Winnita informativa sulla privacy e protezione dati

Opera in conformità con le normative ADM (ex AAMS) ed è regolamentato dall'Agenzia delle Dogane e dei Monopoli. La presente informativa descrive le modalità di raccolta, trattamento e protezione dei dati personali degli utenti in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) e alle normative italiane vigenti in materia di privacy. Ogni operazione di trattamento viene eseguita secondo principi di liceità, correttezza, trasparenza e minimizzazione, garantendo la massima sicurezza delle informazioni raccolte.

Aspetti chiave della raccolta dati

La piattaforma applica un sistema di raccolta dati strutturato e trasparente, finalizzato esclusivamente all'erogazione dei servizi di gioco a distanza e al rispetto degli obblighi normativi imposti dall'autorità di regolamentazione.

Categoria di dati	Finalità della raccolta	Nota esplicativa
Informazioni personali	Esecuzione della verifica dell'identità e conformità normativa KYC	Nome completo, indirizzo e-mail verificato, data di nascita, codice fiscale - raccolti per garantire il rispetto del divieto di accesso ai minori di 18 anni (gioco responsabile +18)
Dati tecnici di telemetria	Ottimizzazione dei parametri di rendering dell'interfaccia e monitoraggio della sicurezza	Indirizzo IP, tipologia di browser, cookie operativi - elaborati esclusivamente per proteggere l'integrità del sistema e prevenire accessi non autorizzati
Dati del registro finanziario	Registrazione delle transazioni e conformità alle normative antiriciclaggio (AML)	Cronologia di depositi e prelievi, metodo di pagamento utilizzato - archiviati in archivi crittografati isolati, accessibili solo per controlli di sicurezza e adempimenti normativi obbligatori

Finalità del trattamento dei dati

Garantire l'accesso sicuro e autenticato alla piattaforma di gioco online, proteggendo il conto di gioco da accessi fraudolenti o non autorizzati.
Eseguire le verifiche Know Your Customer (KYC) richieste dalle normative ADM, attraverso la convalida di documento d'identità (passaporto, patente, carta d'identità), prova di residenza (bolletta, estratto conto bancario, contratto di affitto) e verifica della proprietà del metodo di pagamento.
Mantenere l'architettura di sicurezza delle transazioni finanziarie, monitorando depositi e prelievi per prevenire operazioni illecite o sospette.
Monitorare e prevenire attività fraudolente, inclusi i vettori di multi-accounting, l'uso di identità contraffatte e le violazioni dei termini di servizio.
Ottimizzare le funzionalità di personalizzazione del servizio, adattando l'esperienza di navigazione alle preferenze tecniche registrate durante l'utilizzo della piattaforma.
Adempiere agli obblighi di conservazione dei dati imposti dalla normativa fiscale e di settore, garantendo la disponibilità delle informazioni per eventuali controlli da parte delle autorità competenti.
Comunicare aggiornamenti normativi, modifiche ai termini di servizio e informazioni tecniche rilevanti per la corretta fruizione dei servizi offerti.

Trasmissione dei dati a terze parti

La condivisione delle informazioni personali con entità esterne avviene esclusivamente entro parametri rigorosamente limitati e controllati. La trasmissione dei dati è consentita unicamente ai fornitori certificati di software di gioco e ai gateway dei sistemi di pagamento integrati, limitatamente alle informazioni strettamente necessarie per l'elaborazione delle transazioni di registro standard e il caricamento dei contenuti di gioco. È categoricamente vietata la vendita, lo scambio o la cessione a titolo oneroso dei dati personali degli utenti a società di marketing esterne, reti pubblicitarie o soggetti terzi non autorizzati. Ogni trasferimento viene eseguito in conformità alle clausole contrattuali standard approvate dalle autorità di protezione dei dati e sotto vincolo di riservatezza assoluta.

Sicurezza e tecnologie di crittografia

L'infrastruttura di sicurezza crittografica e le difese fisiche dei server sono progettate per proteggere l'intero ecosistema da accessi non autorizzati, perdite accidentali o manipolazioni fraudolente. La piattaforma implementa protocolli di crittografia SSL/TLS standard di settore, garantendo che ogni comunicazione tra il dispositivo dell'utente e i server centrali avvenga attraverso una connessione protetta HTTPS. I sistemi di monitoraggio della rete e i firewall operano continuamente per identificare e neutralizzare potenziali minacce informatiche. Tutti gli archivi contenenti informazioni sensibili sono protetti da sistemi di tokenizzazione e segmentazione logica, impedendo l'accesso diretto ai dati grezzi anche in caso di violazione perimetrale. La riservatezza e la protezione dei dati rappresentano la priorità operativa assoluta per Winnita, che investe costantemente nell'aggiornamento delle tecnologie di difesa e nella formazione del personale tecnico.

Diritti degli utenti ai sensi del GDPR

Diritto di accesso: possibilità di ottenere copia completa dei dati personali registrati negli archivi della piattaforma, inclusa l'informativa sulle modalità di trattamento e sulle categorie di destinatari.
Diritto di rettifica: facoltà di richiedere la correzione immediata di informazioni obsolete, incomplete o inesatte presenti nel profilo utente.
Diritto alla cancellazione (diritto all'oblio): possibilità di ottenere la rimozione definitiva dei dati personali, salvo obblighi di conservazione imposti da norme fiscali o disposizioni dell'autorità di regolamentazione.
Diritto di limitazione del trattamento: facoltà di richiedere la sospensione temporanea di specifiche operazioni di elaborazione, mantenendo i dati archiviati ma bloccandone l'utilizzo attivo.
Diritto alla portabilità dei dati: possibilità di ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, per trasmetterli a un altro titolare del trattamento.
Diritto di opposizione: facoltà di opporsi in qualsiasi momento al trattamento dei dati personali per finalità di marketing diretto o profilazione automatizzata.
Diritto di revocare il consenso: possibilità di ritirare il consenso prestato in precedenza per specifiche operazioni di trattamento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Tempi di conservazione dei dati

Il periodo di conservazione delle informazioni personali è determinato dalla natura dei dati raccolti e dalle finalità per cui sono stati acquisiti. I dati necessari per l'erogazione dei servizi di gioco a distanza vengono conservati per tutta la durata del rapporto contrattuale e successivamente archiviati per il periodo richiesto dalle normative fiscali e di settore, generalmente pari a 10 anni dalla chiusura del conto di gioco. Le informazioni tecniche di telemetria e i cookie operativi vengono conservati per periodi limitati, solitamente compresi tra 12 e 24 mesi, salvo esigenze tecniche specifiche legate alla sicurezza della piattaforma. Al termine del periodo di conservazione obbligatorio, tutti i dati vengono cancellati o resi anonimi in modo irreversibile.

Cookie e tecnologie di tracciamento

La piattaforma utilizza cookie tecnici necessari per garantire il corretto funzionamento dei servizi e cookie analitici per monitorare le prestazioni dell'infrastruttura. I cookie tecnici non richiedono il consenso preventivo, in quanto indispensabili per l'erogazione del servizio richiesto dall'utente. I cookie analitici, utilizzati per raccogliere statistiche aggregate sull'utilizzo della piattaforma, vengono attivati solo previo consenso esplicito, raccolto attraverso il banner informativo visualizzato al primo accesso. Non vengono impiegati cookie di profilazione o tracciamento pubblicitario gestiti da reti esterne. Le impostazioni relative ai cookie possono essere modificate in qualsiasi momento attraverso la sezione prelievi e depositi o le preferenze del browser utilizzato.

Modifiche all'informativa sulla privacy

La presente informativa può essere aggiornata periodicamente per riflettere modifiche normative, evoluzioni tecnologiche o variazioni nelle modalità di trattamento dei dati. Ogni modifica sostanziale viene comunicata attraverso notifica diretta all'indirizzo e-mail registrato o mediante avviso pubblicato nella sezione prelievi e depositi. La data dell'ultimo aggiornamento è sempre indicata in calce al documento. Si raccomanda di consultare regolarmente questa pagina per rimanere informati sulle pratiche di protezione dei dati adottate dalla piattaforma.

Contatti e richieste di esercizio dei diritti

Per esercitare i diritti previsti dal GDPR o per ottenere chiarimenti sulle modalità di trattamento dei dati personali, è possibile contattare il responsabile della protezione dei dati inviando una comunicazione scritta all'indirizzo support@winnita.com. Ogni richiesta viene esaminata entro 30 giorni lavorativi dalla ricezione, in conformità ai termini previsti dalla normativa europea. In caso di controversie non risolte, è possibile presentare reclamo all'autorità di controllo competente, identificata in Italia nel Garante per la Protezione dei Dati Personali.