Winnita informativa sulla privacy e protezione dati
Opera in conformità con le normative ADM (ex AAMS) ed è regolamentato dall'Agenzia delle Dogane e dei Monopoli. La presente informativa descrive le modalità di raccolta, elaborazione e protezione dei dati personali nel pieno rispetto del Regolamento Generale sulla Protezione dei Dati (GDPR), garantendo la massima trasparenza nei confronti degli utenti della piattaforma.
Aspetti chiave della raccolta dati
La piattaforma applica un sistema strutturato di raccolta dati che assicura la piena conformità ai requisiti normativi e operativi del settore del gioco online (vietato ai minori di 18 anni).
| Categoria di dati | Finalità della raccolta | Nota esplicativa |
|---|---|---|
| Informazioni personali | Verifica dell'identità e conformità KYC | Include nome completo, indirizzo e-mail verificato, data di nascita per conferma della maggiore età e conformità alle normative ADM |
| Dati tecnici di telemetria | Ottimizzazione dei parametri di rendering dell'interfaccia | Comprende indirizzi IP, identificativi del browser operativo, cookie funzionali per garantire la continuità delle sessioni di gioco |
| Dati del registro finanziario | Esecuzione delle transazioni e archiviazione dei movimenti contabili | Include storico delle transazioni, metodologie di pagamento utilizzate, elaborazione dei prelievi e depositi nel rispetto delle normative antiriciclaggio |
Tutti i dati raccolti vengono archiviati in ambienti segregati e protetti mediante crittografia avanzata, elaborati esclusivamente per finalità legate alla sicurezza infrastrutturale e alla conformità normativa in materia di identificazione (KYC) e prevenzione del riciclaggio (AML). Le informazioni non vengono mai utilizzate per scopi non autorizzati né condivise con soggetti terzi al di fuori dei parametri rigorosamente definiti dalla normativa vigente.
Finalità del trattamento dei dati
- Garantire l'accesso sicuro alla piattaforma mediante autenticazione crittografata e monitoraggio degli accessi autorizzati.
- Eseguire le verifiche di identità obbligatorie (Know Your Customer) richieste dall'Agenzia delle Dogane e dei Monopoli per la prevenzione dell'accesso da parte di minori e soggetti autoesclusi.
- Mantenere l'architettura di sicurezza delle transazioni finanziarie attraverso protocolli di cifratura SSL/TLS e verifiche della titolarità dei metodi di pagamento.
- Monitorare e prevenire attività fraudolente, inclusi tentativi di accesso multiplo da parte dello stesso soggetto (multi-accounting) e comportamenti anomali sospetti.
- Ottimizzare le funzionalità native di personalizzazione del servizio in base alle preferenze espresse dall'utente durante la navigazione.
- Adempiere agli obblighi di conservazione documentale imposti dalle autorità fiscali e di vigilanza, garantendo la tracciabilità delle operazioni per il periodo di archiviazione previsto dalla legge.
- Comunicare aggiornamenti tecnici, modifiche normative e notifiche relative alla sicurezza del conto di gioco tramite i canali di contatto forniti.
Trasmissione dei dati a soggetti terzi
La condivisione dei dati personali con entità esterne avviene esclusivamente nei limiti rigorosamente definiti dalla normativa sulla protezione dei dati e solo quando strettamente necessario per garantire l'operatività del servizio. I dati possono essere trasmessi unicamente a fornitori certificati di software di gioco e gateway di sistemi di pagamento integrati, limitatamente alle informazioni indispensabili per l'elaborazione delle transazioni contabili standard e il caricamento dei contenuti ludici. È categoricamente vietata la vendita, la cessione a titolo oneroso o gratuito, o la locazione degli archivi contenenti informazioni personali degli utenti a società di marketing esterne, network pubblicitari o qualsiasi soggetto terzo non autorizzato. La piattaforma non condivide mai i dati con intermediari commerciali o broker di liste di contatti.
Sicurezza e tecnologie di crittografia
L'infrastruttura tecnologica della piattaforma è progettata attorno a protocolli di sicurezza di livello enterprise, garantendo la massima riservatezza e integrità dei dati personali archiviati. Viene implementato lo standard industriale di crittografia SSL/TLS per la protezione di tutte le comunicazioni tra il dispositivo dell'utente e i server centrali, rendendo impossibile l'intercettazione non autorizzata delle informazioni trasmesse. I firewall di monitoraggio della rete operano in modalità continua per rilevare e bloccare tentativi di accesso non autorizzati, attacchi informatici distribuiti (DDoS) e tentativi di compromissione del sistema. La riservatezza dei dati e la protezione delle informazioni sensibili costituiscono la priorità operativa assoluta per la piattaforma, con audit periodici eseguiti da enti di certificazione indipendenti per verificare la conformità agli standard internazionali di sicurezza informatica.