Politica sulla Privacy

Introduzione

giocodelpollo-demo.it S.r.l. (“noi”, “giocodelpollo-demo.it”) tutela con la massima serietà la riservatezza e la protezione dei dati personali degli utenti che accedono e utilizzano il sito giocodelpollo-demo.it (il “Sito”) dedicato al gioco MyStake Chicken e ai relativi contenuti informativi. La presente Informativa sulla Privacy spiega in modo chiaro e completo come raccogliamo, utilizziamo, conserviamo, condividiamo e proteggiamo i vostri dati personali, in conformità al Regolamento (UE) 2016/679 (“GDPR”), al D.lgs. 196/2003 e s.m.i. (“Codice Privacy”) e alla normativa di settore applicabile al gioco online e ai servizi connessi. Utilizzando il Sito dichiarate di aver letto e compreso questa Informativa. In caso di elementi non chiari o per esercitare i vostri diritti potete contattarci in qualsiasi momento ai recapiti indicati più sotto.

Tipologie di Dati che Raccogliamo

Raccogliamo e trattiamo diverse categorie di dati personali, strettamente necessarie per fornire il Sito e i servizi correlati, nonché per adempiere agli obblighi di legge del settore gioco/ gambling:

• Dati anagrafici e di contatto: nome, cognome, data di nascita (ai fini di verifica dell’età), luogo di nascita, indirizzo, codice fiscale (ove necessario), e-mail, numero di telefono.
• Dati di verifica e compliance: copie/estratti di documenti di identità, informazioni di KYC (Know Your Customer), dati di antiriciclaggio (AML) e gioco responsabile (es. auto-esclusione, limiti di spesa).
• Dati tecnici/telemetrici: indirizzo IP, identificatori del dispositivo, sistema operativo, versione del browser, impostazioni della lingua, log di accesso, timestamp, cookie e tecnologie affini (pixel, local storage).
• Dati di navigazione e analytics: pagine visitate, tempo di permanenza, percorsi di navigazione, interazioni con elementi del Sito, performance del Sito.
• Dati di gioco (ove siano disponibili funzioni interattive o di simulazione): preferenze di gioco, risultati, sessioni, eventi in-game, statistiche e cronologia di utilizzo.
• Dati di pagamento (solo se in futuro saranno disponibili funzionalità a pagamento): informazioni transazionali, IBAN/parziali identificativi del mezzo di pagamento, esiti di autorizzazione (non conserviamo integralmente i dati delle carte).
• Dati di assistenza e comunicazione: contenuto dei ticket, richieste al servizio clienti, registrazioni di chat/e-mail, feedback e reclami.
• Dati di marketing: preferenze su newsletter, campagne, consensi e revoche.

Come Raccogliamo i Dati

I dati sono raccolti attraverso molteplici canali, in modo lecito e trasparente:

• Moduli e registrazioni: quando create un account (se/quando disponibile) o ci contattate tramite form e-mail/assistenza.
• Cookie e tecnologie simili: tramite cookie necessari, funzionali, analitici e di profilazione/marketing (dove applicabile, solo con il vostro consenso).
• Analytics: strumenti statistici ci aiutano a comprendere come viene utilizzato il Sito e a migliorarne prestazioni e sicurezza.
• Tracciamento del gameplay: eventi di gioco, statistiche e interazioni con MyStake Chicken (se integrate funzionalità interattive o account).
• Fonti terze: provider di KYC/AML, sistemi anti-frode, processori di pagamento, reti pubblicitarie/affiliazione, database pubblici o autorità di regolamentazione, nel rispetto della normativa.
• Log di sistema: server/ firewall/ CDN registrano accessi e anomalie per finalità di sicurezza e protezione del servizio.

Finalità e Basi Giuridiche del Trattamento

Trattiamo i dati personali per le seguenti finalità e ai sensi delle seguenti basi giuridiche (art. 6 GDPR):

• Erogazione dei servizi (gestione account, accesso al Sito, funzionalità di gioco, assistenza): necessità contrattuale art. 6(1)(b).
• Verifiche di età, KYC/AML, obblighi legali del settore gioco, contabilità e fiscali, riscontro a richieste delle Autorità: obbligo legale art. 6(1)(c).
• Sicurezza e prevenzione frodi, integrità del sistema, monitoraggio degli accessi, difesa in giudizio: legittimo interesse art. 6(1)(f).
• Miglioramento del Sito, analisi prestazioni, sviluppo di nuove funzionalità: legittimo interesse art. 6(1)(f).
• Marketing e profilazione (newsletter, promozioni, pubblicità comportamentale/retargeting, ove presenti): consenso art. 6(1)(a), revocabile in ogni momento.
• Gioco responsabile: gestione auto-esclusione, limiti di deposito/spesa, contatti proattivi in caso di comportamenti a rischio: obbligo legale e/o interesse pubblico; ove richiesto, consenso.

Modalità di Utilizzo dei Dati

Utilizziamo i dati per:

• Gestione dell’account: creazione, autenticazione (anche con 2FA), recupero credenziali, gestione preferenze, chiusura account.
• Erogazione dei giochi e contenuti: accesso a MyStake Chicken e ad eventuali prodotti correlati, personalizzazione dell’esperienza, memorizzazione delle impostazioni.
• Assistenza clienti: risposta a richieste, reclami, feedback, miglioramento della qualità del supporto.
• Comunicazioni: invio di comunicazioni di servizio, notifiche su aggiornamenti tecnici, variazioni contrattuali e policy.
• Marketing: invio di newsletter e offerte personalizzate (solo con consenso), misurazione dell’efficacia delle campagne, gestione delle preferenze.
• Conformità e audit: adempimenti AML/KYC, controllo accessi minori (vietato ai minori di 18 anni), prevenzione di uso improprio, collaborazione con autorità competenti.

Condivisione dei Dati e Terze Parti

Condividiamo i dati solo quando necessario e con garanzie contrattuali adeguate (art. 28 GDPR per i responsabili del trattamento):

• Provider tecnici: hosting, CDN, manutenzione, sicurezza, strumenti di monitoraggio e analytics.
• Sistemi di pagamento (se attivi): gateway, banche, istituti emittenti per eseguire o verificare transazioni, prevenire frodi e chargeback.
• Fornitori KYC/AML e anti-frode: verifica identità, screening sanzioni/PEP, valutazioni di rischio.
• Partner marketing/affiliazione: piattaforme pubblicitarie e di tracciamento (solo previo consenso per cookie/ID marketing).
• Consulenti: legali, contabili, revisori, assicurazioni per la tutela dei nostri diritti.
• Autorità/Regolatori: Agenzia delle Dogane e dei Monopoli (ADM) e altre autorità competenti, su base di obblighi legali o ordini.

Non vendiamo i vostri dati personali. La lista aggiornata dei principali responsabili è disponibile su richiesta all’indirizzo [email protected].

Trasferimenti Internazionali di Dati

Alcuni fornitori possono trovarsi nello Spazio Economico Europeo (SEE) o al di fuori di esso. In caso di trasferimento verso Paesi extra-SEE che non garantiscono un livello di protezione adeguato secondo la Commissione Europea, adottiamo garanzie appropriate, tra cui:

• Clausole Contrattuali Standard (Decisione 2021/914/UE);
• Valutazioni d’Impatto sul Trasferimento (TIA) e misure supplementari di crittografia e pseudonimizzazione;
• Vincoli intra-gruppo (ove applicabili) e verifiche periodiche dei destinatari.

Su richiesta potete ottenere copia delle garanzie rilevanti.

Periodi di Conservazione

Conserviamo i dati solo per il tempo necessario alle finalità per le quali sono stati raccolti e in conformità alla legge:

• Dati di account e identificazione: per tutta la durata del rapporto; fino a 10 anni dopo la chiusura per obblighi civili/fiscali e AML.
• Log tecnici e di sicurezza: in genere 6–24 mesi, salvo esigenze di indagine o sicurezza prolungate.
• Dati di gioco e cronologia: fino a 5 anni per esigenze regolamentari, di audit e contestazioni.
• Ticket di assistenza/comunicazioni: 24 mesi dalla chiusura del caso, salvo contenziosi.
• Marketing: fino a 24 mesi dal consenso o fino alla revoca; prova del consenso trattenuta fino a 5 anni.
• Cookie: secondo scadenze indicate nel Centro Preferenze Cookie e nella sezione seguente.

I Vostri Diritti ai sensi del GDPR

In qualità di interessati, potete esercitare i seguenti diritti (artt. 15–22 GDPR):

• Accesso: ottenere conferma del trattamento e copia dei dati.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione (“oblio”): richiedere l’eliminazione nei casi previsti (es. dati trattati illecitamente), fatti salvi obblighi legali di conservazione.
• Limitazione: bloccare temporaneamente il trattamento in determinate circostanze.
• Portabilità: ricevere i dati in formato strutturato e leggibile da dispositivo automatico e trasmetterli a altro titolare.
• Opposizione: opporvi al trattamento basato su legittimo interesse e al marketing diretto (inclusa la profilazione a fini di marketing).
• Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Per esercitare i diritti scrivete a [email protected] o al DPO. Risponderemo entro 30 giorni (prorogabili in casi complessi). Se ritenete che i vostri diritti non siano rispettati, potete proporre reclamo al Garante per la Protezione dei Dati Personali (vedi “Contatti e Reclami”).

Cookie e Tecnologie di Tracciamento

Il Sito utilizza cookie e strumenti affini per finalità tecniche, statistiche e – previo consenso – di personalizzazione/marketing:

• Cookie strettamente necessari: indispensabili per erogare il Sito, autenticazione, sicurezza, gestione del consenso.
• Cookie funzionali: memorizzano preferenze (es. lingua italiana, impostazioni di visualizzazione).
• Cookie analitici: misurano traffico, performance e utilizzo (aggregati o pseudonimizzati).
• Cookie di profilazione/marketing: creano profili di interesse, consentono retargeting e pubblicità personalizzata.

All’accesso mostriamo un banner per acquisire/negare il consenso. Potete modificare in qualsiasi momento le preferenze tramite il Centro Preferenze Cookie (link nel footer) o le impostazioni del browser. Il blocco di alcuni cookie può limitare funzionalità del Sito. Per maggiori dettagli tecnici (nomi, durata, finalità dei singoli cookie) consultate la nostra Cookie Policy.

Misure di Sicurezza

Adottiamo misure tecniche e organizzative idonee a garantire un livello di sicurezza adeguato al rischio (art. 32 GDPR), tra cui:

• Cifratura dei dati in transito (TLS) e a riposo quando opportuno; hashing sicuro delle credenziali (es. bcrypt/Argon2).
• Segregazione degli ambienti, firewall, WAF, protezione DDoS, monitoraggio e logging continuo degli accessi.
• Controlli di accesso basati su ruoli, MFA per amministratori, principio del minimo privilegio.
• Backup regolari e piani di business continuity/disaster recovery testati.
• Valutazioni d’impatto (DPIA) ove richieste, test di sicurezza e vulnerability management.
• Formazione del personale, policy interne e procedure di gestione incidenti. In caso di violazione dei dati che comporti rischi per gli interessati, notifichiamo al Garante entro 72 ore e, se necessario, informiamo gli interessati senza ingiustificato ritardo.

Aggiornamenti della Policy

Potremmo aggiornare periodicamente questa Informativa per riflettere cambi normativi, evoluzioni dei servizi o indicazioni delle autorità. Le modifiche saranno pubblicate su questa pagina con data di entrata in vigore aggiornata e, se sostanziali, comunicate via e-mail o con avvisi in-site. Vi invitiamo a consultare regolarmente questa sezione.

Informazioni di contatto

Azienda: MyStake Chicken
Sito web: giocodelpollo-demo.it
Email: [email protected]