WinSpirit Informativa sulla privacy e protezione dati
Opera in conformità con le normative ADM (ex AAMS) ed è regolamentato dall'Agenzia delle Dogane e dei Monopoli. La presente informativa delinea i principi fondamentali del trattamento dei dati personali adottati dalla piattaforma, in pieno rispetto del Regolamento Generale sulla Protezione dei Dati (GDPR) e delle normative vigenti in materia di privacy. Ogni operazione di raccolta, archiviazione e utilizzo delle informazioni avviene esclusivamente per finalità legittime, trasparenti e strettamente necessarie al funzionamento del servizio.
Aspetti chiave della raccolta dati
La piattaforma applica un framework di raccolta dati strutturato e trasparente, conforme agli standard internazionali di protezione delle informazioni personali.
| Categoria di dati | Finalità della raccolta | Nota esplicativa |
|---|---|---|
| Informazioni personali | Verifica dell'identità e conformità normativa | Include nome completo, indirizzo e-mail verificato, data di nascita per la verifica dell'età minima (vietato ai minori di 18 anni) |
| Dati tecnici e telemetria | Ottimizzazione dei parametri di rendering dell'interfaccia | Indirizzi IP, cookie operativi del browser, cronologia delle sessioni, caratteristiche del dispositivo utilizzato |
| Dati finanziari e transazionali | Esecuzione delle operazioni di pagamento e controllo antiriciclaggio | Storico delle transazioni, metodi di pagamento associati, log delle operazioni finanziarie crittografati tramite protocollo SSL/TLS |
Tutti i dati raccolti sono archiviati in ambienti protetti, crittografati e isolati, elaborati esclusivamente per garantire la sicurezza infrastrutturale e l'adempimento degli obblighi normativi in materia di KYC (Know Your Customer) e AML (Anti-Money Laundering). Le informazioni non vengono mai utilizzate per scopi diversi da quelli dichiarati e rimangono accessibili esclusivamente al personale autorizzato.
Finalità del trattamento dei dati
- Garantire l'accesso sicuro e protetto alla piattaforma attraverso sistemi di autenticazione avanzati e monitoraggio delle sessioni attive.
- Eseguire le verifiche di identità obbligatorie ai sensi delle normative KYC, per confermare l'età legale (gioco responsabile +18) e prevenire l'accesso a soggetti non autorizzati.
- Assicurare l'integrità delle transazioni finanziarie mediante l'impiego di gateway di pagamento certificati e crittografia di livello bancario.
- Monitorare e prevenire attività fraudolente, multi-accounting, manipolazioni dei sistemi di gioco e violazioni delle condizioni di servizio.
- Ottimizzare l'esperienza di utilizzo attraverso la personalizzazione delle funzionalità native, nel rispetto delle preferenze espresse e delle impostazioni di privacy selezionate.
- Mantenere la conformità continua con le direttive ADM e con le normative italiane ed europee in materia di gioco online responsabile.
- Fornire assistenza tecnica qualificata e risolvere eventuali problematiche segnalate attraverso i canali ufficiali di supporto (support@win-spirit.co).
Trasmissione dei dati a terze parti
La condivisione delle informazioni personali con soggetti esterni avviene esclusivamente entro limiti rigorosamente definiti e strettamente necessari al funzionamento del servizio. La trasmissione è consentita unicamente a fornitori di software certificati, responsabili del caricamento dei contenuti di gioco, e ai gateway di pagamento integrati, limitatamente ai dati indispensabili per processare le transazioni finanziarie registrate. È categoricamente vietata la vendita, la cessione commerciale o il noleggio dei registri utente a reti pubblicitarie, agenzie di marketing o entità non autorizzate. Ogni partner tecnologico è sottoposto a valutazioni di conformità GDPR e vincolato da accordi contrattuali di riservatezza.
Sicurezza e tecnologie di crittografia
La protezione della confidenzialità dei dati rappresenta la priorità operativa assoluta per WinSpirit. L'infrastruttura di sicurezza si basa sull'impiego di chiavi di crittografia SSL/TLS standard di settore, che garantiscono la codifica end-to-end di tutte le comunicazioni tra il dispositivo dell'utente e i server della piattaforma. I sistemi di monitoraggio includono firewall perimetrali multi-livello, protocolli di rilevamento delle intrusioni e audit di sicurezza periodici eseguiti da enti terzi indipendenti. I server fisici sono collocati in data center conformi agli standard internazionali di sicurezza fisica e logica, con accesso limitato esclusivamente al personale tecnico autorizzato. Ogni operazione di archiviazione e trasmissione avviene attraverso canali protetti, minimizzando qualsiasi rischio di accesso non autorizzato, alterazione o perdita delle informazioni.
Diritti degli utenti ai sensi del GDPR
- Diritto di accesso: possibilità di ottenere una copia completa dei dati personali registrati e conservati dalla piattaforma, inclusi i log delle attività e le informazioni di profilazione.
- Diritto di rettifica: facoltà di richiedere la correzione immediata di informazioni inesatte, obsolete o incomplete presenti nei sistemi di archiviazione.
- Diritto alla cancellazione (diritto all'oblio): possibilità di richiedere l'eliminazione definitiva dei dati personali, salvo obblighi legali di conservazione imposti dalle normative antiriciclaggio e fiscali.
- Diritto di limitazione del trattamento: opzione per bloccare temporaneamente l'utilizzo dei dati in attesa della verifica della loro accuratezza o della valutazione di eventuali contestazioni.
- Diritto alla portabilità: facoltà di ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, per trasferirli a un altro titolare del trattamento.
- Diritto di opposizione: possibilità di opporsi in qualsiasi momento al trattamento dei dati per finalità di marketing diretto o per motivi legittimi legati alla propria situazione particolare.
- Diritto di revocare il consenso: facoltà di ritirare in qualsiasi momento il consenso prestato per specifiche operazioni di trattamento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Per esercitare uno qualsiasi dei diritti sopra elencati, è possibile inviare una richiesta formale all'indirizzo e-mail dedicato: support@win-spirit.co. Le richieste vengono esaminate e processate entro i termini previsti dalla normativa GDPR, garantendo una risposta completa e documentata entro 30 giorni dal ricevimento della comunicazione.
Tempi di archiviazione e conservazione dei dati
Le informazioni personali vengono conservate esclusivamente per il periodo strettamente necessario al conseguimento delle finalità dichiarate e nel rispetto degli obblighi normativi vigenti. I dati relativi alle verifiche KYC e alle transazioni finanziarie sono archiviati per un minimo di 5 anni dalla chiusura del conto di gioco, in conformità con le direttive antiriciclaggio italiane ed europee. I log tecnici e i cookie operativi vengono mantenuti per periodi limitati, variabili da poche settimane a 12 mesi, in funzione della tipologia di informazione e della necessità di diagnosi tecnica. Al termine del periodo di conservazione obbligatorio, i dati vengono cancellati o anonimizzati in modo irreversibile, garantendo l'impossibilità di ricondurli a un soggetto identificato.
Cookie e tecnologie di tracciamento
La piattaforma utilizza cookie tecnici essenziali per garantire il corretto funzionamento del servizio, inclusi cookie di sessione per l'autenticazione sicura e cookie di preferenza per memorizzare le impostazioni linguistiche e di interfaccia. Non vengono impiegati cookie di profilazione per finalità pubblicitarie invasive. L'utente ha la possibilità di gestire le preferenze relative ai cookie attraverso le impostazioni del proprio browser, disabilitando o limitando l'installazione di specifiche categorie di file. La disattivazione dei cookie tecnici essenziali potrebbe compromettere la piena fruibilità di alcune funzionalità della piattaforma.
Modifiche all'informativa sulla privacy
La presente informativa può essere aggiornata periodicamente per riflettere modifiche normative, evoluzioni tecnologiche o cambiamenti nei processi interni di trattamento dei dati. Ogni revisione sostanziale viene comunicata attraverso notifiche nell'area personale o tramite e-mail all'indirizzo registrato. Si raccomanda di consultare regolarmente questa sezione per rimanere informati sulle politiche di protezione dei dati in vigore. La versione aggiornata entra in vigore dalla data di pubblicazione indicata nel documento.
Contatti per la privacy
Per qualsiasi richiesta di chiarimento, esercizio dei diritti GDPR o segnalazione di problematiche relative al trattamento dei dati personali, è possibile contattare il team dedicato alla protezione dei dati tramite l'indirizzo e-mail ufficiale: support@win-spirit.co. Le comunicazioni vengono gestite con la massima riservatezza e processate secondo le tempistiche previste dalla normativa vigente. In caso di controversie irrisolte, è possibile presentare un reclamo direttamente all'Autorità Garante per la Protezione dei Dati Personali italiana.