BIG Casino — Privacy Policy GDPR

La presente Privacy Policy regola il trattamento dei dati personali raccolti da BIG Casino (dominio BIG Casino) nell'ambito del conto di gioco a distanza. Il documento è redatto ai sensi del Regolamento UE 2016/679 (GDPR), del D.Lgs 196/2003 come modificato dal D.Lgs 101/2018 e delle disposizioni ADM in materia di gioco regolamentato. Per ogni richiesta relativa ai dati personali l'utente può scrivere a [email protected] o contattare il DPO all'indirizzo [email protected].

Il Titolare del trattamento dei dati personali raccolti tramite BIG Casino è Snaitech S.p.A. (in breve SNAI S.p.A. a Socio Unico), società soggetta a direzione e coordinamento del gruppo Flutter. I riferimenti societari e i canali di contatto sono riportati nella tabella sottostante e devono essere utilizzati per ogni comunicazione relativa al trattamento.

BIG Casino raccoglie esclusivamente le categorie di dati necessarie all'apertura del conto di gioco, all'adempimento degli obblighi normativi e all'erogazione dei servizi richiesti. Ogni trattamento è legato a una specifica finalità e a una base giuridica identificata ai sensi dell'art. 6 GDPR e della normativa italiana di settore.

Il conferimento dei dati identificativi, di contatto e finanziari è necessario per l'esecuzione del contratto di conto di gioco e per gli obblighi previsti dalla normativa ADM e antiriciclaggio. Il conferimento dei dati per marketing e profilazione è facoltativo; il mancato consenso non incide sull'operatività del conto.

Il sito BIG Casino utilizza cookie e strumenti di tracciamento ai sensi del Reg. UE 2016/679, dell'art. 122 del D.Lgs 196/2003 e del Provvedimento del Garante del 10 gennaio 2022. Il consenso viene raccolto tramite il banner alla prima visita e può essere modificato in qualsiasi momento dal pannello di gestione cookie accessibile in piede di pagina.

La revoca del consenso ai cookie funzionali, analitici o di profilazione può essere effettuata anche dalle impostazioni del browser e non pregiudica l'accesso ai servizi essenziali della piattaforma.

L'interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del Regolamento UE 2016/679, scrivendo all'indirizzo [email protected] oppure al DPO [email protected]. Il Titolare risponde entro 1 mese dalla ricezione della richiesta, termine prorogabile fino a 2 mesi nei casi di particolare complessità ai sensi dell'art. 12 GDPR.

1. Accesso (art. 15) — conferma del trattamento e copia dei dati personali trattati.
2. Rettifica (art. 16) — correzione di dati inesatti o integrazione di dati incompleti.
3. Cancellazione — diritto all'oblio (art. 17) — nei limiti degli obblighi di legge, in particolare AML e ADM.
4. Limitazione del trattamento (art. 18) — sospensione del trattamento in casi specifici previsti dalla norma.
5. Portabilità (art. 20) — ricezione dei dati in formato strutturato e leggibile da dispositivo automatico.
6. Opposizione (art. 21) — opposizione al trattamento per motivi legati alla situazione personale dell'interessato.
7. Decisioni automatizzate (art. 22) — diritto a non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati.
8. Revoca del consenso (art. 7) — revoca dei consensi prestati per marketing e profilazione, senza conseguenze sul contratto di gioco.

È inoltre riconosciuto il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali ai sensi dell'art. 77 GDPR, tramite il sito www.garanteprivacy.it o presso la sede di Piazza di Monte Citorio 121, 00186 Roma.

I dati personali trattati da BIG Casino sono ospitati prevalentemente su infrastrutture localizzate all'interno dell'Unione Europea. Eventuali trasferimenti verso Paesi terzi avvengono soltanto verso giurisdizioni che assicurano un adeguato livello di protezione, sulla base di una decisione di adeguatezza della Commissione Europea ai sensi dell'art. 45 GDPR.

Tra le basi di adeguatezza riconosciute rientra l'EU-US Data Privacy Framework, formalizzato con Decisione della Commissione Europea del 10 luglio 2023. In assenza di una decisione di adeguatezza, il trasferimento è subordinato a garanzie adeguate previste dagli artt. 46-47 GDPR, quali clausole contrattuali tipo, norme vincolanti d'impresa o altri strumenti equivalenti riconosciuti dalla normativa europea.

Per ogni richiesta relativa al trattamento dei dati personali e all'esercizio dei diritti GDPR è possibile contattare il Responsabile della Protezione dei Dati (DPO) di Snaitech S.p.A. attraverso i recapiti indicati di seguito.

1. DPO — [email protected]
2. Email privacy — [email protected]
3. PEC societaria — [email protected]
4. Sede legale — Via Ugo Bassi n. 6, 20159 Milano (MI)
5. Autorità di controllo — Garante per la protezione dei dati personali, www.garanteprivacy.it

Chi è il titolare del trattamento dei dati di BIG Casino?
Il Titolare è Snaitech S.p.A., con sede legale in Via Ugo Bassi n. 6, 20159 Milano. I canali di contatto per le questioni privacy sono [email protected] e la PEC [email protected].

Come si esercitano i diritti GDPR?
I diritti previsti dagli artt. 15-22 GDPR si esercitano inviando una richiesta scritta a [email protected] oppure al DPO [email protected]. Il Titolare risponde entro 1 mese, termine prorogabile fino a 2 mesi nei casi complessi.

È possibile revocare il consenso al marketing?
Sì. Il consenso per marketing e profilazione è revocabile in qualsiasi momento ai sensi dell'art. 7 GDPR, senza conseguenze sul contratto di conto di gioco.

Per quanto tempo sono conservati i dati personali?
I dati contrattuali sono conservati per la durata del contratto. I dati soggetti agli obblighi antiriciclaggio sono conservati per la durata del contratto più 10 anni, ai sensi del D.Lgs 231/2007.

A chi è possibile presentare reclamo?
Il reclamo si presenta all'Autorità Garante per la protezione dei dati personali tramite www.garanteprivacy.it, ai sensi dell'art. 77 GDPR. La sede del Garante è in Piazza di Monte Citorio 121, 00186 Roma.

I dati personali vengono trasferiti fuori dall'Unione Europea?
I trasferimenti verso Paesi extra-UE avvengono solo verso giurisdizioni con adeguato livello di protezione, incluso l'EU-US Data Privacy Framework riconosciuto con Decisione della Commissione Europea del 10 luglio 2023.