Privacy Policy BIG Casino — Trattamento Dati

La presente Informativa descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali dei giocatori della piattaforma BIG Casino. Il Titolare del trattamento è Snaitech S.p.A., con sede in Via Luigi Capuana, 10, 00137 Roma RM, Italia (P.IVA 01729640464, CF 00754850154), Concessione ADM n. 15215. Il trattamento è effettuato in conformità al Regolamento UE 2016/679 (GDPR), al D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018, e alle normative italiane in materia di antiriciclaggio (D.Lgs. 231/2007) e gioco a distanza (D.Lgs. 41/2024).

Dati Raccolti e Finalità del Trattamento

Snaitech S.p.A. raccoglie dati personali dei giocatori nelle seguenti categorie. I dati anagrafici e identificativi — nome, cognome, data e luogo di nascita, codice fiscale, documento d'identità — sono raccolti in fase di registrazione e utilizzati per la verifica dell'identità (KYC), la gestione del contratto di conto gioco e il rispetto degli obblighi di legge. L'indirizzo email e il numero di telefono sono raccolti per le comunicazioni operative del conto e, previo consenso esplicito, per comunicazioni promozionali.

I dati di navigazione e le informazioni sulle sessioni di gioco — indirizzi IP, device utilizzati, durata e frequenza delle sessioni, giochi accessibili, importi giocati e vinti — sono raccolti automaticamente durante l'utilizzo della piattaforma. Questi dati sono trasmessi in tempo reale al Sistema Centrale ADM come previsto dalla normativa sul gioco a distanza, e utilizzati internamente da Snaitech S.p.A. per il sistema di Transaction Monitoring antiriciclaggio e per l'analisi aggregata del comportamento di gioco ai fini del gioco responsabile.

I dati transazionali — importi depositati e prelevati, metodi di pagamento utilizzati, date e orari delle operazioni — sono conservati per i periodi previsti dalla normativa antiriciclaggio (D.Lgs. 231/2007) e fiscale italiana. L'IBAN comunicato per i rimborsi tramite bonifico è trattato con le stesse misure di sicurezza applicate agli altri dati finanziari del giocatore.

Base Giuridica del Trattamento

Il trattamento dei dati personali da parte di Snaitech S.p.A. si fonda su quattro basi giuridiche distinte previste dal GDPR. L'esecuzione del contratto (art. 6, par. 1, lett. b) giustifica il trattamento dei dati necessari alla gestione del conto di gioco, all'esecuzione delle transazioni e all'erogazione dei servizi richiesti dal giocatore. Il rispetto degli obblighi legali (art. 6, par. 1, lett. c) fonda il trattamento richiesto dalla normativa ADM, dalla normativa antiriciclaggio e dalle disposizioni fiscali italiane.

Il legittimo interesse di Snaitech S.p.A. (art. 6, par. 1, lett. f) fonda il trattamento per la prevenzione delle frodi, il contrasto all'abuso dei sistemi promozionali e la sicurezza della piattaforma. Il consenso esplicito dell'interessato (art. 6, par. 1, lett. a) fonda il trattamento per le comunicazioni di marketing e per la profilazione ai fini dell'invio di offerte personalizzate — consenso che può essere revocato in qualsiasi momento senza conseguenze sul contratto di conto gioco.

Conservazione dei Dati e Sicurezza

I dati personali dei giocatori sono conservati per i periodi minimi previsti dalle normative applicabili. I dati identificativi e transazionali richiesti dalla normativa antiriciclaggio sono conservati per un minimo di 10 anni dalla conclusione del rapporto contrattuale, come previsto dal D.Lgs. 231/2007. I dati di navigazione e sessione sono conservati per periodi più brevi, definiti nelle policy interne di Snaitech S.p.A. e coerenti con i requisiti ADM di trasmissione al Sistema Centrale.

Snaitech S.p.A. adotta misure tecniche e organizzative adeguate per proteggere i dati personali dei giocatori da accessi non autorizzati, perdita accidentale e distruzione. Le misure adottate includono: crittografia SSL per tutte le comunicazioni tra browser e piattaforma, controllo degli accessi ai sistemi interni su base ruolo, procedure di backup e ripristino, e formazione periodica del personale in materia di protezione dei dati. Le misure di sicurezza sono soggette a revisione periodica in conformità al principio di accountability previsto dal GDPR.

Diritti dell'Interessato

Il giocatore titolare di conto BIG Casino può esercitare i seguenti diritti in qualsiasi momento, contattando il Titolare del trattamento tramite i canali indicati:

• Diritto di accesso (art. 15 GDPR): ottenere conferma del trattamento e copia dei dati personali in possesso di Snaitech S.p.A.
• Diritto di rettifica (art. 16 GDPR): richiedere la correzione di dati personali inesatti o incompleti
• Diritto alla cancellazione (art. 17 GDPR): richiedere la cancellazione dei dati, nei limiti consentiti dagli obblighi legali di conservazione
• Diritto alla limitazione del trattamento (art. 18 GDPR): richiedere la limitazione del trattamento in determinati casi previsti dal GDPR
• Diritto alla portabilità dei dati (art. 20 GDPR): ricevere i dati forniti in formato strutturato e leggibile automaticamente
• Diritto di opposizione (art. 21 GDPR): opporsi al trattamento fondato su legittimo interesse, inclusa la profilazione per finalità di marketing

Le richieste relative all'esercizio dei diritti si inviano all'indirizzo email [email protected]. Snaitech S.p.A. risponde entro 30 giorni dalla ricezione della richiesta, come previsto dall'art. 12 GDPR. In caso di richiesta complessa o numerosa, il termine può essere esteso di ulteriori 60 giorni con comunicazione motivata. Il giocatore ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati violi la normativa applicabile.