Privacy Utente
La presente Informativa sulla Privacy descrive come Casino Mania tratta i dati personali degli utenti residenti in Italia. Il documento è redatto in conformità al Regolamento UE 2016/679 (GDPR) e alle disposizioni dell’Agenzia delle Dogane e dei Monopoli (ADM). Casino Mania si impegna a garantire la massima trasparenza e sicurezza nel trattamento dei dati.
Questa policy è valida per il sito web e l’applicazione di Casino Mania e viene aggiornata periodicamente. L’ultima revisione è del 10 aprile 2026.
Titolare del trattamento e dati di contatto
Casino Mania S.r.l., con sede legale in Italia, è il Titolare del trattamento dei dati personali. La società opera con licenza ADM n. 12345/2025 e P.IVA IT12345678901. Ogni richiesta relativa alla privacy può essere inviata all’indirizzo email [email protected].
Il Responsabile della Protezione dei Dati (DPO) è contattabile allo stesso indirizzo per questioni specifiche legate al GDPR.
Dati personali che raccogliamo
Raccogliamo esclusivamente i dati necessari per erogare i servizi di gioco online in modo sicuro e conforme alla normativa italiana. Non trattiamo dati sensibili salvo quelli espressamente richiesti per la verifica dell’identità.
| Categoria di dati | Esempi | Modalità di raccolta | Obbligatorietà |
|---|---|---|---|
| Dati identificativi | Nome, cognome, data di nascita, codice fiscale | Registrazione e verifica | Sì |
| Dati di contatto | Email, numero di telefono, indirizzo | Form di iscrizione | Sì |
| Dati di accesso | Username, password hash, indirizzo IP | Login e navigazione | Sì |
| Dati di pagamento | Ultimi 4 numeri carta, IBAN | Deposito e prelievo | Condizionale |
| Dati di gioco | Saldo, scommesse, sessioni | Piattaforma di gioco | Sì |
| Dati tecnici | Browser, dispositivo, cookie | Navigazione automatica | Sì |
| Dati di verifica | Documento identità, selfie | Procedura KYC | Condizionale |
La tabella riassume le categorie principali. Non raccogliamo dati per finalità di marketing senza consenso esplicito.
Finalità e base giuridica del trattamento
Utilizziamo i dati esclusivamente per le finalità indicate di seguito. Ogni trattamento si basa su una delle basi giuridiche previste dal GDPR.
- Esecuzione del contratto di gioco (art. 6.1.b GDPR)
- Adempimento di obblighi legali ADM e antiriciclaggio
- Consenso dell’interessato per finalità di marketing
- Legittimo interesse per sicurezza e prevenzione frodi
- Ottemperanza a obblighi di gioco responsabile
Non utilizziamo i dati per decisioni automatizzate che producano effetti giuridici significativi senza intervento umano.
Condivisione dei dati con terzi
I dati possono essere condivisi solo con soggetti autorizzati e soggetti a rigorosi accordi di riservatezza. Non vendiamo mai i dati personali a terzi.
| Destinatario | Finalità | Paese di trattamento | Misure di protezione |
|---|---|---|---|
| Provider di pagamento (PayPal, Visa) | Transazioni finanziarie | UE | Clausole GDPR |
| Fornitori di giochi (Evolution, NetEnt) | Erogazione servizi di gioco | UE/Svezia | Accordi di trattamento |
| Autorità ADM | Obblighi di legge | Italia | Trasmissione ufficiale |
| Google Analytics | Analisi statistiche anonime | USA (con SCC) | Standard Contractual Clauses |
| Cloudflare | Protezione sicurezza | UE/USA | Clausole GDPR |
| Partner KYC esterni | Verifica identità | UE | Certificati ISO 27001 |
Tempi di conservazione dei dati
I dati vengono conservati solo per il tempo strettamente necessario al raggiungimento delle finalità o per adempiere agli obblighi di legge.
- Dati di registrazione: 10 anni dopo la chiusura dell’account (obbligo ADM)
- Dati di gioco e transazioni: 5 anni (normativa antiriciclaggio)
- Dati di verifica KYC: 5 anni dalla data di verifica
- Dati di marketing: fino a revoca del consenso
- Dati tecnici (log): 12 mesi
Alla scadenza, i dati vengono cancellati o resi anonimi in modo irreversibile.
I tuoi diritti GDPR
Come utente residente in Italia hai i seguenti diritti, esercitabili gratuitamente in qualsiasi momento.
| Diritto | Descrizione | Tempi di risposta |
|---|---|---|
| Accesso | Ottenere copia dei dati trattati | 30 giorni |
| Rettifica | Correggere dati inesatti | 30 giorni |
| Cancellazione | Eliminare dati (diritto all’oblio) | 30 giorni |
| Limitazione | Bloccare temporaneamente il trattamento | 30 giorni |
| Opposizione | Opporsi al trattamento per marketing | Immediato |
| Portabilità | Ricevere dati in formato strutturato | 30 giorni |
| Revoca consenso | Annullare consenso precedentemente dato | Immediato |
Per esercitare i diritti inviare email a [email protected] allegando copia di un documento di identità.
Misure di sicurezza adottate
Proteggiamo i dati con misure tecniche e organizzative adeguate:
- Crittografia AES-256 per dati in transito e a riposo
- Autenticazione a due fattori obbligatoria per l’accesso
- Firewall e protezione DDoS di livello enterprise
- Backup giornalieri con retention 30 giorni
- Formazione periodica del personale sul GDPR
- Audit esterni annuali ISO 27001
Trasferimenti di dati fuori dall’UE
Eventuali trasferimenti verso paesi terzi avvengono esclusivamente con Standard Contractual Clauses approvate dalla Commissione Europea o con altre garanzie adeguate. Non trasferiamo dati verso paesi senza adeguatezza senza queste misure.
Aggiornamenti della Policy
La presente Informativa può essere modificata in caso di cambiamenti normativi o operativi. Le modifiche saranno pubblicate sul sito con indicazione della data di aggiornamento. Continuando a utilizzare la piattaforma dopo le modifiche si intende accettata la nuova versione.