Privacy Policy – Winnita

Versione: 1.0  |  Data di ultimo aggiornamento: 11 novembre 2025

1. Introduzione

Winnita ("noi", "ci" o "nostro"), accessibile tramite il sito winnita-mob.it, si impegna a proteggere la privacy di tutti gli utenti che visitano la piattaforma o si registrano per usufruire dei servizi offerti. La presente Informativa sulla Privacy descrive in modo trasparente quali dati personali raccogliamo, le finalità per cui li trattiamo, le basi giuridiche su cui ci fondiamo, i soggetti con cui li condividiamo e i diritti che puoi esercitare in qualsiasi momento.

Il trattamento dei tuoi dati personali è svolto in conformità al Regolamento (UE) 2016/679 (General Data Protection Regulation – GDPR), al Decreto Legislativo 30 giugno 2003, n. 196 (Codice Privacy) come modificato dal D.Lgs. 101/2018, e alle altre normative vigenti in materia di protezione dei dati personali applicabili in Italia. Ti invitiamo a leggere attentamente questo documento prima di utilizzare la piattaforma. Utilizzando Winnita accetti le modalità di trattamento descritte nella presente Informativa. Per ulteriori dettagli sui termini contrattuali, consulta i nostri Termini e Condizioni; per informazioni sul gioco responsabile, visita la pagina Gioco Responsabile.

2. Dati che Raccogliamo

Raccogliamo diverse categorie di dati personali a seconda delle interazioni che hai con la nostra piattaforma. Di seguito una descrizione dettagliata di ciascuna categoria.

2.1. Dati forniti direttamente dall'utente

Quando crei un account, effettui un deposito, contatti il supporto o partecipi a promozioni, ci fornisci volontariamente le seguenti informazioni:

• Dati anagrafici: nome, cognome, data di nascita, nazionalità;
• Dati di contatto: indirizzo e-mail, numero di telefono, indirizzo di residenza;
• Documento d'identità: copia di un documento valido (carta d'identità, patente, passaporto) ai fini della verifica dell'identità (KYC – Know Your Customer);
• Dati finanziari: IBAN o estremi del metodo di pagamento utilizzato (Visa, Mastercard, PayPal, Skrill, Neteller, PostePay, Nexi, MyBank, Paysafecard, Apple Pay, Google Pay, bonifico bancario);
• Dati di comunicazione: contenuto delle conversazioni con il servizio clienti, richieste e reclami inviati via e-mail o chat.

2.2. Dati raccolti automaticamente

Durante la navigazione sul sito, il nostro sistema raccoglie automaticamente le seguenti informazioni tecniche:

• Dati di utilizzo: pagine visitate, durata delle sessioni, funzionalità utilizzate, cronologia delle scommesse e dei giochi;
• Dati del dispositivo: indirizzo IP, tipo di browser, sistema operativo, identificativi del dispositivo;
• Dati di localizzazione: posizione geografica approssimativa derivata dall'indirizzo IP, ai fini della verifica della residenza e della conformità normativa;
• Cookie e tecnologie simili: come descritto nella Sezione 6 della presente Informativa.

2.3. Dati provenienti da terze parti

In alcuni casi riceviamo dati personali da soggetti terzi, quali fornitori di servizi di verifica dell'identità, istituti finanziari, provider di pagamento e fonti pubblicamente disponibili, al fine di completare le verifiche antifrode e antiriciclaggio previste dalla normativa vigente.

3. Come Utilizziamo i Tuoi Dati

Utilizziamo i dati raccolti per le seguenti finalità specifiche:

3.1. Erogazione del servizio

• Creare e gestire il tuo account utente;
• Elaborare depositi, prelievi e transazioni finanziarie;
• Garantire il corretto funzionamento dei giochi e delle funzionalità della piattaforma;
• Fornire assistenza tecnica e supporto clienti tramite i canali disponibili.

3.2. Conformità legale e normativa

• Verificare la tua identità e la tua età (minimo 18 anni) in ottemperanza alle norme KYC;
• Rispettare gli obblighi antiriciclaggio (AML) e di finanziamento al terrorismo (CFT);
• Rispondere a richieste di autorità competenti, tribunali o organi di vigilanza;
• Gestire il programma di autoesclusione e le misure di gioco responsabile descritte nella pagina Gioco Responsabile.

3.3. Sicurezza e prevenzione delle frodi

• Monitorare le attività sospette e le transazioni anomale;
• Proteggere l'integrità della piattaforma da accessi non autorizzati, abusi o manipolazioni.

3.4. Marketing e comunicazioni promozionali

Previo ottenimento del tuo consenso esplicito, potremmo inviarti comunicazioni commerciali relative a offerte, bonus e promozioni. Puoi revocare il consenso in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail oppure contattandoci all'indirizzo [email protected].

3.5. Miglioramento della piattaforma

Utilizziamo dati aggregati e anonimi per analizzare il comportamento degli utenti, ottimizzare l'esperienza di gioco e sviluppare nuove funzionalità. Tali dati non sono riconducibili a singoli individui identificabili.

4. Basi Giuridiche del Trattamento

Ogni trattamento di dati personali effettuato da Winnita si fonda su almeno una delle seguenti basi giuridiche previste dall'art. 6 del GDPR:

Laddove il trattamento si basi sul legittimo interesse, abbiamo effettuato una valutazione di bilanciamento degli interessi accertando che i tuoi diritti fondamentali non prevalgono sul nostro interesse legittimo. Hai il diritto di opporti a tale trattamento in qualsiasi momento, come indicato nella Sezione 9.

5. Condivisione dei Dati e Terze Parti

Winnita non vende né cede a titolo oneroso i tuoi dati personali a terzi per finalità proprie di tali soggetti. Tuttavia, per l'erogazione dei servizi è necessario condividere alcune informazioni con le seguenti categorie di destinatari:

5.1. Fornitori di servizi tecnici e operativi

Ci avvaliamo di fornitori di servizi IT, sviluppatori di software di gioco, provider di hosting e piattaforme di assistenza clienti che trattano i dati esclusivamente su nostra istruzione, in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR. Con ciascuno è stipulato un apposito accordo contrattuale che garantisce adeguati standard di sicurezza e protezione dei dati.

5.2. Provider di pagamento

Per elaborare le transazioni finanziarie, i tuoi dati vengono trasmessi ai provider di pagamento selezionati (es. Visa, Mastercard, PayPal, Skrill, Neteller, PostePay, Nexi, MyBank). Tali soggetti sono titolari autonomi del trattamento e operano secondo le proprie informative sulla privacy, che ti invitiamo a consultare.

5.3. Autorità pubbliche e obblighi di legge

Potremmo essere tenuti a comunicare i tuoi dati a organi di polizia, autorità giudiziarie, regolatori o altri enti pubblici qualora richiesto dalla legge, da un provvedimento giudiziario o per la tutela di diritti legali in sede contenziosa.

5.4. Fornitori di servizi antifrode e di verifica dell'identità

Per soddisfare gli obblighi KYC e AML, collaboriamo con soggetti specializzati nella verifica dell'identità e nel controllo delle sanzioni internazionali. Il trasferimento di dati avviene su base strettamente necessaria e con garanzie contrattuali adeguate.

6. Cookie e Tecnologie di Tracciamento

Il sito winnita-mob.it utilizza cookie e tecnologie di tracciamento analoghe per garantire il corretto funzionamento della piattaforma, migliorare l'esperienza utente e, previo tuo consenso, raccogliere dati a fini statistici e pubblicitari.

6.1. Tipologie di cookie utilizzati

• Cookie tecnici e strettamente necessari: essenziali per il funzionamento del sito, l'autenticazione e la gestione della sessione. Non richiedono il tuo consenso;
• Cookie analitici: raccolgono informazioni aggregate sull'utilizzo del sito (es. pagine visitate, tempo di permanenza) al fine di migliorare le prestazioni della piattaforma. Richiedono il tuo consenso;
• Cookie di profilazione e marketing: utilizzati per mostrarti contenuti pubblicitari personalizzati e tracciare le tue preferenze di navigazione. Richiedono il tuo consenso esplicito;
• Cookie di terze parti: installati da soggetti terzi (es. piattaforme di analisi, reti pubblicitarie) in conformità alle rispettive informative sulla privacy.

6.2. Gestione delle preferenze

Al momento del primo accesso al sito ti viene presentato un banner di consenso tramite cui puoi accettare, rifiutare o personalizzare l'utilizzo dei cookie non essenziali. Puoi modificare le tue preferenze in qualsiasi momento attraverso le impostazioni del browser o il pannello di gestione cookie disponibile nel footer del sito. Il rifiuto dei cookie non tecnici non pregiudica la fruibilità dei servizi principali.

7. Sicurezza dei Dati

Winnita adotta misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da accessi non autorizzati, perdita, divulgazione o alterazione. Le principali misure di sicurezza implementate includono:

• Crittografia SSL/TLS: tutte le comunicazioni tra il tuo browser e i nostri server avvengono tramite protocolli di cifratura che rendono inaccessibili i dati a terzi non autorizzati;
• Controllo degli accessi: l'accesso ai dati personali degli utenti è limitato esclusivamente al personale autorizzato che ne abbia necessità per ragioni operative o di conformità;
• Monitoraggio continuo: disponiamo di sistemi di rilevamento delle intrusioni e di anomalie che operano in tempo reale per identificare e bloccare eventuali minacce;
• Pseudonimizzazione e minimizzazione dei dati: dove tecnicamente possibile, i dati vengono pseudonimizzati e conserviamo solo le informazioni strettamente necessarie alle finalità dichiarate;
• Piani di risposta agli incidenti: in caso di violazione dei dati (data breach) che comporti un rischio elevato per i tuoi diritti, siamo tenuti a notificartelo entro 72 ore, in conformità all'art. 33–34 GDPR.

Nonostante gli sforzi profusi, nessun sistema informatico è immune da rischi. Ti invitiamo a proteggere le credenziali del tuo account e a segnalarci immediatamente qualsiasi attività sospetta tramite [email protected].

8. Conservazione dei Dati

Conserviamo i tuoi dati personali per il tempo strettamente necessario a soddisfare le finalità per cui sono stati raccolti, nel rispetto dei termini imposti dalla normativa vigente:

• Dati di account e transazionali: conservati per tutta la durata del rapporto contrattuale e, successivamente, per un periodo di dieci anni in ottemperanza agli obblighi di conservazione previsti dalla normativa antiriciclaggio italiana (D.Lgs. 231/2007);
• Dati KYC e documenti d'identità: conservati per la durata del rapporto e per il periodo richiesto dalla normativa di settore, generalmente fino a cinque anni dalla chiusura del conto;
• Dati di marketing: conservati fino alla revoca del consenso o per un massimo di tre anni dall'ultima interazione, salvo consenso rinnovato;
• Log di accesso e dati tecnici: conservati per un periodo massimo di dodici mesi, salvo esigenze di sicurezza o procedimenti legali in corso.

Trascorsi i periodi di conservazione applicabili, i dati vengono cancellati in modo sicuro o resi irreversibilmente anonimi.

9. I Tuoi Diritti

In qualità di interessato ai sensi del GDPR, disponi dei seguenti diritti in relazione al trattamento dei tuoi dati personali. Puoi esercitarli in qualsiasi momento, gratuitamente, inviando una richiesta scritta all'indirizzo [email protected].

9.1. Diritto di accesso (art. 15 GDPR)

Hai il diritto di ottenere conferma che sia in corso un trattamento di dati personali che ti riguardano e, in tal caso, di ricevere una copia delle informazioni trattate, unitamente a dettagli sulle finalità, sulle categorie di dati, sui destinatari e sui periodi di conservazione.

9.2. Diritto di rettifica (art. 16 GDPR)

Puoi richiedere la correzione di dati personali inesatti o incompleti. Provvederemo alla rettifica entro il termine di trenta giorni dalla ricezione della richiesta, salvo la complessità del caso lo richieda.

9.3. Diritto alla cancellazione ("diritto all'oblio") (art. 17 GDPR)

Puoi richiedere la cancellazione dei tuoi dati personali qualora: abbiano perso la loro pertinenza rispetto alle finalità originarie; tu abbia revocato il consenso; ti sia opposto al trattamento; o il trattamento risulti illecito. La cancellazione potrebbe non essere possibile qualora i dati debbano essere conservati per obblighi legali o per la difesa di diritti in sede giudiziale.

9.4. Diritto di limitazione del trattamento (art. 18 GDPR)

Puoi richiedere la limitazione del trattamento dei tuoi dati nelle circostanze previste dall'art. 18 GDPR, ad esempio durante la verifica dell'esattezza dei dati contestati o in pendenza di opposizione al trattamento.

9.5. Diritto alla portabilità dei dati (art. 20 GDPR)

Hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti a Winnita, e di trasmetterli a un altro titolare del trattamento, qualora il trattamento sia basato su consenso o contratto ed effettuato con mezzi automatizzati.

9.6. Diritto di opposizione (art. 21 GDPR)

Puoi opporti in qualsiasi momento al trattamento dei tuoi dati effettuato sulla base del legittimo interesse, compreso il trattamento a fini di marketing diretto. L'opposizione al marketing diretto avrà effetto immediato. Per gli altri trattamenti valuteremo se sussistono motivi legittimi cogenti che prevalgono sui tuoi interessi, diritti e libertà.

9.7. Diritto di non essere sottoposto a decisioni automatizzate (art. 22 GDPR)

Hai il diritto di non essere sottoposto a decisioni basate esclusivamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o che ti riguardino in modo significativo. Laddove utilizziamo processi automatizzati, puoi richiedere l'intervento umano e contestare la decisione.

9.8. Diritto di proporre reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR o la normativa nazionale applicabile, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (Garante Privacy italiano), raggiungibile all'indirizzo www.garanteprivacy.it.

Risponderemo alle tue richieste entro trenta giorni dalla ricezione. In caso di richieste complesse o numerose, tale termine potrà essere prorogato di ulteriori due mesi, dandoti comunicazione delle ragioni del ritardo entro il primo mese.

10. Trasferimenti Internazionali di Dati

In linea di principio, i tuoi dati personali sono trattati all'interno dello Spazio Economico Europeo (SEE). Tuttavia, per l'utilizzo di determinati servizi forniti da terze parti (es. piattaforme cloud, fornitori di software di gioco, provider di pagamento internazionali), i tuoi dati potrebbero essere trasferiti in Paesi al di fuori del SEE.

In tali casi, garantiamo che il trasferimento avvenga nel pieno rispetto delle disposizioni del Capo V del GDPR, mediante il ricorso a uno dei seguenti strumenti di garanzia:

• Decisioni di adeguatezza adottate dalla Commissione europea ai sensi dell'art. 45 GDPR, che riconoscono al Paese destinatario un livello di protezione equivalente a quello europeo;
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea ai sensi dell'art. 46 GDPR, integrate, ove necessario, da ulteriori misure tecniche e organizzative supplementari;
• Regole vincolanti d'impresa (BCR) adottate dal fornitore, qualora applicabili.

Puoi richiedere informazioni sulle garanzie adottate per uno specifico trasferimento contattandoci all'indirizzo [email protected].

11. Minori

I servizi di Winnita sono riservati esclusivamente a persone che abbiano compiuto 18 anni di età, in conformità alla normativa italiana sul gioco d'azzardo. Non raccogliamo consapevolmente dati personali relativi a minori di 18 anni. Se hai motivo di ritenere che un minore abbia fornito dati personali alla nostra piattaforma, ti chiediamo di informarci immediatamente scrivendo a [email protected]: provvederemo alla cancellazione dei dati nel più breve tempo possibile e alla disattivazione dell'eventuale account.

Implementiamo verifiche dell'età durante la procedura di registrazione e, laddove necessario, richiediamo la presentazione di documenti d'identità validi per confermare il requisito anagrafico. Ulteriori informazioni sugli strumenti di protezione dei giocatori vulnerabili sono disponibili nella pagina Gioco Responsabile.

12. Modifiche alla Presente Informativa

Ci riserviamo il diritto di aggiornare o modificare la presente Informativa sulla Privacy in qualsiasi momento, ad esempio per adeguarla a nuovi requisiti normativi, per riflettere cambiamenti nelle nostre pratiche di trattamento dei dati o per incorporare nuovi servizi offerti dalla piattaforma. La versione aggiornata sarà pubblicata su questa pagina con indicazione della nuova data di aggiornamento e del numero di versione.

In caso di modifiche sostanziali che incidano significativamente sui tuoi diritti o sulle modalità di utilizzo dei tuoi dati, ti informeremo mediante un avviso visibile sul sito oppure tramite e-mail all'indirizzo registrato sul tuo account. L'utilizzo continuato della piattaforma dopo la pubblicazione delle modifiche costituisce accettazione della versione aggiornata. Ti consigliamo pertanto di consultare periodicamente questa pagina per restare informato su eventuali aggiornamenti.

13. Informazioni di Contatto

Per qualsiasi domanda, richiesta o segnalazione relativa alla presente Informativa sulla Privacy o al trattamento dei tuoi dati personali, puoi contattarci attraverso i seguenti canali:

• Supporto generale e assistenza utenti: [email protected]
• Responsabile della protezione dei dati (DPO) / richieste privacy: [email protected]

Ci impegniamo a rispondere a tutte le richieste privacy entro trenta giorni dalla ricezione, in conformità agli obblighi previsti dal GDPR. Per richieste urgenti relative a potenziali violazioni della sicurezza dei dati, ti chiediamo di indicare chiaramente nell'oggetto del messaggio la natura dell'urgenza.

FAQ – Domande Frequenti sulla Privacy

D: Winnita vende i miei dati personali a terzi?

R: No. Winnita non vende né cede i tuoi dati personali a soggetti terzi per finalità commerciali proprie di tali soggetti. Condividiamo i dati solo con fornitori di servizi operativi, provider di pagamento e autorità pubbliche nei casi previsti dalla legge, come descritto nella Sezione 5.

D: Come posso richiedere la cancellazione del mio account e dei miei dati?

R: Puoi inviare una richiesta di cancellazione a [email protected]. Verificheremo la tua identità, chiuderemo l'account e procederemo alla cancellazione dei dati entro i limiti consentiti dagli obblighi di conservazione legale descritti nella Sezione 8.

D: Posso ritirare il consenso al marketing in qualsiasi momento?

R: Sì. Puoi revocare il consenso alle comunicazioni di marketing in ogni momento cliccando sul link di disiscrizione presente nelle e-mail promozionali o scrivendo a [email protected]. La revoca non pregiudica la liceità del trattamento svolto prima della revoca stessa.

D: Per quanto tempo vengono conservati i miei dati dopo la chiusura del conto?

R: I dati transazionali e di account vengono conservati per un periodo fino a dieci anni dalla chiusura del rapporto, in conformità agli obblighi antiriciclaggio previsti dal D.Lgs. 231/2007. I dati a fini di marketing vengono eliminati entro tre anni dall'ultima interazione o prima, qualora tu revochi il consenso.

D: Come vengono protetti i miei dati durante le transazioni finanziarie?

R: Tutte le transazioni finanziarie sono protette da protocolli di crittografia SSL/TLS. I dati di pagamento non vengono archiviati direttamente sui nostri server, ma elaborati in modo sicuro dai provider di pagamento certificati, che operano in conformità agli standard PCI-DSS.

D: Dove posso trovare informazioni sul gioco responsabile e sulle organizzazioni di supporto?

R: Nella pagina Gioco Responsabile trovi informazioni dettagliate sugli strumenti di autotutela e sui riferimenti delle principali organizzazioni italiane di supporto, tra cui: il Telefono Verde Nazionale per il Gioco d'Azzardo (ISS – 800 558 822), i SerD (Servizi per le Dipendenze Patologiche) delle ASL locali, Giocatori Anonimi Italia, Gam-Anon Italia e l'associazione Vinciamo il Gioco.