Informativa sulla privacy — Spybet Casino

Ultimo aggiornamento: 22 luglio 2026 · Questa informativa descrive come Spybet N.V. (Spybet) raccoglie, utilizza, conserva e protegge i dati personali dei propri Utenti, in conformità al Regolamento (UE) 2016/679 (GDPR), al D.Lgs. 196/2003 (Codice Privacy italiano) e agli obblighi specifici del Curaçao Gaming Control Board.

1. Titolare del trattamento

Spybet N.V., società registrata a Curaçao (Willemstad), con licenza rilasciata dal Curaçao Gaming Control Board (non-AAMS). Per la corrispondenza in materia di privacy, l'Utente può utilizzare i canali indicati nella sezione contatti.

Contatto del Responsabile della Protezione dei Dati (DPO): privacy@spybet-casino.it.com

2. Dati che raccogliamo

2.1 Dati di identificazione (obbligatori)

• Nome completo, come da documento d'identità
• Data di nascita
• Numero e foto del documento d'identità (fronte e retro)
• Selfie con documento (KYC)
• Indirizzo di residenza dichiarato + prova di residenza

2.2 Dati di contatto

• Email
• Numero di cellulare italiano

2.3 Dati finanziari

• Metodo di pagamento utilizzato (ultime 4 cifre della carta, IBAN parziale, account PayPal/Skrill associato, indirizzo wallet crypto)
• Storico depositi e prelievi

2.4 Dati di utilizzo

• Storico puntate e risultati di gioco
• Durata e frequenza delle sessioni
• IP, tipo di dispositivo, sistema operativo, browser
• Posizione geografica approssimativa (via IP)

2.5 Dati derivati

• Profilo di rischio di gioco problematico (calcolato automaticamente per segnalare pattern potenzialmente pericolosi)
• Livello VIP e punti accumulati

3. Base giuridica del trattamento (art. 6 GDPR)

• Esecuzione del contratto — necessario per operare l'account e processare le puntate
• Obbligo legale — KYC, segnalazioni al Curaçao Gaming Control Board e agli organismi antiriciclaggio competenti in caso di operazioni sospette
• Consenso — per l'invio di comunicazioni promozionali (revocabile in qualsiasi momento da Account > Preferenze)
• Legittimo interesse — rilevamento di frodi, account duplicati, uso improprio dei bonus

4. Come usiamo i dati

• Operare il tuo account, processare depositi e prelievi
• Verificare identità e idoneità (KYC)
• Prevenire le frodi e garantire l'integrità dei giochi
• Adempiere agli obblighi regolatori (Curaçao Gaming Control Board, antiriciclaggio)
• Inviare comunicazioni su bonus e promozioni (opt-in, disattivabile)
• Offrire strumenti di gioco responsabile basati sul tuo pattern di utilizzo
• Rispondere alle richieste di assistenza

5. Condivisione dei dati con terzi

Non vendiamo dati a terzi. Condividiamo informazioni solo con:

• Processori di pagamento (PostePay, PayPal, Skrill, Neteller, circuiti Visa/Mastercard, exchange crypto) — per rendere effettivi depositi e prelievi. I dati condivisi sono i minimi necessari (nome, importo, riferimento transazione).
• Provider di giochi (Pragmatic Play, Evoplay, InOut Games, Evolution, ecc.) — per operare i loro giochi all'interno della nostra piattaforma. I provider ricevono il tuo ID di sessione e l'importo della puntata, non i dati personali identificativi.
• Autorità regolatorie — Curaçao Gaming Control Board e organismi competenti — quando richiesto dalla legge o da un ordine giudiziario.
• Fornitori KYC (verifica dei documenti) — sotto stretto accordo di riservatezza.

6. Trasferimento internazionale dei dati (art. 44-49 GDPR)

Alcuni provider di giochi e servizi tecnici sono ubicati fuori dall'UE (Curaçao, Malta, Regno Unito, Stati Uniti). Quando trasferiamo dati verso paesi terzi, esigiamo che il destinatario offra un livello adeguato di protezione conforme al GDPR — attraverso decisioni di adeguatezza della Commissione Europea o mediante Clausole Contrattuali Standard (SCC) approvate dalla Commissione. I contratti includono clausole specifiche di protezione dei dati.

7. Cookie e tecnologie simili

Usiamo cookie per funzionalità essenziali (sessione, carrello puntate, preferenze di lingua) e per analisi aggregate (Google Analytics anonimizzato). Non usiamo cookie pubblicitari di terze parti. Puoi gestire i cookie dalle impostazioni del browser, ma disattivare quelli essenziali impedisce il normale utilizzo del sito. Per un consenso granulare puoi usare il banner cookie mostrato al primo accesso.

8. Termini di conservazione

• Dati dell'account attivo: per tutta la durata dell'account + 10 anni dopo la chiusura (obbligo regolatorio Curaçao Gaming Control Board e antiriciclaggio)
• Storico puntate e transazioni: 10 anni dall'operazione
• KYC: 10 anni dalla chiusura dell'account
• Comunicazioni di marketing: fino alla revoca del consenso + 6 mesi aggiuntivi
• Richieste di autoesclusione: 10 anni (blocco della re-iscrizione)

9. I tuoi diritti come interessato (art. 15-22 GDPR)

Ai sensi del GDPR e del Codice Privacy italiano hai i seguenti diritti, esercitabili gratuitamente:

• Accesso — richiedere copia di tutti i dati personali che deteniamo su di te
• Rettifica — correggere dati inesatti o obsoleti
• Cancellazione (diritto all'oblio) — richiedere la cancellazione dei dati (limitata dagli obblighi regolatori di conservazione)
• Limitazione del trattamento — chiedere la sospensione del trattamento in determinate circostanze
• Opposizione — opporsi al trattamento a fini di marketing
• Portabilità — ricevere i tuoi dati in formato strutturato e trasferirli a un altro operatore
• Revoca del consenso — in qualsiasi momento, senza pregiudicare la liceità dei trattamenti precedenti

Per esercitare questi diritti, scrivi dall'email registrata a privacy@spybet-casino.it.com — risposta entro un termine massimo di 30 giorni. Puoi anche presentare reclamo direttamente al Garante per la Protezione dei Dati Personali, autorità di controllo italiana: garanteprivacy.it.

10. Sicurezza

Applichiamo misure tecniche e organizzative per proteggere i dati: crittografia TLS 1.3 in transito, cifratura AES-256 a riposo per i dati sensibili, controllo degli accessi basato su ruoli, monitoraggio continuo dei tentativi di accesso anomali, backup cifrati con retention di 90 giorni. Nessun sistema è comunque invulnerabile al 100% — in caso di incidente che coinvolga i tuoi dati, notificheremo agli interessati e alle autorità competenti entro 72 ore, secondo quanto previsto dagli artt. 33-34 GDPR.

11. Minori

Il servizio è riservato ai maggiorenni (18+). Se rileviamo che un minore ha creato un account fornendo dati falsi, chiudiamo l'account immediatamente, tratteniamo le vincite (che non vengono pagate) e restituiamo unicamente il capitale depositato alla fonte originaria. I dati del minore vengono cancellati salvo obblighi giudiziari di conservazione.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa per adeguamenti regolatori o per riflettere cambiamenti nel trattamento. Le modifiche vengono notificate via email dal momento della loro entrata in vigore. Le modifiche significative richiedono un'accettazione esplicita prima di poter continuare a usare il sito.

13. Contatti

Domande sulla privacy: privacy@spybet-casino.it.com

Responsabile della Protezione dei Dati (DPO): stessa email, nell'oggetto scrivi "Richiesta DPO"

Autorità di controllo: Garante per la Protezione dei Dati Personali — garanteprivacy.it