Winspirit informativa sulla privacy e tutela dei dati
Opera in conformità con le normative ADM (ex AAMS) ed è regolamentato dall'Agenzia delle Dogane e dei Monopoli. La presente informativa sulla privacy illustra i principi fondamentali adottati dalla piattaforma Winspirit per il trattamento dei dati personali degli utenti, garantendo la piena conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) e alle normative italiane vigenti in materia di protezione delle informazioni. Ogni operazione di raccolta, elaborazione e conservazione dei dati viene eseguita nel rispetto dei più elevati standard di sicurezza e trasparenza, assicurando ai soggetti interessati il pieno controllo sulle proprie informazioni personali.
Aspetti chiave della raccolta dei dati
La trasparenza rappresenta il pilastro fondamentale del sistema di gestione dei dati implementato dalla piattaforma, con particolare attenzione alla classificazione strutturale delle informazioni raccolte e alle finalità operative associate.
| Categoria di dati | Finalità della raccolta | Nota esplicativa |
|---|---|---|
| Informazioni personali | Identificazione dell'utente e verifica dell'identità | Include nome completo, indirizzo e-mail verificato, numero di telefono e data di nascita per il controllo della maggiore età (vietato ai minori di 18 anni) |
| Dati tecnici e telemetrici | Ottimizzazione dei parametri di rendering dell'interfaccia | Comprende indirizzi IP, tipologia di browser, cookie operativi e identificatori di dispositivo per garantire la stabilità della connessione |
| Dati finanziari e transazionali | Esecuzione di operazioni di deposito e prelievo | Include cronologia delle transazioni, metodi di pagamento associati e verifiche della proprietà degli strumenti finanziari utilizzati |
| Documenti di verifica KYC | Esecuzione dei controlli normativi antiriciclaggio | Documento d'identità (passaporto, patente, carta d'identità), prova di residenza (bolletta, estratto conto bancario, contratto di affitto) e verifica della proprietà del metodo di pagamento |
| Registro delle attività di gioco | Monitoraggio dei comportamenti anomali e prevenzione delle frodi | Include cronologia delle sessioni, tipologia di giochi utilizzati e pattern di scommessa per rilevare eventuali attività sospette o multi-accounting |
Tutti i dati raccolti vengono archiviati esclusivamente su server protetti mediante crittografia SSL/TLS, garantendo l'isolamento completo delle informazioni sensibili. Il trattamento avviene unicamente per finalità di sicurezza infrastrutturale, conformità normativa KYC/AML e ottimizzazione funzionale del servizio, escludendo categoricamente qualsiasi utilizzo non autorizzato o diffusione a terzi non certificati.
Trasmissione dei dati a terze parti
La condivisione dei dati personali con soggetti esterni avviene esclusivamente nei casi strettamente necessari e nel rispetto dei principi di minimizzazione e proporzionalità stabiliti dal GDPR. La trasmissione è limitata a fornitori di software certificati per il caricamento dei contenuti di gioco a distanza e a gateway di pagamento autorizzati per l'elaborazione delle transazioni finanziarie, includendo unicamente le informazioni indispensabili per l'esecuzione tecnica delle operazioni richieste. È categoricamente vietata la vendita, il commercio, la cessione onerosa o la locazione delle informazioni personali degli utenti a imprese di marketing, reti pubblicitarie, broker di dati o qualsiasi altra entità terza non autorizzata. Eventuali trasferimenti di dati verso fornitori di servizi esterni avvengono esclusivamente previa stipula di accordi contrattuali vincolanti che impongono ai destinatari l'applicazione di misure di protezione equivalenti a quelle adottate dalla piattaforma Winspirit e la conformità integrale alle normative europee e italiane in materia di protezione dei dati.
Sicurezza e tecnologie di crittografia
La protezione della confidenzialità e dell'integrità dei dati rappresenta la priorità operativa assoluta dell'infrastruttura tecnologica implementata dalla piattaforma. L'intero ecosistema digitale è protetto mediante protocolli di crittografia SSL/TLS di livello industriale, garantendo la codifica end-to-end di tutte le comunicazioni tra i dispositivi degli utenti e i server centrali. I sistemi di archiviazione utilizzano tecnologie di tokenizzazione avanzata e segmentazione dei database per prevenire accessi non autorizzati in caso di tentativi di intrusione esterna. Firewall di rete multi-strato e sistemi di monitoraggio automatizzato operano in modalità continua per rilevare e bloccare attività sospette, tentativi di penetrazione informatica e potenziali vettori di attacco DDoS. Gli accessi fisici ai data center sono sottoposti a controlli biometrici rigorosi, mentre le operazioni di manutenzione straordinaria vengono registrate in log di audit immutabili per garantire la tracciabilità completa degli interventi tecnici. Tutti i membri del personale tecnico con accesso ai sistemi di gestione dei dati sono sottoposti a formazione periodica obbligatoria in materia di sicurezza informatica e protezione delle informazioni sensibili.
Diritti degli utenti ai sensi del GDPR
Il Regolamento Generale sulla Protezione dei Dati conferisce ai soggetti interessati una serie di diritti fondamentali relativi al controllo e alla gestione delle proprie informazioni personali.
- Diritto di accesso: possibilità di ottenere una copia completa dei dati personali conservati nei sistemi della piattaforma, includendo le finalità del trattamento, le categorie di destinatari e i tempi di archiviazione previsti.
- Diritto di rettifica: facoltà di richiedere la correzione immediata di informazioni personali incomplete, obsolete o inesatte presenti nei registri dell'account.
- Diritto alla cancellazione (diritto all'oblio): possibilità di ottenere l'eliminazione definitiva dei dati personali archiviati, fatte salve le eccezioni previste dalla legge per l'adempimento di obblighi legali o fiscali.
- Diritto di limitazione del trattamento: facoltà di richiedere la sospensione temporanea delle operazioni di elaborazione dei dati in attesa della verifica di contestazioni relative all'accuratezza o alla liceità del trattamento.
- Diritto alla portabilità dei dati: possibilità di ricevere le proprie informazioni personali in un formato strutturato, leggibile da dispositivo automatico e interoperabile, consentendo il trasferimento verso altri titolari del trattamento.
- Diritto di opposizione: facoltà di opporsi in qualsiasi momento al trattamento dei dati personali per finalità di marketing diretto o per motivi legittimi legati alla situazione particolare del soggetto interessato.
- Diritto di proporre reclamo: possibilità di presentare un reclamo formale all'Autorità Garante per la Protezione dei Dati Personali italiana in caso di presunte violazioni della normativa sulla privacy.