Logo

Datenschutzrichtlinie und Verarbeitung personenbezogener Daten

Kategorien personenbezogener Daten, die verarbeitet werden

Um unsere Telematikdienste anbieten und die ordnungsgemäße Funktionsweise der angebotenen Funktionen gewährleisten zu können, sammelt und verarbeitet die Plattform verschiedene Arten von Informationen, die entweder direkt vom Nutzer bereitgestellt oder während der Browsing-Sitzungen automatisch erfasst werden.

Identifikations- und Kontaktdaten

Diese Kategorie umfasst wesentliche persönliche Informationen, die der Nutzer freiwillig bei der Registrierung oder Interaktion mit unseren Systemen angibt, wie z. B. Vorname, Nachname, Geburtsdatum (erforderlich zur Überprüfung des Erreichens der Volljährigkeit), Wohn- oder Domiziladresse, Steuernummer, E-Mail-Adresse und Telefonnummer. Die Erhebung dieser Elemente ist eng mit der Erstellung und Verwaltung des Benutzerprofils verbunden.

Navigationsdaten und Gerätedaten

Die Computersysteme und Softwareverfahren, die für den Betrieb dieser Website zuständig sind, erfassen während ihres normalen Betriebs bestimmte personenbezogene Daten, deren Übertragung durch die Verwendung von Internet-Kommunikationsprotokollen implizit ist. Diese Kategorie umfasst IP-Adressen, die Art des verwendeten Browsers, Betriebssystemparameter, Anforderungszeiten, die eindeutige Kennung des Mobilgeräts, Daten zu Verkehrsflüssen und besuchte Seiten innerhalb des Portals. Diese Daten werden zu Diagnose- und Sicherheitszwecken verarbeitet.

Daten im Zusammenhang mit Finanztransaktionen

Wenn der Nutzer innerhalb der Plattform Finanzoperationen durchführt (wie Einzahlungen, Abhebungen oder Aufladungen im Zusammenhang mit der Nutzung der verfügbaren Dienste), werden Informationen über die gewählten Zahlungsmethoden, teilweise Details von Kredit- oder Debitkarten, Bankkontodaten, Transaktionsbeträge und Ausführungsdaten einzelner Operationen verarbeitet. Vollständige Zahlungsdaten werden über verschlüsselte Sicherheitsprotokolle von unseren autorisierten Finanzpartnern verwaltet.

Kommunikation mit dem Kundendienst

Jedes Mal, wenn der Nutzer mit unserem technischen Support-Center interagiert oder schriftliche Anfragen über offizielle Kanäle sendet, werden der Inhalt der Nachrichten, die gesendeten E-Mails, die Details des Support-Tickets und die vom internen Personal gegebenen Antworten aufgezeichnet und gespeichert, um die Servicequalität zu bewerten und etwaige Streitigkeiten oder operative Probleme effizient zu lösen.

Rechtliche Grundlagen, die die Verarbeitung legitimieren

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich bei Vorliegen einer oder mehrerer Legitimitätsbedingungen, die im geltenden Rechtssystem in Italien vorgesehen sind:

Vertragserfüllung: Die Verarbeitung ist erforderlich, um die Verpflichtungen aus den vom Nutzer akzeptierten Allgemeinen Geschäftsbedingungen zu erfüllen und den Zugang zu Diensten sowie die Verwaltung des Kontos zu gewährleisten.

Erfüllung gesetzlicher Verpflichtungen: Informationen müssen verarbeitet werden, um strenge regulatorische Anforderungen zu erfüllen, einschließlich Geldwäschebekämpfungsgesetzen, der Verhinderung von Steuerbetrug und Vorschriften zum Verbraucherschutz und zur Altersprüfung der Teilnehmer.

Berechtigtes Interesse: Die Verarbeitung dient der Verbesserung der Sicherheit von IT-Systemen, der Optimierung der technischen Leistung der Plattform und dem Schutz der Infrastruktur vor Angriffen oder unbefugtem Zugriff.

Einwilligung des Betroffenen: Für bestimmte Zwecke, wie den Versand von Werbebotschaften oder die Aktivierung von Profiling-Cookies, wird die ausdrückliche und widerrufliche Einwilligung des Nutzers eingeholt.

Zwecke der Verwendung personenbezogener Daten

Die von Winamax gesammelten Informationen werden für klar definierte und begrenzte Zwecke verwendet, um eine effiziente, sichere und gesetzeskonforme Benutzererfahrung zu gewährleisten. Zu den Hauptaktivitäten gehören die Erstellung und Pflege des Benutzerprofils, die sichere Abwicklung von Zahlungstransaktionen, die Verhinderung und Aufdeckung betrügerischen Verhaltens oder unbefugten Zugriffs, die Bereitstellung eines zeitnahen und effektiven Kundensupports sowie der Versand von Service-Updates oder Vertragsänderungen. Sofern der Nutzer eine spezifische Einwilligung erteilt hat, können die Daten auch für den Versand von personalisiertem Informationsmaterial und Newslettern verwendet werden, wobei diese Option jederzeit widerrufen werden kann.

Kriterien für die Festlegung der Aufbewahrungsfrist

Personenbezogene Daten werden nur so lange aufbewahrt, wie es für die Erreichung der Zwecke, für die sie erhoben wurden, unbedingt erforderlich ist, oder gemäß den Verjährungsfristen, die in den geltenden zivil-, steuer- und strafrechtlichen Gesetzen in Italien vorgesehen sind. Nach Ablauf der festgelegten Aufbewahrungsfrist (z. B. nach endgültiger Schließung des Kontos oder Ablauf der Aufbewahrungsfristen für Finanzunterlagen) werden sensible und identifizierende Daten sicher gelöscht oder in eine vollständig anonyme Form umgewandelt, die eine Identifizierung der betroffenen Personen, auch indirekt, in keiner Weise zulässt.

Datenaustausch mit Auftragsverarbeitern und Lieferanten

Um die operative Effektivität seiner Dienste zu gewährleisten, kann die Plattform Nutzerdaten an Drittunternehmen weitergeben, die als Auftragsverarbeiter oder externe Geschäftspartner fungieren. Zu diesen Unternehmen gehören Bankinstitute und Zahlungsdienstleister, auf die Wartung von IT-Systemen und Server-Hosting spezialisierte Unternehmen, Rechts- und Steuerberater sowie technische Support-Agenturen. Alle externen Lieferanten sind an strenge vertragliche Verpflichtungen gebunden, die ein absolutes Verbot der Nutzung der Daten für andere als die vereinbarten Zwecke und die Einführung strenger Schutzmaßnahmen vorschreiben.

Darüber hinaus können personenbezogene Daten an Justizbehörden oder Strafverfolgungsbehörden übermittelt werden, wenn eine formelle Verpflichtung oder eine rechtmäßige Aufforderung auf der Grundlage von Gesetzesbestimmungen oder richterlichen Anordnungen besteht.

Internationale Datenübermittlungen

Die personenbezogenen Daten der Nutzer werden hauptsächlich innerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet. Sollte es aus technischen oder operativen Gründen notwendig werden, bestimmte Informationen in Länder außerhalb der Europäischen Union zu übermitteln, verpflichtet sich Winamax zur Anwendung angemessener rechtlicher Garantien, wie z. B. Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden, oder gleichwertige bilaterale Abkommen, um sicherzustellen, dass das Schutzniveau der personenbezogenen Daten intakt bleibt und den europäischen Standards entspricht.

Sicherheitsmaßnahmen zum Schutz von Informationen

Unsere Plattform implementiert eine Reihe von technischen, physischen und organisatorischen Sicherheitsmaßnahmen zum Schutz personenbezogener Daten vor versehentlicher oder rechtswidriger Zerstörung, Verlust, Veränderung, Offenlegung oder unbefugtem Zugriff. Wir verwenden Datenverschlüsselungstechnologien (wie SSL/TLS-Protokolle) während der Übertragung sensibler Informationen und wenden strenge Zugriffskontrollen für interne Mitarbeiter an, die zur Datenverarbeitung autorisiert sind. Trotz der Übernahme hoher Schutzstandards ist es jedoch wichtig zu bedenken, dass kein digitales Übertragungs- oder Speichersystem im Internet zu 100 % sicher garantiert werden kann.

Rechte der Nutzer und Betroffenen

Gemäß den Datenschutzbestimmungen genießt jeder Nutzer, der sich im italienischen Hoheitsgebiet aufhält oder dort tätig ist, spezifische Rechte zum Schutz seiner persönlichen Daten. Diese Rechte umfassen:

Auskunftsrecht: das Recht, eine Bestätigung darüber zu erhalten, ob personenbezogene Daten verarbeitet werden oder nicht, und eine lesbare Kopie davon zu erhalten.

Recht auf Berichtigung: die Möglichkeit, die Korrektur unrichtiger Informationen oder die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Recht auf Vergessenwerden): die Aufforderung zur Entfernung personenbezogener Daten, wenn diese für die ursprünglichen Zwecke nicht mehr erforderlich sind oder keine Rechtsgrundlage für die Speicherung besteht.

Recht auf Einschränkung der Verarbeitung: das Recht, die vorübergehende Sperrung der Verarbeitung zu verlangen, wenn die Richtigkeit der Daten oder die Rechtmäßigkeit der Verarbeitung angefochten wird.

Widerspruchsrecht: die Möglichkeit, der Verarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, oder zu Zwecken der Direktwerbung zu widersprechen.

Recht auf Datenübertragbarkeit: das Recht, die bereitgestellten Informationen in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, um sie an einen anderen Anbieter zu übermitteln.

Kontaktmöglichkeiten zur Ausübung von Datenschutzrechten

Um Anfragen bezüglich des Datenschutzes zu stellen, Klärungen zu Verarbeitungsmethoden zu erhalten oder eines der oben genannten Rechte offiziell auszuüben, können Nutzer eine formelle schriftliche Anfrage an die folgende E-Mail-Adresse senden: [email protected].

Aus Sicherheitsgründen und zur Verhinderung der betrügerischen Offenlegung von Informationen an unbefugte Dritte behält sich die Plattform das Recht vor, die Identität des Anfragenden zu überprüfen, indem sie die Bestätigung von Registrierungsdaten oder die Vorlage eines gültigen Ausweisdokuments verlangt, bevor sie die Datenschutzanfrage bearbeitet.

Aktualisierungen der Datenschutzerklärung

Diese Datenschutzerklärung wird ständig überwacht und aktualisiert, um die Entwicklung unserer internen Praktiken oder Änderungen durch Gesetzgeber getreu wiederzugeben. Das Datum der letzten Überarbeitung ist jederzeit auf dem Portal einsehbar, und jede neue Bestimmung tritt mit ihrer Online-Veröffentlichung sofort in Kraft. Wir empfehlen den Nutzern, diesen Abschnitt regelmäßig zu überprüfen, um sich über unsere Vertraulichkeitsrichtlinien im Klaren zu sein.

DE