Informativa sulla Privacy

1Introduzione

1.1Chi Siamo e Scopo del Documento

Benvenuto su betahoy.it, la piattaforma di gioco online gestita con il marchio Betahoy (di seguito "noi", "il Titolare" o "la Piattaforma"). La presente Informativa sulla Privacy (di seguito "Informativa") è stata redatta per informarti in modo chiaro, trasparente e completo su come raccogliamo, trattiamo, conserviamo e condividiamo i tuoi dati personali quando accedi ai nostri servizi.

Questa Informativa si applica a tutti gli utenti che visitano il sito web betahoy.it, si registrano come giocatori, utilizzano i nostri servizi di gioco, o interagiscono con noi attraverso qualsiasi canale di comunicazione, incluso il servizio di assistenza clienti.

1.2Normativa di Riferimento

Il trattamento dei tuoi dati personali è disciplinato dalle seguenti normative:

• Regolamento (UE) 2016/679 (Regolamento Generale sulla Protezione dei Dati – GDPR), applicabile in tutta l'Unione Europea;
• D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), così come modificato dal D.Lgs. 101/2018 che ha recepito il GDPR nell'ordinamento italiano;
• Le linee guida e i provvedimenti del Garante per la protezione dei dati personali (Garante Privacy);
• Le disposizioni dell'Agenzia delle Dogane e dei Monopoli (ADM) applicabili alle piattaforme di gioco online in Italia.

1.3Coerenza con Altri Documenti

Questa Informativa costituisce parte integrante dell'insieme di documenti legali che regolano il rapporto tra Betahoy e i propri utenti. Si raccomanda di leggere anche:

• Termini e Condizioni — le regole che disciplinano l'utilizzo della Piattaforma;
• Gioco Responsabile — le politiche e gli strumenti di tutela per un gioco sicuro.

2Dati che Raccogliamo

2.1Dati Forniti Direttamente dall'Utente

Nel corso della registrazione e dell'utilizzo della Piattaforma, raccogliamo i seguenti dati personali che ci fornisci direttamente:

2.1.1Dati di Registrazione e Identificazione

• Nome e cognome completi;
• Data di nascita (necessaria per la verifica dell'età);
• Indirizzo di residenza completo (via, numero civico, città, CAP, provincia);
• Indirizzo e-mail utilizzato per l'accesso e le comunicazioni;
• Numero di telefono mobile;
• Codice fiscale, ove richiesto per adempimenti fiscali o di conformità;
• Nome utente e password (la password è conservata in formato criptato e non è mai accessibile in chiaro).

2.1.2Dati di Verifica dell'Identità (KYC)

In conformità agli obblighi di legge in materia di antiriciclaggio e di verifica dell'identità degli utenti, potremmo richiedere:

• Copia di un documento di identità valido (carta d'identità, passaporto, patente di guida);
• Documentazione comprovante la residenza (es. bolletta utenze, estratto conto bancario);
• Documentazione relativa alla fonte dei fondi in caso di transazioni di importo elevato;
• Selfie o verifica biometrica, ove prevista dalle procedure di onboarding.

2.1.3Dati Finanziari e di Pagamento

• Informazioni relative ai metodi di pagamento utilizzati, inclusi: Visa, Mastercard, Maestro, PayPal, Skrill, Neteller, Paysafecard, Postepay, bonifico bancario SEPA, Satispay, Apple Pay, Google Pay;
• Importi depositati, prelevati e giocati;
• Storico delle transazioni finanziarie sulla Piattaforma;
• Dati del conto bancario o della carta associata (in forma parzialmente mascherata).

2.2Dati Raccolti Automaticamente

Quando navighi su betahoy.it, raccogliamo automaticamente alcune informazioni tecniche e comportamentali:

• Indirizzo IP e dati di geolocalizzazione approssimativa;
• Tipo di browser, versione e sistema operativo;
• Identificativi del dispositivo (Device ID, User Agent);
• Pagine visitate, durata della sessione, percorsi di navigazione e link cliccati;
• Dati di sessione di gioco: giochi avviati, durata, puntate effettuate, vincite e perdite;
• Cookie, pixel di tracciamento e tecnologie analoghe (vedi Sezione 6).

2.3Dati Comunicati nel Contesto dell'Assistenza Clienti

Quando contatti il nostro servizio di assistenza clienti tramite chat, e-mail o altri canali, raccogliamo i contenuti delle comunicazioni, la natura della richiesta e qualsiasi dato personale che decidi di condividere nel corso dell'interazione.

2.4Dati Sensibili

Di norma, Betahoy non raccoglie né tratta categorie particolari di dati personali (c.d. dati sensibili) ai sensi dell'art. 9 del GDPR, quali dati sulla salute, opinioni politiche, convinzioni religiose, orientamento sessuale o dati biometrici, salvo che ciò sia strettamente necessario per finalità specifiche e adeguatamente documentate (es. accesso a programmi di autoesclusione nel contesto del gioco responsabile).

3Come Utilizziamo i Tuoi Dati

3.1Finalità Principali del Trattamento

Utilizziamo i tuoi dati personali esclusivamente per finalità determinate, esplicite e legittime. Le principali finalità sono elencate nella tabella seguente:

3.2Profilazione e Decisioni Automatizzate

Potremmo utilizzare i tuoi dati per attività di profilazione di base al fine di personalizzare l'offerta di giochi, bonus e comunicazioni commerciali (previo tuo consenso). Non adottiamo decisioni esclusivamente automatizzate che producano effetti giuridici significativi sulla tua persona senza la possibilità di intervento umano, salvo ove espressamente previsto dalla legge.

Hai sempre il diritto di opporti alla profilazione e di richiedere la revisione umana di eventuali decisioni automatizzate che ti riguardano, come descritto nella Sezione 9.

4Basi Giuridiche del Trattamento

4.1Quadro Normativo di Riferimento

In conformità all'art. 6 del GDPR, ogni trattamento di dati personali da parte di Betahoy si fonda su almeno una delle seguenti basi giuridiche:

4.1.1Consenso (art. 6.1.a GDPR)

Il tuo consenso libero, specifico, informato e inequivocabile costituisce la base giuridica per i trattamenti non necessari all'esecuzione del contratto, quali l'invio di comunicazioni di marketing, l'utilizzo di cookie di profilazione e l'elaborazione di dati per finalità di personalizzazione avanzata. Il consenso può essere revocato in qualsiasi momento senza pregiudizio per i trattamenti già effettuati.

4.1.2Esecuzione del Contratto (art. 6.1.b GDPR)

Il trattamento è necessario per adempiere agli obblighi contrattuali derivanti dal rapporto con l'utente registrato, inclusi la creazione e gestione dell'account, l'erogazione dei servizi di gioco, l'elaborazione di depositi e prelievi, e la comunicazione delle informazioni essenziali al servizio.

4.1.3Obbligo Legale (art. 6.1.c GDPR)

Alcuni trattamenti sono obbligatori per legge, inclusi quelli previsti dalla normativa italiana in materia di antiriciclaggio (D.Lgs. 231/2007), normativa fiscale, obblighi di conservazione contabile e adempimenti imposti dall'Agenzia delle Dogane e dei Monopoli.

4.1.4Legittimo Interesse (art. 6.1.f GDPR)

Per alcune finalità specifiche, il trattamento è giustificato dal legittimo interesse di Betahoy, bilanciato con i diritti e le libertà degli interessati. Rientrano in questa categoria la prevenzione delle frodi, la sicurezza informatica della Piattaforma, il miglioramento del servizio e alcune attività di analisi statistica aggregata. Per ciascuna di tali finalità è stato effettuato un apposito bilanciamento degli interessi.

5Condivisione dei Dati e Terze Parti

5.1Principio Generale

Betahoy non vende, affitta né cede i tuoi dati personali a terze parti per loro finalità commerciali autonome. I tuoi dati possono essere condivisi solo nei casi e nei limiti descritti nella presente sezione.

5.2Categorie di Destinatari

I tuoi dati personali possono essere comunicati alle seguenti categorie di soggetti, ciascuno dei quali agisce come responsabile del trattamento o come titolare autonomo nei limiti delle rispettive competenze:

5.2.1Fornitori di Servizi di Pagamento

Per elaborare depositi e prelievi, i dati di pagamento vengono trasmessi ai fornitori di servizi di pagamento abilitati (es. processori di carte di credito, wallet digitali, istituti bancari). Tali soggetti trattano i dati in qualità di titolari autonomi, soggetti alla normativa del settore finanziario.

5.2.2Fornitori di Software e Piattaforme di Gioco

I provider di giochi (game studios e fornitori di software RNG/live casino) ricevono i dati tecnici necessari all'erogazione del servizio di gioco, operando come responsabili del trattamento sotto le nostre istruzioni.

5.2.3Servizi di Verifica dell'Identità (KYC)

Per adempiere agli obblighi di verifica dell'identità, ci avvaliamo di fornitori specializzati di servizi KYC, i quali trattano i documenti di identità e le informazioni di verifica per conto nostro.

5.2.4Fornitori di Servizi IT e Cloud

Utilizziamo fornitori terzi per l'hosting, il cloud computing, la gestione dei database e la sicurezza informatica. Tali fornitori hanno accesso ai dati solo nella misura necessaria alla fornitura dei servizi e sono vincolati da accordi di trattamento dei dati (DPA) conformi al GDPR.

5.2.5Autorità Pubbliche e Organi di Vigilanza

Condividiamo i dati con autorità pubbliche italiane ed europee (Agenzia delle Dogane e dei Monopoli, Guardia di Finanza, Garante Privacy, autorità giudiziaria) esclusivamente ove richiesto da un obbligo di legge, da un provvedimento dell'autorità o per la difesa in giudizio.

5.2.6Fornitori di Servizi di Marketing e Analisi

Previo tuo consenso, collaboriamo con fornitori di servizi di analisi web e marketing (es. strumenti di analytics e piattaforme pubblicitarie). Questi soggetti raccolgono dati aggregati o pseudonimizzati per misurare le performance e personalizzare le comunicazioni.

6Cookie e Tecnologie di Tracciamento

6.1Cosa Sono i Cookie

I cookie sono piccoli file di testo che i siti web salvano sul tuo dispositivo (computer, smartphone, tablet) durante la navigazione. Betahoy utilizza cookie e tecnologie analoghe (pixel, web beacon, local storage) per garantire il funzionamento della Piattaforma, migliorare la tua esperienza utente e — previo consenso — per finalità di analisi e marketing.

6.2Tipologie di Cookie Utilizzati

6.3Gestione del Consenso

Al primo accesso al sito, visualizzerai un banner di gestione cookie che ti consente di accettare, rifiutare o personalizzare le categorie di cookie non essenziali. Puoi modificare le tue preferenze in qualsiasi momento attraverso il pannello di gestione cookie accessibile dal link presente nel footer del sito.

In conformità alle linee guida del Garante per la protezione dei dati personali, i cookie di profilazione e analisi non tecnici non vengono attivati per impostazione predefinita e richiedono il tuo esplicito consenso attraverso un'azione positiva.

6.4Gestione tramite Browser

Puoi configurare il tuo browser per bloccare o eliminare i cookie. Tieni presente che la disabilitazione dei cookie tecnici potrebbe compromettere il corretto funzionamento di alcune funzionalità della Piattaforma. Per istruzioni sulla gestione dei cookie nei principali browser, consulta la documentazione ufficiale del browser in uso.

7Sicurezza dei Dati

7.1Misure Tecniche e Organizzative

Betahoy adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato ai rischi del trattamento, in conformità all'art. 32 del GDPR. Le principali misure implementate includono:

• Crittografia SSL/TLS per tutte le comunicazioni tra il browser dell'utente e i server della Piattaforma;
• Crittografia a riposo dei dati sensibili, incluse le password (hashing con algoritmi robusti quali bcrypt o Argon2) e i documenti di identità;
• Autenticazione a due fattori (2FA) disponibile per gli account utente;
• Controllo degli accessi basato sul principio del minimo privilegio: solo il personale autorizzato può accedere ai dati personali, e solo nella misura necessaria alle proprie mansioni;
• Firewall, sistemi di rilevamento delle intrusioni (IDS/IPS) e monitoraggio continuo della sicurezza;
• Pseudonimizzazione e anonimizzazione dei dati ove tecnicamente fattibile;
• Backup regolari e piani di disaster recovery per garantire la continuità del servizio;
• Valutazioni periodiche della sicurezza (penetration test, vulnerability assessment);
• Formazione del personale in materia di protezione dei dati e sicurezza informatica.

7.2Violazioni dei Dati (Data Breach)

In caso di violazione della sicurezza che comporti la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso non autorizzato ai tuoi dati personali, Betahoy si impegna a:

• Notificare la violazione al Garante per la protezione dei dati personali entro 72 ore dalla scoperta, ove questa presenti un rischio per i diritti e le libertà degli interessati (art. 33 GDPR);
• Informare senza ingiustificato ritardo gli interessati qualora la violazione comporti un rischio elevato per i loro diritti e libertà (art. 34 GDPR);
• Adottare immediatamente le misure correttive necessarie per mitigare gli effetti della violazione.

8Conservazione dei Dati

8.1Principio di Limitazione della Conservazione

I tuoi dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione sancito dall'art. 5.1.e del GDPR.

8.2Periodi di Conservazione per Categoria di Dato

8.3Procedure alla Scadenza del Periodo di Conservazione

Al termine del periodo di conservazione applicabile, i dati personali vengono cancellati in modo sicuro oppure anonimizzati in modo irreversibile, così da non poter essere più associati a un individuo specifico. Nei casi in cui sia tecnicamente necessario, i dati vengono archiviati in sistemi separati con accesso limitato fino alla completa eliminazione.

9I Tuoi Diritti

9.1Diritti Riconosciuti dal GDPR

In qualità di interessato, hai il diritto di esercitare in qualsiasi momento i seguenti diritti nei confronti di Betahoy, in conformità agli artt. 15-22 del GDPR:

• Diritto di accesso (art. 15 GDPR): hai il diritto di ottenere la conferma che sia in corso un trattamento di dati personali che ti riguardano e, in tal caso, di ottenere una copia degli stessi e delle informazioni relative al trattamento.
• Diritto di rettifica (art. 16 GDPR): hai il diritto di ottenere senza ingiustificato ritardo la rettifica dei dati personali inesatti o incompleti che ti riguardano.
• Diritto alla cancellazione / "Diritto all'oblio" (art. 17 GDPR): hai il diritto di ottenere la cancellazione dei tuoi dati personali quando non sono più necessari rispetto alle finalità per cui erano stati raccolti, hai revocato il consenso o ti sei opposto al trattamento, salvo che non sussistano obblighi legali di conservazione prevalenti.
• Diritto di limitazione del trattamento (art. 18 GDPR): hai il diritto di ottenere la limitazione del trattamento dei tuoi dati in determinati casi, ad esempio qualora contestassi l'esattezza dei dati o avessi presentato opposizione al trattamento.
• Diritto alla portabilità dei dati (art. 20 GDPR): hai il diritto di ricevere i dati personali che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare del trattamento.
• Diritto di opposizione (art. 21 GDPR): hai il diritto di opporti al trattamento dei tuoi dati fondato sul legittimo interesse o per finalità di marketing diretto, inclusa la profilazione.
• Diritto di non essere sottoposto a decisioni automatizzate (art. 22 GDPR): hai il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, inclusa la profilazione, che produca effetti giuridici significativi.
• Diritto di revocare il consenso: ove il trattamento si basi sul tuo consenso, puoi revocarlo in qualsiasi momento senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

9.2Come Esercitare i Tuoi Diritti

Per esercitare uno o più dei diritti sopra indicati, puoi inviare una richiesta scritta ai seguenti recapiti:

• E-mail: privacy@betahoy.it
• Area personale: attraverso la sezione "Privacy e Dati" del tuo account, ove disponibile.

Risponderemo alla tua richiesta entro 30 giorni dal ricevimento. In caso di richieste complesse o numerose, il termine può essere prorogato di ulteriori 60 giorni, dandoti comunicazione della proroga e delle relative motivazioni entro il termine iniziale.

9.3Diritto di Reclamo all'Autorità di Controllo

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR o la normativa italiana, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali:

10Trasferimenti Internazionali di Dati

10.1Principio Generale

I tuoi dati personali sono trattati principalmente all'interno dello Spazio Economico Europeo (SEE). Qualora fosse necessario trasferire dati a server o fornitori ubicati al di fuori del SEE (inclusi Paesi terzi), Betahoy si assicura che tale trasferimento avvenga nel pieno rispetto degli artt. 44-49 del GDPR.

10.2Strumenti Giuridici per i Trasferimenti Extra-SEE

I trasferimenti di dati verso Paesi terzi sono effettuati esclusivamente in presenza di almeno una delle seguenti garanzie:

• Decisione di adeguatezza della Commissione Europea ai sensi dell'art. 45 GDPR, che attesta che il Paese terzo garantisce un livello di protezione adeguato (es. UK, Giappone, Canada);
• Clausole Contrattuali Standard (CCS) adottate dalla Commissione Europea ai sensi dell'art. 46.2.c GDPR, integrate ove necessario da misure supplementari;
• Norme vincolanti d'impresa (BCR) approvate dall'autorità di controllo competente per trasferimenti all'interno di gruppi aziendali;
• Deroghe specifiche previste dall'art. 49 GDPR, applicabili in casi eccezionali e limitati (es. necessità per l'esecuzione del contratto).

10.3Richiesta di Informazioni

Puoi richiedere informazioni più dettagliate sui trasferimenti internazionali di dati effettuati e sulle relative garanzie scrivendo a privacy@betahoy.it.

11Minori

11.1Divieto di Accesso ai Minori

I servizi offerti da Betahoy su betahoy.it sono destinati esclusivamente a persone fisiche che abbiano compiuto il 18° anno di età. La normativa italiana vigente in materia di gioco d'azzardo fissa a 18 anni l'età minima legale per partecipare a qualsiasi forma di gioco d'azzardo online.

Betahoy non raccoglie consapevolmente dati personali di persone di età inferiore ai 18 anni. La verifica dell'età è una delle prime e più importanti verifiche effettuate nel processo di registrazione e attraverso le procedure KYC.

11.2Azioni in Caso di Violazione

Qualora Betahoy venisse a conoscenza di aver raccolto, anche involontariamente, dati personali appartenenti a un minore di 18 anni, procederà immediatamente a:

• Sospendere e chiudere l'account associato;
• Cancellare tutti i dati personali del minore, salvo obbligo legale di conservazione;
• Notificare l'evento alle autorità competenti ove richiesto dalla normativa applicabile.

11.3Strumenti di Protezione

Ti invitiamo a consultare la nostra pagina Gioco Responsabile per informazioni sugli strumenti disponibili per prevenire l'accesso dei minori alla Piattaforma, incluso l'utilizzo di software di controllo parentale.

12Modifiche a questa Informativa

12.1Diritto di Aggiornamento

Betahoy si riserva il diritto di modificare, integrare o aggiornare la presente Informativa in qualsiasi momento, al fine di riflettere:

• Modifiche alla normativa applicabile (GDPR, Codice Privacy, provvedimenti del Garante);
• Evoluzioni dei servizi offerti dalla Piattaforma;
• Cambiamenti nelle pratiche di trattamento dei dati;
• Nuove indicazioni delle autorità di controllo competenti.

12.2Comunicazione delle Modifiche

In caso di modifiche sostanziali alla presente Informativa, provvederemo a:

• Pubblicare la versione aggiornata su questa pagina, con indicazione della nuova data di aggiornamento e del numero di versione;
• Inviare una notifica via e-mail all'indirizzo registrato sull'account, con un anticipo minimo di 30 giorni prima dell'entrata in vigore delle modifiche;
• Visualizzare un avviso prominente sulla Piattaforma al primo accesso successivo all'aggiornamento.

12.3Continuazione dell'Utilizzo

La continuazione dell'utilizzo dei servizi di Betahoy successivamente alla data di entrata in vigore delle modifiche costituirà accettazione della nuova versione dell'Informativa. Qualora non intendessi accettare le modifiche, ti invitiamo a cessare l'utilizzo della Piattaforma e a richiedere la chiusura del tuo account prima della data di entrata in vigore.

12.4Archivio delle Versioni Precedenti

Le versioni precedenti della presente Informativa sono disponibili su richiesta. Per riceverle, scrivici a privacy@betahoy.it.

13Informazioni di Contatto

13.1Il Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti attraverso betahoy.it è l'entità giuridica responsabile della gestione della Piattaforma con il marchio Betahoy. Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali, puoi contattarci utilizzando i recapiti indicati di seguito.

13.2Tempi di Risposta

Ci impegniamo a rispondere a tutte le richieste relative alla privacy entro 30 giorni dalla ricezione. Per richieste di esercizio dei diritti GDPR particolarmente complesse, il termine può essere prorogato fino a un massimo di ulteriori 60 giorni, con comunicazione preventiva delle ragioni della proroga.

13.3Risorse per il Gioco Responsabile

Se hai bisogno di supporto relativo al gioco problematico, puoi consultare la nostra pagina Gioco Responsabile oppure contattare direttamente le seguenti organizzazioni italiane specializzate: