La presente Privacy Policy illustra le modalità di trattamento dei dati personali degli utenti che accedono ai servizi offerti dal marchio Sweet Bonanza, in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) e con la normativa italiana vigente (D.Lgs. 196/2003 come modificato). Il documento intende fornire una descrizione trasparente delle pratiche di raccolta, utilizzo, conservazione e protezione dei dati. La policy stabilisce gli obblighi di conformità cui il titolare del trattamento aderisce, garantendo che ogni operazione avvenga su basi legali definite. Vengono descritte le procedure per la gestione dell'account, le finalità del trattamento per adempimenti normativi e le misure di sicurezza tecniche e organizzative implementate. L'utente è invitato a prendere visione del contenuto integrale per comprendere le proprie prerogative e il perimetro del trattamento dati.
1. Categorie di dati raccolti e tipologie di informazioni trattate
Sweet Bonanza acquisisce diverse categorie di dati personali nell'ambito della registrazione e della fruizione dei servizi di gioco. La raccolta avviene esclusivamente per finalità contrattuali, legali e di verifica dell'identità. I dati sono classificati in base alla loro natura e al contesto di trattamento.
- Dati di registrazione e identificazione: includono nome, cognome, data di nascita, indirizzo di residenza, codice fiscale, nazionalità e copia del documento di identità valido. Tali dati sono necessari per la creazione dell'account e per gli obblighi di due diligence previsti dalla normativa antiriciclaggio.
- Dati di contatto: indirizzo email, numero di telefono e, ove richiesto, indirizzo postale. Utilizzati per la gestione delle comunicazioni obbligatorie e per la verifica dei dati anagrafici.
- Dati transazionali e finanziari: cronologia dei depositi, prelievi, vincite e perdite, nonché dati relativi ai metodi di pagamento utilizzati (ad esempio, estremi parziali della carta o conto virtuale). Questi dati sono conservati per finalità contabili e di controllo normativo.
- Dati tecnici e di navigazione: indirizzo IP, tipo di browser, sistema operativo, dati di log dell'account e cronologia delle sessioni di gioco. La raccolta è finalizzata alla sicurezza della piattaforma e alla prevenzione di frodi.
- Dati relativi al gioco e alle preferenze: includono informazioni sulle attività di gioco, come le sessioni relative alla versione Sweet Bonanza Super Scatter Demo, che consentono di testare le meccaniche senza valore reale. Vengono inoltre registrati dati statistici anonimi aggregati, come quelli contenuti in Sweet Bonanza Candyland Stats, per finalità di analisi interna e conformità.
- Dati di conformità normativa: documentazione relativa alla verifica dell'identità, autodichiarazioni sul reddito e segnalazioni di gioco responsabile. Tali dati sono trattati in adempimento di obblighi legali.
Il trattamento di Sweet Bonanza Recensioni non costituisce una raccolta diretta di dati personali, ma può generare informazioni qualitative, lecite, gestite separatamente. L'utente non è obbligato a fornire dati che non siano strettamente necessari alla prestazione del servizio, se non per obblighi legali imposti dal concessionario di gioco.
2. Finalità del trattamento e base giuridica applicabile
Il trattamento dei dati personali avviene esclusivamente per finalità determinate, esplicite e legittime, come previsto dall'articolo 5 del GDPR. Sweet Bonanza opera sulla base di specifiche basi giuridiche, differenziate per ciascuna finalità. Di seguito si illustrano le principali attività di trattamento e i relativi fondamenti legali.
| Finalità del trattamento | Base giuridica |
|---|---|
| Gestione dell'account e fornitura dei servizi di gioco | Esecuzione del contratto (art. 6.1.b GDPR) |
| Verifica dell'identità e adempimenti antiriciclaggio | Obbligo legale (art. 6.1.c GDPR e D.Lgs. 231/2007) |
| Prevenzione di frodi e abusi | Interesse legittimo del titolare (art. 6.1.f GDPR) o obbligo legale |
| Comunicazioni amministrative e di servizio | Esecuzione del contratto o obbligo legale |
| Analisi statistiche interne e monitoraggio | Consenso (art. 6.1.a GDPR) per dati non aggregati, oppure interesse legittimo per dati anonimi |
| Adempimenti verso l'Agenzia delle Dogane e dei Monopoli (ADM) | Obbligo legale (art. 6.1.c GDPR) |
Il trattamento dei dati tecnici, incluse le informazioni raccolte durante l'utilizzo della funzione Sweet Bonanza Cos'è, rientra nell'interesse legittimo di garantire la stabilità della piattaforma e la sicurezza delle transazioni. L'utente può opporsi a tale trattamento ove sussistano motivi connessi alla sua situazione particolare. La base giuridica del consenso è richiesta esclusivamente per finalità di marketing diretto o profilazione non obbligatorie, ovvero per il trattamento di dati sensibili, ove applicabile.
3. Modalità di conservazione, misure di sicurezza e termini di retention
Sweet Bonanza adotta misure tecniche e organizzative adeguate al rischio per garantire la sicurezza e la riservatezza dei dati personali. I dati sono conservati su server ubicati in Italia o in Stati membri dell'Unione Europea, in conformità con le disposizioni del GDPR. Non è previsto alcun trasferimento di dati verso paesi terzi senza adeguate garanzie. Le misure di sicurezza includono la crittografia delle comunicazioni tramite protocollo TLS, la pseudonimizzazione dei dati laddove possibile e l'accesso limitato al personale autorizzato in base a profili di autorizzazione definiti.
- Sistemi di storage: utilizzo di database relazionali con log di accesso e meccanismi di rilevamento delle intrusioni. I dati sono replicati su sistemi ridondanti per garantire la continuità operativa.
- Controllo degli accessi: autenticazione multifattoriale per gli amministratori, policy di password robuste e revisione periodica dei permessi. L'accesso è concesso solo al personale che necessita dei dati per lo svolgimento delle proprie funzioni.
- Misure di crittografia: i dati in transito sono protetti da SSL/TLS; i dati a riposo sono crittografati con algoritmi AES-256. Le password degli account sono conservate in forma hash.
- Retention policy: i dati personali sono conservati per la durata del rapporto contrattuale e per un periodo successivo non superiore a 10 anni dalla chiusura dell'account, in adempimento degli obblighi fiscali e normativi. I dati tecnici e di navigazione sono conservati per un massimo di 12 mesi, salvo esigenze di indagine. Al termine del periodo di retention, i dati vengono cancellati o anonimizzati in modo irreversibile.
Sweet Bonanza effettua audit periodici per verificare l'efficacia delle misure adottate. Eventuali violazioni dei dati sono gestite secondo procedure interne e notificate alle autorità competenti entro i termini di legge. L'utente è informato circa eventuali incidenti che possano compromettere i propri diritti.
4. Diritti dell'interessato e modalità di esercizio
Il Regolamento GDPR riconosce all'utente una serie di diritti in relazione ai propri dati personali. Sweet Bonanza garantisce l'esercizio di tali diritti senza oneri sproporzionati, previa verifica dell'identità del richiedente. Ogni richiesta deve essere inviata tramite posta elettronica certificata o raccomandata ai recapiti indicati nella sezione contatti della piattaforma. L'identità del richiedente è verificata tramite confronto con i dati di registrazione o mediante invio di copia del documento di identità.
- Diritto di accesso: ottenere conferma dell'esistenza dei propri dati e richiederne una copia in formato comprensibile.
- Diritto di rettifica: correggere dati inesatti o incompleti, come indirizzo di residenza o dati anagrafici.
- Diritto alla cancellazione (oblio): ottenere la rimozione dei dati quando non più necessari per le finalità per cui sono stati raccolti, o in caso di revoca del consenso. Restano esclusi i dati soggetti a obbligo di conservazione legale.
- Diritto di limitazione del trattamento: ottenere la sospensione del trattamento in caso di contestazione dell'esattezza o della liceità.
- Diritto di opposizione: opporsi al trattamento basato su interesse legittimo, compresa la profilazione per finalità di marketing.
- Diritto alla portabilità: ricevere i dati in formato strutturato e trasmetterli a un altro titolare, ove il trattamento sia basato sul consenso o sul contratto.
- Diritto di revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento precedente.
Sweet Bonanza risponde alle richieste entro 30 giorni, prorogabili di ulteriori 60 giorni in caso di particolare complessità. In caso di mancato riscontro o di risposta insoddisfacente, l'utente ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali. Per l'esercizio dei diritti, non è richiesto alcun costo salvo in caso di richieste manifestamente infondate o eccessive.