Privacy Policy

Questa Privacy Policy descrive come ExciteWin (operato da Rabidi N.V.) raccoglie, utilizza e protegge i tuoi dati personali. La presente policy è redatta nel rispetto del Regolamento (UE) 2016/679 (GDPR) e del D. Lgs. 196/2003 (Codice in materia di protezione dei dati personali — Codice Privacy italiano) nei limiti applicabili a un operatore con sede extra-UE.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

• Rabidi N.V.
• Sede legale: Willemstad, Curaçao
• Email contatto privacy: privacy [at] excitewin [dot] com
• Responsabile della protezione dati (DPO): dpo [at] excitewin [dot] com

2. Tipologie di dati raccolti

Dati di identità (forniti dall'utente)

• Nome, cognome, data di nascita, codice fiscale o equivalente
• Indirizzo email, numero di telefono
• Indirizzo di residenza
• Copia di documento d'identità (per KYC)
• Selfie con documento (in casi specifici di verifica rafforzata)

Dati finanziari

• Numero/dati del metodo di pagamento utilizzato (es. ultime 4 cifre della carta — ExciteWin NON memorizza il numero completo, gestito dal processore di pagamento certificato PCI-DSS)
• Cronologia di depositi e prelievi
• Storico transazioni di gioco e sportsbook

Dati di navigazione e tecnici

• Indirizzo IP, identificatori di dispositivo
• Tipo di browser, sistema operativo, versione
• Pagine visitate, durata sessioni, click
• Cookie e tecnologie simili

3. Basi giuridiche e finalità del trattamento

Trattiamo i tuoi dati su una o più delle seguenti basi giuridiche (Art. 6 Regolamento UE 2016/679):

• Esecuzione del contratto (Art. 6.1.b) — apertura account, gestione gioco, depositi/prelievi, sportsbook
• Obbligo legale (Art. 6.1.c) — KYC, antiriciclaggio (AML), prevenzione frodi, conservazione dati richiesta dalla licenza Curaçao
• Legittimo interesse (Art. 6.1.f) — sicurezza del sito, prevenzione di abusi e accessi non autorizzati, miglioramento del servizio
• Consenso (Art. 6.1.a) — comunicazioni di marketing, cookie non essenziali; revocabile in qualsiasi momento

4. Conservazione dei dati

• Dati account attivo: per tutta la durata del rapporto + 12 mesi successivi alla chiusura
• Dati di transazione finanziaria: 10 anni per obblighi AML internazionali
• Documenti KYC: 5 anni dalla chiusura del rapporto
• Log di navigazione e tecnici: 12 mesi
• Comunicazioni di supporto: 24 mesi
• Dati pubblicitari (consenso): fino a revoca del consenso

5. Destinatari dei dati

I tuoi dati possono essere comunicati ai seguenti soggetti per le finalità sopra elencate:

• Processori di pagamento certificati PCI-DSS (per gestione depositi/prelievi)
• Provider KYC/AML (per verifica identità e antiriciclaggio)
• Provider di gioco (Pragmatic Play, NetEnt, Evolution, ecc. — limitatamente a username pseudonomo e statistiche di gioco)
• Provider sportsbook (per gestione mercati, settlement, dispute)
• Autorità di licenza Curaçao, su richiesta motivata
• Forze dell'ordine, su richiesta legittima e proporzionata
• Fornitori IT (hosting, sicurezza, analytics)

Tutti i soggetti sono vincolati da accordi di riservatezza e Data Processing Agreement conformi al Regolamento UE 2016/679.

6. Trasferimento dati extra-UE

Rabidi N.V. ha sede a Curaçao — Paese terzo rispetto all'UE. I dati di utenti residenti nello Spazio Economico Europeo (incluso utenti italiani) sono trasferiti extra-UE sulla base di:

• Clausole Contrattuali Standard (SCC) approvate dalla Commissione UE
• Garanzie tecniche e organizzative equivalenti al GDPR
• Crittografia in transito e a riposo

Puoi richiedere copia delle SCC scrivendo a privacy [at] excitewin [dot] com.

7. Diritti dell'interessato (Art. 15-22 GDPR / D. Lgs. 196/2003)

In quanto interessato hai diritto a:

• Accesso ai tuoi dati personali (Art. 15)
• Rettifica di dati inesatti (Art. 16)
• Cancellazione ("diritto all'oblio", Art. 17) salvo obblighi di conservazione AML
• Limitazione del trattamento (Art. 18)
• Portabilità dei dati (Art. 20)
• Opposizione al trattamento per finalità di marketing (Art. 21)
• Revoca del consenso in qualsiasi momento (cookie marketing, newsletter)
• Reclamo all'autorità di controllo (in Italia: Garante per la Protezione dei Dati Personali, garanteprivacy.it)

Per esercitare i tuoi diritti scrivi a privacy [at] excitewin [dot] com o dpo [at] excitewin [dot] com. Risposta entro 30 giorni.

8. Cookie

Usiamo cookie tecnici (necessari per il funzionamento) e cookie di analisi/marketing (subordinati al tuo consenso). Al primo accesso ti chiediamo di accettare o personalizzare le tue preferenze. Puoi revocare il consenso in qualsiasi momento dalle impostazioni del browser o dal banner cookie.

9. Minori

ExciteWin non raccoglie consapevolmente dati di minori di 18 anni. Se sospettiamo che un account sia di un minorenne, lo chiudiamo immediatamente e i dati associati vengono cancellati nei limiti degli obblighi AML.

10. Modifiche alla Privacy Policy

Eventuali modifiche sostanziali saranno comunicate via email all'indirizzo registrato e tramite avviso nel sito. La versione vigente è sempre quella pubblicata su exitewin.it.com/privacy/.

11. Contatti

• Privacy generale: privacy [at] excitewin [dot] com
• DPO: dpo [at] excitewin [dot] com
• Autorità di controllo italiana: Garante per la Protezione dei Dati Personali (garanteprivacy.it)

Ultimo aggiornamento: 26 giugno 2026