Informativa sulla privacy per tutti i casinò britannici

Guida completa per un'esperienza utente sicura e trasparente

Le politiche sulla privacy di questo sito di gioco seguono rigide regole stabilite dalla Gambling Commission del Regno Unito. Raccogliamo solo dati sui registranti, come nome, età, indirizzo, informazioni di pagamento e identificatori del dispositivo, per creare account, elaborare pagamenti, gestire giochi responsabili e seguire le regole. Vengono rispettati gli standard ISO/IEC 27001 per il modo in cui i dati vengono raccolti e archiviati e vengono utilizzati protocolli di crittografia sia quando i dati vengono inviati sia quando non vengono utilizzati. I partner terzi, compresi i processori di pagamento e i fornitori di giochi, ottengono l'accesso solo alle informazioni necessarie per eseguire attività specifiche. Non è prevista alcuna condivisione per scopi di marketing senza una chiara autorizzazione. Rendere disponibili tutti i diritti dell'utente nelle impostazioni dell'account, come la possibilità di modificare o eliminare record personali, effettuare richieste di portabilità dei dati o limitare il trattamento ai sensi degli articoli 15–21 del GDPR, garantisce la trasparenza. Diversi tipi di dati hanno periodi di conservazione diversi. Ad esempio, per soddisfare i requisiti di legge, le informazioni finanziarie devono essere conservate per cinque anni dopo la chiusura di un conto. D'altra parte, le preferenze di marketing e i cookie possono essere modificati o eliminati in qualsiasi momento. Ogni tre mesi vengono effettuate revisioni della sicurezza per assicurarsi che i firewall e il rilevamento delle intrusioni siano aggiornati. Se hai bisogno di aiuto con la gestione delle informazioni o vuoi ritirare i consensi che hai già dato, puoi ottenerli attraverso una serie di canali.

Suggerimenti

• Modifica spesso le impostazioni sulla privacy sulla tua dashboard.
• Verificare che la connessione sia sicura (https) quando si fornisce l'identificazione.
• Entro 24 ore, informa l'assistenza di eventuali attività strane.

Come vengono raccolti ed elaborati i dati personali

Quando crei un account, inserisci le tue informazioni di contatto e utilizzi il tuo account, vengono raccolti dati personali. Potrebbero esserti richiesti nome, indirizzo, data di nascita, numeri di documento d'identità rilasciati dal governo, informazioni sulla carta di pagamento e informazioni sul dispositivo, come indirizzo IP e tipo di browser.

1. Al momento della registrazione: la verifica e l'accesso sicuro richiedono una prova di identità e informazioni di contatto.
2. Tramite transazioni finanziarie: i numeri delle carte, le credenziali dei conti e la cronologia delle transazioni vengono memorizzati per garantire la sicurezza dei pagamenti e individuare eventuali frodi.
3. Le tecnologie di tracciamento come i cookie e strumenti simili tengono d'occhio il modo in cui le persone utilizzano un sito per migliorare l'esperienza e risolvere problemi tecnici. Quando possibile, i dati analitici vengono mantenuti privati. Tutte le informazioni vengono inviate tramite canali crittografati. Conserviamo i nostri dati su server sicuri e la quantità di tempo in cui li conserviamo è strettamente in linea con le esigenze legali e operative. Vengono condotti audit regolari per identificare e affrontare accessi non autorizzati o usi impropri. Per limitare l'esposizione, solo il personale essenziale ha accesso a dati sensibili. I fornitori di servizi terzi possono essere coinvolti nella verifica dell'identità, nei pagamenti o nella manutenzione tecnica, ma tali partner devono rispettare rigorosi obblighi contrattuali in materia di riservatezza e standard di sicurezza. Gli utenti possono richiedere copie delle informazioni personali, correggere inesattezze o chiedere la cancellazione, nel rispetto delle disposizioni normative. Per l'assistenza su questioni relative ai dati, il banco di supporto risponde tramite canali di comunicazione dedicati entro tempi definiti.

Tipi di informazioni richieste durante la registrazione e il gioco

Dati di configurazione dell'account

Per creare un account, agli individui viene chiesto di fornire identificatori specifici, tra cui nome completo, data di nascita, indirizzo di residenza, e-mail e numero di telefono. È necessario compilare tutti questi campi per seguire le regole per il controllo dell'età e la protezione contro le frodi.

Prova di verifica

Potrebbe essere necessario mostrare ulteriori prove della tua identità e del tuo indirizzo, come un documento d'identità rilasciato dal governo, una bolletta o una lettera bancaria ufficiale. Questo passaggio è molto importante per prelievi di grandi dimensioni o modifiche alle informazioni dell'account perché ti aiuta a soddisfare i tuoi obblighi Know Your Customer (KYC) e a fermare le attività illegali.

Informazioni di pagamento

I giocatori forniscono informazioni finanziarie sensibili, come numeri di carte di debito o di credito o dettagli di conti di portafogli elettronici, quando depositano o prelevano denaro. Utilizziamo queste informazioni solo per autorizzare le transazioni e mantenerle al sicuro.

Dati per il monitoraggio dell'attività

I registri possono tenere traccia della cronologia delle tue partite, delle informazioni sul dispositivo, degli orari di accesso, del tipo di browser e degli indirizzi IP mentre utilizzi la piattaforma. Questi dettagli supportano programmi di gioco responsabili, servizi di assistenza clienti e rilevamento di condotte sospette.

Impostazioni delle preferenze

Gli utenti sono spesso in grado di configurare le preferenze relative alla comunicazione, alle offerte promozionali e all'autoesclusione. L'archiviazione e l'elaborazione di queste selezioni garantiscono un servizio personalizzato e rispettano i limiti personali.

Raccomandazione

Prima di inviare qualsiasi documentazione o dettaglio finanziario, esaminare attentamente i campi dati per verificarne l'accuratezza. Utilizza solo connessioni Internet sicure e valuta la possibilità di aggiornare regolarmente le password per mitigare i rischi di accesso non autorizzato.

Condivisione dei dati con terze parti: ambito e limiti

Le informazioni fornite durante la creazione dell'account o durante l'utilizzo dei servizi della piattaforma possono essere divulgate a organizzazioni esterne in circostanze specifiche, rigorosamente regolate da obblighi contrattuali e legali. Nella tabella seguente sono riportate le principali tipologie di terze parti che potrebbero ottenere dati e le motivazioni legali di tali trasferimenti:

Non è consentita la vendita diretta o la diffusione non autorizzata di documenti personali. Esiste una registrazione di ciascun trasferimento e, quando possibile, esistono accordi di condivisione dei dati che richiedono riservatezza e minimizzazione dei dati. Le persone i cui dati vengono utilizzati hanno comunque il diritto di chiedere informazioni su determinati terzi che vi hanno avuto accesso. È possibile inviare richieste chiare tramite il canale di supporto ufficiale e verranno gestite entro i limiti di tempo stabiliti dalle regole. Prima di collaborare, tutti i fornitori devono sottoporsi alla due diligence e seguire le pratiche di sicurezza informatica standard del settore. Se un beneficiario esterno vive al di fuori del Regno Unito o dello Spazio economico europeo, vengono messe in atto tutele giuridicamente vincolanti come le clausole contrattuali standard.

Quali diritti hai sulle informazioni personali archiviate da questa piattaforma

Ogni membro registrato ha determinati diritti quando si tratta di gestire e controllare le informazioni personali che ha inviato. Ecco i diritti fondamentali e alcuni suggerimenti su come utilizzarli:

Diritto di accesso

Gli utenti registrati possono richiedere una copia dei dati memorizzati in qualsiasi momento. Puoi farlo utilizzando la dashboard dell'account o contattando direttamente l'assistenza tramite il canale dedicato alle richieste dati.

Diritto di rettifica

Se una qualsiasi delle tue informazioni è errata o obsoleta (come i tuoi dati di contatto o l'indirizzo di fatturazione), modificala rapidamente nelle impostazioni del profilo o chiedi al servizio clienti di correggerla.

Diritto alla cancellazione

Le richieste di rimozione di un account e dei dati associati vengono trattate nel rispetto degli obblighi di legge. Presentare tali richieste tramite il modulo di comunicazione ufficiale; tenere presente che alcune informazioni potrebbero essere conservate come richiesto dalle autorità di regolamentazione.

Limitazione del trattamento

È possibile limitare il modo in cui i dati vengono elaborati, soprattutto in caso di controversie sulla loro accuratezza o sul loro utilizzo. Contatta il personale addetto alla protezione dei dati per attivare restrizioni temporanee.

Diritto alla portabilità dei dati

Ricevi un file digitale strutturato contenente dati personali. Ciò consente il trasferimento sicuro a un altro fornitore di servizi se desideri registrarti altrove.

Obiezione al trattamento

Gli utenti possono opporsi a determinati usi delle loro informazioni, in particolare per quanto riguarda il marketing diretto. Regola le preferenze di marketing nel tuo account o annulla l'iscrizione tramite i link e-mail forniti.

L'esercizio di questi diritti è facilitato tramite l'interfaccia dell'account o contattando il coordinatore dei dati designato. Tutte le richieste vengono esaminate e gestite entro i termini stabiliti dalla legge e sono previsti passaggi per verificare l'identità per motivi di sicurezza. Puoi chiedere maggiori informazioni e documenti su questi diritti se ne hai bisogno.

Per quanto tempo vengono conservati i dati e come liberarsene

I registri delle transazioni, i dati di identificazione personale e i registri delle comunicazioni vengono conservati per periodi di tempo diversi, a seconda di norme quali le direttive antiriciclaggio e gli obblighi di licenza. I documenti di identificazione e i dati principali del conto vengono solitamente conservati per almeno cinque anni dopo la chiusura del conto. Ciò aiuta con le piste di controllo normative e a risolvere le controversie. Entro un periodo continuativo di sei mesi, le informazioni non essenziali, come le preferenze di marketing non verificate o le registrazioni incomplete, vengono rimosse dai sistemi attivi. Le analisi aggregate e le metriche di utilizzo anonimizzate che non sono più collegate ai singoli profili possono essere archiviate a fini di reporting senza collegarsi agli individui. Gli utenti possono chiedere che i propri dati personali vengano eliminati utilizzando un modulo di contatto sicuro reperibile nelle impostazioni dell'account. È necessario dimostrare la tua identità prima che i record possano essere cancellati. Le richieste di cancellazione vengono esaminate alla luce degli obblighi legali e contrattuali. Se la cancellazione non è possibile a causa delle indagini in corso o degli standard di tenuta dei registri, la persona che ha presentato la richiesta riceve una spiegazione scritta dettagliata che elenca le parti della legge o della politica interna che richiedono la conservazione. Una volta approvate, le informazioni personali vengono sistematicamente rimosse dai database di produzione e programmate per l'eliminazione sicura negli ambienti di backup entro 60 giorni. I registri delle transazioni e i registri finanziari che fanno parte di un'indagine aperta o di un debito non pagato non possono essere cancellati immediatamente. Per essere chiari, tutti i programmi per conservare e sbarazzarsi delle cose vengono regolarmente rivisti per assicurarsi che seguano le più recenti norme legali. I responsabili della gestione dei dati rispondono a domande formali attraverso i canali di comunicazione forniti entro i termini stabiliti dalle autorità di protezione dei dati.

Misure di sicurezza adottate per proteggere i dati dei giocatori

Protocolli di crittografia

Tutti i dati inviati tra server di gioco e dispositivi utente sono protetti dalla crittografia SSL/TLS a 256 bit. Questo livello di sicurezza è lo stesso richiesto dalle banche e da altri istituti finanziari, quindi le tue informazioni di accesso, le tue informazioni bancarie e le tue informazioni personali rimarranno private.

Architettura firewall

Esistono più firewall sia a livello software che hardware. Queste soluzioni mantengono separati i database sensibili l'uno dall'altro e impediscono l'accesso non autorizzato da fonti esterne. Ciò riduce notevolmente il rischio di minacce informatiche.

Rilevamento e monitoraggio delle intrusioni

Un gruppo di esperti di sicurezza monitora l'attività della rete in tempo reale tramite sistemi automatizzati di rilevamento delle intrusioni (IDS). Gli avvisi e la risposta rapida agli incidenti vengono attivati da qualsiasi attività sospetta, come strani tentativi di accesso o richieste di dati.

Restrizioni all'accesso ai dati

Solo i membri del personale formati con ruoli chiaramente definiti possono accedere ai record degli utenti. Tutte le azioni amministrative vengono registrate e controllate regolarmente da revisori interni. Ciò riduce il rischio proveniente sia da fonti interne che esterne.

Autenticazione a due fattori (2fa)

I giocatori possono abilitare la 2FA per i propri account. Questa ulteriore fase di verifica utilizza codici di accesso una tantum inviati tramite e-mail o SMS, impedendo l'accesso non autorizzato anche se i dati di accesso sono compromessi.

Test di sicurezza regolari

Esperti terzi di sicurezza informatica conducono test di penetrazione programmati e valutazioni delle vulnerabilità. Queste valutazioni proattive garantiscono che le protezioni soddisfino o superino i più recenti standard normativi e affrontino tempestivamente le minacce appena scoperte.

Raccomandazioni degli utenti

Per una maggiore sicurezza dell'account, si consiglia di aggiornare frequentemente le password, attivare 2FA ed evitare di condividere le informazioni di accesso. Qualora venissero notate attività sospette, le squadre di supporto sono disponibili per assistenza immediata.