Informativa sulla Privacy

1. Introduzione

Benvenuto su Thor Fortune Casino (di seguito anche «Thor Fortune», «noi», «ci» o «nostro»), accessibile all'indirizzo thorfortunecasino-it.it. La presente Informativa sulla Privacy (di seguito «Informativa») descrive in modo trasparente e dettagliato le modalità con cui raccogliamo, utilizziamo, conserviamo e proteggiamo i tuoi dati personali quando accedi e utilizzi la nostra piattaforma di gioco online.

Thor Fortune riconosce la protezione dei dati personali come un valore fondamentale e si impegna a trattare le informazioni degli utenti nel pieno rispetto del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 («GDPR»), del Decreto Legislativo n. 196/2003 (Codice in materia di protezione dei dati personali, come modificato dal D.lgs. 101/2018) e di qualsiasi altra normativa applicabile in materia di protezione dei dati personali in Italia e nell'Unione Europea.

La presente Informativa costituisce parte integrante del quadro documentale legale di Thor Fortune e deve essere letta congiuntamente ai nostri Termini e Condizioni e alla nostra pagina dedicata al Gioco Responsabile. L'utilizzo dei nostri servizi implica la lettura e la comprensione del presente documento.

1.1. Titolare del trattamento

Thor Fortune agisce in qualità di Titolare del trattamento dei dati personali degli utenti che accedono alla piattaforma. In tale veste, determina le finalità e i mezzi del trattamento dei dati personali raccolti attraverso il sito thorfortunecasino-it.it.

Per qualsiasi questione relativa al trattamento dei tuoi dati personali, puoi contattarci ai recapiti indicati nella sezione 13 («Informazioni di contatto») della presente Informativa.

1.2. Ambito di applicazione

La presente Informativa si applica a tutti i dati personali trattati da Thor Fortune nell'ambito della gestione della piattaforma, dell'erogazione dei servizi di gioco online, delle comunicazioni promozionali (ove consenso prestato), dell'assistenza clienti e di tutte le altre attività connesse al funzionamento del sito. L'Informativa si applica a tutti gli utenti residenti o domiciliati in Italia, nonché a chiunque acceda ai nostri servizi dall'interno del territorio dell'Unione Europea.

2. Dati che raccogliamo

In funzione della natura dell'interazione con la nostra piattaforma, raccogliamo diverse categorie di dati personali. Di seguito sono indicate le principali tipologie di informazioni trattate.

2.1. Dati forniti direttamente dall'utente

• Dati identificativi: nome, cognome, data di nascita, nazionalità, codice fiscale (ove richiesto per verifiche fiscali).
• Dati di contatto: indirizzo e-mail, numero di telefono, indirizzo di residenza o domicilio (via, CAP, città, provincia, paese).
• Credenziali di accesso: nome utente (username) e password cifrata per l'accesso all'account.
• Documenti di identità: copia di documento d'identità valido (carta d'identità, passaporto o patente di guida), documento attestante la residenza e, in alcuni casi, prova della titolarità del metodo di pagamento — ai fini delle verifiche KYC (Know Your Customer) obbligatorie.
• Dati finanziari: informazioni sui metodi di pagamento utilizzati (es. intestazione della carta, IBAN parziale, dati wallet), cronologia delle transazioni di deposito e prelievo.
• Comunicazioni: contenuto delle interazioni con il servizio di assistenza clienti tramite e-mail, chat o moduli di contatto.

2.2. Dati raccolti automaticamente

• Dati tecnici di navigazione: indirizzo IP, tipo e versione del browser, sistema operativo, risoluzione schermo, lingua del browser.
• Dati di utilizzo: pagine visitate, sequenza di navigazione, durata delle sessioni, giochi acceduti, orari di accesso e disconnessione.
• Dati sui dispositivi: identificativi univoci del dispositivo, informazioni sull'hardware quando l'accesso avviene da applicazione mobile.
• Cookie e tecnologie analoghe: dati raccolti tramite cookie, pixel, web beacon e tecnologie di tracciamento similari (vedi sezione 6).
• Dati geolocalizzativi: paese e regione di accesso desunti dall'indirizzo IP, per finalità di conformità normativa e prevenzione delle frodi.

2.3. Dati provenienti da terze parti

Possiamo ricevere dati personali da fonti terze, tra cui:

• Fornitori di servizi KYC: esito delle verifiche di identità effettuate tramite provider specializzati.
• Società di verifica antifrode: segnalazioni relative a comportamenti sospetti o a precedenti frodi.
• Banche dati pubbliche: registri di esclusione dal gioco, sanzioni o restrizioni previste dalla normativa vigente.
• Provider di pagamento: conferme e stati delle transazioni finanziarie.

2.4. Categorie particolari di dati

In linea di principio, Thor Fortune non raccoglie né tratta categorie particolari di dati ai sensi dell'art. 9 GDPR (dati relativi alla salute, orientamento sessuale, convinzioni religiose, dati biometrici, ecc.), se non in circostanze eccezionali e strettamente necessarie — ad esempio, qualora un utente ci comunichi informazioni mediche nell'ambito di un programma di auto-esclusione o di gioco responsabile. Tali dati sono trattati nel rispetto delle garanzie rafforzate previste dal GDPR e solo previa acquisizione del consenso esplicito dell'interessato, ove non sussista altra base giuridica applicabile.

3. Come utilizziamo i tuoi dati

I dati personali raccolti sono utilizzati esclusivamente per le finalità descritte di seguito, nel rispetto del principio di limitazione delle finalità sancito dall'art. 5 GDPR.

4. Basi giuridiche del trattamento

Ogni operazione di trattamento effettuata da Thor Fortune si fonda su almeno una delle basi giuridiche previste dall'art. 6 GDPR. Di seguito sono indicate le basi applicabili alle principali finalità di trattamento.

4.1. Esecuzione di un contratto (art. 6, par. 1, lett. b GDPR)

Il trattamento è necessario per l'esecuzione dei Termini e Condizioni accettati dall'utente in fase di registrazione. Rientrano in questa categoria: la creazione e la gestione dell'account, l'erogazione dei servizi di gioco, l'elaborazione delle transazioni finanziarie e la gestione dell'assistenza clienti.

4.2. Obbligo legale (art. 6, par. 1, lett. c GDPR)

Numerosi trattamenti sono obbligatori per legge, tra cui: le verifiche KYC ai fini antiriciclaggio (D.lgs. 231/2007 e successive modifiche), la conservazione della documentazione contabile e fiscale, la trasmissione di dati alle autorità di vigilanza e di polizia giudiziaria ove richiesto, e la gestione dei registri di autoesclusione.

4.3. Legittimo interesse (art. 6, par. 1, lett. f GDPR)

Alcuni trattamenti si fondano sul legittimo interesse di Thor Fortune, purché tale interesse non sia prevalso dai diritti e dalle libertà fondamentali dell'interessato. Rientrano in questa categoria: la prevenzione delle frodi, la sicurezza informatica della piattaforma, l'analisi aggregata dei comportamenti di gioco per il miglioramento dei servizi, e le comunicazioni di servizio non promozionali.

4.4. Consenso (art. 6, par. 1, lett. a GDPR)

Per le comunicazioni di marketing diretto, per il tracciamento tramite cookie non essenziali e per eventuali trattamenti di categorie particolari di dati, Thor Fortune richiede il consenso esplicito, libero, specifico e informato dell'utente. Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

5. Condivisione dei dati e terze parti

Thor Fortune non condivide i dati personali degli utenti con terzi se non nelle ipotesi strettamente necessarie per le finalità indicate nella presente Informativa e nel rispetto della normativa applicabile.

5.1. Categorie di destinatari

• Fornitori di servizi di pagamento: al fine di elaborare depositi e prelievi, i dati finanziari necessari sono trasmessi ai provider di pagamento partner. I metodi di pagamento accettati includono: Visa, Mastercard, PayPal, Skrill, Neteller, Postepay, Paysafecard, Bonifico Bancario (SEPA), Klarna, MuchBetter, Revolut e Apple Pay. Ciascun provider è soggetto ai propri obblighi di protezione dei dati.
• Fornitori di servizi KYC e verifica identità: condividiamo i dati identificativi e documentali necessari con provider specializzati per l'esecuzione delle verifiche di identità obbligatorie.
• Fornitori di servizi tecnologici: hosting, cloud computing, manutenzione software, analisi dati e sicurezza informatica. Tali fornitori operano come Responsabili del trattamento ai sensi dell'art. 28 GDPR e sono vincolati da specifici accordi contrattuali che garantiscono adeguati livelli di protezione dei dati.
• Fornitori di giochi (Game Providers): al fine di erogare i giochi presenti sulla piattaforma, alcune informazioni di sessione possono essere condivise con i fornitori di software ludico. Tali soggetti agiscono come titolari autonomi o responsabili del trattamento a seconda delle circostanze.
• Autorità pubbliche e organismi di vigilanza: trasmettiamo i dati personali alle autorità competenti (organi di polizia giudiziaria, autorità fiscali, autorità di supervisione del gioco) quando siamo obbligati per legge o in risposta a ordini giudiziari.
• Consulenti professionali: avvocati, revisori contabili e consulenti fiscali, vincolati da obblighi di riservatezza professionale.

5.2. Trasferimento in caso di operazioni societarie

In caso di fusione, acquisizione, cessione di ramo d'azienda o altra operazione societaria, i dati personali potrebbero essere trasferiti alla nuova entità risultante, con piena continuità delle garanzie previste dalla presente Informativa.

6. Cookie e tecnologie di tracciamento

6.1. Cosa sono i cookie

I cookie sono piccoli file di testo che vengono memorizzati sul tuo dispositivo quando visiti un sito web. Consentono al sito di riconoscere il tuo browser, ricordare le tue preferenze e raccogliere informazioni sul comportamento di navigazione. Tecnologie analoghe includono pixel di tracciamento, web beacon, local storage e fingerprinting del browser.

6.2. Tipologie di cookie utilizzate

6.3. Gestione dei cookie

Al primo accesso al sito, viene visualizzato un banner di consenso cookie che ti consente di accettare tutti i cookie, rifiutare quelli non essenziali o personalizzare le tue preferenze categoria per categoria. Puoi modificare le tue scelte in qualsiasi momento tramite le impostazioni del tuo browser o attraverso il pannello di gestione cookie presente sul sito.

Di seguito le istruzioni per la gestione dei cookie nei principali browser:

• Google Chrome: Impostazioni → Privacy e sicurezza → Cookie e altri dati dei siti.
• Mozilla Firefox: Impostazioni → Privacy e sicurezza → Cookie e dati dei siti.
• Safari: Preferenze → Privacy → Gestisci dati siti web.
• Microsoft Edge: Impostazioni → Cookie e autorizzazioni sito.

La disattivazione dei cookie tecnici potrebbe compromettere il corretto funzionamento della piattaforma e impedire l'accesso ad alcune funzionalità.

7. Sicurezza dei dati

Thor Fortune adotta misure tecniche e organizzative appropriate, proporzionate ai rischi del trattamento, per garantire un adeguato livello di sicurezza dei dati personali degli utenti, in conformità all'art. 32 GDPR.

7.1. Misure tecniche

• Crittografia SSL/TLS: tutte le trasmissioni di dati tra il tuo browser e i nostri server sono protette da protocolli di cifratura SSL/TLS (minimo TLS 1.2).
• Cifratura dei dati a riposo: le informazioni sensibili archiviate (es. password, dati finanziari) sono memorizzate in forma cifrata tramite algoritmi robusti (es. AES-256).
• Pseudonimizzazione: ove tecnicamente possibile, i dati identificativi sono pseudonimizzati per ridurre i rischi in caso di accesso non autorizzato.
• Autenticazione a due fattori (2FA): disponibile per gli account utente per rafforzare la sicurezza in fase di accesso.
• Firewall e sistemi di rilevamento delle intrusioni: monitoraggio continuo dell'infrastruttura per individuare e bloccare tentativi di accesso non autorizzato.
• Penetration testing: test di vulnerabilità periodici effettuati da team di sicurezza specializzati.

7.2. Misure organizzative

• Accesso ai dati personali limitato al personale autorizzato, in base al principio del need-to-know.
• Formazione periodica del personale sulle procedure di protezione dei dati e sulla normativa GDPR.
• Contratti di protezione dei dati con tutti i Responsabili del trattamento (DPA — Data Processing Agreements).
• Procedure interne di risposta agli incidenti di sicurezza e di notifica alle autorità competenti e agli interessati, come previsto dagli artt. 33 e 34 GDPR, entro 72 ore dalla scoperta di una violazione (data breach).

8. Conservazione dei dati

Thor Fortune conserva i dati personali solo per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione previsto dall'art. 5, par. 1, lett. e GDPR.

Al termine del periodo di conservazione applicabile, i dati sono cancellati in modo sicuro oppure anonimizzati irreversibilmente, in modo che non sia più possibile risalire all'identità dell'interessato.

9. I tuoi diritti

In qualità di interessato, hai il diritto di esercitare in qualsiasi momento i diritti riconosciuti dagli artt. 15–22 del GDPR nei confronti di Thor Fortune come Titolare del trattamento. Di seguito un riepilogo di ciascun diritto.

9.1. Riepilogo dei diritti dell'interessato

9.2. Come esercitare i tuoi diritti

Per esercitare uno qualsiasi dei diritti sopra elencati, invia la tua richiesta scritta a:

Potremmo chiederti di verificare la tua identità prima di dar seguito alla richiesta, al fine di proteggere i tuoi dati da accessi non autorizzati.

9.3. Diritto di reclamo all'Autorità di controllo

Senza pregiudizio per qualsiasi altro ricorso amministrativo o giurisdizionale, hai il diritto di presentare un reclamo al Garante per la protezione dei dati personali (GPDP), l'autorità di controllo italiana in materia di protezione dei dati personali, qualora ritenga che il trattamento dei tuoi dati personali violi il GDPR o la normativa nazionale applicabile.

• Sito web: www.garanteprivacy.it
• Indirizzo: Piazza Venezia 11, 00187 Roma
• E-mail: [email protected]

10. Trasferimenti internazionali di dati

10.1. Principio generale

Thor Fortune opera principalmente nell'ambito dello Spazio Economico Europeo (SEE). Tuttavia, alcuni fornitori di servizi con cui collaboriamo — in particolare fornitori di tecnologia cloud, piattaforme di gioco e strumenti di analisi — potrebbero avere sede o elaborare dati in paesi al di fuori del SEE.

10.2. Garanzie applicabili ai trasferimenti extra-SEE

Ogni trasferimento di dati personali verso paesi terzi è effettuato nel rispetto delle disposizioni del Capo V del GDPR (artt. 44–49) e, in particolare, mediante l'adozione delle seguenti garanzie:

• Decisioni di adeguatezza della Commissione Europea: i dati sono trasferiti verso paesi riconosciuti dalla Commissione come garantenti un livello di protezione adeguato (es. paesi con decisione di adeguatezza vigente).
• Clausole Contrattuali Standard (SCC): in assenza di una decisione di adeguatezza, utilizziamo le Clausole Contrattuali Standard adottate dalla Commissione Europea, che vincolano il destinatario al rispetto degli standard di protezione del GDPR.
• Norme vincolanti d'impresa (BCR): ove applicabili, per i trasferimenti all'interno di gruppi aziendali multinazionali.
• Misure supplementari: in aggiunta alle garanzie contrattuali, adottiamo misure tecniche e organizzative supplementari (es. cifratura end-to-end) ove necessario, conformemente alle linee guida dell'EDPB (European Data Protection Board).

Puoi richiedere copia delle garanzie adottate per i trasferimenti extra-SEE scrivendo a [email protected].

11. Minori

11.1. Divieto di accesso ai minori di 18 anni

I servizi offerti da Thor Fortune sono riservati esclusivamente agli utenti che abbiano compiuto il diciottesimo anno di età (18 anni). La partecipazione a giochi d'azzardo online da parte di minori è vietata dalla normativa italiana vigente. In conformità ai nostri Termini e Condizioni e alle procedure KYC, Thor Fortune adotta misure attive per verificare l'età degli utenti al momento della registrazione.

11.2. Trattamento dei dati dei minori

Thor Fortune non raccoglie consapevolmente dati personali di persone di età inferiore a 18 anni. Qualora dovessimo accertare che un account è stato aperto da un minore o che dati di un minore sono stati forniti senza autorizzazione, procederemo immediatamente alla:

• Chiusura dell'account;
• Cancellazione di tutti i dati personali raccolti relativi al minore;
• Rimborso delle eventuali somme depositate secondo le modalità previste dalla normativa applicabile;
• Segnalazione alle autorità competenti ove richiesto dalla legge.

11.3. Strumenti di controllo parentale

Incoraggiamo i genitori e i tutori legali ad utilizzare strumenti di controllo parentale per impedire ai minori di accedere a siti di gioco d'azzardo online. Per ulteriori informazioni sulle misure di protezione dei giocatori, ti invitiamo a consultare la nostra pagina Gioco Responsabile.

Se ritieni che un minore abbia acceduto alla nostra piattaforma, ti preghiamo di contattarci immediatamente all'indirizzo [email protected].

12. Modifiche alla presente Informativa

12.1. Aggiornamenti periodici

Thor Fortune si riserva il diritto di aggiornare, modificare o integrare la presente Informativa in qualsiasi momento, per riflettere cambiamenti nelle pratiche di trattamento dei dati, nell'evoluzione del quadro normativo applicabile (inclusi aggiornamenti del GDPR, provvedimenti del Garante Privacy italiano o nuove normative UE), ovvero per adeguare il documento all'evoluzione dei servizi offerti sulla piattaforma.

12.2. Modalità di notifica delle modifiche

In caso di modifiche sostanziali alla presente Informativa — ossia modifiche che incidano significativamente sui tuoi diritti o sulle modalità di utilizzo dei tuoi dati personali — ti informeremo tramite:

• Notifica via e-mail all'indirizzo registrato sul tuo account;
• Avviso in evidenza pubblicato sul sito thorfortunecasino-it.it;
• Richiesta di presa visione e, ove necessario, di prestazione del consenso aggiornato in fase di accesso alla piattaforma.

12.3. Data di efficacia

Le modifiche entreranno in vigore dalla data indicata nella versione aggiornata del documento, pubblicata su questa pagina. La data dell'«Ultimo aggiornamento» riportata in cima alla pagina è aggiornata contestualmente ad ogni revisione. Ti invitiamo a consultare periodicamente questa pagina per verificare eventuali aggiornamenti.

13. Informazioni di contatto

Per qualsiasi domanda, richiesta o segnalazione relativa al trattamento dei tuoi dati personali, al contenuto della presente Informativa o all'esercizio dei tuoi diritti, puoi contattarci tramite i seguenti canali:

13.1. Assistenza clienti generale

13.2. Richieste in materia di privacy e protezione dei dati

13.3. Risorse per il gioco responsabile

Se tu o qualcuno che conosci avete difficoltà legate al gioco d'azzardo, ti incoraggiamo a consultare le seguenti organizzazioni di supporto presenti sul territorio italiano:

• SerD – Servizi per le Dipendenze (SSN): centri pubblici presenti in tutte le regioni per il trattamento del disturbo da gioco d'azzardo patologico.
  Informazioni: www.salute.gov.it
• Numero Verde Nazionale per le Dipendenze (ISS): linea gratuita dell'Istituto Superiore di Sanità.
  Numero: 800 558 822 (gratuito) — www.iss.it
• Giocatori Anonimi Italia: associazione di auto-mutuo-aiuto per chi soffre di dipendenza da gioco compulsivo.
  Sito: lnx.giocatorianonimi.org
• GAM-ANON Italia: supporto per familiari e amici di giocatori compulsivi.
  Sito: www.gamanonitalia.org
• Vinciamo il Gioco: associazione di promozione sociale dedicata alla prevenzione e alla cura della dipendenza da gioco d'azzardo.
  Sito: vinciamoilgioco.org
• ISS – Uscire dal Gioco: portale scientifico dell'Istituto Superiore di Sanità dedicato al disturbo da gioco d'azzardo.
  Sito: usciredalgioco.iss.it

Per informazioni sugli strumenti di autoesclusione, limiti di deposito e tutte le misure di protezione disponibili, consulta la nostra pagina dedicata al Gioco Responsabile.