La presente informativa sulla privacy descrive le modalità con cui il marchio Money Train raccoglie, utilizza, conserva e protegge i dati personali degli utenti che accedono ai propri servizi di gioco, in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) e la normativa italiana applicabile, incluso il Decreto Legislativo 196/2003 come modificato. Questo documento illustra i principi di trasparenza, liceità e correttezza che guidano il trattamento dei dati, nonché gli obblighi di conformità normativa del titolare del trattamento. Gli utenti sono informati sulle finalità connesse alla gestione del conto di gioco, alle procedure di verifica dell'identità e alla sicurezza delle transazioni. La policy specifica le misure tecniche e organizzative adottate per prevenire accessi non autorizzati e garantire la riservatezza delle informazioni.
Dati raccolti e categorie di informazioni trattate
Il trattamento dei dati personali presso Money Train riguarda esclusivamente le informazioni necessarie per l'erogazione dei servizi di gioco e per l'adempimento degli obblighi previsti dalla normativa antiriciclaggio e dalla regolamentazione dell'Agenzia delle Dogane e dei Monopoli. I dati raccolti includono:
- Dati anagrafici e di registrazione: nome, cognome, data di nascita, codice fiscale, indirizzo di residenza e documento di identità. Tali informazioni sono acquisite in fase di creazione del conto di gioco e durante le successive procedure di verifica periodica.
- Dati transazionali e finanziari: cronologia delle giocate, importi depositati e prelevati, modalità di pagamento, dati bancari limitati alle ultime cifre della carta e identificativi del conto corrente per bonifici.
- Dati tecnici e di connessione: indirizzo IP, tipo di dispositivo, sistema operativo, dati di navigazione, registri di accesso e cookie tecnici necessari al funzionamento del sito.
- Dati relativi al gioco responsabile: informazioni relative a limiti di deposito, periodi di autoesclusione e autovalutazioni fornite volontariamente dall'utente.
- Dati di contatto: numero di telefono, indirizzo e-mail e preferenze di comunicazione.
Non vengono raccolti dati sensibili o categorie particolari di dati personali, salvo quanto espressamente richiesto dalla legge per finalità di prevenzione del gioco problematico.
Finalità del trattamento e basi giuridiche applicabili
Il trattamento dei dati personali presso Money Train si fonda su specifiche basi giuridiche individuate dal GDPR. La base contrattuale giustifica l'uso dei dati per la gestione del conto di gioco, l'esecuzione delle transazioni, l'erogazione dei servizi richiesti e l'assistenza clienti. L'obbligo legale costituisce la base per i controlli di verifica dell'identità, la prevenzione del riciclaggio di denaro, la segnalazione di operazioni sospette e la conservazione dei registri previsti dalla normativa italiana.
Il legittimo interesse del titolare del trattamento consente l'analisi delle abitudini di gioco per prevenire frodi, abusi e comportamenti irregolari. I dati di navigazione sono elaborati esclusivamente per garantire la sicurezza informatica e la stabilità del sistema. In specifici casi, come per l'invio di comunicazioni promozionali, il trattamento si basa sul consenso esplicito dell'utente, revocabile in qualsiasi momento. Per il corretto funzionamento delle sessioni di gioco che includono titoli come money train 3 e money train 4 relax gaming, vengono elaborati dati tecnici minimi indispensabili.
Le attività di trattamento sono documentate e limitate ai dati strettamente necessari per ciascuna finalità. Non vengono effettuate profilazioni automatizzate che producano effetti giuridici significativi per l'utente senza un'espressa base normativa.
Archiviazione, misure di sicurezza e periodi di conservazione
I dati personali sono conservati all'interno di server ubicati nello Spazio Economico Europeo, con accesso limitato al personale autorizzato e ai soggetti delegati alle attività di manutenzione. I dati subiscono un processo di pseudonimizzazione per le analisi statistiche interne e vengono protetti tramite crittografia a livello di trasporto. I controlli di accesso sono basati su ruoli e autenticazione a più fattori per gli account amministrativi. Le informazioni finanziarie non vengono archiviate in formato integrale, ma sostituite da token crittografici.
La politica di conservazione segue i termini previsti dalla normativa italiana antiriciclaggio, che impone la conservazione dei dati per dieci anni dalla chiusura del conto di gioco. I dati di navigazione e i log di accesso sono conservati per un periodo massimo di dodici mesi, salvo necessità probatorie. I dati relativi al gioco responsabile, come i limiti autoimposti, sono conservati per tutta la durata del conto e cancellati entro sei mesi dalla richiesta di eliminazione. Per le sessioni dimostrative, ad esempio durante una sessione money train 2 demo o demo money train 4, i dati tecnici vengono cancellati entro trenta giorni.
La cancellazione definitiva dei dati avviene tramite sovrascrittura sicura e rimozione dai backup entro novanta giorni. In caso di conti inattivi per oltre ventiquattro mesi, i dati personali vengono automaticamente archiviati e conservati in forma anonima per fini statistici.
Diritti degli interessati e modalità di esercizio
Ogni utente ha il diritto di ottenere conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intellegibile. L'utente può richiedere l'accesso ai propri dati, ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti, nonché la cancellazione degli stessi quando il trattamento non è più necessario rispetto alle finalità per cui sono stati raccolti.
| Diritto | Contenuto | Termini di risposta |
|---|---|---|
| Accesso | Richiedere copia dei dati trattati e informazioni sulle finalità | 30 giorni |
| Rettifica | Correggere dati anagrafici o di contatto errati | 15 giorni |
| Cancellazione | Richiedere la rimozione dei dati non più necessari | 30 giorni |
| Limitazione | Bloccare temporaneamente il trattamento in caso di contestazione | 30 giorni |
| Portabilità | Ricevere i dati in formato strutturato e trasferirli a altro titolare | 30 giorni |
| Opposizione | Contestare il trattamento basato su legittimo interesse | 30 giorni |
Per esercitare tali diritti, l'interessato deve presentare una richiesta scritta al responsabile della protezione dei dati tramite il servizio clienti di Money Train. L'identità del richiedente deve essere verificata mediante copia del documento di identità in corso di validità e, se necessario, tramite un ulteriore documento di riconoscimento. Le risposte sono fornite entro trenta giorni, prorogabili di ulteriori trenta in caso di richieste complesse. L'utente ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali qualora ritenga che il trattamento violi la normativa vigente.