Elabet politica sulla privacy e protezione dei dati

La piattaforma elabet gestisce i dati personali degli utenti in rigorosa conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) e con le normative nazionali italiane in materia di tutela della privacy. Opera in conformità con le normative ADM (ex AAMS) ed è regolamentato dall'Agenzia delle Dogane e dei Monopoli. Il presente documento definisce in modo trasparente le modalità di raccolta, trattamento, conservazione e protezione delle informazioni personali all'interno dell'ecosistema digitale della piattaforma.

Aspetti chiave della raccolta dati

La struttura operativa del sistema prevede protocolli di raccolta dati rigorosamente documentati e finalizzati esclusivamente all'erogazione sicura dei servizi regolamentati.

Categoria di dati	Finalità della raccolta	Nota esplicativa
Informazioni personali	Esecuzione della verifica KYC e creazione del conto di gioco	Nome completo, indirizzo e-mail verificato, data di nascita e numero di telefono vengono raccolti per garantire la conformità alle normative ADM sul gioco responsabile (vietato ai minori di 18 anni)
Dati telemetrici tecnici	Ottimizzazione dei parametri di rendering dell'interfaccia e rilevamento anomalie	Indirizzi IP, cookie operativi del browser, identificatori di dispositivo e timestamp di sessione vengono elaborati esclusivamente per scopi di sicurezza infrastrutturale e prevenzione accessi non autorizzati
Dati finanziari e transazionali	Esecuzione delle operazioni di deposito e prelievo regolamentate	Cronologia delle transazioni, verifica della proprietà del metodo di pagamento e registri contabili sono archiviati in ambienti crittografati per adempiere agli obblighi antiriciclaggio (AML) e tracciabilità fiscale richiesti dalle autorità competenti

Tutti i dati raccolti vengono conservati in archivi protetti mediante tecnologie di crittografia avanzata, accessibili esclusivamente al personale autorizzato per finalità di conformità normativa e sicurezza delle operazioni. Il sistema non prevede alcuna forma di archiviazione non crittografata o trasferimento non protetto delle informazioni sensibili degli utenti.

Finalità del trattamento dei dati

Garantire l'accesso sicuro e autenticato alla sezione prelievi e depositi mediante protocolli di verifica dell'identità digitale
Eseguire le verifiche KYC (Know Your Customer) obbligatorie in conformità con le direttive ADM e le normative antiriciclaggio nazionali
Mantenere l'integrità dell'architettura di sicurezza delle transazioni finanziarie attraverso sistemi di monitoraggio continuo
Rilevare e prevenire attività fraudolente, creazione di conti multipli o utilizzo improprio delle funzionalità della piattaforma
Ottimizzare le funzionalità native di personalizzazione del servizio in base alle preferenze operative dell'utente
Adempiere agli obblighi di conservazione documentale imposti dalle autorità di vigilanza per i periodi temporali stabiliti dalla legge
Elaborare comunicazioni tecniche relative alla sicurezza del conto di gioco, aggiornamenti normativi e notifiche di sistema

Trasmissione dei dati a soggetti terzi

La condivisione delle informazioni personali con entità esterne avviene esclusivamente entro parametri rigorosamente limitati e controllati. I dati vengono trasmessi unicamente ai fornitori certificati di software per i giochi a rullo e giochi da tavolo, nonché ai gateway di pagamento integrati nella piattaforma, nella misura strettamente necessaria per processare le transazioni contabili standard e caricare i contenuti ludici regolamentati. È categoricamente vietata qualsiasi forma di vendita, cessione commerciale o concessione in affitto dei registri personali degli utenti a società di marketing esterno, network pubblicitari o soggetti terzi non autorizzati. Le operazioni di condivisione sono sottoposte a rigorosi accordi contrattuali di riservatezza e rispettano integralmente i principi di minimizzazione dei dati sanciti dal GDPR.

Sicurezza e tecnologie di crittografia

L'infrastruttura di sicurezza informatica della piattaforma elabet è progettata attorno a protocolli crittografici di livello industriale e sistemi di difesa perimetrale multilivello. Tutti i flussi di dati sensibili tra il dispositivo dell'utente e i server centrali sono protetti mediante chiavi di crittografia SSL/TLS standard, garantendo la completa impenetrabilità delle comunicazioni durante il transito in rete. I firewall di monitoraggio della rete operano in modalità continuativa per identificare e bloccare tentativi di intrusione, accessi anomali o vettori di attacco informatico. I database contenenti informazioni personali e finanziarie sono segregati in ambienti sandbox protetti, accessibili esclusivamente tramite autenticazione multifattore e sottoposti a cicli regolari di audit di sicurezza. La riservatezza dei dati e la protezione dell'integrità delle informazioni degli utenti costituiscono la priorità operativa assoluta per elabet, in piena conformità con le linee guida tecniche dell'Agenzia per l'Italia Digitale (AgID) e le best practice internazionali del settore del gioco a distanza regolamentato.

Diritti degli utenti ai sensi del GDPR

Diritto di accesso: possibilità di ottenere copie complete dei dati personali registrati negli archivi della piattaforma, con dettaglio delle categorie trattate e delle finalità operative
Diritto di rettifica: facoltà di richiedere la correzione immediata di informazioni obsolete, incomplete o inesatte presenti nei sistemi anagrafici del conto di gioco
Diritto alla cancellazione: esercizio del cosiddetto "diritto all'oblio", che consente di ottenere l'eliminazione definitiva dei propri dati personali al termine del periodo di archiviazione obbligatorio imposto dalle normative fiscali e antiriciclaggio
Diritto di limitazione del trattamento: possibilità di congelare temporaneamente l'elaborazione dei dati in caso di contestazione sulla legittimità o accuratezza delle informazioni archiviate
Diritto alla portabilità dei dati: facoltà di ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico, per trasferirli eventualmente ad altro titolare del trattamento
Diritto di opposizione: possibilità di opporsi in qualsiasi momento al trattamento dei dati personali per finalità di marketing diretto o profilazione algoritmica

Periodo di conservazione dei dati

I tempi di archiviazione delle informazioni personali sono determinati rigorosamente dagli obblighi normativi imposti dalla legislazione italiana in materia fiscale, antiriciclaggio e gioco a distanza regolamentato. I dati identificativi e transazionali devono essere conservati per un periodo minimo di 10 anni dalla chiusura del conto di gioco, in conformità con le direttive ADM e le disposizioni del Decreto Legislativo 231/2007 sulla prevenzione dell'utilizzo del sistema finanziario a scopo di riciclaggio. Trascorso il termine obbligatorio di conservazione, i dati vengono sottoposti a protocolli di cancellazione sicura e irreversibile, salvo eccezioni derivanti da procedimenti giudiziari in corso o richieste formali delle autorità competenti.

Contatti per l'esercizio dei diritti

Per esercitare i diritti previsti dal Regolamento Generale sulla Protezione dei Dati o per richiedere chiarimenti in merito alle modalità di trattamento delle informazioni personali, è possibile inviare una comunicazione formale all'indirizzo e-mail dedicato support@elabet.com, specificando nell'oggetto del messaggio la tipologia di richiesta (accesso, rettifica, cancellazione, limitazione). Il team di conformità normativa della piattaforma provvederà a fornire riscontro entro i termini previsti dall'articolo 12 del GDPR, pari a 30 giorni dalla ricezione della domanda, estendibili di ulteriori 60 giorni in caso di particolare complessità della richiesta.

Modifiche alla presente politica

Il documento di politica sulla privacy può essere soggetto a revisioni periodiche per garantire l'allineamento continuo con l'evoluzione delle normative europee e nazionali in materia di protezione dei dati personali. Ogni modifica sostanziale viene comunicata agli utenti registrati tramite notifica diretta nell'area personale della piattaforma o mediante messaggio di posta elettronica all'indirizzo verificato in fase di registrazione. La versione aggiornata del documento entra in vigore dalla data di pubblicazione indicata nell'intestazione del testo, e l'utilizzo continuativo dei servizi dopo tale data costituisce accettazione implicita delle nuove condizioni di trattamento.

Domande frequenti sulla privacy

Quali documenti sono richiesti per la verifica KYC?

La procedura di verifica dell'identità richiede la trasmissione di un documento d'identità in corso di validità (passaporto, patente di guida o carta d'identità), una prova di residenza recente (bolletta di utenza domestica, estratto conto bancario o contratto di affitto datato non oltre 3 mesi), e la verifica della proprietà del metodo di pagamento utilizzato per i depositi (scansione fronte-retro della carta o screenshot del conto elettronico intestato).

È possibile richiedere la cancellazione del conto prima del termine obbligatorio di conservazione?

La chiusura del conto di gioco può essere richiesta in qualsiasi momento, ma i dati personali e transazionali devono essere obbligatoriamente archiviati per 10 anni in conformità con le normative antiriciclaggio italiane. Durante questo periodo i dati rimangono bloccati e non vengono utilizzati per finalità operative, salvo accessi autorizzati da parte delle autorità di vigilanza o dell'autorità giudiziaria.

Come vengono protetti i dati della carta di pagamento?

La piattaforma non archivia direttamente i dati completi delle carte di credito o debito. Le transazioni vengono elaborate attraverso gateway di pagamento certificati PCI-DSS che utilizzano sistemi di tokenizzazione, sostituendo i numeri reali con codici crittografati univoci. I server di elabet ricevono esclusivamente conferme di transazione anonimizzate, senza accesso ai dati sensibili del metodo di pagamento.

Quali cookie vengono utilizzati dalla piattaforma?

Il sistema impiega cookie tecnici strettamente necessari per garantire il funzionamento dell'autenticazione sicura, la gestione delle sessioni di gioco e la memorizzazione delle preferenze linguistiche. Non vengono utilizzati cookie di profilazione pubblicitaria di terze parti. Gli utenti possono gestire le impostazioni dei cookie tramite le configurazioni native del browser, ma la disabilitazione dei cookie tecnici potrebbe compromettere l'accesso a determinate funzionalità della piattaforma.