Privacy Policy

La presente privacy policy descrive come Candyspinz raccoglie, utilizza e protegge i dati personali degli utenti che accedono e utilizzano la piattaforma di gioco. Il rispetto della privacy rappresenta un impegno fondamentale per garantire un’esperienza di gioco trasparente e sicura. Tutti i trattamenti dei dati personali avvengono nel pieno rispetto del Regolamento Generale sulla Protezione dei Dati (GDPR) e delle normative italiane vigenti in materia di protezione dei dati personali.

Raccolta e Tipologie di Dati

Candyspinz raccoglie diverse categorie di dati personali necessari per fornire i servizi di gioco e garantire la conformità normativa. I dati raccolti includono informazioni di registrazione quali nome, cognome, data di nascita, indirizzo email, numero di telefono e indirizzo di residenza. Durante l’utilizzo della piattaforma vengono inoltre raccolti dati tecnici come indirizzo IP, tipo di dispositivo, sistema operativo, browser utilizzato e informazioni relative alle sessioni di gioco.

Per garantire la sicurezza e il safe gaming, vengono memorizzati dati relativi alle transazioni finanziarie, inclusi metodi di pagamento utilizzati, importi depositati e prelevati, nonché lo storico completo delle attività di gioco. La piattaforma raccoglie anche dati di verifica dell’identità, documenti necessari per completare le procedure di Know Your Customer (KYC) imposte dalla normativa sul gioco d’azzardo online.

Finalità del Trattamento e Conservazione

I dati personali raccolti da Candyspinz vengono trattati per molteplici finalità essenziali al funzionamento della piattaforma. La finalità principale riguarda la gestione dell’account utente e l’erogazione dei servizi di gioco online, che include l’elaborazione delle scommesse, l’accredito delle vincite e la gestione del saldo del conto gioco. I dati vengono inoltre utilizzati per adempiere agli obblighi normativi imposti dall’Agenzia delle Dogane e dei Monopoli e dalle autorità competenti in materia di contrasto al riciclaggio di denaro e al finanziamento del terrorismo.

Una componente fondamentale del trattamento riguarda la promozione del safe gaming attraverso il monitoraggio dei comportamenti di gioco per identificare potenziali situazioni di rischio e implementare misure di protezione del giocatore. I dati vengono conservati per periodi variabili in base alla tipologia e alle finalità del trattamento. I dati anagrafici e di verifica dell’identità vengono conservati per tutta la durata del rapporto contrattuale e successivamente per i termini previsti dalla legge, generalmente dieci anni dalla chiusura dell’account per rispettare gli obblighi fiscali e normativi.

I dati relativi alle transazioni finanziarie e alle attività di gioco vengono conservati per un periodo minimo di cinque anni come richiesto dalla normativa antiriciclaggio. I dati tecnici e di navigazione vengono generalmente conservati per periodi più brevi, compatibili con le finalità di sicurezza e miglioramento dei servizi, salvo che la loro conservazione sia necessaria per l’accertamento o la difesa di un diritto in sede giudiziaria.

Condivisione dei Dati e Sicurezza

Candyspinz può condividere i dati personali degli utenti con soggetti terzi esclusivamente quando necessario per l’erogazione dei servizi o per adempiere a obblighi di legge. I fornitori di servizi di pagamento ricevono i dati necessari per elaborare depositi e prelievi in modo sicuro. I partner tecnologici che forniscono infrastrutture di hosting, servizi di sicurezza informatica e manutenzione della piattaforma hanno accesso limitato ai dati personali esclusivamente per le finalità concordate contrattualmente.

Le autorità competenti, inclusa l’Agenzia delle Dogane e dei Monopoli, le autorità fiscali e gli organismi di vigilanza sul gioco d’azzardo, ricevono i dati personali quando richiesto dalla normativa vigente. In caso di indagini relative a frodi, riciclaggio di denaro o altre attività illecite, i dati possono essere comunicati alle autorità giudiziarie e alle forze dell’ordine.

La sicurezza dei dati rappresenta una priorità assoluta per Candyspinz. La piattaforma implementa misure tecniche e organizzative avanzate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o alterazione. Tutte le comunicazioni tra gli utenti e la piattaforma avvengono attraverso protocolli di crittografia SSL/TLS che garantiscono la riservatezza delle informazioni trasmesse. I dati sensibili vengono memorizzati in database protetti con sistemi di crittografia avanzata e l’accesso è limitato esclusivamente al personale autorizzato che ha necessità di trattare tali informazioni per le proprie mansioni.

Sistemi di monitoraggio continuo rilevano e prevengono tentativi di accesso non autorizzato o comportamenti anomali. Vengono effettuati regolari audit di sicurezza e test di vulnerabilità per identificare e correggere eventuali punti deboli nell’infrastruttura tecnologica. Tutti i fornitori terzi sono selezionati sulla base di rigorosi criteri di sicurezza e sono vincolati da accordi contrattuali che impongono standard elevati di protezione dei dati.

Diritti degli Utenti

Gli utenti di Candyspinz dispongono di specifici diritti riconosciuti dal GDPR e dalla normativa italiana sulla protezione dei dati personali. Il diritto di accesso consente di ottenere conferma dell’esistenza di un trattamento di dati personali e di ricevere copia dei dati trattati, insieme a informazioni dettagliate sulle modalità e finalità del trattamento. Gli utenti hanno il diritto di richiedere la rettifica di dati personali inesatti o incompleti, garantendo che le informazioni conservate siano sempre accurate e aggiornate.

Il diritto alla cancellazione, noto anche come diritto all’oblio, permette di ottenere la rimozione dei dati personali quando non sono più necessari per le finalità per cui sono stati raccolti, fermo restando il rispetto degli obblighi di conservazione imposti dalla legge. Il diritto alla limitazione del trattamento consente di ottenere la sospensione temporanea del trattamento dei dati in specifiche circostanze, come la contestazione dell’esattezza dei dati o l’opposizione al loro trattamento.

Gli utenti possono esercitare il diritto alla portabilità dei dati, ricevendo i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e hanno il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti. Il diritto di opposizione permette di opporsi al trattamento dei dati personali per motivi legittimi, incluso il trattamento per finalità di marketing diretto.

Per esercitare questi diritti, gli utenti possono inviare una richiesta scritta all’indirizzo email dedicato alla protezione dei dati fornito nella sezione contatti della piattaforma. Candyspinz si impegna a rispondere a tutte le richieste entro un mese dal ricevimento, fornendo informazioni complete sulle azioni intraprese. In caso di richieste complesse o numerose, il termine può essere prorogato di ulteriori due mesi, previa comunicazione all’interessato. Gli utenti hanno inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali qualora ritengano che il trattamento dei loro dati violi la normativa vigente.