Privacy Policy

SpinRollz Casino tratta i dati personali dei propri utenti nel rispetto del Regolamento (UE) 2016/679 (GDPR) e del D. Lgs. 30 giugno 2003, n. 196 (Codice Privacy italiano) come modificato dal D. Lgs. 101/2018. Questa policy spiega quali dati raccogliamo, perché, con chi li condividiamo e quali sono i tuoi diritti.

1. Titolare del trattamento

Entità	Primus Interactive Ltd
Sede	Korporaalweg 10, Curaçao
Email DPO	dpo@spinrollzcasino.it.com
Email supporto generico	support@spinrollzcasino.it.com

2. Dati personali raccolti

Raccogliamo solo i dati strettamente necessari per fornire il servizio e adempiere agli obblighi normativi:

• Dati identificativi: nome, cognome, data di nascita, codice fiscale (opzionale), nazionalità, indirizzo postale
• Dati di contatto: email, numero di telefono
• Dati account: username, password cifrata, preferenze utente, livello VIP
• Dati finanziari: metodi di pagamento utilizzati (gli estremi della carta non vengono memorizzati da noi — sono gestiti dai processor PCI-DSS certificati), cronologia di depositi e prelievi, calcolo del Daily Cashback
• Dati di attività di gioco: giochi giocati, puntate, vincite, date e orari, tempo speso
• Dati tecnici: indirizzo IP, browser, sistema operativo, identificatore dispositivo, cookie
• Dati di comunicazione: email, conversazioni chat con il supporto
• Documenti KYC: documento d'identità, prova di indirizzo, prova del metodo di pagamento (conservati cifrati)

3. Finalità del trattamento

• Erogazione del servizio: gestire il tuo conto, processare depositi e prelievi, offrirti i giochi
• Calcolo del Daily Cashback 15% — elaborazione delle perdite nette giornaliere per accreditare il programma cashback (fino a €400/giorno)
• Conformità normativa: verifica identità (KYC), prevenzione del riciclaggio (AML), conformità con la licenza Curaçao iGaming
• Sicurezza: proteggere il conto e prevenire frodi
• Gioco responsabile: applicare i limiti che imposti, individuare pattern di rischio
• Supporto cliente: rispondere alle tue richieste e risolvere problemi
• Comunicazioni commerciali (solo con il tuo consenso esplicito): bonus, promozioni, novità
• Miglioramento del servizio: analisi statistica anonimizzata per ottimizzare il sito

4. Base giuridica del trattamento (art. 6 GDPR)

• Esecuzione del contratto (art. 6.1.b) per la gestione del conto e dei servizi
• Obblighi legali (art. 6.1.c) per KYC, AML e conformità alla licenza
• Consenso (art. 6.1.a) per comunicazioni commerciali e cookie non essenziali
• Interesse legittimo (art. 6.1.f) per sicurezza, prevenzione frodi e analisi statistica anonima

5. Condivisione dei dati

Condividiamo i dati con terzi solo quando strettamente necessario:

• Provider di pagamento (processor carte, gateway e-wallet, Neosurf, network cripto) per elaborare le transazioni
• Provider di gioco (Pragmatic Play, Evolution, Hacksaw, ecc.): solo l'ID anonimo per far funzionare i giochi
• Aziende di verifica KYC (es. SumSub, Onfido) per validare i documenti
• Servizi anti-frode per individuare attività sospette
• Provider tecnici (hosting, CDN, analytics) — tutti con accordi di trattamento conformi al GDPR
• Autorità competenti (Curaçao Gaming Control Board, autorità fiscali, forze dell'ordine) quando previsto da legge

Non vendiamo né cediamo i tuoi dati per finalità commerciali di terzi.

6. Tempi di conservazione

I dati di account, KYC, transazioni e attività di gioco sono conservati per almeno 5 anni dopo la chiusura del conto per adempimenti AML e normativi della licenza Curaçao iGaming. Dopo tale termine, i dati vengono cancellati o anonimizzati irreversibilmente, salvo obblighi specifici di conservazione più estesa.

7. Diritti dell'interessato (artt. 15–22 GDPR)

• Diritto di accesso: sapere quali dati trattiamo
• Diritto di rettifica: correggere dati inesatti
• Diritto alla cancellazione ("oblio"): chiedere la cancellazione quando i dati non sono più necessari (compatibilmente con obblighi legali di conservazione)
• Diritto di limitazione del trattamento
• Diritto alla portabilità dei dati
• Diritto di opposizione al trattamento per interesse legittimo o marketing
• Diritto di revoca del consenso in qualunque momento
• Diritto a non essere sottoposti a decisioni automatizzate con effetti giuridici significativi

Per esercitare questi diritti, scrivi a dpo@spinrollzcasino.it.com indicando il diritto che vuoi esercitare e allegando copia del documento d'identità. Risponderemo entro 30 giorni.

Se ritieni che i tuoi dati siano trattati in violazione del GDPR e del D. Lgs. 196/2003, puoi presentare reclamo al Garante per la Protezione dei Dati Personali italiano: www.garanteprivacy.it.

8. Cookie

Utilizziamo cookie per il funzionamento del sito e per migliorare l'esperienza. Categorie:

• Cookie tecnici: indispensabili (sessione, sicurezza). Non richiedono consenso.
• Cookie di preferenze: ricordano le tue scelte (lingua, layout). Consenso richiesto.
• Cookie analitici: statistiche anonime aggregate. Consenso richiesto.
• Cookie di marketing: personalizzazione di promozioni. Solo con consenso esplicito.

Puoi gestire il consenso dal banner cookie o dalle impostazioni del browser in qualsiasi momento.

9. Sicurezza dei dati

Applichiamo misure tecniche e organizzative per proteggere i dati: cifratura SSL/TLS 256-bit per tutte le comunicazioni, password memorizzate solo in hash (bcrypt), 2FA opzionale, segmentazione di sistemi, audit di sicurezza periodici, formazione continua del personale sul GDPR.

10. Trasferimenti internazionali

Alcuni nostri fornitori hanno server fuori dall'Unione Europea (es. negli USA, in UK). In questi casi garantiamo un livello di protezione equivalente a quello europeo tramite clausole contrattuali standard approvate dalla Commissione Europea o altre garanzie riconosciute dal GDPR (art. 46).

11. Modifiche alla policy

Possiamo aggiornare questa privacy policy. Le modifiche significative vengono notificate via email e con un avviso ben visibile sul sito. La versione vigente è sempre disponibile su questa pagina. Ultimo aggiornamento: giugno 2026.