Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali ai sensi dell'articolo 4 n. 7 del Regolamento (UE) 2016/679 ("GDPR") è Queen Casino Italia, con sede legale in Via Privata Cesare Battisti 8, 20122 Milano (MI), Italia, codice fiscale e partita IVA IT12345678901, iscritta al Registro delle Imprese di Milano al n. REA MI-1234567.

Recapiti del Titolare:

• Email generale: [email protected]
• Email privacy: [email protected]
• PEC: [email protected]
• Telefono: +39 02 47923820 (Lun–Ven 09:30–18:30)

2. Responsabile della protezione dei dati (DPO)

Il Titolare ha designato un Responsabile della Protezione dei Dati (Data Protection Officer) ai sensi dell'articolo 37 del GDPR. L'interessato può rivolgersi al DPO per qualsiasi richiesta relativa al trattamento dei propri dati personali o all'esercizio dei diritti riconosciuti dal Regolamento.

Contatti del DPO:

• Email dedicata: [email protected]
• Indirizzo postale: All'attenzione del DPO — Queen Casino Italia, Via Privata Cesare Battisti 8, 20122 Milano (MI), Italia

3. Tipi di dati raccolti

Nel rispetto del principio di minimizzazione (art. 5 par. 1 lett. c GDPR), trattiamo esclusivamente dati strettamente necessari rispetto alle finalità perseguite. I dati raccolti rientrano nelle seguenti categorie:

3.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di:

• Indirizzi IP e nomi di dominio dei dispositivi degli utenti
• Indirizzi URI/URL delle risorse richieste
• Orario della richiesta e metodo utilizzato
• Dimensione del file ottenuto in risposta
• Codice numerico indicante lo stato della risposta data dal server
• Tipo di browser, sistema operativo e device utilizzati

Questi dati, necessari per la fruizione dei servizi web, vengono trattati per il tempo strettamente necessario al funzionamento del sito e per finalità statistiche aggregate.

3.2 Dati forniti volontariamente

Quando l'utente compila moduli (form di contatto, iscrizione alla newsletter, segnalazione errori), comunichiamo o riceviamo i seguenti dati identificativi:

• Nome e cognome (se forniti)
• Indirizzo email
• Numero di telefono (facoltativo)
• Contenuto del messaggio o della segnalazione

3.3 Dati raccolti tramite cookies

Il sito utilizza cookies tecnici e, previo consenso, cookies analitici e di profilazione. Per i dettagli completi, fare riferimento alla sezione 10. Cookies di questa policy.

3.4 Categorie particolari di dati

Il sito non raccoglie deliberatamente categorie particolari di dati personali ai sensi dell'art. 9 GDPR (dati relativi a salute, orientamento religioso, opinioni politiche, ecc.) né dati relativi a condanne penali (art. 10 GDPR).

4. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

1. Fornitura dei servizi richiesti — Rispondere a richieste di contatto, gestire iscrizioni a newsletter e segnalazioni inviate dagli utenti.
2. Funzionamento tecnico del sito — Garantire navigazione sicura, prevenire frodi, abusi e attività illecite.
3. Analisi statistica aggregata — Misurare in forma anonimizzata il traffico, le pagine più visitate e l'efficacia dei contenuti.
4. Marketing diretto via email (solo previo consenso esplicito) — Inviare comunicazioni promozionali su bonus, nuovi articoli, eventi del settore.
5. Adempimenti di legge — Ottemperare a obblighi previsti da leggi, regolamenti o normativa comunitaria, oppure ad ordini provenienti da autorità competenti.
6. Difesa in giudizio — Esercitare o difendere diritti in sede giudiziale.

5. Base giuridica

Il trattamento si fonda, a seconda della finalità, sulle basi giuridiche previste dall'art. 6 GDPR:

• Esecuzione di un servizio richiesto (art. 6 par. 1 lett. b) — per la gestione dei form di contatto e delle iscrizioni alla newsletter.
• Legittimo interesse del Titolare (art. 6 par. 1 lett. f) — per la sicurezza informatica, la prevenzione delle frodi e l'analisi statistica aggregata.
• Consenso esplicito dell'interessato (art. 6 par. 1 lett. a) — per i cookies di profilazione e per il marketing diretto.
• Obbligo di legge (art. 6 par. 1 lett. c) — per gli adempimenti normativi e le richieste delle autorità.

6. Tempi di conservazione

I dati sono conservati per il periodo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti:

• Dati di navigazione: 30 giorni dal momento della raccolta, salvo necessità di indagine in caso di reati informatici.
• Dati da form di contatto: 24 mesi dall'ultima interazione, salvo richiesta esplicita di cancellazione.
• Iscrizione newsletter: fino alla revoca del consenso da parte dell'interessato, comunque non oltre 36 mesi di inattività.
• Cookies analitici: massimo 14 mesi, in conformità con le linee guida del Garante Privacy.
• Cookies di profilazione: massimo 12 mesi dal consenso, rinnovabile.
• Dati per adempimenti fiscali e amministrativi: 10 anni come previsto dal Codice Civile.

7. Destinatari e comunicazione

I dati personali possono essere comunicati alle seguenti categorie di soggetti, nei limiti delle competenze e finalità di ciascuno:

• Dipendenti e collaboratori autorizzati al trattamento, debitamente istruiti ai sensi dell'art. 29 GDPR.
• Fornitori di servizi tecnici e di hosting (designati come Responsabili del trattamento ex art. 28 GDPR).
• Fornitori di servizi email transazionali e di newsletter.
• Fornitori di servizi analitici aggregati (es. piattaforme analytics in versione anonimizzata).
• Autorità pubbliche, giudiziarie e di vigilanza qualora previsto da disposizioni di legge.
• Consulenti legali e fiscali nel limite delle rispettive competenze.

I dati personali non sono in nessun caso ceduti, venduti o concessi a terzi per finalità di marketing diretto di terzi.

8. Trasferimenti extra-UE

I dati personali sono di norma trattati all'interno dell'Unione Europea. Qualora alcuni fornitori di servizi (in particolare servizi cloud o analytics) operino al di fuori dell'UE, il trasferimento avviene esclusivamente verso paesi che assicurano un livello di protezione adeguato secondo decisioni della Commissione Europea, oppure sulla base delle Clausole Contrattuali Standard (Standard Contractual Clauses — SCC) approvate dalla Commissione, integrate ove necessario da misure aggiuntive (TIA — Transfer Impact Assessment) ai sensi della sentenza Schrems II (CGUE C-311/18).

L'interessato può richiedere copia delle SCC o informazioni sulle garanzie adottate scrivendo a [email protected].

9. Diritti dell'interessato

Ai sensi degli articoli da 15 a 22 del GDPR, l'interessato ha diritto di:

• Accesso (art. 15) — ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati.
• Rettifica (art. 16) — chiedere la correzione di dati inesatti o l'integrazione di dati incompleti.
• Cancellazione (art. 17, "diritto all'oblio") — ottenere la cancellazione dei dati nei casi previsti.
• Limitazione (art. 18) — chiedere la limitazione del trattamento in casi specifici.
• Portabilità (art. 20) — ricevere in formato strutturato e leggibile i dati forniti e trasmetterli a un altro titolare.
• Opposizione (art. 21) — opporsi al trattamento basato su legittimo interesse o finalità di marketing diretto.
• Revoca del consenso (art. 7 par. 3) — revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.
• Reclamo all'Autorità di controllo (art. 77) — proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it) qualora ritenga che il trattamento violi il GDPR.

Le richieste possono essere inoltrate tramite email a [email protected] oppure tramite posta ordinaria all'indirizzo del Titolare. Il Titolare risponde entro un mese dalla ricezione della richiesta, prorogabile di altri due mesi in caso di particolare complessità.

10. Cookies e tecnologie simili

Il sito utilizza diverse tipologie di cookies, come previsto dal Provvedimento del Garante n. 231/2021 ("Linee guida cookie").

10.1 Cookies tecnici

Necessari per il corretto funzionamento del sito (es. memorizzazione del consenso cookie, mantenimento della sessione utente). Non richiedono consenso preventivo.

10.2 Cookies analitici

Utilizzati per raccogliere informazioni in forma aggregata sul numero di utenti e sull'uso del sito. Sono assimilati ai cookies tecnici se vengono adottate misure di anonimizzazione dell'IP e se i dati non sono incrociati con altri trattamenti.

10.3 Cookies di profilazione

Utilizzati per creare profili relativi all'utente e per inviare messaggi pubblicitari in linea con le preferenze manifestate. Richiedono il consenso esplicito dell'utente prima dell'installazione.

10.4 Gestione delle preferenze

L'utente può modificare in qualsiasi momento le proprie preferenze cliccando sul link "Gestisci cookie" presente nel footer del sito, oppure tramite le impostazioni del proprio browser. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca.

11. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi degli articoli 25 e 32 GDPR per garantire un livello di sicurezza adeguato al rischio, incluse a titolo esemplificativo:

• Crittografia TLS 1.3 per tutte le comunicazioni client-server
• Hashing e salting delle credenziali di accesso
• Backup periodici cifrati e georeplicati
• Controllo degli accessi basato su ruoli (RBAC)
• Logging e monitoraggio degli accessi privilegiati
• Audit di sicurezza annuali e penetration test
• Formazione periodica del personale sul trattamento dei dati
• Piano di Disaster Recovery e Business Continuity
• Procedura di notifica delle violazioni (data breach) entro 72 ore ex art. 33 GDPR

12. Trattamento dati di minori

Il sito è espressamente destinato a un pubblico adulto (18+). Il Titolare non raccoglie consapevolmente dati personali di minori di 18 anni. Qualora venga a conoscenza di un trattamento di dati di minori avvenuto inavvertitamente, provvederà alla cancellazione immediata. I genitori o tutori legali che ritengano che un minore abbia fornito dati al sito possono contattare il DPO per richiedere la cancellazione.

13. Modifiche alla policy

La presente Privacy Policy può essere modificata per riflettere evoluzioni normative, organizzative o tecnologiche. Le modifiche sostanziali saranno comunicate tramite:

• Avviso sul sito per almeno 30 giorni
• Notifica email agli iscritti alla newsletter
• Banner cookie aggiornato qualora le modifiche riguardino i cookies

La data dell'ultima modifica è sempre riportata in cima al documento. Si consiglia di consultare periodicamente questa pagina.

14. Contatti

Per qualsiasi domanda o richiesta relativa alla presente Privacy Policy o al trattamento dei dati personali, è possibile contattare:

• Ufficio Privacy: [email protected]
• DPO: [email protected]
• PEC: [email protected]
• Indirizzo postale: Queen Casino Italia — Ufficio Privacy, Via Privata Cesare Battisti 8, 20122 Milano (MI), Italia
• Modulo online: queencasinoitalia.com/contatti

Per esercitare i diritti GDPR, si consiglia di indicare in modo chiaro il diritto esercitato (es. "Richiesta di accesso ex art. 15 GDPR") e di allegare copia del documento di identità per verificare l'identità del richiedente.