Il Titolare del Trattamento
Rolling Slots Casino è gestito da un operatore con sede legale a Nicosia, Cipro, e struttura societaria madre con sede a Curaçao. Il trattamento dei dati personali degli utenti residenti in Italia avviene in conformità al Regolamento (UE) 2016/679 (GDPR) e alle indicazioni del Garante per la protezione dei dati personali. Il principale vantaggio di questa impostazione è che la normativa europea si applica integralmente a tutti gli utenti italiani, indipendentemente dalla collocazione geografica dell’operatore.
La licenza di gioco rilasciata dall’autorità di Curaçao (GCB) non modifica né sospende gli obblighi derivanti dal GDPR nei confronti degli utenti dell’Unione Europea. Il trattamento dei dati avviene esclusivamente su base giuridica legittima: esecuzione del contratto, adempimento di obblighi normativi, o consenso esplicito dell’utente, secondo quanto previsto dall’articolo 6 del GDPR.
Per qualsiasi comunicazione relativa alla privacy: [email protected].
Dati Personali Raccolti
I dati raccolti direttamente dall’utente in fase di registrazione comprendono nome, cognome, data di nascita, indirizzo email, numero di telefono, residenza e informazioni relative al metodo di pagamento scelto. In aggiunta, la piattaforma acquisisce automaticamente dati tecnici: indirizzo IP, tipo di browser, sistema operativo, pagine visitate e durata delle sessioni di gioco.
Il principale svantaggio è che la procedura di verifica KYC impone la trasmissione di documenti di natura sensibile — documento di identità in corso di validità, copia del metodo di pagamento, estratto conto bancario con IBAN e prova di residenza datata non oltre tre mesi. Questi dati sono necessari per rispettare gli obblighi normativi in materia di antiriciclaggio; senza di essi non è possibile completare la verifica né procedere ad alcun prelievo.
Finalità del Trattamento e Basi Giuridiche
I dati vengono trattati per le seguenti finalità: gestione del contratto di servizio con l’utente, verifica dell’identità e dell’età ai fini KYC, prevenzione di frodi e riciclaggio di denaro, comunicazioni operative relative all’account, e analisi aggregata dell’utilizzo della piattaforma per migliorarne le funzionalità. La base giuridica varia a seconda della finalità: l’esecuzione del contratto (art. 6(1)(b) GDPR) copre la gestione dell’account e le operazioni finanziarie; il rispetto di obblighi di legge (art. 6(1)(c) GDPR) si applica alle verifiche KYC e AML; il consenso esplicito (art. 6(1)(a) GDPR) è richiesto per le comunicazioni a scopo promozionale.
La revoca del consenso per le comunicazioni commerciali può avvenire in qualsiasi momento tramite l’apposita sezione dell’account o scrivendo a [email protected], senza che questo pregiudichi la liceità del trattamento effettuato prima della revoca.
Conservazione dei Dati
I dati dell’account attivo vengono conservati per tutta la durata del rapporto contrattuale. Dopo la chiusura dell’account, i dati sono mantenuti per un periodo minimo di cinque anni, in ottemperanza alle normative antiriciclaggio applicabili. I dati tecnici e di navigazione vengono conservati per un massimo di dodici mesi, salvo esigenze specifiche legate a procedimenti legali in corso o richieste delle autorità competenti.
Il principale svantaggio è che la cancellazione immediata di tutti i dati non è sempre realizzabile quando sussistono obblighi normativi di conservazione ancora attivi. In questi casi, l’operatore fornisce una risposta motivata entro trenta giorni dalla richiesta, specificando i termini esatti applicabili alla categoria di dati in oggetto.
Condivisione con Soggetti Terzi
Rolling Slots Casino trasmette i dati personali solo ai soggetti strettamente necessari per l’erogazione del servizio: fornitori di sistemi di pagamento, provider di software per la gestione del gioco, piattaforme di analisi del traffico e autorità pubbliche nei casi previsti dalla legge. Nessun dato viene ceduto a terzi per finalità commerciali autonome di questi ultimi.
Alcuni fornitori di servizi di pagamento possono avere sede al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene tramite clausole contrattuali tipo approvate dalla Commissione europea o altri meccanismi equivalenti riconosciuti dal GDPR.
Trasferimenti Internazionali
In ragione della struttura operativa di Rolling Slots Casino, alcuni dati possono essere trasferiti verso Curaçao o paesi terzi non appartenenti all’Unione Europea. Questi trasferimenti avvengono sulla base di garanzie riconosciute: clausole contrattuali standard, decisioni di adeguatezza della Commissione europea, o misure equivalenti. L’utente può richiedere informazioni specifiche sui trasferimenti applicabili alla propria situazione scrivendo a [email protected].
Diritti dell’Utente
In qualità di utente residente nell’Unione Europea, l’utente ha diritto di accedere ai propri dati personali, richiederne la rettifica o la cancellazione, limitarne il trattamento, ottenerne la portabilità e opporsi al trattamento per finalità di marketing diretto. Per esercitare questi diritti, scrivere a [email protected]. È inoltre possibile presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora si ritenga che il trattamento effettuato non rispetti il GDPR.
Il principale svantaggio è che alcune richieste di cancellazione possono essere respinte o temporaneamente sospese quando il trattamento è necessario per adempiere a obblighi normativi. In questi casi, l’operatore comunica all’utente i motivi del rifiuto entro trenta giorni dalla ricezione della richiesta.
Misure di Sicurezza
Rolling Slots Casino adotta misure tecniche e organizzative proporzionate al rischio trattato: trasmissione dei dati tramite crittografia TLS, controlli di accesso interni basati su ruolo e procedure di monitoraggio continuo dei sistemi. Nessuna infrastruttura informatica offre una protezione assoluta: l’utente è responsabile della custodia delle proprie credenziali di accesso e dell’aggiornamento del proprio dispositivo.
Modifiche alla Presente Informativa
Rolling Slots Casino può aggiornare la presente informativa per adeguarsi a modifiche normative, operative o tecnologiche. Le versioni aggiornate vengono pubblicate sul sito con indicazione della data di revisione. L’utilizzo continuato della piattaforma dopo la pubblicazione di modifiche sostanziali equivale all’accettazione della nuova versione. Per le modifiche che richiedano un nuovo consenso, l’utente sarà informato direttamente prima che le modifiche entrino in vigore.