Chi utilizza una piattaforma di gioco online può voler sapere quali informazioni personali siano state raccolte, per quali finalità vengano trattate e con chi siano state condivise. Il diritto di accesso previsto dal Regolamento generale sulla protezione dei dati, noto come GDPR, consente all’utente di ottenere queste informazioni dal titolare del trattamento, compresa una copia dei dati che lo riguardano.
Che cosa comprende il diritto di accesso
L’articolo 15 del GDPR riconosce all’interessato la possibilità di verificare se sia in corso un trattamento di dati personali e, in caso affermativo, di ricevere indicazioni precise sulle categorie di dati utilizzate. La richiesta può riguardare, tra l’altro, dati identificativi, informazioni di contatto, storico delle comunicazioni, documenti impiegati per la verifica dell’identità, dati relativi alle transazioni e registrazioni delle attività svolte sull’account.
L’utente può inoltre chiedere di conoscere le finalità del trattamento, la base giuridica, i destinatari o le categorie di destinatari, l’eventuale periodo di conservazione e l’origine dei dati, quando non siano stati raccolti direttamente. Se vengono adottati processi decisionali automatizzati, comprese eventuali attività di profilazione, è possibile domandare informazioni significative sulla logica utilizzata e sulle conseguenze previste.
Come presentare la richiesta a Star Casino
La richiesta dovrebbe essere formulata in modo chiaro e indirizzata al titolare del trattamento o al responsabile della protezione dei dati indicato nell’informativa privacy della piattaforma. L’utente può identificare il proprio account, specificare l’indirizzo e-mail associato e indicare che intende esercitare il diritto di accesso ai sensi dell’articolo 15 del GDPR. È utile precisare se si desidera una copia completa dei dati o anche informazioni su specifiche categorie, periodi o attività.
Nel rapporto con servizi di gioco online, il nome commerciale visualizzato dall’utente potrebbe non coincidere con la società giuridica che tratta i dati. Per questo è opportuno controllare l’informativa privacy e i dati societari disponibili. Una richiesta rivolta a Star Casino dovrebbe quindi essere inviata attraverso un canale ufficiale indicato dalla piattaforma, conservando una copia del messaggio e della conferma di ricezione.
Tempi di risposta e verifica dell’identità
Il titolare deve rispondere senza ingiustificato ritardo e, in linea generale, entro un mese dal ricevimento della richiesta. Il termine può essere prorogato di altri due mesi quando la complessità o il numero delle richieste lo rendano necessario, ma l’utente deve essere informato della proroga e delle relative ragioni entro il primo mese.
Prima di fornire i dati, la piattaforma può chiedere informazioni aggiuntive per verificare l’identità del richiedente. Questa misura è legittima se proporzionata e finalizzata a evitare la divulgazione a soggetti non autorizzati. Non dovrebbe però trasformarsi in un ostacolo eccessivo. È prudente trasmettere soltanto i documenti necessari, oscurando gli elementi non pertinenti quando ciò sia compatibile con la verifica richiesta.
Limiti, costi e possibili rifiuti
La prima copia dei dati deve essere normalmente fornita senza costi. Un contributo ragionevole può essere richiesto per ulteriori copie oppure in presenza di richieste manifestamente infondate o eccessive. Il diritto di accesso non è illimitato: possono essere protetti i diritti e le libertà di altre persone, i segreti commerciali o le informazioni coperte da specifiche norme di legge.
Un eventuale rifiuto, tuttavia, deve essere motivato. La risposta dovrebbe indicare anche la possibilità di proporre reclamo all’autorità di controllo competente o di rivolgersi all’autorità giudiziaria. La mancata risposta entro i termini, una risposta incompleta o l’imposizione di requisiti sproporzionati possono costituire elementi da documentare.
Tutela dell’utente dopo la richiesta
L’utente dovrebbe conservare la richiesta originale, le ricevute, le risposte ricevute e ogni comunicazione successiva. Se emergono dati inesatti, è possibile esercitare il diritto di rettifica; quando ricorrono i presupposti, si possono valutare anche cancellazione, limitazione del trattamento o opposizione. Questi diritti possono essere soggetti a eccezioni previste dalla legge, in particolare quando la conservazione dei dati sia necessaria per obblighi normativi, prevenzione delle frodi o controlli antiriciclaggio.
Una richiesta di accesso ben circostanziata non serve soltanto a ottenere una copia dei dati, ma permette di comprendere come vengano gestite le informazioni personali e di verificare se il trattamento rispetti i principi di trasparenza, correttezza e proporzionalità.