WinSpirit informativa sulla privacy e dati personali

Opera in conformità con le normative ADM (ex AAMS) ed è regolamentato dall'Agenzia delle Dogane e dei Monopoli. La piattaforma WinSpirit applica principi rigorosi di trattamento dei dati personali in pieno rispetto del Regolamento Generale sulla Protezione dei Dati (GDPR) e delle normative nazionali vigenti, garantendo la massima sicurezza e riservatezza delle informazioni raccolte durante l'utilizzo dei servizi offerti.

Aspetti chiave della raccolta dati

La piattaforma adotta un approccio strutturato e trasparente nella gestione delle informazioni personali, garantendo la piena tracciabilità dei flussi di raccolta e delle finalità operative associate a ciascuna categoria di dato.

Categoria di dati	Finalità della raccolta	Nota esplicativa
Informazioni personali	Esecuzione delle verifiche di identità (KYC) e conformità normativa AML	Include nome completo, indirizzo e-mail verificato, data di nascita e documento d'identità (passaporto, patente, carta d'identità)
Dati tecnici e telemetrici	Ottimizzazione dei parametri di rendering dell'interfaccia e monitoraggio delle sessioni operative	Include indirizzo IP, tipo di browser, cookie operativi e cronologia delle attività di navigazione
Dati del registro finanziario	Gestione delle operazioni di deposito e prelievo, prevenzione delle frodi e tracciabilità contabile	Include storico delle transazioni, metodi di pagamento utilizzati e verifica della proprietà del metodo di pagamento

Tutti i dati raccolti vengono archiviati in ambienti crittografati e isolati, elaborati esclusivamente per finalità infrastrutturali di sicurezza e conformità normativa (KYC/AML). Il sistema di conservazione adotta protocolli di cifratura avanzati per impedire accessi non autorizzati o utilizzi impropri delle informazioni personali.

Finalità del trattamento dei dati

Garantire l'accesso sicuro e autenticato al conto di gioco e alle funzionalità operative della piattaforma.
Eseguire le verifiche obbligatorie di identità (KYC) richieste dalle normative ADM e dalle direttive antiriciclaggio (AML).
Assicurare l'integrità e la sicurezza delle transazioni finanziarie, proteggendo il saldo e le operazioni di deposito e prelievo.
Monitorare e prevenire attività fraudolente, inclusi tentativi di multi-accounting, riciclaggio di denaro e violazioni dei termini di servizio.
Ottimizzare l'esperienza utente attraverso la personalizzazione delle funzionalità native del servizio, nel rispetto delle preferenze espresse.
Comunicare informazioni operative rilevanti, aggiornamenti normativi e notifiche relative alla sicurezza del conto.
Adempiere agli obblighi legali imposti dalle autorità di regolamentazione e dagli enti di controllo competenti.

Trasmissione dei dati a terze parti

La piattaforma WinSpirit condivide i dati personali esclusivamente con soggetti terzi certificati, nei limiti strettamente necessari per l'esecuzione delle operazioni tecniche e finanziarie. La trasmissione è limitata ai fornitori di giochi software accreditati e ai gateway di pagamento integrati, con accesso esclusivo alle informazioni indispensabili per l'elaborazione delle transazioni e il caricamento dei contenuti di gioco. È categoricamente vietata la vendita, il commercio o la cessione dei dati personali a società di marketing esterne, reti pubblicitarie o terze parti non autorizzate. Ogni partner esterno è contrattualmente vincolato al rispetto delle normative GDPR e delle direttive ADM in materia di riservatezza e protezione dei dati.

Sicurezza e tecnologie di cifratura

L'infrastruttura tecnologica di WinSpirit è progettata per garantire la massima protezione delle informazioni personali attraverso l'implementazione di sistemi di crittografia avanzati e architetture di sicurezza multilivello. Tutti i flussi di dati tra l'utente e i server della piattaforma sono protetti da chiavi di cifratura SSL/TLS standard di settore, impedendo l'intercettazione o la manipolazione delle informazioni durante la trasmissione. I server operativi sono monitorati costantemente attraverso firewall di rete e sistemi di rilevamento delle intrusioni, assicurando la difesa contro accessi non autorizzati e minacce informatiche. La riservatezza e la protezione dei dati personali rappresentano la priorità operativa assoluta dell'ecosistema WinSpirit, con audit periodici di conformità e aggiornamenti continui dei protocolli di sicurezza.

Diritti dell'utente ai sensi del GDPR

Diritto di accesso: possibilità di ottenere copia completa dei dati personali registrati e delle informazioni relative alle modalità di trattamento adottate.
Diritto di rettifica: facoltà di richiedere la correzione immediata di dati personali inesatti, incompleti o obsoleti presenti negli archivi della piattaforma.
Diritto alla cancellazione: diritto di ottenere la rimozione definitiva dei dati personali (diritto all'oblio), salvo obblighi di conservazione imposti da norme di legge o finalità di accertamento fiscale.
Diritto alla limitazione del trattamento: possibilità di richiedere la sospensione temporanea delle operazioni di elaborazione dei dati personali in presenza di contestazioni sulla legittimità del trattamento.
Diritto alla portabilità dei dati: facoltà di ricevere i propri dati personali in formato strutturato, leggibile e trasferibile verso un altro titolare del trattamento.
Diritto di opposizione: possibilità di opporsi in qualsiasi momento al trattamento dei dati personali per finalità di marketing diretto o profilazione automatizzata.
Diritto di revocare il consenso: facoltà di ritirare in ogni momento il consenso prestato per specifiche attività di trattamento, senza pregiudicare la legittimità delle operazioni già eseguite.

Tempi di conservazione dei dati

I dati personali vengono conservati per il periodo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti. Le informazioni relative all'identità e alle transazioni finanziarie sono archiviate per un periodo minimo di 10 anni dalla chiusura del conto, in conformità agli obblighi normativi antiriciclaggio e fiscali imposti dall'ADM e dall'Agenzia delle Entrate. I dati tecnici e telemetrici vengono conservati per un periodo massimo di 24 mesi, salvo necessità operative legate alla sicurezza informatica. Al termine del periodo di conservazione stabilito, tutti i dati personali vengono cancellati in modo sicuro e irreversibile dai sistemi operativi della piattaforma.

Cookie e tecnologie di tracciamento

La piattaforma utilizza cookie tecnici e strumenti di tracciamento per garantire il corretto funzionamento del servizio e ottimizzare l'esperienza di navigazione. I cookie tecnici sono essenziali per l'autenticazione del conto di gioco, la gestione delle sessioni operative e la memorizzazione delle preferenze espresse. I cookie analitici vengono impiegati esclusivamente per raccogliere statistiche aggregate sull'utilizzo della piattaforma, senza identificare singoli utenti. È possibile disabilitare o rimuovere i cookie attraverso le impostazioni del browser, tuttavia tale operazione potrebbe limitare la fruibilità di alcune funzionalità native del servizio.

Modifiche all'informativa sulla privacy

La piattaforma WinSpirit si riserva il diritto di aggiornare la presente informativa sulla privacy in qualsiasi momento, per garantire la conformità con le evoluzioni normative o le modifiche operative dell'infrastruttura tecnologica. Ogni revisione sostanziale verrà comunicata attraverso notifica via e-mail o mediante avviso visibile all'interno dell'area personale. La versione aggiornata entrerà in vigore dalla data di pubblicazione indicata nel documento. Si consiglia di consultare periodicamente questa sezione per rimanere informati sulle modalità di trattamento e protezione dei dati personali.

Contatti per richieste relative alla privacy

Per esercitare i diritti previsti dal GDPR, richiedere chiarimenti sulle modalità di trattamento dei dati personali o segnalare eventuali violazioni della privacy, è possibile contattare il responsabile della protezione dei dati inviando una comunicazione formale all'indirizzo e-mail support@win-spirit.co. Tutte le richieste verranno elaborate entro 30 giorni lavorativi dalla ricezione, conformemente ai termini stabiliti dalla normativa europea. In caso di risposta ritenuta insoddisfacente, è possibile presentare reclamo direttamente al Garante per la Protezione dei Dati Personali.