Informativa sulla Privacy

L'Informativa sulla Privacy può essere modificata o aggiornata nel tempo, pertanto ti consigliamo di consultarla periodicamente per rimanere informato su come vengono trattati i tuoi dati.

Questa Informativa sulla Privacy (l'"Informativa") spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo i tuoi dati personali in conformità con le leggi applicabili in materia di protezione dei dati, incluse ma non limitate al Personal Information Protection and Electronic Documents Act (PIPEDA) e al Regolamento Generale sulla Protezione dei Dati (GDPR).

1. GENERALITÀ

Il sito www.crownslots.com (di seguito denominato il "Casinò" o "noi") è gestito da Metlait SRL (registrata a El Guayaval, Residencial La Campina Casa Numero Q-11, Cartago, El Guarco, Tejar, 30801 - Costa Rica, numero di registrazione 3-102-911867).

Agiamo come Titolare del Trattamento dei Dati, poiché decidiamo come e perché i tuoi dati vengono trattati in conformità con questa Informativa nel contesto della nostra relazione con te.

Il nostro Responsabile della Protezione dei Dati (DPO) è a disposizione per aiutarti con qualsiasi problema relativo ai tuoi dati personali e per rispondere a eventuali domande riguardanti questa informativa sulla privacy. Contattaci via [email protected].

2. TRATTAMENTO DEI DATI

Raccogliamo e trattiamo solo dati personali adeguati, pertinenti e limitati a quanto necessario in relazione alle finalità per cui vengono trattati. Le categorie di dati personali che possiamo raccogliere e trattare includono:

1. Dati identificativi (nome completo, nome utente, data di nascita, sesso, nazionalità e numeri di identificazione ufficiali (ad es. passaporto o carta d'identità).
2. Dati di contatto (indirizzo residenziale, documentazione di comprovante di residenza, indirizzo email, numero di telefono e altri dettagli di contatto).
3. Dati finanziari e transazionali (informazioni sul conto bancario, dettagli della carta di pagamento e documenti che verificano la tua fonte di fondi o fonte di ricchezza (come dichiarazioni dei redditi o estratti conto, informazioni relative a depositi, prelievi e altre transazioni finanziarie effettuate sulla nostra piattaforma).
4. Dati di attività di gioco (dettagli dei giochi giocati, timestamp di accesso/logout, attività di scommessa, utilizzo dei bonus e eventuali interventi di gioco responsabile).
5. Dati tecnici (indirizzo IP, dati di localizzazione, credenziali di accesso, tipo e versione del browser, sistema operativo, impostazioni del fuso orario e altri dati tecnici relativi ai dispositivi utilizzati per accedere ai nostri servizi).
6. Dati di marketing e comunicazione (le tue preferenze di marketing e le comunicazioni scambiate con il nostro supporto o attraverso altri canali).
7. Altri dati volontari (qualsiasi altro dato personale che fornisci volontariamente quando usi i nostri servizi o il supporto clienti).

Raccogliamo dati personali dalle seguenti fonti per garantire l'accuratezza dei dati, la conformità normativa e la fornitura sicura dei servizi:

1. Direttamente da te quando ti registri ai nostri servizi, comunichi con noi o fornisci informazioni attraverso il tuo account.
2. Da terze parti (ad esempio, ove applicabile, da fornitori di servizi di verifica, istituzioni finanziarie e fornitori di pagamento, database AML e PEP, autorità di regolamentazione e database di Gioco Responsabile, partner di marketing e affiliati).

Conserviamo le informazioni personali solo per il tempo necessario a soddisfare le finalità per cui sono state raccolte, o come richiesto dalla legge.

Ciò include la conformità con le normative antiriciclaggio (per un minimo di cinque anni dalla data di chiusura del tuo account), obblighi fiscali e requisiti di risoluzione delle controversie. Una volta che i dati non sono più necessari, li elimineremo, anonimizzeremo o de-identificheremo in modo sicuro in conformità con gli standard di protezione dei dati stabiliti.

Trattiamo i tuoi dati personali solo quando esiste una valida base giuridica. Ogni attività di trattamento è limitata a finalità specifiche, esplicite e legittime:

1. Per fornire i nostri servizi (sulla base dell'esecuzione di un contratto).
2. Per garantire la conformità normativa (sulla base del nostro obbligo legale ai sensi delle leggi applicabili, incluse le normative antiriciclaggio (AML), i controlli Know Your Customer (KYC), i requisiti di gioco responsabile, gli obblighi di reporting e altri doveri).
3. Per prevenire frodi e gestire i rischi (sulla base del nostro legittimo interesse a proteggere la nostra piattaforma, i nostri utenti e l'integrità aziendale).
4. Per finalità di marketing e personalizzazione (sulla base del consenso o del nostro legittimo interesse a fornirti comunicazioni di marketing pertinenti, contenuti promozionali e pubblicità personalizzate in base alle tue preferenze).
5. Per finalità analitiche e di miglioramento del servizio (sulla base del nostro legittimo interesse a monitorare le prestazioni della piattaforma, analizzare le tendenze di utilizzo, risolvere problemi tecnici e migliorare l'esperienza utente complessiva).
6. Per garantire la sicurezza e l'integrità del sistema (sulla base del nostro obbligo legale e del legittimo interesse a monitorare e mantenere la sicurezza del sistema, rilevare minacce e proteggere la riservatezza, l'integrità e la disponibilità dei dati).
7. Per ottimizzare i nostri flussi di lavoro e migliorare il servizio clienti attraverso l'Intelligenza Artificiale (IA) (integriamo strumenti di IA conversazionale di terze parti nella nostra piattaforma di messaggistica clienti. Sulla base di questo legittimo interesse, utilizziamo questi strumenti per gestire le conversazioni, accedere ai ticket e ai profili, analizzare i modelli di interazione e fornire risposte di supporto intelligenti.)

Per fornire i nostri servizi, potremmo aver bisogno di condividere i tuoi dati personali con terze parti fidate.

Tutte le condivisioni di dati vengono effettuate in conformità con le leggi applicabili sulla protezione dei dati e garantiamo che le terze parti siano contrattualmente vincolate a utilizzare i dati solo per finalità specifiche e lecite, e sotto rigorosi obblighi di sicurezza. Le categorie di terze parti sono le seguenti:

1. All'interno del nostro gruppo aziendale.
2. Fornitori di giochi.
3. Fornitori di pagamento.
4. Partner di marketing.
5. Autorità di regolamentazione.
6. Fornitori di servizi di terze parti.
7. Fornitori di Servizi di IA Conversazionale (Anthropic, OpenAI, Gemini). Operando come responsabili del trattamento, questi fornitori terzi hanno accesso limitato al nostro spazio di lavoro di messaggistica clienti per aiutarci a facilitare, automatizzare e ottimizzare le nostre operazioni di supporto clienti e marketing.
8. Strumenti di verifica AML e KYC.
9. Consulenti aziendali come avvocati, commercialisti o notai, ecc.
10. Altre terze parti fidate, ad esempio in caso di fusione, acquisizione o vendita, i tuoi dati personali potrebbero essere trasferiti e ti informeremo prima che tale modifica si verifichi.

3. TRASFERIMENTI DI DATI

In caso di trasferimento internazionale dei tuoi dati personali (ad esempio, per finalità quali hosting IT, servizio clienti o servizi di verifica), garantiamo che siano in atto adeguate garanzie, come le Clausole Contrattuali Standard (SCC) della Commissione Europea o i trasferimenti verso paesi con decisioni di adeguatezza. Garantiamo che una protezione comparabile sia applicata alle informazioni personali trattate dai nostri fornitori di servizi in altre giurisdizioni e manteniamo la responsabilità per il loro trattamento dei tuoi dati.

4. DIRITTI DELL'INTERESSATO

Hai diritto a determinati diritti riguardo ai tuoi dati personali. Questi diritti ti aiutano a comprendere, accedere, controllare e, ove applicabile, limitare il modo in cui le tue informazioni vengono utilizzate:

1. Accedere ai tuoi dati personali.
2. Correggere dati inaccurati o incompleti.
3. Richiedere la cancellazione dei tuoi dati, fatte salve le prescrizioni legali di conservazione.
4. Limitare il trattamento in determinate situazioni.
5. Trasferire i tuoi dati a un altro fornitore (portabilità dei dati).
6. Opporti al trattamento basato su un interesse legittimo o per finalità di marketing.
7. Revocare il consenso in qualsiasi momento, ove applicabile.
8. Presentare un reclamo alla tua autorità locale per la protezione dei dati.

In genere non utilizziamo processi decisionali completamente automatizzati nelle nostre operazioni. Se tali processi automatizzati vengono applicati in determinate situazioni, ti informeremo separatamente, come richiesto dalla legge applicabile.

5. PROTEZIONE DEI DATI DEI MINORI

L'accesso a questo sito web e ai suoi servizi è riservato a persone che hanno raggiunto l'età legale minima per il gioco d'azzardo nella loro giurisdizione (al meno 18 anni). Non raccogliamo né trattiamo consapevolmente dati personali da persone al di sotto dell'età legale applicabile. Se veniamo a conoscenza che tali informazioni sono state inviate—in particolare attraverso l'uso improprio della nostra piattaforma—adotteremo le misure appropriate per eliminare i dati e agire in conformità con i requisiti legali pertinenti.

6. SICUREZZA DEI DATI

Al fine di prevenire la divulgazione non autorizzata e non necessaria dei tuoi Dati Personali, implementeremo i seguenti controlli:

Controlli di Accesso: L'accesso fisico non autorizzato a strutture, edifici o locali che ospitano sistemi di trattamento di dati personali è rigorosamente impedito. I nostri sistemi sono ospitati in data center sicuri che soddisfano elevati standard di settore per la sicurezza fisica e digitale. L'accesso ai dati personali è limitato al personale autorizzato.

Controlli di Accesso al Sistema: Tutti i sistemi che trattano dati personali sono protetti tramite password e misure di autenticazione. ID utente univoci vengono assegnati per l'autenticazione.

Controlli di Accesso ai Dati: L'accesso a file e programmi è limitato in base a un principio di "need-to-know" (necessità di conoscere). Sono in atto controlli per prevenire l'installazione o l'uso non autorizzato di hardware/software. Ciò include anche l'istituzione di pratiche per garantire la cancellazione sicura e permanente dei dati non più necessari per le finalità di trattamento.

Requisiti Organizzativi: Abbiamo implementato misure tecniche e organizzative per evitare la mescolanza accidentale di dati personali. Lo abbiamo garantito designando un Responsabile della Protezione dei Dati ("DPO"), oltre a formare il personale sulla privacy e la sicurezza dei dati.