Il presente documento costituisce l’informativa sul trattamento dei dati personali resa dal Casinò Municipale di Sanremo ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (di seguito “GDPR”) e delle disposizioni nazionali applicabili in materia di protezione dei dati personali. L’informativa si rivolge a tutti i soggetti che interagiscono con i servizi e i canali del Casinò Municipale di Sanremo, inclusi i visitatori del sito istituzionale e gli utenti che accedono ai servizi online collegati all’attività della struttura.
1. Titolare del trattamento e dati di contatto
Il titolare del trattamento dei dati personali è Casinò Municipale di Sanremo S.p.A., con sede legale in Corso degli Inglesi 18, 18038 Sanremo (IM), Italia. Per comunicazioni relative al trattamento dei dati personali è possibile scrivere all’indirizzo email [email protected] oppure inviare una comunicazione scritta all’indirizzo postale sopra indicato.
Il Responsabile della Protezione dei Dati (Data Protection Officer, DPO) è raggiungibile all’indirizzo email [email protected]. Il DPO è il punto di riferimento per le questioni inerenti alla protezione dei dati personali trattati dal Casinò Municipale di Sanremo.
2. Quadro normativo di riferimento
Il trattamento dei dati personali effettuato dal Casinò Municipale di Sanremo è disciplinato dal Regolamento (UE) 2016/679 (GDPR) e dal Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018).
Il settore del gioco d’azzardo in Italia è soggetto alla vigilanza dell’Agenzia delle Dogane e dei Monopoli (ADM), che prevede specifici obblighi in materia di trasparenza, tutela del consumatore e trattamento dei dati. L’attività del Casinò Municipale di Sanremo è svolta nel rispetto di tali obblighi, inclusi quelli derivanti dalla normativa antiriciclaggio (AML) e dalle procedure di identificazione del cliente (KYC).
3. Categorie di dati trattati
Il Casinò Municipale di Sanremo tratta, a seconda dei casi, le seguenti categorie di dati personali:
- Dati identificativi: nome, cognome, data e luogo di nascita, estremi del documento di identità, codice fiscale.
- Dati di contatto: indirizzo email, numero di telefono, indirizzo postale.
- Dati di navigazione: indirizzo IP, dati di accesso al sito, cookie tecnici e analitici, log di sistema.
- Dati relativi all’attività di gioco: cronologia delle sessioni, profilo di gioco, informazioni finanziarie connesse all’attività svolta presso la struttura o tramite i servizi online.
- Dati necessari per adempimenti legali: informazioni richieste dalla normativa antiriciclaggio, dalla normativa fiscale e dalle disposizioni di ADM.
Il trattamento dei dati relativi all’attività di gioco può includere analisi comportamentali finalizzate alla prevenzione del gioco problematico, in conformità agli obblighi di responsabilità sociale previsti dalla normativa di settore.
4. Finalità e basi giuridiche del trattamento
4.1 Esecuzione del contratto e adempimenti precontrattuali
I dati personali sono trattati per consentire l’accesso ai servizi del Casinò Municipale di Sanremo, la gestione del rapporto con l’utente e l’esecuzione degli adempimenti connessi. La base giuridica è l’articolo 6, paragrafo 1, lettera b) del GDPR.
4.2 Adempimento di obblighi legali
Il trattamento è necessario per adempiere agli obblighi previsti dalla normativa fiscale, antiriciclaggio, di identificazione del cliente e dalle disposizioni di ADM. La base giuridica è l’articolo 6, paragrafo 1, lettera c) del GDPR.
4.3 Interesse legittimo
Alcune attività di trattamento, quali la prevenzione delle frodi, la sicurezza dei sistemi informativi e la tutela dell’integrità dell’attività di gioco, sono effettuate sulla base dell’interesse legittimo del titolare, ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR, nel rispetto dei diritti e delle libertà fondamentali degli interessati.
4.4 Consenso
Laddove il trattamento non sia giustificato da una delle basi giuridiche sopra indicate, il Casinò Municipale di Sanremo acquisisce il consenso esplicito dell’interessato. Il consenso può essere revocato in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.
5. Conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, tenendo conto degli obblighi normativi applicabili.
In conformità alla normativa vigente per il settore del gioco in Italia, i dati connessi all’attività di gioco e alle transazioni finanziarie possono essere conservati per un periodo fino a dieci anni dalla cessazione del rapporto o dall’ultimo accesso ai servizi, in ragione degli obblighi di compliance legale e regolatoria.
I dati di navigazione sono conservati per il periodo tecnico necessario alla gestione del sito, salvo eventuali ulteriori conservazioni in caso di accertamento di illeciti o su richiesta delle autorità competenti.
6. Comunicazione e trasferimento dei dati
I dati personali possono essere comunicati a soggetti terzi nei seguenti casi:
- Autorità pubbliche e organi di vigilanza (tra cui ADM, Guardia di Finanza, Autorità Giudiziaria), nei casi e nei limiti previsti dalla legge.
- Fornitori di servizi tecnici e informatici che operano in qualità di responsabili del trattamento, sulla base di specifici accordi ai sensi dell’articolo 28 del GDPR.
- Soggetti coinvolti nella gestione dei sistemi antifrode e antiriciclaggio, nei limiti strettamente necessari alle relative finalità.
Il Casinò Municipale di Sanremo non cede i dati personali a terzi per finalità di marketing di soggetti esterni senza il consenso dell’interessato.
In caso di trasferimento di dati verso paesi terzi al di fuori dello Spazio Economico Europeo, il trasferimento avviene nel rispetto delle garanzie previste dal GDPR, quali decisioni di adeguatezza della Commissione Europea, clausole contrattuali standard o altri strumenti idonei previsti dalla normativa.
7. Sicurezza dei dati
Il Casinò Municipale di Sanremo adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza dei dati personali proporzionato al rischio, in conformità all’articolo 32 del GDPR.
In caso di violazione dei dati personali (data breach) che presenti un rischio per i diritti e le libertà degli interessati, il titolare del trattamento provvede alla notifica all’Autorità Garante per la Protezione dei Dati Personali entro 72 ore dal momento in cui ne viene a conoscenza e informa gli interessati nei casi previsti dalla normativa applicabile.
8. Diritti degli interessati
Ciascun interessato può esercitare, nei confronti del Casinò Municipale di Sanremo, i diritti previsti dal GDPR, e in particolare:
- Diritto di accesso (art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, accedere ai dati e alle informazioni previste dalla normativa.
- Diritto di rettifica (art. 16 GDPR): ottenere la rettifica dei dati personali inesatti e l’integrazione di quelli incompleti.
- Diritto alla cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati personali nei casi previsti dalla legge.
- Diritto di limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento in presenza delle condizioni previste dalla normativa.
- Diritto alla portabilità dei dati (art. 20 GDPR): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti, e trasmetterli a un altro titolare, nei limiti previsti dalla normativa.
- Diritto di opposizione (art. 21 GDPR): opporsi in qualsiasi momento, per motivi connessi alla situazione particolare dell’interessato, al trattamento dei dati personali basato sull’interesse legittimo, nonché opporsi al trattamento per finalità di marketing diretto.
- Diritto di revocare il consenso: revocare in qualsiasi momento il consenso prestato, senza effetti retroattivi sulla liceità dei trattamenti già effettuati.
Le richieste di esercizio dei diritti possono essere inviate all’indirizzo email [email protected] oppure per posta ordinaria alla sede legale del Casinò Municipale di Sanremo indicata al paragrafo 1. Il titolare del trattamento risponde entro trenta giorni dalla ricezione della richiesta, salvo proroga nei casi di particolare complessità, nei limiti consentiti dalla normativa.
9. Reclami presso l’Autorità di controllo
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR o della normativa nazionale applicabile ha il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali, con sede in Piazza Venezia 11, 00187 Roma, tramite il sito istituzionale www.garanteprivacy.it o secondo le modalità rese disponibili dalla medesima Autorità.
10. Aggiornamenti dell’informativa
Il Casinò Municipale di Sanremo si riserva il diritto di aggiornare la presente informativa in qualsiasi momento, a seguito di modifiche normative, regolamentari o di variazioni nelle modalità di trattamento dei dati personali. Le versioni aggiornate sono pubblicate sul sito istituzionale con indicazione della data di revisione.
Si raccomanda agli utenti di consultare periodicamente questo documento per verificare eventuali aggiornamenti o modifiche.