Talk to Our Team
Home / Privacy Policy

Privacy Policy

Effective Date: March 2026 | Domain: zonagioco-it.it

1. Data Controller Identification & Contact Information

The Data Controller responsible for the processing of personal data collected through the website zonagioco-it.it is ZonaGioco Strategic Advisory S.r.l., an Italian limited liability company with registered office at Via Mike Bongiorno 13, 20124 Milano (MI), Italia, registered in the Milan Companies Register under REA MI-2694182, Tax Code and VAT number IT12984570962 (hereinafter referred to as "ZonaGioco", the "Controller", "we", "us", or "our").

Official corporate contact points for privacy matters:
Corporate Email: [email protected]
Certified Electronic Mail (PEC): [email protected]
Telephone: +39 02 8719 8452
Postal Address: ZonaGioco Strategic Advisory S.r.l., Torre Diamante - Business District Porta Nuova, Via Mike Bongiorno 13, Piano 16, 20124 Milano (MI), Italia.

2. Data Protection Officer (DPO) Contact Details

In accordance with Article 37 of Regulation (EU) 2016/679 (General Data Protection Regulation, "GDPR"), ZonaGioco has appointed an independent Data Protection Officer (DPO). The DPO oversees ongoing regulatory compliance, audits data security practices, and serves as the primary liaison for data subjects and supervisory authorities.

You may contact our Data Protection Officer directly regarding any processing inquiries or rights requests at: [email protected] or by marking postal mail to "Attention: Data Protection Officer" at our registered address.

3. Categories of Personal Data Processed

ZonaGioco operates exclusively in a B2B (business-to-business) consultative capacity. We do not offer consumer gambling, games of chance, or player account management. The categories of personal data processed are restricted to professional interactions:

  • Technical Browsing Data: IP addresses, browser types and versions, operating systems, referring URLs, timestamps of requests, network routing telemetry, and essential device identifiers necessary for HTTPS transmission.
  • B2B Inquiry and Contact Data: Full name, professional corporate email address, business telephone number, company/operator name, job position, and professional correspondence submitted via our corporate contact forms.
  • Contractual and Administrative Data: Representative identification data, corporate billing details, VAT numbers, payment clearing confirmations, and corporate master records necessary to execute advisory agreements.
  • Preference & Consent Telemetry: Records of user consent, cookie category preferences, and opt-out timestamps captured via our consent management interface.

4. Sources of Personal Data

Personal data is obtained through the following lawful channels:

  • Directly provided by the user when completing inquiry forms, requesting corporate whitepapers, or emailing our practice directors;
  • Automatically collected by our web hosting infrastructure during HTTP/HTTPS transactions for fundamental network integrity and security monitoring;
  • Verified via public corporate registers (such as InfoCamere, Registro delle Imprese, or official iGaming regulatory licensing databases) during enterprise onboarding due diligence.

5. Purposes and Legal Bases for Processing

In compliance with Article 6 of the GDPR, personal data is processed under specific, legitimate legal bases:

  • Responding to Corporate Inquiries (Art. 6(1)(b) GDPR): Processing contact information to assess enterprise requests, schedule advisory consultations, or provide requested payment architecture insights prior to formal contractual engagement.
  • Contract Performance & Professional Advisory (Art. 6(1)(b) GDPR): Fulfilling deliverables, advisory milestones, and payment consulting agreements entered into with corporate clients.
  • Legal & Regulatory Compliance (Art. 6(1)(c) GDPR): Complying with statutory Italian and EU obligations, including anti-money laundering (AML) client verification, corporate taxation, and administrative record-keeping.
  • Legitimate Interests of the Controller (Art. 6(1)(f) GDPR): Ensuring network security, preventing distributed denial-of-service (DDoS) attacks, defending legal claims, and analyzing aggregate website usability.
  • Consent (Art. 6(1)(a) GDPR): Administering optional analytics tracking technologies subject to explicit consent collected via our cookie management interface.

6. Legitimate Interests Pursued by the Controller

Where processing relies on Article 6(1)(f) GDPR, our legitimate interests have been balanced against the fundamental rights of data subjects. These interests encompass maintaining robust cybersecurity across our infrastructure, safeguarding confidential consulting methodologies, asserting legal claims, and optimizing the delivery of B2B intelligence to regulated gaming executives.

7. Processing Methods & Technical Security Architecture

Data processing is conducted using computerized, cloud-based, and manual systems strictly configured according to principles of data minimization (Art. 5(1)(c) GDPR) and storage limitation (Art. 5(1)(e) GDPR). ZonaGioco enforces state-of-the-art security measures:

  • TLS 1.3 cryptographic protocols with HSTS preloading for all client-to-server transmissions;
  • AES-256 encryption at rest for database repositories, client archives, and backup snapshots;
  • Multi-factor authentication (MFA) and strict role-based access control (RBAC) across all corporate terminals;
  • Regular vulnerability scanning, automated penetration testing, and isolated containerized deployment nodes.

8. Data Retention Periods & Deletion Criteria

Personal data is retained only for the duration strictly necessary to fulfill the underlying operational purpose, in accordance with European and Italian statutory benchmarks:

  • Contact Form Inquiries: Retained for up to 12 months following the last communication, after which records are purged unless an enterprise advisory mandate is initiated.
  • Contractual & Advisory Records: Retained for 10 years following contract termination to satisfy Italian Civil Code requirements (Article 2220 C.C.) and tax audit statutes.
  • Technical Server Logs: Automatically rotated, overwritten, and deleted every 30 to 90 days.
  • Cookie Preferences: Stored locally in the user's browser for up to 6 months or until cache clearing.

9. Categories of Data Recipients & Processors

ZonaGioco does not sell, rent, or trade personal data to consumer marketing brokers. Data may be shared exclusively with verified recipients acting as Data Processors under Article 28 GDPR:

  • Cloud hosting providers and infrastructure operators located within the European Economic Area (EEA);
  • Certified email delivery and CRM software providers bound by strict Data Processing Agreements (DPAs);
  • External certified legal, tax, accounting, and audit professionals registered in Italy;
  • Competent judicial, regulatory, or tax authorities upon formal, lawful administrative request.

10. Cross-Border International Data Transfers (Third Countries)

All primary processing nodes and server infrastructures utilized by ZonaGioco are situated within the European Economic Area (specifically within Italy and Germany). In instances where auxiliary enterprise software operates cloud services outside the EEA, transfers occur strictly pursuant to:

  • European Commission Adequacy Decisions under Article 45 GDPR (e.g., the EU-U.S. Data Privacy Framework);
  • Standard Contractual Clauses (SCCs) adopted by the European Commission pursuant to Article 46(2)(c) GDPR, augmented by Transfer Impact Assessments (TIAs) and supplementary technical encryption safeguards.

11. Automated Decision-Making & Profiling Exclusions

ZonaGioco does not deploy automated decision-making systems, machine learning scoring algorithms, or automated profiling mechanisms (as defined in Article 22 GDPR) that produce legal or similarly significant effects concerning the data subject.

12. Data Subject Rights Under GDPR (Articles 15–22)

Pursuant to Chapter III of the GDPR, you are entitled to exercise the following statutory rights free of charge:

  • Right of Access (Art. 15 GDPR): Obtain confirmation as to whether your personal data is being processed and receive a structured copy of that data.
  • Right to Rectification (Art. 16 GDPR): Request the correction of inaccurate personal data or completion of incomplete records.
  • Right to Erasure / "Right to be Forgotten" (Art. 17 GDPR): Request the deletion of data where legal grounds for retention no longer apply.
  • Right to Restriction of Processing (Art. 18 GDPR): Request temporary freezing of processing under statutory dispute scenarios.
  • Right to Data Portability (Art. 20 GDPR): Receive data provided to us in a structured, commonly used, and machine-readable format.
  • Right to Object (Art. 21 GDPR): Object at any time, on grounds relating to your particular situation, to processing based on legitimate interests.
  • Right to Withdraw Consent (Art. 7(3) GDPR): Revoke consent at any time without affecting the lawfulness of processing conducted prior to withdrawal.

13. Procedure for Exercising Data Subject Rights

To exercise any statutory data subject rights, you may submit a formal request to our privacy team via email at [email protected] or to our DPO at [email protected]. In accordance with Article 12(3) GDPR, we will acknowledge receipt and provide a substantive response within 30 calendar days. If requests are complex, this timeframe may be extended by up to two additional months, with prompt formal notification of the reasons for delay.

14. Right to Lodge a Complaint with a Supervisory Authority

If you believe that the processing of your personal data violates the GDPR or Italian privacy legislation, you have the right, under Article 77 GDPR, to lodge a complaint with a competent supervisory authority. In Italy, the supervisory authority is the Garante per la protezione dei dati personali:

Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma (RM), Italia
Telephone: (+39) 06.696771 | Website: www.garanteprivacy.it
Certified Email: [email protected]

15. Protection of Minors & Age Verification Requirements

Our website and professional advisory services are directed exclusively at corporate executives, enterprise gaming operators, payment institutions, and adult professionals aged 18 years or older. We do not intentionally solicit or process personal data relating to minors under 18 years of age. If we ascertain that personal data from a minor has been inadvertently transmitted, we will immediately delete such information from our records.

16. Policy Amendments, Versioning & Review Frequency

ZonaGioco reserves the right to amend this Privacy Policy periodically to reflect technological advancements, operational changes, or new regulatory guidelines issued by the European Data Protection Board (EDPB) or the Italian Garante. Material changes will be highlighted prominently on this page with an updated version and revision date. Continued engagement with our digital services following the publication of revisions indicates acknowledgment of the updated terms.

Home / Informativa sulla Privacy

Informativa sulla Privacy

Data di Decorrenza: Marzo 2026 | Dominio: zonagioco-it.it

1. Titolare del Trattamento e Dati di Contatto

Il Titolare del trattamento dei dati personali raccolti tramite il sito web zonagioco-it.it è ZonaGioco Strategic Advisory S.r.l., società a responsabilità limitata di diritto italiano, con sede legale in Via Mike Bongiorno 13, 20124 Milano (MI), Italia, iscritta al Registro delle Imprese di Milano Monza Brianza Lodi al REA MI-2694182, Codice Fiscale e Partita IVA IT12984570962 (di seguito denominata "ZonaGioco", il "Titolare" o "noi").

I punti di contatto ufficiali per qualsiasi tematica relativa alla protezione dei dati sono:
Email Aziendale: [email protected]
Posta Elettronica Certificata (PEC): [email protected]
Telefono: +39 02 8719 8452
Indirizzo Sede Operativa: Torre Diamante - Business District Porta Nuova, Via Mike Bongiorno 13, Piano 16, 20124 Milano (MI), Italia.

2. Responsabile della Protezione dei Dati (DPO)

Ai sensi dell'Articolo 37 del Regolamento (UE) 2016/679 ("GDPR"), ZonaGioco ha designato un Responsabile della Protezione dei Dati (Data Protection Officer - DPO) indipendente. Il DPO vigila costantemente sulla conformità dei trattamenti, supervisiona le valutazioni di impatto e costituisce il canale di contatto prioritario per gli interessati e per l'Autorità Garante.

È possibile contattare direttamente il DPO all'indirizzo dedicato: [email protected] oppure mediante lettera raccomandata con dicitura "Alla c.a. del Responsabile della Protezione dei Dati" presso la nostra sede legale.

3. Tipologia di Dati Personali Trattati

ZonaGioco opera esclusivamente nel segmento della consulenza strategica B2B per operatori e istituzioni finanziarie del comparto iGaming. Non offriamo giochi al pubblico né gestiamo conti giocatore. Le categorie di dati trattati comprendono unicamente:

  • Dati Tecnici di Navigazione: Indirizzi IP, identificativi univoci dei dispositivi, tipologia e parametri del browser, sistema operativo, percorsi URI delle richieste, orari di accesso e codici di stato HTTP essenziali al funzionamento dell'infrastruttura di rete.
  • Dati di Contatto Aziendale B2B: Nome, cognome, indirizzo email aziendale, recapito telefonico professionale, ragione sociale dell'operatore o azienda rappresentata, ruolo professionale e note illustrative inviate tramite form.
  • Dati Contrattuali e Amministrativi: Informazioni anagrafiche dei legali rappresentanti o procuratori, partita IVA, codice fiscale, coordinate bancarie e dati fiscali necessari all'esecuzione dei contratti di consulenza.
  • Dati di Consenso e Preferenze Cookie: Registrazioni di log relative alle scelte di consenso, preferenze di lingua e timestamp di opt-in/opt-out gestiti tramite il nostro banner.

4. Origine dei Dati Personali

I dati personali sono raccolti esclusivamente mediante canali legittimi e trasparenti:

  • Conferiti direttamente dall'interessato mediante la compilazione volontaria dei moduli di contatto online o corrispondenza email;
  • Rilevati automaticamente dai server durante la normale navigazione web per le finalità di sicurezza e instradamento HTTPS;
  • Verificati tramite pubblici registri (es. Registro delle Imprese, visure camerali, albi di settore) nell'ambito delle procedure di onboarding aziendale.

5. Finalità e Basi Giuridiche del Trattamento

I dati personali sono trattati in conformità all'Articolo 6 del GDPR secondo le seguenti basi di legittimità:

  • Riscontro a Richieste di Contatto Aziendale (Art. 6(1)(b) GDPR): Trattamento necessario all'esecuzione di misure precontrattuali adottate su richiesta del cliente aziendale interessato ai nostri servizi di advisory.
  • Esecuzione dei Contratti di Consulenza (Art. 6(1)(b) GDPR): Esecuzione di accordi professionali di consulenza su pagamenti, acquisizione e licensing per operatori di gioco autorizzati.
  • Adempimento di Obblighi Legali e Fiscali (Art. 6(1)(c) GDPR): Ottemperanza ad obblighi contabili, civilistici (Art. 2220 C.C.), antiriciclaggio (D.Lgs. 231/2007) e comunicazioni ad autorità tributarie.
  • Legittimo Interesse del Titolare (Art. 6(1)(f) GDPR): Manutenzione e protezione dei sistemi informatici, prevenzione di attacchi cyber e gestione di eventuali contenziosi legali.
  • Consenso Esplicito (Art. 6(1)(a) GDPR): Erogazione di cookie analitici opzionali, revocabile in qualsiasi momento mediante l'apposito pannello.

6. Legittimi Interessi Perseguiti dal Titolare

Qualora il trattamento si fondi sull'Articolo 6(1)(f) del GDPR, i legittimi interessi di ZonaGioco includono la sicurezza delle reti di telecomunicazione, la prevenzione delle frodi, la salvaguardia del know-how proprietario e l'ottimizzazione qualitativa delle comunicazioni dirette verso decision-maker del comparto iGaming.

7. Modalità di Trattamento e Sicurezza dei Sistemi

Il trattamento si svolge mediante strumenti informatici, telematici e manuali, con logiche strettamente correlate alle finalità dichiarate e nel rispetto dei principi di minimizzazione e riservatezza. ZonaGioco adotta misure di sicurezza avanzate:

  • Crittografia end-to-end con protocollo TLS 1.3 per ogni sessione web;
  • Cifratura AES-256 dei database aziendali e delle copie di backup;
  • Politiche di accesso a privilegi minimi (RBAC) e autenticazione a due fattori (2FA);
  • Procedure periodiche di audit dei log, vulnerability assessment e test di penetrazione.

8. Periodo di Conservazione dei Dati

I dati personali vengono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti:

  • Richieste pervenute via form: I dati sono conservati per un massimo di 12 mesi dalla ricezione, decorsi i quali vengono cancellati salvo instaurazione di un rapporto contrattuale.
  • Documenti contrattuali, fiscali e amministrativi: Conservati per 10 anni in conformità all'Articolo 2220 del Codice Civile italiano e alla normativa tributaria.
  • Log di sistema: Cancellati o sovrascritti automaticamente entro 30-90 giorni.
  • Preferenze Cookie: Memorizzate nel browser dell'utente per un massimo di 6 mesi.

9. Destinatari e Responsabili del Trattamento

I dati personali non sono oggetto di diffusione indiscriminata né ceduti a broker pubblicitari. Possono essere comunicati a soggetti terzi nominati, ove prescritto, Responsabili del Trattamento ai sensi dell'Articolo 28 del GDPR:

  • Fornitori di servizi cloud, hosting e gestione server residenti nell'Unione Europea;
  • Società fornitrici di applicativi gestionali, piattaforme CRM e strumenti di posta certificata;
  • Consulenti contabili, fiscali e legali regolarmente iscritti agli ordini professionali italiani;
  • Autorità giudiziarie o organi di vigilanza in ottemperanza ad ordini vincolanti di legge.

10. Trasferimenti di Dati Verso Paesi Terzi

I server di produzione e i sistemi di archiviazione utilizzati da ZonaGioco sono localizzati all'interno dell'Unione Europea (Milano e Francoforte). Qualora singoli strumenti ausiliari comportino il trasferimento di dati al di fuori dello Spazio Economico Europeo (SEE), il trasferimento avverrà esclusivamente verso Paesi destinatari di Decisioni di Adeguatezza della Commissione Europea o sulla base di Clausole Contrattuali Standard (SCC) corredate da adeguate misure supplementari di cifratura.

11. Processi Decisionali Automatizzati e Profilazione

ZonaGioco non adotta alcun processo decisionale basato unicamente su trattamenti automatizzati né effettua profilazioni commerciali o comportamentali ai sensi dell'Articolo 22 del GDPR che producano effetti giuridici o incidano significativamente sull'interessato.

12. Diritti dell'Interessato ai sensi del GDPR (Articoli 15–22)

In qualità di interessato, la normativa europea e nazionale Le riconosce specifici diritti azionabili a titolo gratuito:

  • Diritto di Accesso (Art. 15): Ottenere conferma dell'esistenza di trattamenti sui propri dati e riceverne copia trasparente;
  • Diritto di Rettifica (Art. 16): Ottenere la correzione di dati inesatti o l'integrazione di quelli incompleti;
  • Diritto alla Cancellazione / Oblio (Art. 17): Chiedere la cancellazione dei dati nei casi previsti dalla legge;
  • Diritto di Limitazione (Art. 18): Richiedere la sospensione temporanea del trattamento;
  • Diritto alla Portabilità (Art. 20): Ricevere i dati forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico;
  • Diritto di Opposizione (Art. 21): Opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento basato sul legittimo interesse;
  • Revoca del Consenso (Art. 7(3)): Revocare in ogni momento il consenso precedentemente prestato senza pregiudicare la liceità del trattamento pregresso.

13. Modalità di Esercizio dei Diritti

Gli interessati possono esercitare i propri diritti inviando una comunicazione formale via posta elettronica all'indirizzo [email protected] o all'indirizzo del DPO [email protected], oppure tramite PEC a [email protected]. Il Titolare darà riscontro alla richiesta entro 30 giorni dalla ricezione, prorogabili di ulteriori 60 giorni in casi di particolare complessità.

14. Diritto di Reclamo all'Autorità Garante

Ove ritenga che il trattamento dei propri dati violi la normativa vigente, l'interessato ha il diritto di proporre reclamo all'autorità di controllo competente dello Stato membro UE in cui risiede abitualmente, lavora o in cui si è verificata la presunta violazione. In Italia, tale autorità è il Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, PEC: [email protected]).

15. Tutela dei Minori e Divieto di Accesso

I servizi e i contenuti editoriali di ZonaGioco sono rivolti in via esclusiva ad un pubblico professionale maggiorenne (età superiore a 18 anni). Il sito non raccoglie consapevolmente dati personali relativi a minori. Qualora venisse rilevata la presenza di dati appartenenti a minorenni, il Titolare provvederà tempestivamente alla loro integrale eliminazione.

16. Modifiche, Versionamento e Aggiornamenti

La presente Informativa sulla Privacy è soggetta a revisioni periodiche derivanti da aggiornamenti normativi, innovazioni tecnologiche o mutamenti nelle attività di trattamento del Titolare. Le modifiche sostanziali saranno comunicate mediante avviso visibile su questo portale con indicazione della data di revisione. L'utilizzo continuato del sito comporta l'accettazione della versione aggiornata.

Startseite / Datenschutzerklärung

Datenschutzerklärung

Gültig ab: März 2026 | Domain: zonagioco-it.it

1. Verantwortliche Stelle und Kontaktdaten

Verantwortlicher für die Datenverarbeitung auf dieser Website (zonagioco-it.it) im Sinne der Datenschutz-Grundverordnung (DSGVO) ist ZonaGioco Strategic Advisory S.r.l., eine Gesellschaft mit beschränkter Haftung italienischen Rechts mit Sitz in Via Mike Bongiorno 13, 20124 Mailand (MI), Italien, eingetragen im Handelsregister Mailand unter REA MI-2694182, Steuernummer und USt-IdNr. IT12984570962 (nachfolgend „ZonaGioco“, „wir“ oder „uns“).

Offizielle Unternehmenskontaktdaten:
E-Mail: [email protected]
Zertifizierte elektronische Post (PEC): [email protected]
Telefon: +39 02 8719 8452
Geschäftsadresse: Torre Diamante - Business District Porta Nuova, Via Mike Bongiorno 13, Etage 16, 20124 Mailand (MI), Italien.

2. Datenschutzbeauftragter (DPO)

Gemäß Artikel 37 DSGVO hat ZonaGioco einen unabhängigen Datenschutzbeauftragten (Data Protection Officer) bestellt. Unser DPO überwacht die Einhaltung der datenschutzrechtlichen Vorgaben, berät unsere Fachabteilungen und steht betroffenen Personen sowie Aufsichtsbehörden als Ansprechpartner zur Verfügung.

Sie erreichen unseren Datenschutzbeauftragten direkt unter: [email protected] oder postalisch mit dem Vermerk „z.Hd. Datenschutzbeauftragter“ an unserer Unternehmensadresse.

3. Kategorien verarbeiteter Daten

ZonaGioco ist ausschließlich im B2B-Beratungsbereich tätig. Wir betreiben kein Glücksspiel für Endverbraucher. Folgende Datenkategorien werden erhoben:

  • Technische Verbindungsdaten: IP-Adressen, Datum und Uhrzeit der Serveranfrage, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL und übertragene Datenmenge;
  • B2B-Kontaktdaten: Vor- und Nachname, geschäftliche E-Mail-Adresse, geschäftliche Telefonnummer, Name des Unternehmens/Betreibers, Funktionsbezeichnung und Anfragetext;
  • Vertrags- und Abrechnungsdaten: Angaben zur Geschäftsleitung, Umsatzsteuer-Identifikationsnummern, Bankverbindungen und Abrechnungsbelege zur Durchführung von Beratungsvereinbarungen;
  • Einwilligungsdaten: Zeitstempel, Cookie-Kategorieneinstellungen und Protokolldaten der erteilten Datenschutzeinwilligungen.

4. Herkunft der Daten

Personenbezogene Daten werden primär direkt bei der betroffenen Person erhoben (z.B. über unser Kontaktformular oder geschäftliche Korrespondenz). Technische Telemetriedaten werden automatisch beim Aufruf der Website erfasst. Stammdaten juristischer Personen werden im Rahmen von B2B-Onboarding-Prüfungen mit öffentlichen Registern (Handelsregister) abgeglichen.

5. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt streng auf Basis der Vorgaben des Artikels 6 DSGVO:

  • Bearbeitung von B2B-Anfragen (Art. 6 Abs. 1 lit. b DSGVO): Bearbeitung vorvertraglicher Anfragen bezüglich unserer Beratungsleistungen im iGaming- und Payment-Bereich;
  • Erfüllung von Beratungsverträgen (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung vertraglich vereinbarter Strategie- und Integrationsgutachten für gewerbliche Kunden;
  • Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Gesetzliche Archivierungs-, Steuer- und geldwäscherechtliche Compliance-Pflichten nach italienischem und europäischem Recht;
  • Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherstellung der Netzwerksicherheit, Abwehr von Cyberangriffen und Geltendmachung rechtlicher Ansprüche;
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Freiwillige Aktivierung von Analyse-Cookies, jederzeit widerruflich über unser Präferenz-Center.

6. Berechtigte Interessen der Verarbeitung

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, umfassen unsere berechtigten Interessen die kontinuierliche Gewährleistung der Stabilität unserer IT-Systeme, den Schutz vor betrügerischen Aktivitäten und die zielgerichtete Optimierung unserer Fachpublikationen für das iGaming-Management.

7. Verarbeitungsmethoden und IT-Sicherheitsarchitektur

Die Datenverarbeitung erfolgt unter Einsatz modernster technologischer Schutzmaßnahmen unter Beachtung der Grundsätze der Datenminimierung und Zweckbindung:

  • Transportverschlüsselung mittels TLS 1.3 für sämtliche Webaufrufe;
  • AES-256-Verschlüsselung ruhender Daten auf geschützten Backup-Systemen;
  • Rollenbasierte Zugriffskontrollen (RBAC) und verpflichtende Zwei-Faktor-Authentifizierung (2FA);
  • Regelmäßige Sicherheits-Patches, automatisierte Schwachstellenscans und Systemprüfungen.

8. Speicherdauer und Löschkriterien

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke zwingend erforderlich ist:

  • Allgemeine Kontaktanfragen: Speicherung für maximal 12 Monate nach Erledigung der Anfrage;
  • Vertrags- und Buchhaltungsunterlagen: Gesetzliche Aufbewahrungsfrist von 10 Jahren gemäß Art. 2220 Codice Civile und steuerrechtlichen Vorschriften;
  • Server-Logfiles: Automatisierte Löschung oder Anonymisierung nach 30 bis 90 Tagen;
  • Cookie-Einstellungen: Lokale Speicherung im Browser für maximal 6 Monate.

9. Empfängerkategorien und Auftragsverarbeiter

Eine Weitergabe von Daten an unbefugte Dritte oder zu Werbezwecken findet nicht statt. Eine Übermittlung erfolgt nur an vertraglich gebundene Auftragsverarbeiter gemäß Art. 28 DSGVO:

  • Europäische Cloud- und Hosting-Dienstleister für den Betrieb der Website;
  • IT-Systemdienstleister für E-Mail-Übertragung und CRM-Verwaltung;
  • Rechts-, Steuer- und Wirtschaftsprüfungsberater in Italien;
  • Staatliche Stellen und Aufsichtsbehörden bei Vorliegen zwingender gesetzlicher Anordnungen.

10. Internationale Datenübermittlung in Drittstaaten

Unsere zentralen Server und Datenbanken befinden sich innerhalb der Europäischen Union (Mailand, Italien und Frankfurt am Main, Deutschland). Sofern in Ausnahmefällen Hilfsdienste von Anbietern mit Sitz außerhalb des EWR in Anspruch genommen werden, erfolgt die Übermittlung ausschließlich auf Grundlage eines Angemessenheitsbeschlusses (Art. 45 DSGVO) oder von EU-Standardvertragsklauseln (Art. 46 DSGVO) mit zusätzlichen Verschlüsselungsgarantien.

11. Automatisierte Entscheidungsfindung und Profiling

ZonaGioco führt keine automatisierten Einzelfallentscheidungen oder Profilings im Sinne des Artikels 22 DSGVO durch, die betroffenen Personen gegenüber rechtliche Wirkungen entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

12. Betroffenenrechte nach DSGVO (Artikel 15–22)

Ihnen stehen gemäß der DSGVO umfassende, unentgeltliche Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO): Auskunft über die zu Ihrer Person verarbeiteten Daten;
  • Recht auf Berichtigung (Art. 16 DSGVO): Unverzügliche Korrektur unrichtiger oder Vervollständigung Ihrer Daten;
  • Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer bei uns gespeicherten Daten unter den gesetzlichen Voraussetzungen;
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sperrung der Datenverarbeitung bei rechtlichen Streitigkeiten;
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format;
  • Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen;
  • Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Jederzeitiger Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

13. Verfahren zur Rechtsausübung

Zur Ausübung Ihrer Betroffenenrechte wenden Sie sich bitte per E-Mail an [email protected] oder an unseren DPO unter [email protected]. Ihre Anfrage wird unverzüglich und grundsätzlich innerhalb von 30 Tagen gemäß Art. 12 Abs. 3 DSGVO beantwortet.

14. Beschwerderecht bei Aufsichtsbehörden

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Für ZonaGioco ist die italienische Datenschutzbehörde zuständig: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom, Italien (www.garanteprivacy.it).

15. Jugendschutz und Ausschluss von Minderjährigen

Unser Informations- und Beratungsangebot richtet sich ausschließlich an volljährige Entscheidungsträger und Unternehmen. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Sollten uns solche Daten versehentlich zugehen, werden diese unverzüglich gelöscht.

16. Änderungen und Aktualisierungen der Richtlinie

Wir behalten uns das Recht vor, diese Datenschutzerklärung anzupassen, um sie an veränderte Rechtslagen oder technische Abläufe anzupassen. Die jeweils aktuelle Fassung ist stets auf dieser Seite verfügbar. Bitte prüfen Sie die Erklärung regelmäßig.