Privacy Policy

Versione: 1.0  |  Ultimo aggiornamento: 3 novembre 2026

1. Introduzione

Corgibet ("noi", "ci" o "nostro") gestisce la piattaforma di gioco online accessibile all'indirizzo corgibetcasinos.it e si impegna a proteggere la privacy di tutti gli utenti che visitano o si registrano sul sito. La presente Informativa sulla Privacy descrive in modo trasparente quali dati personali raccogliamo, per quali finalità li trattiamo, su quale base giuridica operiamo e quali diritti riconosci come interessato ai sensi del Regolamento (UE) 2016/679 (GDPR) e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018).

Leggendo questo documento accetti che le pratiche qui descritte regolino il trattamento dei tuoi dati durante l'utilizzo di Corgibet. Il presente documento si integra con i nostri Termini e Condizioni e con la nostra pagina Gioco Responsabile. In caso di conflitto tra i documenti, prevale l'Informativa sulla Privacy in relazione alle questioni di protezione dei dati.

2. Dati che Raccogliamo

Raccogliamo dati personali in tre modalità principali: direttamente dall'utente durante la registrazione o l'utilizzo del servizio, automaticamente tramite tecnologie di tracciamento e, in alcuni casi, da fonti di terze parti. Di seguito illustriamo nel dettaglio le categorie di dati trattati.

2.1. Dati forniti direttamente dall'utente

• Dati di identificazione: nome, cognome, data di nascita, nazionalità, codice fiscale (ove richiesto dalla normativa anti-riciclaggio).
• Dati di contatto: indirizzo e-mail, numero di telefono, indirizzo di residenza.
• Dati di accesso: nome utente, password (conservata in forma cifrata), risposte di sicurezza.
• Dati di pagamento: numero di carta (tokenizzato), IBAN, dati del portafoglio elettronico; i dati completi della carta non vengono mai archiviati sui nostri server.
• Documentazione di verifica identità (KYC): copia di documento di identità valido, prova di residenza, documenti aggiuntivi richiesti ai fini della verifica Anti-Riciclaggio (AML) e della Conoscenza del Cliente (KYC).
• Comunicazioni con il supporto: trascrizioni di chat, e-mail e qualsiasi altra corrispondenza inviata al nostro team di assistenza.
• Dati di gioco responsabile: limiti di deposito, richieste di auto-esclusione, questionari di autovalutazione.

2.2. Dati raccolti automaticamente

• Dati tecnici: indirizzo IP, tipo e versione del browser, sistema operativo, identificativi del dispositivo.
• Dati di navigazione: pagine visitate, tempo di permanenza, URL di provenienza, click e interazioni con la piattaforma.
• Dati di sessione di gioco: cronologia delle scommesse, importi puntati e vinti, durata delle sessioni, tipo di giochi utilizzati.
• Dati di localizzazione approssimativa: paese e regione dedotti dall'indirizzo IP, ai fini della verifica geografica e della conformità normativa.
• Cookie e tecnologie di tracciamento: come descritto nella sezione 6.

2.3. Dati provenienti da terze parti

• Fornitori di verifica dell'identità: agenzie specializzate in controlli KYC/AML che ci forniscono esiti di verifica.
• Fornitori di pagamento: istituti di pagamento e processori che ci comunicano l'esito delle transazioni.
• Agenzie di prevenzione delle frodi: dati aggregati o segnalazioni relative a comportamenti sospetti o account fraudolenti.
• Registri pubblici: informazioni accessibili al pubblico utilizzate per adempiere agli obblighi normativi.

3. Come Utilizziamo i Tuoi Dati

Trattiamo i dati personali esclusivamente per le finalità indicate di seguito. Non utilizziamo i tuoi dati per scopi diversi da quelli dichiarati, se non dopo aver effettuato una verifica di compatibilità ai sensi dell'art. 6(4) GDPR e, ove necessario, dopo averti fornito una nuova informativa.

3.1. Erogazione del servizio e gestione del contratto

• Creare e gestire il tuo account utente e consentire l'accesso alla piattaforma.
• Elaborare depositi, prelievi e rimborsi in modo sicuro e tempestivo.
• Fornire assistenza clienti e risolvere eventuali controversie o reclami.
• Verificare la tua identità ai fini KYC/AML secondo quanto previsto dalla normativa applicabile.

3.2. Adempimento di obblighi legali

• Rispettare le normative in materia di antiriciclaggio (AML) e finanziamento del terrorismo (CFT).
• Verificare che l'utente abbia compiuto i 18 anni di età (limite legale per il gioco in Italia).
• Conservare le registrazioni delle transazioni e delle comunicazioni per il tempo previsto dalla legge.
• Rispondere alle richieste delle autorità competenti, incluse le autorità giudiziarie e fiscali.

3.3. Interessi legittimi

• Prevenire frodi, abusi del servizio e attività illecite sulla piattaforma.
• Garantire la sicurezza informatica e l'integrità dei sistemi.
• Migliorare l'esperienza utente attraverso l'analisi aggregata dei dati di utilizzo.
• Implementare misure di gioco responsabile e monitorare i comportamenti a rischio.

3.4. Consenso

• Inviarti comunicazioni di marketing personalizzate, offerte promozionali e newsletter, previa tua esplicita approvazione.
• Utilizzare cookie non essenziali e tecnologie di profilazione per personalizzare l'esperienza di navigazione.

4. Basi Giuridiche del Trattamento

Ogni operazione di trattamento dei dati personali si fonda su una delle basi giuridiche previste dall'art. 6 GDPR. La tabella seguente riepiloga le principali associazioni tra finalità e base legale.

Quando il trattamento è basato sul tuo consenso, hai il diritto di revocarlo in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca. La revoca può essere esercitata accedendo alle impostazioni del tuo account o scrivendo a [email protected].

5. Condivisione dei Dati e Terze Parti

Non vendiamo, affittiamo né cediamo i tuoi dati personali a terzi a scopo commerciale. Tuttavia, condividiamo i tuoi dati con alcune categorie di destinatari strettamente necessari all'erogazione del servizio o all'adempimento di obblighi normativi.

5.1. Fornitori di servizi (responsabili del trattamento)

• Processori di pagamento: Visa, Mastercard, PayPal, Skrill, Neteller, Paysafecard, Apple Pay, Google Pay, bonifico bancario SEPA, PostePay — per elaborare le transazioni finanziarie in modo sicuro.
• Fornitori KYC/AML: società specializzate nella verifica dell'identità e nella prevenzione del riciclaggio, con cui abbiamo stipulato appositi accordi ai sensi dell'art. 28 GDPR.
• Fornitori di software di gioco: sviluppatori e fornitori di contenuti di gioco (slot, tavoli live, ecc.) che accedono a dati tecnici di sessione strettamente necessari.
• Fornitori di analisi e sicurezza informatica: servizi di monitoraggio, anti-frode e analisi delle prestazioni della piattaforma.
• Fornitori di assistenza clienti: piattaforme di live chat e ticketing che trattano le tue comunicazioni con il team di supporto.

5.2. Autorità pubbliche e organismi regolatori

Possiamo divulgare i tuoi dati personali a autorità giudiziarie, fiscali, di polizia o ad altri enti regolatori qualora ciò sia richiesto dalla legge applicabile, da un ordine del tribunale o per proteggere i nostri diritti legali.

5.3. Trasferimenti in caso di operazioni straordinarie

In caso di fusione, acquisizione, cessione di ramo d'azienda o altra operazione societaria, i dati personali degli utenti potranno essere trasferiti al soggetto subentrante, che sarà tenuto a rispettare i termini della presente Informativa.

Tutti i soggetti terzi che trattano dati per nostro conto agiscono in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR e sono vincolati da appositi accordi contrattuali che garantiscono il rispetto degli standard di sicurezza e riservatezza richiesti dalla normativa applicabile.

6. Cookie e Tecnologie di Tracciamento

Il sito corgibetcasinos.it utilizza cookie e tecnologie di tracciamento analoghe in conformità alle linee guida del Garante per la protezione dei dati personali del luglio 2021 e alle disposizioni del D.Lgs. 196/2003 (art. 122).

6.1. Tipologie di cookie utilizzate

• Cookie tecnici / strettamente necessari: indispensabili per il funzionamento del sito, la gestione della sessione di accesso e la sicurezza. Non richiedono il consenso dell'utente e non possono essere disabilitati.
• Cookie analitici: raccolgono informazioni aggregate sull'utilizzo del sito (pagine visitate, percorsi di navigazione) per migliorare le prestazioni. Sono attivati solo con il tuo consenso esplicito.
• Cookie di profilazione e marketing: utilizzati per mostrarti contenuti pubblicitari pertinenti ai tuoi interessi, anche su piattaforme di terze parti. Richiedono il tuo consenso preventivo.
• Cookie di terze parti: installati da fornitori esterni (es. piattaforme di analisi, reti pubblicitarie) soggetti alle rispettive informative privacy.

6.2. Gestione delle preferenze

Al primo accesso al sito ti verrà mostrato un banner di consenso ai cookie che ti consente di accettare, rifiutare o personalizzare le tue preferenze per categoria. Il semplice scorrimento della pagina non costituisce consenso valido. Puoi modificare le tue preferenze in qualsiasi momento tramite il pannello "Gestione Cookie" presente nel footer del sito. Per ulteriori dettagli sulle singole tecnologie utilizzate, consulta la nostra Cookie Policy accessibile dalla stessa pagina.

7. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate, ai sensi dell'art. 32 GDPR, per proteggere i dati personali da accessi non autorizzati, divulgazione accidentale, alterazione o distruzione. Tra le misure implementate figurano:

• Cifratura SSL/TLS per tutte le comunicazioni tra il browser dell'utente e i nostri server.
• Cifratura dei dati a riposo per le informazioni sensibili archiviate nei nostri database.
• Tokenizzazione dei dati di pagamento: i dettagli completi della carta non vengono mai memorizzati sui nostri sistemi.
• Autenticazione a due fattori (2FA) disponibile per l'accesso all'account utente.
• Controllo degli accessi basato sui ruoli: solo il personale autorizzato accede ai dati personali degli utenti, nel rispetto del principio del minimo privilegio.
• Monitoraggio continuo dei sistemi per rilevare anomalie, tentativi di intrusione e vulnerabilità.
• Procedure di gestione delle violazioni dei dati (data breach): in caso di violazione che possa comportare un rischio per i tuoi diritti e libertà, notificheremo al Garante entro 72 ore e ti informeremo senza ingiustificato ritardo, ove previsto dall'art. 34 GDPR.

Pur adottando ogni ragionevole precauzione, nessun sistema di trasmissione dati su Internet può essere garantito come sicuro al 100%. Ti invitiamo pertanto a proteggere le tue credenziali di accesso e a non condividerle con terzi.

8. Conservazione dei Dati

I dati personali non vengono conservati per un periodo superiore a quello necessario al raggiungimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione previsto dall'art. 5(1)(e) GDPR.

Alla scadenza dei termini di conservazione, i dati vengono cancellati in modo sicuro o anonimizzati in modo irreversibile, così da non consentire più l'identificazione dell'interessato.

9. I Tuoi Diritti

In qualità di interessato, il GDPR e la normativa italiana ti riconoscono un'ampia serie di diritti in merito al trattamento dei tuoi dati personali. Puoi esercitare questi diritti in qualsiasi momento contattandoci ai recapiti indicati nella sezione 13.

9.1. Diritto di accesso (art. 15 GDPR)

Hai il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di accedere a una copia di tali dati insieme alle informazioni sulle finalità, le categorie di dati trattati, i destinatari e i periodi di conservazione previsti.

9.2. Diritto di rettifica (art. 16 GDPR)

Hai il diritto di ottenere la correzione di dati personali inesatti che ti riguardano e l'integrazione di dati incompleti, tenendo conto delle finalità del trattamento. Puoi aggiornare molte informazioni direttamente dalla sezione "Impostazioni account" della piattaforma.

9.3. Diritto alla cancellazione ("diritto all'oblio") (art. 17 GDPR)

Puoi richiedere la cancellazione dei tuoi dati personali quando: i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti; revochi il consenso e non esiste altra base giuridica per il trattamento; i dati sono stati trattati illecitamente. La cancellazione non sarà possibile quando il trattamento è necessario per adempiere a un obbligo legale, ad esempio la conservazione dei dati KYC/AML imposta dalla normativa antiriciclaggio.

9.4. Diritto di limitazione del trattamento (art. 18 GDPR)

Hai il diritto di richiedere la limitazione del trattamento nei casi previsti dalla norma: contestazione dell'esattezza dei dati (per il periodo necessario alla verifica), trattamento illecito ma opposizione alla cancellazione, dati non più necessari ma richiesti dall'interessato per l'accertamento di un diritto in sede giudiziaria, o opposizione al trattamento per interesse legittimo in attesa della verifica della prevalenza dei motivi.

9.5. Diritto alla portabilità dei dati (art. 20 GDPR)

Quando il trattamento è basato sul consenso o sull'esecuzione di un contratto ed è effettuato con mezzi automatizzati, hai il diritto di ricevere i dati che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché di trasmetterli a un altro titolare del trattamento senza impedimenti da parte nostra.

9.6. Diritto di opposizione (art. 21 GDPR)

Puoi opporti in qualsiasi momento al trattamento dei tuoi dati basato sul nostro legittimo interesse. In tal caso cesseremo il trattamento, salvo che non sussistano motivi legittimi cogenti che prevalgano sui tuoi interessi, diritti e libertà, o che il trattamento sia necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Hai inoltre il diritto di opporti in qualsiasi momento al trattamento per finalità di marketing diretto, compresa la profilazione.

9.7. Diritti relativi alle decisioni automatizzate (art. 22 GDPR)

Hai il diritto di non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, qualora producano effetti giuridici significativi che ti riguardano. Ove utilizziamo sistemi automatizzati per attività quali la valutazione del rischio di frode o la verifica dell'idoneità al servizio, garantiamo sempre la possibilità di un intervento umano, di esprimere la tua opinione e di contestare la decisione.

9.8. Diritto di proporre reclamo all'autorità di controllo

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (Garante Privacy), l'autorità di controllo italiana, qualora ritenga che il trattamento dei tuoi dati personali violi il GDPR o la normativa nazionale applicabile.

• Sito web: www.garanteprivacy.it
• Indirizzo: Piazza Venezia 11 – 00187 Roma (RM)
• E-mail: [email protected]

Per esercitare uno qualsiasi dei diritti sopra elencati, invia una richiesta scritta a [email protected]. Risponderemo entro 30 giorni dal ricevimento della richiesta; tale termine può essere prorogato di ulteriori 60 giorni in casi di complessità o numero elevato di richieste, con obbligo di informarti entro il primo mese. La risposta è gratuita salvo il caso di richieste manifestamente infondate o eccessive.

10. Trasferimenti Internazionali di Dati

I tuoi dati personali sono trattati principalmente all'interno dello Spazio Economico Europeo (SEE). Tuttavia, alcuni dei nostri fornitori di servizi terzi (es. fornitori di software di gioco, servizi cloud, strumenti di analisi) potrebbero operare in paesi al di fuori del SEE. In tali circostanze, adottiamo le seguenti garanzie ai sensi del Capo V GDPR:

• Decisioni di adeguatezza: trasferiamo dati verso paesi riconosciuti dalla Commissione europea come dotati di un livello di protezione adeguato.
• Clausole Contrattuali Standard (SCC): utilizziamo le Clausole Contrattuali Standard adottate dalla Commissione europea (Decisione 2021/914) per i trasferimenti verso paesi non adeguati.
• Misure supplementari: ove necessario, affianchiamo alle SCC misure tecniche aggiuntive come la cifratura end-to-end e la pseudonimizzazione dei dati trasferiti.
• Accordo UE-USA Data Privacy Framework: per i trasferimenti verso fornitori statunitensi certificati nell'ambito del Data Privacy Framework adottato nel luglio 2023.

Puoi richiedere informazioni sulle specifiche garanzie adottate per i trasferimenti internazionali scrivendo a [email protected].

11. Minori

Il servizio Corgibet è destinato esclusivamente a persone che abbiano compiuto 18 anni di età, in conformità con la normativa italiana sul gioco d'azzardo online. Non raccogliamo consapevolmente dati personali di minori di 18 anni. Durante il processo di registrazione, ogni utente è tenuto a dichiarare di avere raggiunto la maggiore età; tale dichiarazione è verificata mediante i controlli KYC.

Se veniamo a conoscenza del fatto che dati personali appartenenti a un minore di 18 anni sono stati raccolti senza il consenso del genitore o tutore legale, provvederemo immediatamente alla cancellazione di tali dati e alla chiusura del relativo account. I genitori o i tutori che ritengono che un minore affidato alle loro cure abbia fornito dati a Corgibet sono invitati a contattarci senza indugio all'indirizzo [email protected].

Per informazioni sulle misure di protezione dei minori e sugli strumenti di controllo parentale disponibili, consulta la nostra pagina Gioco Responsabile.

12. Modifiche alla Presente Informativa

Ci riserviamo il diritto di aggiornare o modificare la presente Informativa sulla Privacy in qualsiasi momento, ad esempio per riflettere cambiamenti normativi, nuove funzionalità della piattaforma o nuove pratiche di trattamento dei dati. La data di "Ultimo aggiornamento" indicata in cima al documento verrà aggiornata ad ogni revisione.

In caso di modifiche sostanziali — ovvero modifiche che incidano significativamente sui tuoi diritti o sulle modalità di trattamento dei dati — ti informeremo in modo proattivo tramite e-mail all'indirizzo registrato sul tuo account o mediante un avviso in evidenza sulla piattaforma, con congruo anticipo rispetto all'entrata in vigore delle nuove disposizioni. L'utilizzo continuato del servizio dopo la data di efficacia delle modifiche costituirà accettazione delle stesse nella misura consentita dalla legge; ove necessario, ti chiederemo un nuovo consenso esplicito. Ti incoraggiamo a consultare periodicamente questa pagina per rimanere aggiornato.

13. Contatti

Per qualsiasi domanda, richiesta o reclamo relativo alla presente Informativa sulla Privacy o al trattamento dei tuoi dati personali, puoi contattarci attraverso i seguenti canali:

Corgibet ha designato un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR, raggiungibile al medesimo indirizzo e-mail dedicato alla privacy sopra indicato. Il DPO opera in modo indipendente e ha il compito di vigilare sulla conformità al GDPR, di collaborare con il Garante e di essere il punto di contatto privilegiato per tutti gli interessati.

Ci impegniamo a rispondere a ogni richiesta relativa alla privacy entro 30 giorni dal ricevimento, nel rispetto dei termini previsti dal GDPR. In caso di richieste particolarmente complesse o numerose, tale termine potrà essere prorogato di ulteriori 60 giorni, previo avviso entro il primo mese.

Domande Frequenti (FAQ)

Posso richiedere la cancellazione del mio account e di tutti i miei dati?

Sì, puoi richiedere la chiusura del tuo account e la cancellazione dei tuoi dati personali inviando una richiesta a [email protected]. Tieni presente che alcuni dati, in particolare quelli relativi alle transazioni finanziarie e ai controlli KYC/AML, devono essere conservati per i periodi previsti dalla legge anche dopo la chiusura dell'account (si vedano i termini nella sezione 8). Al termine di detti periodi obbligatori, i dati verranno cancellati in modo sicuro.

Corgibet vende i miei dati a terzi?

No. Corgibet non vende, non affitta e non cede i tuoi dati personali a terzi per scopi commerciali. I dati vengono condivisi esclusivamente con fornitori di servizi che agiscono per nostro conto (responsabili del trattamento, vincolati da accordi art. 28 GDPR) o con autorità pubbliche quando obbligatorio per legge, come descritto nella sezione 5.

Come posso revocare il consenso al marketing?

Puoi revocare il consenso alle comunicazioni di marketing in qualsiasi momento accedendo alla sezione "Preferenze comunicazioni" del tuo account, cliccando sul link di disiscrizione presente in ogni e-mail promozionale, oppure inviando una richiesta a [email protected]. La revoca non pregiudica la liceità del trattamento effettuato prima della stessa e non comporta l'interruzione delle comunicazioni di servizio necessarie all'erogazione del contratto.

Cosa succede ai miei dati se chiudo l'account per auto-esclusione?

Se richiedi l'auto-esclusione tramite la nostra sezione Gioco Responsabile, il tuo account verrà sospeso e non potrai accedere alla piattaforma per il periodo selezionato. I tuoi dati personali resteranno nel nostro sistema per adempiere agli obblighi di legge (KYC/AML, contabilità). Non utilizzeremo i tuoi dati per inviarti comunicazioni di marketing durante il periodo di auto-esclusione.

In che modo Corgibet protegge i dati dei giocatori vulnerabili?

Adottiamo misure di monitoraggio per identificare comportamenti di gioco potenzialmente problematici e, ove necessario, implementiamo interventi preventivi come l'invio di notifiche, la proposta di strumenti di auto-limitazione o il contatto diretto con l'utente. I dati relativi al gioco responsabile (limiti impostati, auto-esclusioni, questionari) sono trattati con la massima riservatezza e non utilizzati per finalità di profilazione commerciale. Per maggiori informazioni sugli strumenti disponibili e sulle organizzazioni di supporto — tra cui il Telefono Verde Nazionale (800 558 822), i SerD del Servizio Sanitario Nazionale, Giocatori Anonimi Italia, il portale Uscire dal Gioco (ISS), la SIIPAC e Gambling Therapy — consulta la nostra pagina Gioco Responsabile.