Ultimo aggiornamento: 31.07.2026

La presente Informativa sulla privacy può essere modificata o aggiornata nel tempo, pertanto consigliamo di consultarla periodicamente per rimanere informati su come vengono trattati i vostri dati.

La presente Informativa sulla privacy (l’«Informativa») spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo i vostri dati personali in conformità con le leggi applicabili in materia di protezione dei dati, incluse, a titolo esemplificativo ma non esaustivo, la Personal Information Protection and Electronic Documents Act (PIPEDA) e il Regolamento generale sulla protezione dei dati (GDPR).

1. Disposizioni generali.

Stay Casino (di seguito denominato il «Casino» o «noi») è gestito da Metlait SRL (registrata a El Guayaval, Residencial La Campina Casa Numero Q -11, Cartago, El Guarco, Tejar, 30801 - Costa Rica, numero di registrazione 3-102-911867).

Operiamo in qualità di Titolare del trattamento dei dati, in quanto determiniamo come e perché i vostri dati vengono trattati in conformità con la presente Informativa nell’ambito del nostro rapporto con voi.

Il nostro Responsabile della protezione dei dati (DPO) è a vostra disposizione per assistervi in caso di qualsiasi problema relativo ai vostri dati personali e per rispondere a eventuali domande riguardanti la presente Informativa sulla privacy. Potete contattarlo all’indirizzo [email protected].

2. Trattamento dei dati.

Raccogliamo e trattiamo esclusivamente dati personali adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali vengono trattati.

Le categorie di dati personali che possiamo raccogliere e trattare includono:

1. Dati identificativi (nome completo, nome utente, data di nascita, genere, nazionalità e numeri identificativi ufficiali, ad esempio numero di passaporto o documento d’identità).
   
2. Dati di contatto (indirizzo di residenza, documentazione comprovante l’indirizzo, indirizzo e-mail, numero di telefono e altri recapiti).
   
3. Dati finanziari e relativi alle transazioni (informazioni sul conto bancario, dati delle carte di pagamento e documenti che attestano la provenienza dei fondi o del patrimonio, quali dichiarazioni dei redditi o estratti conto bancari, nonché informazioni relative a depositi, prelievi e altre transazioni finanziarie effettuate sulla nostra piattaforma).
   
4. Dati relativi all’attività di gioco (dettagli sui giochi utilizzati, data e ora di accesso/disconnessione, attività di scommessa, utilizzo dei bonus ed eventuali interventi relativi al gioco responsabile).
   
5. Dati tecnici (indirizzo IP, dati sulla posizione, credenziali di accesso, tipo e versione del browser, sistema operativo, impostazioni del fuso orario e altri dati tecnici relativi ai dispositivi utilizzati per accedere ai nostri servizi).
   
6. Dati relativi al marketing e alle comunicazioni (le vostre preferenze di marketing e le comunicazioni scambiate con il nostro servizio di assistenza o attraverso altri canali).
   
7. Altri dati forniti volontariamente (qualsiasi altro dato personale fornito volontariamente durante l’utilizzo dei nostri servizi o nelle comunicazioni con il nostro servizio clienti).
   

Raccogliamo dati personali dalle seguenti fonti al fine di garantire l’accuratezza dei dati, la conformità normativa e la fornitura sicura dei servizi:

1. Direttamente da voi quando vi registrate ai nostri servizi, comunicate con noi o fornite informazioni tramite il vostro account.
   
2. Da terze parti (ad esempio, ove applicabile, da fornitori di servizi di verifica, istituti finanziari e fornitori di servizi di pagamento, database AML e PEP, autorità di regolamentazione e database relativi al gioco responsabile, partner di marketing e affiliati).
   

Conserviamo le informazioni personali esclusivamente per il periodo necessario a soddisfare le finalità per le quali sono state raccolte o per il periodo previsto dalla legge.

Ciò include il rispetto delle normative antiriciclaggio (per un periodo minimo di cinque anni dalla data di chiusura del vostro account), degli obblighi fiscali e dei requisiti relativi alla risoluzione delle controversie. Quando i dati non saranno più necessari, provvederemo a eliminarli in modo sicuro, anonimizzarli o de-identificarli in conformità con gli standard stabiliti in materia di protezione dei dati.

Trattiamo i vostri dati personali esclusivamente quando esiste una valida base giuridica. Ogni attività di trattamento è limitata a finalità specifiche, esplicite e legittime:

1. Per fornire i nostri servizi (sulla base dell’esecuzione di un contratto).
   
2. Per garantire la conformità normativa (sulla base dei nostri obblighi legali ai sensi delle leggi applicabili, comprese le normative antiriciclaggio (AML), le verifiche Know Your Customer (KYC), i requisiti relativi al gioco responsabile, gli obblighi di segnalazione e altri obblighi).
   
3. Per prevenire le frodi e gestire i rischi (sulla base del nostro legittimo interesse a proteggere la nostra piattaforma, i nostri utenti e l’integrità della nostra attività).
   
4. Per finalità di marketing e personalizzazione (sulla base del consenso o dei nostri legittimi interessi a fornirvi comunicazioni di marketing pertinenti, contenuti promozionali e pubblicità personalizzata in base alle vostre preferenze).
   
5. Per finalità di analisi e miglioramento dei servizi (sulla base dei nostri legittimi interessi a monitorare le prestazioni della piattaforma, analizzare le tendenze di utilizzo, risolvere problemi tecnici e migliorare l’esperienza complessiva degli utenti).
   
6. Per garantire la sicurezza e l’integrità dei sistemi (sulla base dei nostri obblighi legali e del nostro legittimo interesse a monitorare e mantenere la sicurezza dei sistemi, rilevare le minacce e proteggere la riservatezza, l’integrità e la disponibilità dei dati).
   
7. Per ottimizzare i nostri flussi di lavoro e migliorare il nostro servizio clienti tramite l’Intelligenza Artificiale (IA) (integriamo strumenti di IA conversazionale di terze parti nella nostra piattaforma di messaggistica con i clienti. Sulla base di questo legittimo interesse, utilizziamo tali strumenti per gestire le conversazioni, accedere ai ticket e ai profili, analizzare i modelli di interazione e fornire risposte di assistenza intelligenti).
   
   

Per fornire i nostri servizi, potremmo aver bisogno di condividere i vostri dati personali con terze parti fidate.

Tutta la condivisione dei dati viene effettuata in conformità con le leggi applicabili in materia di protezione dei dati e ci assicuriamo che le terze parti siano contrattualmente obbligate a utilizzare i dati esclusivamente per finalità specifiche e lecite e nel rispetto di rigorosi obblighi di sicurezza. Le categorie di terze parti sono le seguenti:

1. Società appartenenti al nostro gruppo societario.
   
2. Fornitori di giochi.
   
3. Fornitori di servizi di pagamento.
   
4. Partner di marketing.
   
5. Autorità di regolamentazione.
   
6. Fornitori di servizi di terze parti.
   
7. Fornitori di servizi di IA conversazionale (Anthropic, OpenAI, Gemini). Operando in qualità di responsabili del trattamento, questi fornitori terzi dispongono di un accesso limitato al nostro ambiente di lavoro dedicato alla messaggistica con i clienti, al fine di aiutarci a facilitare, automatizzare e ottimizzare le nostre operazioni di assistenza clienti e marketing.
   
8. Strumenti di verifica AML e KYC.
   
9. Consulenti professionali quali avvocati, commercialisti o notai, ecc.
   
10. Altre terze parti fidate; ad esempio, in caso di fusione, acquisizione o vendita, i vostri dati personali potrebbero essere trasferiti e vi informeremo prima che tale cambiamento abbia luogo.
    

3. Trasferimenti di dati

Nel caso in cui trasferiamo i vostri dati personali a livello internazionale (ad esempio per finalità quali hosting IT, servizio clienti o servizi di verifica), ci assicuriamo che siano predisposte garanzie adeguate, come le Clausole Contrattuali Standard (SCC) della Commissione europea o trasferimenti verso Paesi oggetto di decisioni di adeguatezza. Garantiamo che alle informazioni personali trattate dai nostri fornitori di servizi in altre giurisdizioni sia applicato un livello di protezione comparabile e manteniamo la responsabilità per il modo in cui tali fornitori trattano i vostri dati.

4. Diritti dell’interessato.

Avete determinati diritti in relazione ai vostri dati personali. Tali diritti vi consentono di comprendere, accedere e controllare le vostre informazioni e, ove applicabile, di limitarne l’utilizzo:

1. Accedere ai vostri dati personali.
   
2. Correggere dati inesatti o incompleti.
   
3. Richiedere la cancellazione dei vostri dati, nel rispetto degli obblighi legali di conservazione.
   
4. Limitare il trattamento in determinate situazioni.
   
5. Trasferire i vostri dati a un altro fornitore (portabilità dei dati).
   
6. Opporvi al trattamento basato sul legittimo interesse o effettuato per finalità di marketing.
   
7. Revocare il consenso in qualsiasi momento, ove applicabile.
   Generalmente non utilizziamo processi decisionali completamente automatizzati nelle nostre attività. Qualora tali processi automatizzati vengano applicati in determinate situazioni, vi informeremo separatamente, come previsto dalla legge applicabile.
   

5. Protezione dei dati dei minori.

L’accesso a questo sito web e ai relativi servizi è riservato alle persone che abbiano raggiunto l’età minima legale per il gioco d’azzardo nella rispettiva giurisdizione (almeno 18 anni). Non raccogliamo né trattiamo consapevolmente dati personali di persone di età inferiore a quella prevista dalla legge applicabile. Qualora venissimo a conoscenza del fatto che tali informazioni sono state fornite, in particolare attraverso un uso improprio della nostra piattaforma, adotteremo le misure appropriate per cancellare i dati e agire in conformità con i requisiti legali pertinenti.

6. Sicurezza dei dati

Al fine di prevenire la divulgazione non autorizzata e non necessaria dei vostri dati personali, implementiamo le seguenti misure di controllo:

• Controlli degli accessi: L’accesso fisico non autorizzato a strutture, edifici o locali che ospitano sistemi di trattamento dei dati personali è rigorosamente impedito. I nostri sistemi sono ospitati in data center sicuri che soddisfano elevati standard di settore in materia di sicurezza fisica e digitale. L’accesso ai dati personali è limitato esclusivamente al personale autorizzato.
  
• Controlli di accesso ai sistemi: Tutti i sistemi che trattano dati personali sono protetti mediante password e misure di autenticazione. A ciascun utente vengono assegnati identificativi univoci ai fini dell’autenticazione.
  
• Controlli di accesso ai dati: L’accesso ai file e ai programmi è limitato secondo il principio della «necessità di sapere» (need-to-know). Sono predisposte misure di controllo per impedire l’installazione o l’utilizzo non autorizzato di hardware o software. Ciò comprende inoltre l’adozione di procedure volte a garantire la cancellazione sicura e permanente dei dati che non sono più necessari ai fini del trattamento.
  
• Requisiti organizzativi: Abbiamo implementato misure tecniche e organizzative per evitare la commistione accidentale dei dati personali. A tal fine, abbiamo designato un Responsabile della protezione dei dati («DPO»), oltre ad aver formato il personale in materia di privacy e sicurezza dei dati.