La presente Informativa sulla Privacy descrive le modalità con cui Extra Chilli raccoglie, utilizza e protegge i dati personali degli utenti che accedono ai servizi di gioco online. Il documento è redatto per garantire trasparenza e conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) e alla normativa italiana in materia, inclusi i decreti dell'Agenzia delle Dogane e dei Monopoli. La policy illustra i principi di trattamento lecito, gli obblighi contrattuali e legali, le procedure di gestione dell'account e le misure di sicurezza implementate. La lettura di questo documento è necessaria per comprendere i diritti dell'interessato e le modalità di esercizio degli stessi, nonché per conoscere le finalità del trattamento dei dati personali connessi all'utilizzo della piattaforma.
1. Categorie di Dati Raccolti e Tipologie di Informazioni Trattate
Extra Chilli acquisisce diverse categorie di dati personali nel corso dell'interazione con la piattaforma di gioco. I dati obbligatori per la registrazione includono nome, cognome, data di nascita, codice fiscale, indirizzo di residenza e dati di contatto come numero di telefono e indirizzo di posta elettronica. Per l'identificazione e la verifica dell'identità, vengono richiesti documenti di riconoscimento validi (carta d'identità, passaporto) e, se necessario, documenti attestanti il domicilio.
I dati transazionali comprendono lo storico delle operazioni di deposito e prelievo, i dettagli dei metodi di pagamento utilizzati (ad esempio, numeri di conto bancario o di carta di pagamento, limitatamente agli ultimi quattro digit), e l'importo delle giocate. I dati tecnici registrati automaticamente includono l'indirizzo IP, il tipo di browser, il sistema operativo, i log di accesso e i dati di navigazione sulla piattaforma. Sono inoltre raccolti dati relativi alla conformità normativa, come le certificazioni di autoesclusione, i reclami presentati e le comunicazioni con il servizio di assistenza.
L'azienda può acquisire ulteriori dati per adempiere agli obblighi antiriciclaggio, tra cui la provenienza dei fondi e la documentazione patrimoniale. La raccolta di dati biometrici o di categorie particolari di dati (sensibili) non è prevista, se non espressamente richiesta dalla normativa e previo consenso esplicito dell'interessato. Tutti i dati sono forniti volontariamente dall'utente, ma il rifiuto di fornire quelli obbligatori impedisce la registrazione o la prosecuzione del rapporto contrattuale.
2. Finalità del Trattamento e Base Giuridica
Il trattamento dei dati personali è effettuato per finalità strettamente connesse alla gestione del conto di gioco e all'erogazione dei servizi. La base giuridica principale è l'esecuzione del contratto di gioco, che include la verifica dell'età, l'elaborazione delle transazioni finanziarie e la gestione delle scommesse. Per la consultazione di titoli come extra chilli free slot, i dati sono trattati per garantire il corretto funzionamento del software e la registrazione delle puntate.
Il trattamento per finalità di sicurezza e prevenzione delle frodi si fonda sul legittimo interesse del titolare a proteggere la piattaforma e i giocatori. Analogamente, la comunicazione dei dati all'Agenzia delle Dogane e dei Monopoli per la verifica della conformità alle disposizioni sul gioco legale è basata su obblighi legali. L'utilizzo dei dati per attività di profilazione, analisi delle abitudini di gioco o offerte personalizzate (ad esempio, promozioni legate a rajah extra hot chilli powder o altri prodotti) è subordinato al consenso esplicito e revocabile dell'utente.
La base giuridica per la conservazione dei dati di navigazione e dei cookie tecnici è l'interesse legittimo del titolare a garantire la sicurezza e la stabilità del sistema. Per finalità di marketing diretto relative a servizi analoghi, il trattamento può basarsi sul consenso o, ove consentito dalla normativa italiana, sul legittimo interesse, fermi restando i diritti di opposizione dell'interessato. Ogni trattamento è documentato nel registro delle attività del titolare.
3. Modalità di Conservazione, Misure di Sicurezza e Periodi di Conservazione
I dati personali sono conservati su server situati all'interno dello Spazio Economico Europeo, con sistemi di archiviazione che impiegano crittografia SSL/TLS per la trasmissione delle informazioni. L'accesso ai dati è limitato al personale autorizzato, formato sulla normativa privacy, e ai fornitori di servizi tecnici che operano sotto vincoli contrattuali. Sono adottate misure di sicurezza fisiche, logiche e organizzative per prevenire accessi non autorizzati, perdite o alterazioni dei dati.
Il periodo di conservazione è determinato dalla normativa applicabile. I dati identificativi e di transazione sono conservati per l'intera durata del rapporto contrattuale e per i dieci anni successivi alla chiusura dell'account, come previsto dalla normativa antiriciclaggio (D.Lgs. 231/2007). I dati di navigazione e i log di sistema sono conservati per un periodo non superiore a 24 mesi, salvo necessità di accertamento di illeciti. I dati trattati per finalità di marketing, inclusi quelli relativi alla recensione extra chilli di un prodotto, sono conservati fino alla revoca del consenso o all'opposizione dell'interessato.
Al termine del periodo di conservazione, i dati sono cancellati o resi anonimi in modo irreversibile. Sono previste procedure periodiche di verifica dell'effettiva necessità di conservazione e di aggiornamento delle misure di sicurezza. La società non trasferisce dati verso paesi terzi al di fuori del SEE, salvo garanzie adeguate ai sensi del GDPR. La tabella seguente riassume i periodi di conservazione principali:
| Tipologia di Dato | Periodo di Conservazione |
|---|---|
| Dati di registrazione e contrattuali | Durata del rapporto + 10 anni dalla chiusura |
| Dati di transazione e finanziari | 10 anni dalla data di ciascuna transazione |
| Log di accesso e navigazione | 24 mesi dalla registrazione |
| Dati di marketing e consenso | Fino alla revoca del consenso o opposizione |
4. Diritti del Giocatore e Procedure di Accesso ai Dati
L'interessato ha il diritto di ottenere dal titolare la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile. Può richiedere l'accesso ai dati, la loro rettifica in caso di inesattezza, la cancellazione quando il trattamento non è più necessario o è illecito, e la limitazione del trattamento in determinate ipotesi (ad esempio, contestazione dell'esattezza dei dati).
Il diritto di opposizione consente di opporsi al trattamento per motivi connessi alla situazione particolare dell'interessato, in particolare per finalità di marketing diretto. La portabilità dei dati è garantita per quelli trattati con mezzi automatizzati e basati sul consenso o sul contratto, con diritto di riceverli in formato strutturato e di uso comune. Per esercitare tali diritti, l'utente deve inviare una richiesta scritta al titolare del trattamento, corredata da copia del documento di identità in corso di validità. La verifica dell'identità è obbligatoria per prevenire accessi non autorizzati.
Nel modulo di richiesta è necessario specificare il diritto esercitato e fornire elementi identificativi chiari. Il titolare risponde entro 30 giorni dalla ricezione della richiesta, prorogabile di ulteriori due mesi in caso di complessità. L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive. In ogni caso, l'interessato può proporre reclamo al Garante per la Protezione dei Dati Personali (Piazza di Monte Citorio, 121 - 00186 Roma). Per la gestione di richieste relative a contenuti come extra hot chilli flakes, si applicano le medesime procedure standardizzate. Il titolare del trattamento è identificato nella società che gestisce il marchio Extra Chilli in Italia, con sede legale indicata nell'informativa completa resa disponibile sulla piattaforma.