INFORMATIVA SULLA PRIVACY

1. Generale.

Il sito slotsgallery.com (qui indicato come il "Casinò" o "noi") è gestito da Metlait SRL (registrata a El Guayaval, Residencial La Campina Casa Numero Q -11, Cartago, El Guarco, Tejar, 30801 - Costa Rica, numero di registrazione 3-102-911867).

Operiamo in qualità di Titolare del trattamento in quanto decidiamo come e perché i tuoi dati vengono elaborati in conformità con la presente Informativa nel contesto della nostra relazione con te.

Il nostro Responsabile della protezione dei dati (DPO) è a disposizione per aiutarti in merito a eventuali problemi che potresti avere con i tuoi dati personali e per rispondere a eventuali domande che potresti avere in merito a questa informativa sulla privacy. Si prega di contattare tramite [email protected].

2. Trattamento dei dati.

Raccogliamo ed elaboriamo solo dati personali adeguati, pertinenti e limitati a quanto necessario in relazione alle finalità per cui sono trattati. Le categorie di dati personali che possiamo raccogliere ed elaborare includono:

• Dati anagrafici (Nome completo, nome utente, data di nascita, sesso, nazionalità e numeri di identificazione ufficiale (ad es. passaporto o carta d'identità).
• Dati di contatto (Indirizzo di residenza, documentazione comprovante l'indirizzo, indirizzo e-mail, numero di telefono e altri recapiti).
• Dati finanziari e sulle transazioni (informazioni sul conto bancario, dettagli della carta di pagamento e documenti che verificano la fonte dei fondi o della ricchezza (come dichiarazioni dei redditi o estratti conto bancari, informazioni relative a depositi, prelievi e altre transazioni finanziarie effettuate sulla nostra piattaforma).
• Dati sulle attività di gioco (dettagli dei giochi a cui si è partecipato, timestamp di accesso/disconnessione, attività di scommessa, utilizzo dei bonus ed eventuali interventi sul gioco responsabile).
• Dati tecnici (indirizzo IP, dati sulla posizione, credenziali di accesso, tipo e versione del browser, sistema operativo, impostazioni del fuso orario e altri dati tecnici relativi ai dispositivi utilizzati per accedere ai nostri servizi).
• Dati di marketing e di comunicazione (le tue preferenze di marketing e le comunicazioni scambiate con il nostro supporto o attraverso altri canali).
• Altri dati volontari (qualsiasi altro dato personale che fornisci volontariamente quando interagisci con i nostri servizi o l'assistenza clienti).

Raccogliamo dati personali dalle seguenti fonti per garantire l'accuratezza dei dati, la conformità normativa e la fornitura sicura dei servizi:

• Direttamente da te quando ti registri per i nostri servizi, comunichi con noi o fornisci informazioni tramite il tuo account.
• Da terze parti (ad esempio, ove applicabile da fornitori di servizi di verifica, istituti finanziari e fornitori di servizi di pagamento, database AML e PEP, autorità di regolamentazione e database sul gioco responsabile, partner di marketing e affiliati).

Conserviamo le informazioni personali solo per il tempo necessario a soddisfare gli scopi per cui sono state raccolte o come richiesto dalla legge.

Ciò include la conformità alle normative antiriciclaggio (per un minimo di cinque anni dalla data di chiusura dell'account), agli obblighi fiscali e ai requisiti per la risoluzione delle controversie. Una volta che i dati non sono più necessari, provvederemo a cancellarli, renderli anonimi o de-identificarli in modo sicuro in conformità con gli standard di protezione dei dati stabiliti.

Trattiamo i tuoi dati personali solo ove vi sia una valida base giuridica. Ciascuna attività di elaborazione è limitata a finalità specifiche, esplicite e legittime:

• Per fornire i nostri servizi (sulla base dell'esecuzione di un contratto).
• Per garantire la conformità normativa (sulla base del nostro obbligo legale ai sensi delle leggi applicabili, tra cui le normative antiriciclaggio (AML), i controlli Know Your Customer (KYC), i requisiti per il gioco responsabile, i resoconti e altri doveri). I dati di verifica forniti per i controlli KYC possono essere utilizzati in tutti i siti Web e marchi di proprietà di Metlait SRL.
• Per prevenire le frodi e condurre la gestione dei rischi (sulla base del nostro legittimo interesse a proteggere la nostra piattaforma, gli utenti e l'integrità aziendale).
• Per marketing e personalizzazione (sulla base del consenso o dei nostri legittimi interessi per fornirti comunicazioni di marketing pertinenti, contenuti promozionali e pubblicità su misura in base alle tue preferenze).
• A fini analitici e di miglioramento del servizio (sulla base dei nostri legittimi interessi per monitorare le prestazioni della piattaforma, analizzare le tendenze di utilizzo, risolvere problemi tecnici e migliorare l'esperienza complessiva dell'utente).
• Per garantire la sicurezza e l'integrità del sistema (sulla base del nostro obbligo legale e del nostro legittimo interesse a monitorare e mantenere la sicurezza del sistema, rilevare le minacce e proteggere la riservatezza, l'integrità e la disponibilità dei dati).
• Per ottimizzare i nostri flussi di lavoro e migliorare il nostro servizio clienti tramite Intelligenza Artificiale (IA) (integriamo strumenti di intelligenza artificiale conversazionale di terze parti nella nostra piattaforma di messaggistica per i clienti. Sulla base di questo legittimo interesse, utilizziamo questi strumenti per gestire le conversazioni, accedere ai ticket e ai profili, analizzare i modelli di interazione e fornire risposte di supporto intelligenti.)

Per fornire i nostri servizi, potremmo dover condividere i tuoi dati personali con terze parti fidate.

Tutta la condivisione dei dati è condotta in conformità con le leggi applicabili sulla protezione dei dati e garantiamo che le terze parti siano contrattualmente obbligate a utilizzare i dati solo per scopi leciti specificati e in base a rigorosi obblighi di sicurezza. Le categorie di terze parti sono le seguenti:

• All'interno del nostro gruppo aziendale.
• Fornitori di giochi.
• Fornitori di servizi di pagamento.
• Partner di marketing.
• Autorità di regolamentazione.
• Fornitori di servizi di terze parti.
• Fornitori di servizi di intelligenza artificiale conversazionale (Anthropic, OpenAI, Gemini). Operando come responsabili del trattamento dei dati, a questi fornitori terzi viene concesso un accesso limitato alla nostra area di lavoro per la messaggistica dei clienti per aiutarci a facilitare, automatizzare e ottimizzare le nostre operazioni di assistenza clienti e marketing.
• Strumenti di verifica AML e KYC.
• Consulenti aziendali quali avvocati, commercialisti o notai, ecc.
• Altre terze parti di fiducia, ad esempio in caso di fusione, acquisizione o vendita, i tuoi dati personali potrebbero essere trasferiti e ti informeremo prima che si verifichi tale cambiamento.

3. Trasferimenti di dati

Nel caso in cui trasferissimo i tuoi dati personali a livello internazionale (ad esempio, per scopi quali hosting IT, servizio clienti o servizi di verifica), ci assicuriamo che siano in atto adeguate salvaguardie, come le Clausole Contrattuali Standard (SCC) della Commissione Europea o trasferimenti verso paesi con decisioni di adeguatezza. Garantiamo che una protezione analoga venga applicata alle informazioni personali trattate dai nostri fornitori di servizi in altre giurisdizioni e ci assumiamo la responsabilità per la loro gestione dei tuoi dati.

4. Diritti dell'interessato.

Hai determinati diritti riguardo ai tuoi dati personali. Questi diritti ti aiutano a comprendere, accedere, controllare e, se del caso, limitare l'utilizzo delle tue informazioni:

• Accedi ai tuoi dati personali. Puoi ottenere una copia dei tuoi dati personali utilizzando la funzionalità di esportazione dati disponibile nel tuo account personale.
• Correggi i dati inesatti o incompleti.
• Richiedi la cancellazione dei tuoi dati, fatte salve le disposizioni legali sulla conservazione.
• Limita il trattamento in determinate situazioni.
• Trasferisci i tuoi dati a un altro fornitore (portabilità dei dati).
• Opponiti al trattamento basato su un interesse legittimo o per marketing.
• Revoca il consenso in qualsiasi momento, se applicabile.
• Presenta un reclamo all'autorità locale per la protezione dei dati.

In genere non utilizziamo processi decisionali completamente automatizzati nelle nostre operazioni. Se tali processi automatizzati vengono applicati in determinate situazioni, ti avviseremo separatamente, come richiesto dalla legge applicabile.

5. Protezione dei dati dei minori.

L'accesso a questo sito Web e ai suoi servizi è limitato agli individui che hanno raggiunto l'età legale minima per il gioco d'azzardo nella rispettiva giurisdizione (almeno 18 anni). Non raccogliamo o elaboriamo consapevolmente dati personali da chiunque sia al di sotto dell'età legale applicabile. Qualora venissimo a conoscenza che tali informazioni sono state inviate, in particolare a causa di un uso improprio della nostra piattaforma, adotteremo le misure appropriate per eliminare i dati e agire in conformità con i requisiti legali pertinenti.

6. Sicurezza dei dati

Al fine di prevenire la divulgazione non autorizzata e non necessaria dei tuoi Dati Personali, implementeremo i seguenti controlli:

• Controlli di accesso: l'accesso fisico non autorizzato a strutture, edifici o stanze che ospitano sistemi di elaborazione dei dati personali è rigorosamente impedito. I nostri sistemi sono ospitati in data center sicuri che soddisfano elevati standard di settore per la sicurezza fisica e digitale. L'accesso ai dati personali è limitato solo al personale autorizzato.
• Controlli di accesso al sistema: tutti i sistemi che elaborano dati personali sono protetti tramite password e misure di autenticazione. Per l'autenticazione vengono assegnati ID utente univoci.
• Controlli di accesso ai dati: l'accesso a file e programmi è limitato in base al principio del "need-to-know". Sono in atto controlli per impedire l'installazione o l'uso non autorizzato di hardware/software. Ciò include anche l'istituzione di pratiche per garantire la cancellazione sicura e permanente dei dati non più necessari per scopi di elaborazione.
• Requisiti organizzativi: abbiamo implementato misure tecniche e organizzative per evitare la commistione accidentale di dati personali. Lo abbiamo assicurato designando un Responsabile della protezione dei dati ("DPO"), oltre a formare il personale sulla privacy e sulla sicurezza dei dati.