Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite slotuna-casino.it.com è NovaForge LTD, con sede a Mutsamudu (Anjouan, Unione delle Comore).

3. Finalità del trattamento

I dati sono trattati per finalità specifiche, esplicite e legittime, riconducibili a cinque macro-categorie.

1. Erogazione del servizio. Apertura e gestione del conto, elaborazione depositi e prelievi, esecuzione delle scommesse, accredito vincite e bonus, gestione del programma VIP e delle Missioni, funzionamento della live chat di supporto.
2. Obblighi di legge (KYC/AML). Verifica identità, età (18+) e residenza; controllo antiriciclaggio secondo standard FATF; conservazione documentale imposta dalla licenza Anjouan; risposta alle richieste legittime delle autorità competenti.
3. Sicurezza e antifrode. Prevenzione di accessi non autorizzati, rilevamento di multi-accounting, uso di bot e bonus abuse; protezione da attacchi informatici; monitoraggio delle transazioni sospette.
4. Miglioramento del servizio. Analisi aggregata e anonimizzata dell'utilizzo (pagine più visitate, giochi più popolari, punti di attrito) per ottimizzare interfaccia, prestazioni e catalogo.
5. Comunicazione commerciale (con consenso). Invio via email o notifica di offerte personalizzate, nuove promozioni, tornei e novità del catalogo. Il consenso è granulare (email marketing, SMS/telefono, notifiche push) e revocabile in qualsiasi momento dal pannello Preferenze o via privacy@slotuna-casino.it.com.

5. Diritti dell'interessato (artt. 15-22 GDPR)

In qualità di interessato hai diritti che puoi esercitare gratuitamente scrivendo a privacy@slotuna-casino.it.com. Slotuna risponde entro 30 giorni (estendibili a 60 in casi complessi, con comunicazione preventiva).

• Diritto di accesso (art. 15). Ottenere conferma del trattamento e copia dei dati personali che ti riguardano, unitamente alle informazioni su finalità, categorie di dati, destinatari e periodo di conservazione.
• Diritto di rettifica (art. 16). Correggere dati inesatti o integrare dati incompleti che ti riguardano (indirizzo, contatti, cognome per matrimonio, ecc.).
• Diritto alla cancellazione — diritto all'oblio (art. 17). Ottenere la cancellazione dei dati, salvo obblighi di conservazione richiesti da normative AML, di licenza o di difesa in giudizio.
• Diritto alla limitazione del trattamento (art. 18). Chiedere che i dati siano solo conservati e non trattati in determinate circostanze (es. contestazione dell'esattezza).
• Diritto alla portabilità (art. 20). Ricevere i dati che ti riguardano in formato strutturato, di uso comune e leggibile da dispositivo automatico, ed eventualmente trasmetterli a un altro titolare.
• Diritto di opposizione (art. 21). Opporti al trattamento basato su legittimo interesse o svolto per finalità di marketing diretto (con effetto immediato per il marketing, valutazione caso per caso per il legittimo interesse).
• Diritto di revoca del consenso (art. 7). Revocare in qualsiasi momento il consenso prestato (marketing, cookie) senza pregiudizio per i trattamenti precedenti.
• Diritto a non essere sottoposto a decisioni automatizzate (art. 22) con effetti significativi. Slotuna non prende decisioni sul rapporto contrattuale in modo esclusivamente automatizzato: eventuali flag antifrode automatici sono sempre rivisti da un operatore umano prima della chiusura di un conto.
• Diritto di reclamo (art. 77). Presentare reclamo al Garante Privacy italiano (vedi sezione 11).

7. Misure tecniche e organizzative di sicurezza

Slotuna adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali, in linea con art. 32 GDPR.

• Cifratura in transito: TLS 1.3 su tutti gli endpoint pubblici e API interne. Certificati SSL rinnovati automaticamente, protocolli deboli (TLS 1.0/1.1, SSLv3) disabilitati.
• Cifratura a riposo: database con crittografia AES-256, backup cifrati, chiavi gestite tramite Key Management System dedicato con rotazione periodica.
• Hashing password: bcrypt con salt individuale (con progressiva migrazione ad argon2id) — Slotuna non memorizza né può recuperare la password in chiaro. Il reset avviene sempre tramite email verificata.
• Autenticazione a due fattori (2FA): opzionale per tutti gli utenti, fortemente raccomandata; obbligatoria per operazioni sensibili sul saldo (modifica metodo di pagamento, richiesta prelievo di importo elevato).
• Segregazione degli accessi interni: principio del minimo privilegio, log degli accessi degli operatori del supporto, revisione periodica dei ruoli.
• Audit e penetration test: valutazioni di sicurezza periodiche condotte da soggetti esterni, patch tempestive delle vulnerabilità note (CVE) e monitoraggio continuo.
• Data Breach Notification: procedura interna per notificare l'autorità di controllo competente entro 72 ore dall'apprendimento di una violazione con potenziale impatto sui diritti degli interessati, in linea con art. 33 GDPR. Notifica agli interessati (art. 34) in caso di rischio elevato.

9. Conservazione dei dati

I periodi di conservazione sono definiti in base alla finalità e agli obblighi normativi applicabili.

Al termine dei periodi indicati, i dati vengono cancellati o resi definitivamente anonimi. Fanno eccezione i dati oggetto di procedimenti in corso (contenzioso, indagine AML, richiesta di autorità) che restano conservati fino alla definizione del procedimento.

11. Reclamo al Garante Privacy Italia

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR o il D. Lgs. 196/2003, hai diritto di proporre reclamo all'autorità di controllo competente. Per i residenti in Italia, l'autorità è il Garante per la protezione dei dati personali.

In alternativa, il reclamo può essere presentato all'autorità di controllo dello Stato membro di residenza abituale, del luogo di lavoro o del luogo dell'asserita violazione (art. 77 GDPR). Il diritto di reclamo si aggiunge, non sostituisce, il diritto a un ricorso giurisdizionale e ad altri rimedi amministrativi.

Ultimo aggiornamento: 26 giugno 2026 · Riferimenti normativi: Regolamento (UE) 2016/679 (GDPR), D. Lgs. 196/2003 (Codice Privacy italiano) e successive modifiche. Documento applicabile al sito slotuna-casino.it.com operato da NovaForge LTD sotto licenza Anjouan Gaming Nr. 8048/JAZ.