1. Informazioni generali.
The bohocasino.com (di seguito denominato il "Casino" o "noi") è gestito da Metlait SRL (registrata in El Guayaval , Residencial La Campina Casa Numero Q -11, Cartago, El Guarco, Tejar, 30801 - Costa Rica, numero di registrazione 3-102-911867).
Operiamo in qualità di Titolare del trattamento dei dati, poiché determiniamo come e perché i tuoi dati vengono trattati in conformità con la presente Informativa nell’ambito del nostro rapporto con te.
Il nostro Responsabile della Protezione dei Dati (DPO) è disponibile ad assisterti per qualsiasi problematica relativa ai tuoi dati personali e a rispondere a qualsiasi domanda riguardante la presente informativa sulla privacy. Ti preghiamo di contattarlo tramite [email protected].
2. Trattamento dei dati.
Raccogliamo e trattiamo esclusivamente dati personali adeguati, pertinenti e limitati a quanto necessario in relazione alle finalità per cui vengono trattati.
Le categorie di dati personali che possiamo raccogliere e trattare includono:
- Dati identificativi (nome completo, nome utente, data di nascita, genere, nazionalità e numeri di identificazione ufficiali (ad esempio passaporto o carta d’identità)).
- Dati di contatto (indirizzo di residenza, documentazione comprovante l’indirizzo, indirizzo e-mail, numero di telefono e altri dati di contatto).
- Dati finanziari e relativi alle transazioni (informazioni sul conto bancario, dettagli delle carte di pagamento e documenti che verificano la provenienza dei fondi o del patrimonio (come dichiarazioni dei redditi o estratti conto bancari, informazioni relative a depositi, prelievi e altre transazioni finanziarie effettuate sulla nostra piattaforma).
- Dati relativi all’attività di gioco (dettagli dei giochi utilizzati, timestamp di accesso/disconnessione, attività di puntata, utilizzo dei bonus e qualsiasi intervento relativo al gioco responsabile).
- Dati tecnici (indirizzo IP, dati sulla posizione, credenziali di accesso, tipo e versione del browser, sistema operativo, impostazioni del fuso orario e altri dati tecnici relativi ai dispositivi utilizzati per accedere ai nostri servizi).
- Dati di marketing e comunicazione (le tue preferenze di marketing e le comunicazioni scambiate con il nostro supporto o attraverso altri canali).
- Altri dati forniti volontariamente (qualsiasi altro dato personale fornito volontariamente durante l’utilizzo dei nostri servizi o il contatto con il servizio clienti).
Raccogliamo dati personali dalle seguenti fonti per garantire accuratezza dei dati, conformità normativa e una fornitura sicura dei servizi:
- Direttamente da te quando ti registri ai nostri servizi, comunichi con noi o fornisci informazioni tramite il tuo account.
- Da terze parti (ad esempio, ove applicabile, fornitori di servizi di verifica, istituti finanziari e fornitori di pagamento, database AML e PEP, autorità regolatorie e database relativi al Gioco Responsabile, partner di marketing e affiliati).
Conserviamo le informazioni personali solo per il periodo necessario a soddisfare le finalità per cui sono state raccolte o come richiesto dalla legge.
Ciò include la conformità alle normative antiriciclaggio (per un minimo di cinque anni dalla data di chiusura del tuo account), agli obblighi fiscali e ai requisiti di risoluzione delle controversie. Una volta che i dati non sono più necessari, li elimineremo, anonimizzeremo o renderemo non identificabili in modo sicuro in conformità agli standard stabiliti in materia di protezione dei dati.
Trattiamo i tuoi dati personali solo quando esiste una valida base giuridica. Ogni attività di trattamento è limitata a finalità specifiche, esplicite e legittime:
- Per fornire i nostri servizi (sulla base dell’esecuzione di un contratto).
- Per adempiere agli obblighi normativi (sulla base dei nostri obblighi legali previsti dalle normative applicabili, incluse le normative antiriciclaggio (AML), i controlli Know Your Customer (KYC), i requisiti di gioco responsabile, gli obblighi di segnalazione e altri doveri).
- Per prevenire frodi e gestire i rischi (sulla base del nostro legittimo interesse a proteggere la nostra piattaforma, gli utenti e l’integrità aziendale).
- Per marketing e personalizzazione (sulla base del consenso o dei nostri legittimi interessi a fornire comunicazioni di marketing pertinenti, contenuti promozionali e pubblicità personalizzata in base alle tue preferenze).
- Per finalità analitiche e di miglioramento del servizio (sulla base dei nostri legittimi interessi a monitorare le prestazioni della piattaforma, analizzare le tendenze di utilizzo, risolvere problemi tecnici e migliorare l’esperienza complessiva dell’utente).
- Per garantire la sicurezza e l’integrità del sistema (sulla base del nostro obbligo legale e del legittimo interesse a monitorare e mantenere la sicurezza dei sistemi, rilevare minacce e proteggere la riservatezza, l’integrità e la disponibilità dei dati).
- Per ottimizzare i nostri processi di lavoro e migliorare il servizio clienti tramite l’Intelligenza Artificiale (IA) (integriamo strumenti di IA conversazionale di terze parti nella nostra piattaforma di messaggistica clienti. Sulla base di questo legittimo interesse, utilizziamo tali strumenti per gestire le conversazioni, accedere ai ticket e ai profili, analizzare i modelli di interazione e fornire risposte di supporto intelligenti.)
Per fornire i nostri servizi, potremmo dover condividere i tuoi dati personali con terze parti affidabili.
Tutte le condivisioni dei dati vengono effettuate in conformità alle leggi applicabili sulla protezione dei dati e garantiamo che le terze parti siano contrattualmente obbligate a utilizzare i dati esclusivamente per finalità specifiche e lecite e secondo rigorosi obblighi di sicurezza. Le categorie di terze parti sono le seguenti:
- All’interno del nostro gruppo aziendale.
- Fornitori di giochi.
- Fornitori di pagamento.
- Partner di marketing.
- Autorità regolatorie.
- Fornitori di servizi di terze parti.
- Fornitori di servizi di IA conversazionale (Anthropic, OpenAI, Gemini). Operando come responsabili del trattamento, questi fornitori terzi ricevono un accesso limitato al nostro spazio di lavoro di messaggistica clienti per aiutarci a facilitare, automatizzare e ottimizzare le nostre attività di assistenza clienti e marketing.
- Strumenti di verifica AML e KYC.
- Consulenti aziendali come avvocati, commercialisti o notai, ecc.
- Altre terze parti affidabili, ad esempio in caso di fusione, acquisizione o vendita, i tuoi dati personali potrebbero essere trasferiti e ti informeremo prima che tale modifica abbia luogo.
3. Trasferimenti dei dati.
Nel caso in cui trasferiamo i tuoi dati personali a livello internazionale (ad esempio per finalità quali hosting IT, servizio clienti o servizi di verifica), garantiamo l’adozione di adeguate misure di protezione, come le Clausole Contrattuali Standard della Commissione Europea (SCC) o trasferimenti verso Paesi con decisioni di adeguatezza. Garantiamo che venga applicato un livello di protezione equivalente alle informazioni personali trattate dai nostri fornitori di servizi in altre giurisdizioni e manteniamo la responsabilità sulla gestione dei tuoi dati.
4. Diritti dell’interessato.
Hai diritto a determinati diritti riguardanti i tuoi dati personali. Questi diritti ti aiutano a comprendere, accedere, controllare e, ove applicabile, limitare il modo in cui le tue informazioni vengono utilizzate:
- Accedere ai tuoi dati personali.
- Correggere dati inesatti o incompleti.
- Richiedere la cancellazione dei tuoi dati, soggetta agli obblighi legali di conservazione.
- Limitare il trattamento in determinate situazioni.
- Trasferire i tuoi dati a un altro fornitore (portabilità dei dati).
- Opporsi al trattamento basato sul legittimo interesse o per finalità di marketing.
- Revocare il consenso in qualsiasi momento, ove applicabile.
- Presentare un reclamo presso la tua autorità locale per la protezione dei dati.
Normalmente non utilizziamo processi decisionali completamente automatizzati nelle nostre attività. Se tali processi automatizzati vengono applicati in determinate situazioni, ti informeremo separatamente, come richiesto dalla normativa applicabile.
5. Protezione dei dati dei minori.
L’accesso a questo sito web e ai relativi servizi è limitato alle persone che hanno raggiunto l’età minima legale per il gioco d’azzardo nella propria giurisdizione (almeno 18 anni). Non raccogliamo né trattiamo consapevolmente dati personali di persone al di sotto dell’età legale applicabile. Se veniamo a conoscenza che tali informazioni sono state fornite, in particolare attraverso un uso improprio della nostra piattaforma, adotteremo misure appropriate per eliminare i dati e agiremo in conformità ai requisiti legali pertinenti.
6. Sicurezza dei dati.
Al fine di prevenire la divulgazione non autorizzata e non necessaria dei tuoi Dati Personali, implementeremo i seguenti controlli:
Controlli di accesso: L’accesso fisico non autorizzato a strutture, edifici o locali che ospitano sistemi di trattamento dei dati personali è rigorosamente impedito. I nostri sistemi sono ospitati in data center sicuri che soddisfano elevati standard di sicurezza fisica e digitale del settore. L’accesso ai dati personali è limitato esclusivamente al personale autorizzato.
Controlli di accesso ai sistemi: Tutti i sistemi che trattano dati personali sono protetti tramite password e misure di autenticazione. Vengono assegnati ID utente univoci per l’autenticazione.
Controlli di accesso ai dati: L’accesso a file e programmi è limitato sulla base del principio del “need-to-know”. Sono presenti controlli per impedire l’installazione o l’utilizzo non autorizzato di hardware/software. Ciò include anche l’adozione di pratiche volte a garantire la cancellazione sicura e permanente dei dati non più necessari ai fini del trattamento.
Requisiti organizzativi: Abbiamo implementato misure tecniche e organizzative per evitare la miscelazione accidentale dei dati personali. Abbiamo garantito ciò designando un Responsabile della Protezione dei Dati (“DPO”) e formando il personale sulla privacy e sulla sicurezza dei dati.