Informativa sulla privacy

Dati trattati

Sono trattati i dati forniti in fase di registrazione e nel corso del rapporto contrattuale: identità, recapiti, data di nascita, documentazione KYC, cronologia delle transazioni e messaggi rivolti all’assistenza. I dati tecnici (indirizzo IP, dispositivo, identificativi di sessione, log di sicurezza) sono elaborati a fini di sicurezza e conformità normativa.

I dati di pagamento sono gestiti da partner qualificati; ove si utilizzi la tokenizzazione, non sono memorizzati sui server di Citadel i numeri di carta per intero.

Finalità

I dati sono trattati per l’esecuzione del contratto (gestione dell’account, erogazione di giochi e scommesse), l’elaborazione dei pagamenti, la prevenzione di frodi e riciclaggio, l’adempimento di obblighi legali (inclusi quelli in materia di gioco e fiscali) nonché il miglioramento dei servizi e dell’esperienza d’uso.

Ove richiesto dalla legge, le comunicazioni a finalità promozionale sono inviate solo previo consenso. Il consenso al marketing può essere revocato tramite le preferenze dell’account o i link di disiscrizione.

Basi giuridiche (GDPR)

Il trattamento si fonda sull’esecuzione del contratto, sull’adempimento di obblighi legali, sul legittimo interesse (sicurezza, prevenzione delle frodi, analisi aggregate) e, per determinate attività di marketing ovvero per cookie non essenziali, sul consenso dell’interessato.

Comunicazione a terzi

I dati possono essere comunicati a responsabili del trattamento (hosting, pagamenti, verifica dell’identità, strumenti di assistenza) vincolati da accordi contrattuali adeguati. Le autorità pubbliche ricevono i dati ove imposto dalla legge. I trasferimenti verso Paesi extra-UE avvengono con garanzie appropriate (ad es. clausole contrattuali standard).

Cookie

Per le categorie di cookie, le finalità e la gestione delle preferenze si rimanda alla Cookie policy.

Conservazione

I dati sono conservati per la durata del rapporto contrattuale e successivamente per i termini previsti dalla legge (ad es. contabilità, antiriciclaggio). I log di sicurezza possono essere conservati oltre tale termine ove sussistano controversie o indagini in corso.

Diritti dell’interessato

Ai sensi del GDPR e di normative equivalenti, l’interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione, ove applicabili. La revoca del consenso non pregiudica la liceità dei trattamenti effettuati anteriormente sulla base di altre fonti giuridiche.

Per l’esercizio dei diritti è possibile contattare il DPO ai recapiti indicati di seguito. È inoltre riconosciuto il diritto di proporre reclamo all’autorità di controllo competente (ad es. il Garante per la protezione dei dati personali in Italia ovvero la CNIL in Francia).

Sicurezza

Citadel adotta misure tecniche e organizzative appropriate, tra cui crittografia TLS, controlli di accesso, registrazione degli eventi, formazione del personale e revisioni periodiche. Si raccomanda di custodire le credenziali e di attivare l’autenticazione a due fattori ove disponibile.

Titolare del trattamento e DPO

Il titolare del trattamento è l’operatore Citadel individuato negli avvisi legali pubblicati sul sito. Per qualsiasi quesito in materia di privacy: dpo@citadelcasino.example — sostituire con l’indirizzo operativo di produzione.