Chi utilizza un servizio di gioco online può chiedere di sapere quali dati personali siano trattati, per quali finalità e con quali modalità. Il diritto di accesso previsto dall’articolo 15 del Regolamento generale sulla protezione dei dati (GDPR) consente di ottenere una copia delle informazioni detenute dal titolare del trattamento, oltre a una serie di indicazioni sul loro utilizzo.
Individuare il titolare del trattamento
Il primo passaggio consiste nell’identificare la società giuridica responsabile del trattamento. Il nome commerciale del servizio non coincide necessariamente con quello dell’operatore che gestisce la piattaforma, i pagamenti o l’assistenza clienti. L’informativa privacy dovrebbe indicare ragione sociale, recapiti, eventuale rappresentante nell’Unione europea e, se presente, contatto del responsabile della protezione dei dati.
Per individuare il canale corretto, gli utenti che hanno interagito con il marchio Star Casino dovrebbero verificare l’informativa privacy applicabile al proprio account e distinguere l’operatore titolare da eventuali fornitori esterni. Questa verifica riduce il rischio che la richiesta venga inviata a un soggetto privo dei dati necessari per rispondere.
Quali informazioni si possono chiedere
La richiesta può riguardare la conferma dell’esistenza di un trattamento e l’accesso ai dati personali associati all’utente. In genere, possono rientrare nella domanda i dati identificativi, i recapiti, la cronologia delle transazioni, le comunicazioni con il servizio clienti, i dati relativi all’attività di gioco e le informazioni utilizzate per verifiche antiriciclaggio o di sicurezza.
Il titolare deve inoltre fornire indicazioni sulle finalità del trattamento, sulle categorie di dati coinvolte, sui destinatari o sulle categorie di destinatari, sul periodo di conservazione e sull’origine dei dati quando non siano stati raccolti direttamente dall’interessato. Se vengono adottati processi decisionali automatizzati, l’interessato può chiedere informazioni significative sulla logica utilizzata, nei limiti previsti dalla legge.
Come presentare una richiesta efficace
La domanda può essere inviata tramite il canale indicato nell’informativa, normalmente un indirizzo email dedicato alla privacy o un modulo online. È utile specificare nell’oggetto che si tratta di una richiesta di accesso ai sensi dell’articolo 15 GDPR, includere i dati necessari per individuare l’account e delimitare, se opportuno, il periodo o le categorie di informazioni richieste.
Il titolare può domandare ulteriori elementi per verificare l’identità, soprattutto quando la richiesta contiene dati sensibili o viene inoltrata da un indirizzo diverso da quello registrato. La verifica deve essere proporzionata: non dovrebbe trasformarsi in una richiesta di informazioni eccessive rispetto al rischio concreto di accesso da parte di terzi.
Termini, costi e possibili limitazioni
La risposta deve arrivare senza ingiustificato ritardo e, di norma, entro un mese dalla ricezione della richiesta. Il termine può essere prorogato di altri due mesi quando la domanda è complessa o numerosa, ma il titolare deve informare l’interessato della proroga e delle relative ragioni entro il primo mese.
L’esercizio del diritto è generalmente gratuito. Un contributo ragionevole può essere richiesto soltanto in caso di richieste manifestamente infondate o eccessive, oppure il titolare può rifiutare di procedere motivando la decisione. L’accesso può inoltre subire limitazioni per tutelare diritti e libertà altrui, obblighi legali, attività di prevenzione delle frodi o esigenze investigative.
Cosa fare in caso di mancata risposta
È opportuno conservare la richiesta inviata, la conferma di ricezione e ogni comunicazione successiva. In assenza di risposta o quando la risposta appare incompleta, l’interessato può inviare un sollecito formale chiedendo di precisare quali dati siano stati esclusi e per quale motivo. Rimangono inoltre disponibili il reclamo all’autorità nazionale per la protezione dei dati e, nei casi appropriati, il ricorso giudiziario.
Una richiesta chiara, documentata e rivolta al corretto titolare permette di esercitare il diritto di accesso in modo più rapido e verificabile, senza confonderlo con una semplice domanda all’assistenza commerciale. Il GDPR non garantisce necessariamente la disponibilità di ogni documento integrale, ma assicura trasparenza sul trattamento e accesso ai dati personali nei limiti stabiliti dalla normativa.