Winorama Politica sulla privacy e protezione dei dati

Opera in conformità con le normative ADM (ex AAMS) ed è regolamentato dall'Agenzia delle Dogane e dei Monopoli. La presente informativa illustra le modalità di raccolta, elaborazione, archiviazione e protezione dei dati personali degli utenti registrati sulla piattaforma Winorama, nel pieno rispetto del Regolamento Generale sulla Protezione dei Dati (GDPR) e della normativa italiana vigente in materia di tutela della privacy.

Aspetti chiave della raccolta dati

La trasparenza rappresenta il pilastro fondamentale del sistema di gestione delle informazioni personali implementato dalla piattaforma. Di seguito vengono esposte le categorie di dati raccolti, le finalità operative specifiche e le garanzie di sicurezza applicate.

Categoria di dati	Finalità della raccolta	Nota esplicativa
Informazioni anagrafiche personali	Esecuzione delle verifiche KYC obbligatorie e conformità normativa	Include nome completo, cognome, data di nascita, indirizzo e-mail verificato, numero di telefono cellulare. Archiviazione crittografata secondo protocolli SSL/TLS.
Dati di telemetria tecnica	Ottimizzazione dei parametri di rendering dell'interfaccia e analisi delle prestazioni del sistema	Comprende indirizzo IP, modello del dispositivo, browser utilizzato, cookie tecnici. Elaborazione esclusivamente anonimizzata per migliorare l'esperienza di navigazione.
Storico delle transazioni finanziarie	Tracciamento contabile obbligatorio e prevenzione delle frodi monetarie	Registrazione dei depositi, dei prelievi, delle puntate e delle vincite. Conservazione in archivi criptati segregati, accessibili esclusivamente per controlli di conformità AML (antiriciclaggio) e audit regolatori.

Finalità del trattamento dei dati

Le informazioni personali vengono elaborate esclusivamente per scopi operativi legittimi, strettamente connessi all'erogazione del servizio di gioco a distanza e alla tutela della sicurezza dell'ecosistema digitale. Le finalità principali sono le seguenti:

Garantire l'accesso sicuro e autenticato all'area personale della piattaforma mediante credenziali protette e meccanismi di autenticazione a due fattori.
Eseguire le verifiche obbligatorie di identità (KYC) imposte dall'Agenzia delle Dogane e dei Monopoli, in conformità con la normativa italiana sul gioco responsabile (vietato ai minori di 18 anni).
Elaborare transazioni finanziarie in entrata e in uscita attraverso gateway di pagamento certificati, garantendo l'integrità crittografica dei dati bancari.
Monitorare e prevenire attività fraudolente, inclusi tentativi di multi-accounting, manipolazione dei saldi di gioco e violazioni dei termini contrattuali.
Personalizzare l'esperienza di navigazione mediante l'analisi anonimizzata delle preferenze di gioco e delle abitudini di utilizzo della piattaforma.
Adempiere agli obblighi di archiviazione previsti dalla normativa fiscale e antiriciclaggio, conservando i registri delle operazioni per i tempi di archiviazione stabiliti dalla legge.
Inviare comunicazioni tecniche essenziali relative alla sicurezza dell'account, agli aggiornamenti normativi e alle modifiche dei termini di servizio.

Trasmissione dei dati a terze parti

La condivisione delle informazioni personali con soggetti esterni alla piattaforma avviene esclusivamente entro parametri rigorosamente definiti e limitati. I dati vengono trasmessi unicamente a fornitori di software certificati per il caricamento dei contenuti di gioco e a gateway di pagamento autorizzati per l'esecuzione delle transazioni finanziarie. La quantità di informazioni condivise è strettamente limitata al minimo indispensabile per garantire il corretto funzionamento tecnico del servizio. È categoricamente vietata la vendita, la cessione commerciale o il noleggio dei registri personali degli utenti a società di marketing esterne, reti pubblicitarie o intermediari non autorizzati. Ogni trasferimento dati verso terze parti è regolato da contratti di riservatezza vincolanti e sottoposto a controlli periodici di conformità.

Tecnologie di sicurezza e crittografia

La protezione dei dati personali costituisce la priorità operativa assoluta dell'infrastruttura tecnica implementata sulla piattaforma Winorama. L'intero ecosistema digitale è protetto mediante l'impiego di chiavi di crittografia SSL/TLS di livello industriale, che garantiscono la codifica end-to-end di tutte le comunicazioni tra il dispositivo dell'utente e i server centrali. I database contenenti informazioni sensibili sono segregati fisicamente e protetti da firewall multi-strato, sistemi di rilevamento delle intrusioni e protocolli di monitoraggio continuo delle minacce informatiche. L'accesso ai registri personali è consentito esclusivamente al personale autorizzato, sottoposto a rigorosi vincoli di riservatezza contrattuale. Le procedure di backup automatico garantiscono la resilienza dei dati in caso di eventi imprevisti, mentre i log di accesso vengono costantemente analizzati per identificare anomalie comportamentali o tentativi di accesso non autorizzato.

Diritti degli utenti secondo il GDPR

In conformità con il Regolamento Generale sulla Protezione dei Dati, ogni soggetto registrato sulla piattaforma dispone di una serie di diritti esercitabili in qualsiasi momento mediante richiesta formale inviata all'indirizzo support@winorama.com. I diritti garantiti includono:

Diritto di accesso: possibilità di ottenere una copia completa dei dati personali archiviati nei sistemi della piattaforma, inclusi gli storico delle transazioni e i log di attività.
Diritto di rettifica: facoltà di richiedere la correzione immediata di informazioni anagrafiche obsolete, inesatte o incomplete presenti nei registri.
Diritto alla cancellazione: possibilità di esigere la rimozione definitiva dei dati personali (diritto all'oblio), fatte salve le eccezioni previste dalla legge per obblighi di conservazione fiscale o normativa antiriciclaggio.
Diritto di limitazione del trattamento: facoltà di richiedere la sospensione temporanea delle operazioni di elaborazione dei dati in presenza di contestazioni sulla loro esattezza o liceità.
Diritto alla portabilità: possibilità di ricevere i propri dati in formato strutturato, leggibile e trasferibile verso altra piattaforma digitale.
Diritto di opposizione: facoltà di opporsi al trattamento dei dati per finalità di marketing diretto o profilazione automatizzata.

Periodo di conservazione dei dati

I tempi di archiviazione delle informazioni personali vengono stabiliti in base alla tipologia di dato e agli obblighi normativi applicabili. I dati anagrafici e finanziari necessari per l'adempimento delle verifiche KYC e antiriciclaggio vengono conservati per un periodo di dieci anni dalla data di chiusura definitiva dell'account, in conformità con le disposizioni dell'Agenzia delle Dogane e dei Monopoli. I log tecnici relativi alla navigazione e all'utilizzo della piattaforma vengono mantenuti in forma anonimizzata per un massimo di ventiquattro mesi, esclusivamente per finalità di ottimizzazione del servizio e analisi statistica. Al termine del periodo di conservazione previsto dalla normativa, tutti i dati vengono eliminati in modo irreversibile mediante procedure certificate di cancellazione sicura.

Cookie e tecnologie di tracciamento

La piattaforma utilizza cookie tecnici strettamente necessari per garantire il corretto funzionamento del sistema di autenticazione e la gestione delle sessioni di gioco. Questi elementi non raccolgono informazioni identificative personali e non richiedono consenso esplicito in quanto indispensabili per l'erogazione del servizio. Eventuali cookie analitici o di profilazione vengono attivati esclusivamente previa acquisizione del consenso informato dell'utente mediante il banner dedicato visualizzato al primo accesso. È possibile revocare il consenso o modificare le preferenze relative ai cookie in qualsiasi momento attraverso le impostazioni del browser o accedendo al pannello di gestione della privacy disponibile nell'area personale.

Modifiche alla politica sulla privacy

La presente informativa può essere soggetta a revisioni periodiche per adeguare i contenuti alle evoluzioni normative, tecnologiche o organizzative della piattaforma. Ogni modifica sostanziale verrà comunicata tempestivamente agli utenti registrati mediante notifica via e-mail o avviso pubblicato nell'area personale. La versione aggiornata del documento entra in vigore immediatamente dopo la pubblicazione. Si raccomanda di consultare regolarmente questa pagina per rimanere informati sulle politiche di trattamento dati vigenti.

Contatti per la protezione dei dati

Per esercitare i diritti previsti dal GDPR, ottenere chiarimenti sulle modalità di trattamento delle informazioni personali o segnalare eventuali violazioni della privacy, è possibile contattare il responsabile della protezione dei dati inviando una comunicazione formale all'indirizzo support@winorama.com. Ogni richiesta verrà esaminata e processata entro trenta giorni dalla ricezione, in conformità con i termini previsti dalla normativa europea. In caso di risposta insoddisfacente o mancata risposta entro i termini stabiliti, è possibile presentare reclamo formale all'autorità di controllo nazionale competente (Garante per la Protezione dei Dati Personali).