Informativa sulla Privacy (Privacy Policy)
Ultimo aggiornamento: 2026 — Replatz srl — Titolare del trattamento
La presente Informativa sulla Privacy descrive le modalità con cui Replatz srl, concessionario ADM (ex-AAMS) con codice GAD 15073, raccoglie, tratta e protegge i dati personali degli utenti che accedono alla piattaforma. Il trattamento avviene in conformità al Regolamento (UE) 2016/679 (GDPR), al D.Lgs 196/2003 (Codice della Privacy italiano) e alle disposizioni dell’ADM in materia di protezione dei dati nel settore del gioco d’azzardo online.
Si raccomanda di leggere attentamente questa informativa prima di procedere con la registrazione. L’utilizzo della piattaforma implica la presa visione di questo documento.
Titolare del Trattamento
Il Titolare del trattamento dei dati personali è Replatz srl, titolare delle concessioni ADM n. 15073 e n. 15234 per il gioco a distanza.
| Dato | Dettaglio |
|---|---|
| Ragione sociale | Replatz srl |
| Sede legale | Via Quartiere Cremona, 5 — 36027 Rosà (VI), Italia |
| DPO (Responsabile Protezione Dati) | [email protected] — Tel. 0424 588889 |
| E-mail generale | [email protected] |
Le richieste relative all’esercizio dei diritti previsti dal GDPR possono essere indirizzate al DPO tramite e-mail [email protected], telefono 0424 588889 o posta ordinaria alla sede legale.
Dati Raccolti
Replatz raccoglie dati personali in diverse fasi dell’interazione dell’utente con la piattaforma:
| Categoria | Dati specifici | Quando vengono raccolti |
|---|---|---|
| Dati anagrafici | Nome, cognome, data di nascita, codice fiscale | Registrazione account e KYC |
| Dati di contatto | Indirizzo e-mail, numero di telefono, indirizzo di residenza | Registrazione account |
| Documenti d’identità | Documento d’identità, prova di residenza | Procedura KYC pre-prelievo |
| Dati finanziari | Metodo di pagamento, storico transazioni, depositi e prelievi | Ogni transazione finanziaria |
| Dati di navigazione | Indirizzo IP, tipo di browser, dispositivo, pagine visitate | Ogni accesso alla piattaforma |
| Dati di gioco | Storico sessioni, scommesse piazzate, risultati, bonus utilizzati | Durante l’attività di gioco |
| Comunicazioni | Contenuto delle richieste al servizio clienti (chat, e-mail) | Interazioni con l’assistenza |
I dati contrassegnati come obbligatori in fase di registrazione sono necessari per la creazione e la gestione dell’account. Il mancato conferimento impedisce la registrazione e l’accesso ai servizi della piattaforma.
Finalità del Trattamento
I dati personali raccolti vengono trattati per le seguenti finalità:
- Gestione del contratto — registrazione dell’account, accesso ai servizi, gestione delle transazioni finanziarie e assistenza clienti;
- Obblighi legali — verifica dell’identità (KYC), adempimenti antiriciclaggio (AML), segnalazioni all’ADM e ad altre autorità competenti;
- Gioco responsabile — monitoraggio dell’attività di gioco per l’identificazione di comportamenti a rischio e l’applicazione delle misure di autocontrollo richieste dalla normativa;
- Sicurezza della piattaforma — prevenzione di frodi, accessi non autorizzati e comportamenti vietati dai Termini e Condizioni;
- Comunicazioni di servizio — notifiche relative all’account, aggiornamenti sui Termini e Condizioni, comunicazioni tecniche;
- Marketing diretto — invio di comunicazioni promozionali, solo previo consenso esplicito dell’utente, revocabile in qualsiasi momento.
Basi Legali del Trattamento
| Base legale | Riferimento GDPR | Finalità |
|---|---|---|
| Esecuzione del contratto | Art. 6(1)(b) | Gestione account e servizi |
| Obbligo legale | Art. 6(1)(c) | Adempimenti ADM, antiriciclaggio (D.Lgs 231/2007), obblighi fiscali |
| Interesse legittimo | Art. 6(1)(f) | Prevenzione frodi e sicurezza della piattaforma |
| Consenso | Art. 6(1)(a) | Marketing diretto |
Conservazione dei Dati
I dati personali vengono conservati per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti, nel rispetto degli obblighi di legge:
| Tipologia di dati | Periodo di conservazione |
|---|---|
| Dati account e dati di gioco | Durata del rapporto + 10 anni dalla chiusura (obblighi fiscali e D.Lgs 231/2007) |
| Documenti KYC | Almeno 5 anni dalla conclusione del rapporto |
| Comunicazioni con il servizio clienti | 2 anni dalla data dell’interazione |
| Dati di navigazione e log tecnici | Massimo 12 mesi |
Al termine del periodo di conservazione, i dati vengono cancellati o resi anonimi in modo irreversibile.
Condivisione con Terze Parti
Replatz non vende i dati personali degli utenti a terze parti. I dati possono essere condivisi nelle seguenti circostanze:
- Fornitori di servizi — provider di pagamento, fornitori di software KYC, provider di hosting e infrastruttura tecnica, nella misura necessaria all’erogazione del servizio;
- Autorità competenti — ADM, Guardia di Finanza, Unità di Informazione Finanziaria (UIF) e altre autorità nei casi previsti dalla legge;
- Provider di gioco — fornitori di software di gioco, nella misura tecnica necessaria all’erogazione dei giochi;
- Gruppi societari — società del gruppo Replatz srl, per finalità amministrative interne, nel rispetto del GDPR.
Tutti i soggetti terzi che trattano dati per conto di Replatz sono vincolati da accordi di trattamento dati conformi al GDPR (DPA — Data Processing Agreement).
Trasferimenti Internazionali di Dati
Alcuni fornitori di servizi tecnici e provider di gioco possono avere sede al di fuori dello Spazio Economico Europeo (SEE). In questi casi, Replatz garantisce che il trasferimento avvenga nel rispetto delle disposizioni del GDPR, tramite:
- Decisioni di adeguatezza della Commissione Europea per i paesi riconosciuti come adeguati;
- Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea;
- Altre garanzie appropriate ai sensi dell’art. 46 GDPR.
Cookie e Tecnologie di Tracciamento
La piattaforma utilizza cookie e tecnologie di tracciamento simili per garantire il corretto funzionamento del sito, analizzare il traffico e, previo consenso, personalizzare l’esperienza dell’utente.
| Tipologia | Finalità | Consenso |
|---|---|---|
| Cookie tecnici | Funzionamento della piattaforma (sessione di login, preferenze di lingua, carrello scommesse) | Non richiesto |
| Cookie analitici | Analisi del comportamento degli utenti in forma aggregata e anonima | Richiesto |
| Cookie di marketing | Contenuti pubblicitari personalizzati | Richiesto (esplicito) |
L’utente può gestire le proprie preferenze sui cookie in qualsiasi momento tramite il pannello di gestione cookie accessibile dal sito, oppure tramite le impostazioni del proprio browser. La disabilitazione dei cookie tecnici può compromettere il funzionamento di alcune funzionalità della piattaforma.
Diritti dell’Interessato
In quanto interessato al trattamento, l’utente dispone dei seguenti diritti ai sensi del GDPR, esercitabili in qualsiasi momento contattando [email protected]:
| Diritto | Descrizione |
|---|---|
| Accesso (art. 15) | Richiedere conferma del trattamento e ottenere copia dei dati personali trattati. |
| Rettifica (art. 16) | Richiedere la correzione di dati inesatti o l’integrazione di dati incompleti. |
| Cancellazione (art. 17) | Richiedere la cancellazione dei dati, salvo obblighi legali di conservazione. |
| Limitazione (art. 18) | Richiedere la limitazione del trattamento in casi specifici previsti dal GDPR. |
| Portabilità (art. 20) | Ricevere i propri dati in formato strutturato e leggibile, o richiederne il trasferimento. |
| Opposizione (art. 21) | Opporsi al trattamento per finalità di marketing diretto o basato su interesse legittimo. |
Le richieste vengono evase entro 30 giorni dal ricevimento, salvo complessità che possano richiedere una proroga di ulteriori 60 giorni. L’utente ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).
Sicurezza dei Dati
Replatz adotta misure tecniche e organizzative adeguate a proteggere i dati personali degli utenti:
- Crittografia SSL per tutti i dati trasmessi tra l’utente e i server della piattaforma;
- Cifratura dei dati sensibili archiviati nei database;
- Controlli di accesso basati su ruoli per il personale interno;
- Monitoraggio continuo dei sistemi per il rilevamento di anomalie e tentativi di intrusione;
- Procedure di backup regolari per la protezione contro la perdita di dati.
In caso di violazione dei dati personali (data breach) che comporti un rischio elevato per i diritti degli utenti, Replatz provvederà a notificare gli interessati coinvolti entro i termini previsti dal GDPR (72 ore all’autorità di controllo, senza ingiustificato ritardo agli interessati).
Minori
La piattaforma non è destinata a soggetti di età inferiore ai 18 anni. Replatz non raccoglie consapevolmente dati personali di minori. Qualora venisse rilevato che un minore ha fornito dati personali creando un account, tali dati verranno cancellati e l’account verrà chiuso. I genitori o tutori che ritengano che un minore abbia creato un account sono invitati a contattare immediatamente il servizio clienti.
Domande Frequenti sulla Privacy
Replatz vende i miei dati personali a terze parti?
No. Replatz non vende i dati personali degli utenti a terze parti. I dati possono essere condivisi esclusivamente con fornitori di servizi tecnici, provider di gioco e autorità competenti nei casi previsti dalla legge, nel rispetto del GDPR.
Per quanto tempo vengono conservati i miei dati?
Dati account e gioco: 10 anni dalla chiusura dell’account (obblighi fiscali e antiriciclaggio). Documenti KYC: almeno 5 anni. Comunicazioni assistenza: 2 anni. Dati di navigazione: massimo 12 mesi.
Come posso richiedere la cancellazione dei miei dati?
Inviare una richiesta scritta a [email protected] con oggetto “Richiesta Privacy GDPR”. La cancellazione può essere parzialmente limitata dagli obblighi legali di conservazione (normativa antiriciclaggio, obblighi fiscali).
Posso ricevere una copia dei miei dati personali?
Sì. Il diritto di accesso è garantito dal GDPR. Contattare [email protected]. La richiesta viene evasa entro 30 giorni dal ricevimento.
Come posso revocare il consenso al marketing?
Il consenso alle comunicazioni di marketing può essere revocato in qualsiasi momento accedendo alle impostazioni dell’account nella sezione preferenze di comunicazione, oppure contattando il servizio clienti. La revoca non pregiudica la liceità del trattamento svolto prima della revoca.
A chi posso rivolgermi in caso di violazione della mia privacy?
Contattare il DPO a [email protected]. L’utente ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).