Politica sulla privacy di Lottogo Casino

Passi importanti per mantenere al sicuro i dati degli utenti e garantire un gioco sicuro

1. Al momento della registrazione, tutte le tue informazioni, come il nome utente, i dati di contatto e le informazioni di pagamento, vengono inviate attraverso canali crittografati;
2. Il rispetto dei requisiti UKGC e MGA garantisce che i tuoi dati rimangano riservati, con controlli rigorosi contro l'accesso non autorizzato;
3. Le informazioni personali vengono raccolte solo per la verifica dell'account, il gioco responsabile e l'elaborazione dei pagamenti;
4. La partecipazione dei minori è bloccata e vengono applicate solide procedure di verifica dell'età prima dell'attivazione di qualsiasi profilo;
5. I dati di pagamento vengono tokenizzati e non vengono mai conservati in forma leggibile sui server;
6. Per fornire un supporto e bonus personalizzati, i dati comportamentali vengono monitorati in conformità alle linee guida GDPR; Solo i membri del personale verificati possono accedere a questo tipo di informazioni. Hanno tutti ricevuto formazione su come gestire i dati e sono legalmente obbligati a farlo;
7. Le persone possono accedere o modificare i propri dati in qualsiasi momento inviando una richiesta verificata tramite il cruscotto del sito web;
8. L'articolo 17 del GDPR stabilisce che le richieste di correzione e cancellazione devono essere accolte, a meno che la legge non richieda la conservazione dei dati;
9. Tutti i messaggi di marketing consentono di rinunciare con un solo clic;
10. Le uniche persone che possono accedere alle tue informazioni sono gli elaboratori di pagamenti regolamentati dalla FCA e i partner di conformità che effettuano i controlli AML richiesti. I contratti con i partner garantiscono che la protezione sia in linea con gli standard ISO 27001;
11. Tipi diversi di dati hanno scadenze di conservazione diverse. Ad esempio, i dati identificativi devono essere conservati per cinque anni dopo la chiusura di un account, ma le preferenze promozionali possono essere modificate immediatamente;
12. I protocolli di violazione sono in linea con la direttiva NIS2. Qualsiasi evento richiede una notifica immediata e misure per limitare i danni;
13. Un responsabile della protezione dei dati specifico gestisce eventuali ulteriori domande. Puoi trovare le sue informazioni di contatto nel cruscotto utente;
14. Terze parti accreditate effettuano audit annuali per garantire che tutti i quadri normativi continuino a essere rispettati.

Come Lottogo Casino ottiene e utilizza le informazioni sui giocatori

Quando le persone si registrano per un account, forniscono informazioni personali come il nome completo, l'indirizzo di casa, la data di nascita e il numero di telefono. Durante l'elaborazione dei pagamenti, i registri delle transazioni, come depositi e prelievi, vengono conservati in modo sicuro. I cookie e le tecnologie di tracciamento monitorano come gli utenti si muovono sulla piattaforma per vedere quante sessioni, visualizzazioni di pagina e dettagli del dispositivo hanno. Per migliorare l'esperienza utente, tutte le comunicazioni con il supporto clienti, via e-mail o chat dal vivo vengono archiviate. Moduli crittografati raccolgono le informazioni di registrazione e vengono utilizzati servizi di terze parti per verificare le identità e prevenire frodi. Le informazioni di pagamento, come i numeri di carta o di portafoglio elettronico, vengono inviate attraverso canali sicuri che rispettano standard di sicurezza internazionali come PCI DSS. Il sistema registra automaticamente informazioni tecniche come indirizzi IP, tipo di browser, sistema operativo, identificatori del dispositivo e timestamp di utilizzo per individuare modelli insoliti e migliorare l'integrità delle operazioni. Per garantire il rispetto delle licenze di gioco e delle norme locali, i dati sulla posizione possono essere raccolti tramite convalida IP o strumenti di geolocalizzazione. Teniamo traccia delle tue preferenze di marketing e della partecipazione ad attività promozionali solo dopo che ci hai dato un permesso esplicito. Puoi facilmente rinunciare a queste attività nelle impostazioni del tuo account. Conserviamo le informazioni raccolte solo per il tempo necessario a soddisfare i requisiti legali, risolvere controversie o mantenere registri accurati come richiesto dalle autorità di regolamentazione. Crittografia avanzata, accesso limitato ai dati, audit regolari e formazione continua del personale contribuiscono a mantenere la riservatezza delle informazioni. Le persone possono richiedere di visualizzare i propri dati personali, modificarli o farli cancellare se la legge lo consente. Possono farlo contattando i canali di supporto indicati sul sito. Quando le informazioni sui clienti vengono condivise con elaboratori o partner di terze parti, ciò avviene in base a rigorosi accordi contrattuali che richiedono ai destinatari di attuare protezioni tecnologiche e organizzative analoghe. Nessun dato viene condiviso per motivi diversi da quelli richiesti dalla legge o da un contratto. Effettuiamo regolarmente valutazioni delle vulnerabilità e test di penetrazione per individuare e correggere falle di sicurezza, mantenendo così al sicuro i dati degli utenti.

Cosa accetti quando ti registri: Consenso dell'utente

Creando un account, fornisci un'autorizzazione esplicita alla piattaforma per elaborare i tuoi dati personali, inclusi nome, indirizzo, età, informazioni di contatto e documenti di verifica. Questa autorizzazione copre l'uso e la conservazione di tali dati per verificare l'idoneità, adempiere agli obblighi legali e prevenire abusi. Al momento della registrazione, accetti la raccolta di dati del dispositivo, indirizzo IP, tipo di browser e geolocalizzazione. Queste informazioni ci aiutano a personalizzare i nostri servizi per soddisfare le esigenze di ciascuna regione e rendere gli account più sicuri. I dati raccolti durante l'uso del servizio possono essere analizzati per individuare azioni non autorizzate, impedire la creazione di account duplicati e mantenere un coinvolgimento equo. Dai il permesso per il trasferimento delle informazioni necessarie a terze parti, come elaboratori di pagamenti e servizi di verifica dell'identità, solo allo scopo di elaborare transazioni o rispettare le norme antifrode. In ogni caso, la tua autorizzazione garantisce che le informazioni condivise siano rilevanti solo per l'operazione richiesta. Continuando, accetti le preferenze di marketing impostate al momento della registrazione. Puoi aggiornare queste preferenze o revocare il consenso promozionale nelle impostazioni del tuo profilo in qualsiasi momento. Il consenso copre l'uso di cookie e tecnologie simili, facilitando la navigazione e personalizzando le offerte. La piattaforma fornisce istruzioni chiare su come gestire le preferenze relative ai cookie. Durante la registrazione, accetti revisioni periodiche delle tue informazioni, come richiesto dalle autorità di controllo. Ciò potrebbe significare che devi inviare nuovi documenti di tanto in tanto per mantenere il tuo account attivo e idoneo. Se non collabori con queste richieste, il tuo account potrebbe essere limitato temporaneamente o permanentemente. Per utilizzare la piattaforma, devi dimostrare di avere almeno l'età minima stabilita dalle leggi locali. La registrazione non è consentita a persone residenti in giurisdizioni soggette a restrizioni. È tua responsabilità fornire dettagli accurati e mantenere le informazioni aggiornate, garantendo il rispetto dei termini di utilizzo in ogni momento.

Tipi di dati conservati e come vengono elaborati

Nome, indirizzo, numero di telefono, indirizzo e-mail, data di nascita e nickname scelto sono tutti esempi di dati di registrazione. Queste informazioni aiutano nella verifica dell'identità e consentono la creazione di account univoci. I registri delle transazioni tengono traccia di depositi, prelievi, dettagli sulla valuta, metodi di pagamento e lo stato di ogni transazione finanziaria. Questi registri aiutano una gestione finanziaria trasparente, l'individuazione di frodi e il rispetto delle norme per prevenire il riciclaggio di denaro. L'attività di gioco viene registrata in modo sistematico, inclusa la somma di denaro scommessa, il numero di vincite e perdite, la durata di ogni sessione e i giochi scelti. La raccolta di metriche di gioco aiuta a fornire supporto ai clienti e a promuovere misure di partecipazione responsabile, come l'impostazione di limiti individuali. Dettagli sul dispositivo e sulla connessione, come l'indirizzo IP, il tipo di browser, il sistema operativo, il fuso orario e i timestamp di utilizzo, vengono conservati per un breve periodo. Queste impostazioni tecniche aiutano a monitorare la sicurezza dell'account e a facilitare la risoluzione dei problemi quando vengono individuati modelli di accesso insoliti. Le interazioni con il supporto clienti vengono salvate. Ciò include registri delle chat, e-mail, registri delle chiamate e domande inviate. Conservare un registro della corrispondenza passata ci consente di fornire assistenza personalizzata e mantenere un'elevata qualità del servizio. Tutti i dati conservati vengono crittografati utilizzando algoritmi crittografici noti e ampiamente utilizzati. Le informazioni personali e quelle di pagamento vengono conservate separatamente e solo determinate persone possono accedervi in base ai loro ruoli. Il rilevamento delle anomalie in tempo reale e gli audit regolari proteggono le attività online, riducendo il rischio di accesso o manipolazione non autorizzati. Esistono regole chiare sulla durata di conservazione dei dati. Ad esempio, i registri delle transazioni devono essere conservati per il tempo richiesto dalla licenza, ma le informazioni personali possono essere conservate solo per il tempo strettamente necessario. Gli utenti possono richiedere la cancellazione o l'esportazione delle loro informazioni inviando una richiesta verificata dal cruscotto del proprio profilo.

Regole per la condivisione dei dati con persone esterne all'azienda

Questa sezione spiega le regole per la condivisione dei dati con gruppi esterni in determinate situazioni. I registri degli utenti vengono inviati solo a organizzazioni che aiutano a fornire il servizio, rispettano le norme o aiutano a individuare e prevenire frodi.

Tipi di destinatari:

Elaboratori di pagamenti, autorità di regolamentazione, partner di marketing (se autorizzati), fornitori di servizi analitici e agenzie di verifica sono alcuni dei soggetti autorizzati a ricevere le informazioni. Ogni destinatario deve dimostrare di rispettare norme rigorose per la sicurezza e la riservatezza dei dati.

Motivo legale per la divulgazione:

La condivisione è consentita solo quando esistono chiari motivi legali, come il rispetto delle norme finanziarie, la prevenzione di attività illegali (come le leggi antiriciclaggio e antiterrorismo) o il mantenimento degli impegni assunti nei contratti. Nessuna informazione personale viene inviata per motivi diversi da quelli elencati qui.

Trasferimenti transfrontalieri:

Quando le informazioni vengono inviate oltre i confini nazionali, vengono applicate protezioni rigorose come clausole contrattuali standard o accordi legali simili per garantire che le protezioni siano le stesse indipendentemente dalla destinazione.

Restrizione sul marketing di terze parti:

Senza un consenso esplicito di adesione, i dettagli non vengono mai condivisi con partner pubblicitari esterni. La piattaforma controlla regolarmente le pratiche delle terze parti per garantire che siano ancora in linea con i suoi standard sui dati.

Suggerimenti per i giocatori: Utilizza i controlli dell'account a tua disposizione e controlla regolarmente i consensi sui dati collegati al tuo profilo per gestire chi può accedere alle tue informazioni. Se hai domande su come le terze parti gestiscono i dati, contatta gli specialisti del supporto che possono spiegare i dettagli dell'elaborazione esterna. L'organizzazione non consente la condivisione o l'uso dei registri dei giocatori senza autorizzazione. Tutte le collaborazioni esterne sono regolate da contratti rigorosi e vengono controllate regolarmente per garantire che le informazioni sensibili siano sempre al sicuro.

Modi per impedire l'accesso non autorizzato ai tuoi dati

1. Per proteggere i dati, è necessario utilizzare l'autenticazione a più fattori, che richiede sia una password sia un codice monouso per accedere agli account sensibili;
2. Gli amministratori di sistema impostano gerarchie rigorose di controllo degli accessi in modo che solo le persone il cui lavoro lo richiede possano accedere alle risorse private. Controlliamo regolarmente le autorizzazioni basate sui ruoli e le modifichiamo quando necessario;
3. Durante la trasmissione dei dati, vengono utilizzate tecnologie di crittografia come TLS 1.3 per proteggere le informazioni dei giocatori dall'intercettazione;
4. Gli standard crittografici AES-256 vengono utilizzati per mantenere al sicuro i registri degli utenti quando non sono in uso;
5. Tutti gli endpoint, come server e postazioni di lavoro, vengono costantemente controllati per individuare vulnerabilità in modo da rilevare e bloccare le minacce immediatamente;
6. Aziende certificate di cybersecurity effettuano regolarmente test di penetrazione per individuare possibili punti deboli che gli hacker potrebbero sfruttare;
7. Con una pianificazione a zero ritardo, le patch di sicurezza e gli aggiornamenti dell'infrastruttura vengono applicati immediatamente;
8. Le regole del firewall e i sistemi di rilevamento delle intrusioni (IDS) vengono configurati per individuare comportamenti insoliti e bloccare connessioni sospette in tempo reale;
9. I membri del personale seguono regolarmente corsi di sensibilizzazione sulla cybersecurity per individuare tentativi di phishing, ingegneria sociale o allegati dannosi;
10. Controlli biometrici e sorveglianza 24/7 regolano anche l'accesso fisico ai data center, riducendo ulteriormente il rischio;
11. I protocolli di risposta agli incidenti garantiscono che qualsiasi tentativo di violazione della privacy degli utenti venga rapidamente riconosciuto, registrato, contenuto e segnalato;
12. Gli utenti con privilegi di account possono controllare la cronologia degli accessi, impostare i propri timeout di sessione e attivare notifiche dell'account per monitorare le proprie impostazioni di sicurezza;
13. La revisione forense dei registri di sistema è possibile perché vengono conservati in uno storage sicuro e immutabile. Ciò garantisce che tutti siano responsabili e trasparenti riguardo a ciò che fanno con le informazioni degli utenti;
14. I backup vengono crittografati, testati regolarmente e conservati fuori sede per prevenire la perdita di dati dovuta a violazioni o guasti hardware.

Durata della conservazione dei dati e diritti degli utenti alla rimozione delle informazioni

Tutti i dati relativi ai giocatori, inclusi i dettagli di registrazione, i registri delle transazioni e i registri delle attività dell'account, vengono conservati rigorosamente entro i periodi di conservazione prescritti dalle commissioni di gioco e dalle autorità giurisdizionali. Le informazioni sull'account relative a transazioni finanziarie vengono protette per un minimo di cinque anni dopo la fine del rapporto del giocatore con la piattaforma, preservando le tracce di audit richieste dalle direttive antiriciclaggio e dai quadri normativi di conformità. I registri delle sessioni, i dati del dispositivo e le analisi delle attività vengono conservati fino a 36 mesi, dopodiché vengono sottoposti ad anonimizzazione automatica o cancellazione permanente, a meno che una conservazione prolungata non sia imposta da una controversia irrisolta o da un obbligo legale. Le analisi di marketing legate alle preferenze degli utenti vengono conservate per non più di 24 mesi, dopo di che tutti gli identificatori personali vengono mascherati in modo irreversibile. Ogni utente ha l'autorità inequivocabile di richiedere la cancellazione delle informazioni personali identificabili in qualsiasi momento, a condizione che tale rimozione non sia in conflitto con gli obblighi di prevenzione delle frodi, risoluzione delle controversie o requisiti legali di conservazione dei dati.

Al completamento di ogni richiesta viene rilasciata una conferma scritta. Gli utenti interessati possono rivolgere al responsabile designato dei dati qualsiasi domanda riguardante i programmi di conservazione o le esclusioni legali applicabili. Audit regolari garantiscono che tutte le vecchie informazioni vengano eliminate sistematicamente e i cicli di backup vengono impostati in modo da corrispondere alla cancellazione verificata per eliminare eventuali tracce residue. Gli utenti dovrebbero controllare spesso le impostazioni del proprio account e utilizzare gli strumenti self-service disponibili per gestire le preferenze sui propri dati personali.

Come i giocatori possono ottenere aiuto per problemi di privacy

I giocatori che hanno domande o preoccupazioni sulla privacy delle loro informazioni personali possono contattare direttamente il team di supporto attraverso diversi canali dedicati. Per questioni urgenti, le risposte vengono fornite immediatamente. Per richieste più complesse, le risposte vengono fornite entro un massimo di 48 ore.

Modulo di contatto:

Dopo aver effettuato l'accesso, vai alla sezione "Supporto". Seleziona la categoria protezione dei dati dal menu a tendina del modulo online. Quando gli invii vengono inviati, vengono crittografati per mantenere le informazioni al sicuro.

E-mail:

Se hai una domanda relativa alla privacy, inviala a [email protected]. Per ricevere il miglior aiuto, includi il tuo indirizzo e-mail registrato e una descrizione chiara del problema o della domanda.

Chat dal vivo:

Puoi utilizzarla 24/7 dopo aver effettuato l'accesso al cruscotto del tuo account. Per raggiungere più velocemente uno specialista, avvia la conversazione digitando "domanda sui dati".

Indirizzo postale:

Utilizza l'indirizzo indicato nella sezione legale del sito per richieste scritte formali, come per l'accesso, la correzione o la cancellazione dei dati. Un numero di riferimento dal tuo profilo utente accelera il processo di verifica. Prima di poter intraprendere qualsiasi azione nei casi di divulgazione di dati a terze parti, revoca del consenso o segnalazione di presunte violazioni, l'identità della persona deve essere confermata. Il personale di supporto è formato sulle norme vigenti e comunica tra loro solo tramite messaggistica crittografata o linee telefoniche sicure. Ogni domanda riceve un numero di riferimento diverso per poter essere tracciata. I giocatori possono utilizzare questo numero di riferimento nelle comunicazioni future per richiedere aggiornamenti, sollevare problemi irrisolti o chiedere un richiamo da un rappresentante dei dati. Se continui ad avere problemi dopo aver utilizzato i canali di supporto, puoi contattare il Responsabile della protezione dei dati (DPO) richiedendone le informazioni di contatto. Il DPO può spiegare per quanto tempo i registri devono essere conservati, come garantire che i diritti legali siano rispettati e come presentare un reclamo formale a un organismo di vigilanza.