Disposizioni generali e ambito di applicazione
La presente Politica sulla riservatezza disciplina il trattamento dei dati personali effettuato tramite il sito casinokingmaker.eu.com e i relativi servizi connessi. Essa è redatta in conformità al Regolamento (UE) 2016/679 e alla normativa italiana applicabile, inclusi i provvedimenti dell’Autorità Garante per la protezione dei dati personali. Il documento definisce finalità, modalità e limiti del trattamento, nonché le misure organizzative e tecniche adottate per garantire un livello adeguato di tutela. Il titolare del trattamento opera secondo i principi di liceità, correttezza, trasparenza, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza. L’utilizzo dei servizi può comportare trattamenti necessari all’erogazione delle funzionalità richieste e all’adempimento di obblighi normativi.
Definizioni e ruoli privacy rilevanti
Per dati personali si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile, direttamente o indirettamente, anche tramite identificativi online. Per trattamento si intende qualunque operazione compiuta su dati personali, quali raccolta, registrazione, organizzazione, conservazione, consultazione, uso, comunicazione, limitazione, cancellazione o distruzione. Il titolare del trattamento è il soggetto che determina finalità e mezzi del trattamento, mentre i responsabili del trattamento operano per conto del titolare sulla base di istruzioni documentate. Ove necessario, possono essere designati autorizzati al trattamento, vincolati a obblighi di riservatezza e formati con procedure interne. Il sito può includere aree in cui l’utente interagisce con sistemi automatizzati, con conseguente generazione di log tecnici e metadati correlati alle operazioni.
Categorie di dati personali trattati
Le categorie di dati trattati includono dati identificativi e di contatto, quali nome, cognome, data di nascita, indirizzo e mail e numero di telefono, ove forniti durante la registrazione o la gestione dell’account. Possono essere trattati dati relativi alla verifica dell’identità e dell’età, inclusi estremi di documenti e informazioni necessarie a soddisfare obblighi di conformità, con conservazione coerente con i termini previsti. Sono altresì trattati dati di utilizzo del servizio, come preferenze operative, impostazioni dell’account, storico delle attività e informazioni sulle sessioni, nei limiti di necessità e proporzionalità. Il casino Kingmaker può trattare dati finanziari limitati alle operazioni di pagamento, quali identificativi di transazione, esiti e strumenti utilizzati, evitando la raccolta di informazioni eccedenti. Possono essere trattati dati tecnici, tra cui indirizzo IP, identificativi del dispositivo, tipo di browser, sistema operativo e parametri di sicurezza, al fine di garantire affidabilità e prevenzione delle frodi.
Modalità e fonti di raccolta dei dati
La raccolta può avvenire mediante compilazione di moduli, invio di richieste, creazione e gestione dell’account, nonché tramite interazioni con le funzioni del sito. Può altresì avvenire in via automatica mediante tecnologie che registrano eventi di sicurezza, log di accesso e parametri di navigazione, con finalità di integrità del sistema e continuità operativa. In taluni casi, i dati possono provenire da terze parti, quali fornitori di servizi di pagamento, soggetti che effettuano verifiche di identità e operatori di prevenzione delle frodi, nei limiti consentiti e con adeguate garanzie contrattuali. La Politica sulla riservatezza si applica anche ai dati generati dall’uso di strumenti di assistenza, inclusi ticket e conversazioni, che vengono trattati per gestire richieste e contestazioni. Qualora siano raccolti dati relativi alla geolocalizzazione approssimativa, ciò avviene mediante parametri di rete e unicamente per ragioni di sicurezza o per rispettare vincoli normativi applicabili.
Basi giuridiche del trattamento ai sensi del GDPR
Il trattamento è fondato, a seconda dei casi, sull’esecuzione di un contratto o di misure precontrattuali, quando l’operazione è necessaria per fornire servizi richiesti o per gestire l’account. Alcuni trattamenti sono necessari per adempiere obblighi legali, inclusi quelli connessi a verifiche di identità, prevenzione del riciclaggio e conservazione di registrazioni, ove applicabili al contesto operativo. Il titolare può basarsi sul legittimo interesse per attività di sicurezza, prevenzione di accessi non autorizzati, gestione di incidenti e tutela dei diritti, purché siano effettuati test di bilanciamento e siano rispettate le garanzie previste. Nei casi in cui sia richiesto, il trattamento può basarsi sul consenso, che viene raccolto in modo documentabile e può essere revocato senza pregiudicare la liceità del trattamento precedente alla revoca. Il casino Kingmaker applica criteri di minimizzazione e limita il trattamento alle informazioni strettamente pertinenti alle finalità dichiarate.
Finalità del trattamento e logiche operative
La Politica sulla riservatezza descrive finalità determinate, esplicite e legittime, evitando impieghi incompatibili con le aspettative ragionevoli dell’interessato. I dati possono essere trattati per registrazione, gestione dell’account, autenticazione, assistenza, gestione di reclami, e per la corretta esecuzione di transazioni e verifiche correlate. Ulteriori finalità includono la prevenzione e l’individuazione di attività sospette, l’analisi di anomalie tecniche e l’applicazione di controlli antifrode, anche mediante indicatori di rischio. Possono essere svolte attività di audit interno e controllo qualità per garantire conformità alle procedure, limitando l’accesso ai soli soggetti autorizzati. Qualora siano effettuate attività di profilazione strettamente necessarie alla sicurezza, esse sono basate su parametri tecnici e comportamentali e sono sottoposte a verifiche periodiche per ridurre falsi positivi e impatti indebitamente pregiudizievoli.
Conservazione dei dati e criteri di cancellazione
I dati personali sono conservati per un arco di tempo non superiore a quello necessario rispetto alle finalità per le quali sono trattati, conformemente al principio di limitazione della conservazione. I dati relativi all’account possono essere mantenuti per la durata del rapporto e, successivamente, per un periodo fino a 10 anni quando ciò sia richiesto da obblighi legali o per la difesa di diritti in sede giudiziaria. I log di sicurezza e gli eventi tecnici sono conservati, di regola, per 180 giorni, salvo necessità di estensione in caso di indagini su incidenti o tentativi di intrusione. Le richieste di assistenza e i ticket possono essere conservati fino a 24 mesi per finalità di tracciamento e miglioramento del servizio, con accesso limitato e controlli di riservatezza. La Politica sulla riservatezza prevede procedure di cancellazione o anonimizzazione, incluse verifiche periodiche almeno ogni 12 mesi, per ridurre l’accumulo di dati non più necessari.
Condivisione, comunicazione e destinatari dei dati
La comunicazione dei dati avviene esclusivamente nei limiti necessari e secondo basi giuridiche appropriate, includendo obblighi legali e esigenze contrattuali. Possono essere destinatari i fornitori di servizi tecnologici, hosting, manutenzione, assistenza clienti e strumenti di sicurezza, che operano come responsabili del trattamento o sub responsabili, sulla base di accordi che includono clausole di riservatezza e misure adeguate. Possono essere comunicati dati a fornitori di pagamento e soggetti che supportano verifiche di identità, con condivisione circoscritta alle informazioni indispensabili per completare la procedura. Autorità pubbliche e organismi competenti possono ricevere dati in forza di richieste legittime e vincolanti, nel rispetto dei principi di necessità e proporzionalità. Il casino Kingmaker non rende pubblici dati personali e non effettua cessioni indiscriminate a terzi, adottando controlli sui flussi informativi e tracciando le comunicazioni rilevanti.
Trasferimenti verso paesi terzi e garanzie applicate
Il trattamento può comportare trasferimenti di dati verso paesi al di fuori dello Spazio Economico Europeo qualora taluni fornitori o infrastrutture tecniche siano ubicati in tali giurisdizioni. In tali circostanze, i trasferimenti avvengono nel rispetto del Capo V del GDPR, utilizzando decisioni di adeguatezza della Commissione europea o, in alternativa, Clausole Contrattuali Standard e misure supplementari proporzionate al rischio. Prima del trasferimento, vengono svolte valutazioni di impatto sul trasferimento, con considerazione di natura dei dati, finalità, durata del trattamento e scenario normativo del paese destinatario. Gli accessi dall’estero sono limitati secondo il principio del minimo privilegio e sono registrati nei log, al fine di garantire accountability e possibilità di audit. La Politica sulla riservatezza chiarisce che, in assenza di garanzie adeguate, il trasferimento non viene effettuato oppure viene limitato a dati resi effettivamente necessari e protetti mediante cifratura.
Misure di sicurezza tecniche e organizzative
La sicurezza è gestita mediante un insieme di controlli tecnici e organizzativi coerenti con l’articolo 32 del GDPR e con lo stato dell’arte applicabile. Sono impiegate misure quali cifratura in transito e, ove opportuno, a riposo, segmentazione degli accessi, monitoraggio degli eventi e procedure di gestione delle vulnerabilità, incluse attività di patching periodiche. L’accesso ai dati è limitato a personale autorizzato, con autenticazione e registrazione delle operazioni, nonché con revisione delle abilitazioni con frequenza almeno trimestrale. In caso di incidente, sono attivate procedure di risposta e contenimento con obiettivi temporali interni che possono includere una prima valutazione entro 72 ore, ove rilevante ai fini delle notifiche previste dal GDPR. In termini di affidabilità operativa, il titolare mira a mantenere un livello di disponibilità dei sistemi pari al 99,5% su base mensile, compatibilmente con manutenzioni programmate e cause di forza maggiore.
Cookie e tecnologie di tracciamento
La Politica sulla riservatezza si coordina con le regole applicabili ai cookie e ad altre tecnologie di tracciamento, incluse quelle disciplinate dalla normativa italiana e dalle linee guida del Garante. Il sito utilizza cookie tecnici strettamente necessari al funzionamento e alla sicurezza, che non richiedono consenso quando impiegati entro i limiti previsti dalla disciplina. Eventuali cookie di preferenza o di misurazione possono essere attivati secondo configurazioni che consentono il controllo delle scelte, assicurando che le informazioni raccolte siano proporzionate alle finalità. Qualora siano presenti tecnologie che comportano un tracciamento non strettamente necessario, l’attivazione avviene solo previa raccolta del consenso, con possibilità di modifica delle preferenze in qualsiasi momento. Il casino Kingmaker adotta configurazioni che riducono la persistenza dei cookie non essenziali e limita l’uso di identificativi invasivi, privilegiando soluzioni che minimizzano la raccolta di dati.
Diritti degli interessati e tutele applicabili
I diritti riconosciuti dagli articoli 15-22 del GDPR includono accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione e il diritto a non essere sottoposti a decisioni esclusivamente automatizzate che producano effetti giuridici, nei limiti previsti dalla legge. L’esercizio dei diritti può essere subordinato a verifiche ragionevoli di identità per evitare accessi non autorizzati e proteggere i dati da divulgazioni indebite. Le richieste sono gestite senza ingiustificato ritardo e, di regola, entro 30 giorni, con possibilità di estensione nei casi complessi secondo quanto previsto dal GDPR e con comunicazione motivata. Qualora il trattamento sia basato sul consenso, la revoca è possibile in qualsiasi momento, senza incidere sulla liceità del trattamento effettuato prima della revoca. È riconosciuto il diritto di proporre reclamo al Garante per la protezione dei dati personali o di adire le vie giudiziarie, ferma restando la possibilità di un contatto preventivo per la gestione tempestiva della richiesta.
Procedure di contatto e gestione delle richieste
Le richieste relative al trattamento dei dati, incluse istanze di esercizio dei diritti e richieste di informazioni, possono essere inoltrate tramite i canali di contatto indicati sul sito, con specifica del tipo di richiesta e dei riferimenti necessari alla corretta identificazione. Il processo di gestione prevede protocollazione interna, analisi della pertinenza, coinvolgimento dei responsabili del trattamento eventualmente interessati e produzione di riscontro documentato. Ove siano richieste copie dei dati, il titolare fornisce informazioni in formato comunemente utilizzato, compatibilmente con la protezione di diritti e libertà altrui e con eventuali segreti commerciali. Nel caso di richieste manifestamente infondate o eccessive, possono essere applicate le misure consentite dal GDPR, incluse limitazioni motivate o un contributo spese ragionevole, valutato caso per caso. Il casino Kingmaker mantiene registrazioni delle richieste e delle risposte per un periodo fino a 5 anni, al fine di dimostrare conformità e gestire eventuali contestazioni.
Modifiche e aggiornamenti della Politica sulla riservatezza
La Politica sulla riservatezza può essere oggetto di aggiornamenti in conseguenza di modifiche normative, evoluzioni tecnologiche, variazioni organizzative o adeguamenti delle misure di sicurezza e delle procedure interne. Il titolare applica un criterio di trasparenza, assicurando che le modifiche sostanziali siano rese conoscibili attraverso pubblicazione sul sito e, quando appropriato, mediante notifiche nell’area account o tramite comunicazioni che consentano di prendere visione della versione aggiornata. Le versioni precedenti possono essere conservate per finalità di accountability e verifica, con indicazione della data di efficacia della revisione, così da consentire la ricostruzione del quadro applicabile in un determinato periodo. Quando un aggiornamento incide sulle basi giuridiche o sulle finalità del trattamento in modo rilevante, il titolare valuta l’eventuale necessità di raccogliere nuovamente il consenso o di effettuare valutazioni d’impatto, secondo un approccio basato sul rischio. L’impegno di conformità include la verifica periodica delle procedure, la formazione del personale e il riesame delle misure, con l’obiettivo di mantenere un livello di protezione adeguato e dimostrabile. La presente Politica sulla riservatezza costituisce riferimento principale per comprendere come i dati siano trattati, conservati e protetti, e viene applicata con coerenza rispetto ai principi del GDPR e alla disciplina italiana, includendo i criteri di minimizzazione e limitazione della conservazione.