Thor Fortune Casino
Informativa sulla Privacy

1. Introduzione

1.1. Presentazione e Scopo del Documento

La presente Informativa sulla Privacy ("Policy") descrive in modo trasparente e dettagliato come Thor Fortune Casino, accessibile tramite il sito thorfortunecasino-it.it ("Sito", "Piattaforma" o "Noi"), raccoglie, tratta, conserva e protegge i dati personali degli utenti che accedono ai propri servizi di gioco online.

Questa Policy è redatta in conformità al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 ("GDPR") e al Decreto Legislativo n. 196 del 30 giugno 2003 (Codice in materia di protezione dei dati personali, "Codice Privacy"), come modificato dal D. Lgs. n. 101 del 10 agosto 2018, che ha recepito in Italia le disposizioni del GDPR.

1.2. Definizioni Chiave

Ai fini della presente Policy, si intende per:

• «Dato personale»: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»), direttamente o indirettamente, mediante riferimento a un identificativo come nome, numero di identificazione, dati di localizzazione o identificativo online.
• «Trattamento»: qualsiasi operazione o insieme di operazioni compiute sui dati personali, tra cui raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento, recupero, consultazione, uso, comunicazione, cancellazione o distruzione.
• «Titolare del trattamento»: il soggetto che determina le finalità e i mezzi del trattamento dei dati personali; nella presente Policy corrisponde a Thor Fortune Casino.
• «Responsabile del trattamento»: qualsiasi persona fisica o giuridica che tratta i dati per conto del Titolare.
• «Interessato»: ogni persona fisica i cui dati personali sono trattati dal Titolare.

1.3. Ambito di Applicazione

La presente Policy si applica a tutti gli utenti che:

• visitano il Sito, anche senza effettuare registrazione;
• aprono un account giocatore sulla Piattaforma;
• effettuano transazioni finanziarie o utilizzano i servizi di gioco offerti;
• contattano il nostro servizio clienti o interagiscono con i nostri canali di comunicazione.

1.4. Autorità di Vigilanza

L'autorità competente in materia di protezione dei dati personali in Italia è il Garante per la protezione dei dati personali (GPDP), con sede in Piazza Venezia 11, 00187 Roma, sito web www.garanteprivacy.it. Hai il diritto di proporre reclamo al Garante qualora ritengano che il trattamento dei tuoi dati personali violi il GDPR o il Codice Privacy.

2. Dati che Raccogliamo

2.1. Dati Forniti Direttamente dall'Utente

In fase di registrazione, utilizzo della Piattaforma e comunicazione con il nostro team, raccogliamo i seguenti dati personali da te forniti volontariamente:

2.2. Dati Raccolti Automaticamente

Quando accedi al Sito, i nostri sistemi raccolgono automaticamente alcune informazioni tecniche necessarie all'erogazione del servizio:

• Dati di navigazione: indirizzo IP, tipo e versione del browser, sistema operativo, risoluzione dello schermo.
• Dati di sessione: pagine visitate, durata della visita, percorso di navigazione, link cliccati.
• Dati di geolocalizzazione: paese di provenienza ricavato dall'indirizzo IP, al solo scopo di verificare l'accesso da aree geografiche consentite.
• Identificativi di dispositivo: cookie ID, pixel di sessione, fingerprint tecnico del dispositivo.
• Log di accesso: registrazioni di accesso all'account, tentativi di login, modifiche alle impostazioni di sicurezza.

2.3. Dati Ricevuti da Terze Parti

In determinati casi, potremmo ricevere dati personali da soggetti terzi autorizzati, tra cui:

• Provider di pagamento: per la verifica della titolarità dei metodi di pagamento.
• Società di verifica dell'identità (KYC/AML): per adempiere agli obblighi anti-riciclaggio.
• Registri pubblici: per verifiche relative a persone politicamente esposte (PEP) o soggetti sanzionati.
• Partner di affiliazione: informazioni di riferimento che indicano come sei arrivato sul Sito.

2.4. Dati Particolari (Categorie Speciali)

3. Come Utilizziamo i Tuoi Dati

3.1. Finalità Primarie del Trattamento

I tuoi dati personali sono utilizzati per le seguenti finalità principali:

3.1.1. Gestione del Contratto e del Conto Giocatore

• Creazione, gestione e manutenzione del tuo account registrato;
• Verifica dell'identità e dell'età (almeno 18 anni) prima dell'abilitazione al gioco;
• Esecuzione di depositi, prelievi e gestione del saldo di gioco;
• Erogazione dei servizi di intrattenimento online inclusi sulla Piattaforma;
• Gestione e risoluzione di reclami e controversie.

3.1.2. Obblighi Legali e Compliance

• Adempimento agli obblighi di verifica antiriciclaggio (AML) e contrasto al finanziamento del terrorismo (CFT);
• Verifica dell'appartenenza a liste di soggetti sanzionati o persone politicamente esposte (PEP);
• Conservazione della documentazione richiesta dalla normativa vigente;
• Risposta a richieste legittimate di autorità giudiziarie, di vigilanza o forze dell'ordine;
• Rilevazione e prevenzione di frodi, accessi non autorizzati e uso multiplo degli account.

3.1.3. Gioco Responsabile

• Monitoraggio dei pattern di gioco per identificare comportamenti potenzialmente problematici;
• Applicazione e rispetto dei limiti di deposito, perdita e sessione da te impostati;
• Gestione delle richieste di autoesclusione temporanea o permanente;
• Comunicazione di avvisi e raccomandazioni relativi al gioco responsabile.

Per maggiori informazioni sugli strumenti di protezione disponibili, consulta la nostra pagina Gioco Responsabile.

3.1.4. Comunicazioni di Servizio

• Invio di notifiche tecniche relative all'account, aggiornamenti di sicurezza, variazioni contrattuali;
• Risposta a richieste di assistenza tramite chat, e-mail o telefono;
• Avvisi relativi a transazioni finanziarie e modifiche al saldo.

3.2. Finalità Secondarie (con Consenso o Legittimo Interesse)

3.2.1. Marketing e Promozioni

Previo tuo consenso esplicito, potremmo utilizzare i tuoi dati di contatto per inviarti comunicazioni commerciali personalizzate, promozioni, offerte speciali e bonus. Puoi revocare il consenso in qualsiasi momento accedendo alle impostazioni del tuo account o contattandoci a [email protected].

3.2.2. Analisi e Miglioramento del Servizio

Sulla base del legittimo interesse, utilizziamo dati aggregati e anonimizzati per analizzare l'utilizzo della Piattaforma, migliorare l'esperienza utente, ottimizzare le performance tecniche e sviluppare nuove funzionalità.

3.2.3. Personalizzazione dell'Esperienza

Potremmo personalizzare i contenuti mostrati, i giochi consigliati e le offerte proposte in base alle tue preferenze e al tuo storico di utilizzo, nel rispetto delle impostazioni di privacy da te scelte.

4. Basi Giuridiche del Trattamento

Ogni trattamento di dati personali effettuato da Thor Fortune Casino si fonda su almeno una delle seguenti basi giuridiche previste dall'art. 6 GDPR:

4.1. Legittimo Interesse

Quando il trattamento è basato sul legittimo interesse, abbiamo effettuato un bilanciamento tra i nostri interessi aziendali e i diritti e le libertà fondamentali degli interessati. Puoi richiedere informazioni su tale valutazione contattandoci all'indirizzo indicato nella Sezione 13.

4.2. Ritiro del Consenso

Laddove il trattamento sia fondato sul tuo consenso, hai il diritto di revocarlo in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca. La revoca può essere effettuata attraverso le impostazioni del profilo, l'apposito link di disiscrizione nelle comunicazioni e-mail o contattando il nostro team Privacy.

5. Condivisione dei Dati e Terze Parti

5.1. Principio Generale

Thor Fortune Casino non vende, affitta né cede a titolo commerciale i tuoi dati personali a terzi. I dati vengono condivisi esclusivamente nei casi e con i soggetti descritti di seguito, sempre nel rispetto del GDPR e con le garanzie contrattuali richieste dalla normativa.

5.2. Categorie di Destinatari

5.2.1. Fornitori di Servizi (Responsabili del Trattamento)

Collaboriamo con soggetti terzi che trattano i dati per nostro conto, vincolati da appositi Data Processing Agreements (DPA) ai sensi dell'art. 28 GDPR:

• Provider di pagamento e sistemi finanziari: Visa, Mastercard, PayPal, Skrill, Neteller, Trustly, Paysafecard, PostePay, bonifici bancari SEPA, Apple Pay, Google Pay, Revolut — per l'elaborazione sicura delle transazioni;
• Fornitori di verifica identità (KYC): per la verifica documentale e i controlli AML;
• Provider di infrastruttura cloud e hosting: per l'archiviazione sicura dei dati e la continuità operativa;
• Fornitori di software di gioco: in misura strettamente necessaria all'erogazione dei giochi sulla Piattaforma;
• Strumenti di analisi web e marketing: per le sole funzioni di ottimizzazione tecnica e, previo consenso, di comunicazione commerciale;
• Servizi di assistenza clienti: piattaforme di ticketing e live chat.

5.2.2. Soggetti Istituzionali e Autorità

Potremmo divulgare i tuoi dati personali alle seguenti autorità, quando richiesto dalla legge o da un ordine giudiziario:

• Autorità giudiziarie (magistratura, polizia giudiziaria);
• Garante per la protezione dei dati personali (GPDP);
• Unità di Informazione Finanziaria (UIF / Banca d'Italia), nell'ambito delle segnalazioni AML;
• Agenzia delle Dogane e dei Monopoli (ADM) e altri organi di vigilanza del settore.

5.2.3. Cessione d'Azienda o Ristrutturazione

In caso di fusione, acquisizione, cessione di ramo d'azienda o ristrutturazione societaria, i dati personali potrebbero essere trasferiti al soggetto subentrante. In tal caso ti informeremo preventivamente, nella misura consentita dalla legge, e ti sarà garantita la possibilità di esercitare i tuoi diritti.

5.3. Garanzie Contrattuali

Tutti i Responsabili del trattamento da noi nominati sono selezionati in base a criteri di affidabilità tecnica e conformità normativa, e sono tenuti a trattare i tuoi dati esclusivamente secondo le nostre istruzioni, adottando misure di sicurezza adeguate.

6. Cookie e Tecnologie di Tracciamento

6.1. Cosa Sono i Cookie

I cookie sono piccoli file di testo che vengono depositati sul tuo dispositivo quando visiti un sito web. Servono a far funzionare correttamente le pagine, a ricordare le tue preferenze e, con il tuo consenso, a raccogliere informazioni per finalità analitiche e di marketing.

6.2. Tipologie di Cookie Utilizzati

6.3. Gestione del Consenso

Al primo accesso al Sito, ti viene presentato un banner di consenso cookie conforme alle linee guida del Garante per la protezione dei dati personali. Puoi gestire, modificare o revocare le tue preferenze in qualsiasi momento attraverso il pannello di gestione cookie, accessibile tramite il link presente nel footer del Sito.

6.4. Durata dei Cookie

• Cookie di sessione: vengono eliminati automaticamente alla chiusura del browser;
• Cookie persistenti: rimangono sul dispositivo per un periodo definito, da un minimo di 30 giorni a un massimo di 24 mesi a seconda della funzione.

6.5. Come Disabilitare i Cookie

Puoi configurare il tuo browser per rifiutare tutti i cookie o per ricevere un avviso prima che vengano accettati. Tieni presente che la disabilitazione dei cookie tecnici essenziali potrebbe pregiudicare il corretto funzionamento di alcune aree del Sito. Per istruzioni specifiche, consulta le guide dei principali browser: Chrome, Firefox, Safari, Edge, Opera.

7. Sicurezza dei Dati

7.1. Misure Tecniche Adottate

Thor Fortune Casino adotta misure tecniche e organizzative adeguate al rischio, in conformità all'art. 32 GDPR, per proteggere i tuoi dati personali da accessi non autorizzati, divulgazioni illecite, perdita o distruzione accidentale. Le principali misure includono:

• Crittografia SSL/TLS (256-bit): tutte le comunicazioni tra il tuo browser e la Piattaforma avvengono tramite connessione cifrata HTTPS;
• Cifratura dei dati a riposo: i dati sensibili (inclusi i dati finanziari e i documenti di identità) sono archiviati in forma crittografata;
• Controllo degli accessi: accesso ai dati personali limitato al personale autorizzato, con profilazione basata sul principio del minimo privilegio;
• Autenticazione a più fattori (MFA): disponibile per gli account utente e obbligatoria per gli accessi amministrativi;
• Monitoraggio continuo e SIEM: sistemi di rilevamento delle intrusioni e monitoraggio in tempo reale delle anomalie;
• Penetration test periodici: test di vulnerabilità eseguiti regolarmente da team di sicurezza indipendenti;
• Firewall e WAF: protezione perimetrale avanzata contro attacchi DDoS e injection.

7.2. Misure Organizzative

• Formazione periodica del personale in materia di protezione dei dati e cybersicurezza;
• Politiche interne di data handling e classificazione delle informazioni;
• Procedure documentate per la gestione degli incidenti di sicurezza;
• Valutazioni d'impatto sulla protezione dei dati (DPIA) per i trattamenti ad alto rischio.

7.3. Notifica di Violazioni

In caso di violazione dei dati personali (data breach) che possa comportare un rischio per i tuoi diritti e libertà, Thor Fortune Casino provvederà a notificare l'incidente al Garante entro 72 ore dalla scoperta, ai sensi dell'art. 33 GDPR. Se la violazione è suscettibile di presentare un rischio elevato per gli interessati, sarà inviata senza ingiustificato ritardo anche una comunicazione diretta agli utenti coinvolti, secondo quanto previsto dall'art. 34 GDPR.

8. Conservazione dei Dati

8.1. Principio di Limitazione della Conservazione

I dati personali sono conservati in una forma che consenta l'identificazione degli interessati per un periodo non superiore a quello necessario alle finalità per le quali sono trattati, in conformità al principio di «limitazione della conservazione» sancito dall'art. 5(1)(e) GDPR.

8.2. Periodi di Conservazione Specifici

8.3. Procedure di Cancellazione

Allo scadere dei periodi di conservazione, i dati vengono cancellati in modo sicuro o anonimizzati in modo irreversibile, cosicché non sia più possibile ricondurli a un individuo specifico. La cancellazione avviene attraverso procedure certificate, nel rispetto degli standard di sicurezza informatica applicabili.

9. I Tuoi Diritti

9.1. Diritti Garantiti dal GDPR

In qualità di interessato, hai il diritto di esercitare i seguenti diritti nei confronti di Thor Fortune Casino, ai sensi degli artt. 15-22 del GDPR:

9.2. Come Esercitare i Tuoi Diritti

Puoi esercitare tutti i diritti sopra elencati inviando una richiesta scritta ai seguenti recapiti:

• E-mail: [email protected]
• Modulo online: disponibile nella sezione «Privacy» dell'area personale del tuo account

9.3. Tempi di Risposta

Risponderemo alla tua richiesta entro 30 giorni dal ricevimento. In caso di complessità o elevato numero di richieste, tale termine potrà essere prorogato di ulteriori 60 giorni, con comunicazione motivata entro il termine originario. La risposta è fornita gratuitamente, salvo nei casi previsti dall'art. 12(5) GDPR per richieste manifestamente infondate o eccessive.

9.4. Verifica dell'Identità

Prima di dar seguito alla tua richiesta, potremmo chiederti di verificare la tua identità al fine di assicurarci che la richiesta provenga dall'intestatario dell'account e di evitare divulgazioni non autorizzate.

10. Trasferimenti Internazionali di Dati

10.1. Principio Generale

Nell'ambito delle attività operative e dei servizi erogati, i tuoi dati personali potrebbero essere trasferiti e trattati in paesi al di fuori dello Spazio Economico Europeo (SEE). In tali casi, ci assicuriamo che siano presenti adeguate garanzie di protezione, in conformità al Capitolo V del GDPR.

10.2. Garanzie per i Trasferimenti Extra-SEE

I trasferimenti di dati verso paesi terzi avvengono esclusivamente quando ricorre almeno una delle seguenti condizioni:

• Decisione di adeguatezza della Commissione Europea (art. 45 GDPR): il paese destinatario è riconosciuto come garante di un livello adeguato di protezione dei dati;
• Clausole contrattuali tipo (SCC) adottate dalla Commissione Europea (art. 46(2)(c) GDPR): accordi standardizzati che impongono ai destinatari obblighi di protezione equivalenti al GDPR;
• Norme vincolanti d'impresa (BCR) per trasferimenti infragruppo (art. 47 GDPR);
• Deroghe specifiche di cui all'art. 49 GDPR, in particolare il consenso esplicito dell'interessato o la necessità per l'esecuzione del contratto.

10.3. Informazioni sui Trasferimenti Specifici

Puoi richiedere informazioni dettagliate sulle specifiche garanzie adottate per i singoli trasferimenti internazionali contattando il nostro team Privacy all'indirizzo [email protected].

11. Minori

11.1. Divieto Assoluto di Accesso ai Minori

11.2. Procedure di Verifica dell'Età

Al momento della registrazione, ogni utente è tenuto a dichiarare di aver compiuto 18 anni. Prima dell'abilitazione alle funzioni di gioco reale e di transazione finanziaria, procediamo alla verifica documentale dell'età (KYC) mediante richiesta di copia di documento d'identità valido.

11.3. Scoperta di Account di Minori

Qualora venissimo a conoscenza che un minore abbia creato un account o abbia fornito dati personali senza autorizzazione parentale, procederemo immediatamente a:

• sospendere e chiudere l'account;
• cancellare tutti i dati personali raccolti, salvi gli obblighi di conservazione previsti dalla legge;
• rimborsare eventuali somme depositate e annullare eventuali giocate;
• segnalare l'incidente alle autorità competenti, ove applicabile.

11.4. Strumenti di Controllo Genitoriale

Incoraggiamo i genitori e i tutori ad avvalersi di software di controllo parentale per prevenire l'accesso dei minori a siti di gioco. Per ulteriori risorse in questo ambito, consulta la nostra pagina Gioco Responsabile.

12. Modifiche alla Presente Policy

12.1. Diritto di Aggiornamento

Thor Fortune Casino si riserva il diritto di aggiornare, modificare o integrare la presente Policy in qualsiasi momento, al fine di riflettere cambiamenti nelle pratiche di trattamento dei dati, aggiornamenti normativi (incluse le evoluzioni del quadro regolatorio GDPR e della disciplina italiana in materia di gioco online), ovvero sviluppi tecnologici e di servizio.

12.2. Modalità di Comunicazione delle Modifiche

In caso di modifiche sostanziali alla Policy, provvederemo a informarti attraverso uno o più dei seguenti canali:

• Avviso in evidenza nella homepage del Sito e/o nell'area personale del tuo account;
• Comunicazione via e-mail all'indirizzo registrato sull'account;
• Notifica push o banner informativo al primo accesso successivo all'aggiornamento.

12.3. Data di Entrata in Vigore

La data dell'ultima revisione è sempre indicata in calce al documento e in cima alla pagina. Il proseguimento nell'utilizzo della Piattaforma dopo la pubblicazione di modifiche sostanziali e la scadenza del relativo periodo di preavviso implica l'accettazione della versione aggiornata della Policy. Qualora non intendi accettare le modifiche, hai il diritto di chiudere il tuo account prima della loro entrata in vigore, come descritto nei nostri Termini e Condizioni.

12.4. Versioni Precedenti

Le versioni precedenti della presente Policy sono conservate nei nostri archivi e possono essere richieste contattando il team Privacy. La versione attualmente in vigore è la Versione 1.0, con data di entrata in vigore il 3 settembre 2025.

13. Contatti e Riferimenti

13.1. Come Contattarci

Per qualsiasi domanda, richiesta o chiarimento in merito alla presente Policy, al trattamento dei tuoi dati personali o all'esercizio dei tuoi diritti, puoi contattarci attraverso i seguenti canali:

13.2. Autorità di Controllo

Hai il diritto di presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali:

• Sito web: www.garanteprivacy.it
• Indirizzo: Piazza Venezia 11, 00187 Roma
• Telefono: +39 06 69677 1
• Fax: +39 06 69677 3785
• E-mail: [email protected]

13.3. Risorse per il Gioco Responsabile

Se tu o una persona cara stai vivendo difficoltà legate al gioco d'azzardo, ti incoraggiamo a rivolgerti a una delle seguenti organizzazioni di supporto attive in Italia:

Per informazioni sugli strumenti di protezione disponibili sulla nostra Piattaforma (limiti di deposito, autoesclusione, pausa di gioco), consulta la nostra pagina dedicata al Gioco Responsabile.