Il presente documento costituisce la Privacy Policy ufficiale del marchio Big Bamboo, operante nel settore del gioco a distanza in Italia. La policy illustra le modalità di trattamento dei dati personali degli utenti, in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) e alla normativa nazionale applicabile. Il documento descrive le finalità del trattamento, le basi giuridiche, le misure di sicurezza adottate e i diritti dell'interessato. La policy si applica alla gestione del conto di gioco, alle transazioni, alle attività di verifica dell'identità e agli obblighi di compliance previsti dall’Agenzia delle Dogane e dei Monopoli. Il trattamento dei dati è limitato a quanto necessario per l'erogazione dei servizi e per l'adempimento degli obblighi di legge. Ogni utente è tenuto a prendere visione del presente documento per comprendere le modalità di raccolta, utilizzo e conservazione dei propri dati.
1. Categorie di dati raccolti e fonti di acquisizione
Il trattamento dei dati personali presso Big Bamboo avviene in relazione alla registrazione dell'account, all'utilizzo dei servizi di gioco e agli adempimenti normativi. I dati raccolti sono classificati nelle seguenti categorie.
- Dati anagrafici e di registrazione: nome, cognome, data di nascita, sesso, codice fiscale, indirizzo di residenza, nazionalità, numero di telefono e indirizzo di posta elettronica.
- Dati identificativi: copia del documento di identità valido, eventuale permesso di soggiorno, documento fiscale e altri documenti richiesti per la verifica dell'identità.
- Dati transazionali: importo dei depositi, delle puntate e delle vincite, cronologia delle transazioni, metodi di pagamento utilizzati, coordinate bancarie, dati relativi a carte di credito o debito parzialmente oscurati per motivi di sicurezza.
- Dati tecnici di navigazione: indirizzo IP, tipo di browser, sistema operativo, dati di log, informazioni relative alla connessione e all'uso della piattaforma, cookie tecnici e analitici necessari al funzionamento del sito.
- Dati di conformità normativa: registri delle attività di autenticazione, valutazioni del rischio giocatore, dati relativi al gioco responsabile, registrazioni delle comunicazioni con il servizio di assistenza e informazioni relative a eventuali segnalazioni di attività sospette.
- Altri dati: informazioni relative al gioco Big BAmbo Giamaica porno e altre funzioni promozionali, qualora vengano utilizzate dall’utente.
I dati sono acquisiti direttamente dall’utente al momento della registrazione e dell’utilizzo del conto, oppure tramite fonti pubbliche autorizzate per le verifiche di identità e di residenza.
2. Finalità del trattamento e basi giuridiche applicabili
Il trattamento dei dati personali è effettuato esclusivamente per le finalità di seguito elencate, ciascuna supportata da una specifica base giuridica.
| Finalità del trattamento | Base giuridica |
|---|---|
| Gestione del conto di gioco, delle iscrizioni e dell’accesso ai servizi | Esecuzione del contratto tra l’utente e il titolare del trattamento |
| Verifica dell’identità e adempimento degli obblighi antiriciclaggio | Obbligo legale ai sensi del D.Lgs. 231/2007 e della normativa ADM |
| Elaborazione delle transazioni economiche e gestione dei pagamenti | Esecuzione del contratto; obblighi legali in materia fiscale e contabile |
| Prevenzione delle frodi, del gioco minorile e del gioco patologico | Obbligo legale e interesse legittimo del titolare |
| Analisi statistica e miglioramento dei servizi interni | Interesse legittimo del titolare, purché non prevalgano gli interessi dell’utente |
| Comunicazioni obbligatorie per la sicurezza del conto e modifiche contrattuali | Esecuzione del contratto; obbligo legale |
| Marketing diretto relativo a servizi propri, previo consenso esplicito | Consenso dell’interessato (revocabile in qualsiasi momento) |
Il trattamento basato sul consenso è limitato a finalità specificamente indicate al momento della raccolta. In assenza di consenso, i dati non saranno utilizzati per attività promozionali. Il giocatore è informato che il mancato conferimento dei dati obbligatori impedisce la creazione del conto di gioco e l'erogazione dei servizi. Per informazioni sulla funzionalità big bamboo cos'è, il trattamento dei dati connessi è analogo a quanto descritto.
3. Modalità di conservazione, sicurezza informatica e periodi di archiviazione
I dati personali sono conservati su server situati all'interno dello Spazio Economico Europeo, con sistemi di archiviazione che prevedono partizionamenti logici e accesso limitato al personale autorizzato. Le misure di sicurezza tecniche e organizzative includono la crittografia dei dati trasmessi tramite protocollo TLS, firewall perimetrali, sistemi di rilevamento delle intrusioni, controllo degli accessi basato su ruoli, nonché procedure periodiche di backup e disaster recovery. I dati vengono protetti da accessi non autorizzati, alterazioni, divulgazione o distruzione accidentale.
La durata della conservazione dei dati è determinata in base alle finalità del trattamento. I dati del conto di gioco sono conservati per l'intera durata del rapporto contrattuale e per un periodo successivo di dieci anni dalla chiusura del conto, al fine di adempiere agli obblighi di legge (antiriciclaggio, fiscali, contabili). I dati tecnici di navigazione sono conservati per un periodo non superiore a ventisei mesi, salvo necessità probatorie. I dati relativi a vincite e perdite sono conservati per il periodo previsto dalla normativa ADM. Alla scadenza dei termini, i dati vengono cancellati in modo irreversibile o resi anonimi per scopi statistici. Per informazioni relative al punto vendita big bamboo viareggio, i trattamenti di dati connessi alle attività fisiche sono disciplinati da separata informativa.
4. Diritti dell’interessato e procedure di accesso ai dati personali
L’utente, in qualità di interessato, può esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR. I diritti includono l'accesso ai propri dati personali, la rettifica di dati inesatti, la cancellazione, la limitazione del trattamento, la portabilità dei dati in formato strutturato, la revoca del consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente, e l'opposizione al trattamento per motivi legittimi. L'esercizio di tali diritti è gratuito, salvo richieste manifestamente infondate o eccessive. Ogni richiesta deve essere inoltrata tramite posta elettronica certificata o raccomandata con avviso di ricevimento al DPO del titolare del trattamento.
Per la gestione delle richieste, il titolare del trattamento procederà alla verifica dell'identità del richiedente mediante la richiesta di copia del documento di identità e altri elementi di riscontro. Il riscontro alla richiesta sarà fornito entro trenta giorni, prorogabile di ulteriori due mesi in caso di complessità o numero eccessivo di richieste, previa comunicazione dei motivi. In caso di mancata risposta o risposta insoddisfacente, l’interessato ha il diritto di presentare reclamo al Garante per la protezione dei dati personali. Il trattamento dei dati relativi a big bamboo eurobet segue le medesime garanzie e procedure sopra descritte.