Informativa sulla privacy del casinò Mr Vegas

La tua privacy è la nostra massima priorità

Mr. Vegas utilizza la crittografia AES-256 per tutti gli scambi di dati personali e le transazioni finanziarie, che rappresenta lo stesso livello di sicurezza utilizzato da molte banche note in tutto il mondo. Tutte le informazioni personali, come dati identificativi, indirizzi di fatturazione, informazioni di contatto e cronologia delle scommesse, sono archiviate in modo sicuro su server conformi al GDPR nello Spazio economico europeo. Solo il personale controllato con misure di sicurezza aggiuntive può vedere informazioni sensibili. Ciò riduce il rischio di accessi non autorizzati.

Cookie e tecnologie per il tracciamento

Le interazioni sul sito Web utilizzano cookie non intrusivi per velocizzare gli accessi, tenere traccia delle scommesse in modo più accurato e offrire agli utenti un'esperienza più personalizzata. Questi tracker non raccolgono mai credenziali di pagamento o messaggi privati. Puoi gestire le tue preferenze in qualsiasi momento tramite le impostazioni dell'account o i controlli del browser, mantenendo piena autonomia sulla visibilità della tua attività.

Condivisione dei dati e terze parti

Le informazioni possono essere fornite alle autorità di regolamentazione per la verifica dell'account, la conferma dell'età o gli audit di conformità, come richiesto dalla Malta Gaming Authority e dalla UK Gambling Commission. Non vendiamo né scambiamo mai i dati degli utenti con operatori di marketing esterni.

Controlli dell'account e richieste di dati

Puoi richiedere una panoramica, una correzione o l'eliminazione dei tuoi dati contattando il nostro DPO tramite il portale ufficiale. Le richieste di rimozione dei dati vengono elaborate entro 30 giorni, tranne nei casi in cui i quadri giuridici impongono la conservazione per la prevenzione delle frodi o le scommesse responsabili.

Aggiornamenti e notifiche

I termini della politica vengono rivisti due volte l'anno, garantendo l'allineamento con la Direttiva ePrivacy dell'Unione Europea e le normative locali sui comitati di controllo del gioco. Gli utenti vengono avvisati via e-mail prima di qualsiasi revisione del materiale, promuovendo la trasparenza in ogni fase.

Come Mr Vegas raccoglie e archivia i dati personali

La raccolta dei dati degli utenti avviene tramite ambienti sicuri che utilizzano protocolli di crittografia di alta qualità come TLS 1.3. Durante la registrazione, i dettagli di contatto, le informazioni di pagamento e le preferenze dell'utente vengono raccolti tramite moduli protetti sulla piattaforma. I registri di tutte le sessioni, gli identificatori dei dispositivi, le impronte digitali del browser, gli indirizzi IP e i dati di geolocalizzazione vengono acquisiti automaticamente per garantire la conformità alle direttive KYC e AML. Vengono conservate anche le informazioni che gli utenti inviano quando contattano l'assistenza o prendono parte alle promozioni. La piattaforma collabora con fornitori di verifica terzi solo quando necessario e lo fa sempre in base a contratti rigorosi. I cookie, sia necessari che analitici, funzionano sul sito per facilitarne l'utilizzo e la personalizzazione delle offerte. Quando crei un account o ti iscrivi al marketing, ti verrà chiesto di dare un'autorizzazione chiara per la raccolta facoltativa dei dati tramite caselle di controllo. Tutte le informazioni raccolte vengono elaborate su server situati in aree approvate dalle autorità di regolamentazione competenti. L'autenticazione a più fattori e i registri di controllo attentamente monitorati impediscono alle persone di accedere a database contenenti informazioni sensibili. I dati a riposo vengono crittografati utilizzando gli standard AES-256, con test di penetrazione regolari per identificare e risolvere le vulnerabilità. Le leggi locali sul gioco d'azzardo e sulla protezione dei dati stabiliscono periodi di conservazione. Successivamente, le informazioni vengono rese anonime o cancellate definitivamente. Per garantire che siano sempre disponibili, i backup regolari vengono conservati in luoghi sicuri e distanti tra loro. Le richieste di recupero, correzione o rimozione seguono procedure di verifica strutturate per mitigare gli accessi non autorizzati. Le revisioni periodiche delle procedure di gestione dei dati determinano continui miglioramenti in linea con i più recenti requisiti normativi. Gli utenti sono incoraggiati a utilizzare password univoche e ad abilitare l'autenticazione a due fattori per una migliore difesa dei propri dati personali.

Consenso utente: gestione delle preferenze di condivisione dei dati

Trasparenza sulle tue scelte

Ogni visitatore riceve opzioni chiare per quanto riguarda le impostazioni di condivisione delle proprie informazioni personali durante la registrazione e gli aggiornamenti del profilo. Puoi gestire quali offerte di marketing, comunicazioni bonus o promozioni di terze parti desideri ricevere modificando il pannello delle notifiche o contattando direttamente l'assistenza. Tutte le modifiche alle preferenze si riflettono in tempo reale.

Accesso alle impostazioni di condivisione dei dati

Per rivedere le tue attuali preferenze in materia di dati, vai alla sezione "Impostazioni account". All'interno di "Notifiche" e "Autorizzazioni", i singoli interruttori consentono o limitano comunicazioni come newsletter via e-mail, avvisi SMS e pubblicità personalizzate. La disattivazione di una categoria sospenderà immediatamente l'attività di sensibilizzazione correlata da quel canale.

Revoca del consenso

Revocare l'autorizzazione è sempre una soluzione possibile. Utilizzare il pulsante dedicato “Ritira consenso” oppure scrivere all'assistenza specificando quali dati non devono più essere condivisi o elaborati. La maggior parte delle richieste viene gestita entro 72 ore e riceverai una conferma non appena tutti i sistemi avranno aggiornato le tue preferenze.

Controlli per la sicurezza dei dati dei bambini

Le persone che non hanno l'età legale per dare il consenso non sono obbligate a farlo. Vengono istituiti sistemi per individuare e bloccare le registrazioni al di sotto del livello richiesto, assicurandosi che le informazioni degli utenti minorenni non vengano raccolte o elaborate.

Esporta, rivedi ed elimina i diritti sui dati

In qualsiasi momento, puoi richiedere una registrazione completa delle informazioni raccolte, chiedere correzioni o richiedere la cancellazione completa come consentito dalle normative pertinenti. Per semplificare questi processi, nella dashboard sono disponibili moduli di contatto dedicati e modelli di richiesta scaricabili.

Mettiti in contatto per ricevere aiuto

Funzionari dedicati alla protezione dei dati sono disponibili via e-mail o chat dal vivo per aiutarti subito in caso di problemi con le impostazioni di condivisione dei dati. Si assicureranno che le tue scelte vengano effettuate senza inutili ritardi.

Modi per crittografare mantenendo al sicuro i tuoi dati di gioco

I protocolli crittografici avanzati mantengono i dati della nostra piattaforma sicuri e privati per gli utenti. Transport Layer Security (TLS) versione 1.2 o superiore viene utilizzato per tutte le trasmissioni sensibili, come gli accessi agli account e le informazioni finanziarie. La crittografia end-to-end protegge ogni sessione con chiavi a 256 bit ampiamente accettate dagli enti regolatori nel Regno Unito e in Europa. Gli algoritmi AES-256 proteggono i record dei clienti archiviati, come i documenti di identificazione e la cronologia delle transazioni, in ambienti server separati. I quadri di controllo degli accessi garantiscono che solo le persone autorizzate a gestire queste informazioni possano farlo. Le piste di controllo e la segnalazione automatizzata di attività sospette tengono d'occhio questo aspetto. L'autenticazione a più fattori (MFA) protegge gli account utente dall'accesso da parte di persone che non dovrebbero essere in grado di farlo, aggiungendo opzioni biometriche e di riconoscimento dei dispositivi alla crittografia. Inoltre, i test di penetrazione regolari e le rotazioni delle chiavi crittografiche riducono la potenziale esposizione da parte di sistemi legacy o certificati obsoleti.

Suggeriamo quanto segue per migliorare la sicurezza degli utenti:

1. Prima di accedere, cerca sempre il simbolo del lucchetto nel tuo browser. Ciò significa che la connessione TLS è sicura.
2. Utilizza password forti e uniche che non includono alcuna informazione personale.
3. Abilita la verifica in due fasi per tutte le azioni del conto che comportano trasferimenti di fondi o aggiornamenti di dati personali.

Dettagli tecnici dello strato di protezione

Monitoriamo e miglioriamo la nostra infrastruttura crittografica in base agli standard di settore e ai requisiti legali per ogni accesso o sessione. In questo modo la tua attività sarà al sicuro da accessi non autorizzati o violazioni.

Accesso e limiti ai dati di terze parti

I gruppi esterni possono visualizzare le informazioni degli utenti solo in condizioni molto rigorose. Alcune informazioni possono essere condivise solo con partner commerciali o fornitori di tecnologia di fiducia per scopi operativi come l'elaborazione dei pagamenti, la verifica degli utenti o la manutenzione dei sistemi. Esistono contratti rigorosi che stabiliscono per quanto tempo, quanto e quali dati possono essere utilizzati da ciascuna terza parte. Nessuna parte esterna è autorizzata a vendere, riutilizzare o condividere i propri dati personali con qualcun altro, se non per il motivo specifico per cui è stato concesso l'accesso. Vengono effettuati controlli regolari per garantire che queste regole vengano rispettate. Chiavi dati uniche e autorizzazioni basate sui ruoli sono due esempi di misure tecniche che impediscono a chiunque non abbia bisogno di vederle per lavoro di vedere informazioni sensibili. Gli utenti hanno ancora il diritto di vedere quali tipi di terze parti possono attualmente vedere le loro informazioni private. Puoi chiedere di limitare o revocare determinate autorizzazioni per terze parti nella sezione delle impostazioni dell'account. Se le pratiche di condivisione di terze parti cambiano, i titolari dell'account verranno avvisati immediatamente e, se necessario, verrà chiesto loro di concedere nuovamente l'autorizzazione.

Come utilizzare i tuoi diritti sui dati presso Mr. Vegas

1. Esaminare i tuoi dati personali: puoi visualizzare i dati personali memorizzati, come le informazioni di registrazione, la cronologia delle transazioni e le preferenze di comunicazione, accedendo alla dashboard del tuo account. Vai alla sezione "Profilo" o "Impostazioni account" per una panoramica completa.
2. Richiesta di accesso: per ottenere una copia di determinati dati personali, compila una richiesta di accesso in oggetto utilizzando il modulo di contatto nell'area di supporto. Chiarisci che tipo di informazioni desideri. Come richiesto dalla legge, riceverai una conferma di ricezione e un tempo di risposta previsto, solitamente entro 30 giorni.
3. Passaggi per correggere i dati: se ci sono errori, è possibile modificare alcuni campi direttamente tramite l'interfaccia utente. Se non riesci a modificare qualcosa online, puoi chiedere al responsabile della protezione dei dati (DPO) di risolvere il problema inviandogli un'e-mail. Potrebbe essere necessario fornire documenti giustificativi per i controlli di sicurezza.
4. Limitazione delle attività di elaborazione: puoi modificare i tuoi consensi di comunicazione in qualsiasi momento nelle preferenze di notifica. Se desideri limitare più tipi di dati, ad esempio interrompendo l'analisi del profilo o il marketing digitale, invia la tua richiesta al DPO e comunicagli quali attività di elaborazione desideri limitare.
5. Richiesta di portabilità dei dati: richiedi un formato leggibile dalla macchina se desideri spostare le tue informazioni su un altro fornitore di servizi. Chiarire quali account e tipi di dati sono coinvolti. Per mantenere le informazioni al sicuro, il processo di esportazione è crittografato.
6. Eliminazione di un account e revoca del consenso: per avviare la procedura di eliminazione del tuo account, invia una richiesta in tal senso. Ciò comporterà la rimozione degli identificatori personali, a meno che la loro conservazione non sia richiesta dalla legge. Una volta che i dati saranno definitivamente scomparsi, riceverai una conferma definitiva. Puoi anche revocare il tuo consenso per un trattamento non obbligatorio accedendo alle impostazioni del tuo account o inviando un'e-mail al DPO.
7. Reclami: se ritieni che i tuoi diritti alle informazioni siano stati violati, puoi presentare un reclamo formale tramite il canale di feedback della piattaforma. Potresti anche metterti in contatto con l'autorità di vigilanza designata. La sezione legale contiene tutti i dettagli necessari per contattarci. Assicurati sempre che la tua corrispondenza includa l'ID del tuo account e informazioni sufficienti per accelerare la verifica e l'elaborazione delle tue richieste.

Come gestire le violazioni della sicurezza e avvisare gli utenti

Se qualcuno entra nel nostro sistema senza autorizzazione, modifica i dati o perde le informazioni dell'utente, il nostro team avvia una valutazione immediata. Effettuiamo un'analisi forense completa entro 48 ore per individuare immediatamente la causa, l'entità e i documenti interessati. Se i profili utente sono interessati, inviamo un avviso agli indirizzi email registrati o ai canali di comunicazione verificati entro 72 ore. Questo avviso include informazioni sul tipo di violazione, sui dati specifici coinvolti e sulle misure che gli utenti dovrebbero adottare per proteggere ancora di più i propri account. La reimpostazione delle password, il monitoraggio dell'attività dell'account e l'utilizzo dell'autenticazione a due fattori quando disponibile sono tutti aspetti delle linee guida. Non inviamo i dettagli degli avvisi tramite SMS per mantenerli privati nel caso in cui i numeri di cellulare vengano hackerati. I protocolli ISO/IEC 27001 guidano il nostro piano di risposta agli incidenti, che segue anche le regole per la notifica alle persone ai sensi del GDPR e del Data Protection Act del Regno Unito. Nei casi più gravi, ci mettiamo in contatto con l'Information Commissioner's Office o gruppi simili direttamente entro il periodo di tempo richiesto. Tutti gli utenti interessati continueranno a ricevere aggiornamenti finché la situazione non sarà sotto controllo e non saranno adottate misure per impedire che si ripeta. Disponiamo inoltre di un modulo di contatto sicuro e di una hotline crittografata per segnalare attività sospette o porre domande durante la pulizia. Per ridurre ulteriormente l'esposizione, la nostra architettura di database utilizza una separazione rigorosa e controlli dei privilegi a strati. Ciò riduce la possibilità che si verifichi un singolo punto di guasto. Effettuiamo test di penetrazione e audit di sicurezza ogni tre mesi per individuare e riparare le falle di sicurezza prima che possano essere utilizzate.