Informativa sulla privacy
Premessa senza filtri
Raccogliamo più dati di quanti l’utente probabilmente immagini. La normativa antiriciclaggio applicabile al gioco d’azzardo online obbliga gli operatori a verificare l’identità di ogni giocatore, conservare la documentazione per anni e trasmettere segnalazioni alle autorità competenti. Non esiste una versione ridotta di questo processo.
Titolare del trattamento
Wild Tokyo Casino è gestito da una società licenziataria della Curacao Gaming Control Board (GCB) con sede legale a Willemstad, Curaçao. Il contatto operativo per qualsiasi richiesta relativa ai dati personali è [email protected]. Le comunicazioni scritte in italiano ricevono risposta nella stessa lingua entro trenta giorni dalla ricezione.
Categorie di dati raccolti
La registrazione richiede nome, cognome, data di nascita, indirizzo email, numero di telefono, indirizzo di residenza completo e valuta preferita. La verifica dell’identità impone il caricamento di un documento in corso di validità, prova di residenza degli ultimi tre mesi e prova della fonte dei fondi quando il volume di gioco supera le soglie stabilite dalla licenza. I dati transazionali comprendono depositi, prelievi, metodi di pagamento utilizzati, cronologia delle scommesse e saldo. L’indirizzo IP, il tipo di dispositivo, il browser, il sistema operativo e l’ora di connessione vengono registrati automaticamente ad ogni accesso.
Base giuridica del trattamento
Il trattamento avviene per esecuzione del contratto di gioco, adempimento di obblighi legali in materia di antiriciclaggio e legittimo interesse dell’operatore alla prevenzione delle frodi e alla protezione dei giocatori vulnerabili. Il consenso viene richiesto separatamente solo per comunicazioni promozionali via email o SMS. La revoca del consenso al marketing non incide sulla gestione del conto.
Finalità del trattamento
I dati servono a gestire il conto di gioco, elaborare i pagamenti, rispettare gli obblighi KYC previsti dalla National Ordinance on Identification of Clients when Rendering Services (NOIS) e dalla National Ordinance on the Reporting of Unusual Transactions (NORUT), prevenire frodi, contrastare il riciclaggio, tutelare i giocatori a rischio di gioco problematico e rispondere alle richieste delle autorità competenti quando obbligatorio.
Condivisione con terzi
I dati vengono condivisi con fornitori di servizi di pagamento, provider software di gioco, agenzie di verifica dell’identità, servizi antifrode, consulenti legali e autorità di regolamentazione. Ogni fornitore accetta clausole contrattuali di protezione dei dati e opera solo entro i limiti dell’incarico ricevuto. Nessun dato personale viene ceduto a terzi per finalità di marketing esterno o rivendita.
Trasferimenti fuori dall’Unione Europea
Parte dell’infrastruttura tecnica si trova fuori dallo Spazio Economico Europeo, inclusa Curaçao dove ha sede l’operatore. I trasferimenti avvengono sulla base di clausole contrattuali standard approvate dalla Commissione Europea e di misure di sicurezza aggiuntive quando la valutazione del rischio le rende necessarie. Curaçao non è coperto da una decisione di adeguatezza; l’utente accetta questo scenario al momento della registrazione.
Periodo di conservazione
I dati contabili e KYC vengono conservati per dieci anni dopo la chiusura del conto, come richiesto dalla normativa antiriciclaggio applicabile all’operatore. I dati di marketing vengono cancellati entro sei mesi dalla revoca del consenso o dall’ultima interazione dell’utente. I log tecnici vengono ruotati ogni dodici mesi salvo quando indagini interne o richieste giudiziarie ne impongono la conservazione estesa.
Diritti dell’utente
Il Regolamento UE 2016/679 riconosce all’utente residente in Italia il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione. La cancellazione non si applica ai dati che l’operatore è obbligato a conservare per finalità antiriciclaggio o contabili. Le richieste devono essere inviate a [email protected] e ricevono riscontro entro trenta giorni. L’operatore chiede la verifica dell’identità del richiedente prima di dare seguito alla domanda per evitare accessi non autorizzati.
Reclami all’autorità
L’utente residente in Italia può presentare reclamo al Garante per la protezione dei dati personali con sede in Piazza Venezia 11, Roma. Il reclamo può essere inoltrato in parallelo alla Curacao Gaming Control Board come autorità di licenza dell’operatore per profili non strettamente relativi alla protezione dei dati.
Sicurezza
I dati vengono cifrati in transito tramite protocollo TLS 1.2 o superiore. Le credenziali di accesso sono memorizzate come hash unidirezionale con algoritmi resistenti alle collisioni. Gli accessi ai database dei giocatori sono limitati al personale con esigenza operativa e registrati. Nessun sistema è invulnerabile; una violazione con rischio significativo per gli utenti viene notificata alle persone interessate e alle autorità competenti entro settantadue ore dalla scoperta.
Modifiche
L’operatore modifica questa informativa quando cambia la normativa, l’infrastruttura tecnica o l’ecosistema dei fornitori. La versione aggiornata sostituisce integralmente quella precedente dal momento della pubblicazione sul sito. Al giocatore già registrato viene inviata una notifica quando le modifiche riguardano trattamenti significativi dei suoi dati.