Privacy e sicurezza
Dati che raccogliamo (Categorie di dati personali oggetto di trattamento)
Nell'ambito dell'erogazione dei propri servizi, Rossobash S.R.L., titolare del sito web roulettinocasino.co.it, procede alla raccolta e al trattamento delle seguenti categorie di dati personali riferibili agli utenti che accedono alla piattaforma:
- Dati anagrafici e identificativi: nome, cognome, data di nascita, nazionalità e codice fiscale o equivalente documento identificativo, raccolti al momento della registrazione dell'account utente.
- Dati di contatto: indirizzo di posta elettronica, numero di telefono e indirizzo di residenza o domicilio dichiarato dall'interessato.
- Dati documentali: copie di documenti d'identità in corso di validità, quali carta d'identità, passaporto o patente di guida, nonché documentazione comprovante la residenza, acquisiti in adempimento degli obblighi normativi in materia di verifica dell'identità.
- Dati finanziari e di pagamento: informazioni relative agli strumenti di pagamento utilizzati, inclusi dati bancari, riferimenti a carte di credito o debito e cronologia delle transazioni effettuate sulla piattaforma.
- Dati di navigazione e tecnici: indirizzo IP, tipo e versione del browser, sistema operativo, identificatori del dispositivo, pagine visitate, durata delle sessioni e altre informazioni generate automaticamente dall'interazione con il sito.
- Dati comportamentali: preferenze di gioco, cronologia delle attività svolte sulla piattaforma, frequenza di accesso e modalità di utilizzo dei servizi offerti.
- Dati di comunicazione: contenuto delle comunicazioni intercorse tra l'utente e il servizio di assistenza clienti, ivi comprese richieste, reclami e corrispondenza elettronica.
Il conferimento dei dati contrassegnati come obbligatori costituisce condizione necessaria per la fruizione dei servizi offerti. Il mancato conferimento di tali dati comporterà l'impossibilità di procedere alla registrazione e all'utilizzo della piattaforma. I dati facoltativi, ove richiesti, saranno trattati esclusivamente previo consenso espresso dell'interessato.
Utilizzo delle informazioni (Finalità del trattamento dei dati per l'erogazione dei servizi)
I dati personali raccolti sono trattati da Rossobash S.R.L. per le seguenti finalità, nel rispetto dei principi di liceità, correttezza e trasparenza sanciti dal Regolamento (UE) 2016/679 (GDPR) e dalla normativa applicabile:
- Esecuzione del contratto e gestione dell'account: i dati sono trattati al fine di consentire la registrazione dell'utente, la gestione dell'account personale, l'autenticazione agli accessi e la fruizione complessiva dei servizi della piattaforma, in adempimento del rapporto contrattuale instaurato con l'interessato.
- Adempimenti normativi e obblighi legali: il trattamento è effettuato in ottemperanza agli obblighi previsti dalla licenza di operatore n. 8048/JAZ rilasciata da Curacao, nonché in conformità alle disposizioni in materia di antiriciclaggio, prevenzione delle frodi, verifica dell'identità (KYC) e contrasto al finanziamento del terrorismo.
- Verifica dell'età e idoneità: i dati sono trattati al fine di accertare che l'utente abbia raggiunto la maggiore età richiesta dalla normativa applicabile e sia idoneo all'utilizzo dei servizi di gioco offerti dalla piattaforma.
- Elaborazione delle transazioni finanziarie: i dati di pagamento sono trattati per consentire l'esecuzione di depositi, prelievi e ogni altra operazione finanziaria richiesta dall'utente, garantendo la sicurezza e l'integrità delle transazioni.
- Assistenza clienti: i dati sono utilizzati per rispondere alle richieste di supporto, gestire reclami e fornire assistenza tecnica agli utenti, nell'ambito del servizio di customer care offerto dalla piattaforma.
- Sicurezza della piattaforma e prevenzione delle frodi: i dati tecnici e comportamentali sono analizzati al fine di rilevare e prevenire accessi non autorizzati, attività fraudolente, abusi e qualsiasi altra condotta illecita che possa pregiudicare l'integrità della piattaforma o ledere gli interessi degli utenti.
- Gioco responsabile: i dati relativi all'attività di gioco sono trattati per monitorare comportamenti potenzialmente problematici e per l'applicazione delle misure di gioco responsabile, incluse le limitazioni volontarie o d'ufficio dell'attività di gioco.
- Comunicazioni di servizio: i dati di contatto sono utilizzati per inviare comunicazioni tecniche, notifiche relative all'account, aggiornamenti sui termini e condizioni e ogni altra informazione strettamente necessaria all'erogazione del servizio.
- Marketing e comunicazioni promozionali: previo espresso consenso dell'interessato, i dati potranno essere utilizzati per l'invio di comunicazioni commerciali, offerte personalizzate e informazioni promozionali relative ai servizi della piattaforma. Il consenso potrà essere revocato in qualsiasi momento senza pregiudizio per la liceità del trattamento anteriore alla revoca.
I dati personali non saranno oggetto di cessione a terzi per finalità commerciali proprie di questi ultimi. La comunicazione a soggetti terzi avverrà esclusivamente nei limiti strettamente necessari all'adempimento delle finalità sopra indicate, previa adozione delle garanzie contrattuali e tecniche appropriate.
Protezione dei dati (Misure tecniche e organizzative per la sicurezza dei dati)
Rossobash S.R.L. adotta misure tecniche e organizzative adeguate, ai sensi dell'art. 32 del Regolamento (UE) 2016/679, al fine di garantire un livello di sicurezza commisurato al rischio connesso al trattamento dei dati personali degli utenti. Le principali misure implementate comprendono:
- Crittografia dei dati: tutte le comunicazioni tra il dispositivo dell'utente e i server della piattaforma sono protette mediante protocolli di cifratura SSL/TLS, che garantiscono la riservatezza e l'integrità dei dati trasmessi. I dati sensibili sono altresì cifrati a riposo mediante algoritmi crittografici conformi agli standard del settore.
- Controllo degli accessi: l'accesso ai sistemi contenenti dati personali è riservato esclusivamente al personale autorizzato, sulla base del principio del minimo privilegio. Sono implementati meccanismi di autenticazione multifattoriale e procedure di gestione delle credenziali conformi alle best practice in materia di sicurezza informatica.
- Monitoraggio e rilevamento delle intrusioni: i sistemi informatici della piattaforma sono sottoposti a monitoraggio continuo al fine di rilevare tempestivamente eventuali accessi non autorizzati, anomalie