POLITICA SULLA RISERVATEZZA

La Politica sulla privacy può essere modificata o aggiornata nel tempo, pertanto ti consigliamo di consultarla periodicamente per essere sempre informato su come vengono trattati i tuoi dati.

La presente Politica sulla privacy (la «Politica») spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo i tuoi dati personali in conformità alle leggi applicabili in materia di protezione dei dati, incluse, a titolo esemplificativo ma non esaustivo, la Legge sulla protezione delle informazioni personali e sui documenti elettronici (PIPEDA) e il Regolamento generale sulla protezione dei dati (GDPR).

1. Informazioni generali.

Zotabet (di seguito denominato il «Casino» o «noi») è gestito da Metlait SRL (registrata a El Guayaval, Residencial La Campina Casa Numero Q -11, Cartago, El Guarco, Tejar, 30801 - Costa Rica, numero di registrazione 3-102-911867).

Agiamo in qualità di Titolare del trattamento dei dati, in quanto determiniamo come e perché i tuoi dati vengono trattati in conformità alla presente Politica nell'ambito del nostro rapporto con te.

Il nostro Responsabile della protezione dei dati (DPO) è a tua disposizione per assisterti in merito a qualsiasi problema relativo ai tuoi dati personali e per rispondere a eventuali domande riguardanti la presente Politica sulla privacy. Ti invitiamo a contattarci all'indirizzo [email protected].

2. Trattamento dei dati.

Raccogliamo e trattiamo esclusivamente dati personali adeguati, pertinenti e limitati a quanto necessario in relazione alle finalità per cui vengono trattati.

Le categorie di dati personali che possiamo raccogliere e trattare includono:

• 1. Dati identificativi (nome e cognome, nome utente, data di nascita, sesso, nazionalità e numeri di identificazione ufficiali (ad esempio, passaporto o documento d'identità).
• 2. Dati di contatto (indirizzo di residenza, documentazione comprovante l'indirizzo, indirizzo e-mail, numero di telefono e altri dati di contatto).
• 3. Dati finanziari e relativi alle transazioni (informazioni sul conto bancario, dati della carta di pagamento e documenti che verificano l'origine dei fondi o del patrimonio (come dichiarazioni dei redditi o estratti conto bancari), informazioni relative a depositi, prelievi e altre transazioni finanziarie effettuate sulla nostra piattaforma).
• 4. Dati relativi all'attività di gioco (dettagli dei giochi a cui hai partecipato, timestamp di accesso/disconnessione, attività di gioco e scommessa, utilizzo dei bonus ed eventuali interventi in materia di gioco responsabile).
• 5. Dati tecnici (indirizzo IP, dati sulla posizione, credenziali di accesso, tipo e versione del browser, sistema operativo, impostazioni del fuso orario e altri dati tecnici relativi ai dispositivi utilizzati per accedere ai nostri servizi).
• 6. Dati di marketing e comunicazione (le tue preferenze di marketing e le comunicazioni scambiate con il nostro servizio di assistenza o attraverso altri canali).
• 7. Altri dati forniti volontariamente (qualsiasi altro dato personale che fornisci volontariamente durante l'utilizzo dei nostri servizi o quando interagisci con il nostro servizio clienti).

Raccogliamo i dati personali dalle seguenti fonti al fine di garantire l'accuratezza dei dati, la conformità ai requisiti normativi e la fornitura sicura dei nostri servizi:

• 1. Direttamente da te quando ti registri ai nostri servizi, comunichi con noi o fornisci informazioni tramite il tuo account.
• 2. Da terze parti (ad esempio, ove applicabile, da fornitori di servizi di verifica, istituti finanziari e fornitori di servizi di pagamento, database AML e PEP, autorità di regolamentazione e database sul gioco responsabile, nonché partner di marketing e affiliati).

Conserviamo i dati personali solo per il tempo necessario a soddisfare le finalità per cui sono stati raccolti o come richiesto dalla legge.

Ciò include il rispetto delle normative antiriciclaggio (per un periodo minimo di cinque anni dalla data di chiusura del tuo account), degli obblighi fiscali e dei requisiti relativi alla risoluzione delle controversie. Una volta che i dati non sono più necessari, li elimineremo, renderemo anonimi o de-identificheremo in modo sicuro, in conformità agli standard stabiliti in materia di protezione dei dati.

Trattiamo i tuoi dati personali solo quando sussiste una valida base giuridica. Ogni attività di trattamento è limitata a finalità specifiche, esplicite e legittime:

• 1. Per fornire i nostri servizi (sulla base dell'esecuzione di un contratto).
• 2. Per adempiere agli obblighi normativi (sulla base dei nostri obblighi legali ai sensi delle leggi applicabili, comprese le normative antiriciclaggio (AML), le verifiche Know Your Customer (KYC), i requisiti in materia di gioco responsabile, gli obblighi di segnalazione e altri obblighi).
• 3. Per prevenire le frodi e gestire i rischi (sulla base del nostro legittimo interesse a proteggere la nostra piattaforma, i nostri utenti e l'integrità della nostra attività).
• 4. Per attività di marketing e personalizzazione (sulla base del tuo consenso o del nostro legittimo interesse a fornirti comunicazioni di marketing pertinenti, contenuti promozionali e pubblicità personalizzata in base alle tue preferenze).
• 5. Per finalità di analisi e miglioramento dei servizi (sulla base del nostro legittimo interesse a monitorare le prestazioni della piattaforma, analizzare le tendenze di utilizzo, risolvere problemi tecnici e migliorare l'esperienza complessiva degli utenti).
• 6. Per garantire la sicurezza e l'integrità dei sistemi (sulla base dei nostri obblighi legali e del nostro legittimo interesse a monitorare e mantenere la sicurezza dei sistemi, rilevare le minacce e proteggere la riservatezza, l'integrità e la disponibilità dei dati).
• 7. Per ottimizzare i nostri flussi di lavoro e migliorare il servizio clienti tramite l'Intelligenza Artificiale (IA) (integriamo strumenti di IA conversazionale di terze parti nella nostra piattaforma di messaggistica con i clienti. Sulla base di questo legittimo interesse, utilizziamo tali strumenti per gestire le conversazioni, accedere ai ticket e ai profili, analizzare i modelli di interazione e fornire risposte intelligenti di assistenza).

Per fornire i nostri servizi, potremmo dover condividere i tuoi dati personali con terze parti affidabili.

Ogni condivisione dei dati viene effettuata in conformità alle leggi applicabili in materia di protezione dei dati e garantiamo che le terze parti siano contrattualmente obbligate a utilizzare i dati esclusivamente per finalità specificate e legittime e nel rispetto di rigorosi obblighi di sicurezza. Le categorie di terze parti sono le seguenti:

• 1. All'interno del nostro gruppo societario.
• 2. Fornitori di giochi.
• 3. Fornitori di servizi di pagamento.
• 4. Partner di marketing.
• 5. Autorità di regolamentazione.
• 6. Fornitori di servizi di terze parti.
• 7. Fornitori di servizi di IA conversazionale (Anthropic, OpenAI, Gemini). In qualità di responsabili del trattamento, questi fornitori terzi dispongono di un accesso limitato al nostro spazio di messaggistica con i clienti per aiutarci a facilitare, automatizzare e ottimizzare le nostre attività di assistenza clienti e marketing.
• 8. Strumenti di verifica AML e KYC.
• 9. Consulenti aziendali, quali avvocati, commercialisti o notai, ecc.
• 10. Altre terze parti affidabili, ad esempio in caso di fusione, acquisizione o vendita, i tuoi dati personali potrebbero essere trasferiti e ti informeremo prima che tale modifica abbia luogo.

3. Trasferimento dei dati

Qualora trasferissimo i tuoi dati personali a livello internazionale (ad esempio, per finalità quali hosting IT, servizio clienti o servizi di verifica), garantiamo l'adozione di adeguate misure di protezione, quali le Clausole Contrattuali Standard (SCC) della Commissione europea o trasferimenti verso Paesi che beneficiano di una decisione di adeguatezza. Garantiamo che ai dati personali trattati dai nostri fornitori di servizi in altre giurisdizioni sia applicato un livello di protezione comparabile e manteniamo la responsabilità per il modo in cui tali fornitori gestiscono i tuoi dati.

4. Diritti dell'interessato.

Hai determinati diritti in relazione ai tuoi dati personali. Tali diritti ti consentono di comprendere, accedere e controllare il modo in cui le tue informazioni vengono utilizzate e, ove applicabile, di limitarne il trattamento:

• 1. Accedere ai tuoi dati personali.
• 2. Correggere dati inesatti o incompleti.
• 3. Richiedere la cancellazione dei tuoi dati, fatte salve le disposizioni di legge in materia di conservazione.
• 4. Limitare il trattamento dei dati in determinate situazioni.
• 5. Trasferire i tuoi dati a un altro fornitore (portabilità dei dati).
• 6. Opporti al trattamento basato sul legittimo interesse o effettuato per finalità di marketing.
• 7. Revocare il consenso in qualsiasi momento, ove applicabile.
• 8. Presentare un reclamo presso l'autorità locale competente per la protezione dei dati.

Generalmente non utilizziamo processi decisionali completamente automatizzati nell'ambito delle nostre attività. Qualora tali processi automatizzati vengano applicati in determinate situazioni, ti informeremo separatamente, come richiesto dalla legge applicabile.

5. Protezione dei dati dei minori.

L'accesso a questo sito web e ai suoi servizi è riservato alle persone che hanno raggiunto l'età minima legale per il gioco d'azzardo nella rispettiva giurisdizione (almeno 18 anni). Non raccogliamo né trattiamo consapevolmente dati personali di persone che non abbiano raggiunto l'età legale applicabile. Se veniamo a conoscenza del fatto che tali informazioni sono state fornite, in particolare a seguito di un uso improprio della nostra piattaforma, adotteremo le misure appropriate per eliminare i dati e agire in conformità ai requisiti di legge applicabili.

6. Sicurezza dei dati

Al fine di prevenire la divulgazione non autorizzata e non necessaria dei tuoi dati personali, implementeremo le seguenti misure di controllo:

Controlli degli accessi: L'accesso fisico non autorizzato a strutture, edifici o locali che ospitano sistemi per il trattamento dei dati personali è rigorosamente impedito. I nostri sistemi sono ospitati in data center sicuri che soddisfano elevati standard di settore in materia di sicurezza fisica e digitale. L'accesso ai dati personali è limitato esclusivamente al personale autorizzato.

Controlli degli accessi ai sistemi: Tutti i sistemi che trattano dati personali sono protetti mediante password e misure di autenticazione. Per l'autenticazione vengono assegnati ID utente univoci.

Controlli degli accessi ai dati: L'accesso a file e programmi è limitato in base al principio del «need-to-know» (necessità di conoscere). Sono previsti controlli per impedire l'installazione o l'utilizzo non autorizzato di hardware o software. Ciò include anche l'adozione di procedure per garantire la cancellazione sicura e permanente dei dati che non sono più necessari ai fini del trattamento.

Requisiti organizzativi: Abbiamo implementato misure tecniche e organizzative per evitare la commistione accidentale dei dati personali. A tal fine, abbiamo nominato un Responsabile della protezione dei dati («DPO») e provveduto alla formazione del personale in materia di protezione dei dati e sicurezza delle informazioni.