Informativa sulla privacy di Sportaza
Ogni registrazione su un casinò online comporta la cessione di dati sensibili: documento d’identità, dati di pagamento, cronologia delle puntate. Questa pagina è un’analisi indipendente di come Sportaza Casino, marchio gestito da Rabidi N.V., dichiara di raccogliere, utilizzare e proteggere le informazioni personali dei giocatori italiani, e di quali strumenti dispone l’utente per controllarle. Non siamo l’operatore: quanto segue riassume e commenta ciò che l’operatore documenta nelle proprie condizioni.
Raccolta dei dati personali
Sportaza raccoglie dati anagrafici, di contatto, finanziari e tecnici. Una parte è fornita direttamente dall’utente al momento della registrazione e della verifica dell’identità; un’altra parte viene generata automaticamente dalla navigazione e dall’attività di gioco. La distinzione è rilevante, perché determina quali informazioni l’utente può correggere e quali può soltanto limitare.
Tipologie di dati raccolti
Il perimetro dichiarato dall’operatore segue lo standard dei casinò con licenza offshore che applicano obblighi antiriciclaggio. In pratica rientrano nel trattamento:
- Dati identificativi: nome, cognome, data di nascita, nazionalità, indirizzo di residenza.
- Dati di contatto: indirizzo e-mail e numero di telefono, utilizzati anche per l’assistenza 24/7 via live chat, e-mail e telefono.
- Documenti KYC: documento d’identità fronte-retro (carta d’identità, passaporto o patente), prova di residenza recente e screenshot o prova del metodo di pagamento. L’operatore indica la verifica come obbligatoria prima del primo prelievo.
- Dati finanziari: estremi parziali degli strumenti utilizzati per depositi e prelievi — Visa, Mastercard, PostePay, CartaSi, Skrill, Neteller, Klarna, MiFinity, eZeeWallet, Jeton, Revolut, FunID, Paysafecard, CashToCode, bonifico bancario e, in via secondaria, wallet per Bitcoin, Litecoin, Ethereum, Tether, USD Coin e Ripple.
- Dati di gioco: cronologia delle sessioni, importi puntati, titoli aperti presso fornitori come Evolution, Pragmatic Play, Pragmatic Play Live, NetEnt, Playtech, Microgaming, Quickspin, Red Tiger, Blueprint Gaming, Iron Dog Studio, Ezugi e Vivo Gaming.
- Dati tecnici: indirizzo IP, tipo di dispositivo e browser, sistema operativo, identificativi di sessione. Poiché non esiste un’app mobile dedicata e il gioco avviene tramite sito ottimizzato per i dispositivi mobili, la raccolta tecnica passa interamente dal browser.
Modalità di raccolta
Tre canali alimentano l’archivio: il conferimento diretto (moduli di registrazione, caricamento documenti, ticket di assistenza), la raccolta automatica (cookie, log del server, pixel di tracciamento) e le fonti terze, cioè processori di pagamento e fornitori di verifica dell’identità che restituiscono al casinò l’esito dei controlli. Chi ritiene eccessivo l’ultimo punto deve considerare che senza di esso nessun prelievo verrebbe autorizzato: il controllo sulla titolarità del metodo di pagamento è la contromisura standard contro il riciclaggio e l’uso di carte altrui.
Utilizzo dei dati
I dati servono a erogare il servizio, a rispettare gli obblighi di conformità e a gestire le comunicazioni commerciali. Le prime due finalità non sono rinunciabili finché il conto resta attivo; la terza sì, ed è quella su cui l’utente conserva il margine di manovra più ampio.
Finalità del trattamento
- Gestione del conto: apertura, accesso, accredito di depositi ed elaborazione dei prelievi, con richieste lavorate secondo i tempi dichiarati dall’operatore.
- Conformità e antifrode: verifica KYC, controllo delle fonti dei fondi, applicazione delle restrizioni geografiche. L’operatore non accetta giocatori da Stati Uniti, Gran Bretagna e Russia, e il dato di geolocalizzazione serve proprio a far rispettare questo blocco.
- Integrità del gioco: monitoraggio dei pattern di puntata per individuare abusi di bonus e conti multipli. Il requisito di scommessa x35 sul bonus di benvenuto viene tracciato su questa base.
- Gioco responsabile: applicazione di limiti e autoesclusioni, con Sportaza che dichiara la collaborazione con GamCare. Gli strumenti disponibili sono trattati qui: Sportaza responsible gambling.
- Marketing: invio di offerte via e-mail o SMS, profilazione delle preferenze di gioco per personalizzare le promozioni.
- Analisi tecnica: statistiche di traffico e diagnostica degli errori del sito.
Base giuridica
Lo schema seguito è quello del GDPR, applicabile ai residenti nell’Unione europea anche quando il titolare opera da una giurisdizione extra-UE.
| Finalità | Base giuridica | Revocabile dall’utente |
|---|---|---|
| Apertura e gestione del conto | Esecuzione del contratto | No, salvo chiusura del conto |
| Verifica KYC e antiriciclaggio | Obbligo legale del titolare | No |
| Antifrode e sicurezza dei sistemi | Legittimo interesse | Opposizione motivata |
| Newsletter e offerte personalizzate | Consenso | Sì, in qualsiasi momento |
| Cookie analitici e di marketing | Consenso | Sì, dal pannello preferenze |
Il punto critico da comprendere: revocare il consenso al marketing non cancella il conto, e chiedere la cancellazione del conto non elimina i documenti KYC finché permane l’obbligo di conservazione antiriciclaggio. Sono due piani distinti e vengono spesso confusi nei reclami.
Condivisione e trasferimento dati
Nessun casinò online gestisce internamente l’intera catena: pagamenti, giochi, verifica identità e assistenza passano da fornitori esterni. Sportaza condivide quindi porzioni mirate di dati con responsabili del trattamento designati, e non — secondo quanto dichiara — vende informazioni personali a terzi per finalità autonome.
Terze parti e partner
- Processori di pagamento: i circuiti e gli operatori dietro Visa, Mastercard, PostePay, CartaSi, Skrill, Neteller, Klarna, MiFinity, eZeeWallet, Jeton, Revolut, FunID, Paysafecard, CashToCode e i bonifici bancari ricevono i dati necessari ad autorizzare la transazione.
- Fornitori di giochi: Evolution, Playtech, Pragmatic Play, Pragmatic Play Live, NetEnt, Microgaming, Quickspin, Red Tiger, Blueprint Gaming, Iron Dog Studio, Ezugi e Vivo Gaming trattano identificativi di sessione e dati di puntata per erogare i tavoli e le slot; nei tavoli live la registrazione video può includere la chat testuale.
- Auditor indipendenti: eCOGRA e iTech Labs, citati dall’operatore per la verifica dei generatori di numeri casuali e del payout, che secondo il report pubblicato dall’operatore si attesta al 94,73%.
- Autorità e organismi di reclamo: il regolatore Curaçao GCB e, per la gestione delle controversie, AskGamblers, indicato all’articolo 13.8 dei Termini e Condizioni. Il testo integrale è consultabile qui: Sportaza terms and conditions.
Trasferimenti internazionali
Il titolare, Rabidi N.V., ha sede a Curaçao: i dati dei giocatori italiani escono quindi dallo Spazio economico europeo. Curaçao non beneficia di una decisione di adeguatezza della Commissione europea, il che significa che il trasferimento deve poggiare su clausole contrattuali standard o su una deroga contrattuale. È un elemento che va valutato consapevolmente prima della registrazione, insieme al fatto che Sportaza non possiede licenza ADM e opera come casinò non AAMS; znaki.fm segnala inoltre che il sito risulta attualmente privo di licenza dopo la crisi del gruppo Rabidi N.V. In un simile scenario, la tutela pratica sui dati dipende più dalla diligenza dell’operatore che da un’autorità di prossimità.
Sicurezza e conservazione
Le misure dichiarate coprono il trasporto dei dati, l’accesso interno e la durata dell’archiviazione. Sportaza indica l’uso di crittografia SSL su tutte le pagine che gestiscono credenziali e transazioni, oltre agli audit tecnici di eCOGRA e iTech Labs sull’infrastruttura di gioco.
Misure di sicurezza
- Crittografia in transito tramite SSL su registrazione, login, cassa e caricamento documenti.
- Segregazione dei dati di pagamento: gli estremi completi delle carte restano presso il processore, non sul conto di gioco.
- Controllo degli accessi: il personale di assistenza vede i dati necessari al ticket, non l’intero fascicolo KYC.
- Verifica preventiva ai prelievi: la richiesta di documento fronte-retro, prova di residenza e prova del metodo di pagamento funziona anche come barriera contro il prelievo fraudolento da conti compromessi.
Una raccomandazione operativa che vale più di molte dichiarazioni formali: caricare i documenti solo attraverso l’area riservata del sito, mai come allegato a una chat esterna o a un’e-mail non richiesta. Il phishing che imita l’assistenza dei casinò è il vettore più comune di furto documentale nel settore.
Periodo di conservazione
I dati del conto restano archiviati per tutta la durata del rapporto. Dopo la chiusura, i documenti di identificazione e la cronologia delle transazioni vengono conservati per il periodo imposto dalla normativa antiriciclaggio applicabile al titolare; i log tecnici hanno cicli più brevi, mentre i dati raccolti per finalità di marketing vanno cancellati alla revoca del consenso. I registri collegati a un’autoesclusione costituiscono un caso particolare: devono sopravvivere alla chiusura del conto, altrimenti la misura protettiva sarebbe aggirabile con una nuova registrazione.
Diritti dell’utente
Un giocatore residente in Italia conserva i diritti previsti dal GDPR anche verso un operatore extra-UE che gli si rivolge attivamente. Le richieste vanno inoltrate al supporto di Sportaza — live chat, e-mail o telefono, disponibili 24/7 anche in italiano — allegando elementi sufficienti a provare l’identità del richiedente.
Accesso e rettifica
L’accesso consente di ottenere copia dei dati trattati e l’indicazione delle finalità, dei destinatari e dei tempi di conservazione. La rettifica riguarda soprattutto anagrafica e recapiti. Attenzione a un vincolo strutturale: nome, cognome e data di nascita non sono liberamente modificabili dopo la verifica KYC, perché devono coincidere con il documento e con l’intestazione del metodo di pagamento. Le correzioni di questo tipo richiedono un nuovo documento a supporto.
Cancellazione e portabilità
La cancellazione è esercitabile ma non è assoluta: prevale l’obbligo legale di conservazione dei dati antiriciclaggio e dei registri finanziari. Nella pratica, l’operatore chiude il conto e disattiva ogni comunicazione, ma mantiene in archivio riservato i documenti necessari alla conformità. La portabilità si applica ai dati forniti dall’utente e trattati sulla base del contratto o del consenso, e produce un file in formato leggibile da dispositivo automatico.
Opposizione al trattamento
L’opposizione è lo strumento più immediato contro la profilazione commerciale: disattiva le offerte personalizzate senza toccare il saldo né lo storico delle giocate. Chi vuole un intervento più drastico dovrebbe combinare l’opposizione con i limiti di deposito o l’autoesclusione. Se una richiesta resta senza risposta adeguata, l’articolo 13.8 dei Termini e Condizioni indirizza i reclami ad AskGamblers, restando impregiudicato il diritto di rivolgersi al Garante per la protezione dei dati personali.
Cookie e tecnologie di tracciamento
Il sito utilizza cookie e identificatori simili per mantenere la sessione, ricordare le preferenze e misurare l’efficacia delle campagne. Poiché non esiste un’app nativa, l’intera esperienza — desktop e mobile — passa dal browser, e il pannello dei cookie diventa l’unico vero punto di controllo sul tracciamento.
Utilizzo dei cookie
| Categoria | Funzione | Consenso richiesto |
|---|---|---|
| Tecnici e di sessione | Mantengono il login, il carrello di puntata e le impostazioni di lingua | No |
| Funzionali | Ricordano preferenze di visualizzazione e fornitori di gioco recenti | Sì |
| Analitici | Misurano traffico, percorsi di navigazione ed errori | Sì |
| Marketing e affiliazione | Attribuiscono la registrazione alla campagna o al codice promozionale utilizzato | Sì |
I cookie di affiliazione meritano una nota: sono quelli che collegano l’arrivo sul sito a un codice promozionale, ad esempio BCVIP. Bloccarli prima di completare la registrazione può impedire l’attribuzione corretta dell’offerta. Il dettaglio sulle promozioni è trattato altrove sul sito.
Gestione preferenze
Il banner mostrato al primo accesso permette di accettare, rifiutare o selezionare le categorie; la scelta è rivedibile in seguito dal pannello dedicato. A questo si aggiungono i controlli del browser, che consentono di bloccare i cookie di terze parti o di cancellare l’archivio a ogni chiusura. Disattivare i cookie tecnici, però, rende impraticabile il gioco: la sessione si interrompe e i tavoli live non caricano.
Domande frequenti su Sportaza
Sportaza è legale in Italia?
Sportaza opera con licenza di Curaçao (Curaçao GCB) sotto Rabidi N.V. e non possiede la concessione ADM: è quindi un casinò non AAMS, non regolato dall’ordinamento italiano del gioco a distanza. Va inoltre segnalato che znaki.fm riporta il sito come attualmente privo di licenza dopo la crisi del gruppo Rabidi N.V.
Come si crea un account su Sportaza?
La registrazione richiede e-mail, password, dati anagrafici completi, indirizzo di residenza e valuta del conto. Prima del primo prelievo è obbligatoria la verifica KYC: documento d’identità fronte-retro (carta d’identità, passaporto o patente), prova di residenza recente e prova del metodo di pagamento utilizzato per il deposito.
Quali metodi di pagamento accetta Sportaza in Italia?
Sono disponibili Visa, Mastercard, CartaSi, PostePay, Skrill, Neteller, Klarna, MiFinity, eZeeWallet, Jeton, Revolut, FunID, Paysafecard, CashToCode e bonifico bancario, con criptovalute come Bitcoin, Litecoin, Ethereum, Tether, USD Coin e Ripple in via secondaria. Deposito minimo 10 € (30 € con Bitcoin), nessuna commissione su depositi e prelievi.
Come si ottiene il bonus di benvenuto Sportaza?
Il bonus casinò è 100% fino a 500€ + 200 Giri + 1 Bonus Crab, con deposito minimo qualificante di 20 €, requisito di scommessa x35 su deposito e bonus, x40 sulle vincite dai giri gratuiti, puntata massima 5 € e validità 10 giorni. I depositi con Skrill o Neteller non sono qualificanti.
Chi ha letto come vengono trattati i propri dati può ora valutare l’offerta con cognizione di causa e decidere se registrarsi.