Dati personali su RoyalSea Casino: cosa succede alle tue informazioni

Aprire un conto di gioco significa consegnare all'operatore molte informazioni personali: dal nome al documento d'identità, fino ai dati di pagamento. Questa guida riassume come RoyalSea Casino dichiara di trattarle, sulla base del Regolamento UE 2016/679 (GDPR) e del Codice privacy italiano, il D.Lgs. 196/2003 aggiornato dal D.Lgs. 101/2018. Il testo completo e vincolante resta l'informativa pubblicata dall'operatore sulla piattaforma, da consultare anche dall'area del conto.

Chi è il titolare

A decidere finalità e modalità del trattamento è Firo Lod N.V., società iscritta al registro commerciale di Curaçao con il numero 166605 e rappresentata da Markus Schneider. La sua licenza di gioco, n. 00977, è rilasciata dalla Kahnawake Gaming Commission; la società non è iscritta nel registro dei concessionari ADM. Per ogni domanda sulla privacy il recapito indicato è [email protected]; i messaggi vengono girati al personale che si occupa di protezione dei dati. Gli altri dati societari sono raccolti nelle note legali.

Quali informazioni vengono trattate

Non tutti i giocatori condividono gli stessi dati: molto dipende dalle funzioni usate. Le categorie previste sono queste.

Categoria	Esempi
Identità	Nome, data di nascita, indirizzo, cittadinanza
Contatto	Email e numero di telefono
Conto	Nome utente, credenziali, saldo, storico delle partite
Pagamenti	Metodo scelto, dettagli delle transazioni, dati delle carte cifrati
Verifica	Documento, attestazione dell'indirizzo, prova che il metodo di pagamento è proprio, se richiesto origine dei fondi
Navigazione	Indirizzo IP, dispositivo, browser, orari di accesso
Codice Fiscale	Solo chi gioca dall'Italia, se l'operatore lo chiede nel KYC

Perché servono e su quale base

Ogni trattamento deve poggiare su una delle basi previste dall'articolo 6 del GDPR. Nel caso della piattaforma sono quattro:

• Contratto (lett. b): creare e gestire il conto, far funzionare i giochi, eseguire depositi e prelievi.
• Obblighi di legge (lett. c): controllare età e identità, prevenire il riciclaggio, conservare i documenti per i tempi richiesti.
• Interesse legittimo (lett. f): contrastare le frodi, proteggere i sistemi, migliorare il servizio.
• Consenso (lett. a): comunicazioni promozionali e cookie non necessari, solo se l'utente li accetta in modo esplicito.

A chi vengono comunicati

Per funzionare, il servizio si appoggia a fornitori esterni che trattano i dati per conto del titolare, secondo l'articolo 28 del GDPR e solo in base a istruzioni e accordi specifici. Si tratta di processori di pagamento conformi allo standard PCI DSS, società che verificano i documenti prima del primo prelievo, fornitori di hosting e infrastruttura e, se l'utente ha accettato i cookie statistici, servizi di analisi. Le autorità ricevono dati solo quando lo impone la legge o un'indagine. Le informazioni non vengono vendute né cedute a terzi per i loro scopi commerciali senza un consenso esplicito.

Trasferimenti fuori dallo SEE

Curaçao non fa parte dello Spazio Economico Europeo e Bruxelles non ha riconosciuto a questo Paese un livello di protezione equivalente. Per spostare lì i dati si usano quindi le clausole standard predisposte dalla Commissione o altre tutele indicate nel capo V del GDPR (art. 44 ss.). Altri Paesi possono entrare in gioco attraverso i fornitori di pagamento, di verifica e di infrastruttura tecnica.

Quanto a lungo restano archiviati

La regola generale è conservare i dati solo finché servono. I dati anagrafici e quelli del conto restano per tutta la durata del rapporto e per il periodo successivo imposto dalla legge. Documenti di verifica e transazioni hanno tempi più lunghi, fissati dalla normativa antiriciclaggio. Al termine, le informazioni vengono cancellate o rese anonime.

I diritti dell'interessato

Scrivendo al recapito indicato sopra, il giocatore può chiedere:

1. quali dati lo riguardano e come vengono usati (art. 15);
2. la correzione di informazioni sbagliate (art. 16);
3. la cancellazione, se non ci sono obblighi di conservazione (art. 17);
4. la limitazione del trattamento (art. 18);
5. una copia dei dati in formato strutturato e leggibile (art. 20);
6. di opporsi ai trattamenti basati sull'interesse legittimo (art. 21);
7. di revocare un consenso, con effetto per il futuro (art. 7, par. 3).

Per evitare che le informazioni finiscano nelle mani sbagliate, l'operatore può chiedere di confermare l'identità prima di rispondere. Chi ritiene che i propri diritti non siano stati rispettati può rivolgersi a un'autorità di controllo, in particolare quella del Paese UE in cui vive o lavora: per chi vive in Italia l'autorità di riferimento è il Garante privacy (garanteprivacy.it).

Come presentare una richiesta

Non serve un modulo particolare. Basta un'email dallo stesso indirizzo collegato al conto, con il nome utente, il diritto che si vuole esercitare e, se possibile, il periodo o il tipo di dati a cui ci si riferisce. Una richiesta precisa, ad esempio la copia dello storico delle transazioni dell'ultimo anno, viene gestita più in fretta di una generica. Conviene conservare la propria email e la risposta ricevuta, utili in caso di reclamo successivo.

Email promozionali e notifiche

Offerte, newsletter e messaggi di marketing si basano sul consenso, che può essere negato al momento dell'iscrizione o ritirato in seguito dalle impostazioni del profilo o tramite il link presente nelle comunicazioni. Le notifiche legate al funzionamento del conto, come la conferma di un prelievo o un avviso di sicurezza, rientrano invece nell'esecuzione del contratto e continuano ad arrivare anche senza consenso al marketing.

Sicurezza e cookie

Le comunicazioni tra browser e piattaforma viaggiano su HTTPS con cifratura TLS, e solo il personale autorizzato può accedere ai dati personali. I cookie tecnici vengono installati per far funzionare il sito, mentre quelli statistici e di marketing richiedono il consenso: il dettaglio è nella cookie policy. Anche la procedura di verifica dell'identità comporta il caricamento di documenti, gestiti con le stesse tutele.

L'informativa dell'operatore può essere aggiornata quando cambiano i trattamenti o le norme: conviene ricontrollarla di tanto in tanto. Il gioco è riservato ai maggiorenni.

Domande frequenti

Chi decide come vengono usati i dati dei giocatori?

Il titolare del trattamento è Firo Lod N.V., società registrata a Curaçao con il numero 166605. Le richieste si inviano a [email protected].

Perché i dati possono finire fuori dall'Unione Europea?

Perché il titolare ha sede a Curaçao. In questi casi il trasferimento si appoggia alle clausole contrattuali tipo della Commissione Europea o ad altre garanzie previste dal GDPR.

Posso ritirare un consenso dato in passato?

Sì, quando vuoi. La revoca vale da quel momento in avanti e non rende illecito il trattamento svolto prima.

Posso smettere di ricevere email promozionali senza chiudere il conto?

Sì. Il consenso al marketing si ritira dalle impostazioni del profilo o dal link nelle comunicazioni; le notifiche sul funzionamento del conto continuano ad arrivare.