Informativa sulla Privacy – Winnita

La presente Informativa sulla Privacy descrive in modo trasparente e dettagliato come Winnita (di seguito «la Piattaforma», «noi», «ci» o «nostro»), accessibile tramite il sito caosvideo.it, raccoglie, utilizza, conserva e protegge i dati personali degli utenti, nel pieno rispetto del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018.

1. Introduzione

1.1. Scopo del Documento

La presente Informativa sulla Privacy ha lo scopo di informare l'Utente — qualsiasi persona fisica che accede o utilizza i servizi offerti dalla Piattaforma — circa le modalità di trattamento dei propri dati personali. Siamo convinti che la trasparenza sia un valore fondamentale: per questo motivo ti invitiamo a leggere attentamente il presente documento prima di registrarti o di utilizzare qualsiasi servizio disponibile su caosvideo.it.

1.2. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è la società che gestisce la Piattaforma Winnita tramite il dominio caosvideo.it. Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare ai recapiti indicati nella sezione 13 del presente documento.

1.3. Accettazione dell'Informativa

Accedendo alla Piattaforma, completando la procedura di registrazione o utilizzando i servizi offerti da Winnita, l'Utente dichiara di aver letto, compreso e accettato le modalità di trattamento descritte nella presente Informativa. Qualora non si accettino le condizioni qui descritte, si prega di astenersi dall'utilizzo della Piattaforma.

1.4. Modifica dell'Informativa

Il Titolare si riserva il diritto di aggiornare periodicamente la presente Informativa. Le modifiche sostanziali saranno comunicate tramite avviso sul sito o via email all'indirizzo registrato dall'Utente. Per dettagli sulle procedure di aggiornamento, si rimanda alla sezione 12.

2. Dati che Raccogliamo

2.1. Dati Forniti Direttamente dall'Utente

Nel corso della registrazione e dell'utilizzo dei servizi, raccogliamo i seguenti dati forniti volontariamente dall'Utente:

• Dati identificativi: nome, cognome, data di nascita, codice fiscale;
• Dati di contatto: indirizzo email, numero di telefono, indirizzo di residenza;
• Credenziali di accesso: nome utente e password (archiviata in forma cifrata);
• Dati finanziari: metodo di pagamento scelto, dati di fatturazione, storico delle transazioni;
• Documenti di identità: copia di documento d'identità valido, passaporto o permesso di soggiorno, necessari per la verifica dell'identità (KYC);
• Comunicazioni con il supporto: contenuto delle richieste, reclami o messaggi inviati al servizio clienti.

2.2. Dati Raccolti Automaticamente

Quando l'Utente accede alla Piattaforma, raccogliamo automaticamente alcune informazioni tecniche, tra cui:

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, dispositivo utilizzato;
• Dati di sessione: pagine visitate, durata della sessione, orario di accesso e disconnessione;
• Dati di geolocalizzazione approssimativa: paese e regione di accesso, desunti dall'indirizzo IP;
• Cookie e tecnologie di tracciamento: dettagliati nella sezione 6 del presente documento;
• Dati di gioco: tipologia di giochi utilizzati, importi scommessi, frequenza delle sessioni di gioco, vincite e perdite registrate.

2.3. Dati Provenienti da Terze Parti

In alcune circostanze, potremmo ricevere informazioni sull'Utente da soggetti terzi, quali:

• Fornitori di servizi di verifica dell'identità e di prevenzione delle frodi;
• Istituti di pagamento e processori di transazioni;
• Agenzie di prevenzione del riciclaggio di denaro (AML);
• Piattaforme di analisi comportamentale e antifrode.

3. Come Utilizziamo i Tuoi Dati

3.1. Finalità Principali del Trattamento

I dati personali raccolti vengono utilizzati per le seguenti finalità:

Finalità	Descrizione
Erogazione dei Servizi	Creazione e gestione dell'account utente, accesso ai giochi e alle funzionalità della Piattaforma.
Verifica dell'Identità (KYC)	Adempimento degli obblighi di identificazione del cliente e prevenzione dell'uso fraudolento dei servizi.
Gestione dei Pagamenti	Elaborazione di depositi, prelievi e rimborsi; riconciliazione contabile e prevenzione delle frodi finanziarie.
Assistenza Clienti	Risposta alle richieste di supporto, gestione dei reclami e miglioramento della qualità del servizio.
Compliance e Obblighi Legali	Adempimento degli obblighi normativi in materia di antiriciclaggio (AML), contrasto al finanziamento del terrorismo (CFT) e protezione dei minori.
Sicurezza e Antifrode	Monitoraggio e rilevamento di attività sospette, protezione dell'integrità della Piattaforma e degli Utenti.
Gioco Responsabile	Monitoraggio dei comportamenti di gioco ai fini dell'identificazione precoce di situazioni di rischio e dell'applicazione delle misure di protezione. Consulta la nostra pagina Gioco Responsabile.
Miglioramento della Piattaforma	Analisi statistica e tecnica dell'utilizzo dei servizi per ottimizzare l'esperienza utente.
Marketing Diretto	Invio di comunicazioni promozionali, offerte e bonus, esclusivamente previo consenso esplicito dell'Utente.

3.2. Marketing e Comunicazioni Commerciali

Qualora l'Utente abbia prestato il proprio consenso al ricevimento di comunicazioni commerciali, Winnita potrà inviare newsletter, offerte promozionali e notifiche relative a nuovi servizi. L'Utente può revocare tale consenso in qualsiasi momento, senza alcuna conseguenza sull'accesso ai servizi, utilizzando il link di disiscrizione presente in ogni comunicazione o contattando il Titolare ai recapiti di cui alla sezione 13.

4. Basi Giuridiche del Trattamento

4.1. Fondamenti Normativi

Ogni trattamento di dati personali effettuato da Winnita si basa su una delle seguenti basi giuridiche previste dall'art. 6 del GDPR:

• Esecuzione di un contratto (art. 6, par. 1, lett. b GDPR): il trattamento è necessario per l'esecuzione del contratto con l'Utente, inclusa la registrazione dell'account, l'erogazione dei servizi di gioco e la gestione dei pagamenti;
• Obbligo legale (art. 6, par. 1, lett. c GDPR): il trattamento è necessario per adempiere agli obblighi normativi cui è soggetto il Titolare, tra cui le norme in materia di antiriciclaggio, identificazione del cliente e protezione dei minori;
• Interesse legittimo (art. 6, par. 1, lett. f GDPR): il trattamento è necessario per perseguire i legittimi interessi del Titolare, quali la prevenzione delle frodi, la sicurezza della Piattaforma e il miglioramento dei servizi, purché tali interessi non prevalgano sui diritti e le libertà fondamentali dell'Utente;
• Consenso (art. 6, par. 1, lett. a GDPR): per finalità di marketing diretto e profilazione, il trattamento avviene esclusivamente previo consenso esplicito e liberamente prestato dall'Utente, che può essere revocato in qualsiasi momento.

4.2. Dati Particolari (Categorie Speciali)

Winnita non tratta, di norma, categorie particolari di dati personali ai sensi dell'art. 9 GDPR (quali dati sulla salute, origine etnica, opinioni politiche, orientamento sessuale). Nell'ambito del programma di Gioco Responsabile, qualora l'Utente fornisca volontariamente informazioni relative a una condizione di dipendenza o vulnerabilità, tali informazioni saranno trattate con la massima riservatezza e utilizzate esclusivamente per attivare le misure di protezione appropriate, previa acquisizione del consenso esplicito dell'Utente ai sensi dell'art. 9, par. 2, lett. a GDPR.

5. Condivisione dei Dati e Terze Parti

5.1. Categorie di Destinatari

I dati personali degli Utenti potranno essere comunicati alle seguenti categorie di soggetti terzi, esclusivamente per le finalità indicate nella sezione 3:

• Fornitori di servizi di pagamento: Visa, Mastercard, PayPal, Skrill, Neteller, Postepay, Netbanking, Paysafecard e altri processori di pagamento autorizzati, per l'elaborazione delle transazioni finanziarie;
• Fornitori di servizi KYC e verifica dell'identità: per l'adempimento degli obblighi di identificazione del cliente;
• Fornitori di software e piattaforme di gioco: sviluppatori e distributori dei giochi disponibili sulla Piattaforma;
• Fornitori di servizi cloud e infrastrutture IT: per l'hosting, l'archiviazione e la gestione dei dati;
• Fornitori di servizi di analisi e antifrode: per il monitoraggio delle transazioni e la rilevazione di comportamenti anomali;
• Professionisti e consulenti legali: avvocati, commercialisti e revisori, nell'ambito di obblighi di legge o per la tutela dei diritti del Titolare;
• Autorità pubbliche e organi regolatori: su richiesta espressa o per adempiere a obblighi di legge.

5.2. Principio di Minimizzazione nella Condivisione

Ogni comunicazione di dati a soggetti terzi è effettuata nel rispetto del principio di minimizzazione: vengono trasmessi esclusivamente i dati strettamente necessari per la specifica finalità. Tutti i fornitori terzi che agiscono in qualità di responsabili del trattamento sono contrattualmente vincolati al rispetto del GDPR e delle normative applicabili in materia di protezione dei dati.

5.3. Vendita dei Dati a Terzi

Winnita non vende, non affitta e non cede a titolo oneroso i dati personali degli Utenti a soggetti terzi per finalità di marketing di terze parti.

6. Cookie e Tecnologie di Tracciamento

6.1. Cosa Sono i Cookie

I cookie sono piccoli file di testo depositati sul dispositivo dell'Utente durante la navigazione su un sito web. Permettono al sito di riconoscere il dispositivo, memorizzare le preferenze dell'Utente e raccogliere informazioni statistiche sull'utilizzo della Piattaforma.

6.2. Tipologie di Cookie Utilizzati

Categoria	Finalità	Durata	Base giuridica
Cookie Tecnici / Essenziali	Necessari per il funzionamento della Piattaforma (autenticazione, sicurezza, preferenze di sessione).	Sessione / Persistenti	Interesse legittimo
Cookie di Preferenza	Memorizzano le scelte dell'Utente (lingua, valuta, layout).	Fino a 12 mesi	Consenso
Cookie Analitici	Raccolgono dati aggregati e anonimi sull'utilizzo del sito per migliorare le funzionalità.	Fino a 24 mesi	Consenso
Cookie di Marketing	Tracciano le preferenze per la pubblicazione di annunci pertinenti e la misurazione delle campagne.	Fino a 24 mesi	Consenso

6.3. Tecnologie Similari

Oltre ai cookie, la Piattaforma potrebbe utilizzare tecnologie di tracciamento similari, tra cui:

• Web Beacon / Pixel di tracciamento: immagini trasparenti incorporate nelle pagine o nelle email che consentono di misurare l'efficacia delle comunicazioni;
• Local Storage e Session Storage: meccanismi di archiviazione locale del browser per memorizzare dati di sessione;
• Fingerprinting del dispositivo: identificazione del dispositivo tramite caratteristiche tecniche, utilizzato esclusivamente per finalità antifrode.

6.4. Gestione dei Cookie

L'Utente può gestire le proprie preferenze sui cookie attraverso il banner di consenso visualizzato al primo accesso al sito e modificabile in qualsiasi momento tramite il link "Impostazioni Cookie" disponibile nel footer della Piattaforma. È inoltre possibile configurare il proprio browser per bloccare o eliminare i cookie; si segnala che la disabilitazione dei cookie tecnici essenziali potrebbe compromettere il corretto funzionamento della Piattaforma.

7. Sicurezza dei Dati

7.1. Misure Tecniche e Organizzative

Winnita adotta misure tecniche e organizzative adeguate per proteggere i dati personali degli Utenti da accessi non autorizzati, divulgazione, alterazione o distruzione. Le principali misure di sicurezza implementate includono:

• Crittografia SSL/TLS: tutte le comunicazioni tra il dispositivo dell'Utente e i server della Piattaforma sono protette mediante protocollo di cifratura SSL/TLS a 256 bit;
• Crittografia dei dati a riposo: i dati sensibili, incluse le credenziali di accesso e le informazioni finanziarie, sono archiviati in forma cifrata;
• Controllo degli accessi: l'accesso ai dati personali è limitato al personale autorizzato, in base al principio del minimo privilegio;
• Autenticazione a più fattori (MFA): disponibile per gli account degli Utenti e obbligatoria per i sistemi di back-end;
• Monitoraggio e audit: i sistemi sono monitorati continuamente per la rilevazione di intrusioni e anomalie; gli accessi ai dati sono registrati e soggetti a revisione periodica;
• Test di sicurezza: la Piattaforma è soggetta a test di penetrazione e vulnerability assessment periodici condotti da soggetti terzi indipendenti.

7.2. Violazione dei Dati (Data Breach)

In caso di violazione dei dati personali che comporti un rischio elevato per i diritti e le libertà degli Utenti, il Titolare provvederà a notificare la violazione all'Autorità Garante per la protezione dei dati personali (Garante Privacy) entro 72 ore dalla sua rilevazione, ai sensi dell'art. 33 GDPR. Qualora la violazione comporti un rischio elevato per i singoli interessati, questi saranno informati senza ingiustificato ritardo ai sensi dell'art. 34 GDPR.

8. Conservazione dei Dati

8.1. Periodi di Conservazione

I dati personali degli Utenti sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto dei termini di legge applicabili. La seguente tabella riepiloga i principali periodi di conservazione:

Categoria di Dato	Periodo di Conservazione	Motivazione
Dati di registrazione e identificazione	5 anni dalla chiusura dell'account	Obblighi normativi AML/KYC
Dati e registri delle transazioni finanziarie	10 anni	Normativa fiscale e contabile italiana
Storico delle sessioni di gioco	5 anni	Obblighi di compliance e gioco responsabile
Comunicazioni con il servizio clienti	3 anni dalla chiusura del ticket	Gestione reclami e tutela legale
Dati di navigazione e log di accesso	12 mesi	Sicurezza della Piattaforma
Dati di marketing (con consenso)	Fino alla revoca del consenso	Consenso esplicito

8.2. Cancellazione e Anonimizzazione

Allo scadere dei termini di conservazione, i dati personali vengono cancellati in modo sicuro e irreversibile oppure resi anonimi in modo che non sia più possibile risalire all'identità dell'Utente. I dati anonimizzati potranno essere conservati e utilizzati per finalità statistiche senza limiti di tempo.

9. I Tuoi Diritti

9.1. Diritti dell'Interessato ai sensi del GDPR

In qualità di interessato, l'Utente ha il diritto di esercitare, in qualsiasi momento e gratuitamente, i seguenti diritti:

• Diritto di accesso (art. 15 GDPR): ottenere conferma che sia in corso un trattamento di dati personali che lo riguardano e accedere a una copia di tali dati;
• Diritto di rettifica (art. 16 GDPR): ottenere la correzione di dati personali inesatti o il completamento di dati incompleti;
• Diritto alla cancellazione («diritto all'oblio», art. 17 GDPR): ottenere la cancellazione dei propri dati personali nei casi previsti dalla normativa, fatte salve le ipotesi in cui la conservazione sia obbligatoria per legge;
• Diritto di limitazione del trattamento (art. 18 GDPR): ottenere che il trattamento dei propri dati sia limitato nelle ipotesi previste dalla normativa;
• Diritto alla portabilità dei dati (art. 20 GDPR): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare del trattamento;
• Diritto di opposizione (art. 21 GDPR): opporsi al trattamento dei propri dati personali per motivi connessi alla propria situazione particolare, incluso il trattamento per finalità di marketing diretto;
• Diritto di revocare il consenso: revocare in qualsiasi momento il consenso prestato per finalità di marketing o profilazione, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• Diritto di proporre reclamo: presentare un reclamo all'Autorità Garante per la protezione dei dati personali (Garante Privacy) — www.garanteprivacy.it.

9.2. Modalità di Esercizio dei Diritti

Per esercitare i diritti sopra elencati, l'Utente può inviare una richiesta scritta al Responsabile della Protezione dei Dati (DPO) di Winnita all'indirizzo email [email protected] oppure tramite il modulo di contatto disponibile nell'area riservata della Piattaforma. Il Titolare risponderà alla richiesta entro 30 giorni dalla ricezione. Tale termine può essere prorogato di ulteriori 60 giorni nei casi di particolare complessità, con contestuale comunicazione all'Utente.

10. Trasferimenti Internazionali di Dati

10.1. Principio Generale

Winnita si impegna a conservare ed elaborare i dati personali degli Utenti prevalentemente all'interno dello Spazio Economico Europeo (SEE). Qualora risulti necessario trasferire dati verso paesi al di fuori del SEE, tale trasferimento avverrà esclusivamente nel rispetto delle garanzie previste dal GDPR.

10.2. Garanzie per i Trasferimenti Internazionali

I trasferimenti internazionali di dati personali verso paesi terzi non adeguati ai sensi dell'art. 45 GDPR vengono effettuati unicamente sulla base di una delle seguenti garanzie:

• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, ai sensi dell'art. 46, par. 2, lett. c GDPR;
• Decisioni di adeguatezza della Commissione Europea nei confronti del paese destinatario;
• Regole Aziendali Vincolanti (BCR) approvate dall'autorità di controllo competente;
• Consenso esplicito dell'interessato, previa informativa sui rischi connessi al trasferimento (art. 49, par. 1, lett. a GDPR).

10.3. Ulteriori Informazioni

L'Utente può richiedere informazioni specifiche sulle garanzie adottate per i trasferimenti internazionali di dati inviando una richiesta all'indirizzo [email protected].

11. Tutela dei Minori

11.1. Divieto Assoluto di Accesso ai Minori

I servizi offerti da Winnita sono riservati esclusivamente alle persone fisiche che abbiano compiuto 18 anni di età, in conformità alla normativa italiana vigente in materia di gioco d'azzardo. Winnita non raccoglie consapevolmente dati personali di persone di età inferiore ai 18 anni.

11.2. Procedure di Verifica dell'Età

Al momento della registrazione, ogni Utente è tenuto a dichiarare la propria età. Winnita effettua verifiche documentali dell'età attraverso le procedure KYC obbligatorie. Qualora si accerti che un account sia stato creato da un minore, tale account verrà immediatamente sospeso, i dati personali verranno cancellati in conformità alle disposizioni di legge e le eventuali somme depositate saranno restituite.

11.3. Segnalazione di Accessi Non Autorizzati di Minori

I genitori o tutori che abbiano motivo di ritenere che un minore abbia acceduto alla Piattaforma sono invitati a contattare immediatamente il servizio di supporto all'indirizzo [email protected]. Per ulteriori misure di protezione e strumenti di controllo, si rimanda alla pagina Gioco Responsabile.

12. Modifiche alla Presente Informativa

12.1. Procedura di Aggiornamento

Il Titolare si riserva il diritto di modificare o aggiornare la presente Informativa sulla Privacy in qualsiasi momento, in risposta a evoluzioni normative, modifiche tecnologiche o cambiamenti nelle attività della Piattaforma. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di aggiornamento e del numero di versione.

12.2. Notifica delle Modifiche Sostanziali

Le modifiche di natura sostanziale — ossia quelle che impattano significativamente sui diritti degli Utenti o sulle modalità di trattamento dei dati — saranno comunicate mediante:

• Avviso in evidenza nella homepage della Piattaforma;
• Notifica via email all'indirizzo registrato dall'Utente, con almeno 30 giorni di preavviso rispetto all'entrata in vigore;
• Richiesta di rinnovato consenso, ove necessario ai sensi del GDPR.

12.3. Versione Corrente del Documento

La versione corrente della presente Informativa è la Versione 1.0, aggiornata al 21 settembre 2026. La versione precedente, ove esistente, è disponibile su richiesta inoltrata al DPO.

13. Informazioni di Contatto

13.1. Servizio di Supporto Generale

Per qualsiasi domanda, richiesta o segnalazione di carattere generale relativa alla presente Informativa o al trattamento dei propri dati personali, l'Utente può contattare il servizio clienti Winnita:

13.2. Responsabile della Protezione dei Dati (DPO)

Per le richieste formali relative all'esercizio dei diritti degli interessati, alle questioni di compliance in materia di protezione dei dati e per qualsiasi altra comunicazione inerente alla presente Informativa, l'Utente può contattare il Responsabile della Protezione dei Dati (Data Protection Officer – DPO):

13.3. Autorità di Controllo

L'Utente ha il diritto di proporre un reclamo all'Autorità Garante per la protezione dei dati personali, l'autorità di controllo competente in Italia:

13.4. Risorse per il Gioco Responsabile

Se hai o sospetti di avere un problema legato al gioco d'azzardo, ti invitiamo a contattare una delle seguenti organizzazioni specializzate attive in Italia:

• SerD – Servizi per le Dipendenze (SSN): centri pubblici presenti in tutte le regioni d'Italia — informazioni disponibili su www.salute.gov.it
• Istituto Superiore di Sanità – Numero Verde Nazionale: 800 558 822 (gratuito) — servizio dedicato ai problemi legati al gioco d'azzardo — usciredalgioco.iss.it
• Giocatori Anonimi Italia: associazione di auto-mutuo-aiuto per il recupero dal gioco compulsivo — lnx.giocatorianonimi.org
• Gam-Anon Italia: supporto per familiari e amici di giocatori con problemi di dipendenza — www.gamanonitalia.org
• Vinciamo il Gioco: associazione di promozione sociale per la prevenzione e il trattamento della dipendenza da gioco — vinciamoilgioco.org
• Giocare Responsabile: servizio di ascolto e consulenza sul gioco d'azzardo problematico — www.giocaresponsabile.it
• Numero Unico di Emergenza: 112 — in situazioni di crisi grave o rischio immediato.

Per ulteriori strumenti di controllo e protezione, consulta la nostra pagina dedicata: Gioco Responsabile.