Informativa sulla Privacy
La presente informativa sulla privacy descrive le modalità di raccolta, utilizzo e protezione dei dati personali degli utenti che accedono e utilizzano la piattaforma di gioco Grandclub. La tutela della privacy rappresenta un elemento fondamentale per garantire un’esperienza di gioco sicuro e trasparente. Grandclub si impegna a rispettare la normativa vigente in materia di protezione dei dati personali, assicurando standard elevati di sicurezza e riservatezza.
Dati Raccolti e FinalitĂ del Trattamento
Grandclub raccoglie diverse categorie di dati personali necessari per garantire l’accesso ai servizi di gioco e il rispetto degli obblighi normativi. I dati anagrafici comprendono nome, cognome, data di nascita, codice fiscale e documento di identità , indispensabili per la verifica dell’età e dell’identità dell’utente. Le informazioni di contatto includono indirizzo email, numero di telefono e indirizzo di residenza, utilizzate per le comunicazioni relative al servizio e per gli adempimenti legali.
I dati finanziari raccolti riguardano le informazioni relative ai metodi di pagamento, lo storico delle transazioni e i movimenti sul conto di gioco. Questi dati sono essenziali per gestire depositi, prelievi e per garantire la tracciabilità delle operazioni finanziarie. La piattaforma registra inoltre i dati di navigazione, compresi l’indirizzo IP, il tipo di dispositivo utilizzato, il browser e i cookie, al fine di migliorare l’esperienza utente e garantire la sicurezza del sistema.
Le finalità del trattamento comprendono la gestione del rapporto contrattuale con l’utente, l’erogazione dei servizi di gioco, la verifica dell’identità e dell’età per il rispetto delle normative sul gioco d’azzardo, la prevenzione delle frodi e del riciclaggio di denaro, l’adempimento degli obblighi fiscali e normativi, e il miglioramento dei servizi offerti attraverso analisi statistiche.
Base Giuridica e Conservazione dei Dati
Il trattamento dei dati personali su Grandclub si basa su diverse fondamenta giuridiche previste dalla normativa sulla protezione dei dati. L’esecuzione del contratto costituisce la base principale, poiché il trattamento è necessario per fornire i servizi di gioco richiesti dall’utente. Gli obblighi di legge rappresentano un’altra base fondamentale, in quanto Grandclub è tenuto a rispettare le normative in materia di gioco d’azzardo, prevenzione del riciclaggio di denaro e adempimenti fiscali.
Il consenso dell’utente viene richiesto per specifiche attività di trattamento, quali l’invio di comunicazioni promozionali o l’utilizzo di cookie non essenziali. L’interesse legittimo del titolare del trattamento giustifica alcune operazioni, come la prevenzione delle frodi, la sicurezza della piattaforma e l’analisi statistica per il miglioramento dei servizi.
La conservazione dei dati segue principi di proporzionalità e necessità . I dati personali vengono mantenuti per tutta la durata del rapporto contrattuale con l’utente e, successivamente, per i periodi stabiliti dalla legge. La seguente tabella illustra i tempi di conservazione per le diverse categorie di dati:
| Categoria di Dati | Periodo di Conservazione | Motivazione |
|---|---|---|
| Dati anagrafici | 10 anni dalla chiusura del conto | Obblighi normativi antiriciclaggio |
| Dati finanziari | 10 anni dalla transazione | Obblighi fiscali e contabili |
| Dati di navigazione | 12 mesi | Sicurezza e analisi statistiche |
| Comunicazioni promozionali | Fino alla revoca del consenso | Consenso dell’utente |
| Dati relativi alle sessioni di gioco | 5 anni | Obblighi di legge sul gioco |
Condivisione dei Dati e Trasferimenti
Grandclub può condividere i dati personali degli utenti con specifiche categorie di destinatari, esclusivamente quando necessario per l’erogazione dei servizi o per adempiere a obblighi di legge. I fornitori di servizi di pagamento ricevono le informazioni necessarie per elaborare depositi e prelievi in modo sicuro. Le autorità competenti, incluse le agenzie fiscali, gli organi di vigilanza sul gioco e le forze dell’ordine, possono accedere ai dati su richiesta o in conformità agli obblighi normativi.
I fornitori di servizi tecnici che supportano la piattaforma, come i provider di hosting, i sistemi di sicurezza informatica e i servizi di assistenza clienti, possono trattare i dati personali in qualitĂ di responsabili del trattamento, sotto la supervisione di Grandclub e in conformitĂ a specifici accordi contrattuali. I partner commerciali autorizzati possono ricevere dati limitati per finalitĂ specifiche concordate.
I trasferimenti di dati verso paesi terzi al di fuori dello Spazio Economico Europeo avvengono solo quando necessario e con adeguate garanzie di protezione. Grandclub adotta misure appropriate, quali clausole contrattuali standard approvate dalla Commissione Europea, decisioni di adeguatezza o altre salvaguardie previste dalla normativa, per assicurare che i dati personali ricevano una protezione equivalente a quella garantita nell’Unione Europea.
Diritti degli Utenti e Misure di Sicurezza
Gli utenti di Grandclub dispongono di diritti specifici relativamente ai propri dati personali, in conformità alla normativa sulla protezione dei dati. Il diritto di accesso permette di ottenere conferma dell’esistenza di un trattamento dei propri dati e di ricevere una copia delle informazioni trattate. Il diritto di rettifica consente di richiedere la correzione di dati inesatti o l’integrazione di dati incompleti.
Il diritto alla cancellazione, noto anche come diritto all’oblio, permette di ottenere la cancellazione dei dati personali quando ricorrono specifiche condizioni, salvo gli obblighi di conservazione previsti dalla legge. Il diritto di limitazione del trattamento consente di richiedere la sospensione temporanea del trattamento in determinate circostanze. Il diritto alla portabilità dei dati permette di ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico, e di trasmetterli ad altro titolare del trattamento.
Gli utenti hanno inoltre il diritto di opposizione al trattamento dei dati per motivi legittimi e il diritto di revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceitĂ del trattamento basato sul consenso prima della revoca. Per esercitare questi diritti, gli utenti possono contattare il servizio di assistenza clienti di Grandclub o il responsabile della protezione dei dati attraverso i canali ufficiali indicati sulla piattaforma.
Grandclub implementa misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio. Le misure tecniche includono la crittografia dei dati sensibili durante la trasmissione e la conservazione, sistemi di autenticazione avanzati per l’accesso ai dati, firewall e sistemi di prevenzione delle intrusioni, backup regolari dei dati e procedure di disaster recovery, e monitoraggio continuo delle attività sospette.
Le misure organizzative comprendono la formazione del personale sulla protezione dei dati e sulla sicurezza informatica, politiche di accesso ai dati basate sul principio del minimo privilegio, procedure per la gestione degli incidenti di sicurezza e la notifica delle violazioni, valutazioni periodiche dei rischi e audit di sicurezza, e accordi contrattuali con i fornitori che trattano dati personali.
Grandclub si impegna a notificare all’autorità di controllo competente eventuali violazioni dei dati personali entro 72 ore dalla scoperta, quando la violazione comporta un rischio per i diritti e le libertà degli interessati. Gli utenti vengono informati direttamente quando la violazione presenta un rischio elevato per i loro diritti.