Privacy policy di Gioco Digitale: quali dati vengono raccolti e come vengono trattati

Questa pagina spiega, in modo diretto, quali informazioni un giocatore italiano consegna a Gioco Digitale Casino quando apre un conto, deposita o verifica l’identità, e cosa può fare per controllarle. Si tratta di una recensione indipendente: il sito che stai leggendo non è l’operatore e riassume quanto l’operatore documenta e quanto impone la normativa italiana ed europea.

Quali dati raccoglie Gioco Digitale?

Gioco Digitale raccoglie i dati anagrafici e fiscali necessari all’apertura di un conto di gioco a distanza in Italia, i documenti d’identità richiesti dalla verifica, i dati di pagamento collegati al metodo scelto e i dati tecnici generati dall’uso del sito o dell’app. Nessuna di queste categorie è facoltativa: sono imposte dalla concessione ADM.

Informazioni personali raccolte

Il perimetro dei dati richiesti è tracciato dal regime di gioco a distanza con concessione ADM (Agenzia delle Dogane e dei Monopoli) GAD 16014 (ex 15028), rilasciata a Eurobet Italia srl unipersonale, società del gruppo Entain plc con sede legale in Lungotevere Arnaldo da Brescia 12, 00196 Roma. In pratica, il conto di gioco raccoglie:

• Dati identificativi: nome, cognome, data e luogo di nascita, residenza, codice fiscale, cittadinanza.
• Dati di contatto: indirizzo email e numero di telefono, usati anche per il recupero delle credenziali.
• Documento di riconoscimento: uno fra Carta d’identità, Patente, Passaporto, Tessera Mod. AT/BT, Porto d’armi, Patente nautica e Libretto pensione, caricato in fase di verifica.
• Dati di pagamento: intestatario e riferimenti del metodo usato, che si tratti di PayPal, Visa/Mastercard/Maestro, PostePay, Apple Pay, Skrill, Neteller, Paysafecard, ePay voucher, bonifico bancario o bonifico istantaneo/Trustly.
• Dati di gioco: depositi, prelievi, puntate, sessioni, limiti impostati, saldi e cronologia dei bonus.
• Dati tecnici: indirizzo IP, tipo di dispositivo, browser, identificativi dell’app e log di accesso.

La registrazione tramite SPID o CIE non è supportata: resta la procedura classica, che richiede circa 8-10 minuti e prevede il caricamento manuale del documento. Il dettaglio operativo dell’apertura conto è trattato altrove: Gioco Digitale sign-up process.

Perché vengono raccolti questi dati

Ogni categoria ha una funzione precisa. I dati anagrafici servono a verificare la maggiore età e a controllare che il giocatore non risulti fra i soggetti autoesclusi nel registro nazionale. I documenti servono alla verifica antiriciclaggio, che condiziona il primo prelievo. I dati di pagamento servono a eseguire depositi e prelievi sullo stesso strumento intestato al titolare del conto. I dati di gioco alimentano gli obblighi di rendicontazione verso ADM e gli strumenti di gioco responsabile. I dati tecnici servono a bloccare accessi anomali, frodi e utilizzi da parte di terzi.

Base giuridica del trattamento

Come vengono utilizzati i dati?

I dati alimentano tre flussi distinti: la gestione del conto e delle transazioni, gli obblighi verso il regolatore e le comunicazioni commerciali. Solo il terzo flusso dipende dal consenso del giocatore ed è quindi disattivabile; i primi due proseguono per tutta la durata del rapporto perché imposti dal contratto e dalla legge.

Usi operativi del conto

Sul piano pratico i dati servono ad accreditare i depositi, che sono istantanei e senza commissioni applicate dall’operatore con importo minimo di 10€ (5€ con Paysafecard), a instradare i prelievi verso lo stesso metodo di deposito e a calcolare l’avanzamento dei requisiti di puntata sui bonus. Servono anche a impostare limiti di deposito, di spesa e di sessione e a gestire eventuali richieste di autoesclusione. Tempistiche e circuiti dei pagamenti sono coperti da una pagina dedicata: Gioco Digitale deposits and withdrawals.

Comunicazioni marketing: come si attivano e come si bloccano

Le comunicazioni promozionali via email, SMS, telefono e notifiche push richiedono un consenso separato, raccolto in registrazione e modificabile in seguito dalle preferenze del profilo. Revocare il consenso non chiude il conto e non annulla i bonus già attivi, ma interrompe l’invio di offerte. Restano invece attive le comunicazioni di servizio, che non sono marketing: conferme di prelievo, avvisi di sicurezza, modifiche ai termini e comunicazioni obbligatorie sul gioco responsabile. Se l’obiettivo è solo ridurre il rumore, conviene disattivare i canali uno per uno anziché revocare tutto in blocco.

Condivisione con terze parti

Gioco Digitale non vende dati personali. La condivisione avviene con soggetti che svolgono funzioni necessarie al servizio o che hanno un titolo legale per riceverli:

• ADM, per registro conti, autoesclusioni e rendicontazione dei payout mensili pubblicati per casinò, bingo e poker.
• Prestatori di servizi di pagamento: PayPal, i circuiti Visa, Mastercard e Maestro, PostePay, Apple Pay, Skrill, Neteller, Paysafecard, ePay voucher, banche per bonifico bancario e Trustly per il bonifico istantaneo.
• Fornitori di giochi e piattaforma, per erogare slot, roulette, blackjack, tavoli live, sale bingo e lobby poker.
• Società del gruppo Entain plc, per funzioni centralizzate di sicurezza, antifrode e assistenza.
• Autorità giudiziarie e di vigilanza, su richiesta motivata.

Con i fornitori esterni il rapporto è regolato da accordi di responsabile del trattamento; per eventuali trasferimenti fuori dallo Spazio Economico Europeo si applicano le clausole contrattuali standard della Commissione europea. Le condizioni contrattuali complete sono raccolte qui: Gioco Digitale terms and conditions.

Come protegge Gioco Digitale i tuoi dati?

La protezione poggia su tre livelli: cifratura del traffico e dei dati sensibili, accesso interno limitato al personale che ne ha necessità operativa e controlli antifrode sulle transazioni. A questi si aggiungono i requisiti tecnici imposti dalla concessione ADM, che vincolano tracciabilità delle giocate e conservazione dei registri.

Misure di sicurezza

Il traffico fra dispositivo e piattaforma viaggia su connessione cifrata, le credenziali sono conservate in forma non leggibile e i documenti caricati per la verifica sono archiviati in aree ad accesso ristretto. Sul lato giocatore contano due comportamenti concreti: una password non riutilizzata su altri servizi e la disconnessione dai dispositivi condivisi. Le richieste di modifica dei dati bancari o dell’email vengono trattate come operazioni sensibili e possono richiedere una nuova verifica documentale, motivo per cui il primo prelievo può richiedere 24-72 ore aggiuntive rispetto alle 4-12 ore degli e-wallet o ai 3-5 giorni lavorativi di carte e PostePay.

Per quanto tempo vengono conservati i dati?

La conservazione non è discrezionale. I dati del conto restano archiviati per tutta la durata del rapporto e, dopo la chiusura, per il periodo previsto dalla normativa antiriciclaggio, fiscale e di concessione. In sintesi:

Categoria di dati	Durata
Dati anagrafici e conto di gioco	Durata del rapporto, poi periodo previsto dalla normativa applicabile
Documenti di verifica identità	Periodo imposto dagli obblighi antiriciclaggio
Transazioni e cronologia di gioco	Periodo imposto dagli obblighi contabili e dalla concessione ADM
Registrazioni dell’assistenza e log di accesso	Tempo necessario a gestire contestazioni e sicurezza
Consensi marketing	Fino alla revoca, con prova del consenso conservata
Autoesclusione	Per il periodo richiesto e secondo le regole del registro nazionale

Quali diritti hai sui tuoi dati?

Il GDPR riconosce al giocatore i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre alla revoca del consenso e al reclamo al Garante per la protezione dei dati personali. La cancellazione, però, non prevale sugli obblighi di conservazione previsti da antiriciclaggio e concessione: i dati sotto vincolo legale non vengono eliminati su richiesta.

Per esercitare un diritto conviene scrivere dall’indirizzo email registrato sul conto, indicare con precisione il diritto invocato e allegare copia del documento già usato per la verifica. L’assistenza risponde via live chat dalle 9:00 alle 21:00 e via email, con tempi di risposta indicati dall’operatore in 8-12 ore; le richieste privacy formali seguono comunque i termini del GDPR, non quelli del supporto ordinario.

ncellazione, limitazione, portabilità e opposizione, oltre alla revoca del consenso e al reclamo al Garante per la protezione dei dati personali. La cancellazione, però, non prevale sugli obblighi di conservazione previsti da antiriciclaggio e concessione: i dati sotto vincolo legale non vengono eliminati su richiesta.

Per esercitare un diritto conviene scrivere dall’indirizzo email registrato sul conto, indicare con precisione il diritto invocato e allegare copia del documento già usato per la verifica. L’assistenza risponde via live chat dalle 9:00 alle 21:00 e via email, con tempi di risposta indicati dall’operatore in 8-12 ore; le richieste privacy formali seguono comunque i termini del GDPR, non quelli del supporto ordinario.