Informativa sulla privacy

Ultimo aggiornamento: 10 agosto 2026 · La presente informativa descrive in che modo Casinado N.V. (di seguito "Casinado") raccoglie, utilizza, conserva e protegge i dati personali dei propri utenti, ai sensi del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 30 giugno 2003, n. 196 (Codice Privacy) aggiornato dal D.Lgs. 101/2018, del D.Lgs. 69/2012 (ePrivacy) e degli obblighi specifici imposti dal Curaçao Gaming Control Board.

1. Titolare del trattamento

Casinado N.V., iscritta al registro delle imprese di Curaçao, con sede legale a Willemstad, Curaçao. Titolare del trattamento ai sensi dell'art. 4, n. 7 GDPR e responsabile della piattaforma casinado.it.com.

Contatto Responsabile della Protezione dei Dati (DPO): dpo@casinado.it.com

Richieste generali sulla privacy: privacy@casinado.it.com

2. Dati che raccogliamo

2.1 Dati identificativi (obbligatori)

• Nome e cognome completi come da documento di identità o passaporto
• Data di nascita e luogo di nascita
• Numero del documento di identità e foto (fronte e retro)
• Selfie con documento in mano (procedura KYC)
• Indirizzo di residenza dichiarato e relativo giustificativo (bolletta o estratto conto)
• Codice fiscale italiano quando richiesto per la conformità antiriciclaggio

2.2 Dati di contatto

• Indirizzo e-mail
• Numero di cellulare italiano

2.3 Dati finanziari

• Metodo di pagamento utilizzato (ultime 4 cifre della carta, IBAN parziale, ID Bizum o PostePay, account PayPal/Skrill, indirizzi wallet per depositi in criptovalute)
• Storico di depositi e prelievi

2.4 Dati di utilizzo

• Storico di giocate e sessioni
• Durata e frequenza delle sessioni di gioco
• Indirizzo IP, tipo di dispositivo, sistema operativo e browser
• Posizione geografica approssimativa (basata sull'IP)

2.5 Dati derivati

• Profilo di rischio per comportamento problematico di gioco (calcolato automaticamente per attivare gli avvisi di gioco responsabile)
• Livello VIP e punti fedeltà accumulati

3. Base giuridica del trattamento

• Esecuzione di un contratto (art. 6, par. 1, lett. b GDPR) — necessario per operare il conto di gioco ed eseguire le transazioni
• Obbligo legale (art. 6, par. 1, lett. c GDPR) — KYC, segnalazioni al Curaçao Gaming Control Board e alle autorità antiriciclaggio
• Consenso (art. 6, par. 1, lett. a GDPR) — invio di comunicazioni promozionali e newsletter (revocabile in qualsiasi momento da Conto > Impostazioni)
• Legittimo interesse (art. 6, par. 1, lett. f GDPR) — prevenzione delle frodi, rilevamento di account duplicati e prevenzione dell'abuso di bonus

4. Come utilizziamo i dati

• Gestione del tuo conto ed elaborazione di depositi e prelievi
• Verifica dell'identità e dell'idoneità a giocare (KYC)
• Prevenzione delle frodi e tutela dell'integrità dei giochi
• Adempimento degli obblighi normativi (Curaçao Gaming Control Board, normativa antiriciclaggio)
• Invio di informazioni su bonus e promozioni (opt-in, disattivabile in qualsiasi momento)
• Erogazione degli strumenti di gioco responsabile sulla base del tuo comportamento di gioco
• Gestione delle richieste di assistenza clienti

5. Comunicazione a terzi

Non vendiamo dati a terzi. Condividiamo informazioni esclusivamente con:

• Fornitori di servizi di pagamento (Visa/Mastercard, PayPal, Skrill, Neteller, Bizum, PostePay, Trustly, MiFinity e processori di pagamento in criptovalute) — per l'elaborazione di depositi e prelievi. Vengono trasmessi solo i dati strettamente necessari (nome, importo, ID transazione).
• Fornitori di giochi (Pragmatic Play, Evoplay, InOut Games, Evolution, Play'n GO ecc.) — per erogare i loro giochi sulla nostra piattaforma. I fornitori ricevono l'ID sessione e l'importo della puntata, senza dati personali identificativi.
• Autorità di vigilanza — Curaçao Gaming Control Board, autorità fiscali, autorità giudiziarie e forze dell'ordine — quando previsto da obbligo di legge o ordine dell'autorità.
• Fornitori KYC (verifica documentale) — vincolati da accordi di riservatezza e da atti di designazione a responsabile del trattamento ai sensi dell'art. 28 GDPR.

6. Trasferimenti internazionali di dati

Alcuni fornitori di giochi e servizi tecnici sono situati al di fuori dello Spazio Economico Europeo (Malta, Regno Unito, Stati Uniti, Curaçao). Nei trasferimenti extra-SEE garantiamo un livello di protezione adeguato ai sensi del GDPR mediante: (i) decisioni di adeguatezza della Commissione europea, (ii) clausole contrattuali standard (SCC) ai sensi dell'art. 46 GDPR, o (iii) altre garanzie appropriate previste dal Capo V del Regolamento.

7. Cookie e tecnologie simili

Utilizziamo cookie tecnici per funzionalità essenziali (sessione, schedina, preferenze di lingua) e cookie analitici aggregati (Google Analytics anonimizzato). Non impieghiamo cookie pubblicitari di terze parti. Alla prima visita viene mostrato un banner conforme all'art. 122 del Codice Privacy e alle linee guida del Garante dell'8 maggio 2014 e del 10 giugno 2021 (provvedimento n. 231), che consente di prestare, negare o revocare il consenso in maniera granulare. Puoi gestire i cookie anche dalle impostazioni del browser; la disattivazione dei cookie tecnici impedisce il normale utilizzo del sito.

8. Periodi di conservazione

• Dati del conto attivo: per tutta la durata del conto + 10 anni dalla chiusura (obbligo del Curaçao Gaming Control Board e normativa antiriciclaggio)
• Storico di gioco e transazioni: 10 anni dalla data dell'operazione
• Documentazione KYC: 10 anni dalla chiusura del conto
• Comunicazioni di marketing: fino alla revoca del consenso + 6 mesi di conservazione a fini di prova
• Richieste di autoesclusione: 10 anni (per impedire nuove registrazioni)
• Log di accesso e sicurezza: 12 mesi salvo obblighi di legge diversi

9. I tuoi diritti come interessato

Ai sensi degli artt. 15-22 GDPR hai il diritto di esercitare, gratuitamente, le seguenti facoltà:

• Accesso (art. 15 GDPR) — ottenere copia di tutti i dati personali che ti riguardano
• Rettifica (art. 16 GDPR) — correggere dati inesatti o incompleti
• Cancellazione (art. 17 GDPR) — "diritto all'oblio", nei limiti degli obblighi di conservazione
• Limitazione del trattamento (art. 18 GDPR)
• Opposizione (art. 21 GDPR) — in particolare al trattamento per finalità di marketing
• Portabilità (art. 20 GDPR) — ricevere i dati in formato strutturato e trasferirli a un altro titolare
• Revoca del consenso (art. 7, par. 3 GDPR) — in qualsiasi momento, con effetto per il futuro
• Non essere sottoposto a decisioni automatizzate significative senza intervento umano (art. 22 GDPR)

Per esercitare i tuoi diritti scrivi dall'indirizzo di registrazione a privacy@casinado.it.com; risponderemo entro il termine massimo di 30 giorni ai sensi dell'art. 12, par. 3 GDPR. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, tel. +39 06 696771, sito garanteprivacy.it.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR: crittografia TLS 1.3 in transito, crittografia AES-256 dei dati sensibili a riposo, controllo degli accessi basato su ruoli, monitoraggio continuo dei tentativi anomali, backup crittografati con retention di 90 giorni e piano di risposta agli incidenti. In caso di violazione dei dati (data breach), notifichiamo gli interessati e il Garante entro 72 ore, ai sensi degli artt. 33 e 34 GDPR.

11. Minori

Il servizio è riservato a persone maggiorenni (18+). Qualora si accertasse la registrazione di un minore mediante dati falsi, il conto viene chiuso immediatamente, le eventuali vincite trattenute (non vengono corrisposte) e restituito esclusivamente il capitale depositato alla fonte originaria. I dati del minore vengono cancellati salvo diversa disposizione dell'autorità.

12. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa per adempiere a nuovi obblighi normativi o per modifiche delle modalità di trattamento. Le modifiche vengono comunicate via e-mail e pubblicate su questa pagina con l'indicazione della data di entrata in vigore. Le modifiche sostanziali richiedono un nuovo consenso esplicito prima della continuazione dell'utilizzo.

13. Contatti

Richieste in materia di privacy: privacy@casinado.it.com

Responsabile della Protezione dei Dati (DPO): dpo@casinado.it.com

Autorità di controllo italiana: Garante per la protezione dei dati personali — garanteprivacy.it