Informativa privacy di BetScore: quali dati raccoglie il casinò

Questa scheda riassume come BetScore tratta i dati personali di chi apre un conto o naviga sul sito, e va letta insieme alle condizioni di gioco. Il documento originale è redatto dall'operatore titolare della licenza; qui viene descritto in terza persona, punto per punto, così che il lettore capisca prima di iscriversi quali informazioni finiscono negli archivi della piattaforma.

1. Quali dati chiede il modulo di registrazione

All'apertura del conto vengono richiesti nome e cognome, data di nascita, indirizzo email, recapito telefonico e indirizzo di residenza, oltre alla valuta scelta e alle credenziali di accesso. Sono i dati minimi per creare il profilo, accertare la maggiore età e recapitare le comunicazioni obbligatorie. Categorie particolari di informazioni — stato di salute, opinioni politiche, convinzioni religiose — non vengono raccolte, salvo un obbligo di legge espresso.

2. Quali documenti serve caricare per la verifica

Nella fase di controllo antiriciclaggio l'operatore acquisisce copia di un documento di identità con fotografia e una prova di residenza, per esempio una bolletta o un estratto conto recente. Quando il pagamento arriva da carta o portafoglio elettronico può essere chiesta anche un'immagine parziale dello strumento intestato al giocatore. Questi file restano archiviati perché la normativa impone di dimostrare l'avvenuto accertamento, non per finalità commerciali.

3. Quali informazioni genera ogni movimento di cassa

Per depositi e prelievi il sistema registra metodo impiegato, importo, valuta, data e ora, esito e numero di riferimento dell'operazione, insieme all'eventuale indirizzo del portafoglio cripto. Il numero completo di una carta non transita sui server del casinò: la digitazione avviene sulle pagine del fornitore di pagamento, che restituisce alla piattaforma un identificativo cifrato e le sole cifre finali utili al riconoscimento.

4. Quali dati tecnici registra il sito durante la navigazione

Ogni visita produce informazioni tecniche: indirizzo IP, tipo di browser, sistema operativo, identificativi del dispositivo, pagine consultate, durata della sessione e provenienza del traffico. A queste si aggiunge la cronologia di gioco, cioè titoli aperti, importi puntati e risultati. Il materiale serve a far funzionare la sessione, a bloccare tentativi di accesso anomali e a misurare quali sezioni del catalogo risultano più consultate.

5. Per quali finalità il casinò usa queste informazioni

Le finalità dichiarate sono cinque: gestire il conto e le partite, eseguire gli ordini di cassa, adempiere agli obblighi antiriciclaggio e di conservazione documentale, difendere la piattaforma da frodi e furti di credenziali, inviare offerte a chi ha dato un consenso esplicito. Una parte dell'analisi è automatizzata e serve a proporre promozioni coerenti con i giochi effettivamente frequentati; decisioni con effetti giuridici affidate al solo software non risultano previste, e chi lo chiede può ottenere un riesame umano.

6. Su quale base giuridica poggia ogni trattamento

L'esecuzione del contratto copre apertura del profilo, partite e movimenti di denaro. L'obbligo legale copre accertamento dell'identità, segnalazioni alle autorità competenti e conservazione dei registri finanziari. L'interesse legittimo copre sicurezza informatica, prevenzione degli abusi e miglioramento tecnico del servizio. Il consenso, revocabile in qualsiasi momento, copre soltanto messaggi promozionali e cookie non indispensabili. La revoca del consenso pubblicitario non ferma le comunicazioni di servizio legate al conto.

7. Con chi l'operatore condivide i dati

Il primo destinatario è il fornitore della piattaforma di gioco, IG Play, che ospita catalogo e sessioni. Seguono i processori di pagamento e i circuiti cripto necessari a eseguire le transazioni, i partner specializzati nel riscontro documentale, gli studi di sviluppo dei giochi avviati dal giocatore e i fornitori di hosting, sicurezza e assistenza. Su richiesta motivata i dati raggiungono l'autorità di licenza, gli organi di controllo antiriciclaggio e l'organismo indipendente incaricato delle controversie. La cessione a terzi per campagne pubblicitarie autonome non è prevista.

Poiché la struttura societaria opera fuori dall'Unione Europea, alcune informazioni possono essere trattate in Paesi diversi da quello di residenza del giocatore. In queste situazioni il trasferimento dovrebbe reggersi su strumenti riconosciuti dalla disciplina applicabile, come clausole contrattuali tipo: il testo pubblicato, però, non elenca i Paesi coinvolti né i singoli fornitori, e questa lacuna va messa in conto.

8. Per quanto tempo restano conservati i dati

I registri di conto e di transazione seguono la durata imposta dalla normativa antiriciclaggio della giurisdizione che rilascia la licenza, e proseguono dunque anche dopo la chiusura del profilo. Le informazioni tecniche e quelle usate per le promozioni restano archiviate per intervalli più brevi, legati alla finalità che le giustifica. Un punto va detto senza giri di parole: nessun periodo di conservazione preciso risulta pubblicato, quindi indicare un numero esatto di anni sarebbe un'invenzione. Chi vuole saperlo deve chiederlo per iscritto all'assistenza.

9. Come funzionano cookie e strumenti di misurazione

I cookie tecnici mantengono la sessione aperta, ricordano la lingua selezionata e permettono di completare un'operazione di cassa in sicurezza: senza di essi il sito non funziona e non possono essere disattivati. I cookie di preferenza salvano impostazioni come valuta e disposizione del catalogo. Gli strumenti di misurazione contano visite, percorsi di navigazione e provenienza del traffico in forma aggregata, mentre i cookie pubblicitari sono attivati soltanto dopo un consenso e restano revocabili dal pannello del sito o dalle impostazioni del browser.

10. Come proteggono i dati cifratura e controlli di accesso

Il traffico fra dispositivo e piattaforma viaggia sotto cifratura SSL/TLS, estesa a tutte le pagine del dominio, comprese quelle di cassa e caricamento documenti. Sul lato interno l'operatore dichiara profili di accesso differenziati per il personale, registrazione delle operazioni compiute sugli archivi e revisioni periodiche dei sistemi. Nessuna misura elimina del tutto il rischio: password robusta, autenticazione a due fattori e attenzione ai messaggi che imitano il marchio restano la difesa più efficace nelle mani di chi gioca.

11. Quali diritti può esercitare chi si registra e come si esercitano

Il quadro europeo riconosce l'accesso alle informazioni archiviate, la rettifica di quelle inesatte, la cancellazione quando nessun obbligo ne impone la custodia, la limitazione o l'opposizione a specifici trattamenti, la portabilità in formato leggibile da un altro sistema e la revoca del consenso promozionale. Buona parte dei dati di contatto è modificabile in autonomia dalle impostazioni del profilo.

Per tutto il resto la strada indicata è una richiesta scritta a [email protected], accompagnata da nome del profilo e da un riferimento utile a identificare il richiedente. Conviene conservare copia del messaggio inviato e della risposta. Un limite resta però evidente: fuori dal perimetro di una concessione italiana, chi si rivolge al Garante nazionale ha strumenti di intervento ridotti rispetto a un operatore autorizzato in Italia, e il reclamo va indirizzato all'autorità competente nel Paese di licenza.