La Politica sulla Privacy di Luckycasino

Come ottenere il consenso dell'utente per elaborare i dati

Gli utenti devono fornire un consenso chiaro e inequivocabile prima che qualsiasi informazione personale possa essere raccolta o utilizzata. Il meccanismo di consenso utilizza strumenti interattivi, come caselle di controllo e interruttori, disponibili al momento della registrazione o prima di inviare qualsiasi informazione. Gli utenti devono accettare attivamente ogni accordo pertinente prima di poter utilizzare le funzionalità dell'account, effettuare pagamenti o partecipare ad attività. Non utilizziamo opzioni passive o pre-selezionate. Durante l'onboarding, notifiche pop-up spiegano quali dati vengono raccolti e come verranno utilizzati. I giocatori possono rivedere alcune informazioni e modificare le proprie impostazioni. A ogni passaggio, puoi leggere una spiegazione su come le informazioni fornite, come i tuoi dati di contatto, informazioni di pagamento e informazioni sulla posizione, aiutano nell'elaborazione delle transazioni (come depositare o prelevare €).

Gestione e revoca del consenso

In qualsiasi momento, i titolari dell'account possono tornare al pannello del profilo e modificare le preferenze sui dati. Ciò potrebbe significare revocare il consenso già dato o porre limiti a determinati tipi di elaborazione. La revoca del consenso avviene immediatamente e tutta l'elaborazione non necessaria si interrompe immediatamente su richiesta, a meno che le leggi locali in Italia non richiedano che i dati vengano conservati. Il personale di supporto può aiutare i giocatori a modificare il loro consenso o rispondere a qualsiasi domanda su richieste specifiche. Per maggiore trasparenza, viene inviata una conferma dopo ogni aggiornamento delle preferenze, elencando i tipi di informazioni ancora in elaborazione e le ragioni per farlo. Gli utenti dovrebbero controllare periodicamente le proprie preferenze di consenso per assicurarsi di avere ancora il controllo sulle proprie informazioni personali.

Protezione dei dati e misure di crittografia

Il protocollo Transport Layer Security (TLS), almeno versione 1.2, viene utilizzato per elaborare ogni transazione, come depositare denaro in € o prelevare vincite. Ciò garantisce che tutti i pacchetti di dati, come informazioni personali, informazioni di accesso e informazioni di pagamento, siano crittografati durante l'invio tra i dispositivi dell'utente e i nostri server. Gli algoritmi AES-256 crittografano i dati archiviati, soddisfacendo gli standard di settore per mantenere privati i registri sensibili come documenti di identità, informazioni sull'indirizzo e saldi del conto in €.

Controlli e monitoraggio per l'accesso

Solo le persone che hanno i permessi corretti possono vedere le informazioni sensibili con un accesso multilivello. Teniamo traccia di ogni tentativo di accesso, li monitoriamo in tempo reale e li controlliamo regolarmente per individuare comportamenti insoliti. I membri del personale che devono accedere ai database degli utenti devono utilizzare l'autenticazione a due fattori (2FA).

Protezione dell'infrastruttura

Abbiamo installato firewall dedicati, sistemi di rilevamento delle intrusioni e strumenti di protezione degli endpoint su tutti i nostri server. Tutti i dati di backup vengono crittografati prima di essere archiviati e vengono inviati solo tramite canali sicuri e separati. Ogni anno, esperti di sicurezza di terze parti eseguono test di penetrazione e valutazioni delle vulnerabilità. I membri del team ricevono formazione regolare sulla consapevolezza della sicurezza e i protocolli sono sempre aggiornati secondo le ultime linee guida sulla sicurezza dei dati. Grazie a questo, i clienti italiani possono gestire con fiducia i loro account e gestire € sapendo che sono in atto controlli tecnici per ridurre i rischi.

Diritti dell'utente ad accedere e correggere i dati personali

I giocatori dall'Italia possono comunque richiedere informazioni dettagliate sui dati personali memorizzati nei loro profili. Le richieste possono essere effettuate direttamente tramite l'interfaccia dell'account utente o tramite canali di contatto di supporto specifici. Prima di condividere qualsiasi informazione, ogni richiesta viene controllata attentamente per garantire che solo i titolari verificati degli account possano visualizzarla.

Richiesta di accesso

Dopo aver effettuato l'accesso, i titolari dell'account possono andare alla sezione "I miei dati" per avviare una richiesta di accesso ai propri dati. Successivamente, la piattaforma genera un report completo che elenca tutte le informazioni personali memorizzate, l'attività recente dell'account, i registri di verifica, i log delle transazioni di pagamento e le preferenze collegate. Le norme sui dati stabiliscono che questo file deve essere disponibile sia in formato leggibile dall'uomo che in formato leggibile dalla macchina.

Correzione o modifica delle informazioni

Gli utenti possono utilizzare la funzione di modifica integrata o contattare il supporto clienti per richiedere correzioni se riscontrano errori nei dati memorizzati. Quando si modificano informazioni importanti come i dettagli di pagamento o le informazioni di identificazione legale utilizzate per depositi o prelievi in €, potrebbe essere necessario fornire documentazione. Prima di apportare modifiche, il supporto verificherà che siano legali secondo le regole dell'Italia. Le richieste di aggiornamento o accesso vengono gestite entro un periodo di tempo determinato, di solito non più di 30 giorni dalla loro presentazione. Quando vengono apportate modifiche o è necessaria ulteriore verifica, gli avvisi di sistema informano gli utenti. Se hai bisogno di assistenza immediata o di ripristinare il tuo account dopo aver inserito dati errati, puoi ottenerla direttamente.

Condivisione dei dati con terze parti e relativi limiti

È contro la legge condividere le informazioni degli utenti con gruppi esterni. Solo i fornitori di servizi che assistono le operazioni principali, come gli elaboratori di pagamenti per transazioni in € o gli specialisti di verifica richiesti dalla legge in Italia, possono collaborare. Condividono solo le informazioni minime indispensabili. Non vendiamo né scambiamo informazioni personali per scopi di marketing. Le entità esterne coinvolte devono dimostrare di rispettare rigorosamente le certificazioni di sicurezza internazionali, come il PCI DSS per i partner di pagamento. Tutti i contratti specificano la durata della conservazione dei dati, le modalità di eliminazione e di minimizzazione, in conformità agli standard regionali. È consentito trasferire le informazioni degli utenti al di fuori dell'Italia solo se esistono protezioni legali equivalenti a quelle vigenti in Italia. Tali protezioni possono essere dimostrate tramite decisioni di adeguatezza o accordi vincolanti. Audit regolari garantiscono che tutte le parti collaboranti utilizzino sempre le stesse difese tecniche e organizzative. Gli utenti vengono informati in anticipo di eventuali modifiche alle pratiche di condivisione o ai tipi di destinatari delle informazioni. I titolari dell'account possono richiedere in qualsiasi momento l'elenco degli attuali controparti che possono accedere ai loro dati o revocare i consensi alla condivisione non essenziale tramite il pannello delle impostazioni dell'account. Questo consente loro di mantenere il controllo. Ciò garantisce che il trattamento delle informazioni personali identificabili sia trasparente e basato sulla scelta individuale.

Cosa fa Luckycasino quando i dati vengono rubati e come ti avvisa

Questa sezione illustra il metodo sistematico con cui viene individuato, contenuto e segnalato l'accesso non autorizzato o la compromissione delle informazioni dei titolari dell'account. È fondamentale rispettare le leggi sulla sicurezza dei dati in Italia affinché tutti i giocatori italiani siano informati e protetti rapidamente in caso di eventi che riguardino le loro informazioni personali, i dati di pagamento o il saldo in €.

Rilevamento degli incidenti e risposta immediata

Strumenti di monitoraggio automatizzato cercano continuamente segni di comportamenti anomali nelle reti e nei database. Quando viene attivato un avviso, i team di sicurezza addestrati lo analizzano immediatamente. Se i dati sono a rischio o esposti, le parti interessate vengono immediatamente isolate dal resto del sistema, l'accesso ai servizi viene temporaneamente limitato e vengono avviate analisi forensi interne per valutare la gravità della situazione.

Avvisi e passi per risolvere il problema

Le procedure di notifica rispettano i termini legali stabiliti dall'Italia. I giocatori interessati vengono contattati direttamente tramite gli indirizzi email registrati. L'email spiega quali tipi di dati sono stati coinvolti, come credenziali di accesso, identificativi o informazioni finanziarie. È possibile ricevere assistenza per reimpostare le password, controllare le transazioni recenti (come prelievi o depositi in €) e ridurre i rischi.

Dopo ogni evento, i passi intrapresi per prevenire problemi futuri vengono esaminati e rafforzati. Si esorta i titolari di account ad attivare l'autenticazione a due fattori e a controllare regolarmente le attività del proprio profilo. Il personale di supporto è ancora disponibile per aiutare con domande o possibili usi impropri di dati personali e saldi in €.