Informativa sulla privacy

Il presente documento descrive le modalità di trattamento dei dati personali in relazione all'utilizzo del sito del casinò online Vavada. L'operatore della piattaforma è Vavada B.V., società registrata a Curaçao con il numero 143168, operante in base a una licenza del Curaçao Gaming Control Board (OGL/2024/252/0153).

Registrando un conto o utilizzando i servizi del sito, l'utente affida al titolare determinate categorie di dati. Tali dati vengono trattati al fine di fornire servizi di gioco d'azzardo online, verificare l'identità, gestire i pagamenti e adempiere agli obblighi derivanti dalle norme contro il riciclaggio di denaro (AML) e il finanziamento del terrorismo.

1. Titolare del trattamento e contatti

Il titolare del trattamento dei dati personali è l'operatore del sito Vavada. Per le questioni relative alla protezione dei dati è possibile contattare l'assistenza clienti tramite la chat dal vivo o il modulo di contatto disponibile dopo aver effettuato il login. Le richieste relative all'esercizio dei diritti previsti dal GDPR vanno inviate con una descrizione della richiesta e i dati che consentono di identificare il conto.

2. Ambito dei dati raccolti

Il sito tratta i dati a seconda della fase di utilizzo dei servizi. Al momento della registrazione sono richiesti un indirizzo e-mail o un numero di telefono e una password. Durante la verifica dell'identità (KYC) possono essere raccolti nome, cognome, data di nascita, indirizzo di residenza, una foto di un documento d'identità e - in casi giustificati - la conferma della fonte dei fondi.

I dati delle transazioni vengono trattati separatamente: la cronologia di depositi e prelievi, i metodi di pagamento utilizzati, gli identificativi delle transazioni presso i fornitori di pagamento. Vengono inoltre registrati automaticamente i dati tecnici: indirizzo IP, identificativo del dispositivo, tipo di browser, sistema operativo, log delle attività sul sito (orari di accesso, sessioni di gioco, indirizzi delle pagine visitate).

3. Finalità e basi giuridiche del trattamento

Finalità del trattamento	Base giuridica	Dati di esempio
Registrazione e gestione del conto giocatore	esecuzione di un contratto (art. 6, par. 1, lett. b GDPR)	e-mail, telefono, password, cronologia di gioco
Verifica dell'identità (KYC)	obbligo legale (art. 6, par. 1, lett. c GDPR)	documento d'identità, dati personali
Gestione di depositi e prelievi	esecuzione di un contratto	dati di pagamento, importi delle transazioni
Prevenzione di frodi e riciclaggio di denaro	obbligo legale / interesse legittimo	log, schemi di transazione, indirizzo IP
Gestione dei reclami e supporto tecnico	interesse legittimo del titolare	contenuto della corrispondenza, dati del conto
Marketing diretto (newsletter, promozioni)	consenso dell'utente (art. 6, par. 1, lett. a GDPR)	e-mail, preferenze di marketing
Analisi del traffico e ottimizzazione del sito	interesse legittimo / consenso ai cookie	dati tecnici, cookie

4. Cookie e tecnologie di tracciamento

Il sito utilizza cookie necessari al funzionamento della piattaforma (sessione di login, preferenze linguistiche, protezione CSRF) e - previo consenso - cookie analitici e di marketing. L'utente può gestire i cookie nelle impostazioni del proprio browser; la disattivazione dei cookie di sessione impedirà il corretto accesso.

Il sito può utilizzare strumenti di analisi che registrano statistiche anonime sulle visite (numero di sessioni, fonte di traffico, tempo sulla pagina). Questi dati non vengono utilizzati per identificare una persona specifica senza essere collegati a un conto utente.

5. Destinatari dei dati e trasferimenti al di fuori del SEE

I dati possono essere trasmessi a soggetti che li trattano per conto del titolare: fornitori di pagamento (Visa, Mastercard, portafogli elettronici, operatori di criptovalute), fornitori di servizi di verifica dell'identità, società di hosting e IT, nonché autorità di vigilanza e forze dell'ordine - esclusivamente in base alla legge applicabile.

L'operatore ha sede al di fuori dello Spazio Economico Europeo (Curaçao). I trasferimenti di dati verso paesi terzi avvengono con le opportune garanzie previste dal GDPR, comprese le clausole contrattuali standard approvate dalla Commissione Europea, ove applicabili.

6. Periodo di conservazione dei dati

I dati del conto vengono conservati per la durata del rapporto contrattuale e, una volta terminato, per il periodo richiesto dalle norme AML/KYC (di solito 5 anni dall'ultima transazione). I log tecnici vengono conservati per il periodo necessario a fini di sicurezza, di solito fino a 12 mesi. I dati trattati sulla base del consenso al marketing - fino alla revoca di tale consenso.

7. Diritti dell'utente

All'interessato spettano i seguenti diritti ai sensi del GDPR:

• il diritto di accedere ai dati e di ottenerne una copia,
• il diritto di rettificare i dati inesatti,
• il diritto alla cancellazione («diritto all'oblio»), a condizione che non vi sia alcun ostacolo legale,
• il diritto di limitazione del trattamento,
• il diritto alla portabilità dei dati forniti al titolare,
• il diritto di opposizione al trattamento basato sull'interesse legittimo,
• il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca,
• il diritto di proporre reclamo all'autorità di controllo competente per la protezione dei dati.

Per esercitare i diritti sopra indicati, contatta l'assistenza clienti fornendo i dati che identificano il conto. Il titolare risponde alle richieste entro 30 giorni, con la possibilità di una proroga di ulteriori 60 giorni nei casi particolarmente complessi.

8. Sicurezza dei dati

Il sito utilizza la cifratura della trasmissione dei dati (TLS/SSL), il controllo degli accessi ai sistemi interni e procedure di risposta agli incidenti di sicurezza. Le password vengono conservate in forma cifrata (hash); l'operatore non ha accesso alle password in chiaro.

9. Modifiche dell'informativa

Il titolare si riserva il diritto di aggiornare la presente informativa in caso di modifiche legali, tecnologiche o organizzative. La data dell'ultimo aggiornamento è indicata su questa pagina. Le modifiche significative verranno comunicate agli utenti registrati tramite e-mail o mediante una notifica sul sito.

Il presente documento ha carattere informativo. In caso di dubbi legali, raccomandiamo di consultare un avvocato specializzato nella protezione dei dati personali.