Aspetti chiave della raccolta dei dati
La piattaforma applica una struttura trasparente e rigorosamente regolamentata per la raccolta delle informazioni degli utenti, garantendo piena conformità alle disposizioni normative nazionali ed europee.
| Categoria di dati | Finalità della raccolta | Nota esplicativa |
|---|---|---|
| Informazioni personali | Esecuzione delle verifiche di identità obbligatorie (KYC/AML) | Nome completo, data di nascita, documento d'identità (passaporto, patente, carta d'identità), indirizzo e-mail verificato, numero di telefono, prova di residenza (bolletta, estratto conto bancario, contratto di affitto) |
| Dati tecnici e telemetrici | Ottimizzazione dei parametri di rendering dell'interfaccia e monitoraggio della sicurezza | Indirizzi IP, cookie operativi, identificativi del browser, cronologia delle sessioni di accesso |
| Dati finanziari e transazionali | Elaborazione delle operazioni di deposito e prelievo, registrazione dello storico contabile | Cronologia delle transazioni, verifica della proprietà del metodo di pagamento, registri di saldo e budget di gioco |
Tutte le informazioni raccolte sono archiviate in ambienti protetti con crittografia avanzata e segregazione infrastrutturale, elaborati esclusivamente per finalità di sicurezza del sistema, conformità normativa e prevenzione delle frodi. I protocolli di archiviazione applicati escludono categoricamente qualsiasi accesso non autorizzato o utilizzo improprio dei dati personali.
Finalità del trattamento dei dati
- Garantire l'accesso sicuro e protetto all'area personale e ai servizi della piattaforma
- Eseguire le verifiche obbligatorie di identità (Know Your Customer) e conformità normativa antiriciclaggio (AML)
- Mantenere l'integrità dell'architettura di sicurezza delle transazioni finanziarie e dei metodi di pagamento
- Monitorare e prevenire attività fraudolente, accessi multipli non autorizzati e violazioni dei termini di servizio
- Ottimizzare le funzionalità native della piattaforma attraverso parametri di personalizzazione basati sulle preferenze dell'utente
- Elaborare comunicazioni relative allo stato del conto di gioco, alle operazioni finanziarie e agli aggiornamenti normativi
- Garantire la conformità alle disposizioni dell'Agenzia delle Dogane e dei Monopoli e alle normative italiane sul gioco responsabile (vietato ai minori di 18 anni)
Trasmissione dei dati a terzi
La condivisione delle informazioni personali con entità esterne avviene esclusivamente entro parametri rigorosamente limitati e regolamentati. La trasmissione dei dati è consentita unicamente a fornitori certificati di software di gioco e gateway di sistemi di pagamento integrati, limitata strettamente alle informazioni necessarie per l'elaborazione delle transazioni contabili standard e il caricamento dei contenuti di gioco. È categoricamente vietata la vendita, lo scambio o la concessione in locazione dei registri personali degli utenti a società di marketing esterne, reti pubblicitarie o soggetti terzi non autorizzati. Ogni operazione di condivisione rispetta i principi di minimizzazione dei dati e viene eseguita esclusivamente previa verifica della conformità GDPR del destinatario.
Sicurezza e tecnologie di crittografia
L'infrastruttura di sicurezza crittografica e le difese fisiche dei server sono progettate per proteggere l'intero ecosistema della piattaforma attraverso sistemi multi-livello di salvaguardia. Viene implementata la crittografia SSL/TLS standard del settore, con chiavi di cifratura avanzate applicate a tutte le comunicazioni tra il dispositivo dell'utente e i server centrali. I firewall di monitoraggio della rete operano in modalità continua per rilevare e neutralizzare tentativi di accesso non autorizzato, attacchi informatici e anomalie di traffico. La riservatezza e la protezione dei dati rappresentano la priorità operativa assoluta per Winorama, con audit periodici di sicurezza eseguiti da enti di certificazione indipendenti e protocolli di risposta agli incidenti conformi agli standard internazionali ISO 27001.
Diritti degli utenti ai sensi del GDPR
In conformità al Regolamento Generale sulla Protezione dei Dati e alle normative italiane sulla privacy, sono garantiti i seguenti diritti statutari:
- Diritto di accesso: possibilità di ottenere copie complete dei dati personali registrati e delle informazioni relative al loro trattamento
- Diritto di rettifica: correzione di registrazioni obsolete, incomplete o inesatte presenti nei database della piattaforma
- Diritto alla cancellazione: richiesta di eliminazione definitiva dei dati personali (diritto all'oblio), salvo obblighi legali di conservazione imposti dalle autorità competenti
- Diritto di limitazione del trattamento: sospensione temporanea dell'elaborazione dei dati in attesa di verifica della correttezza delle informazioni o dell'accertamento della legittimità del trattamento
- Diritto di opposizione: possibilità di opporsi al trattamento dei dati per finalità di marketing diretto o profilazione automatizzata
- Diritto alla portabilità: ricezione dei dati personali in formato strutturato e leggibile da dispositivo automatico, con possibilità di trasferimento a un altro titolare del trattamento
Per esercitare uno qualsiasi dei diritti elencati o per richiedere chiarimenti sulla gestione dei dati personali, è possibile contattare il servizio di supporto dedicato all'indirizzo support@winorama.com. Tutte le richieste vengono elaborate entro i termini previsti dalla normativa vigente, con risposta formale inviata entro 30 giorni dalla ricezione della comunicazione.
Modifiche alla presente informativa
La piattaforma si riserva il diritto di aggiornare periodicamente la presente informativa sulla privacy per riflettere modifiche normative, evoluzioni tecnologiche o cambiamenti nei processi di trattamento dei dati. Ogni revisione sostanziale viene comunicata attraverso notifica via e-mail all'indirizzo registrato nel conto di gioco o mediante avviso pubblicato nell'area personale. La data dell'ultimo aggiornamento viene sempre indicata in modo visibile all'inizio del documento. Si raccomanda di consultare regolarmente questa sezione per rimanere informati sulle modalità di protezione e gestione dei dati personali applicate dalla piattaforma.
Quali documenti sono richiesti per la verifica dell'identità?
La procedura di verifica KYC richiede la presentazione di un documento d'identità valido (carta d'identità, passaporto o patente di guida), una prova di residenza recente (bolletta, estratto conto bancario o contratto di affitto emesso negli ultimi 3 mesi) e la verifica della proprietà del metodo di pagamento utilizzato (screenshot del conto bancario o carta utilizzata per il deposito). Tutti i documenti devono essere leggibili, non scaduti e corrispondere esattamente ai dati registrati nel conto di gioco.
Come vengono gestite le richieste di accesso ai dati personali?
Ogni richiesta di accesso, rettifica, cancellazione o portabilità dei dati deve essere inoltrata tramite e-mail all'indirizzo support@winorama.com, includendo una copia del documento d'identità per la verifica dell'identità del richiedente. La piattaforma elabora tutte le richieste entro un periodo massimo di 30 giorni dalla ricezione, fornendo una risposta formale dettagliata con le informazioni richieste o le azioni intraprese. In caso di complessità particolari, il termine può essere prorogato di ulteriori 60 giorni previa comunicazione motivata.