Introduzione
La presente Privacy e cookie policy descrive come BoomerangBet S.r.l. (di seguito, "BoomerangBet", "noi" o "il Titolare") raccoglie, utilizza, condivide e protegge i dati personali dei propri utenti, in ottemperanza a:
- Regolamento UE 2016/679 (GDPR — Regolamento generale sulla protezione dei dati)
- D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali)
- D.Lgs. 101/2018 (Disposizioni per l'adattamento della normativa italiana al GDPR)
- Licenza ADM-15432-2021 e relative condizioni dell'Agenzia delle Dogane e dei Monopoli
Titolare del trattamento: BoomerangBet S.r.l. — Via della Signora 8, Milano (MI), Italia — P.IVA 09876543210. Per qualsiasi richiesta è possibile scrivere a [email protected].
Dati che raccogliamo
Raccogliamo le seguenti categorie di dati personali necessari per fornire i nostri servizi di scommesse sportive e casinò online:
- Dati personali e anagrafici: nome, cognome, data di nascita, codice fiscale, documento d'identità (per la verifica KYC)
- Dati di conto: username, email, password (hash), numero di telefono, indirizzo postale
- Dati di gioco: storico delle scommesse, schedine giocate, vincite e perdite, preferenze di gioco
- Dati di pagamento: metodo di pagamento, IBAN, dati della carta (gestiti dai processor di pagamento — non li conserviamo sui nostri server)
- Dati tecnici: indirizzo IP, tipo di dispositivo, browser, sistema operativo, dati di sessione, log di accesso
- Cookie e tecnologie simili: vedi sezione 5
Finalità del trattamento
I tuoi dati sono trattati per le seguenti finalità:
- Erogazione del servizio: registrazione e gestione del conto, esecuzione delle scommesse e dei giochi di casinò, calcolo delle vincite
- Verifica d'identità (KYC): obbligo normativo ADM per prevenire il gioco dei minori, l'uso di documenti falsi e il riciclaggio di denaro
- Processamento dei pagamenti: depositi, prelievi, gestioni dei saldi
- Prevenzione delle frodi: monitoraggio anti-frode 24/7, analisi comportamentale, blocco di attività sospette
- Adempimenti normativi: reporting all'ADM, conservazione dei log per i termini prescrizionali
- Miglioramento del servizio: analisi aggregate, statistiche d'uso, ottimizzazione dell'interfaccia
- Marketing: comunicazioni promozionali via email, solo previo tuo consenso esplicito (puoi ritirarlo in qualsiasi momento)
Base giuridica
Il trattamento dei tuoi dati si basa, secondo l'art. 6 del GDPR, sulle seguenti basi giuridiche:
- Consenso (art. 6, lett. a) — per finalità di marketing e per i cookie non essenziali
- Contratto (art. 6, lett. b) — per l'esecuzione del contratto di gioco (registrazione, scommesse, pagamenti)
- Obbligo legale (art. 6, lett. c) — per gli adempimenti normativi italiani e ADM (KYC, antiriciclaggio, conservazione dei log)
- Interesse legittimo (art. 6, lett. f) — per la prevenzione delle frodi e la sicurezza della piattaforma
Cookie
Utilizziamo tre categorie di cookie:
- Cookie essenziali: necessari per il funzionamento del sito (sessione, login, carrello delle scommesse). Non richiedono consenso.
- Cookie analitici: ci aiutano a capire come gli utenti usano il sito (visite, pagine viste, tempi di permanenza). Richiedono il tuo consenso.
- Cookie di marketing: per personalizzare le offerte promozionali. Richiedono il tuo consenso esplicito.
Al primo accesso ti presentiamo un banner cookie che ti permette di accettare tutti i cookie, rifiutare quelli non essenziali o personalizzare le tue preferenze. Puoi modificare le tue scelte in qualsiasi momento dalle impostazioni del tuo conto.
Condivisione dei dati
Condividiamo i tuoi dati solo con i soggetti necessari per fornire il servizio e adempiere agli obblighi normativi:
- Processor di pagamento (Postepay, PayPal, Skrill, Neteller, Satispay, Revolut, Visa/Mastercard, gateway crypto) — per processare depositi e prelievi
- Agenzia delle Dogane e dei Monopoli (ADM) — per gli adempimenti normativi (report, audit, KYC)
- Garante per la protezione dei dati personali — in caso di richieste o accertamenti
- Fornitori di servizi tecnici (hosting, CDN, anti-frode) — con contratti di trattamento dati e obblighi di riservatezza
- Autorità giudiziarie o di pubblica sicurezza — solo in caso di richiesta legittima e motivata
Non vendiamo i tuoi dati personali a terzi. Non cediamo i dati a scopo commerciale a terzi operatori.
Trasferimenti internazionali
I tuoi dati sono trattati principalmente all'interno dell'Unione Europea / Spazio Economico Europeo (UE/SEE). Eventuali trasferimenti verso paesi extra-UE avvengono esclusivamente verso paesi ritenuti "adeguati" dalla Commissione Europea (art. 45 GDPR) o in presenza di garanzie adeguate (art. 46 GDPR), come clausole contrattuali tipo, norme vincolanti d'impresa o codici di condotta.
Per i pagamenti in criptovaluta, alcuni processor potrebbero operare fuori dall'UE: in tal caso applichiamo clausole contrattuali standard adottate dalla Commissione Europea e notifichiamo al Garante della Privacy ove richiesto.
Conservazione dei dati
I tuoi dati sono conservati per la durata del rapporto con BoomerangBet e successivamente per il periodo richiesto dalle normative italiane e ADM:
- Dati di conto e anagrafici: per tutta la durata del conto + 10 anni dall'ultimo accesso (obbligo ADM per l'antiriciclaggio e le verifiche fiscali)
- Dati di gioco (schedine, transazioni): 10 anni dalla chiusura del conto
- Dati di pagamento: 10 anni (obbligo normativo antiriciclaggio)
- Log di accesso e IP: 12 mesi dall'ultimo accesso (per la sicurezza e la prevenzione frodi)
- Cookie: vedi sezione 5 — i cookie essenziali durano fino alla chiusura della sessione, gli altri 12 mesi salvo tuo rifiuto
Trascorso il periodo di conservazione i dati vengono cancellati o anonimizzati in modo irreversibile.
Misure di sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio:
- Crittografia SSL 256-bit su tutte le connessioni e i dati in transito
- KYC conforme ADM — verifica d'identità obbligatoria prima del primo prelievo
- Anti-frode 24/7 — sistemi automatici + team umano di analisi delle anomalie
- Segregazione dei fondi — i fondi dei giocatori sono segregati dai fondi operativi di BoomerangBet, presso istituti bancari italiani autorizzati
- Audit periodici da parte di ADM e di auditor indipendenti (eCOGRA)
- Accesso limitato — i dati sono accessibili solo al personale autorizzato con necessità d'ufficio, soggetto a obblighi di riservatezza
- RNG certificato — i generatori di numeri casuali sono certificati da laboratori indipendenti (eCOGRA, iTech Labs)
Diritti dell'interessato
In qualità di interessato, hai i seguenti diritti secondo gli artt. 15-22 del GDPR e gli artt. 7-10 del D.Lgs. 196/2003:
- Diritto di accesso (art. 15) — ottenere conferma del trattamento e copia dei tuoi dati
- Diritto di rettifica (art. 16) — correggere dati inesatti o incompleti
- Diritto alla cancellazione (art. 17) — "diritto all'oblio", salvi gli obblighi normativi di conservazione
- Diritto di limitazione (art. 18) — limitare il trattamento in determinate circostanze
- Diritto alla portabilità (art. 20) — ricevere i tuoi dati in formato strutturato e leggibile da una macchina
- Diritto di opposizione (art. 21) — opporti al trattamento basato su interesse legittimo o per marketing diretto
- Diritto di reclamo al Garante della Privacy — puoi rivolgerti al Garante per la protezione dei dati personali (Piazza Venezia 11, Roma) o all'autorità di controllo del tuo paese
Per esercitare questi diritti scrivi a [email protected] — ti risponderemo entro 30 giorni (entro 3 mesi per casi complessi).
Minori 18+
Il gioco online è vietato ai minori di 18 anni (art. 1, comma 9, D.Lgs. 101/2018). BoomerangBet applica la verifica anagrafica e documentale di tutti i nuovi iscritti prima di consentire il primo deposito. Account riconducibili a minori vengono chiusi immediatamente e i fondi (se presenti) sono rimborsati previa verifica.
Se sei un genitore o un tutore e ritieni che un minore possa essersi iscritto a BoomerangBet, scrivici subito a [email protected].
Modifiche alla policy
BoomerangBet si riserva il diritto di aggiornare la presente Privacy e cookie policy. Le eventuali modifiche saranno pubblicate su questa pagina con un nuovo badge di aggiornamento in cima. Per modifiche sostanziali ti invieremo una notifica via email almeno 30 giorni prima dell'entrata in vigore.
La data di ultimo aggiornamento è riportata in cima a questa pagina: 2026-08-26.
Contatti
Per qualsiasi richiesta relativa alla Privacy e cookie policy, puoi contattarci:
- Titolare del trattamento: BoomerangBet S.r.l.
- Sede legale: Via della Signora 8, Milano (MI), Italia
- P.IVA: 09876543210
- Licenza ADM: ADM-15432-2021 (Agenzia delle Dogane e dei Monopoli)
- Email: [email protected]
- Helpline nazionale gioco responsabile: 800 558822 (Giocaresponsabile ADM)