BIG Casino — Privacy Policy DPO

Il Titolare del trattamento dei dati personali raccolti tramite bigcasino.cdbox.it è Snaitech S.p.A. (in breve SNAI S.p.A. a Socio Unico), società del gruppo Flutter. Di seguito i recapiti societari e i canali dedicati alla privacy.

BIG Casino tratta soltanto le categorie di dati indispensabili all'apertura del conto di gioco, all'esecuzione del contratto, all'adempimento degli obblighi previsti dalla normativa ADM e antiriciclaggio e all'erogazione dei servizi richiesti. Ogni trattamento è associato a una finalità specifica, a una base giuridica ai sensi dell'art. 6 GDPR e a un periodo di conservazione determinato.

Il conferimento dei dati identificativi, di contatto e finanziari è necessario per la stipula del contratto di conto di gioco e per gli obblighi imposti dalla normativa ADM e antiriciclaggio. Il conferimento dei dati per finalità di marketing e profilazione è invece facoltativo: il mancato consenso non influisce sull'apertura né sull'operatività del conto di gioco a distanza.

Il sito bigcasino.cdbox.it impiega cookie e strumenti di tracciamento ai sensi del Reg. UE 2016/679, dell'art. 122 del D.Lgs 196/2003 e del Provvedimento del Garante per la protezione dei dati personali del 10 gennaio 2022. Il consenso viene richiesto tramite il banner alla prima visita e può essere modificato in qualunque momento dal pannello di gestione dei cookie disponibile a piè di pagina o dalle impostazioni del browser.

La revoca del consenso ai cookie funzionali, analitici o di profilazione non pregiudica l'accesso ai servizi essenziali della piattaforma. La gestione delle preferenze è sempre disponibile anche dalle impostazioni del browser utilizzato.

L'interessato può esercitare in qualunque momento i diritti riconosciuti dagli articoli 15-22 del Regolamento UE 2016/679, inviando una richiesta scritta all'indirizzo [email protected] oppure al DPO [email protected]. Il Titolare risponde entro 1 mese dalla ricezione, con possibile proroga fino a 2 mesi nei casi di particolare complessità ai sensi dell'art. 12 GDPR.

• Accesso (art. 15) — conferma del trattamento in corso e ottenimento di copia dei dati personali.
• Rettifica (art. 16) — correzione di dati inesatti o integrazione di dati incompleti.
• Cancellazione — diritto all'oblio (art. 17) — entro i limiti degli obblighi di legge (in particolare AML e normativa ADM).
• Limitazione (art. 18) — sospensione del trattamento nei casi previsti dal Regolamento.
• Portabilità (art. 20) — ricezione dei dati in formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Opposizione (art. 21) — opposizione al trattamento per motivi legati alla situazione personale dell'interessato.
• Decisioni automatizzate (art. 22) — diritto a non essere sottoposto a decisioni basate unicamente su trattamento automatizzato che producano effetti giuridici.
• Revoca del consenso (art. 7) — revoca dei consensi prestati per marketing e profilazione, senza alcuna conseguenza sul contratto di conto di gioco.

È riconosciuto, inoltre, il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali ai sensi dell'art. 77 GDPR, tramite il sito www.garanteprivacy.it oppure presso la sede di Piazza di Monte Citorio 121, 00186 Roma.

I dati personali trattati da BIG Casino risiedono prevalentemente su infrastrutture localizzate all'interno dell'Unione Europea. Eventuali trasferimenti verso Paesi terzi sono consentiti soltanto verso giurisdizioni che garantiscono un adeguato livello di protezione, sulla base di una decisione di adeguatezza della Commissione Europea ai sensi dell'art. 45 GDPR. Tra le basi di adeguatezza riconosciute rientra l'EU-US Data Privacy Framework, formalizzato con Decisione della Commissione Europea del 10 luglio 2023.

In assenza di una decisione di adeguatezza, il trasferimento è subordinato alle garanzie adeguate previste dagli artt. 46-47 GDPR — clausole contrattuali tipo, norme vincolanti d'impresa (BCR) o altri strumenti equivalenti riconosciuti dalla normativa europea.

Per ogni richiesta relativa al trattamento dei dati personali e all'esercizio dei diritti GDPR è possibile contattare il Responsabile della Protezione dei Dati (DPO) di Snaitech S.p.A. attraverso i recapiti indicati di seguito.

• DPO: [email protected]
• Email privacy: [email protected]
• PEC societaria: [email protected]
• Sede legale: Via Ugo Bassi n. 6, 20159 Milano (MI)
• Autorità di controllo: Garante per la protezione dei dati personali — www.garanteprivacy.it

Chi è il Titolare del trattamento dei dati di BIG Casino?
Il Titolare è Snaitech S.p.A., con sede legale in Via Ugo Bassi n. 6, 20159 Milano. I canali di contatto per le questioni privacy sono [email protected] e la PEC [email protected].

Come si esercitano i diritti GDPR?
I diritti previsti dagli artt. 15-22 GDPR si esercitano inviando una richiesta scritta a [email protected] oppure al DPO [email protected]. Il Titolare risponde entro 1 mese, termine prorogabile fino a 2 mesi nei casi di particolare complessità.

È possibile revocare il consenso al marketing?
Sì. Il consenso per finalità di marketing e profilazione è revocabile in qualunque momento ai sensi dell'art. 7 GDPR, senza alcuna conseguenza sul contratto di conto di gioco a distanza.

Per quanto tempo sono conservati i dati personali?
I dati contrattuali sono conservati per l'intera durata del contratto. I dati soggetti agli obblighi antiriciclaggio sono conservati per la durata del contratto più 10 anni, ai sensi del D.Lgs 231/2007.

A chi è possibile presentare reclamo?
Il reclamo si presenta all'Autorità Garante per la protezione dei dati personali tramite www.garanteprivacy.it, ai sensi dell'art. 77 GDPR. La sede del Garante è in Piazza di Monte Citorio 121, 00186 Roma.

I dati personali vengono trasferiti fuori dall'Unione Europea?
I trasferimenti verso Paesi extra-UE avvengono solo verso giurisdizioni con adeguato livello di protezione, incluso l'EU-US Data Privacy Framework riconosciuto con Decisione della Commissione Europea del 10 luglio 2023; in assenza di decisione di adeguatezza si applicano le garanzie adeguate previste dagli artt. 46-47 GDPR.