Informativa sulla privacy

La presente Informativa sulla privacy disciplina le modalità di raccolta, trattamento e conservazione dei dati personali degli utenti del sito web mro-casino.it.com, gestito da MJU LLC, società registrata a Saint Vincent e Grenadine, operante sotto la licenza di gioco rilasciata da Curaçao. Il trattamento dei dati personali viene effettuato nel pieno rispetto delle normative vigenti in materia di protezione dei dati personali e della riservatezza degli utenti.

Raccolta delle informazioni (Categorie di dati personali oggetto di trattamento)

Nell'ambito dell'erogazione dei servizi offerti tramite il sito web mro-casino.it.com, vengono raccolte e trattate le seguenti categorie di dati personali degli utenti:

• Dati identificativi: nome, cognome, data di nascita, nazionalità e copia di documenti d'identità validi, acquisiti ai fini della verifica dell'identità dell'utente e del rispetto degli obblighi normativi in materia di antiriciclaggio.
• Dati di contatto: indirizzo di posta elettronica, numero di telefono e indirizzo di residenza, necessari per la gestione del rapporto contrattuale e per le comunicazioni operative.
• Dati finanziari: informazioni relative ai metodi di pagamento utilizzati, compresi i dati bancari e le transazioni effettuate, trattati ai fini dell'elaborazione dei pagamenti e del rispetto degli obblighi di legge.
• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata delle sessioni e altre informazioni tecniche raccolte automaticamente tramite cookie e tecnologie analoghe.
• Dati comportamentali: cronologia delle attività di gioco, preferenze espresse dagli utenti e modalità di utilizzo dei servizi offerti dalla piattaforma.
• Dati di geolocalizzazione: informazioni sulla posizione geografica dell'utente, acquisite ai fini della verifica della conformità alle restrizioni territoriali applicabili.

La raccolta dei dati personali avviene esclusivamente mediante il consenso espresso dell'interessato, ovvero in presenza di altra base giuridica prevista dalla normativa applicabile, quale l'esecuzione di un contratto o il rispetto di un obbligo legale.

Utilizzo dei dati (Finalità del trattamento dei dati per l'erogazione del servizio)

I dati personali raccolti sono trattati per le seguenti finalità, nel rispetto dei principi di liceità, correttezza e trasparenza:

• Gestione del rapporto contrattuale: i dati vengono trattati ai fini della creazione e della gestione dell'account utente, dell'erogazione dei servizi richiesti e dell'adempimento delle obbligazioni contrattuali derivanti dall'utilizzo della piattaforma.
• Verifica dell'identità e conformità normativa: i dati identificativi e finanziari sono trattati ai fini dell'adempimento degli obblighi di legge in materia di antiriciclaggio, prevenzione delle frodi e verifica dell'età degli utenti, in conformità alle disposizioni imposte dalla licenza di gioco di Curaçao.
• Elaborazione delle transazioni finanziarie: i dati finanziari vengono trattati al fine di consentire l'esecuzione dei depositi, dei prelievi e di qualsiasi altra transazione economica effettuata dall'utente sulla piattaforma.
• Miglioramento dei servizi: i dati di navigazione e comportamentali vengono analizzati in forma aggregata al fine di migliorare la qualità dei servizi offerti, ottimizzare l'esperienza utente e sviluppare nuove funzionalità della piattaforma.
• Comunicazioni operative: i dati di contatto vengono utilizzati per l'invio di notifiche tecniche, aggiornamenti relativi ai servizi, comunicazioni di carattere amministrativo e risposte alle richieste di assistenza presentate dagli utenti.
• Gioco responsabile: i dati relativi all'attività di gioco vengono trattati ai fini del monitoraggio dei comportamenti a rischio e dell'attuazione delle misure di gioco responsabile previste dalla normativa applicabile.
• Adempimento di obblighi legali: i dati personali possono essere trattati al fine di ottemperare a obblighi normativi, a provvedimenti di autorità giudiziarie o amministrative competenti, nonché ai requisiti imposti dalla licenza di gioco.

I dati personali non vengono ceduti a terzi per finalità di marketing senza il previo consenso esplicito dell'interessato. Il trasferimento a soggetti terzi avviene esclusivamente nei casi in cui tale comunicazione sia necessaria per l'erogazione del servizio o imposta da disposizioni di legge.

Misure di sicurezza (Misure tecniche e organizzative per la sicurezza dei dati)

MJU LLC adotta misure tecniche e organizzative adeguate al fine di garantire un livello di sicurezza appropriato al rischio connesso al trattamento dei dati personali, prevenendo l'accesso non autorizzato, la divulgazione, la modifica o la distruzione dei dati stessi.

Le misure di sicurezza implementate comprendono, a titolo esemplificativo e non esaustivo:

• Crittografia dei dati: i dati personali e finanziari trasmessi tramite il sito web sono protetti mediante protocolli di crittografia SSL/TLS, che garantiscono la riservatezza e l'integrità delle informazioni durante il loro trasferimento.
• Controllo degli accessi: l'accesso ai sistemi di trattamento dei dati personali è limitato esclusivamente al personale autorizzato, mediante sistemi di autenticazione sicura e gestione dei privilegi di accesso basata sul principio del minimo privilegio necessario.
• Conservazione sicura dei dati: i dati personali sono conservati su server protetti, ubicati in strutture che adottano misure di sicurezza fisiche e logiche adeguate, inclusi sistemi di controllo degli accessi fisici e misure di protezione contro intrusioni informatiche.
• Monitoraggio continuo: i sistemi informatici vengono sottoposti a monitoraggio costante al fine di rilevare tempestivamente eventuali anomalie, tentativi di accesso non autorizzato o incidenti di sicurezza.
• Procedure di gestione degli incidenti: sono state definite procedure specifiche per la gestione degli incidenti di sicurezza, incluse le modalità di notifica alle autorità competenti e agli interessati in caso di violazione dei dati personali, nei termini previsti dalla normativa applicabile.
• Formazione del personale: il personale che ha accesso ai dati personali è sottoposto a formazione periodica in materia di protezione dei dati e sicurezza informatica, al fine di garantire il rispetto delle procedure interne e delle normative vigenti.
• Valutazioni periodiche: vengono condotte periodicamente valutazioni dei rischi e verifiche dei sistemi di sicurezza adottati, al fine di assicurarne l'adeguatezza rispetto all'evoluzione delle minacce informatiche e dei requisiti normativi.

Nonostante