Informativa sulla privacy di Jokabet

Mantenere i dati degli utenti al sicuro e assicurarsi che Internet sia sicuro

Inizio A tutti i clienti che interagiscono con la nostra piattaforma viene garantita chiarezza nell'elaborazione e nella gestione dei propri dati personali. Rispettiamo scrupolosamente tutte le norme del GDPR e le altre norme locali su come gestire i dati.

Quali dati vengono raccolti?

Quando le persone si iscrivono, forniscono il loro nome, la data di nascita, l'indirizzo di casa, l'indirizzo e-mail e i metodi di pagamento. I registri di sistema registrano inoltre le interazioni comportamentali, i dati del dispositivo, le preferenze linguistiche e le attività transazionali.

Scopo e basi giuridiche della raccolta

Ogni punto dati persegue obiettivi specifici: creazione di account, procedure di verifica, evasione delle transazioni, assistenza clienti, rilevamento delle frodi, attività antiriciclaggio e comunicazione relativa ad aggiornamenti o offerte del sito. La necessità contrattuale, gli obblighi legali e l'interesse legittimo giustificano tutti tutti i trattamenti.

Condividere con altre persone

Le divulgazioni a entità esterne avvengono esclusivamente nei casi che coinvolgono elaboratori di pagamenti, forze dell'ordine, fornitori di giochi o autorità di regolamentazione – rigorosamente in linea con i mandati statutari. Non è possibile che le informazioni dei clienti possano essere vendute o scambiate per scopi commerciali illegali.

Misure di stoccaggio e sicurezza

Le voci vengono crittografate sia a riposo che durante la trasmissione, rendendo praticamente impossibile l'accesso non autorizzato. I database risiedono in ambienti sicuri e protetti da firewall, sottoposti a controlli periodici in base agli standard ISO/IEC 27001. I privilegi di accesso sono limitati solo al personale controllato e formato.

Trasferimenti internazionali di dati

Ogni volta che le informazioni attraversano i confini, le norme aziendali vincolanti e le clausole contrattuali standard garantiscono garanzie equivalenti, come previsto dalla Commissione europea e dai quadri giuridici locali.

Diritti del cliente

Ogni individuo può richiedere l'accesso ai dati, la correzione, la cancellazione, il porting, la limitazione dell'elaborazione o opporsi a determinati usi in qualsiasi momento. Le istruzioni per inviare tali richieste si trovano nella sezione Account dedicata. Le domande o le controversie ricevono risposta entro trenta giorni.

Periodo di conservazione dei dati

I registri rimangono archiviati solo per il tempo richiesto dalle normative finanziarie, fiscali o legali – in genere cinque anni dopo la chiusura del conto, a meno che le leggi non dispongano diversamente.

Aggiornamenti

Gli adeguamenti alle pratiche attuali o ai mandati statutari potrebbero richiedere una revisione dei protocolli esistenti. La notifica verrà fornita tempestivamente tramite messaggi sulla piattaforma o e-mail.

Punti di contatto di assistenza

Le domande relative alla riservatezza o alla gestione dei dati devono essere indirizzate al nostro responsabile della protezione dei dati inviando un'e-mail a [email protected].

Come vengono raccolti e applicati i dati personali

Canali di raccolta:

Durante la registrazione, agli individui viene richiesto di inviare dettagli come nome completo, e-mail di contatto, data di nascita e paese di residenza. Le visite successive potrebbero produrre record aggiuntivi, tra cui attività di pagamento, metadati del browser, informazioni sul dispositivo, geolocalizzazione e registri che documentano le azioni dell'account come depositi, prelievi e timestamp delle sessioni.

Fonti di terze parti:

Strumenti di verifica esterni, come elaboratori di pagamenti elettronici o partner di verifica dell'identità, possono fornire dati di convalida. Anche l'integrazione con i social media o i programmi di affiliazione può apportare elementi supplementari al profilo, rigorosamente nell'ambito autorizzato.

Utilizzo delle informazioni:

I dati forniti e raccolti servono a scopi distinti:

• Verifica dell'account: Garantisce l'idoneità confermando l'età legale e la residenza, in conformità con le normative applicabili in materia di gioco d'azzardo.
• Elaborazione delle transazioni: Facilita depositi, prelievi e allocazione di bonus in tempo reale, con i record delle transazioni protetti tramite protocolli di crittografia sicuri.
• Interazione personalizzata: Consente di personalizzare offerte, impostazioni dell'account e notifiche in modo che riflettano le preferenze personali e le attività recenti.
• Valutazione del rischio: Monitora i modelli comportamentali per rilevare attività sospette e supportare protocolli di gioco responsabili, incorporando sia sistemi automatizzati che procedure di revisione manuale.
• Conformità legale: Risponde alle richieste di informazioni normative; la cronologia delle transazioni, i documenti di identità e i registri dei consensi possono essere divulgati per ottemperare agli obblighi imposti dalla legge o dalle autorità preposte al rilascio delle licenze.

Raccomandazioni: Mantieni le informazioni sull'account aggiornate e accurate, in particolare l'indirizzo e-mail e le preferenze di pagamento, per garantire un accesso ininterrotto. Utilizza la dashboard dell'account sicuro per gestire i dati personali e impostare le preferenze di comunicazione. Per ulteriori garanzie, attivare l'autenticazione a due fattori e rivedere attentamente i servizi esterni collegati.

Misure adottate per proteggere i tuoi dati da accessi non autorizzati

1. Protocolli di crittografia: Tutti i dati trasmessi tra il tuo dispositivo e i nostri server utilizzano la crittografia SSL avanzata a 256 bit. Ciò include l'inserimento di dati personali durante la registrazione, le transazioni finanziarie e qualsiasi altra comunicazione sensibile;
2. Sicurezza del server: I database sono ospitati su server limitati con livelli firewall multilivello. Gli audit di sicurezza vengono condotti trimestralmente da specialisti indipendenti per identificare le vulnerabilità, con patch applicate entro 24 ore dal rilevamento;
3. Controlli di accesso: Solo il personale autorizzato, le cui responsabilità richiedono direttamente il trattamento di informazioni sensibili, riceve le credenziali di accesso. Queste autorizzazioni vengono riviste mensilmente, garantendo che solo il personale attualmente attivo e controllato mantenga l'accesso. L'autenticazione a più fattori (MFA) è obbligatoria per tutti i sistemi interni;
4. Minimizzazione e anonimizzazione dei dati: Vengono archiviate solo le informazioni essenziali per la gestione dell'account e la conformità normativa. Ove possibile, gli identificatori personali vengono sostituiti con codici anonimizzati. I backup vengono crittografati e conservati solo per il tempo necessario, quindi eliminati in modo sicuro;
5. Monitoraggio continuo: I sistemi di rilevamento delle intrusioni effettuano costantemente scansioni per individuare attività sospette o tentativi di violare le difese. Gli avvisi automatizzati vengono attivati istantaneamente, consentendo un intervento rapido da parte del team di sicurezza IT.

Raccomandazioni degli utenti: Per salvaguardare ulteriormente le tue informazioni, utilizza sempre password uniche e forti e abilita l'autenticazione a due fattori quando disponibile. Esaminare regolarmente l'attività dell'account e segnalare immediatamente eventuali azioni non riconosciute. Implementando questi controlli e aggiornando regolarmente le difese, i tuoi dati riservati rimangono protetti contro l'uso o l'esposizione non autorizzati.

Diritti relativi ai tuoi dati: accesso, rettifica e cancellazione

Gli individui mantengono la capacità di esercitare il controllo sui propri dati personali archiviati. Le richieste di visualizzazione dei dati raccolti possono essere inviate tramite i canali di contatto specificati nella sezione di supporto. Dopo aver verificato l'identità, il nostro team di supporto compilerà e consegnerà un'esportazione completa di tutti i record digitali rilevanti entro trenta giorni. Se le informazioni memorizzate sono inaccurate o obsolete, gli utenti possono contattare l'assistenza clienti per una tempestiva rettifica. Si prega di descrivere le correzioni specifiche richieste affinché i nostri specialisti possano aggiornare i registri di conseguenza. A volte potrebbe essere necessario inviare documenti ufficiali per confermare informazioni nuove o modificate. Se desideri eliminare completamente le tue informazioni, puoi inviare un'e-mail o utilizzare l'interfaccia di gestione dell'account per avviare una richiesta formale di eliminazione. Una volta completato il processo, tutti i documenti relativi alla verifica dell'identità verranno eliminati definitivamente, a meno che non vi siano leggi che ne impongano la conservazione (come quelle fiscali o antiriciclaggio). In ogni fase verranno chiariti il processo e la conferma finale. Le persone non sono tenute a fornire una motivazione per richiedere l'accesso, le modifiche o le cancellazioni. È disponibile assistenza per guidare gli utenti attraverso ogni passaggio, assicurandosi che tutte le norme sulla protezione dei dati siano seguite e che il processo sia facile da comprendere.

Ruolo della crittografia e dei protocolli di comunicazione sicuri

La piattaforma utilizza standard crittografici riconosciuti dal settore, tra cui TLS 1.3 e la crittografia avanzata AES-256 bit, per salvaguardare le trasmissioni sensibili. Ciò include tutte le fasi di registrazione dell'account, autenticazione, depositi, prelievi e qualsiasi scambio di dati riservati. I certificati TLS vengono mantenuti aggiornati con meccanismi di rinnovo automatizzati, riducendo al minimo le vulnerabilità associate ai livelli di crittografia scaduti. Le chiavi di sessione vengono generate dinamicamente per ogni transazione, prevenendo potenziali attacchi di intercettazione o riproduzione. Tutti i dati personali e di pagamento rimangono crittografati, non solo durante il trasferimento ma anche mentre vengono archiviati temporaneamente durante i flussi di lavoro di elaborazione. I server interni non espongono mai informazioni sensibili su canali non protetti; solo i servizi inseriti nella whitelist possono comunicare tramite API protette. I protocolli di autenticazione a più fattori limitano ulteriormente l'accesso, utilizzando token crittografati inviati tramite canali protetti. Anche gli accessi amministrativi e del personale richiedono un'autenticazione basata su hardware, riducendo drasticamente il rischio di accessi non autorizzati. Vengono effettuati test di penetrazione indipendenti e audit di sicurezza regolari in conformità con i requisiti internazionali del settore del gioco d'azzardo, garantendo la resilienza delle implementazioni di crittografia nel mondo reale. Si consiglia agli utenti di abilitare le funzionalità di sicurezza del browser ed evitare di accedere ai propri account da reti condivise o pubbliche, come ulteriore livello di precauzione.

Politica per la condivisione dei dati con terze parti e conformità normativa

I dati personali ottenuti durante la registrazione e l'utilizzo del servizio possono essere divulgati a organizzazioni esterne esclusivamente in base a esigenze legittime. L'accesso è concesso solo ai partner approvati in anticipo, come processori di pagamento, fornitori di autenticazione e agenzie di verifica dei clienti. Ogni gruppo esterno viene sottoposto a un'attenta due diligence per assicurarsi di rispettare i propri contratti, la legge e i noti standard di sicurezza informatica come ISO/IEC 27001. Il Regolamento generale sulla protezione dei dati (GDPR) stabilisce che i dati personali possono essere inviati al di fuori dello Spazio economico europeo (SEE) solo se protetti da clausole contrattuali tipo approvate o misure simili. Per mantenere i dati al sicuro e garantire che possano essere tracciati, le trasmissioni transfrontaliere vengono registrate, monitorate e controllate regolarmente. Le divulgazioni obbligatorie possono avvenire se le forze dell'ordine o i funzionari governativi le richiedono e la legge lo consente. In tali casi vengono condivise solo le informazioni minime richieste, a seguito di un processo formale di revisione interna. L'articolo 30 del GDPR e le norme nazionali sulla tenuta dei registri stabiliscono che tutte le divulgazioni devono essere registrate in modo chiaro.

Gli individui possono controllare, limitare o opporsi a qualsiasi attività di condivisione tramite la dashboard del proprio account o inviando una richiesta verificata tramite il canale di contatto fornito. È possibile richiedere elenchi aggiornati dei partner esterni attivi e le certificazioni di conformità più recenti.

Come proteggere i bambini e utilizzare il controllo parentale

Come richiesto dalle leggi della giurisdizione competente, solo le persone che hanno raggiunto l'età legale per giocare possono utilizzare questa piattaforma. Rigorosi protocolli di verifica dell'età vengono applicati al momento della creazione dell'account e prima di qualsiasi attività transazionale. L'inserimento della data di nascita, la presentazione di documenti rilasciati dal governo e strumenti di verifica di terze parti sono essenziali per prevenire le registrazioni dei minorenni. I tutori che richiedono restrizioni supplementari possono abilitare le funzionalità di controllo parentale disponibili sulla maggior parte dei dispositivi e dei sistemi operativi moderni. Software come Net Nanny, Qustodio e Norton Family offrono impostazioni di filtraggio per bloccare i siti relativi al gioco d'azzardo, incluso il dominio di questa piattaforma. Le impostazioni dell'account forniscono consigli su come utilizzare questi strumenti e ci sono regole chiare che sottolineano quanto sia importante mantenere le informazioni di accesso e i metodi di pagamento al sicuro dai minori. Se qualcuno pensa che qualcuno di età inferiore a quella legale stia utilizzando il sito di gioco, lo esamina subito. Se viene dimostrato un uso improprio, gli account in questione vengono sospesi finché non saranno disponibili maggiori informazioni e documentazione. I tutori sono invitati a segnalare qualsiasi sospetta attività illegale da parte di minori compilando un apposito modulo sul sito web dell'assistenza clienti. Ciò accelererà il processo investigativo. Eliminare rapidamente gli account che non rispettano le regole è in linea con le regole stabilite dalle agenzie di regolamentazione in materia di segnalazione. Esiste una sezione separata che contiene collegamenti a materiali didattici sui rischi del gioco d'azzardo per gli adolescenti, su come giocare in modo responsabile e sul sostegno della comunità. La piena trasparenza sulla durata della conservazione dei dati in caso di tentativi da parte di minorenni garantisce che vengano eliminati rapidamente e in conformità con le leggi locali sulla tutela dei minori. Nessuna pubblicità diretta si rivolge a persone di età inferiore a quella legale e i partner di marketing sono tenuti per contratto a seguire queste regole. Le protezioni tramite e-mail e SMS impediscono ai messaggi promozionali di raggiungere persone non idonee e i registri di queste protezioni vengono conservati per una regolare revisione normativa.

Come ottenere aiuto con i problemi relativi ai dati

Se sospetti un uso improprio dei dati inviati, noti attività non autorizzate dell'account o hai richieste specifiche relative alla gestione dei tuoi archivi, è disponibile un'assistenza dedicata. Per garantire un'attenzione tempestiva e una gestione accurata, attenersi ai seguenti passaggi:

1. Prepara la documentazione che comprovi la tua preoccupazione, come i dettagli delle transazioni, gli screenshot dell'account o le corrispondenze e-mail;
2. Utilizzare il modulo di contatto ufficiale all'indirizzo/contact per inviare un messaggio con oggetto "Richiesta di informazioni su problemi di dati";
3. Per accelerare la risoluzione, includi il tuo ID utente, una breve descrizione del problema e tutti gli allegati pertinenti;
4. Chiama l'helpdesk al numero +1-800-333-9999 per problemi urgenti che potrebbero comportare una violazione o credenziali rubate. L'assistenza telefonica può occuparsi solo di minacce o problemi che devono essere affrontati immediatamente;
5. Ogni richiesta scritta riceve un numero di biglietto. Conservare questo riferimento per comunicazioni future. Aspettatevi un'e-mail di conferma entro 24 ore. Le risposte alle valutazioni iniziali o ad ulteriori domande saranno fornite entro tre giorni lavorativi;
6. Se desideri presentare una richiesta per conto di un altro individuo (ad esempio un minore), includi la prova della parentela o l'autorizzazione ad accedere a queste informazioni, come richiesto dalla legge applicabile;
7. Le richieste di dati sono gestite da specialisti formati in conformità e standard di riservatezza. Se la risoluzione non è soddisfacente, segnala il problema inviando un'e-mail direttamente al Responsabile della protezione dei dati all'indirizzo [email protected];
8. Per le problematiche transfrontaliere che comportano trasferimenti internazionali, specificare la giurisdizione interessata per garantire una gestione accurata in linea con i requisiti locali. Conserva tutta la corrispondenza correlata per i tuoi archivi. Non condividere password o PIN di sicurezza tramite canali di comunicazione e-mail o chat. A causa delle limitazioni di verifica, non è possibile garantire una risposta alle richieste inviate tramite piattaforme non ufficiali o account di social media. Utilizzare sempre i canali di supporto autorizzati sopra elencati.