Chi possiede un conto Star Casino può chiedere di sapere quali dati personali vengono trattati, per quali finalità e con quali modalità. Il diritto di accesso è previsto dall’articolo 15 del Regolamento generale sulla protezione dei dati (GDPR) e consente di ottenere una copia delle informazioni detenute dal titolare del trattamento, senza dover giustificare la richiesta.
Quali informazioni si possono richiedere
La richiesta può riguardare i dati utilizzati per l’apertura e la gestione dell’account, le informazioni di contatto, i documenti impiegati per la verifica dell’identità, la cronologia delle comunicazioni e le registrazioni delle attività di gioco, nei limiti previsti dalla legge. È inoltre possibile domandare le finalità del trattamento, le categorie di dati coinvolte, i destinatari o le categorie di destinatari e il periodo di conservazione previsto.
L’utente può chiedere anche di conoscere l’origine dei dati, qualora non siano stati raccolti direttamente, e l’eventuale esistenza di processi decisionali automatizzati o profilazione. La risposta dovrebbe spiegare la logica generale di tali processi e le conseguenze previste, quando queste informazioni siano applicabili al caso concreto.
Come presentare la richiesta
Il primo passo consiste nell’individuare il titolare del trattamento indicato nell’informativa privacy del servizio. La richiesta va inviata al canale dedicato alla protezione dei dati o all’assistenza clienti indicata nella documentazione ufficiale. Per chi utilizza il conto Star Casino, è opportuno controllare con attenzione l’informativa vigente, perché società responsabile, recapiti e procedure possono dipendere dal mercato di registrazione.
Nel messaggio è utile indicare nome e cognome, indirizzo e-mail associato al conto, eventuale identificativo dell’utente e una descrizione precisa delle informazioni desiderate. Si può chiedere l’accesso a tutti i dati personali oppure limitare la richiesta a un periodo, a una categoria di documenti o a specifiche comunicazioni. Una formulazione chiara riduce il rischio di scambi successivi e facilita l’identificazione dell’account.
Verifica dell’identità e tempi di risposta
Il titolare può adottare misure ragionevoli per verificare che la richiesta provenga effettivamente dall’interessato. Potrebbe quindi domandare un documento o ulteriori elementi di conferma. I dati non necessari dovrebbero essere oscurati, mentre l’invio di documenti sensibili dovrebbe avvenire attraverso un canale sicuro e secondo le istruzioni ricevute.
In base al GDPR, la risposta deve essere fornita senza ingiustificato ritardo e, di norma, entro un mese dalla ricezione. Il termine può essere prorogato di altri due mesi quando la richiesta è complessa o numerosa, ma l’interessato deve essere informato della proroga e delle relative motivazioni entro il primo mese. L’esercizio del diritto è generalmente gratuito; un contributo può essere richiesto solo in caso di richieste manifestamente infondate o eccessive.
Possibili limiti all’accesso
Il diritto non è assoluto. Alcune informazioni possono essere oscurate per tutelare i diritti di altre persone, prevenire frodi, rispettare obblighi antiriciclaggio o proteggere segreti commerciali. Anche le registrazioni delle sessioni o i dati collegati a controlli di sicurezza potrebbero essere soggetti a limitazioni. In ogni caso, un rifiuto totale o parziale dovrebbe essere motivato e indicare, quando possibile, quali strumenti di reclamo sono disponibili.
La chiusura del conto non comporta necessariamente la cancellazione immediata di ogni informazione. Norme fiscali, antiriciclaggio e obblighi relativi al gioco responsabile possono imporre periodi di conservazione. L’utente può comunque chiedere quali dati restano archiviati, per quale motivo e fino a quale scadenza.
Cosa fare in caso di mancata risposta
Se il termine scade senza risposta, o se le informazioni ricevute sono incomplete, è consigliabile inviare un sollecito scritto conservando copia della richiesta e delle comunicazioni. Persistendo il problema, l’interessato può presentare un reclamo all’autorità per la protezione dei dati competente, in Italia il Garante per la protezione dei dati personali, oppure valutare altri rimedi previsti dalla normativa. Una documentazione ordinata rende più semplice dimostrare date, contenuto della richiesta e comportamento del titolare.