Informativa sulla Privacy

Versione: 1.0  |  Ultimo aggiornamento: 3 novembre 2025

1. Introduzione

Benvenuto nell'Informativa sulla Privacy di Rabona (di seguito "Rabona", "noi", "ci" o "nostro"), accessibile tramite il sito therabona.it. Il rispetto della tua privacy e la protezione dei tuoi dati personali rappresentano per noi una priorità assoluta. Il presente documento descrive in modo trasparente quali dati raccogliamo, perché li raccogliamo, come li utilizziamo e quali diritti ti assistono in qualità di interessato.

La presente Informativa è redatta in conformità al Regolamento (UE) 2016/679 (General Data Protection Regulation, "GDPR") e al Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018), nonché alle linee guida del Garante per la protezione dei dati personali ("Garante"). Ti invitiamo a leggere attentamente questo documento prima di utilizzare i nostri servizi. L'utilizzo del sito implica la presa visione della presente Informativa. Per ulteriori dettagli sulle condizioni di utilizzo del servizio, consulta i nostri Termini e Condizioni; per le nostre politiche sul gioco consapevole, visita la pagina Gioco Responsabile.

2. Dati che Raccogliamo

Raccogliamo categorie di dati personali distinte a seconda del tipo di interazione che hai con la nostra piattaforma. Di seguito riportiamo una panoramica strutturata.

2.1. Dati forniti direttamente dall'utente

• Dati anagrafici e di identità: nome, cognome, data di nascita, codice fiscale e documento di identità (ai fini della verifica dell'età e dell'identità, obbligatoria per legge).
• Dati di contatto: indirizzo e-mail, numero di telefono, indirizzo di residenza.
• Credenziali di accesso: nome utente e password (conservata in forma cifrata e non leggibile in chiaro).
• Dati finanziari: informazioni sulle modalità di pagamento utilizzate per depositi e prelievi, tra cui carte di credito/debito (Visa, Mastercard), portafogli elettronici (PayPal, Skrill, Neteller), bonifico bancario SEPA, Paysafecard, PostePay, Apple Pay, Google Pay, MuchBetter e Zimpler. Non conserviamo i dati completi della carta; i dati sensibili di pagamento sono gestiti esclusivamente da provider certificati PCI-DSS.
• Comunicazioni e preferenze: messaggi inviati al servizio di assistenza, preferenze di marketing, impostazioni della lingua e notifiche.

2.2. Dati raccolti automaticamente

• Dati tecnici di navigazione: indirizzo IP, tipo di browser, sistema operativo, identificativi del dispositivo, pagine visitate, durata delle sessioni e percorsi di navigazione.
• Cookie e tecnologie di tracciamento: file di testo memorizzati nel tuo dispositivo per migliorare l'esperienza utente e raccogliere dati statistici (vedi la Sezione 6).
• Dati geolocalizzati: paese e regione di accesso, rilevati tramite indirizzo IP per verificare la conformità geografica.

2.3. Dati ricevuti da terze parti

• Verifica dell'identità (KYC): informazioni restituite da provider specializzati nella verifica documentale, necessarie per adempiere agli obblighi antiriciclaggio.
• Prevenzione delle frodi: segnalazioni da sistemi di rilevamento delle frodi e da istituti bancari partner.
• Affiliazione e marketing: dati di tracking relativi alla sorgente di acquisizione, trasmessi da partner affiliati nel rispetto degli accordi contrattuali vigenti.

2.4. Categorie particolari di dati

Non raccogliamo intenzionalmente categorie particolari di dati personali ai sensi dell'art. 9 GDPR (ad es. dati sulla salute, opinioni politiche, dati biometrici), salvo nei casi strettamente necessari per adempiere a obblighi di legge specifici e previo tuo esplicito consenso.

3. Come Utilizziamo i Tuoi Dati

Utilizziamo i dati personali raccolti esclusivamente per le finalità indicate di seguito, nel rispetto del principio di limitazione della finalità sancito dall'art. 5, par. 1, lett. b) del GDPR.

3.1. Erogazione del servizio e gestione del conto

I dati anagrafici, di contatto e di pagamento sono necessari per creare e gestire il tuo conto giocatore, processare depositi e prelievi, verificare la tua identità ed età (minimo 18 anni), e fornire assistenza clienti. Senza tali dati non è possibile prestare il servizio.

3.2. Adempimento di obblighi legali e regolamentari

Siamo tenuti a elaborare determinati dati personali per rispettare la normativa antiriciclaggio (AML), le disposizioni in materia di gioco d'azzardo e i requisiti di verifica dell'identità (KYC). Questi trattamenti sono obbligatori e non richiedono il tuo consenso esplicito.

3.3. Prevenzione di frodi e sicurezza della piattaforma

Analizziamo i dati di navigazione e le informazioni di transazione per individuare comportamenti anomali, attività fraudolente, tentativi di accesso non autorizzato e manipolazioni del gioco. Tale trattamento avviene nel legittimo interesse nostro e degli altri utenti.

3.4. Marketing e comunicazioni promozionali

Previo tuo consenso esplicito, potremmo inviarti comunicazioni commerciali relative a bonus, promozioni, nuovi giochi e aggiornamenti del servizio tramite e-mail o SMS. Puoi revocare il consenso in qualsiasi momento accedendo alle impostazioni del tuo profilo o scrivendo a [email protected].

3.5. Miglioramento del servizio e analisi statistica

Utilizziamo dati aggregati e anonimi per analizzare l'utilizzo della piattaforma, migliorare le funzionalità del sito, ottimizzare l'esperienza utente e sviluppare nuovi prodotti. In questa fase i dati non sono riconducibili a singoli individui.

3.6. Gioco responsabile

Nell'ambito delle nostre politiche di gioco responsabile, descritto dettagliatamente nella pagina Gioco Responsabile, monitoriamo determinati comportamenti di gioco per individuare situazioni di rischio e attivare, se necessario, misure di tutela come l'autoesclusione o la limitazione del conto.

4. Basi Giuridiche del Trattamento

Ogni operazione di trattamento dei tuoi dati personali si fonda su una delle seguenti basi giuridiche previste dall'art. 6 GDPR:

Laddove il trattamento si basi sul legittimo interesse, abbiamo effettuato un bilanciamento tra i nostri interessi e i tuoi diritti fondamentali, accertando che questi ultimi non prevalgano. Hai il diritto di opporti a tali trattamenti in qualsiasi momento (vedi Sezione 9).

5. Condivisione dei Dati e Terze Parti

Non vendiamo, non affittiamo e non cediamo i tuoi dati personali a terzi per finalità proprie di questi ultimi. Condividiamo i dati esclusivamente nei casi e con i soggetti indicati di seguito, sempre nel rispetto della normativa vigente e, laddove necessario, previa stipula di appositi accordi di trattamento dei dati (Data Processing Agreement) ai sensi dell'art. 28 GDPR.

5.1. Fornitori di servizi (responsabili del trattamento)

• Provider di pagamento: elaboratori di transazioni, istituti di moneta elettronica e gateway di pagamento certificati PCI-DSS, per gestire depositi e prelievi in Euro (€).
• Provider KYC e AML: società specializzate nella verifica documentale dell'identità e nell'analisi del rischio antiriciclaggio.
• Fornitori di piattaforma tecnologica: provider di hosting, CDN, sistemi di analisi web e strumenti di assistenza clienti.
• Provider di posta elettronica e SMS: per l'invio di comunicazioni transazionali e promozionali.

5.2. Partner affiliati

Condividiamo dati limitati e aggregati con i nostri partner affiliati unicamente per la corretta attribuzione delle acquisizioni e la gestione delle commissioni, senza trasmettere dati identificativi dell'utente non necessari a tali scopi.

5.3. Autorità pubbliche e obblighi di legge

Potremmo divulgare dati personali a autorità fiscali, di polizia o ad altri enti pubblici qualora ne ricevessimo richiesta legittima e vincolante, oppure laddove la divulgazione sia necessaria per la tutela in giudizio di diritti legittimi o per prevenire danni gravi a terzi.

5.4. Trasferimenti aziendali

In caso di fusione, acquisizione o cessione di ramo d'azienda, i dati personali potrebbero essere trasferiti alla nuova entità, la quale sarà tenuta a rispettare le condizioni della presente Informativa. Ti daremo comunicazione preventiva di qualsiasi cambiamento sostanziale.

6. Cookie e Tecnologie di Tracciamento

Il sito therabona.it utilizza cookie e tecnologie analoghe in conformità alle linee guida del Garante del 10 luglio 2021 e all'art. 122 del Codice Privacy italiano.

6.1. Tipologie di cookie utilizzati

• Cookie tecnici e strettamente necessari: essenziali per il funzionamento del sito (gestione della sessione, sicurezza, preferenze di lingua). Non richiedono il tuo consenso e non possono essere disabilitati senza compromettere la navigazione.
• Cookie analitici: raccolgono informazioni aggregate sull'utilizzo del sito per migliorarne le funzionalità. Se di terze parti, sono attivati solo previo tuo consenso.
• Cookie di profilazione e marketing: utilizzati per mostrare contenuti pubblicitari personalizzati e misurare l'efficacia delle campagne. Richiedono il tuo consenso esplicito, prestato tramite il banner cookie al primo accesso al sito.
• Cookie di terze parti: installati da provider esterni (ad es. fornitori di analisi o reti pubblicitarie) soggetti alle proprie informative sulla privacy.

6.2. Gestione del consenso e revoca

Al tuo primo accesso al sito, comparirà un banner di gestione del consenso conforme alle prescrizioni del Garante. Potrai accettare tutte le categorie di cookie, personalizzare le tue scelte o rifiutare i cookie non necessari. Il semplice scorrimento della pagina non costituisce consenso valido ai sensi della normativa vigente. Puoi modificare le tue preferenze in qualsiasi momento accedendo al pannello "Gestione Cookie" disponibile nel footer del sito o attraverso le impostazioni del tuo browser.

7. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per proteggere i tuoi dati personali da accessi non autorizzati, perdita, alterazione o divulgazione accidentale. Le principali misure implementate includono:

• Crittografia: tutte le comunicazioni tra il tuo dispositivo e i nostri server avvengono tramite protocollo TLS (Transport Layer Security). Le password sono conservate in forma hashed con algoritmi sicuri e non sono recuperabili in chiaro.
• Controllo degli accessi: i dati personali sono accessibili esclusivamente al personale e ai sistemi che ne hanno stretto bisogno per le finalità indicate, nel rispetto del principio del minimo privilegio.
• Monitoraggio e rilevamento delle intrusioni: i nostri sistemi sono monitorati continuamente per individuare attività sospette o tentativi di accesso non autorizzato.
• Valutazioni d'impatto (DPIA): per i trattamenti che presentano rischi elevati per i tuoi diritti e libertà, conduciamo preventivamente una Data Protection Impact Assessment ai sensi dell'art. 35 GDPR.
• Formazione del personale: il personale coinvolto nel trattamento dei dati riceve formazione specifica sulle buone pratiche di sicurezza e sugli obblighi di riservatezza.

In caso di violazione dei dati personali (data breach) che comporti un rischio elevato per i tuoi diritti, ti notificheremo senza indebito ritardo, conformemente all'art. 34 GDPR. La notifica al Garante, laddove richiesta, sarà effettuata entro 72 ore dalla scoperta dell'incidente.

8. Conservazione dei Dati

Conserviamo i tuoi dati personali per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione (art. 5, par. 1, lett. e) GDPR). I criteri principali che determinano i periodi di conservazione sono i seguenti:

• Dati del conto e di registrazione: per tutta la durata del rapporto contrattuale e per un periodo non inferiore a 10 anni dalla chiusura del conto, in ottemperanza agli obblighi antiriciclaggio previsti dal D.Lgs. 231/2007 e successive modifiche.
• Dati di transazione e finanziari: conservati per almeno 10 anni ai fini fiscali e per gli obblighi di rendicontazione antiriciclaggio.
• Dati di navigazione e log tecnici: conservati per un periodo massimo di 12 mesi, salvo esigenze di sicurezza o procedimenti in corso.
• Dati per comunicazioni di marketing: fino alla revoca del consenso o alla richiesta di cancellazione, e comunque non oltre 24 mesi dall'ultima interazione attiva.
• Cookie: le durate specifiche sono indicate nel pannello di gestione cookie; i cookie di sessione sono eliminati alla chiusura del browser.

Alla scadenza dei periodi di conservazione, i dati vengono cancellati in modo sicuro o resi definitivamente anonimi, così da non consentire più l'identificazione dell'interessato.

9. I Tuoi Diritti

In qualità di interessato, il GDPR (artt. 15–22) ti attribuisce una serie di diritti esercitabili nei confronti di Rabona come titolare del trattamento. Di seguito descriviamo ciascun diritto, le condizioni di esercizio e le modalità per invocarlo.

9.1. Diritto di accesso (art. 15 GDPR)

Hai il diritto di ottenere la conferma che sia in corso o meno un trattamento di dati personali che ti riguardano e, in caso affermativo, di ricevere una copia dei dati trattati, unitamente a informazioni sulle finalità, le categorie di dati, i destinatari e il periodo di conservazione previsto.

9.2. Diritto di rettifica (art. 16 GDPR)

Puoi richiedere la correzione di dati personali inesatti o incompleti che ti riguardano. Nel caso in cui i dati siano stati comunicati a terzi, provvederemo a informarli della rettifica, salvo che ciò risulti impossibile o sproporzionato.

9.3. Diritto alla cancellazione ("diritto all'oblio") (art. 17 GDPR)

Puoi richiedere la cancellazione dei tuoi dati personali quando essi non siano più necessari alle finalità per cui erano stati raccolti, quando revochi il consenso, quando ti opponi al trattamento e non sussistano motivi legittimi prevalenti, oppure quando il trattamento sia illecito. La cancellazione non può essere effettuata laddove i dati siano necessari per adempiere a obblighi legali (ad es. obblighi antiriciclaggio) o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

9.4. Diritto di limitazione del trattamento (art. 18 GDPR)

Hai il diritto di ottenere la limitazione del trattamento dei tuoi dati nei casi previsti dalla normativa, ad esempio qualora tu contesti l'esattezza dei dati, in attesa della verifica, oppure quando hai proposto opposizione al trattamento, in attesa della verifica della prevalenza dei motivi legittimi del titolare.

9.5. Diritto alla portabilità dei dati (art. 20 GDPR)

Per i dati trattati con il tuo consenso o in esecuzione di un contratto e mediante strumenti automatizzati, hai il diritto di ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché di trasmetterli a un altro titolare senza impedimenti da parte nostra.

9.6. Diritto di opposizione (art. 21 GDPR)

Puoi opporti in qualsiasi momento al trattamento dei tuoi dati basato sul legittimo interesse, inclusa la profilazione a fini di marketing diretto. In quest'ultimo caso, i tuoi dati non saranno più trattati per tali scopi senza necessità di motivare la tua richiesta.

9.7. Diritto di revocare il consenso

Laddove il trattamento si basi sul tuo consenso, hai il diritto di revocarlo in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca. La revoca può essere effettuata tramite le impostazioni del tuo profilo o scrivendo a [email protected].

9.8. Diritto di proporre reclamo all'autorità di controllo

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia, 11 – 00187 Roma; sito: garanteprivacy.it) qualora tu ritenga che il trattamento dei tuoi dati violi la normativa applicabile. Tale diritto non pregiudica il ricorso ad altra autorità giudiziaria o amministrativa.

9.9. Come esercitare i tuoi diritti

Per esercitare uno qualsiasi dei diritti sopra elencati, contattaci tramite i recapiti indicati nella Sezione 13. Risponderemo alla tua richiesta entro 30 giorni dal ricevimento; tale termine può essere prorogato di ulteriori 60 giorni in caso di complessità o numerosità delle richieste, con comunicazione dei motivi entro il primo mese. Il servizio è gratuito, salvo richieste manifestamente infondate o eccessive.

10. Trasferimenti Internazionali di Dati

I tuoi dati personali sono trattati prevalentemente all'interno dello Spazio Economico Europeo (SEE). Tuttavia, alcuni fornitori di servizi terzi da noi utilizzati (ad es. provider di hosting, servizi cloud o strumenti analitici) possono avere sede o trattare dati al di fuori del SEE. In tali casi, garantiamo che il trasferimento avvenga nel pieno rispetto del Capo V del GDPR, adottando uno dei seguenti meccanismi di garanzia:

• Decisioni di adeguatezza della Commissione europea: il trasferimento avviene verso paesi riconosciuti come adeguati dalla Commissione (ad es. Regno Unito, Svizzera, Giappone).
• Clausole Contrattuali Standard (SCC): adottiamo le Clausole Contrattuali Standard aggiornate dalla Commissione europea nel 2021 (decisione 2021/914), che costituiscono lo strumento principale per i trasferimenti verso paesi terzi privi di decisione di adeguatezza.
• EU-US Data Privacy Framework: per i trasferimenti verso gli Stati Uniti, ove applicabile, facciamo riferimento al quadro adottato nel luglio 2023.

Puoi richiedere ulteriori informazioni sui trasferimenti internazionali e sui meccanismi di garanzia adottati scrivendo a [email protected].

11. Minori

I servizi di Rabona sono riservati esclusivamente a persone che abbiano compiuto 18 anni di età. Non raccogliamo consapevolmente dati personali di minori di 18 anni. Durante il processo di registrazione richiediamo la conferma dell'età e, nell'ambito delle nostre procedure KYC, verifichiamo l'identità di ciascun utente tramite documenti ufficiali. Qualora dovessimo accertare che un utente è minorenne, provvederemo alla immediata sospensione del conto e alla cancellazione dei dati raccolti, fatto salvo l'obbligo di conservazione imposto dalla legge. Se sei a conoscenza del fatto che un minore abbia fornito i propri dati alla nostra piattaforma, ti invitiamo a segnalarcelo prontamente scrivendo a [email protected]. Per ulteriori dettagli sulle misure di protezione dei minori adottate, consulta la nostra pagina Gioco Responsabile.

12. Modifiche alla Presente Informativa

Ci riserviamo il diritto di aggiornare o modificare la presente Informativa sulla Privacy in qualsiasi momento, al fine di riflettere cambiamenti normativi, variazioni nei nostri servizi o aggiornamenti delle nostre prassi operative. La data di "Ultimo aggiornamento" indicata in cima al documento verrà modificata ad ogni revisione. In caso di modifiche sostanziali che incidano significativamente sui tuoi diritti o sulle modalità di trattamento dei dati, ti informeremo tramite un avviso in evidenza sul sito o mediante comunicazione diretta all'indirizzo e-mail associato al tuo conto, con un preavviso ragionevole prima dell'entrata in vigore delle modifiche. Il continuo utilizzo del servizio dopo la notifica di modifiche sostanziali costituirà accettazione della versione aggiornata dell'Informativa. Ti invitiamo a consultare periodicamente questa pagina per rimanere informato su come proteggiamo i tuoi dati. La versione attualmente in vigore è sempre quella pubblicata su therabona.it/privacy-policy.

13. Contatti e Responsabile della Protezione dei Dati

Per qualsiasi domanda, chiarimento o richiesta relativa alla presente Informativa sulla Privacy o all'esercizio dei tuoi diritti, puoi contattarci attraverso i seguenti canali:

13.1. Assistenza generale

• E-mail: [email protected]
• Sito web: therabona.it

13.2. Richieste in materia di privacy e protezione dei dati (DPO)

• E-mail: [email protected]

Per le richieste relative all'esercizio dei diritti degli interessati (accesso, rettifica, cancellazione, portabilità, opposizione), ti invitiamo a utilizzare l'indirizzo e-mail dedicato [email protected], indicando nell'oggetto "Richiesta Diritti Interessato" e allegando una copia di un documento di identità valido per consentirci di verificare la tua identità prima di procedere. Risponderemo entro i termini previsti dalla normativa applicabile (di norma entro 30 giorni).

13.3. Risorse per il gioco responsabile in Italia

Rabona promuove attivamente il gioco consapevole. Se tu o una persona cara avete bisogno di supporto, le seguenti organizzazioni offrono assistenza gratuita e riservata in Italia:

• Telefono Verde Gioco d'Azzardo – ISS: 800 558 822 (gratuito, anonimo – Istituto Superiore di Sanità)
• Ministero della Salute – Telefono Verde: 800 921 121
• SerD (Servizi per le Dipendenze Patologiche): presenti in ogni ASL italiana, offrono percorsi terapeutici gratuiti
• Giocatori Anonimi Italia: gruppi di auto-aiuto gratuiti, in presenza e online – giocatorianonimi.org
• Gam-Anon Italia: supporto per familiari e persone vicine a chi ha problemi di gioco – gamanonitalia.org
• Portale "Uscire dal Gioco" – ISS: risorse e mappa dei centri di cura sul territorio – usciredalgioco.iss.it
• Gambling Therapy: assistenza online internazionale in lingua italiana – gamblingtherapy.org

Per approfondire le politiche di gioco responsabile di Rabona, gli strumenti di autoesclusione e i limiti di deposito disponibili, consulta la nostra pagina dedicata: Gioco Responsabile.