Informativa sulla Privacy

Categorie di informazioni raccolte

---

Al momento della registrazione vengono acquisiti nome e cognome, data di nascita, residenza, recapito telefonico e indirizzo di posta elettronica. Tali elementi sono indispensabili per la costituzione del rapporto contrattuale e per l'accertamento della maggiore età.

Per l'adempimento degli obblighi antiriciclaggio richiesti dalla licenza OGL/2024/169/0146 acquisiamo copia di un documento di riconoscimento in corso di validità, una prova del domicilio e, in determinate circostanze, documentazione relativa alla provenienza delle disponibilità impiegate.

Durante la navigazione vengono registrati in automatico l'indirizzo IP, il tipo di browser, il sistema operativo, la lingua del dispositivo e gli orari di collegamento. Questi elementi tecnici servono alla sicurezza informatica e all'individuazione di accessi anomali.

Le conversazioni intrattenute con il servizio clienti, comprese le trascrizioni di chat e i messaggi scritti, vengono conservate per documentare l'andamento delle richieste e migliorare la qualità della risposta.

Finalità e base giuridica del trattamento

---

L'esecuzione del contratto giustifica il trattamento necessario ad aprire il conto, processare versamenti e prelievi, erogare vincite e fornire supporto tecnico.

L'obbligo di legge fonda le attività di verifica dell'identità, la segnalazione di operazioni sospette e la conservazione delle scritture richieste dall'autorità di Curacao.

Il legittimo interesse del titolare sostiene la prevenzione delle frodi, la tutela dell'infrastruttura tecnologica e l'analisi statistica in forma aggregata sull'utilizzo della piattaforma.

L'invio di offerte personalizzate, newsletter e messaggi promozionali avviene unicamente sulla base di un consenso libero e specifico, che può essere ritirato in qualunque momento senza che ciò pregiudichi l'operatività del conto.

Comunicazione a terzi e trasferimenti

---

Le informazioni sono accessibili ai fornitori che collaborano con Lex Casino in qualità di responsabili del trattamento: istituti di pagamento, società di verifica documentale, piattaforme di assistenza e operatori di data center, tutti vincolati da accordi scritti.

Nessun dato viene ceduto a scopo commerciale a soggetti estranei al rapporto. La divulgazione verso autorità giudiziarie o di vigilanza avviene soltanto in presenza di una richiesta formale legittimamente fondata.

Qualora un trasferimento verso Paesi esterni allo Spazio Economico Europeo si renda necessario, esso è assistito dalle clausole contrattuali tipo approvate dalla Commissione Europea o da una decisione di adeguatezza.

Tempi di conservazione e misure di sicurezza

---

La documentazione anagrafica, contabile e di verifica viene custodita per l'intera durata del rapporto e per i successivi anni imposti dalla disciplina antiriciclaggio, decorsi i quali si procede alla cancellazione o all'anonimizzazione irreversibile.

I registri tecnici di accesso hanno una permanenza più breve, commisurata alle esigenze di sicurezza, mentre gli indirizzi impiegati per finalità promozionali vengono rimossi dalle liste subito dopo la revoca del consenso.

I flussi tra dispositivo e server sono protetti da cifratura TLS, le credenziali sono archiviate mediante funzioni di hashing non reversibili e l'accesso agli archivi è riservato al personale autorizzato secondo il principio del minimo privilegio.

Diritti riconosciuti all'interessato

---

È possibile ottenere conferma dell'esistenza di un trattamento, ricevere copia delle informazioni detenute, chiederne la rettifica se inesatte, richiederne la limitazione oppure opporsi per motivi connessi alla propria situazione particolare.

La cancellazione può essere richiesta quando non sussistano obblighi di conservazione prevalenti; la portabilità consente di ricevere i dati forniti in un formato strutturato e di uso comune.

Le istanze vengono evase entro un mese dal ricevimento, previo riscontro dell'identità del richiedente. In caso di risposta ritenuta insoddisfacente resta ferma la possibilità di rivolgersi al Garante per la protezione dei dati personali.