Informativa sulla privacy

Categorie di dati personali oggetto di trattamento

Il presente documento costituisce l'informativa sulla privacy redatta ai sensi del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio (di seguito "GDPR") e della normativa nazionale applicabile in materia di protezione dei dati personali. Il titolare del trattamento è Rossobash S.R.L., operante sotto licenza di gioco Curacao con numero 8048/JAZ, responsabile del sito web roulettinocasino.co.it.

Nell'ambito dell'erogazione dei propri servizi, Rossobash S.R.L. procede alla raccolta e al trattamento delle seguenti categorie di dati personali riferibili agli utenti che accedono alla piattaforma:

Dati identificativi: nome, cognome, data di nascita, nazionalità e copia di documento d'identità in corso di validità, acquisiti in fase di registrazione e nel corso delle procedure di verifica dell'identità (KYC - Know Your Customer).
Dati di contatto: indirizzo di posta elettronica, numero di telefono e indirizzo di residenza o domicilio, forniti dall'utente al momento della creazione dell'account o in fasi successive del rapporto contrattuale.
Dati finanziari: informazioni relative ai metodi di pagamento utilizzati, comprensive di dati bancari, estremi delle carte di credito o debito e dettagli relativi ai portafogli digitali, necessari per l'esecuzione delle transazioni.
Dati di navigazione: indirizzo IP, tipo e versione del browser utilizzato, sistema operativo del dispositivo, identificatori univoci del dispositivo, pagine visitate, durata delle sessioni e percorsi di navigazione all'interno del sito, raccolti mediante sistemi di log e tecnologie di tracciamento.
Dati comportamentali: informazioni relative alle attività di gioco svolte sulla piattaforma, comprensive di cronologia delle sessioni, importi delle scommesse, frequenza di accesso e preferenze espresse dall'utente.
Dati di comunicazione: contenuto delle comunicazioni intercorse tra l'utente e il servizio di assistenza clienti, incluse le trascrizioni delle sessioni di chat, le corrispondenze via posta elettronica e le registrazioni delle chiamate telefoniche, ove applicabile e nei limiti consentiti dalla normativa vigente.
Dati relativi al gioco responsabile: informazioni fornite volontariamente dall'utente nell'ambito delle procedure di autoesclusione, impostazione dei limiti di gioco o partecipazione a programmi di supporto, trattate con il massimo livello di riservatezza.

La raccolta dei suddetti dati avviene mediante l'interazione diretta dell'utente con la piattaforma, attraverso la compilazione di moduli di registrazione, l'utilizzo dei servizi offerti e la navigazione sul sito, nonché tramite fonti terze autorizzate nell'ambito delle verifiche previste dalla normativa antiriciclaggio e di contrasto al finanziamento del terrorismo.

Finalità del trattamento dei dati per l'erogazione dei servizi

I dati personali raccolti sono trattati da Rossobash S.R.L. esclusivamente per le finalità di seguito elencate, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione sanciti dal GDPR:

Esecuzione del contratto e gestione dell'account: il trattamento è necessario per la creazione, la gestione e la manutenzione dell'account utente, per l'erogazione dei servizi di gioco online richiesti, per l'elaborazione delle transazioni finanziarie e per l'assistenza tecnica e commerciale fornita all'utente nel corso del rapporto contrattuale. La base giuridica di tale trattamento è rappresentata dall'esecuzione di un contratto di cui l'interessato è parte, ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR.
Adempimento di obblighi legali: il trattamento è effettuato al fine di ottemperare agli obblighi previsti dalla normativa vigente in materia di gioco d'azzardo, antiriciclaggio (AML), identificazione e verifica dell'identità del cliente (KYC), nonché alle disposizioni impartite dalle autorità regolatorie competenti, inclusa l'Autorità di Regolamentazione di Curaçao. La base giuridica è l'adempimento di un obbligo legale ai sensi dell'articolo 6, paragrafo 1, lettera c) del GDPR.
Prevenzione delle frodi e sicurezza della piattaforma: i dati sono trattati per il rilevamento, la prevenzione e il contrasto di attività fraudolente, abusive o illecite sulla piattaforma, per la protezione dell'integrità dei sistemi informatici e per la tutela degli interessi legittimi di Rossobash S.R.L. e degli altri utenti. La base giuridica è il legittimo interesse del titolare ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR.
Gioco responsabile e tutela dei soggetti vulnerabili: i dati sono trattati per il monitoraggio dei comportamenti di gioco al fine di identificare situazioni di rischio, per l'implementazione delle misure di autoesclusione richieste dall'utente e per la promozione di pratiche di gioco responsabile in conformità con le disposizioni della licenza di gioco n. 8048/JAZ rilasciata dall'Autorità di Curaçao.
Comunicazioni di servizio: il trattamento è effettuato per l'invio di comunicazioni strettamente necessarie all'erogazione del servizio, quali notifiche di account, conferme di transazione, aggiornamenti relativi ai termini e alle condizioni e avvisi di sicurezza.
Comunicazioni promozionali e di marketing: previo esplicito consenso dell'interessato, i dati di contatto possono essere utilizzati per l'invio di comunicazioni commerciali, offerte promozionali e informazioni relative ai servizi offerti da Rossobash S.R.L. Il consenso prestato è in ogni momento revocabile dall'interessato senza pregiudizio per la liceità del trattamento effettuato anteriormente alla revoca. La base giuridica è il consenso dell'interessato ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR.
Analisi e miglioramento della piattaforma: i dati di navigazione e comportamentali sono trattati in forma aggregata e, ove possibile, anonimizzata, per finalità di analisi statistica, miglioramento dell'esperienza utente e ottimizzazione dei servizi offerti sulla piattaforma.

I dati personali non sono soggetti a processi decisionali automatizzati che producano effetti giuridici significativi o che incidano in modo analogo sulla sfera dell'interessato, salvo ove espressamente comunicato e consentito dalla normativa applicabile.

Misure tecniche e organizzative per la sicurezza dei dati

Rossobash S.R.L. adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio associato al trattamento, in conformità con quanto prescritto dall'articolo 32 del GDPR e con le migliori pratiche del settore. Le misure implementate sono periodicamente riviste e aggiornate al fine di mantenere un adeguato livello di protezione nel tempo.

Le principali misure di sicurezza adottate comprendono, a titolo esemplificativo e non esaustivo, quanto di seguito indicato:

Cifratura dei dati: tutti i dati trasmessi tra il dispositivo dell'utente e i server della piattaforma sono protetti mediante protocolli di cifratura SSL/TLS (Secure Socket Layer / Transport Layer Security). I dati sensibili memorizzati nei sistemi di Rossobash S.R.L. sono soggetti a cifratura a riposo mediante algoritmi crittografici conformi agli standard internazionali.
Controllo degli accessi: l'accesso ai dati personali è riservato esclusivamente al personale autorizzato di Rossobash S.R.L. e ai soggetti terzi che agiscono in qualità di responsabili del trattamento, nel limite dello stretto necessario per l'espletamento delle rispettive funzioni. Sono adottati sistemi di autenticazione multifattoriale e profili di autorizzazione differenziati in funzione del ruolo e delle responsabilità di ciascun soggetto autorizzato.
Sistemi di monitoraggio e rilevamento delle intrusioni: la piattaforma è dotata di sistemi di monitoraggio continuo delle infrastrutture informatiche, finalizzati al rilevamento tempestivo di accessi non autorizzati, anomalie e potenziali violazioni della sicurezza. I log di accesso e di sistema sono conservati e analizzati periodicamente.
Procedure di gestione degli incidenti di sicurezza: Rossobash S.R.L. ha predisposto procedure documentate per la gestione delle violazioni dei dati personali (data breach), che prevedono la valutazione dell'impatto, la notifica all'autorità di controllo competente entro le tempistiche previste dall'articolo 33 del GDPR e, ove necessario, la comunicazione agli interessati ai sensi dell'articolo 34 del GDPR.
Formazione del personale: il personale di Rossobash S.R.L. che tratta dati personali nell'ambito delle proprie mansioni è soggetto a specifici programmi di formazione in materia di protezione dei dati e sicurezza informatica, nonché a obblighi di riservatezza contrattualmente vincolanti.
Valutazioni periodiche della sicurezza: sono effettuate regolari attività di verifica e test della sicurezza dei sistemi, comprensive di analisi delle vulnerabilità e, ove appropriato, test di penetrazione, al fine di identificare e correggere tempestivamente eventuali criticità.
Conservazione limitata dei dati: i dati personali sono conservati per il periodo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti, ovvero per il maggiore periodo imposto dalla normativa applicabile, in particolare dalla legislazione in materia di gioco d'azzardo e antiriciclaggio. Decorso tale periodo, i dati sono cancellati in modo sicuro o resi anonimi.

Nonostante l'adozione delle suddette misure di sicurezza, si rappresenta che nessun sistema di trasmissione o archiviazione dei dati su rete informatica può essere considerato assolutamente privo di rischi. Rossobash S.R.L. si impegna a notificare tempestivamente agli interessati qualsiasi violazione dei dati che possa comportare un rischio elevato per i loro diritti e le loro libertà, nei modi e nei termini previsti dalla normativa vigente.

Diritti dell'interessato: accesso, cancellazione, portabilità e rettifica

In qualità di interessato ai sensi del GDPR, l'utente è titolare di una serie di diritti in relazione al trattamento dei propri dati personali effettuato da Rossobash S.R.L. Tali diritti possono essere esercitati in qualsiasi momento, senza oneri a carico dell'interessato, salvo i casi di manifesta infondatezza o eccessività della richiesta previsti dall'articolo 12, paragrafo 5, del GDPR.

I diritti riconosciuti all'interessato sono di seguito illustrati:

Diritto di accesso (articolo 15 GDPR): l'interessato ha il diritto di ottenere da Rossobash S.R.L. la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l'accesso ai dati stessi nonché alle informazioni relative alle finalità del trattamento, alle categorie di dati trattati, ai destinatari o alle categorie di destinatari, al periodo di conservazione previsto e all'esistenza di processi decisionali automatizzati.
Diritto di rettifica (articolo 16 GDPR): l'interessato ha il diritto di ottenere la rettifica dei dati personali inesatti che lo riguardano e l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa. Rossobash S.R.L. procede alla rettifica dei dati senza ingiustificato ritardo a seguito della ricezione della relativa richiesta.
Diritto alla cancellazione (articolo 17 GDPR): l'interessato ha il diritto di ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, nei casi previsti dalla normativa, tra i quali figurano: il venir meno della necessità dei dati rispetto alle finalità per le quali sono stati raccolti; la revoca del consenso su cui si fonda il trattamento; l'opposizione al trattamento ai sensi dell'articolo 21 del GDPR in assenza di motivi legittimi prevalenti. Si precisa che tale diritto non è assoluto e può essere limitato in presenza di obblighi legali che impongano la conservazione dei dati.
Diritto alla portabilità dei dati (articolo 20 GDPR): nei casi in cui il trattamento sia basato sul consenso o sull'esecuzione di un contratto e sia effettuato con mezzi automatizzati, l'interessato ha il diritto di ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte di Rossobash S.R.L.
Diritto di opposizione (articolo 21 GDPR): l'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano effettuato sulla base del legittimo interesse del titolare. L'opposizione al trattamento per finalità di marketing diretto è assoluta e non richiede la motivazione da parte dell'interessato.
Diritto di limitazione del trattamento (articolo 18 GDPR): l'interessato ha il diritto di ottenere la limitazione del trattamento nei casi previsti dalla normativa, tra cui la contestazione dell'esattezza dei dati, l'opposizione alla cancellazione in presenza di trattamento illecito, la necessità dei dati per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Diritto di revocare il consenso: nei casi in cui il trattamento sia basato sul consenso dell'interessato, quest'ultimo ha il diritto di revocare il proprio consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato anteriormente alla revoca.
Diritto di proporre reclamo: l'interessato ha il diritto di proporre reclamo all'autorità di controllo competente. Per gli utenti residenti in Italia, l'autorità competente è il Garante per la protezione dei dati personali, con sede in Piazza Venezia 11, 00187 Roma, raggiungibile al sito web www.garanteprivacy.it.

Le richieste relative all'esercizio dei suddetti diritti sono evase da Rossobash S.R.L. entro un mese dalla ricezione, termine prorogabile di ulteriori due mesi in caso di complessità o elevato numero di richieste, previa comunicazione all'interessato. Rossobash S.R.L. si riserva il diritto di richiedere la verifica dell'identità del richiedente prima di dare corso alla richiesta, al fine di garantire che i dati siano comunicati unicamente al soggetto legittimato.

Contatti: corrispondenza elettronica: [email protected]

Per l'esercizio dei diritti di cui alla presente informativa, per la presentazione di richieste relative al trattamento dei propri dati personali, ovvero per qualsiasi quesito, chiarimento o segnalazione in materia di protezione dei dati, l'interessato può contattare Rossobash S.R.L. mediante l'invio di corrispondenza elettronica al seguente indirizzo di posta elettronica dedicato:

Indirizzo di posta elettronica: [email protected]

Le comunicazioni indirizzate a Rossobash S.R.L. tramite il suddetto canale elettronico sono trattate con la massima riservatezza e gestite dal personale competente in materia di protezione dei dati. Si invita l'interessato a indicare nell'oggetto del messaggio la natura della richiesta e, nel corpo del testo, le informazioni necessarie per consentire la corretta identificazione del richiedente e l'evasione della richiesta medesima.

Rossobash S.R.L. si impegna a fornire riscontro alle comunicazioni ricevute entro i termini previsti dalla normativa applicabile in materia di protezione dei dati personali, garantendo un trattamento delle richieste conforme ai principi di trasparenza, correttezza e tempestività sanciti dal GDPR.