri).
- Per prevenire le frodi e gestire i rischi (sulla base del nostro legittimo interesse a proteggere la nostra piattaforma, i nostri utenti e l'integrità aziendale).
- Per marketing e personalizzazione (sulla base del consenso o dei nostri legittimi interessi a fornirvi comunicazioni di marketing pertinenti, contenuti promozionali e pubblicità su misura in base alle vostre preferenze).
- A fini analitici e di miglioramento del servizio (sulla base dei nostri legittimi interessi a monitorare le prestazioni della piattaforma, analizzare le tendenze di utilizzo, risolvere problemi tecnici e migliorare l'esperienza utente complessiva).
- Per garantire la sicurezza e l'integrità del sistema (sulla base del nostro obbligo legale e legittimo interesse a monitorare e mantenere la sicurezza del sistema, rilevare minacce e proteggere la riservatezza, l'integrità e la disponibilità dei dati).
- Per ottimizzare i nostri flussi di lavoro e migliorare il nostro servizio clienti tramite l'Intelligenza Artificiale (IA) (integriamo strumenti di IA conversazionale di terze parti nella nostra piattaforma di messaggistica per i clienti. Sulla base di questo legittimo interesse, utilizziamo tali strumenti per gestire le conversazioni, accedere a ticket e profili, analizzare i modelli di interazione e fornire risposte di supporto intelligenti).
Per fornire i nostri servizi, potremmo dover condividere i vostri dati personali con terze parti fidate.
Tutta la condivisione dei dati viene effettuata in conformità con le leggi applicabili sulla protezione dei dati e ci assicuriamo che le terze parti siano contrattualmente vincolate a utilizzare i dati solo per scopi specificati e leciti e in base a severi obblighi di sicurezza. Le categorie di terze parti sono le seguenti:
- All'interno del nostro gruppo aziendale.
- Fornitori di giochi.
- Fornitori di servizi di pagamento.
- Partner di marketing.
- Autorità di regolamentazione.
- Fornitori di servizi di terze parti.
- Fornitori di servizi di IA conversazionale (Anthropic, OpenAI, Gemini). Operando in qualità di responsabili del trattamento dei dati, a questi fornitori terzi viene concesso un accesso limitato al nostro spazio di lavoro di messaggistica per i clienti per aiutarci a facilitare, automatizzare e ottimizzare il supporto clienti e le operazioni di marketing.
- Strumenti di verifica AML e KYC.
- Consulenti aziendali come avvocati, commercialisti o notai, ecc.
- Altre terze parti fidate, ad esempio in caso di fusione, acquisizione o vendita, i vostri dati personali potrebbero essere trasferiti e vi informeremo prima che tale modifica avvenga.
3. Trasferimenti di dati.
Nel caso in cui trasferissimo i vostri dati personali a livello internazionale (ad esempio, per scopi quali hosting IT, servizio clienti o servizi di verifica), ci assicuriamo che siano in atto adeguate salvaguardie, come le Clausole Contrattuali Standard (SCC) della Commissione Europea o trasferimenti verso paesi con decisioni di adeguatezza. Garantiamo che una protezione analoga sia applicata alle informazioni personali trattate dai nostri fornitori di servizi in altre giurisdizioni e manteniamo la responsabilità per la gestione dei vostri dati.
4. Diritti dell'interessato.
Avete diritto a determinati diritti riguardanti i vostri dati personali. Questi diritti vi aiutano a comprendere, accedere, controllare e, ove applicabile, limitare il modo in cui le vostre informazioni vengono utilizzate:
- Accedere ai vostri dati personali.
- Rettificare dati inesatti o incompleti.
- Richiedere la cancellazione dei vostri dati, fatte salve le esigenze legali di conservazione.
- Limitare il trattamento in determinate situazioni.
- Trasferire i vostri dati a un altro fornitore (portabilità dei dati).
- Opporvi al trattamento basato su un legittimo interesse o per scopi di marketing.
- Revocare il consenso in qualsiasi momento, ove applicabile.
- Presentare un reclamo all'autorità locale per la protezione dei dati.
In genere non utilizziamo processi decisionali completamente automatizzati nelle nostre attività. Se tali processi automatizzati dovessero essere applicati in determinate situazioni, vi informeremo separatamente, come richiesto dalla legge applicabile.
5. Protezione dei dati dei minori.
L'accesso a questo sito web e ai suoi servizi è limitato alle persone che hanno raggiunto l'età legale minima per il gioco d'azzardo nella loro rispettiva giurisdizione (almeno 18 anni). Non raccogliamo né trattiamo consapevolmente dati personali di persone al di sotto dell'età legale applicabile. Se veniamo a conoscenza del fatto che tali informazioni sono state trasmesse, in particolare attraverso un uso improprio della nostra piattaforma, adotteremo le misure adeguate per cancellare i dati e agire in linea con i requisiti legali pertinenti.
6. Sicurezza dei dati.
Al fine di prevenire la divulgazione non autorizzata e non necessaria dei vostri Dati Personali, implementeremo i seguenti controlli:
Controlli di accesso: L'accesso fisico non autorizzato a strutture, edifici o stanze che ospitano sistemi di trattamento dei dati personali è severamente impedito. I nostri sistemi sono ospitati in data center sicuri che soddisfano elevati standard di settore per la sicurezza fisica e digitale. L'accesso ai dati personali è limitato esclusivamente al personale autorizzato.
Controlli di accesso al sistema: Tutti i sistemi che trattano dati personali sono protetti tramite password e misure di autenticazione. Per l'autenticazione vengono assegnati ID utente univoci.
Controlli di accesso ai dati: L'accesso a file e programmi è limitato in base al principio del "need-to-know". Sono in atto controlli per impedire l'installazione o l'uso non autorizzato di hardware/software. Ciò include anche la definizione di pratiche per garantire la cancellazione sicura e permanente dei dati non più necessari ai fini del trattamento.
Requisiti organizzativi: Abbiamo implementato misure tecniche e organizzative per evitare la miscelazione accidentale dei dati personali. Lo abbiamo garantito nominando un Responsabile della protezione dei dati ("DPO") e formando il personale sulla privacy e sulla sicurezza dei dati.
