Informativa sulla Privacy

Versione: 1.0  |  Ultimo aggiornamento: 08 novembre 2025

1. Introduzione

Baxterbet Casino ("noi", "ci" o "il Titolare") gestisce la piattaforma di gioco online accessibile all'indirizzo baxterbetcasinos.it (il "Sito"). La presente Informativa sulla Privacy descrive in modo trasparente e comprensibile come raccogliamo, utilizziamo, conserviamo e proteggiamo i dati personali di tutti gli utenti che visitano il Sito o che registrano un account ("Utenti" o "Interessati").

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR) e del Codice in materia di protezione dei dati personali italiano (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018), nonché delle linee guida emanate dal Garante per la protezione dei dati personali. Invitiamo gli Utenti a leggere con attenzione questo documento prima di utilizzare il Sito. L'utilizzo dei nostri servizi implica la presa visione della presente Informativa. Per eventuali aspetti non trattati qui, si rimanda anche ai nostri Termini e Condizioni e alla pagina dedicata al Gioco Responsabile.

2. Dati Che Raccogliamo

Raccogliamo i dati personali necessari a erogare i nostri servizi in modo sicuro, legale e personalizzato. Le categorie di dati che trattiamo sono le seguenti:

2.1 Dati Forniti Direttamente dall'Utente

  • Dati identificativi: nome, cognome, data di nascita, nazionalità e documento d'identità (es. carta d'identità o passaporto) necessari per la verifica dell'identità (KYC – Know Your Customer).
  • Dati di contatto: indirizzo e-mail, numero di telefono, indirizzo di residenza.
  • Dati finanziari: estremi del metodo di pagamento scelto (es. numero parziale della carta, intestatario del conto, IBAN quando applicabile), cronologia delle transazioni di deposito e prelievo.
  • Preferenze di gioco responsabile: limiti di deposito, limite di perdita, sessioni di autoesclusione e altre impostazioni di tutela che l'Utente può configurare autonomamente.
  • Comunicazioni: contenuto dei messaggi inviati al nostro servizio di assistenza, reclami formali e qualsiasi altra corrispondenza.

2.2 Dati Raccolti Automaticamente

  • Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, risoluzione dello schermo, provider di rete internet.
  • Dati di navigazione: pagine visitate sul Sito, durata della visita, flusso di navigazione, termini di ricerca interni.
  • Dati di sessione di gioco: giochi avviati, puntate effettuate, vincite e perdite registrate, frequenza e durata delle sessioni.
  • Dati di localizzazione: geolocalizzazione approssimativa ricavata dall'indirizzo IP al solo scopo di verificare la compatibilità geografica con il Sito.
  • Cookie e identificatori simili: si rimanda alla sezione 6 per i dettagli completi.

2.3 Dati Ricevuti da Terze Parti

  • Provider di pagamento: conferma dell'esito delle transazioni e, ove necessario, risultato delle verifiche antifrode.
  • Agenzie di verifica dell'identità: esito dei controlli KYC/AML effettuati tramite partner specializzati.
  • Partner affiliati: informazioni sul canale di acquisizione dell'Utente (senza contenuto di dati sensibili).

Non raccogliamo deliberatamente categorie particolari di dati (dati sulla salute, orientamento sessuale, dati biometrici, ecc.) se non in casi eccezionali espressamente previsti dalla normativa applicabile, ad esempio laddove un Utente fornisca spontaneamente informazioni sanitarie nell'ambito di una procedura di autoesclusione legata al gioco responsabile.

3. Come Utilizziamo i Tuoi Dati

I dati raccolti vengono trattati per le finalità specifiche indicate di seguito. Nessun dato viene utilizzato per scopi diversi da quelli comunicati al momento della raccolta, salvo consenso esplicito o obbligo di legge.

3.1 Erogazione dei Servizi

Utilizziamo i dati per creare e gestire l'account dell'Utente, elaborare depositi e prelievi, fornire accesso ai giochi disponibili sul Sito e gestire le richieste inviate al servizio di assistenza clienti. Senza questi trattamenti non sarebbe possibile offrire i servizi contrattualmente previsti.

3.2 Verifica dell'Identità e Conformità Normativa

Siamo tenuti per legge a effettuare verifiche KYC e AML (antiriciclaggio) su tutti i titolari di account. I dati raccolti a questo scopo vengono usati per accertare la maggiore età, confermare l'identità dell'Utente, prevenire frodi e rispettare la normativa in materia di prevenzione del riciclaggio di denaro e del finanziamento al terrorismo.

3.3 Gioco Responsabile

I dati relativi al comportamento di gioco vengono analizzati per identificare segnali di gioco problematico, applicare i limiti di tutela impostati dall'Utente, gestire le autoesclusioni e rispettare gli obblighi previsti dalla nostra politica di Gioco Responsabile.

3.4 Comunicazioni di Marketing

Previo consenso esplicito dell'Utente, possiamo inviare comunicazioni promozionali via e-mail, SMS o notifiche push riguardanti offerte, bonus e novità del Sito. Il consenso è sempre revocabile gratuitamente accedendo alle impostazioni del proprio account o scrivendo a [email protected].

3.5 Miglioramento della Piattaforma

Dati aggregati e anonimi vengono impiegati per analisi statistiche, test A/B, ottimizzazione dell'interfaccia e sviluppo di nuove funzionalità. In questa fase non sono identificabili singoli individui.

3.6 Sicurezza e Prevenzione delle Frodi

Monitoriamo costantemente i pattern di accesso e le transazioni per individuare attività anomale, tentativi di accesso non autorizzato e comportamenti fraudolenti, proteggendo sia il Sito sia i suoi Utenti.

4. Basi Giuridiche del Trattamento

Ogni operazione di trattamento si fonda su almeno una delle basi giuridiche previste dall'art. 6 GDPR:

Finalità del trattamento Base giuridica (art. 6 GDPR)
Creazione e gestione dell'account; erogazione dei servizi di gioco Esecuzione del contratto (art. 6, par. 1, lett. b)
Verifica dell'identità KYC/AML; obblighi di segnalazione Obbligo legale (art. 6, par. 1, lett. c)
Sicurezza della piattaforma; prevenzione frodi; gioco responsabile Interesse legittimo (art. 6, par. 1, lett. f)
Marketing diretto e comunicazioni promozionali Consenso (art. 6, par. 1, lett. a)
Conservazione per controversie legali o richieste dell'autorità Obbligo legale / interesse legittimo (art. 6, par. 1, lett. c e f)

Laddove il trattamento sia fondato sul consenso, l'Utente ha il diritto di revocarlo in qualsiasi momento senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca. Laddove si invochi l'interesse legittimo, abbiamo effettuato un bilanciamento degli interessi accertando che i diritti e le libertà fondamentali degli Interessati non prevalgano sul nostro legittimo interesse.

5. Condivisione dei Dati e Terze Parti

Non vendiamo i dati personali degli Utenti a terzi a scopo commerciale. I dati possono essere condivisi unicamente nelle circostanze seguenti:

5.1 Fornitori di Servizi (Responsabili del Trattamento)

Ci avvaliamo di partner selezionati che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR. Con ciascuno di essi è stipulato un apposito accordo di trattamento dei dati (Data Processing Agreement) che garantisce livelli di sicurezza equivalenti ai nostri. Le categorie di partner includono:

  • Provider di pagamento: per elaborare depositi e prelievi (es. operatori di carte di credito/debito, portafogli elettronici, bonifici bancari);
  • Provider KYC/AML: per la verifica dell'identità e i controlli antiriciclaggio;
  • Fornitori di software di gioco: sviluppatori dei giochi presenti sul Sito che possono ricevere dati tecnici di sessione;
  • Servizi di analisi e sicurezza informatica: per il monitoraggio del Sito e la prevenzione delle frodi;
  • Piattaforme di e-mail marketing: per l'invio di comunicazioni promozionali agli Utenti che hanno prestato consenso.

5.2 Autorità Competenti

Possiamo essere tenuti a condividere dati con autorità regolatorie, forze dell'ordine o organi giurisdizionali ove ciò sia richiesto dalla legge o necessario per difendere i nostri diritti legali in sede giudiziaria o extragiudiziaria.

5.3 Trasferimenti in Caso di Ristrutturazione Societaria

In caso di fusione, acquisizione o trasferimento di rami d'azienda, i dati degli Utenti potrebbero essere trasferiti al nuovo soggetto. In tal caso gli Utenti saranno informati con congruo anticipo e, ove necessario, verrà richiesto un nuovo consenso.

Il Sito utilizza cookie e tecnologie simili (web beacon, pixel, local storage) in conformità alle Linee guida del Garante sui cookie del 2021 e alle disposizioni dell'art. 122 del Codice Privacy italiano. I cookie vengono classificati come segue:

6.1 Cookie Tecnici (sempre attivi)

Sono strettamente necessari al funzionamento del Sito: gestione della sessione di login, memoria delle preferenze linguistiche, sicurezza CSRF. Non richiedono consenso e non possono essere disabilitati senza compromettere l'usabilità del Sito.

6.2 Cookie Analitici

Raccolgono dati aggregati e anonimi sul comportamento degli Utenti per consentirci di migliorare le prestazioni e i contenuti del Sito. Sono attivati solo previo consenso esplicito dell'Utente tramite il banner cookie.

6.3 Cookie di Marketing e Profilazione

Utilizzati per mostrare annunci pertinenti e misurare l'efficacia delle campagne promozionali. Sono attivati esclusivamente su base consensuale e possono essere revocati in qualsiasi momento attraverso le impostazioni del banner cookie o del browser.

Per una gestione dettagliata dei cookie è disponibile il nostro strumento di preferenza accessibile dal link "Gestione Cookie" in calce a ogni pagina del Sito. L'Utente può altresì modificare le impostazioni del proprio browser per bloccare o eliminare i cookie già installati, fermo restando che alcune funzionalità del Sito potrebbero risultare non disponibili.

7. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate, ai sensi dell'art. 32 GDPR, per proteggere i dati personali da accessi non autorizzati, perdite, distruzione o divulgazione accidentale. Le principali misure implementate comprendono:

  • Crittografia TLS/SSL per tutte le trasmissioni di dati tra il browser dell'Utente e i nostri server;
  • Hashing delle password con algoritmi crittografici robusti (bcrypt o equivalenti);
  • Autenticazione a due fattori (2FA) disponibile e consigliata per gli account degli Utenti;
  • Controllo degli accessi basato sui ruoli (RBAC): solo il personale autorizzato può accedere ai dati personali, nel rispetto del principio del minimo privilegio;
  • Monitoraggio continuo e test di penetrazione periodici sull'infrastruttura IT;
  • Procedure di risposta agli incidenti: in caso di violazione dei dati (data breach) che possa comportare un rischio elevato per gli Interessati, notificheremo il Garante entro 72 ore dalla scoperta e, se necessario, informeremo direttamente gli Interessati interessati, in conformità agli artt. 33 e 34 GDPR.

Nonostante l'impegno costante, nessun sistema informatico può garantire una sicurezza assoluta. Invitiamo gli Utenti a proteggere le proprie credenziali di accesso e a segnalare immediatamente qualsiasi attività sospetta al nostro team di supporto.

8. Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario a soddisfare le finalità per le quali sono stati raccolti, nel rispetto del principio di limitazione della conservazione (storage limitation) sancito dall'art. 5, par. 1, lett. e) GDPR:

  • Dati dell'account attivo: per tutta la durata del rapporto contrattuale con l'Utente;
  • Dati KYC/AML e transazionali: conservati per un periodo minimo di 10 anni dalla chiusura dell'account, in ottemperanza alla normativa antiriciclaggio vigente in Italia (D.Lgs. 231/2007 e successive modifiche);
  • Dati di navigazione e log tecnici: massimo 12 mesi dalla raccolta, salvo necessità di indagine su incidenti di sicurezza;
  • Comunicazioni di supporto: conservate per 5 anni dalla chiusura del ticket, ai fini della gestione dei reclami e degli obblighi di documentazione;
  • Dati raccolti sulla base del consenso: fino alla revoca del consenso medesimo o alla chiusura dell'account, se precedente.

Alla scadenza dei termini di conservazione, i dati vengono cancellati in modo sicuro o anonimizzati irreversibilmente.

9. I Tuoi Diritti

In qualità di Interessato ai sensi del GDPR, l'Utente dispone di un ampio set di diritti che può esercitare gratuitamente in qualsiasi momento, con le eccezioni e le limitazioni previste dalla normativa applicabile (in particolare dall'art. 2-undecies del Codice Privacy italiano, che può restringere taluni diritti in presenza di obblighi di legge prevalenti, come quelli antiriciclaggio).

9.1 Elenco dei Diritti

  • Diritto di accesso (art. 15 GDPR): ottenere conferma del trattamento e una copia dei dati personali che ci riguardano, nonché informazioni su finalità, destinatari e periodo di conservazione.
  • Diritto di rettifica (art. 16 GDPR): richiedere la correzione di dati inesatti o incompleti relativi alla propria persona.
  • Diritto alla cancellazione ("diritto all'oblio", art. 17 GDPR): chiedere la cancellazione dei propri dati quando questi non sono più necessari, il consenso è revocato e non sussiste altra base giuridica, o il trattamento è illecito, salvo eventuali obblighi di conservazione prevalenti.
  • Diritto di limitazione del trattamento (art. 18 GDPR): richiedere la sospensione temporanea del trattamento mentre si contesta l'esattezza dei dati o si valuta la fondatezza di un'opposizione.
  • Diritto alla portabilità dei dati (art. 20 GDPR): ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i propri dati trattati su base contrattuale o consensuale, nonché trasmetterli a un altro titolare.
  • Diritto di opposizione (art. 21 GDPR): opporsi al trattamento fondato sull'interesse legittimo, compreso il marketing diretto; in quest'ultimo caso l'opposizione è assoluta e non soggetta a bilanciamento.
  • Diritto di revoca del consenso: revocare in qualsiasi momento il consenso precedentemente prestato, senza effetti retroattivi sulla liceità del trattamento già effettuato.
  • Diritto di non essere sottoposto a decisioni automatizzate (art. 22 GDPR): non essere soggetto a decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici significativi, salvo le eccezioni previste dalla legge.

9.2 Come Esercitare i Diritti

Per esercitare uno qualsiasi dei diritti sopra elencati, l'Utente può:

  • Inviare una richiesta via e-mail a [email protected], indicando il diritto che intende esercitare e i dati necessari per la sua identificazione;
  • Accedere direttamente alle impostazioni del proprio account per le funzioni disponibili in self-service (es. esportazione dati, modifica preferenze di marketing).

Risponderemo alla richiesta entro 30 giorni dalla ricezione. Tale termine può essere prorogato di ulteriori 60 giorni in caso di complessità o elevato numero di richieste; in tal caso l'Utente sarà informato entro il primo mese. La risposta è gratuita; in caso di richieste manifestamente infondate o eccessive, ci riserviamo il diritto di addebitare un onere ragionevole o di rifiutare la richiesta, motivando la decisione.

9.3 Diritto di Reclamo all'Autorità di Controllo

L'Utente ha il diritto di presentare reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.gpdp.it) qualora ritenga che il trattamento dei propri dati violi le disposizioni del GDPR. Prima di rivolgersi all'Autorità, invitiamo tuttavia l'Utente a contattarci per tentare di risolvere la questione in via amichevole.

10. Trasferimenti Internazionali di Dati

I dati degli Utenti sono trattati prevalentemente all'interno dello Spazio Economico Europeo (SEE). Tuttavia, alcuni dei nostri fornitori di servizi tecnici potrebbero operare in Paesi terzi. In tali casi, il trasferimento avviene esclusivamente nel rispetto delle garanzie previste dal Capo V del GDPR, in particolare:

  • Decisioni di adeguatezza della Commissione Europea (es. verso Paesi riconosciuti come adeguati ai sensi dell'art. 45 GDPR);
  • Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea ai sensi dell'art. 46, par. 2, lett. c) GDPR, integrate da eventuali misure supplementari ove necessario a seguito della valutazione d'impatto sul trasferimento (Transfer Impact Assessment – TIA);
  • Regole vincolanti d'impresa (BCR), ove applicabili, approvate dall'Autorità di controllo competente.

L'Utente può richiedere una copia degli strumenti di garanzia adottati per i trasferimenti verso Paesi terzi scrivendo a [email protected]. Ci impegniamo a fornire tali informazioni nei tempi previsti dall'art. 15 GDPR.

11. Minori

Il Sito è destinato esclusivamente a persone che abbiano compiuto 18 anni di età. Non raccogliamo consapevolmente dati personali di minori. Ogni Utente, accettando i nostri Termini e Condizioni, dichiara di essere maggiorenne. Qualora venissimo a conoscenza dell'avvenuta raccolta di dati relativi a un minore, procederemo all'immediata cancellazione di tali dati e alla chiusura dell'account correlato, senza alcun rimborso delle somme eventualmente depositate, in conformità con la normativa applicabile. I genitori o tutori legali che sospettino un utilizzo del Sito da parte di un minore sono invitati a segnalarcelo immediatamente scrivendo a [email protected].

12. Modifiche alla Presente Informativa

Ci riserviamo il diritto di aggiornare la presente Informativa in qualsiasi momento, per adeguarla a modifiche normative, nuove prassi del Garante o evoluzioni dei nostri servizi. La data di "Ultimo aggiornamento" in cima al documento indica la versione attualmente in vigore. In caso di modifiche sostanziali — che incidano significativamente sui diritti degli Utenti o sulle modalità di trattamento dei dati — provvederemo a notificare gli Utenti registrati tramite e-mail o tramite avviso in evidenza sul Sito almeno 15 giorni prima dell'entrata in vigore della nuova versione. L'uso continuato del Sito successivo a tale notifica costituisce accettazione delle modifiche. Qualora le modifiche richiedano un nuovo consenso, esso sarà richiesto esplicitamente prima di qualsiasi trattamento aggiuntivo.

13. Informazioni di Contatto

Per qualsiasi domanda, richiesta o reclamo relativo alla presente Informativa o al trattamento dei tuoi dati personali, puoi contattarci attraverso i seguenti canali:

Tipo di richiesta Contatto
Assistenza clienti generale [email protected]
Richieste Privacy / DPO [email protected]
Sito web baxterbetcasinos.it

Ci impegniamo a rispondere a tutte le comunicazioni relative alla privacy entro i termini imposti dal GDPR. Laddove necessario, potremmo chiederti di fornire ulteriori informazioni per verificare la tua identità prima di elaborare la richiesta, in ossequio al principio di accountability e per prevenire divulgazioni non autorizzate.


FAQ – Domande Frequenti sulla Privacy

Dove vengono conservati i miei dati?

I tuoi dati sono conservati prevalentemente su server situati all'interno dello Spazio Economico Europeo. Eventuali trasferimenti verso Paesi terzi avvengono esclusivamente con le garanzie descritte nella sezione 10 della presente Informativa.

Posso richiedere la cancellazione del mio account e di tutti i miei dati?

Sì, puoi richiedere la cancellazione del tuo account e dei tuoi dati personali inviando una richiesta a [email protected]. Tieni presente che alcuni dati dovranno essere conservati per il periodo previsto dalla normativa antiriciclaggio (fino a 10 anni), come spiegato nella sezione 8.

Come posso revocare il consenso al marketing?

Puoi revocare il consenso al marketing in qualsiasi momento accedendo alle impostazioni del tuo account, cliccando sul link "Annulla iscrizione" presente in ogni comunicazione promozionale, oppure scrivendo a [email protected]. La revoca sarà efficace entro 5 giorni lavorativi.

Viene effettuata profilazione automatizzata?

Utilizziamo strumenti automatizzati per monitorare l'attività di gioco con l'obiettivo di identificare segnali di gioco problematico e prevenire frodi. Tali processi non producono decisioni giuridicamente vincolanti senza intervento umano. Per eventuali decisioni significative, è sempre prevista una revisione manuale da parte del nostro team.

Cosa sono i cookie di profilazione e posso rifiutarli?

I cookie di profilazione tracciano il tuo comportamento online per mostrarti annunci pertinenti. Puoi rifiutarli in qualsiasi momento attraverso il pannello di gestione cookie accessibile dal footer del Sito, senza che ciò pregiudichi la tua possibilità di usufruire dei servizi principali della piattaforma.

Come vengono gestiti i dati in caso di chiusura del Sito?

In caso di cessazione dell'attività, i dati degli Utenti saranno trattati in conformità agli obblighi legali vigenti: i dati soggetti a obblighi di conservazione normativa saranno mantenuti per i periodi previsti dalla legge e successivamente distrutti in modo sicuro; i dati non soggetti a tali obblighi saranno cancellati entro 90 giorni dalla data di cessazione dell'attività. Gli Utenti saranno informati con adeguato preavviso.


© 2025 Baxterbet Casino | Privacy Policy | Termini e Condizioni | Gioco Responsabile