Informativa sulla Privacy

Ultimo aggiornamento: 08.04.2026

L’Informativa sulla Privacy può essere modificata o aggiornata nel tempo, pertanto ti consigliamo di controllarla occasionalmente per rimanere informato su come vengono gestiti i tuoi dati.

La presente Informativa sulla Privacy (la "Politica") spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo i tuoi dati personali in conformità con le leggi applicabili sulla protezione dei dati, incluse, a titolo esemplificativo ma non esaustivo, il Personal Information Protection and Electronic Documents Act (PIPEDA) e il Regolamento Generale sulla Protezione dei Dati (GDPR).

1. Generale

Il Stay Casino (di seguito denominato il "Casinò" o "noi") è gestito da Metlait SRL (registrata in El Guayaval, Residencial La Campina Casa Numero Q -11, Cartago, El Guarco, Tejar, 30801 - Costa Rica, numero di registrazione 3-102-911867).

Operiamo come Titolare del trattamento dei dati (Data Controller) in quanto decidiamo come e perché i tuoi dati vengono trattati in conformità con la presente Politica nel contesto del nostro rapporto con te.

Il nostro Responsabile della Protezione dei Dati (DPO) è pronto ad assisterti con qualsiasi problema relativo ai tuoi dati personali e a rispondere a qualsiasi domanda riguardante questa informativa sulla privacy. Contattaci tramite [email protected].

2. Trattamento dei dati

Raccogliamo e trattiamo solo dati personali che siano adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali vengono trattati.

Le categorie di dati personali che possiamo raccogliere e trattare includono:

Dati identificativi (nome completo, nome utente, data di nascita, genere, nazionalità e numeri di identificazione ufficiali (ad esempio passaporto o carta d’identità)).

Dati di contatto (indirizzo di residenza, documentazione comprovante l’indirizzo, indirizzo email, numero di telefono e altri dati di contatto).

Dati finanziari e di transazione (informazioni sul conto bancario, dettagli della carta di pagamento e documenti che verificano la provenienza dei tuoi fondi o del tuo patrimonio (come dichiarazioni di reddito o estratti conto bancari), informazioni relative a depositi, prelievi e altre transazioni finanziarie effettuate sulla nostra piattaforma).

Dati di attività di gioco (dettagli sui giochi giocati, timestamp di accesso e disconnessione, attività di scommessa, utilizzo dei bonus e qualsiasi intervento relativo al gioco responsabile).

Dati tecnici (indirizzo IP, dati di localizzazione, credenziali di accesso, tipo e versione del browser, sistema operativo, impostazioni del fuso orario e altri dati tecnici relativi ai dispositivi utilizzati per accedere ai nostri servizi).

Dati di marketing e comunicazione (le tue preferenze di marketing e le comunicazioni scambiate con il nostro supporto o attraverso altri canali).

Altri dati volontari (qualsiasi altro dato personale che fornisci volontariamente quando utilizzi i nostri servizi o contatti il servizio clienti).

Raccogliamo dati personali dalle seguenti fonti per garantire l’accuratezza dei dati, la conformità normativa e la fornitura sicura dei servizi:

Direttamente da te quando ti registri ai nostri servizi, comunichi con noi o fornisci informazioni tramite il tuo account.

Da terze parti (ad esempio, ove applicabile, da fornitori di servizi di verifica, istituzioni finanziarie e fornitori di pagamento, database AML e PEP, autorità di regolamentazione e database di gioco responsabile, partner di marketing e affiliati).

Conserviamo le informazioni personali solo per il tempo necessario a soddisfare le finalità per cui sono state raccolte o come richiesto dalla legge.

Ciò include la conformità alle normative antiriciclaggio (per un minimo di cinque anni dalla data di chiusura del tuo account), agli obblighi fiscali e ai requisiti di risoluzione delle controversie. Una volta che i dati non sono più necessari, li elimineremo, anonimizzaremo o de-identificheremo in modo sicuro in conformità con gli standard stabiliti di protezione dei dati.

Trattiamo i tuoi dati personali solo quando esiste una base giuridica valida. Ogni attività di trattamento è limitata a finalità specifiche, esplicite e legittime:

Per fornire i nostri servizi (sulla base dell’esecuzione di un contratto).

Per adempiere agli obblighi normativi (sulla base dei nostri obblighi legali ai sensi delle leggi applicabili, incluse le normative antiriciclaggio (AML), i controlli Know Your Customer (KYC), i requisiti di gioco responsabile, gli obblighi di segnalazione e altri doveri).

Per prevenire frodi e condurre la gestione dei rischi (sulla base del nostro interesse legittimo a proteggere la nostra piattaforma, gli utenti e l’integrità della nostra attività).

Per marketing e personalizzazione (sulla base del consenso o del nostro interesse legittimo a fornirti comunicazioni di marketing pertinenti, contenuti promozionali e pubblicità personalizzata basata sulle tue preferenze).

Per scopi analitici e di miglioramento dei servizi (sulla base del nostro interesse legittimo a monitorare le prestazioni della piattaforma, analizzare le tendenze di utilizzo, risolvere problemi tecnici e migliorare l’esperienza complessiva dell’utente).

Per garantire la sicurezza e l’integrità del sistema (sulla base del nostro obbligo legale e del nostro interesse legittimo a monitorare e mantenere la sicurezza del sistema, rilevare minacce e proteggere la riservatezza, l’integrità e la disponibilità dei dati).

Per fornire i nostri servizi, potremmo aver bisogno di condividere i tuoi dati personali con terze parti fidate.

Tutte le condivisioni di dati vengono effettuate in conformità con le leggi applicabili sulla protezione dei dati e garantiamo che le terze parti siano contrattualmente vincolate a utilizzare i dati solo per scopi specifici e legittimi e sotto rigorosi obblighi di sicurezza. Le categorie di terze parti sono le seguenti:

All’interno del nostro gruppo aziendale.
Fornitori di giochi.
Fornitori di pagamento.
Partner di marketing.
Autorità di regolamentazione.
Fornitori di servizi terzi.
Strumenti di verifica AML e KYC.
Consulenti aziendali come avvocati, contabili o notai, ecc.

Altre terze parti fidate; ad esempio, in caso di fusione, acquisizione o vendita, i tuoi dati personali potrebbero essere trasferiti e ti informeremo prima che tale cambiamento avvenga.

3. Trasferimenti di dati

Nel caso in cui trasferiamo i tuoi dati personali a livello internazionale (ad esempio per scopi quali hosting IT, assistenza clienti o servizi di verifica), garantiamo che siano in atto adeguate misure di salvaguardia, come le Clausole Contrattuali Standard (SCC) della Commissione Europea o trasferimenti verso paesi con decisioni di adeguatezza.

Garantiamo che una protezione comparabile venga applicata alle informazioni personali trattate dai nostri fornitori di servizi in altre giurisdizioni e manteniamo la responsabilità per il loro trattamento dei tuoi dati.

4. Diritti degli interessati

Hai diritto a determinati diritti riguardanti i tuoi dati personali. Questi diritti ti aiutano a comprendere, accedere, controllare e, ove applicabile, limitare il modo in cui le tue informazioni vengono utilizzate:

Accedere ai tuoi dati personali.
Correggere dati inesatti o incompleti.
Richiedere la cancellazione dei tuoi dati, soggetta ai requisiti legali di conservazione.
Limitare il trattamento in determinate situazioni.
Trasferire i tuoi dati a un altro fornitore (portabilità dei dati).
Opporsi al trattamento basato su interesse legittimo o per finalità di marketing.
Revocare il consenso in qualsiasi momento, ove applicabile.
Presentare un reclamo alla tua autorità locale per la protezione dei dati.

Non utilizziamo generalmente processi decisionali completamente automatizzati nelle nostre operazioni. Se tali processi automatizzati vengono applicati in determinate situazioni, ti informeremo separatamente, come richiesto dalla legge applicabile.

5. Protezione dei dati dei minori

L’accesso a questo sito web e ai suoi servizi è limitato agli individui che hanno raggiunto l’età minima legale per il gioco d’azzardo nella loro rispettiva giurisdizione (almeno 18 anni).

Non raccogliamo né trattiamo consapevolmente dati personali da persone al di sotto dell’età legale applicabile. Se veniamo a conoscenza che tali informazioni sono state inviate — in particolare tramite uso improprio della nostra piattaforma — adotteremo misure appropriate per eliminare i dati e agire in conformità con i requisiti legali pertinenti.

6. Sicurezza dei dati

Controlli di accesso:
L’accesso fisico non autorizzato a strutture, edifici o stanze che ospitano sistemi di elaborazione dei dati personali è rigorosamente prevenuto. I nostri sistemi sono ospitati in data center sicuri che soddisfano elevati standard industriali di sicurezza fisica e digitale. L’accesso ai dati personali è limitato esclusivamente al personale autorizzato.

Controlli di accesso al sistema:
Tutti i sistemi che elaborano dati personali sono protetti tramite password e misure di autenticazione. Vengono assegnati ID utente unici per l’autenticazione.

Controlli di accesso ai dati:
L’accesso a file e programmi è limitato secondo il principio del “need-to-know”. Sono in atto controlli per prevenire l’installazione o l’uso non autorizzato di hardware/software. Ciò include anche l’implementazione di pratiche per garantire la cancellazione sicura e permanente dei dati che non sono più necessari per le finalità di trattamento.

Requisiti organizzativi:
Abbiamo implementato misure tecniche e organizzative per evitare la miscelazione accidentale dei dati personali. Abbiamo garantito ciò designando un Responsabile della Protezione dei Dati (DPO) e formando il personale in materia di privacy e sicurezza dei dati.