Winnita informativa sulla privacy
Opera in conformità con le normative ADM (ex AAMS) ed è regolamentato dall'Agenzia delle Dogane e dei Monopoli. La piattaforma applica i principi fondamentali del Regolamento Generale sulla Protezione dei Dati (GDPR), garantendo trasparenza assoluta nei processi di raccolta, archiviazione e trattamento delle informazioni personali degli utenti registrati.
Aspetti chiave della raccolta dei dati
La piattaforma adotta un'architettura di raccolta dati completamente trasparente, strutturata secondo i requisiti normativi italiani e internazionali in materia di protezione dei dati personali.
| Categoria di dati | Finalità della raccolta | Nota esplicativa |
|---|---|---|
| Informazioni personali | Esecuzione delle verifiche di conformità normativa KYC/AML | Include nome completo, indirizzo e-mail verificato, numero di telefono, data di nascita (vietato ai minori di 18 anni) e documento d'identità |
| Dati tecnici di telemetria | Ottimizzazione dei parametri di rendering dell'interfaccia e protezione infrastrutturale | Include indirizzi IP, cookie operativi del browser, identificatori del dispositivo e timestamp delle sessioni |
| Dati finanziari del registro contabile | Tracciamento delle transazioni e monitoraggio delle operazioni di deposito e prelievo | Include cronologia completa delle transazioni, metodi di pagamento associati e verifica della proprietà degli strumenti finanziari |
Tutti i dati raccolti sono archiviati in ambienti completamente isolati, crittografati mediante protocolli SSL/TLS e processati esclusivamente per finalità di sicurezza infrastrutturale e conformità normativa KYC/AML, eliminando qualsiasi rischio di interpretazione come vettore di raccolta fraudolenta.
Finalità del trattamento dei dati
- Garantire l'accesso sicuro e autenticato alla sezione personale del conto di gioco
- Eseguire le verifiche obbligatorie di identità secondo i protocolli Know Your Customer (KYC) imposti dall'Agenzia delle Dogane e dei Monopoli
- Mantenere l'architettura di sicurezza delle transazioni finanziarie e dei flussi di pagamento
- Monitorare e prevenire attività fraudolente, comportamenti anomali e tentativi di creazione di account multipli
- Ottimizzare le funzionalità native di personalizzazione del servizio in base alle preferenze registrate
- Applicare i tempi di archiviazione legali richiesti dalle autorità competenti per il periodo di conservazione obbligatorio
- Comunicare aggiornamenti normativi, modifiche ai termini operativi e notifiche relative alla sicurezza del conto
Trasmissione dei dati a terze parti
La condivisione delle informazioni personali con entità esterne avviene esclusivamente entro parametri rigorosamente limitati e regolamentati. La trasmissione dei dati è consentita unicamente ai fornitori certificati di software di gioco e ai gateway integrati dei sistemi di pagamento, limitandosi strettamente alle informazioni necessarie per l'elaborazione delle transazioni contabili standard e il caricamento dei contenuti di gioco. È categoricamente vietata la vendita, lo scambio commerciale o la cessione in leasing dei registri personali degli utenti a società esterne di marketing, reti pubblicitarie o entità non autorizzate.
Sicurezza e tecnologie di crittografia
L'infrastruttura di sicurezza crittografica della piattaforma è progettata secondo gli standard industriali più rigorosi per proteggere l'ecosistema digitale da accessi non autorizzati e violazioni dei dati. Il sistema impiega chiavi di crittografia SSL/TLS di livello enterprise per proteggere tutte le comunicazioni tra il dispositivo dell'utente e i server operativi, garantendo che ogni trasmissione di informazioni sensibili avvenga attraverso una connessione protetta HTTPS. I firewall di monitoraggio della rete operano 24 ore su 24 per rilevare e neutralizzare tentativi di intrusione, attacchi DDoS e comportamenti anomali. La riservatezza e la protezione dei dati costituiscono la priorità operativa assoluta per la piattaforma, con audit di sicurezza periodici condotti da enti di certificazione indipendenti per verificare l'integrità dei protocolli di difesa implementati.
Diritti dell'utente ai sensi del GDPR
- Diritto di accesso: possibilità di ottenere copie complete dei dati personali registrati e dei log di trattamento
- Diritto di rettifica: correzione immediata di informazioni obsolete, incomplete o inesatte presenti nei registri
- Diritto alla cancellazione: richiesta di eliminazione definitiva dei dati personali (diritto all'oblio), compatibilmente con gli obblighi di conservazione legale imposti dalle autorità
- Diritto di limitazione del trattamento: sospensione temporanea delle operazioni di elaborazione dei dati in attesa di verifica o contestazione
- Diritto alla portabilità dei dati: ricezione delle informazioni personali in formato strutturato e leggibile per il trasferimento ad altro gestore
- Diritto di opposizione: facoltà di opporsi al trattamento dei dati per finalità di marketing diretto o profilazione automatizzata
Per esercitare uno qualsiasi dei diritti sopra elencati o per richiedere chiarimenti sulla presente informativa, è possibile contattare il team di protezione dati scrivendo all'indirizzo e-mail dedicato support@winnita.com, specificando nell'oggetto del messaggio la dicitura "Richiesta GDPR - Protezione Dati Personali".