Informativa sulla privacy
Chi siamo
Spinlander Casino opera come servizio di gioco online sotto una eGaming Licence rilasciata da The Autonomous Island of Anjouan, Union of Comoros. Il sito è di proprietà di una entità legale registrata nella Repubblica di Cipro all’indirizzo Kasou 18, Office 41, 1086, Nicosia, con i servizi di gioco forniti dalla società madre registrata a Hamchako, Mutsamudu, Anjouan. Questa Informativa sulla privacy spiega quali dati personali trattiamo quando giocatori provenienti da Norvegia, Danimarca, Polonia, Svizzera, Germania, Canada, Nuova Zelanda e Ungheria utilizzano il sito di Spinlander Casino.
In parole semplici, agiamo come titolare del trattamento per le informazioni dell’account, i registri di pagamento, i log di gioco e le comunicazioni legate al tuo profilo.
Dati personali che raccogliamo
Raccogliamo dati identificativi in fase di registrazione: nome, cognome, data di nascita, nazionalità, indirizzo di residenza, email e numero di telefono. I provider di pagamento ci trasmettono i metadati di transazione, i BIN della carta o gli identificativi del wallet, gli importi di deposito e prelievo e i timestamp di ogni operazione. I nostri server registrano l’impronta del dispositivo, l’indirizzo IP, il tipo di browser, la durata della sessione e la cronologia di gioco per ogni accesso.
Da segnalare: i documenti d’identità caricati durante il KYC — passaporti, carte d’identità nazionali, patenti di guida, bollette, selfie — arrivano attraverso un canale crittografato e restano in un vault di verifica separato.
Basi giuridiche del trattamento
Ci basiamo sull’esecuzione del contratto per gestire il tuo conto e processare le puntate. L’obbligo legale copre i controlli antiriciclaggio ai sensi della National Ordinance di Anjouan, della legge AML cipriota e dei quadri AML in vigore nel Paese di residenza del giocatore. Il legittimo interesse sostiene il rilevamento delle frodi, il monitoraggio della sicurezza e la protezione della rete. Il consenso si applica alle email di marketing, alle notifiche push e ai cookie non essenziali.
In parole semplici, ogni attività di trattamento corrisponde a una base giuridica, e possiamo indicare tale base su richiesta.
Finalità del trattamento
Utilizziamo i dati personali per verificare la tua età, confermare la tua identità, accreditare i depositi, liquidare le puntate, pagare le vincite e applicare i limiti di gioco responsabile. I team antifrode analizzano gli schemi di puntata, i segnali di chargeback e gli indicatori di multi-account. Gli operatori del supporto leggono i thread dei messaggi solo quando un ticket cita il tuo account. I team marketing segmentano i giocatori che hanno prestato consenso per offerte bonus personalizzate.
Da segnalare: le decisioni automatizzate su idoneità ai bonus e valutazione del rischio operano su regole fisse, e ogni giocatore può richiedere la revisione umana di qualsiasi risultato che blocchi i fondi.
Condivisione dei dati e destinatari
I provider di pagamento processano le transazioni con carta, e-wallet, bonifico e criptovaluta per nostro conto e ricevono i dati che tali trasferimenti richiedono. Wirecard Bank AG gestisce la maggior parte delle operazioni con carta per Spinlander Casino. Studi di gioco come Evolution, Pragmatic Play Live, Bgaming e Hacksaw ricevono i token di sessione che permettono ai loro server di trasmettere gli esiti di gioco al tuo dispositivo. I fornitori KYC verificano i documenti d’identità. Regolatori, autorità fiscali e forze dell’ordine ricevono dati quando un provvedimento del tribunale o una condizione di licenza lo richiedono. Ramtinar Techconsult Limited coordina la supervisione AML per il gruppo.
Trasferimenti internazionali
I dati dei giocatori attraversano i confini fra Cipro, Anjouan e i server dei nostri provider nel SEE, nel Regno Unito e in Canada. I trasferimenti UE si basano su decisioni di adeguatezza quando disponibili e su Clausole Contrattuali Standard in ogni altro caso. I trasferimenti verso il Canada seguono i principi di accountability PIPEDA, e i residenti in Quebec ottengono le garanzie aggiuntive richieste dalla Legge 25. I trasferimenti verso la Nuova Zelanda seguono le regole IPP 12 del Privacy Act 2020. I trasferimenti verso la Svizzera applicano il regime di trasferimento LPD.
Periodi di conservazione
Conserviamo i dati dell’account per l’intera durata del conto e per 5 anni dopo la chiusura, poiché la legge AML nell’Unione delle Comore e nell’Unione Europea fissa entrambe questo periodo. I registri del consenso di marketing durano 3 anni oltre l’ultima interazione. I log di sessione restano per 12 mesi, e i tentativi di registrazione non verificati decadono dopo 90 giorni. Le pratiche di reclamo restano archiviate per 6 anni per rispettare le norme civilistiche cipriote sulla prescrizione.
In parole semplici, nessun set di dati resta più a lungo di quanto legge e licenza richiedano.
I tuoi diritti
Ogni giocatore può richiedere l’accesso ai propri dati, chiedere rettifiche, ottenere la cancellazione entro i limiti di legge, limitare il trattamento, opporsi al marketing e ricevere un export portabile. Rispondiamo entro 30 giorni da una richiesta valida; i casi complessi possono richiedere altri 60 giorni, e ti avviseremo quando accade.
Da segnalare: le richieste di cancellazione durante una revisione AML attiva restano sospese fino alla chiusura di quella revisione, poiché la licenza vieta di distruggere prove.
Diritti per Paese
I giocatori norvegesi possono reclamare presso il Datatilsynet. I giocatori danesi possono reclamare presso il Datatilsynet ai sensi del Data Protection Act. I giocatori polacchi possono rivolgersi all’Urząd Ochrony Danych Osobowych. I giocatori svizzeri rientrano nella LPD e possono contattare l’Incaricato federale della protezione dei dati e della trasparenza. I giocatori tedeschi possono contattare l’autorità statale di controllo del Land in cui risiedono. I giocatori canadesi possono reclamare presso l’Office of the Privacy Commissioner o presso un regolatore provinciale come l’OPC del Quebec, l’IPC dell’Ontario o l’OIPC di Alberta o British Columbia. I giocatori neozelandesi possono rivolgersi all’Office of the Privacy Commissioner. I giocatori ungheresi possono reclamare presso la Nemzeti Adatvédelmi és Információszabadság Hatóság.
Misure di sicurezza
I database girano all’interno di volumi crittografati, il trasporto usa TLS 1.3 e i dati delle carte di pagamento passano da processori certificati PCI-DSS. L’accesso ai documenti d’identità segue il modello del privilegio minimo, e ogni lettura lascia una traccia di audit. I penetration test si svolgono due volte l’anno, e le scansioni di vulnerabilità ogni 30 giorni.
Cookie e tracciamento
I cookie e le tecnologie affini operano sotto una Cookie Policy separata che elenca categorie, destinatari terzi e controlli del consenso. I cookie di marketing si attivano solo dopo l’opt-in tramite banner del consenso.
Minori e verifica dell’età
Nessun minore di 18 anni può detenere un conto con Spinlander Casino, e ogni giurisdizione che serviamo applica la stessa età minima. I conti segnalati come minorili durante il KYC vengono chiusi immediatamente, e qualsiasi deposito torna al metodo d’origine dopo la conferma del mittente.
Modifiche a questa policy
Gli aggiornamenti sostanziali attivano un avviso in-account e una nuova schermata di consenso dove il consenso è la base giuridica. I chiarimenti minori raggiungono i giocatori tramite la versione aggiornata sul sito.
Contatto
Per qualsiasi domanda sulla privacy, scrivi a [email protected]. La funzione Data Protection coordina le risposte in tutti e otto i mercati.