Privacy Policy
La presente informativa spiega come Rainbet Italia raccoglie, utilizza e protegge i dati personali dei giocatori, in conformitГ al Regolamento Generale sulla Protezione dei Dati (GDPR UE 2016/679) e alla normativa italiana applicabile.
Titolare del trattamento
RBGAMING N.V., societГ con sede a CuraГ§ao, ГЁ il titolare del trattamento. Per esercitare i diritti GDPR ГЁ possibile scrivere a [email protected].
Dati raccolti
- Dati identificativi: nome, cognome, data di nascita, indirizzo di residenza.
- Dati di contatto: email, numero di telefono.
- Documenti KYC: copia documento d''identitГ e prova di residenza.
- Dati finanziari: metodi di pagamento, cronologia transazioni, wallet crypto.
- Dati di gioco: cronologia scommesse, sessioni, vincite e perdite.
- Dati tecnici: indirizzo IP, user agent, device ID, geolocalizzazione approssimativa.
FinalitГ del trattamento
- Apertura e gestione dell''account.
- Adempimento obblighi KYC e antiriciclaggio (AML).
- Prevenzione frodi e tutela del giocatore.
- Comunicazioni di servizio e marketing (previo consenso).
- Adempimento obblighi di legge e regolamentari.
Basi giuridiche
Esecuzione del contratto (art. 6.1.b), obblighi di legge (art. 6.1.c), interesse legittimo alla prevenzione frodi (art. 6.1.f), consenso per marketing (art. 6.1.a).
Condivisione dei dati
- Provider di pagamento: per elaborare depositi e prelievi.
- Fornitori KYC: Jumio, Sumsub per la verifica identitГ .
- Provider di gioco: per consentire l''avvio delle sessioni sui loro titoli.
- AutoritГ competenti: su richiesta legale documentata.
Conservazione
I dati sono conservati per tutta la durata dell''account e per 5 anni dalla chiusura, come richiesto dalla normativa AML. I documenti KYC vengono cifrati e segregati.
Diritti del giocatore
In qualsiasi momento puoi esercitare i diritti GDPR: accesso, rettifica, cancellazione (salvo obblighi di legge), limitazione, portabilitГ , opposizione al marketing. Risposta entro 30 giorni dalla richiesta.
Sicurezza
Connessioni TLS 1.3, crittografia AES-256, autenticazione a due fattori, infrastruttura ISO 27001 e certificata PCI-DSS. Penetration test esterni ogni 6 mesi. Incidenti di sicurezza notificati entro 72 ore come previsto dal GDPR.
