La presente Privacy Policy costituisce il documento ufficiale attraverso il quale Starburst illustra le modalità di trattamento dei dati personali degli utenti che operano sul territorio italiano. Il documento è redatto in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) e alla normativa nazionale applicabile, con l'obiettivo di garantire trasparenza e liceità nelle attività di raccolta e gestione delle informazioni. La policy descrive le finalità del trattamento, le basi giuridiche utilizzate, le misure di sicurezza implementate e i diritti riconosciuti all'interessato. Essa si applica a tutte le fasi del rapporto contrattuale, dalla registrazione dell'account alla gestione delle transazioni e alla conservazione dei dati per obblighi normativi. Il documento sostituisce ogni precedente comunicazione in materia e costituisce l'unico riferimento ufficiale per la comprensione delle pratiche di trattamento dei dati del brand.
Tipologie di dati personali raccolti e modalità di acquisizione
Il processo di registrazione dell'account presso Starburst comporta la raccolta di dati identificativi quali nome, cognome, data di nascita, codice fiscale, indirizzo di residenza e recapito telefonico. Tali informazioni sono necessarie per la creazione dell'account e per l'adempimento degli obblighi di verifica dell'identità imposti dalla normativa italiana in materia di gioco d'azzardo.
Durante l'utilizzo della piattaforma, vengono acquisiti dati transazionali relativi a depositi, prelievi, scommesse e vincite. Queste informazioni includono l'importo delle transazioni, la data, l'ora e la modalità di pagamento utilizzata. I dati tecnici comprendono l'indirizzo IP, il tipo di browser, il sistema operativo e le informazioni di log relative all'accesso e all'utilizzo del sito. Per finalità di compliance normativa, possono essere richiesti documenti di identità, autodichiarazioni e prove di residenza.
Non vengono raccolti dati sensibili, come informazioni sulla salute o convinzioni personali, salvo nei casi in cui la legge italiana richieda espressamente tale acquisizione per motivi di prevenzione del riciclaggio o di tutela del giocatore minorenne. I dati di gioco relativi alla starburst slot machine e alla starburst extreme free slot sono tracciati esclusivamente per scopi statistici e di gestione dell'account.
Finalità del trattamento e basi giuridiche applicabili
I dati personali sono trattati per l'esecuzione del contratto di gioco, inclusa la gestione dell'account, l'elaborazione delle transazioni e la fornitura dei servizi richiesti dall'utente. La base giuridica per tale trattamento è l'articolo 6, paragrafo 1, lettera b) del GDPR, in quanto il trattamento è necessario per l'esecuzione del contratto di cui l'interessato è parte.
La verifica dell'identità e la prevenzione delle frodi costituiscono un'ulteriore finalità del trattamento, basata sull'obbligo legale previsto dal Decreto Legislativo 231/2007 in materia di antiriciclaggio. Starburst conserva i dati di registrazione e le transazioni per il periodo minimo richiesto dalle autorità di vigilanza italiane, incluso l'Agenzia delle Dogane e dei Monopoli. Per la promozione di versioni dimostrative, come la starburst slot free, il trattamento si basa sul consenso esplicito dell'utente, che può essere revocato in qualsiasi momento.
Il trattamento per finalità di sicurezza della rete e dei sistemi informativi è basato sul legittimo interesse del titolare a proteggere l'infrastruttura tecnologica. Questo include l'analisi dei log di accesso e la prevenzione di tentativi di intrusione. La partecipazione a tornei o promozioni legate alla starburst extreme free slot è subordinata alla base giuridica del consenso, espresso tramite flag dedicato durante la registrazione o in fase successiva.
Modalità di conservazione, misure tecniche e periodi di retention
I dati personali sono conservati in server ubicati all'interno dello Spazio Economico Europeo, con misure di sicurezza fisiche e logiche conformi agli standard ISO/IEC 27001. L'accesso ai dati è limitato al personale autorizzato, identificato tramite credenziali individuali e profili di accesso differenziati in base alle mansioni. La crittografia TLS viene applicata a tutte le comunicazioni tra il browser dell'utente e il server.
I dati di registrazione e identificazione sono conservati per l'intera durata del rapporto contrattuale e per i successivi 10 anni dalla chiusura dell'account, in conformità con gli obblighi di conservazione documentale previsti dalla normativa fiscale italiana. I dati transazionali relativi a depositi e prelievi sono archiviati per un periodo di 5 anni dalla data di ciascuna transazione, salvo diverse richieste dalle autorità competenti. I log tecnici di accesso e i dati di navigazione sono conservati per 12 mesi.
Trascorsi i periodi di retention sopra indicati, i dati vengono sottoposti a procedura di cancellazione definitiva o di anonimizzazione irreversibile. Starburst non conserva copie di backup oltre i termini previsti dalla normativa. I dati relativi alla partecipazione alla starburst slot online demo sono conservati per un periodo massimo di 6 mesi dalla data dell'ultimo accesso alla versione dimostrativa. La procedura di eliminazione prevede la sovrascrittura dei dati su disco e la cancellazione dei log di sistema associati.
Diritti dell'interessato e procedura di esercizio
L'utente ha il diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile. Il diritto di accesso consente di ottenere informazioni sulle finalità del trattamento, sulle categorie di dati, sui destinatari e sul periodo di conservazione. Per esercitare tale diritto, l'interessato deve presentare una richiesta scritta tramite posta elettronica certificata o raccomandata.
Il diritto di rettifica permette di ottenere la correzione di dati inesatti o l'integrazione di dati incompleti. Il diritto alla cancellazione, o diritto all'oblio, può essere esercitato quando i dati non sono più necessari per le finalità per cui sono stati raccolti o quando il consenso viene revocato. Tuttavia, Starburst può limitare tale diritto se sussistono obblighi legali di conservazione o se il trattamento è necessario per l'accertamento di reati.
L'interessato può richiedere la limitazione del trattamento in caso di contestazione dell'esattezza dei dati, di trattamento illecito o di opposizione al trattamento basata sul legittimo interesse. Il diritto di opposizione può essere esercitato per motivi connessi alla situazione particolare dell'interessato, salvo che il titolare dimostri motivi legittimi cogenti che prevalgono. Il diritto alla portabilità dei dati consente di ricevere in formato strutturato e leggibile i dati forniti.
Ogni richiesta deve essere accompagnata da copia di un documento di identità valido per consentire la verifica dell'identità del richiedente. Starburst risponde entro 30 giorni dalla ricezione della richiesta, salvo casi di particolare complessità che possono estendere il termine a 60 giorni. In caso di esito negativo o di mancata risposta, l'interessato può presentare reclamo al Garante per la Protezione dei Dati Personali italiano.