INFORMATIVA SULLA PROTEZIONE DEI DATI DI MYCASINO
Valido dal 1° settembre 2023
La tua fiducia ci sta a cuore!
Quando giochi su mycasino, sei al sicuro. Noi rispettiamo la tua sfera privata e mettiamo al primo posto la protezione dei dati personali.
Nella presente Informativa sulla protezione dei dati forniamo indicazioni sulla tipologia di dati che raccogliamo e sulle finalità del loro trattamento. Si considerano «dati personali» tutti i dati riferiti a una persona fisica identificata o identificabile (ad es. cognome, nome, indirizzo, e-mail, data di nascita o numero di telefono). Il trattamento comprende qualsiasi tipo di gestione dei dati personali (ad es. la memorizzazione, il trasferimento, il reperimento, la cancellazione o la conservazione).
L’Informativa sulla protezione dei dati è parte integrante e vincolante delle Condizioni generali di contratto di mycasino e si considera accettata nel momento in cui l’utente utilizza la piattaforma di gioco, apre un conto giocatore ed effettua l’accesso. Invitiamo pertanto gli utenti a leggere con attenzione l’Informativa sulla protezione dei dati nella sua interezza.
Quando ci fornisci dati personali di altre persone (ad es. membri della famiglia), ti invitiamo ad assicurarti che tali persone siano a conoscenza della presente informativa sulla protezione dei dati e, inoltre, a comunicarci i loro dati personali solo se disponi dell’autorizzazione a farlo e se tali dati personali sono corretti.
Accedendo al presente sito web, incluse le relative sottopagine, dichiari di accettare le seguenti disposizioni. Qualora, invece, tu non desideri acconsentire a tali disposizioni, ti invitiamo a non effettuare l’accesso al presente sito web.
1. INFORMAZIONI GENERALI
Grand Casino Luzern AG, Svizzera (di seguito denominato «GCL» o «organizzatore») si è posto come obiettivo di mettere a disposizione degli utenti (di seguito denominati «giocatori») un’offerta di giochi in linea sicura, personalizzata e socialmente responsabile. Per poter offrire giochi sul sito Internet mycasino.ch (di seguito denominato «piattaforma di gioco») e servizi annessi, l’organizzatore deve trattare i dati personali dei giocatori. L’organizzatore tutela la sfera privata e s’impegna a proteggere i dati personali dei giocatori.
L’Informativa sulla protezione dei dati si applica alla piattaforma di gioco, all’intera offerta di giochi e ai servizi annessi. In conformità alle seguenti disposizioni, l’organizzatore offre al giocatore la possibilità di controllare in una certa misura la raccolta, l’utilizzo e la diffusione dei dati personali da parte dell’organizzatore in base alla presente Informativa sulla protezione dei dati, alla Politica sui cookie e alle impostazioni disponibili nel conto giocatore.
L’organizzatore rispetta la normativa svizzera, segnatamente le leggi e le prescrizioni vigenti in materia di protezione dei dati, nello specifico la Legge federale sulla protezione dei dati (LPD). L’organizzatore è inoltre in possesso del sigillo di qualità «GoodPriv@cy®» e della certificazione «ISO/IEC 27001 – Sistemi di Gestione della Sicurezza delle Informazioni».
2. RESPONSABILI DEL TRATTAMENTO DEI DATI PERSONALI
Responsabile della raccolta e del trattamento dei dati personali è Grand Casino Luzern AG. Per questioni inerenti alla protezione dei dati, il giocatore può rivolgersi anche al Consulente aziendale per la protezione dei dati di Grand Casino Luzern AG.
Grand Casino Luzern AG
(Numero del registro di commercio CHE-108.361.212)
Haldenstrasse 6
6006 Lucerna
Svizzera
E-mail: info@grandcasinoluzern.ch
Tel: 041 418 56 56
Consulente per la protezione dei dati
Grand Casino Luzern AG
Haldenstrasse 6
6006 Lucerna
Svizzera
E-mail: datenschutz@grandcasinoluzern.ch
Tel: 041 418 56 56
3. BASI GIURIDICHE PER IL TRATTAMENTO E LA TRASMISSIONE DEI DATI
L’organizzatore, in quanto casa da gioco con licenza in Svizzera, è soggetto in particolare alle leggi e alle ordinanze svizzere sui giochi in denaro di seguito elencate, che impongono alla casa da gioco la raccolta e il trattamento di dati personali:
Legge federale sui giochi in denaro (LGD)
Ordinanza sui giochi in denaro (OGD)
Ordinanza del DFGP sulle case da gioco (OCG-DFGP)
Legge federale relativa alla lotta contro il riciclaggio di denaro e il finanziamento del terrorismo (Legge sul riciclaggio di denaro, LRD)
Ordinanza della Commissione federale delle case da gioco sugli obblighi di diligenza delle case da gioco relativi alla lotta contro il riciclaggio di denaro e il finanziamento del terrorismo (Ordinanza della CFCG sul riciclaggio di denaro, ORD-CFCG)
In adempimento agli obblighi di legge, volti in particolare a proteggere i giocatori dalla pratica eccessiva di giochi con vincite in denaro e a combattere la criminalità e il riciclaggio di denaro, l’organizzatore elabora i seguenti dati ed è autorizzato a trasmetterli all’autorità di vigilanza:
dati raccolti durante la registrazione in linea dei giocatori;
dati sulle abitudini di gioco e sulle transazioni finanziarie dei giocatori;
dati sulla situazione personale, professionale e finanziaria dei giocatori;
dati sull’esclusione dei giocatori.
I dati dei giocatori vengono trasmessi in forma pseudonimizzata a un sistema di registrazione dei dati ubicato in Svizzera che li fornisce all’autorità di vigilanza. Per quanto riguarda il periodo di conservazione dei dati, si veda il punto 5.
Nei casi in cui l’organizzatore richieda all’utente di esprimere il proprio consenso a favore di determinati trattamenti dei dati, l’organizzatore provvede, separatamente, a informare l’utente in merito ai rispettivi obiettivi di tale trattamento. Una volta che l’utente avrà fornito il proprio consenso al trattamento dei dati personali per determinate finalità, il trattamento dei suoi dati personali verrà effettuato dall’organizzatore nell’ambito e sulla base di tale consenso, laddove l’organizzatore non disponga o necessiti di altre basi giuridiche. L’utente può in qualsiasi momento revocare il proprio consenso inviando all’organizzatore una comunicazione scritta (tramite posta) oppure, se non altrimenti indicato o concordato, via e-mail con effetto per il futuro; i dati di contatto dell’organizzatore sono indicati al punto 2 della presente informativa sulla protezione dei dati.
Al fine di revocare il proprio consenso nell’ambito del tracking online indicato nella presente informativa sulla protezione dei dati, nel caso in cui l’utente disponga di un account utente, un’eventuale revoca o un contatto nei confronti dell’organizzatore potrà eventualmente avvenire anche tramite il sito web in questione o tramite altri servizi. Una volta ricevuta la comunicazione relativa alla revoca del consenso dell’utente, l’organizzatore sospenderà il trattamento dei dati dell’utente per le finalità a cui l’utente aveva inizialmente acconsentito, a meno che per l’organizzatore non sussista un’altra base giuridica in tal senso. In virtù del consenso impartito, la revoca del proprio consenso da parte dell’utente non pregiudica la legalità del trattamento effettuato fino al momento della revoca.
4. RACCOLTA E TRATTAMENTO DEI DATI PERSONALI
4.1 Dati forniti all’organizzatore dal giocatore
L’organizzatore raccoglie i dati personali che il giocatore fornisce perché richiesti dal conto giocatore. Per potere utilizzare l’offerta di giochi, il giocatore deve disporre di un conto sulla piattaforma di gioco.
All’apertura del conto giocatore, il giocatore deve fornire dati sulla sua persona (nome, cognome, data di nascita, sesso e nazionalità) e sul suo indirizzo di domicilio (via, numero postale d’avviamento, luogo, paese).
Durante la conversione del conto giocatore da un conto provvisorio a uno definitivo, viene chiesto al giocatore di fornire copia di un documento d’identità ufficiale (passaporto, carta d’identità, licenza di condurre) e un giustificativo di domicilio (ad es. estratto conto bancario/postale, bolletta della luce, dell’acqua, del telefono) affinché le informazioni fornite sulla persona e sull’indirizzo di domicilio possano essere verificate.
L’organizzatore raccoglie i dati personali che il giocatore gli fornisce per l’amministrazione della piattaforma di gioco, ivi compreso il trattamento delle transazioni di pagamento.
Il giocatore fornisce all’organizzatore dati che lo riguardano anche nel momento in cui prende contatto, partecipa alle attività dell’organizzatore o gli trasmette dati in altra maniera.
L’organizzatore ha la facoltà di chiedere al giocatore di fornire una prova di patrimonio o documenti fiscali in adempimento degli obblighi di legge relativi alla lotta contro il riciclaggio di denaro e il finanziamento del terrorismo o per poter prendere precocemente misure in caso di sospetta dipendenza dal gioco d’azzardo.
4.2 Dati raccolti dall’organizzatore da altre fonti
Oltre ai dati forniti all’organizzatore dal giocatore, l’organizzatore può raccogliere e/o aggiornare anche dati personali provenienti da fonti terze (ad es. registri pubblici, agenzie d’informazione, subappaltatori).
Tra i dati raccolti dall’organizzatore tramite terzi ci sono:
dati identificativi come il nome, il cognome, la data di nascita e le informazioni d’indirizzo volti ad assicurare la correttezza dei dati forniti dal giocatore;
dati di altri gestori di piattaforme di giochi dai quali si evince se in passato il giocatore ha commesso frodi o altre violazioni delle Condizioni generali di contratto, delle Condizioni di bonus, delle regole di gioco o delle leggi vigenti. L’organizzatore raccoglie anche dati sulle abitudini di gioco del giocatore, inclusi dati segmentati e dati del profilo;
dati che l’organizzatore è tenuto per legge a verificare, ad esempio per capire se il giocatore in questione è una persona politicamente esposta ai sensi della legge relativa alla lotta contro il riciclaggio di denaro e il finanziamento del terrorismo;
dati finalizzati a prevenire frodi, altri reati e comportamenti scorretti ai danni dell’organizzatore e/o di altri giocatori. Rientra tra questi dati la verifica di dispositivi connessi a Internet, per valutare il rischio di frodi e stabilire se in passato siano già state messe in atto condotte fraudolente.
4.3 Dati generati dal giocatore mentre utilizza la piattaforma di gioco
L’organizzatore raccoglie dati generati dall’utilizzo dell’offerta di giochi, comprese le transazioni sul e dal conto giocatore. In altre parole, l’organizzatore memorizza e tratta dati sull’utilizzo della piattaforma di gioco da parte del giocatore. Tra questi dati si annoverano, ad esempio, i giochi cui ha partecipato il giocatore, i servizi utilizzati, le promozioni fruite, gli eventi a cui il giocatore ha preso parte, le transazioni di pagamento eseguite da/verso fornitori esterni di servizi di pagamento e la corrispondenza tra il giocatore e l’organizzatore.
5. FINALITÀ DEL TRATTAMENTO DEI DATI PERSONALI
5.1. Finalità: registrazione del conto giocatore
Il trattamento è necessario per consentire al giocatore di aprire un conto giocatore gestito dall’organizzatore. L’intera offerta di gioco presuppone che il giocatore registri un conto giocatore sulla piattaforma.
Base giuridica:
Conto giocatore: l’accesso a un’offerta di gioco in denaro in linea presuppone l’esistenza di un conto giocatore presso l’organizzatore (art. 47 OGD).
5.2. Finalità: verifica dell’identità/indirizzo
Per accertare l’esistenza del giocatore e il suo domicilio o la sua dimora abituale in Svizzera, all’apertura del conto giocatore i dati del giocatore vengono confrontati con quelli di agenzie di informazioni e viene chiesto al giocatore di fornire copia di un documento d’identità ufficiale o di una bolletta della luce, dell’acqua o del telefono a lui intestata.
Base giuridica:
Adempimento degli obblighi di legge: la raccolta e il trattamento dei dati personali sono necessari per consentire all’organizzatore di adempiere agli obblighi di verifica previsti dalla legge (art. 47 segg. OGD).
5.3. Finalità: gestione dell’offerta di giochi e dei dati dei giocatori
Il trattamento è necessario per la fornitura dell’offerta di giochi, compreso il trasferimento di crediti tra il conto giocatore, i conti dei fornitori esterni di servizi di pagamento e i conti bancari dell’organizzatore, la gestione dei fondi dei clienti e l’amministrazione dei dati dei giocatori. Il trattamento dei dati è altresì necessario ai fini della gestione delle relazioni tra il giocatore e l’organizzatore.
Base giuridica:
Adempimento di obblighi legali in materia di diligenza: il trattamento è necessario per consentire all’organizzatore di adempiere a uno o più obblighi di legge (artt. 3 e 13 ORD-CFCG).
5.4. Finalità: predisposizione di un’offerta di giochi individuale e personalizzata
Il trattamento è necessario per poter mettere a disposizione del giocatore contenuti personalizzati, offerte specifiche e promozioni similari.
Base giuridica:
Si veda nota introduttiva.
5.5. Finalità: erogazione e organizzazione di un servizio clienti di qualità
L’organizzatore fornisce ai clienti servizi tramite chat, e-mail e telefono. L’organizzatore utilizza le informazioni fornite dal giocatore per risolvere problemi, accertare reclami riguardanti la piattaforma di gioco e rispondervi. L’organizzatore registra anche le conversazioni con i clienti per assicurare la qualità del servizio clienti e con finalità formative volte a migliorare e sviluppare il servizio di assistenza ai clienti. Sulla base delle disposizioni di legge, l’organizzatore registra anche le conversazioni con i clienti, i quali, precedentemente, verranno informati in merito a tale registrazione e potranno quindi decidere di interrompere la conversazione in qualsiasi momento.
Base giuridica:
Se a contattare il servizio clienti è una persona non cliente dell’organizzatore, il trattamento avrà come presupposto i legittimi interessi. Il trattamento è necessario per soddisfare tanto gli interessi dell’organizzatore quanto quelli del giocatore al chiarimento della richiesta.
5.6. Finalità: prevenzione dell’utilizzo improprio della piattaforma di gioco e prevenzione e indagini in merito a violazioni ai danni dell’organizzatore e/o dei giocatori
Il trattamento è necessario per prevenire frodi o altri reati e per eseguirne le indagini. Il trattamento è altresì necessario per prevenire e investigare a) tentativi di accesso illegale ai conti giocatore, o b) altre azioni vietate dalla legge o dall’accordo tra il giocatore e l’organizzatore nonché dalle regole di gioco dell’organizzatore o del gestore di piattaforme di giochi. Inoltre, il trattamento è necessario per mettere a punto un’offerta di giochi sicura, per migliorare e sviluppare l’ambiente informatico dell’organizzatore e proteggere il giocatore e il suo conto giocatore da attacchi e intrusioni.
Base giuridica:
Nei casi in cui il trattamento non è necessario ai fini dell’adempimento del contratto tra il giocatore e l’organizzatore, il trattamento si basa sul legittimo interesse a proteggere la piattaforma di gioco da usi impropri e da violazioni ai danni dell’organizzatore o dei giocatori.
5.7. Finalità: gioco consapevole
Tutela del giocatore dalla dipendenza dal gioco e dal piazzamento di puntate sproporzionate rispetto alla sua situazione reddituale e patrimoniale.
Rispetto dei requisiti normativi e di legge.
Offerta di funzioni e servizi che aiutano il giocatore a controllare la propria condotta di gioco.
L’organizzatore elabora dati personali quando il giocatore utilizza le seguenti funzionalità e offerte: funzioni e servizi dell’organizzatore che gli permettono di prendere decisioni ponderate sulla sua condotta di gioco, come, ad esempio, di limitare i versamenti, uscire temporaneamente dal gioco o ricevere notifiche di promemoria riguardanti la sua attività di gioco. Questionari e/o test di autovalutazione e documenti finanziari richiesti dall’organizzatore per ricevere le informazioni necessarie al rispetto degli obblighi di legge. L’organizzatore elabora anche dati generati dall’utilizzo dell’offerta di giochi, compresa la profilazione delle abitudini di gioco, per riconoscere, contrastare ed evitare pratiche problematiche del gioco d’azzardo e per rispettare gli obblighi di legge. L’organizzatore elabora dati personali anche per assicurarsi che il giocatore non sia iscritto in un registro delle persone escluse (veto) e per rispondere a richieste di esclusione dalla piattaforma da parte del giocatore. L’organizzatore è tenuto per legge ad applicare un’esclusione dal gioco se sospetta che il giocatore in questione sia gravemente indebitato, non adempia ai suoi obblighi finanziari o rischi puntate sproporzionate rispetto alla sua situazione reddituale e patrimoniale. L’organizzatore elabora dati anonimi per valutare l’efficacia delle misure adottate e ai fini della ricerca nel campo della prevenzione delle dipendenze.
Base giuridica:
Il trattamento è necessario al fine di consentire all’organizzatore di adempiere a uno o più obblighi di legge (artt. da 76 a 81 LGD e artt. da 87 a 91 OGD). Nei casi in cui non sussiste un obbligo di legge, il trattamento è finalizzato alla tutela del giocatore e si basa su un interesse legittimo dell’organizzatore ad assicurare un gioco consapevole.
5.8. Finalità: gestione di eventi e altre occasioni, promozioni, concorsi e tornei, compresi viaggi e premiazioni
Il giocatore ha la possibilità di partecipare alle promozioni, ai concorsi, ai tornei e agli eventi organizzati dall’organizzatore. Per permettere al giocatore e a una eventuale persona accompagnatrice di partecipare a queste attività, è necessario elaborare i dati personali che li riguardano al fine di gestirne la partecipazione.
Base giuridica:
Si veda nota precedente.
5.9. Finalità: pubblicizzazione dell’offerta di giochi
L’organizzatore elabora dati personali per pubblicizzare prodotti, servizi, campagne promozionali ed eventi. L’organizzatore elabora altresì dati personali ottenuti attraverso la «profilazione» per proporre al giocatore offerte e campagne di marketing personalizzate. Il giocatore può scegliere in qualsiasi momento di non ricevere offerte personalizzate generate attraverso la creazione di profili, modificando dal suo conto giocatore le impostazioni corrispondenti relative al marketing personalizzato. Dal conto giocatore egli ha inoltre la possibilità di scegliere autonomamente tramite quali canali di comunicazione desidera ricevere offerte personalizzate.
Base giuridica:
Interesse legittimo: il trattamento si basa su un legittimo interesse alla pubblicizzazione dell’offerta di giochi, ivi compresi i diversi eventi organizzati o sponsorizzati dall’organizzatore.
5.10. Finalità: comunicazione
L’organizzatore comunica con il giocatore attraverso diversi canali, come e-mail, cellulare, notifiche tramite la piattaforma di gioco, messaggi nella casella di posta elettronica della piattaforma di gioco e altri canali similari. I messaggi dell’organizzatore possono contenere informazioni sull’organizzatore, sulla disponibilità e la sicurezza del servizio di gioco, promemoria e annunci di marketing dell’organizzatore e dei suoi partner commerciali. Il giocatore può modificare in qualsiasi momento le impostazioni di comunicazione dal proprio conto giocatore. Si tenga presente che il giocatore non può disattivare il ricevimento delle notifiche di servizio inviate dall’organizzatore con informazioni alla clientela, avvisi di sicurezza e avvertenze legali.
Base giuridica:
Adempimento del contratto: alcuni messaggi sono necessari per consentire all’organizzatore di adempiere agli obblighi derivanti dal contratto stipulato con il giocatore, come ad esempio l’obbligo di trasmettere informazioni sulla sicurezza e su questioni giuridiche. Interesse legittimo: alcuni messaggi si basano sul legittimo interesse a inviare informazioni sull’organizzatore, sui suoi prodotti e servizi e sulle sue promozioni.
5.11 Finalità: sviluppo dell’offerta di giochi, realizzazione di sondaggi, analisi commerciali e calcoli statistici
Il trattamento è necessario per continuare a sviluppare e migliorare l’offerta di giochi e per facilitarne la fruibilità da parte dei giocatori. L’organizzatore analizza tra le altre cose le modalità di utilizzo dell’offerta di gioco per stabilire come promuoverne lo sviluppo e il miglioramento.
Base giuridica:
Interesse legittimo: il trattamento si basa sull’interesse legittimo allo sviluppo e al miglioramento dell’attività commerciale, ivi compresa l’offerta di giochi, e all’allestimento di un’offerta di giochi di facile fruizione da parte dei giocatori.
5.12. Finalità: lista delle persone escluse (esclusione dal gioco)
Se un giocatore desidera o deve essere escluso dalla partecipazione a giochi in denaro, i suoi dati personali sono inseriti in una lista delle persone escluse. Gli altri casinò e lotterie svizzeri sono tenuti a prendere visione di questa lista.
Base giuridica:
Adempimento di obblighi legali in materia di diligenza: il trattamento è necessario per consentire all’organizzatore di adempiere a uno o più obblighi di legge (artt. da 76 a 82 LGD e artt. da 87 a 91 OGD).
5.13. Finalità: adempimento degli obblighi di legge da parte dell’organizzatore in generale
Il trattamento è necessario per soddisfare gli obblighi dell’organizzatore imposti dalla legge e dalla giurisprudenza di tribunali e autorità pubbliche. L’organizzatore è tenuto a rispettare le leggi vigenti, volte ad esempio a garantire lo svolgimento sicuro e trasparente dei giochi, la protezione contro la dipendenza dal gioco, la prevenzione della criminalità, la lotta contro il riciclaggio di denaro e il finanziamento del terrorismo.
Base giuridica:
Adempimento di obblighi di legge: il trattamento è necessario per consentire all’organizzatore di adempiere a uno o più obblighi di legge.
5.14 Trattmento per altre finalià
In linea di principio, i dati personali sono elaborati esclusivamente per le finalità per le quali sono stati raccolti. I dati personali possono tuttavia essere trattati anche per scopi diversi, a condizione che siano compatibili con le finalità originarie o che lo richieda la legge.
6. DURATA DELLA CONSERVAZIONE DEI DATI
L’organizzatore conserva i dati per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti. In linea di principio, l’organizzatore conserva i dati personali per un periodo massimo di 3 anni dopo la cessazione del rapporto con il cliente, al fine di soddisfare i requisiti di legge e di sostenere all’occorrenza il giocatore e garantire la continuità dell’attività nel caso in cui il giocatore torni dall’organizzatore. Trascorso tale periodo, i dati del giocatore saranno cancellati o resi anonimi, in modo tale che non siano più associabili alla persona cui si riferiscono. Il giocatore può comunque chiedere all’organizzatore di provvedere all’anonimizzazione dei dati personali che lo riguardano prima della scadenza del termine indicato, a condizione che il loro rapporto sia terminato e l’organizzatore non abbia più bisogno di quei dati per adempiere a obblighi di legge.
A seconda dello scopo o degli obblighi legali esistenti in materia di conservazione e documentazione, l’organizzatore può conservare i dati personali per un periodo di tempo inferiore a 3 anni dopo la cessazione del rapporto con il cliente. L’organizzatore conserva, ad esempio, dati personali legati alla partecipazione di un giocatore a eventi, promozioni, concorsi o tornei, ivi compresi viaggi e premiazioni, fino a quando l’evento e le attività post-evento non sono terminati.
Vi sono inoltre dati personali che l’organizzatore è tenuto a conservare per un periodo di tempo superiore a 3 anni dopo la cessazione del rapporto con il cliente per adempiere a requisiti imposti dalla legge, dalle autorità pubbliche e/o dalla concessione. A tal proposito, l’organizzatore è tenuto a conservare a tempo indeterminato una parte dei dati personali se questi sono connessi con un’esclusione dal gioco volontaria o imposta dall’alto. Per quanto riguarda i dati relativi alla lotta contro il riciclaggio di denaro e il finanziamento del terrorismo (art. 21 ORD-CFCG), il termine di conservazione è di 10 anni dopo la cessazione del rapporto con il cliente. Questi dati comprendono i seguenti documenti:
lista di tutti i giocatori identificati;
copie dei documenti d’identità;
documenti sulle transazioni registrate;
dichiarazioni dei giocatori sulla persona avente economicamente diritto;
documenti e annotazioni sui risultati di accertamenti particolari;
documenti e annotazioni sulla classificazione dei rischi e sui risultati dell’applicazione delle caratteristiche di rischio.
In questi casi l’organizzatore elabora soltanto quelle parti dei dati personali che sono necessarie per detti scopi specifici.
L’organizzatore può elaborare dati personali anche per un periodo di tempo superiore a 3 anni dopo la cessazione del rapporto con il cliente se divengono oggetto di una procedura giudiziaria in corso.
Tutti i documenti connessi con una segnalazione di riciclaggio di denaro sono conservati per 5 anni dalla data della segnalazione e immediatamente distrutti una volta trascorso tale periodo.
L’organizzatore conserva eventuali registrazioni delle conversazioni con i clienti per un periodo di 90 giorni.
Nel caso in cui il giocatore non desideri ricevere informazioni sulle attività di marketing dell’organizzatore o revochi il proprio consenso, l’organizzatore interromperà il trattamento dei dati personali finalizzato a questo specifico scopo.
7. DECISIONI AUTOMATIZZATE PER TALUNI GIOCATORI
L’organizzatore elabora i dati personali dell’utente, in parte in modalità automatizzata, al fine di valutare determinati aspetti personali (profiling). In tal senso, l’organizzatore impiega strumenti di valutazione in grado di realizzare un tipo di comunicazione e una pubblicità che soddisfino le proprie esigenze.
Qualora, in singoli casi, ricorra a tali procedure, l’organizzatore provvede a informare l’utente a riguardo (purché previsto per legge), illustrando all’utente i diritti connessi in tal senso.
In adempimento ai requisiti di legge, l’organizzatore verifica parti dei dati personali e prende decisioni automatizzate sulla base di tali verifiche. Tra queste rientrano anche le decisioni riguardanti il diritto dei giocatori all’utilizzo dei giochi offerti dall’organizzatore.
L’organizzatore applica altre decisioni automatizzate in relazione al gioco consapevole, che possono riguardare anche l’esclusione dei giocatori ovvero il blocco delle transazioni nel conto giocatore. Obiettivo di tali decisioni è prevenire situazioni problematiche connesse con il gioco d’azzardo, individuare problemi di gioco e richiamare l’attenzione dei giocatori sulle loro abitudini di gioco.
L’organizzatore può inoltre terminare il rapporto con un cliente o bloccare il conto giocatore, se un giocatore è inattivo e se sussiste la probabilità che il giocatore in questione non utilizzi l’offerta di gioco.
8. TRASFERIMENTO E TRASMISSIONE DI DATI PERSONALI
8.1 Trasferimento di dati personali
L’organizzatore elabora dati personali con la massima riservatezza e li trasferisce solamente in conformità alla presente Informativa sulla protezione dei dati. I dati sono trasferiti soltanto a persone autorizzate al trattamento dei dati personali che si sono impegnate al mantenimento della riservatezza o sono soggette alle leggi vigenti in materia di riservatezza. Il trasferimento a terzi di dati personali da parte dell’organizzatore avviene altrimenti soltanto previo consenso del giocatore.
L’organizzatore è tenuto a trasferire i dati personali se glielo impongono leggi, regolamenti o richieste di un’autorità pubblica (ad es. polizia, pubblico ministero); è ivi incluso il trasferimento di dati nei casi in cui l’organizzatore sospetta che sia stato commesso un reato.
8.2 Incaricati del trattamento
Per allestire parti dell’offerta di gioco, l’organizzatore collabora con cosiddetti incaricati del trattamento, ovvero con aziende che elaborano i dati personali su commissione dell’organizzatore in base a sue direttive. L’organizzatore collabora con i seguenti incaricati del trattamento:
gestori di piattaforme di giochi per offrire una gamma variegata di giochi;
aziende informatiche che offrono soluzioni IT per la gestione, l’assistenza tecnica e il servizio clienti nonché per la manutenzione dei giochi e di altre attività dell’organizzatore;
aziende che forniscono soluzioni di pagamento, come ad esempio banche, acquirer e altri fornitori di servizi di pagamento, a condizione che queste aziende non operino come responsabili indipendenti del trattamento dei dati;
aziende che forniscono servizi connessi alla lotta e allo smascheramento di frodi, altri reati e/o altri comportamenti illeciti;
aziende di marketing, come ad esempio agenzie di comunicazione e pubblicità e affiliate marketing.
Il trasferimento di dati personali a incaricati del trattamento avviene soltanto per finalità analoghe alle finalità per cui l’organizzatore li ha raccolti, ad esempio per adempiere a obblighi contrattuali dell’organizzatore.
L’organizzatore controlla e assicura che tutti gli incaricati del trattamento offrano garanzie sufficienti riguardo alla sicurezza, alla protezione e alla riservatezza dei dati personali. L’organizzatore ha stipulato con tutti gli incaricati del trattamento accordi scritti che disciplinano gli obblighi degli incaricati. Detti accordi obbligano, tra l’altro, gli incaricati del trattamento a rispettare le direttive scritte dell’organizzatore e i requisiti di sicurezza, le restrizioni e i requisiti applicabili alla trasmissione dei dati personali.
8.3 All’interno del gruppo di imprese dell’organizzatore
I dati personali possono essere trasmessi alla società madre e alle società affiliate e controllate dell’organizzatore per le finalità descritte nella presente Informativa sulla protezione dei dati. Il trasferimento di dati personali all’interno del gruppo di imprese dell’organizzatore serve principalmente a gestire i dati personali e a sbrigare diverse questioni connesse con l’offerta di giochi.
8.4 Altre aziende (responsabili indipendenti del trattamento dei dati)
L’organizzatore trasferisce dati personali ad altre aziende con le quali collabora ma che non fungono da incaricati del trattamento. Ciò significa che queste aziende stabiliscono autonomamente, in qualità di responsabili indipendenti del trattamento dei dati, le modalità di elaborazione dei dati personali. L’organizzatore trasferisce dati personali alle seguenti aziende che li elaborano autonomamente sotto la propria responsabilità:
aziende fornitrici di soluzioni di pagamento, come ad esempio banche, acquirer e altri fornitori di servizi di pagamento;
aziende che forniscono servizi di prenotazione viaggi, compagnie aeree, hotel e simili;
aziende che si occupano della consegna di premi a giocatori che hanno partecipato a un evento o a un’attività dell’organizzatore;
determinati gestori di piattaforme di giochi che mettono a disposizione giochi sulla piattaforma di gioco;
l’organizzatore trasmette dati anonimi a istituti di ricerca per contribuire alla ricerca nel campo della prevenzione della dipendenza dal gioco.
Nei casi in cui i dati personali sono trasferiti ad aziende che li elaborano in maniera indipendente dall’organizzatore, si applicano le disposizioni sulla privacy e le modalità di gestione dei dati personali vigenti nella rispettiva impresa.
Per ulteriori informazioni sulle aziende che elaborano dati personali in maniera indipendente dall’organizzatore, il giocatore può rivolgersi all’organizzatore oppure ai seguenti soggetti: responsabili indipendenti del trattamento dei dati.
8.5 Trasmissione di dati personali
L’organizzatore attribuisce la massima importanza alla protezione dei dati. Il sistema di protezione dei dati dell’organizzatore porta il sigillo di qualità GoodPriv@cy®, riconosciuto internazionalmente e conferito a quelle aziende che attuano in maniera esemplare le misure sulla protezione dei dati. In conformità agli elevati standard qualitativi dell’organizzatore, i dati personali sono trattati preferibilmente in Svizzera, nell’Unione Europea (UE) e nello Spazio economico europeo (SEE). Per il trattamento dei dati personali viene data priorità al centro di calcolo di Grand Casino Luzern AG in Svizzera e a un centro di calcolo nell’UE. Nei casi in cui è necessario trasferire i dati al di fuori della Svizzera o dell’UE/del SEE, se per esempio li si deve trasferire a un incaricato del trattamento che, direttamente o tramite un proprio subappaltatore, conserva dati personali in un paese diverso dalla Svizzera o fuori dall’UE/dal SEE o che abbia sede in un paese diverso dalla Svizzera o fuori dall’UE/dal SEE, l’organizzatore prenderà tutte le misure giuridiche, tecniche e organizzative del caso per garantire un livello di protezione analogo a quello offerto in Svizzera. In caso di trasmissione di dati personali in un paese diverso dalla Svizzera, il livello di protezione è garantito o tramite l'elenco dei paesi dell’Incaricato della protezione dei dati e della trasparenza, contenente i paesi provvisti di un’adeguata legislazione in materia di protezione dei dati, oppure dalla sottoscrizione da parte dell’azienda dell’accordo «Swiss-US Privacy Shield» con la Svizzera. A salvaguardia della protezione dei dati si considerano adeguati anche i codici di condotta approvati nel paese di destinazione e l’applicazione di linee guida vincolanti all’interno dell’azienda.
9. DIRITTI DEI GIOCATORI E DIRITTI DELLE PERSONE INTERESSATE
9.1 Diritti di accesso
Il giocatore ha diritto di accedere ai dati personali che l’organizzatore elabora sul suo conto. I diritti di accesso del giocatore presuppongono però che a) i dati personali non violino i diritti e le libertà di terzi, b) l’accesso ai dati personali non sia vietato da disposizioni di legge, come ad esempio quelle in materia di lotta contro il riciclaggio di denaro e il finanziamento del terrorismo, e c) le informazioni non compromettano l’esito di un’indagine penale o di altre indagini preliminari. Si tenga presente che, in caso di richiesta di accesso, l’organizzatore può chiedere al giocatore di fornirgli ulteriori informazioni al fine di garantire la gestione efficace della richiesta e il trasferimento dei dati alla persona giusta.
9.2 Diritto alla correzione e all’integrazione
Il giocatore ha il diritto di correggere i dati personali errati e di integrare dati personali incompleti in attuazione dello scopo dichiarato. A tal fine, contatta il servizio clienti dell’organizzatore e chiede la correzione o l’integrazione dei dati in questione.
9.3 Diritto all’oblio
Il giocatore ha il diritto di ottenere dall’organizzatore la cancellazione o rimozione totale o parziale dei dati personali, se ad esempio non sono più necessari per le finalità per le quali sono stati raccolti o altrimenti trattati.
Si tenga presente che l’organizzatore può respingere la richiesta di cancellazione o anonimizzazione dei dati personali se il trattamento è dettato da obblighi di legge cui l’organizzatore è soggetto, come ad esempio quelli imposti dalle leggi in materia di giochi in denaro e di lotta contro il riciclaggio di denaro e il finanziamento del terrorismo. L’organizzatore è altresì autorizzato a respingere la richiesta di cancellazione e anonimizzazione dei dati personali se sussiste un interesse legittimo al trattamento o se ha la necessità di stabilire, esercitare o difendere diritti legali.
9.4 Diritto alla limitazione del trattamento
A determinate condizioni, il giocatore ha il diritto di ottenere la limitazione del trattamento dei suoi dati personali. Siamo in presenza di un tale caso se, ad esempio, il giocatore contesta l’esattezza dei dati personali o il trattamento è illegittimo e la persona interessata rifiuta la cancellazione dei dati personali e chiede invece che ne venga limitato l’utilizzo.
L’organizzatore ha la facoltà di continuare a conservare ed elaborare i dati personali per il periodo in cui il giocatore ha fatto valere il proprio diritto alla limitazione del trattamento, al fine di stabilire, esercitare o difendere diritti legali oppure di tutelare i diritti di altre persone fisiche e giuridiche. L’organizzatore è altresì autorizzato a elaborare questi dati se il giocatore ha dato il proprio consenso o se lo impone un interesse collettivo.
9.5 Diritto di opposizione
Il giocatore ha il diritto di opporsi a determinate modalità del trattamento, ad esempio al trattamento di dati personali per finalità di marketing diretto e ad altre tipologie di trattamento, in assenza di un legittimo interesse dell’organizzatore.
Il giocatore può scegliere dalle impostazioni del proprio conto giocatore i canali di comunicazione che l’organizzatore è autorizzato a usare per inviargli la pubblicità. Se il giocatore non desidera ricevere comunicazioni di questo tipo, l’organizzatore sospenderà l’invio di tali informazioni al giocatore e il trattamento dei dati personali finalizzato a questo scopo.
L’organizzatore può continuare a trattare i dati personali oggetto di opposizione se riesce a imporre una motivazione importante o se i suoi interessi prevalgono su quelli del giocatore fino alla risoluzione giuridica della questione. Inoltre, in caso di opposizione da parte del giocatore, l’organizzatore può trattare i dati personali solo al fine di stabilire, esercitare o difendere i propri diritti legali.
9.6 Revoca del consenso
Se il trattamento dei dati personali da parte dell’organizzatore si basa sul consenso del giocatore, questi può revocarlo gratuitamente in qualsiasi momento contattando il servizio clienti dell’organizzatore.
La revoca del consenso non pregiudica la legittimità del trattamento avvenuto sino a quel momento.
9.7. Diritto d’accesso
Diritto di richiedere all’organizzatore informazioni in merito all’eventuale trattamento dei dati e, nello specifico, a quali dati siano oggetto del trattamento.
9.8. Diritto di farsi consegnare i dati personali
Diritto di richiedere all’organizzatore la consegna di determinati dati personali in un formato elettronico corrente o la relativa trasmissione a un altro responsabile.
10. DIRETTIVA RELATIVA AI COOKIE – TRACKING ONLINE E TECNOLOGIE PUBBLICITARIE ONLINE DI GESTORI TERZI
Sul proprio sito web l’organizzatore impiega varie tecnologie che consentono sia all’organizzatore che a gestori terzi a cui il suddetto ricorre di riconoscere l’utente durante il suo utilizzo del sito ed eventualmente monitorare le operazioni effettuate dall’utente anche nell’ambito di più accessi effettuati al sito.
La presente Politica sui cookie contiene una descrizione dei cookie e dei cookie di gestori terzi in uso sulla piattaforma di gioco nonché istruzioni su come disattivarne l’utilizzo sulla piattaforma.
I cookie sono piccoli file di testo che i terminali degli utenti memorizzano in modo permanente o temporaneo quando visitano un sito web. Vengono utilizzate cinque tipologie di cookie, di cui due sono di gestori terzi:
i cookie di sessione permettono all’organizzatore di raccogliere e memorizzare dati durante la visita di un giocatore alla piattaforma di gioco. I cookie di sessione sono memorizzati per tempi brevi sul dispositivo del giocatore e vengono cancellati alla chiusura del browser di navigazione. L’utilizzo di questi cookie è generalmente volto a garantire il normale funzionamento del sito web e a migliorarne la fruibilità per gli utenti;
i cookie persistenti consentono all’organizzatore di salvare dati (ad es. scelta della lingua) e di riaccedervi nel momento in cui il giocatore visita di nuovo la piattaforma di gioco;
i cookie di analisi (cookie di gestori terzi) permettono all’organizzatore di determinare il numero di visitatori della piattaforma di gioco. Con l’aiuto di questi cookie si possono effettuare rilevazioni statistiche sull’utilizzo dei servizi con lo scopo di migliorarli. Questi cookie sono utilizzati anche per migliorare i prodotti, valutare l’efficacia delle attività di marketing e sviluppare l’attività commerciale;
i cookie pubblicitari (cookie di gestori terzi) consentono all’organizzatore di analizzare le preferenze dei giocatori e di adattare i contenuti di marketing ai loro interessi. Questi cookie permettono ai giocatori di informarsi sulle campagne e le offerte in corso grazie ai banner che compaiono sui siti partner. Questi cookie sono anche utilizzati per gestire e misurare in modo mirato gli annunci pubblicitari su siti terzi.
10.1 Cookies
Il sito web utilizza i seguenti cookie:
__cf_bm
Cookie necessario al fine di supportare Cloudflare Bot Management, attualmente disponibile in versione beta a livello privato. Come componente del nostro servizio di gestione dei bot, questo cookie supporta la gestione del traffico di dati in entrata corrispondente ai criteri dei bot.
__cfruid
Cookie assegnato ai siti web che utilizzano CloudFlare al fine di identificare il traffico di dati affidabile sul sito web.
AWSALB
Load balancing dell’applicazione AWS ELB
AWSALBCORS
Cookie gestito da AWS e utilizzato per il bilanciamento del carico.
csrfToken
Cookie collegato alla piattaforma di sviluppo web Django per Python e sviluppato con l’obiettivo di proteggere i siti web da una determinata tipologia di attacchi software su form.
La disattivazione dei cookie può influire sulla fruibilità del sito da parte degli utenti. Potrebbero, ad esempio, risentirne talune funzioni e giochi in alcune parti della piattaforma di gioco.
Il giocatore può consentire, bloccare o cancellare i cookie installati sul suo dispositivo in qualsiasi momento dalle impostazioni del browser. Tutti i browser di navigazione mostrano informazioni sui cookie, permettendo così al giocatore di verificare quali sono i cookie installati.
Le modifiche relative ai cookie impostate nel browser possono riguardare tutti i siti web visitati, non solo la piattaforma di gioco, a meno che i cookie non vengano disattivati o rimossi singolarmente.
Per ulteriori informazioni sulle impostazioni relative ai cookie, cliccare su «Guida» nel menu principale del browser.
Al momento il sito web non risponde alla funzione dei browser «Non tracciare».
Se il giocatore è collegato alla piattaforma di gioco e/o continua a utilizzare i giochi senza modificare le impostazioni relative ai cookie, si presuppone che accetti l’utilizzo dei cookie sulla piattaforma di gioco.
10.2. Ricorso a fornitori terzi
Nel proprio sito web l’organizzatore ha anche la possibilità di integrare ulteriori offerte di terzi. Attenzione: cliccando su un link che rimanda a un sito web di un fornitore terzo (ad es. Google, social media o altri siti web), l’utente viene trasferito a un sito web non controllato dall’organizzatore e per il quale non si applica l’informativa sulla protezione dei dati dell’organizzatore. L’utilizzo e le interazioni che avvengono su altri siti web sono infatti soggetti alle condizioni di utilizzo, alle informative sulla protezione dei dati e alle avvertenze di tale sito web di terzi. Si raccomanda all’utente di leggere attentamente le condizioni di utilizzo, le informative sulla protezione dei dati e le avvertenze relative all’altro sito web prima di trasmettere dati personali attraverso tale sito. L’organizzatore non è infatti responsabile né risponde del contenuto delle informazioni e del trattamento dei dati su tali siti web di terzi.
Attualmente l’organizzatore ricorre alle offerte dei seguenti fornitori:
Adobe Typekit
L’organizzatore utilizza Adobe Typekit di Adobe Inc., San Jose, California, USA, come servizio fornitore di font per la propria offerta online. Per ricevere tali font viene creato un collegamento ai server di Adobe Inc., nell’ambito del quale viene trasmesso l’indirizzo IP dell’utente.
L’effettiva durata della memorizzazione dei dati elaborati non può essere in alcun modo influenzata dall’organizzatore, ma viene stabilita da Adobe Inc. Ulteriori informazioni sono disponibili all’interno dell’informativa sulla protezione dei dati di Adobe Typekit: https://www.adobe.com/it/privacy/policies/adobe-fonts.html.
Cloudflare Insights
Sul sito web dell’organizzatore risulta integrato Cloudflare Insights, un servizio di Cloudflare, Inc., che sviluppa software basati su cloud attraverso cui i proprietari di siti web e di applicazioni monitorano le prestazioni dei propri servizi. Cloudflare Insights offre la possibilità di effettuare valutazioni statistiche in merito alle performance tecniche dei servizi offerti dall’organizzatore (ad es. la durata di una determinata interrogazione al database, la stabilità e la raggiungibilità dei propri server o i loro tempi di reazione). A tal fine, le applicazioni e i browser raccolgono dati che vengono quindi memorizzati attraverso i cookie presenti nel browser. In tal caso, i dati dell’utente vengono inoltrati al gestore di Cloudflare Insights, Cloudflare, Inc.
L’effettiva durata della memorizzazione dei dati elaborati non può essere in alcun modo influenzata dall’organizzatore, ma viene stabilita da Cloudflare, Inc. Ulteriori informazioni sono disponibili all’interno dell’informativa sulla protezione dei dati di Cloudflare Insights: https://www.cloudflare.com/it-it/privacypolicy/.
11. SOCIAL PLUG-IN
Nel proprio sito l’organizzatore ricorre a social plug-in al fine di accrescere la notorietà della propria azienda. Tale utilizzo risulta visibile per l’utente dai rispettivi simboli presenti sul sito web. Tali elementi sono stati configurati in modo da essere disattivati di default. Qualora, in modo indipendente o nell’ambito del sito web dell’organizzatore, l’utente intenda utilizzare i servizi di tali social network e li attivi cliccando sulle rispettive icone, i suddetti social network analizzeranno l’utilizzo del plug-in da parte dell’utente. In tal caso, attraverso il plug-in verranno quindi inoltrate informazioni ai social network. Il trattamento dei dati personali dell’utente avviene quindi nell’ambito della responsabilità e sulla base delle disposizioni in materia di protezione dei dati del rispettivo gestore e con il consenso dell’utente. Dal gestore l’organizzatore non riceve alcun dato relativo all’utente.
Attualmente vengono utilizzate le seguenti piattaforme, le identità e i dati di contatto dei rispettivi gestori sono indicati nell’informativa sulla dichiarazione dei dati:
Facebook
https://facebook.com
Informativa sulla protezione dei dati: https://www.facebook.com/privacy/policy
Instagram
Instagram Threads
https://about.instagram.com/threads
Informativa sulla protezione dei dati: https://privacycenter.instagram.com/policy
Youtube
https://youtube.com
Informativa sulla protezione dei dati: https://policies.google.com/privacy?hl=de
Telegram
https://web.telegram.org
Informativa sulla protezione dei dati: https://telegram.org/privacy
LinkedIn
https://linkedin.com
Informativa sulla protezione dei dati: https://de.linkedin.com/legal/privacy-policy
Snapchat
https://snapchat.com
Informativa sulla protezione dei dati: https://values.snap.com/privacy/privacy-policy
TikTok
https://tiktok.com
Datenschutzerklärung: https://www.tiktok.com/legal/page/eea/privacy-policy/it
Twitter / X
https://twitter.com
Informativa sulla protezione dei dati: https://twitter.com/privacy
La presente lista non è esaustiva.
12. SICUREZZA DEI DATI
L’organizzatore adotta adeguate misure di sicurezza al fine di tutelare la riservatezza, l’integrità e la disponibilità dei dati personali dell’utente, per proteggerli da eventuali trattamenti non autorizzati o illeciti e per scongiurare il pericolo di eventuali perdite, modifiche non intenzionali, pubblicazioni involontarie o accessi non autorizzati.
Le misure di sicurezza di natura tecnica e di natura organizzativa possono prevedere, ad es., misure quali l’utilizzo di protocolli crittografici e la pseudonimizzazione dei dati, protocollazioni, restrizioni all’accesso, salvataggio di copie di sicurezza, istruzioni impartite ai collaboratori dell’organizzatore, accordi di riservatezza e controlli. Durante il loro transito, l’organizzatore protegge i dati dell’utente trasmessi attraverso il proprio sito web ricorrendo ad adeguati meccanismi di cifratura. Tuttavia, l’organizzatore può offrire garanzie esclusivamente per gli ambiti soggetti al proprio controllo. Inoltre, l’organizzatore obbliga i suoi addetti all’elaborazione degli ordini ad adottare adeguate misure di sicurezza. In linea generale non è comunque possibile escludere al 100% il verificarsi di possibili rischi legati alla sicurezza: i rischi residui sono infatti inevitabili.
13. MODIFICHE
Dal momento che la piattaforma di gioco, l’offerta di giochi e i servizi annessi sono oggetto di continui sviluppi e le leggi e i regolamenti in vigore in materia di protezione dei dati possono essere soggetti a revisione, l’organizzatore si riserva il diritto di modificare in qualsiasi momento e senza preavviso l’informativa sulla protezione dei dati. La versione in vigore è sempre quella pubblicata sul sito Internet mycasino.ch.