GDPR В· aggiornato 2026

Privacy Policy

La presente informativa spiega come Rainbet Italia raccoglie, utilizza e protegge i dati personali dei giocatori, in conformitГ  al Regolamento Generale sulla Protezione dei Dati (GDPR UE 2016/679) e alla normativa italiana applicabile.

Titolare del trattamento

RBGAMING N.V., societГ  con sede a CuraГ§ao, ГЁ il titolare del trattamento. Per esercitare i diritti GDPR ГЁ possibile scrivere a [email protected].

Dati raccolti

  • Dati identificativi: nome, cognome, data di nascita, indirizzo di residenza.
  • Dati di contatto: email, numero di telefono.
  • Documenti KYC: copia documento d''identitГ  e prova di residenza.
  • Dati finanziari: metodi di pagamento, cronologia transazioni, wallet crypto.
  • Dati di gioco: cronologia scommesse, sessioni, vincite e perdite.
  • Dati tecnici: indirizzo IP, user agent, device ID, geolocalizzazione approssimativa.

FinalitГ  del trattamento

  • Apertura e gestione dell''account.
  • Adempimento obblighi KYC e antiriciclaggio (AML).
  • Prevenzione frodi e tutela del giocatore.
  • Comunicazioni di servizio e marketing (previo consenso).
  • Adempimento obblighi di legge e regolamentari.

Basi giuridiche

Esecuzione del contratto (art. 6.1.b), obblighi di legge (art. 6.1.c), interesse legittimo alla prevenzione frodi (art. 6.1.f), consenso per marketing (art. 6.1.a).

Condivisione dei dati

  • Provider di pagamento: per elaborare depositi e prelievi.
  • Fornitori KYC: Jumio, Sumsub per la verifica identitГ .
  • Provider di gioco: per consentire l''avvio delle sessioni sui loro titoli.
  • AutoritГ  competenti: su richiesta legale documentata.

Conservazione

I dati sono conservati per tutta la durata dell''account e per 5 anni dalla chiusura, come richiesto dalla normativa AML. I documenti KYC vengono cifrati e segregati.

Diritti del giocatore

In qualsiasi momento puoi esercitare i diritti GDPR: accesso, rettifica, cancellazione (salvo obblighi di legge), limitazione, portabilitГ , opposizione al marketing. Risposta entro 30 giorni dalla richiesta.

Sicurezza

Connessioni TLS 1.3, crittografia AES-256, autenticazione a due fattori, infrastruttura ISO 27001 e certificata PCI-DSS. Penetration test esterni ogni 6 mesi. Incidenti di sicurezza notificati entro 72 ore come previsto dal GDPR.