BIG Casino — Privacy e Cookie

La presente Privacy Policy disciplina il trattamento dei dati personali raccolti tramite il sito BIG Casino nell'ambito del conto di gioco a distanza di BIG Casino. Il documento è redatto ai sensi del Regolamento UE 2016/679 (GDPR), del D.Lgs 196/2003 come modificato dal D.Lgs 101/2018 e delle disposizioni dell'Agenzia delle Dogane e dei Monopoli (ADM) in materia di gioco a distanza. Per richieste relative alla protezione dei dati l'utente può scrivere a [email protected] o contattare il DPO all'indirizzo [email protected].

Il Titolare del trattamento dei dati personali raccolti tramite BIG Casino è Snaitech S.p.A. (in breve SNAI S.p.A. a Socio Unico), società soggetta a direzione e coordinamento del gruppo Flutter. I recapiti istituzionali e i riferimenti per l'esercizio dei diritti sono riportati nella tabella che segue.

BIG Casino raccoglie esclusivamente le categorie di dati necessarie all'apertura del conto di gioco, all'adempimento degli obblighi previsti dalla normativa ADM e antiriciclaggio e all'erogazione dei servizi richiesti. Ogni trattamento è ricondotto a una specifica finalità, a una base giuridica identificata ai sensi dell'art. 6 GDPR e a un periodo di conservazione determinato.

Il conferimento dei dati identificativi, di contatto e finanziari è necessario per l'esecuzione del contratto di conto di gioco e per gli obblighi normativi. Il conferimento dei dati per finalità di marketing e profilazione è facoltativo: il mancato consenso non incide sull'apertura né sull'operatività del conto di gioco a distanza.

Il sito BIG Casino utilizza cookie e strumenti di tracciamento ai sensi del Reg. UE 2016/679, dell'art. 122 del D.Lgs 196/2003 e del Provvedimento del Garante per la protezione dei dati personali del 10 gennaio 2022. Il consenso viene raccolto tramite il banner alla prima visita e può essere modificato in qualsiasi momento dal pannello di gestione cookie accessibile dal piè di pagina o dalle impostazioni del browser.

La revoca del consenso ai cookie funzionali, analitici o di profilazione non pregiudica l'accesso ai servizi essenziali della piattaforma.

L'interessato può esercitare in qualsiasi momento i diritti riconosciuti dagli articoli 15-22 del Regolamento UE 2016/679, scrivendo all'indirizzo [email protected] oppure al DPO [email protected]. Il Titolare risponde entro 1 mese dalla ricezione della richiesta; il termine è prorogabile fino a 2 mesi nei casi di particolare complessità, ai sensi dell'art. 12 GDPR.

1. Accesso (art. 15) — conferma del trattamento in corso e ottenimento di copia dei dati personali.
2. Rettifica (art. 16) — correzione di dati inesatti o integrazione di dati incompleti.
3. Cancellazione — diritto all'oblio (art. 17) — nei limiti degli obblighi di legge, in particolare antiriciclaggio e ADM.
4. Limitazione del trattamento (art. 18) — sospensione del trattamento nei casi specifici previsti dal Regolamento.
5. Portabilità (art. 20) — ricezione dei dati in formato strutturato, di uso comune e leggibile da dispositivo automatico.
6. Opposizione (art. 21) — opposizione al trattamento per motivi legati alla situazione personale dell'interessato.
7. Decisioni automatizzate (art. 22) — diritto a non essere sottoposto a decisioni basate unicamente su trattamento automatizzato che producano effetti giuridici.
8. Revoca del consenso (art. 7) — revoca dei consensi prestati per marketing e profilazione, senza conseguenze sul contratto di conto di gioco.

È inoltre riconosciuto il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali ai sensi dell'art. 77 GDPR, tramite il sito www.garanteprivacy.it o presso la sede di Piazza di Monte Citorio 121, 00186 Roma.

I dati personali trattati da BIG Casino sono ospitati prevalentemente su infrastrutture localizzate all'interno dell'Unione Europea. Eventuali trasferimenti verso Paesi terzi avvengono soltanto verso giurisdizioni che assicurano un adeguato livello di protezione, sulla base di una decisione di adeguatezza della Commissione Europea ai sensi dell'art. 45 GDPR. Tra le basi di adeguatezza riconosciute rientra l'EU-US Data Privacy Framework, formalizzato con Decisione della Commissione Europea del 10 luglio 2023. In assenza di una decisione di adeguatezza, il trasferimento è subordinato a garanzie adeguate previste dagli artt. 46-47 GDPR, quali clausole contrattuali tipo, norme vincolanti d'impresa (BCR) o altri strumenti equivalenti riconosciuti dalla normativa europea.

Per ogni richiesta relativa al trattamento dei dati personali e all'esercizio dei diritti GDPR è possibile contattare il Responsabile della Protezione dei Dati (DPO) di Snaitech S.p.A. attraverso i recapiti di seguito riportati.

Chi è il Titolare del trattamento dei dati di BIG Casino?
Il Titolare è Snaitech S.p.A., con sede legale in Via Ugo Bassi n. 6, 20159 Milano. I canali di contatto per le questioni privacy sono [email protected] e la PEC [email protected].

Come si esercitano i diritti GDPR?
I diritti previsti dagli artt. 15-22 GDPR si esercitano inviando una richiesta scritta a [email protected] oppure al DPO [email protected]. Il Titolare risponde entro 1 mese, termine prorogabile fino a 2 mesi nei casi di particolare complessità.

È possibile revocare il consenso al marketing?
Sì. Il consenso per finalità di marketing e profilazione è revocabile in qualsiasi momento ai sensi dell'art. 7 GDPR, senza conseguenze sul contratto di conto di gioco a distanza.

Per quanto tempo sono conservati i dati personali?
I dati contrattuali sono conservati per l'intera durata del contratto. I dati soggetti agli obblighi antiriciclaggio sono conservati per la durata del contratto più 10 anni, ai sensi del D.Lgs 231/2007.

A chi è possibile presentare reclamo?
Il reclamo si presenta all'Autorità Garante per la protezione dei dati personali tramite www.garanteprivacy.it, ai sensi dell'art. 77 GDPR. La sede del Garante è in Piazza di Monte Citorio 121, 00186 Roma.

I dati personali vengono trasferiti fuori dall'Unione Europea?
I trasferimenti verso Paesi extra-UE avvengono solo verso giurisdizioni con adeguato livello di protezione, incluso l'EU-US Data Privacy Framework riconosciuto con Decisione della Commissione Europea del 10 luglio 2023.