SWISS CASINOS, in qualità di gruppo di casinò leader in Svizzera, offre ai propri ospiti un’ampia offerta di giochi in denaro e possibilità di intrattenimento esclusive sia in case da gioco presenti sul territorio sia su Internet. Nell’ambito della nostra attività e a diretto contatto con i nostri clienti, raccogliamo una serie di dati personali per lo più per ragioni legali, ma anche a fini di marketing. A tutela della tua personalità e della tua privacy, nonché dei diritti fondamentali della persona, è nostro desiderio e obbligo esercitare in buona fede la massima cura nella gestione dei dati che ci vengono affidati, nel rispetto delle norme di legge applicabili.

La presente informativa sulla protezione dei dati indica quali dati personali vengono raccolti e trattati direttamente da SWISS CASINOS o da terzi incaricati e secondo quali modalità o, in breve, in che modo le società del Gruppo Swiss Casinos adempiono ai propri obblighi di rispetto della protezione dei dati e ne accertino gli stessi. Per dati personali si intendono qui tutte le informazioni riferite a una persona identificata o identificabile.

Ai fini della gestione dei dati personali, è soprattutto il seguente impianto normativo a definire le linee guida legali:

• Legge sui giochi in denaro (LGD)
• Ordinanza sui giochi in denaro (OGD)
• Ordinanza sulle case da gioco (OCG)
• Legge sul riciclaggio di denaro (LRD)
• Ordinanza sul riciclaggio di denaro (ORD-CFCG)
• Legge sulla protezione dei dati (LPD)
• Ordinanza della legge sulla protezione dei dati
  Regolamento sulla protezione dei dati (GDPR) dell’Unione europea
• Codice delle obbligazioni (CO)

La nostra informativa sulla protezione dei dati si bassa sulle disposizioni del Regolamento sulla protezione dei dati (GDPR) dell’Unione europea (UE). SWISS CASINOS è soggetta a tale regolamento europeo nei casi in cui le nostre società raccolgono e trattano per finalità di marketing e fidelizzazione della clientela dati di persone con residenza abituale nell’UE o laddove affidino tali attività a soggetti terzi (responsabili del trattamento). In tutti gli altri casi, da un lato relativamente ai rapporti commerciali con i clienti con residenza abituale (domicilio) in Svizzera e, dall’altro, nel quadro della gestione sotto severo controllo statale delle case da gioco e di giochi in denaro online, si applica la legislazione svizzera (legislazione sulle case da gioco, legge sulla protezione dei dati e relativa ordinanza). Per i candidati a posti di lavoro si applica in aggiunta l’art. 328b CO.

SWISS CASINOS si impegna a raccogliere e trattare i dati personali esclusivamente nella misura necessaria secondo le disposizioni di legge e/o secondo come riteniamo necessario per il successo a lungo termine del nostro gruppo imprenditoriale. Inoltre SWISS CASINOS, anche nel suo stesso interesse, si impegna nel trattamento dei dati a essa affidati a tutelare i diritti della persona e la privacy degli interessati. Nella gestione dei dati personali ci atteniamo infatti ai seguenti principi:

Per offrire un’esperienza unica e un servizio impeccabile ai visitatori di SWISS CASINOS e agli utenti della nostra offerta online disponibile sui siti www.swisscasinos.ch e www.george-grill.ch, collaboriamo con numerose ditte esterne specializzate.

In tal ambito, trasmettiamo i dati personali solo nella misura consentita dalla legge, per le finalità della nostra attività e laddove strettamente necessario ai fini dell’erogazione del servizio. I dati possono essere archiviati e/o trattati in tali casi solo nella misura necessaria per la rispettiva finalità chiaramente definita e per l’adempimento di obblighi contrattuali nei confronti di SWISS CASINOS. I diritti e gli obblighi dei vari partner di collaborazione sono disciplinati nel quadro di un contratto di responsabilità del trattamento dei dati con SWISS CASINOS. Con i soggetti terzi responsabili che accedono ai nostri dati personali ai fini dell’adempimento dei propri obblighi contrattuali vengono stipulati inoltre distinti contratti di riservatezza (Non Disclosure Agreement; NDA). In virtù del nostro obbligo di documentazione, teniamo un elenco aggiornato delle imprese con cui abbiamo rapporti contrattuali rilevanti ai fini della protezione dei dati.

Nel caso delle imprese in cui SWISS CASINOS non può influire sul controllo dei dati personali o può farlo solo in misura limitata (ad es. nel caso di grandi gruppi informatici esteri quali Google, Microsoft, Facebook, ecc.), segnaliamo la possibilità per la persona interessata di informarsi circa la gestione dei propri dati personali sui siti web di tali fornitori. Gran parte di tali grandi imprese garantiscono infatti attraverso un certificato di protezione dei dati (ad es. lo EU-US Privacy Shield, CH-US Privacy Shield) di rispettare le norme di protezione dei dati del Paese in questione anche nel trattamento dei dati che avviene negli USA. Inoltre, tali imprese offrono di norma possibilità di ampio controllo dei dati personali da parte dell’utente (si vedano le app di vari fornitori di social media).

Trattiamo e archiviamo i tuoi dati personali per il periodo necessario all’adempimento dei nostri obblighi contrattuali e legali o per le finalità perseguite con il trattamento, ossia ad esempio per la durata dell’intero rapporto commerciale nonché secondo gli obblighi legali di conservazione e documentazione. A tal riguardo è possibile che i dati personali vengano conservati per il periodo in cui possono essere avanzate rivendicazioni nei confronti della nostra impresa (ossia in particolare fino alla prescrizione di legge) e nella misura in cui siamo altrimenti tenuti a farlo per legge o lo richiedano legittimi interessi aziendali (ad es. per scopi probatori e finalità di documentazione). Quando i tuoi dati personali non sono più necessari per le finalità indicate al capitolo 4, essi vengono generalmente e dove possibile cancellati o anonimizzati. Per i dati aziendali (ad es. registri di sistema, protocolli) si applicano in linea di principio periodi di conservazione più brevi, pari a dodici mesi o meno.

Le imprese Swiss Casinos operano una gestione attiva dei dati, formano esplicitamente i collaboratori sulla sicurezza dell’informazione e sulla gestione dei dati personali. Un apposito responsabile della protezione dei dati sorveglia insieme ai titolari della protezione dei dati nelle imprese del Gruppo Swiss Casinos il rispetto delle disposizioni di legge e delle norme interne.

«Autenticità, integrità, disponibilità e riservatezza» sono le colonne portanti della nostra sicurezza dell’informazione e, pertanto, anche della protezione dei dati. Gli obiettivi che ci prefissiamo nell’ambito della protezione dei dati si basano su tali principi. Ai fini della loro implementazione, nell’ambito della registrazione, archiviazione, conservazione ed eliminazione di dati elettronici e fisici, SWISS CASINOS impiega tecniche di sicurezza moderne di uso comune e processi chiaramente definiti per la garanzia della qualità. Le imprese che gestiscono e amministrano sistemi informatici o piattaforme di gioco per SWISS CASINOS sono solitamente certificate secondo lo standard di qualità ISO 27001 e impiegano strumenti all’avanguardia per tutelari i dati personali dall’accesso di terzi.

Nel quadro della normativa sulla protezione dei dati vigente nei vari casi e purché ivi previsto (come ad es. nel caso del GDPR), ogni persona ha gratuitamente diritto d’informazione, di rettifica, blocco o cancellazione, di limitazione del trattamento dei dati e di opposizione al nostro trattamento dei dati nonché il diritto di pubblicazione di determinati dati ai fini della trasmissione a un altro organismo (cosiddetta portabilità dei dati).

Hai il diritto di revocare in qualsiasi momento il tuo consenso, laddove ciò non inficia la legittimità del trattamento dei dati precedente al momento di detta revoca. Occorre osservare che l’esercizio di tali diritti può essere in conflitto con eventuali accordi contrattuali e può comportare conseguenze quali ad esempio la risoluzione anticipata del contratto o costi. In tal caso, ti informeremo in precedenza, laddove non già specificato a livello contrattuale.

L’esercizio di tali diritti di norma prevede che la persona in questione dimostri la propria identità in maniera univoca (ad es. mediante la copia di un documento d’identità, se l’identità non è chiara o non possa essere verificata). Per l’esercizio dei tuoi diritti puoi contattarci agli indirizzi indicato al capitolo 3.

Ciascuna persona interessata ha inoltre il diritto di far valere in tribunale i propri diritti o presentare reclamo presso l’autorità competente per la protezione dei dati. L’organo competente per la protezione dei dati svizzero è l’incaricato federale della protezione dei dati e della trasparenza (https://www.edoeb.admin.ch/edoeb/it/home.html).

Con la dichiarazione di consenso l’utente delle nostre offerte accetta la presente informativa sulla protezione dei dati. La base giuridica del trattamento dei dati qui inclusa è pertanto in prima linea l’art. 6, cpv. 1, lett. a del GDPR. SWISS CASINOS tuttavia si riserva il diritto di appellarsi, in aggiunta alla presente dichiarazione di consenso, alle seguenti basi giuridiche di lecito trattamento dei dati (si veda in particolare l’art. 6, cpv. 1 del GDPR):

• Se il trattamento dei dati è necessario ai fini dell’adempimento contrattuale, l’art. 6, par. 1, lett. b del GDPR funge da base giuridica. Ciò vale anche per i processi di trattamento necessari per l’esecuzione di misure precontrattuali.
• Laddove il trattamento dei dati è necessario ai fini dell’adempimento di un obbligo legale (ad es. l’obbligo di conservazione) al quale è soggetta SWISS CASINOS, l’art. 6, cpv. 1, lett. c del GDPR funge da base giuridica.
• Se il trattamento dei dati è necessario per la tutela di un legittimo interesse di SWISS CASINOS o di un soggetto terzo (ad es. per la rivalsa di diritti) e se gli interessi, i diritti fondamentali e le libertà fondamentali dell’utente non prevalgono rispetto all’interesse succitato, funge da base giuridica l’art. 6, par. 1, lett. f del GDPR.
• Per il caso eccezionale in cui il trattamento dei dati sia reso necessario da interessi vitali dell’utente o di un’altra persona fisica, l’art. 6, cpv. 1, lett. d del GDPR funge da base giuridica.

La legislazione in materia di case da gioco obbliga SWISS CASINOS a registrare, controllare e mantenere costantemente aggiornati una serie di informazioni personali dei propri visitatori al fine di prevenire o minimizzare rischi quali riciclaggio di denaro, frode al gioco e dipendenza da gioco e a garanzia di una gestione sicura e trasparente del gioco.

Il trattamento dei dati ha luogo su richiesta della persona interessata all’attività nella casa da gioco sul territorio ed è necessario per le finalità citate ai fini dell’adempimento del contratto e di misure precontrattuali (art. 6, cpv. 1, lett. b del GDPR). Il trattamento dei dati ha luogo inoltre in virtù degli obblighi giuridici elencati nella tabella ai quali è soggetta SWISS CASINOS (art. 6, cpv. 1, lett. c del GDPR).

I citati dati personali vengono raccolti e trattati dai collaboratori competenti nel sistema informatico del Gruppo mediante applicazioni speciali (sistema di informazione degli ospiti GIS, Cheeteye) per le finalità indicate. Attraverso i regolamenti degli accessi delle singole imprese viene garantito che possano accedere ai dati personali solo i dipendenti incaricati dell’implementazione del piano di misure sociali.

Le case da gioco sono tenute per legge a rendere accessibile alle altre case da gioco l’identità di una persona interessata dall’esclusione dal gioco (art. 42 OCG). Secondo la normativa, vengono condivisi i dati personali, il tipo di esclusione (richiesta dalla persona interessata, disposta), la data di istituzione e il nome della casa da gioco che ha operato l’esclusione. Tale scambio di informazioni ha luogo attraverso una banca dati centrale alla quale sono collegate tutte le case da gioco della Svizzera. Non appena l’esclusione viene annullata, il casinò competente blocca l’accesso delle altre case da gioco ai dati della persona oggetto dell’esclusione.

Nel quadro dell’implementazione del piano di misure sociali, i singoli casinò collaborano con un centro di prevenzione delle dipendenze e una struttura terapeutica (art. 37 OCG). In tal ambito, i dati personali vengono condivisi solo nella misura necessaria all’effettiva gestione del caso. La commissione e le autorità possono richiedere di prendere visione dei dati laddove ciò serva ai fini dell’adempimento del proprio mandato legale.

In funzione della tipologia dei dati, si applicano diversi termini legali di conservazione:

• I dati personali necessari per l’adempimento di obblighi di diligenza nell’ambito del riciclaggio di denaro, della frode al gioco e della tutela dei giocatori vengono cancellati 10 anni dopo l’ultimo contatto commerciale.
• I dati video sono cancellati dopo 28 giorni (art. 57 e 58 OGD).

Sul proprio sito Internet SWISS CASINOS offre specifici giochi in denaro online approvati dall’autorità di vigilanza. Come le case da gioco (si veda il cap. 4.1), tali offerte sono soggette all’attenta sorveglianza della Commissione federale delle case da gioco (CFCG). In maniera analoga alle offerte presso le case da gioco, i dati personali vengono raccolti e trattati solo nella misura in cui essi sono necessari per l’urgente adempimento di obblighi legali e di diligenza (lotta al riciclaggio di denaro, frode al gioco, tutela dei giocatori).

Anche tutti questi dati vengono impiegati per finalità di marketing interne all’azienda.
Per la gestione dell’infrastruttura tecnica necessaria (server web e delle applicazioni, piattaforma per i giochi online gratuiti, server mail, servizi di hosting, sviluppo dei software di gioco), SWISS CASINOS si avvale dei servizi specializzati di svariate imprese. In tale contesto, i dati personali vengono trattati mediante i sistemi tecnici implementati di detti partner di cooperazione ai fini dell’adempimento degli obblighi contrattuali nei confronti di SWISS CASINOS.

Con la registrazione, il partecipante conferisce il proprio consenso all’uso dei dati ai fini di marketing (art. 6, cpv. 1, lett. a del GDPR). La raccolta e l’utilizzo dei dati personali necessari a tal scopo vengono amministrati allo stesso modo di come avviene nell’ambito della registrazione per l’uso dei giochi online gratuiti offerti (si veda il cap. 5.3). Il partecipante stesso può autorizzare o bloccare l’uso dei propri dati a scopo di marketing nell’account utente.

Il trattamento dei dati ha luogo su richiesta della persona interessata ai giochi online ed è necessario per le finalità citate ai fini dell’adempimento del contratto e di misure precontrattuali (art. 6, cpv. 1, lett. b del GDPR). Il trattamento dei dati ha luogo inoltre in virtù degli obblighi giuridici elencati nella tabella al capitolo 4.1 ai quali è soggetta SWISS CASINOS (art. 6, cpv. 1, lett. c del GDPR).

I dati non vengono trasmessi a imprese al di fuori del Gruppo Swiss Casinos. L’organizzatore di giochi di ampia estensione che fornisce la piattaforma tecnica per la gestione dei giochi online non ha alcuna possibilità di prendere visione dei dati personali degli utenti registrati.

Su richiesta del titolare dell’account giocatore, l’accesso ai giochi in denaro online viene bloccato e i dati personali raccolti ai fini dello svolgimento dei giochi in denaro online vengono anonimizzati.

Con l’associazione al ROYAL CLUB, gli ospiti usufruiscono di svariate offerte speciali e agevolazioni. Inoltre la relativa tessera di socio funge da attestazione dell’identità per l’ingresso al casinò. Su richiesta e dietro previo consenso dell’ospite infatti SWISS CASINOS raccoglie dati personali per l’emissione della tessera di socio, quali:

• Dati personali (cognome, nome, data di nascita, nazionalità, indirizzo)
• Dati di contatto, come indirizzo e-mail e numero di cellulare
• Copia nonché tipo e numero di un documento d’identità ufficiale in corso di validità
• Data e ora della visita presso un casinò del Gruppo Swiss Casinos
• Interessi correlati all’offerta, ad es. tipo di gioco e manifestazioni
• Professione

Il trattamento dei dati ha luogo su richiesta della persona interessata all’associazione al ROYAL CLUB ed è necessario per le finalità citate ai fini dell’adempimento del contratto e di misure precontrattuali (art. 6, cpv. 1, lett. b del GDPR). Il trattamento dei dati ha luogo inoltre ai sensi dell’art. 28, cpv. 4 dell’OCG in virtù degli obblighi giuridici elencati nella tabella al capitolo 4.1 ai quali è soggetta SWISS CASINOS (art. 6, cpv. 1, lett. c del GDPR).

Dal momento che l’associazione è vincolata a specifici obblighi di diligenza (la tessera di socio funge al contempo da documento attestante l’identità), i dati personali raccolti vengono inseriti nel sistema informatico degli ospiti (GIS) e qui gestiti dalle persone competenti nelle singole imprese (si veda il precedente capitolo). Inoltre i dati personali rilevanti vengono trasferiti a una piattaforma generale del Gruppo di SWISS CASINOS e qui utilizzati per attività di marketing nelle imprese nonché per specifiche misure di controllo in adempimento agli obblighi legali di diligenza.

I dati raccolti non vengono trasmessi a terzi. Viene fatta riserva della pubblicazione sulla scorta di un ordine amministrativo, ad es. ai fini di un accertamento di giustizia penale contro una persona interessata.

Il socio può revocare in qualsiasi momento l’autorizzazione all’uso dei propri dati personali ai fini di marketing senza necessità di procedure formali. In caso di revoca dell’autorizzazione o disdetta dell’associazione oppure in caso di mancato rinnovo a seguito di scadenza annuale della tessera, le relative informazioni vengono cancellate conformemente al periodo di conservazione per dati volti all’adempimento di obblighi legali di diligenza (si veda il cap. 4, ultimo paragrafo) dopo 10 anni dall’ultimo contatto commerciale (o dalla data dell’ultimo ingresso della persona interessata).

Le imprese di SWISS CASINOS utilizzano il software E-GUMA del fornitore di software E-GUMA® (Idea Creation GmbH, Walchestrasse 15, CH-8006 Zurigo) per la vendita e l’amministrazione di buoni e biglietti nello shop online (www.e-guma.ch).

Per la gestione delle ordinazioni e degli acquisti vengono raccolti e trattati i consueti dati personali necessari allo scopo (in particolare cognome, nome, indirizzo, telefono, indirizzo e-mail, eventualmente i dati della carta di credito).

Il trattamento dei dati di pagamento ha luogo nel quadro della gestione dei pagamenti da parte di Datatrans AG, Kreuzbühlstrasse 26, CH-8008 Zurigo. Dopo l’ordinazione, le informazioni dell’utente vengono trasmesse all’impresa di trasporto incaricata della spedizione, laddove necessaria per la consegna della merce.

Inoltre tramite l’accesso al sito web in questione, alcune informazioni vengono archiviate in via temporanea in cosiddetti file di registro sul server. Si tratta di informazioni che il browser del terminale dell’utente invia in automatico (si veda a riguardo il cap. 6.1).

Il trattamento dei dati ha luogo su richiesta della persona interessata a un acquisto ed è necessario per le finalità citate ai fini dell’adempimento del contratto e di misure precontrattuali (art. 6, cpv. 1, lett. b del GDPR). Inoltre SWISS CASINOS detiene un interesse legittimo a utilizzare il software E-GUMA del provider software E-GUMA® per il sistema di gestione dei buoni e dei biglietti (art. 6, cpv. 1, lett. f del GDPR).

Dal momento che lo shop online dei singoli casinò è inserito nel sito web della rispettiva impresa (ossia in cosiddette iFrame), ciascuno di detti shop online dispone di una propria informativa sulla protezione dei dati dettagliata alla quale viene fatto rimando e che può essere consultata sui seguenti siti web:

• Protezione dei dati del casinò di Zurigo
• Protezione dei dati del casinò di San Gallo
• Protezione dei dati di Sciaffusa
• Protezione dei dati dello shop Eguma
• Eguma Shop George Bar and Grill

Anche sul sito web dello shop online delle imprese, al link «Protezione dei dati», sono disponibili informazioni generali sulla protezione dei dati relative a tale servizio online.

Attraverso la registrazione, in caso di richiesta (ad es. di associazione al ROYAL CLUB) o per l’acquisto online di un servizio, SWISS CASINOS offre ai visitatori la possibilità di abbonarsi eventualmente a una newsletter gratuita. Per la registrazione vengono raccolti e utilizzati solo i dati personali necessari per l’invio della newsletter, quali ad esempio:

• Cognome e nome
• Indirizzo e-mail (necessario per una procedura sicura di double opt-in)
• Numero di cellulare (se l’utente desidera l’invio per SMS o Whatsapp)

Selezionando attivamente la relativa casella di spunta, e, se del caso, sottoscrivendo, il soggetto interessato conferma di voler ricevere la newsletter e le novità per e-mail, SMS/MMS o Whatsapp nonché di aver letto, compreso e accettato le Condizioni generali (CG) e la presente informativa sulla protezione dei dati. La raccolta di altri dati personali durante il processo di registrazione, quali indirizzo IP, data e ora serve a prevenire un eventuale abuso dei servizi o dell’indirizzo e-mail impiegato. L’abbonato può disdire in qualsiasi momento l’invio della newsletter senza necessità di procedure formali attraverso un link sul sito web o all’interno della newsletter.

Il trattamento dei dati ha luogo su richiesta della persona interessata alla newsletter ed è necessario per le finalità citate ai fini dell’adempimento del contratto e di misure precontrattuali (art. 6, cpv. 1, lett. b del GDPR). Inoltre SWISS CASINOS detiene un interesse legittimo a inviare ai destinatari informazioni sulla propria impresa attraverso la newsletter (art. 6, cpv. 1, let. f del GDPR).

Le informazioni necessarie alla newsletter vengono utilizzate esclusivamente per l’invio della stessa e non sono trasmesse a terzi.

Nel quadro della propria presenza in internet, SWISS CASINOS entra in diretto contatto «virtuale» con il visitatore e utente interessato sotto diversi aspetti. A tal riguardo, impieghiamo moderne tecnologie e media per conoscere meglio i nostri visitatori, per reclutare potenziali collaboratori, per fornire informazioni all’utente in caso di domande e per poter offrire al visitatore servizi della massima qualità e offerte personalizzate in base alle specifiche esigenze. Inoltre, nell’ambito dei servizi internet da noi impiegati, vengono generati, deliberatamente o meno, dati utente sui quali il visitatore del nostro sito web o l’utente dei nostri servizi detiene sempre il diritto legale di informazione e controllo.

Di seguito forniamo informazioni circa l’implementazione della protezione dei dati personali con la nostra presenza web sui seguenti siti:

• www.swisscasinos.ch/it
• www.swissonlinegames.ch
• www.george-grill.ch
• www.spielerschutz.ch/it/

I dati personali della persona interessata vengono cancellati o bloccati nel momento in cui viene meno lo scopo dell’archiviazione. L’archiviazione può proseguire oltre tale periodo laddove ciò sia previsto dal legislatore europeo o nazionale in ordinanze dell’Unione, leggi o altre normative cui è soggetto il responsabile. Viene operato un blocco o la cancellazione dei dati anche alla scadenza di un termine di archiviazione prescritto dalle citate norme, salvo sussista la necessità di ulteriore conservazione dei dati per la stipula o l’esecuzione di un contratto.

La raccolta e il trattamento dei dati personali necessari per l’uso dei servizi di seguito illustrati hanno luogo in virtù del suo interesse al sito web di SWISS CASINO e sono necessari alle finalità citate (art. 6, par. 1, let. b del GDPR). Inoltre SWISS CASINOS detiene un legittimo interesse a un sito web e ai servizi di seguito illustrati nonché al miglioramento della qualità della propria presenza in Internet (art. 6, cpv. 1, let. f del GDPR).

Tutti i dati dei siti web operati da SWISS CASINOS sono archiviati sui server di METANET.

A ogni accesso al nostro sito web il succitato provider registra in automatico dati e informazioni dal computer dal quale viene effettuato l’accesso. A questo riguardo vengono infatti raccolti i seguenti dati, archiviati in un registro di accesso (file di registro):

• Data e ora dell’accesso
• URL del sito cui si accede
• Origine da cui hai raggiunto il sito
• Indirizzo IP
• Browser utilizzato
• Sistema operativo utilizzato
• Informazioni tecniche sulla trasmissione dei dati (ad es. dimensioni dei file trasmessi, protocollo utilizzato, metodo impiegato, stato della trasmissione)

Questi dati non vengono archiviati con altri dati personali dell’utente. L’archiviazione temporanea dell’indirizzo IP da parte del sistema è necessaria a livello tecnico per consentire la visualizzazione del sito web sul dispositivo dell’utente. A tal scopo è necessario salvare l’indirizzo IP dell’utente per l’intera durata della sessione del browser. L’ulteriore archiviazione in file di registro viene operata in automatico dal provider. La finalità della raccolta e del trattamento dei dati è la valutazione interna a livello di sistema e la garanzia di sicurezza tecnica. I dati inseriti a registro possono essere utili per contrastare tentativi di attacco al server web e ai fini del controllo di abusi in caso di sospetto utilizzo di rilevanza penale e per il suo accertamento. L’indirizzo IP viene valutato solo laddove vi siano indicazioni concrete di un possibile utilizzo illecito del sito web o dei sistemi a esso collegati. Non ha luogo alcuna analisi dei file di registro a fini di marketing.

I dati vengono cancellati nel momento in cui non sono più necessari al fine del raggiungimento dello scopo della loro raccolta. Nel caso della registrazione dell’indirizzo IP per la messa a disposizione del sito web, questo momento occorre al più tardi quando l’utente termina la rispettiva sessione browser. I file di registro vengono completamente cancellati alla fine del mese successivo (quindi al massimo due mesi dopo la visita del sito web).

Il nostro sito web utilizza cookie, ossia file di testo con una sequenza caratteristica registrati nel sistema informatico dell’utente (PC, cellulare) all’accesso a un sito web mediante browser internet. Alla successiva digitazione dell’indirizzo web da parte dell’utente, il cookie consente l’identificazione univoca del browser e serve all’ottimizzazione tecnica del nostro sito web per l’utente.

Trovi di seguito un elenco di tutti i cookie impiegati sul sito web, organizzati per categorie. La classificazione delle diverse tipologie di cookie è stata sviluppata dalla Camera di commercio internazionale del Regno Unito e fornisce dati più specifici su quali cookie impieghiamo, per quale motivo li utilizziamo e quali funzioni perdi qualora decidessi di non consentire più i cookie sul tuo dispositivo. Si distingue tra le seguenti categorie di cookie:

• cookie assolutamente necessari
• cookie di performance
• cookie funzionali
• cookie pubblicitari e di profilazione

Su tutti i portali online gestiti da SWISS CASINOS impieghiamo esclusivamente cookie di performance, che raccolgono informazioni anonime sui siti visitati. Con l’uso del sito web, autorizzi il collocamento di questo tipo di cookie sul tuo dispositivo. Questi cookie raccolgono informazioni sul modo in cui gli utenti utilizzano il sito web, ad esempio quali pagine visitano con maggiore frequenza e se ricevono notifiche di errore dai siti web. Questi cookie non raccolgono informazioni mediante le quali è possibile identificare il visitatore. Tutte le informazioni raccolte da questi cookie vengono aggregate e restano pertanto anonime. Vengono impiegate solo per migliorare la funzionalità del sito web.

La durata dell’archiviazione dipende dal tipo di cookie («cookie di sessione», «cookie permanenti») e varia da pochi minuti fino a due anni (si veda la tabella sopra). L’utente tuttavia ha pieno controllo sull’uso dei cookie dal momento che può impostare il proprio browser così da rifiutare i cookie, da salvarli solo per un’unica sessione oppure cancellarli anticipatamente. I cookie già archiviati possono essere cancellati in qualsiasi momento. Occorre tener presente che dopo la disattivazione è possibile che non tutte le funzioni del sito web restino disponibili.

Nel proprio sito internet SWISS CASINOS impiega una serie di plug-in e strumenti forniti e gestiti da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA (di seguito «Google»).

Tra i principali di questi si annovera Google Analytics, un servizio di analisi web volto ad analizzare le abitudini di utilizzo del nostro sito internet. Il nostro legittimo interesse risiede nell’analisi, ottimizzazione e gestione economica della nostra presenza in Internet.

Alcune informazioni relative all’utilizzo e agli utenti, quali ad es. l’indirizzo IP, l’ubicazione, l’ora o la frequenza della visita del nostro sito internet vengono trasmessi a un server di Google negli USA e qui archiviati. Affinché non sia ulteriormente possibile risalire all’identità dell’utente, nell’ambito di Google Analytics SWISS CASINOS impiega la funzione di anonimizzazione, tramite cui Google abbrevia l’indirizzo IP già all’interno dell’UE o del SEE. Allo stesso tempo, Google impiega tali informazioni per fornirci valutazioni personalizzate circa la visita del nostro sito internet e le attività di utilizzo sul sito web.

Con la certificazione prevista dallo scudo UE-USA per la privacy («EU-US Privacy Shield»), Google garantisce di attenersi alle norme di protezione dei dati dell’UE anche nel trattamento dei dati negli USA. Secondo le indicazioni dell’impresa IT, l’indirizzo IP dell’utente non viene collegato ad altri dati. Inoltre all’utente sono offerte svariate possibilità dirette di controllo per vietare o limitare l’uso dei dati da parte di Google.

• Partner di Google
• Strumenti di Google

Il nostro sito web impiega inoltre i seguenti plug-in e servizi:

Come con Google Analytics (si veda sopra), se per i plug-in e strumenti impiegati vengono utilizzati dei cookie, questi possono essere bloccati o limitati attraverso le rispettive impostazioni del browser internet oppure (nel caso di cookie già salvati) cancellati in qualsiasi momento. Le misure e i passaggi necessari a tal fine dipendono dal browser internet in uso. In caso di domande, l’utente può avvalersi di una funzione di aiuto nell’interfaccia del browser, della documentazione del proprio browser internet o del reparto assistenza. La pagina web dedicata all’informativa sulla privacy dei rispettivi provider offre una descrizione dettagliata circa le prassi di protezione dei dati nei vari servizi.

SWISS CASINOS impiega sul proprio sito web link standard per la condivisione o per apporre like a contenuti senza codice Javascript o Iframe. In alcuni casi ricorriamo al plug-in «Shariff» per garantire l’inclusione di funzioni di social network conformi alla protezione dei dati.

Shariff è un programma open-source sviluppato da c’t und heise. Includendo questo plug-in nel percorso di grafiche collegate si evita che i plug-in dei social network, descritti con maggiore dettaglio in seguito, creino in automatico un collegamento al rispettivo server del plug-in del social network durante la visita al nostro o ai nostri siti internet su cui è a sua volta incluso il plug-in del social network in questione. Solo se l’utente clicca su una di queste grafiche collegate viene portato al servizio del rispettivo social network. Solo allora vengono registrate informazioni sul processo di utilizzo anche dal social network. Tra queste si annoverano ad esempio l’indirizzo IP dell’utente, il sito web di SWISS CASINOS visitato e la data e l’ora dell’accesso.

Se l’utente vuole evitare sempre che i provider dei social network riconoscano le informazioni sulla sua visita e le colleghino con i suoi dati personali di utente, si consiglia di effettuare il log-out dal social network prima dell’uso di tali servizi o di definire le necessarie impostazioni nell’account utente personale del social network. Maggiori informazioni su «Shariff».

I citati provider dei social network garantiscono all’utente di attenersi alle disposizioni di protezione dei dati dell’UE anche nel trattamento dei dati negli USA mediante certificazione secondo lo scudo UE-USA per la privacy (EU-US Privacy Shield):

• Google
• Facebook
• Twitter

Il visitatore del sito web di SWISS CASINOS ha la possibilità sul nostro portale online di candidarsi a un determinato posto di lavoro pubblicato o di presentare in qualsiasi momento la propria candidatura spontanea per un impiego. La registrazione dei dati personali necessari a tal scopo ha luogo mediante moduli elettronici. Per il successivo disbrigo della procedura di candidatura, trattiamo le informazioni in questione secondo i nostri processi definiti internamente e con strumenti informatici di uso comune.

I dati personali dei canditati ai posti di lavoro vengono trasmessi a terzi solo per ulteriori passaggi rilevanti ai fini del reclutamento (ad es. procedura di assessment). In questi casi i candidati vengono preventivamente informati.

Dopo il perfezionamento di un contratto di lavoro, i documenti di candidatura elettronici vengono archiviati nella cartella personale dell’impiegato o dell’impiegata e ulteriormente trattati secondo le norme procedurali interne conformi alle disposizioni giuridiche.

I dati personali elettronici delle candidature non prese in considerazione vengono cancellati, salvo laddove la persona abbia fornito espressamente il proprio consenso a una più lunga conservazione dei dati (ad es. per la registrazione in un database di candidati o potenziali interessati). La documentazione di candidatura fornita in forma cartacea viene restituita alla persona interessata in caso di mancata finalizzazione della candidatura.

L’interessato può revocare il proprio consenso in qualsiasi momento con effetto futuro (art. 7, cpv. 3 del GDPR). Nei casi in cui SWISS CASINOS detiene un interesse legittimo a utilizzare i dati di candidatura personali di una persona interessata come mezzo probatorio ai fini della difesa o riparazione giuridica in un possibile procedimento giudiziario, questi possono essere archiviati e conservati sino al termine del caso (art. 328b CO).

Il visitatore trova a sua disposizione sul nostro sito web svariati moduli, tra cui anche per i seguenti scopi:

• Richieste stampa
• Domande concernenti l’utilizzo dei giochi online gratuiti
• Iscrizione a specifici eventi
• Richiesta di offerta per un evento in casinò
• Posti di lavoro e candidature spontanee (si veda cap. 6.6)
• Altri contatti e richieste

Vengono richieste solo le informazioni personali necessarie per la risposta o gestione della richiesta. I campi obbligatori (almeno il nome e cognome, indirizzo e-mail, telefono e messaggio di testo) sono indicati appositamente con (*). I dati di contatto inseriti dall’utente vengono trattati presso SWISS CASINOS dai collaboratori competenti esclusivamente ai fini indicati nel rispettivo modulo.

Per i moduli di contatto i dati raccolti vengono inoltrati al centro competente ai fini dell’elaborazione mediante l’indirizzo e-mail registrato e archiviati inoltre nel Content Management System (CMS) per la sicurezza tecnica dei dati.

Dopo risposta conclusiva e al termine della gestione di una richiesta di contatto (o quando viene a mancare il motivo del trattamento) i dati personali raccolti dell’utente vengono cancellati, salvo laddove

• la cancellazione sia impedita da un obbligo legale di conservazione;
• la procedura debba essere documentata per un eventuale rapporto contrattuale in essere o successivo tra la persona che pone la domanda e SWISS CASINOS;
• l’utente abbia precedentemente fornito il proprio espresso consenso durante la compilazione del modulo all’ ulteriore uso delle informazioni (ad es. per fini pubblicitari, per l’inserimento in un database, per la newsletter).

La presente informativa sulla protezione dei dati è entrata in vigore il 2 luglio 2018.