Privacy Policy | Betaland — OIA Services Ltd

OIA Services Ltd, operatore di Betaland con Concessione ADM n. 15238, è Titolare del trattamento dei dati personali raccolti tramite la piattaforma. La presente informativa è redatta ai sensi dell'art. 13 del GDPR (Reg. UE 2016/679) e della normativa italiana vigente. Descrive quali dati vengono raccolti, per quali finalità e base giuridica, per quanto tempo vengono conservati e quali diritti spettano all'interessato. 18+.

Titolare del Trattamento

Il Titolare del trattamento per Betaland è OIA Services Ltd, società titolare della Concessione ADM n. 15238 per il gioco a distanza in Italia, operante sotto il marchio Betaland. Per esercitare i diritti previsti dal GDPR o per qualsiasi richiesta relativa al trattamento dei dati personali, è possibile contattare il Titolare tramite i recapiti disponibili nella sezione Contatti del sito. Il Responsabile della Protezione dei Dati (DPO), laddove nominato, è raggiungibile allo stesso indirizzo con indicazione specifica "Attenzione: DPO".

Dati Raccolti e Finalità del Trattamento

OIA Services Ltd raccoglie e tratta le seguenti categorie di dati personali:

Dati forniti dall'utente in fase di registrazione: nome e cognome, data di nascita, codice fiscale, indirizzo di residenza, indirizzo email, numero di telefono mobile, username. Questi dati sono necessari per l'esecuzione del contratto di conto di gioco e per il rispetto degli obblighi di legge (verifica dell'identità, obblighi antiriciclaggio, conformità ADM).

Dati di navigazione: indirizzo IP, parametri del dispositivo, sistema operativo, browser, dati di sessione e cookie tecnici. Raccolti automaticamente per il corretto funzionamento del sito e per la sicurezza informatica.

Dati delle transazioni: importi depositati e prelevati, metodi di pagamento utilizzati, storico delle giocate, esiti delle scommesse. Trattati per l'esecuzione del contratto, per la rendicontazione ADM e per gli obblighi antiriciclaggio.

Dati di comunicazione: corrispondenza con il servizio clienti tramite email, chat o telefono. Conservata per la gestione dei reclami e per l'adempimento degli obblighi contrattuali.

Basi Giuridiche del Trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche previste dall'art. 6 del GDPR:

Esecuzione del contratto (art. 6.1.b): trattamento necessario per la stipula e l'esecuzione del contratto di conto di gioco, inclusi registrazione, depositi, prelievi e accesso ai giochi
Obbligo legale (art. 6.1.c): trattamento necessario per adempiere agli obblighi di legge, inclusi quelli derivanti dalla Concessione ADM n. 15238, dalla normativa antiriciclaggio D.Lgs. 231/2007, dalla normativa fiscale e dalle disposizioni ADM sul gioco a distanza
Legittimo interesse (art. 6.1.f): trattamento per finalità di sicurezza informatica, prevenzione delle frodi, analisi statistica aggregata e miglioramento del servizio
Consenso (art. 6.1.a): trattamento per finalità di marketing diretto e comunicazioni promozionali, subordinato al consenso esplicito dell'utente revocabile in qualsiasi momento

Conservazione dei Dati

I dati degli utenti Betaland sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, nel rispetto dei termini imposti dalla normativa applicabile:

Dati del contratto di gioco: conservati per tutta la durata del contratto e per i 10 anni successivi alla chiusura del conto, in conformità con gli obblighi fiscali e con le disposizioni della Concessione ADM n. 15238
Dati antiriciclaggio (D.Lgs. 231/2007): conservati per 10 anni dalla data della transazione
Dati di navigazione: conservati per il tempo necessario alla gestione della sessione e, in forma aggregata anonimizzata, per finalità statistiche
Dati di marketing: conservati fino alla revoca del consenso, con un massimo di 24 mesi dall'ultima interazione

Comunicazione e Trasferimento dei Dati

I dati raccolti su Betaland non vengono diffusi a terzi non autorizzati. Possono essere comunicati a:

ADM e alle altre autorità competenti nei casi previsti dalla legge (obblighi di rendicontazione della concessione, indagini su frodi e riciclaggio)
Fornitori di servizi IT, provider di pagamento e gestori di piattaforme di gioco, nella misura necessaria all'erogazione del servizio, vincolati da accordi di responsabilità del trattamento ai sensi dell'art. 28 GDPR
Consulenti e professionisti che collaborano con OIA Services Ltd, limitatamente ai dati necessari per l'incarico specifico

I dati personali non sono trasferiti verso Paesi extra-UE in assenza di garanzie adeguate. Qualora trasferimenti extra-UE siano necessari per l'operatività di specifici fornitori tecnologici, questi avvengono nel rispetto delle disposizioni del Capo V del GDPR, tramite clausole contrattuali tipo approvate dalla Commissione Europea o in presenza di una decisione di adeguatezza.

Diritti dell'Utente (GDPR)

L'utente ha il diritto di esercitare in qualsiasi momento i seguenti diritti previsti dagli articoli 15–22 del GDPR:

Accesso (art. 15): ottenere conferma dell'esistenza di dati personali trattati e riceverne copia
Rettifica (art. 16): richiedere la correzione di dati personali inesatti o incompleti
Cancellazione (art. 17): richiedere la cancellazione dei dati personali nei casi previsti dal GDPR, salvo obblighi legali di conservazione
Limitazione del trattamento (art. 18): richiedere la limitazione del trattamento in presenza di contestazioni sull'esattezza dei dati o sull'illiceità del trattamento
Portabilità (art. 20): ricevere i dati forniti in formato strutturato e leggibile da dispositivo automatico, o richiederne il trasferimento a un altro titolare
Opposizione (art. 21): opporsi al trattamento per finalità di marketing diretto o per motivi legati alla situazione particolare dell'interessato

Le richieste relative all'esercizio dei diritti possono essere inviate tramite i recapiti disponibili nella sezione Contatti del sito. OIA Services Ltd risponde entro 30 giorni dalla ricezione della richiesta, estendibili a 90 giorni in casi di particolare complessità. In caso di risposta insoddisfacente, l'utente ha facoltà di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Cookie e Tecnologie di Tracciamento

Il sito Betaland utilizza cookie tecnici, necessari per il corretto funzionamento della piattaforma e per la gestione delle sessioni di accesso, e cookie analitici per la raccolta di statistiche aggregate anonimizzate sull'utilizzo del sito. Cookie di profilazione o di terze parti a fini pubblicitari vengono installati solo previo consenso esplicito dell'utente, espresso tramite il banner cookie al primo accesso al sito. Le preferenze sui cookie sono modificabili in qualsiasi momento tramite l'apposita sezione nella Cookie Policy o tramite le impostazioni del browser. La disattivazione dei cookie tecnici può compromettere il corretto funzionamento della piattaforma.

Sicurezza del Trattamento

OIA Services Ltd adotta misure tecniche e organizzative adeguate ai rischi connessi al trattamento dei dati personali, in conformità con l'art. 32 del GDPR. Le misure comprendono: crittografia dei dati in transito e in conservazione, accesso ai dati limitato al personale autorizzato su base need-to-know, procedure di autenticazione e controllo degli accessi ai sistemi informativi, backup periodici con verifica dell'integrità dei dati, piani di risposta agli incidenti di sicurezza con notifica al Garante Privacy entro 72 ore per le violazioni che comportino rischio per gli interessati.

In caso di violazione dei dati personali (data breach) che comporti un rischio per i diritti e le libertà degli utenti, OIA Services Ltd notifica l'incidente al Garante per la protezione dei dati personali entro 72 ore dalla scoperta, in conformità con l'art. 33 del GDPR. Gli utenti direttamente interessati dalla violazione vengono informati senza ingiustificato ritardo nei casi previsti dall'art. 34 del GDPR.

Trattamento Automatizzato e Profilazione

OIA Services Ltd, per Betaland, può effettuare trattamenti automatizzati dei dati di gioco per finalità di sicurezza (rilevamento di comportamenti fraudolenti o di uso abusivo del sistema bonus) e per il rispetto degli obblighi di gioco responsabile imposti dalla Concessione ADM n. 15238 (monitoraggio dei pattern di gioco, invio di avvisi preventivi in caso di comportamenti a rischio). Il trattamento automatizzato per il rilevamento di frodi costituisce un legittimo interesse di OIA Services Ltd ai sensi dell'art. 6.1.f del GDPR. Il trattamento automatizzato per il gioco responsabile è imposto da obbligo legale ai sensi dell'art. 6.1.c del GDPR.

OIA Services Ltd non adotta decisioni automatizzate che producano effetti giuridici significativi sui giocatori senza intervento umano, salvo i casi in cui il diritto italiano o la normativa ADM lo consentano o lo impongano esplicitamente (es. blocco automatico dei conti iscritti al RUA). In tutti gli altri casi che comportano effetti significativi (es. chiusura del conto per sospetta frode), è prevista la revisione umana prima dell'adozione del provvedimento definitivo.

Aggiornamenti della Privacy Policy

OIA Services Ltd si riserva il diritto di aggiornare la presente Privacy Policy in qualsiasi momento per adeguarla a variazioni normative, a nuove funzionalità della piattaforma o a modifiche nelle pratiche di trattamento dei dati. Le modifiche significative vengono comunicate agli utenti registrati tramite avviso nell'area riservata o email almeno 15 giorni prima dell'entrata in vigore. La versione vigente della Privacy Policy è sempre consultabile su questa pagina con indicazione della data dell'ultimo aggiornamento. L'utilizzo continuato della piattaforma dopo la comunicazione delle modifiche equivale alla presa visione della versione aggiornata.

Per qualsiasi chiarimento sulla presente Privacy Policy o per esercitare i diritti previsti dal GDPR, l'utente può contattare il servizio clienti Betaland indicando nell'oggetto "Richiesta Privacy". OIA Services Ltd risponde alle richieste di esercizio dei diritti entro 30 giorni dalla ricezione.