Online Swiss Casinos - Privacy Policy

Swiss Casinos Holding AG_DSE Anpassung betr. SST_OB

Table of Contents

Essenziali (Strettamente necessari)

Cloudflare (Content Delivery Network e Sicurezza Web)

reCAPTCHA (Protezione contro i bot e prevenzione dello spam)

Microsoft Azure (Hosting Cloud e Infrastruttura)

jsDelivr (Content Delivery Network e Librerie di Script)

unpkg (Content Delivery Network e Librerie di Script)

Google AJAX (Content Delivery Network e Librerie di Script)

Zendesk (Servizio clienti e comunicazione di supporto)

Usercentrics Consent Management Platform (Gestione del consenso)

SWISS CASINO (Funzioni essenziali della piattaforma e Sicurezza)

FullStory (Analisi tecnica degli errori e Monitoraggio del sistema)

Dynamic Yield (Rendering della piattaforma e Distribuzione dinamica)

Google Tag Manager (incluso Server-Side Container)

EZPush (Notifiche di sistema e Push)

Lottie (Animazioni del sito web e Rendering dell'Interfaccia Utente)

Google Fonts (Caratteri Web)

Analisi e statistiche

BigQuery

Google Analytics 4

Marketing

Google Ads (Pubblicità e Tracciamento delle conversioni)

Meta Pixel (Pubblicità, Retargeting e Tracciamento delle conversioni)

Adform (Pubblicità programmatica, Targeting e Retargeting)

Adtraction (Affiliate Marketing e Misurazione del successo)

The Trade Desk / adsrvr (Pubblicità programmatica e Retargeting)

Google Conversion Linker (Tracciamento delle conversioni e Attribuzione pubblicitaria)

DoubleClick Ad / Google Marketing Platform (Adserving e Pubblicità programmatica)

Microsoft Advertising (Search Engine Marketing e Tracciamento delle conversioni)

Outbrain (Raccomandazioni di contenuti e Native Advertising)

Snapchat & Snapchat Advertising (Social Media Tracking e Retargeting)

Teads (Pubblicità Video e Display)

Twitter / X Advertising (Social Media Tracking e Retargeting)

Essenziali (Strettamente necessari)

Cloudflare (Content Delivery Network e Sicurezza Web)

SWISS CASINO utilizza sul sito web i servizi di Cloudflare, forniti da Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA («Cloudflare»).

Cloudflare funge da Content Delivery Network (CDN) per migliorare i tempi di caricamento del sito web attraverso server distribuiti a livello regionale, per ridurre l'utilizzo della larghezza di banda e per proteggere la nostra infrastruttura informatica da attacchi informatici (come attacchi DDoS o botnet). L'intero traffico dati tra il vostro browser e il nostro sito web viene pertanto instradato attraverso i server di Cloudflare.

Finalità e dati trattati:

Per poter garantire tecnicamente queste funzioni di protezione e distribuzione, Cloudflare tratta i seguenti dati che vi riguardano:

• Indirizzo IP, informazioni sulla configurazione del sistema, nome del sito web visitato, data e ora della richiesta, nome e URL del file consultato, volume di dati trasferiti, informazioni di stato, URL di provenienza (Referrer), provider richiedente, tipo di dispositivo, sistema operativo del dispositivo, nonché l'orario esatto della richiesta al server.

Tecnologie (Cookie):

Per rilevare il traffico di bot dannosi e garantire la sicurezza del sito web, Cloudflare imposta nel vostro browser cookie tecnicamente indispensabili (in particolare __cf_bm e _cfuvid).

Trasferimento dei dati:

I dati possono essere trattati all'interno del gruppo Cloudflare a livello globale. Trattandosi di una CDN globale, il trattamento dei dati avviene in data center dell'Unione Europea e in una rete di server mondiale (in particolare negli Stati Uniti). Abbiamo concordato con Cloudflare che il trasferimento dei dati negli Stati Uniti avvenga sulla base del Swiss-US Data Privacy Framework (DPF) o, qualora il DPF dovesse essere dichiarato non valido, sulla base delle clausole contrattuali tipo (CCT) e di adeguate e proporzionate misure tecniche e organizzative. Per i trasferimenti verso altri paesi terzi non sicuri, vengono applicate clausole contrattuali tipo (CCT) e ulteriori misure di sicurezza tecniche. Acconsentendo alla presente informativa sulla privacy, acconsentite contestualmente al trasferimento dei vostri dati personali in paesi terzi non sicuri ai sensi dell'art. 17 LPD. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Cloudflare.

Base giuridica:

L'utilizzo di Cloudflare è strettamente necessario per il funzionamento sicuro, rapido e privo di errori del nostro sito web (corrisponde all'art. 6 par. 1 lett. f GDPR). Il trattamento dei dati avviene pertanto senza previo consenso, sulla base del prevalente interesse privato di SWISS CASINO (garanzia della sicurezza della rete e delle informazioni e ottimizzazione del sito web) ai sensi dell'art. 31 cpv. 1 LPD.

Periodo di conservazione:

Cloudflare conserva i dati raccolti solo per il tempo necessario alle suddette finalità di trattamento (sicurezza e ottimizzazione); successivamente vengono cancellati. I cookie di sicurezza utilizzati hanno una durata massima di 30 minuti (__cf_bm) o scadono al termine della rispettiva sessione del browser (_cfuvid).

reCAPTCHA (Protezione contro i bot e prevenzione dello spam)

SWISS CASINO utilizza sul sito web il servizio "reCAPTCHA", fornito da Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublino 4, Irlanda.

Finalità e dati trattati:

Il servizio ha il solo scopo di proteggere il nostro sito web. Verifica se l'inserimento di dati (ad es. nei moduli di contatto o durante i processi di login) viene effettuato da un essere umano reale o in modo abusivo da programmi automatizzati (bot). Per operare tale distinzione, reCAPTCHA analizza il comportamento del visitatore del sito web sulla base di varie caratteristiche. Non appena il servizio viene richiamato, a Google vengono trasmessi ampi dati di telemetria e comportamentali. Questi includono:

• Indirizzo IP, movimenti del mouse, percorso di clic, tempo trascorso sulla pagina, comportamento dell'utente, input dell'utente, lingua del browser, plugin del browser installati, data e ora della visita, posizione geografica, nonché informazioni sul tipo di dispositivo e sul sistema operativo.

Tecnologie:

reCAPTCHA utilizza script Javascript per l'analisi e, se necessario, legge informazioni specifiche del dispositivo per addestrare il modello di analisi e bloccare lo spam.

Trasferimento dei dati:

I vostri dati personali sono trattati da Google nell'Unione Europea e nel mondo. Secondo il fornitore, i trasferimenti di dati possono avvenire verso le società madri (Google LLC, Alphabet Inc.) nonché in paesi terzi, in particolare negli Stati Uniti, a Singapore, a Taiwan e in Cile. Abbiamo concordato con Google che un trasferimento negli Stati Uniti avvenga sulla base del Swiss-US Data Privacy Framework (DPF) o, qualora il DPF dovesse essere dichiarato non valido, sulla base di clausole contrattuali tipo e di adeguate misure tecniche e organizzative. Per i trasferimenti in altri paesi terzi non sicuri vengono utilizzate clausole contrattuali tipo (CCT). Acconsentendo alla presente informativa sulla privacy, acconsentite contestualmente al trasferimento dei vostri dati personali in paesi terzi non sicuri ai sensi dell'art. 17 LPD. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Google.

Base giuridica:

L'uso di reCAPTCHA serve esclusivamente al rilevamento delle frodi e alla difesa da spam e attacchi bot. Il trattamento dei dati è strettamente necessario per la fornitura di moduli web sicuri ed è rigorosamente separato da scopi pubblicitari personalizzati. Esso avviene pertanto senza previo consenso, sulla base del prevalente interesse privato di SWISS CASINO (garanzia dell'integrità del sistema e della sicurezza informatica) ai sensi dell'art. 31 cpv. 1 LPD.

Periodo di conservazione:

Google conserva i dati raccolti per l'analisi del comportamento (così come gli eventuali cookie reCAPTCHA o elementi di local storage impostati) secondo le proprie linee guida solo per il tempo necessario ai fini della verifica della sicurezza e del rilevamento delle frodi. Successivamente i dati vengono cancellati o anonimizzati.

Microsoft Azure (Hosting Cloud e Infrastruttura)

SWISS CASINO utilizza i servizi di cloud computing di Microsoft Azure per l'hosting, la fornitura dell'infrastruttura server e le funzionalità di base del sito web. Il fornitore è Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda.

Finalità e dati trattati:

Microsoft Azure fornisce le capacità server e gli ambienti cloud necessari affinché il nostro sito web possa essere visitato e gestito in modo sicuro. Non appena visitate il nostro sito web, i server di Microsoft trattano automaticamente i dati tecnici di connessione sotto forma di cosiddetti file di log del server. Questi includono tassativamente: il vostro indirizzo IP, la data e l'ora della richiesta al server, lo User-Agent utilizzato (tipo e versione del browser, sistema operativo) e l'URL di provenienza (il sito web visitato in precedenza).

Tecnologie:

Il trattamento dei dati avviene lato server tramite file di log. Per questa funzione essenziale di hosting non vengono impostati cookie di tracciamento soggetti a consenso sul vostro dispositivo finale.

Trasferimento dei dati:

I vostri dati vengono trattati da Microsoft principalmente in data center situati all'interno dell'Unione Europea. Tuttavia, non si può escludere un trasferimento di dati alla società madre Microsoft Corporation negli Stati Uniti nell'ambito dell'infrastruttura globale. Abbiamo concordato con Microsoft che tale trasferimento verso gli Stati Uniti avvenga sulla base del Swiss-US Data Privacy Framework (DPF) o, qualora il DPF dovesse essere dichiarato non valido, sulla base di clausole contrattuali tipo e di adeguate misure tecniche e organizzative. Acconsentendo alla presente informativa sulla privacy, acconsentite contestualmente al trasferimento dei vostri dati personali in paesi terzi non sicuri ai sensi dell'art. 17 LPD. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Microsoft.

Base giuridica:

L'utilizzo di Microsoft Azure come provider di hosting è strettamente necessario per l'esistenza stessa e la distribuzione del nostro sito web. Il trattamento dei dati avviene pertanto senza previo consenso sulla base del nostro prevalente interesse privato (garanzia di accessibilità, distribuzione e sicurezza del sito web) ai sensi dell'art. 31 cpv. 1 LPD.

Periodo di conservazione:

I dati tecnici registrati nei file di log del server (come ad es. gli indirizzi IP) vengono cancellati o anonimizzati da Microsoft non appena non sono più necessari per le suddette finalità di trattamento (in particolare per il mantenimento dell'operatività e della sicurezza informatica).

jsDelivr (Content Delivery Network e Librerie di Script)

SWISS CASINO utilizza la Content Delivery Network (CDN) jsDelivr per la distribuzione rapida, sicura e a basso consumo di risorse degli script e delle librerie open-source necessari. Il fornitore del servizio è Prospect One sp. z o.o., Królewska 65A/1, 30-081 Cracovia, Polonia.

Finalità e dati trattati:

Per ridurre i tempi di caricamento del nostro sito web e allo scopo di fornire il nostro sito in modo tecnicamente efficiente, stabile e sicuro, il vostro browser carica i file di codice necessari direttamente dai server di jsDelivr. A tale scopo, jsDelivr tratta dati tecnici di protocollo del server, in particolare: il vostro indirizzo IP, il tipo e la versione del browser, la data e l'ora dell'accesso e l'URL di provenienza.

Tecnologie:

Il trattamento dei dati avviene lato server durante il recupero dei file. Per questo servizio non vengono memorizzati cookie di tracciamento soggetti a consenso sul vostro dispositivo.

Trasferimento dei dati:

Prospect One sp. z o.o. ha sede nell'Unione Europea (Polonia). Tuttavia, poiché una CDN si basa per sua natura su una rete globale di server periferici (Edge Server) per distribuire i file dalla posizione più vicina all'utente, non si può escludere un trattamento dei dati (in particolare dell'indirizzo IP) in paesi terzi come gli Stati Uniti. Qualora i dati vengano trasferiti in paesi terzi non sicuri, ciò avviene sulla base di decisioni di adeguatezza, clausole contrattuali tipo (CCT) e adeguate misure tecniche e organizzative. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di jsDelivr.

Base giuridica:

L'integrazione di jsDelivr è tecnicamente indispensabile per la fornitura sicura, performante e priva di errori delle funzioni del sito web. Il trattamento dei dati avviene pertanto senza previo consenso sulla base del nostro prevalente interesse privato (garanzia della funzionalità e ottimizzazione dei tempi di caricamento) ai sensi dell'art. 31 cpv. 1 LPD.

Periodo di conservazione:

jsDelivr tratta i dati tecnici di connessione e i log del server solo per il tempo necessario alla distribuzione dei file, all'ottimizzazione della rete e a scopi diagnostici. Successivamente i dati vengono cancellati o aggregati.

unpkg (Content Delivery Network e Librerie di Script)

SWISS CASINO utilizza la Content Delivery Network (CDN) unpkg per la distribuzione rapida, sicura e a basso consumo di risorse di file di script e pacchetti open-source necessari. Il fornitore del servizio è npm, Inc., 1999 Harrison Street, Suite 1150, Oakland, CA 94612, USA.

Finalità e dati trattati:

Per ridurre i tempi di caricamento del nostro sito web e garantire le funzionalità tecniche di base, il vostro browser carica i file di codice necessari direttamente dai server di unpkg durante la visita al nostro sito. Affinché tale distribuzione sia tecnicamente possibile e per garantire la sicurezza del sistema, il fornitore deve trattare dati tecnici di connessione. Questi includono in particolare: il vostro indirizzo IP, il tipo e la versione del browser, le informazioni sul sistema operativo, la data e l'ora della richiesta, l'URL di provenienza e, se del caso, metadati specifici del dispositivo.

(Nota sulla trasparenza: l'informativa sulla privacy generale del fornitore elenca altre finalità di trattamento come "Marketing" o il trattamento di "Dati dell'account". Queste si riferiscono tuttavia agli sviluppatori registrati sulla piattaforma npm e non si applicano alla mera distribuzione di script ai visitatori del nostro sito web).

Tecnologie:

Il servizio può utilizzare cookie tecnicamente necessari o tecnologie di archiviazione locale per garantire la sicurezza della rete (ad es. per il rilevamento di bot o la prevenzione delle frodi) e ottimizzare la distribuzione dei file. Non vi è alcun tracciamento intersito (cross-site tracking) degli utenti.

Trasferimento dei dati:

Il trattamento dei dati avviene sui server del fornitore, principalmente negli Stati Uniti. Poiché unpkg è una rete open-source liberamente accessibile, il recupero dei dati avviene come richiesta diretta dal browser. Qualora i dati vengano trasferiti negli Stati Uniti, l'operatore si basa, secondo le sue stesse dichiarazioni, sul Swiss-US Data Privacy Framework (DPF) o, qualora il DPF dovesse essere dichiarato non valido, su clausole contrattuali tipo e su adeguate misure tecniche e organizzative. Acconsentendo alla presente informativa sulla privacy, acconsentite contestualmente al trasferimento dei vostri dati personali in paesi terzi non sicuri ai sensi dell'art. 17 LPD. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di npm.

Base giuridica:

L'integrazione di unpkg è tecnicamente indispensabile per la fornitura sicura, performante e priva di errori delle funzioni del sito web. Il trattamento dei dati avviene pertanto senza previo consenso sulla base del nostro prevalente interesse privato (garanzia della funzionalità, della sicurezza IT e ottimizzazione dei tempi di caricamento) ai sensi dell'art. 31 cpv. 1 LPD.

Periodo di conservazione:

I dati tecnici di connessione e i log del server vengono cancellati o anonimizzati da npm, Inc. non appena non sono più necessari per le finalità menzionate (in particolare la fornitura del servizio e la difesa dalle minacce alla sicurezza).

Google AJAX (Content Delivery Network e Librerie di Script)

SWISS CASINO utilizza la Content Delivery Network "Google AJAX" (nota anche come Google Hosted Libraries) per la distribuzione rapida e affidabile delle librerie JavaScript open-source essenziali. Il fornitore del servizio è Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublino 4, Irlanda.

Finalità e dati trattati:

Il servizio fornisce una rete ad alta velocità disponibile a livello globale per caricare i file di codice necessari direttamente nel vostro browser. Ciò riduce significativamente i tempi di caricamento e garantisce le funzionalità di base e il design del nostro sito web. Affinché questa distribuzione possa avvenire tecnicamente, Google deve trattare dati tecnici durante l'instaurazione della connessione. Questi includono: il vostro indirizzo IP, le informazioni del browser, la vostra posizione geografica approssimativa (dedotta dall'indirizzo IP) e l'URL di provenienza (definito dal fornitore come "Siti web visitati"; si intende esclusivamente la pagina del nostro sito da cui è stato richiesto il file).

Tecnologie:

Il trattamento dei dati avviene lato server durante il recupero dei file JavaScript. Secondo le dichiarazioni di Google, per la mera distribuzione CDN tramite Google AJAX non vengono impostati nel vostro browser cookie di tracciamento soggetti a consenso.

Trasferimento dei dati:

Poiché Google gestisce una rete di server globale, i vostri dati (in particolare l'indirizzo IP) vengono trasferiti non solo all'interno dell'Unione Europea, ma anche alle società madri (Google LLC, Alphabet Inc.) e in paesi terzi come USA, Taiwan, Singapore e Cile. Abbiamo concordato con Google che un trasferimento verso gli Stati Uniti avvenga sulla base del Swiss-US Data Privacy Framework (DPF) o, qualora il DPF dovesse essere dichiarato non valido, sulla base di clausole contrattuali tipo e adeguate misure tecniche e organizzative. Acconsentendo alla presente informativa sulla privacy, acconsentite contestualmente al trasferimento dei vostri dati personali in paesi terzi non sicuri ai sensi dell'art. 17 LPD. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Google.

Base giuridica:

L'integrazione di Google AJAX è tecnicamente indispensabile per la fornitura performante e priva di errori delle funzioni interattive del sito web. Il trattamento dei dati avviene pertanto senza previo consenso sulla base del nostro prevalente interesse privato (garanzia di funzionalità, stabilità e ottimizzazione dei tempi di caricamento) ai sensi dell'art. 31 cpv. 1 LPD.

Periodo di conservazione:

I dati tecnici di connessione generati vengono cancellati o anonimizzati da Google non appena non sono più necessari per la distribuzione dei contenuti e per il mantenimento della sicurezza della rete.

Zendesk (Servizio clienti e comunicazione di supporto)

SWISS CASINO utilizza il servizio Zendesk per gestire le richieste degli utenti, per il Customer Relationship Management (CRM) e per fornire funzioni di supporto (ad es. live chat o moduli di contatto). Il fornitore è Zendesk Inc., 989 Market Street #300, San Francisco, CA 94102, USA.

Finalità e dati trattati:

Il servizio vi consente di contattare il nostro team di supporto in modo rapido e semplice. Quando utilizzate questi canali di supporto, trattiamo i dati da voi inseriti volontariamente (come ad es. nome, cognome, indirizzo e-mail, indirizzo e il contenuto della vostra richiesta). Per la fornitura tecnica del servizio, per la risoluzione dei problemi e per la prevenzione degli abusi, Zendesk raccoglie automaticamente dati tecnici quando si accede alla funzione di supporto, in particolare il vostro indirizzo IP.

Tecnologie (Cookie e Local Storage):

Per garantire la funzionalità del widget di supporto, Zendesk imposta nel vostro browser cookie tecnicamente indispensabili e tecnologie di archiviazione locale (HTML Local Storage / Session Storage) (ad es. ZD-suid, ZD-buid, zendeskInitialized). Questi servono esclusivamente a mantenere attiva la sessione di chat e la cronologia della conversazione mentre navigate tra le nostre varie pagine. Non vi è alcun tracciamento intersito a fini di marketing.

Trasferimento dei dati:

Il trattamento dei vostri dati avviene principalmente nell'Unione Europea e su server negli Stati Uniti. Abbiamo concordato con Zendesk Inc. che il trasferimento dei dati negli Stati Uniti avvenga sulla base del Swiss-US Data Privacy Framework (DPF). In aggiunta, vengono utilizzate clausole contrattuali tipo (CCT) approvate dalla Commissione Europea. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Zendesk.

Base giuridica:

La fornitura di uno strumento di servizio clienti funzionante e trasversale alle sessioni è essenziale per la nostra attività commerciale. Il trattamento dei dati avviene pertanto senza previo consenso sulla base del nostro prevalente interesse privato (risposta efficiente e user-friendly alle richieste dei clienti) ai sensi dell'art. 31 cpv. 1 LPD. Se la vostra richiesta di contatto è finalizzata alla stipula o all'esecuzione di un contratto, l'ulteriore base giuridica è l'avvio o l'esecuzione di un contratto (art. 31 cpv. 2 lett. a LPD).

Periodo di conservazione:

I dati memorizzati in sessione vengono cancellati alla chiusura del browser, mentre le voci funzionali del Local Storage rimangono sul vostro dispositivo per consentire la ripresa delle sessioni di supporto al vostro ritorno, a meno che non le cancelliate manualmente nel browser. Il contenuto delle vostre richieste di supporto viene conservato nel nostro sistema solo per il tempo necessario all'elaborazione della vostra richiesta e all'adempimento degli obblighi legali di conservazione.

Usercentrics Consent Management Platform (Gestione del consenso)

SWISS CASINO utilizza il servizio Usercentrics sul sito web per raccogliere, gestire e documentare i consensi degli utenti. Il fornitore è Usercentrics GmbH, Sendlinger Str. 7, 80331 Monaco di Baviera, Germania.

Finalità e dati trattati:

Il servizio ha il solo scopo di fornire agli utenti una gestione del consenso conforme alla legge (banner dei cookie). Tramite Usercentrics, gli utenti possono decidere quali servizi opzionali consentire o rifiutare. Per registrare tali decisioni e implementarle tecnicamente, Usercentrics tratta i seguenti dati:

Il vostro indirizzo IP, i dati di opt-in e opt-out, un Consent-ID anonimizzato, l'orario esatto del consenso, il tipo di consenso utilizzato, le informazioni sul dispositivo (User Agent, risoluzione dello schermo), la lingua del banner, la posizione geografica e l'URL di provenienza.

Integrazione nell'architettura di tracciamento (Server-Side GTM):

I segnali di consenso registrati tramite Usercentrics sono integrati nell'architettura di tracciamento di SWISS CASINO e fungono da base per controllare i flussi di dati a valle in base alla selezione effettuata. In questo contesto, i segnali di tracciamento vengono prima elaborati attraverso la nostra infrastruttura lato server (in particolare tramite il Google Tag Manager Server Container). A seconda dello stato del consenso, i trattamenti dei dati vengono attivati, limitati o bloccati. In questo modo, i dati possono essere tecnicamente ridotti prima di essere inoltrati ai servizi di analisi e marketing collegati (ad es. tramite il filtraggio di determinati parametri).

Tecnologie (Local Storage):

Affinché il banner dei cookie non riappaia ad ogni visualizzazione di pagina, Usercentrics memorizza tassativamente le impostazioni di privacy da voi scelte localmente nel vostro browser (tramite elementi di Local Storage come ucString e ucData). Non avviene alcun tracciamento del vostro comportamento tra siti web diversi (cross-site tracking).

Trasferimento dei dati:

Il trattamento dei dati di consenso avviene principalmente su server all'interno dell'Unione Europea. Qualora in casi eccezionali (ad es. supporto IT da parte del fornitore) avvenga un trasferimento in paesi terzi non sicuri, Usercentrics si basa su clausole contrattuali tipo (CCT) della Commissione Europea. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Usercentrics.

Base giuridica:

L'utilizzo della Consent Management Platform è tecnicamente e legalmente obbligatorio per adempiere agli obblighi di prova previsti dalla legislazione sulla protezione dei dati. Il trattamento dei dati avviene pertanto senza previo consenso sulla base del nostro prevalente interesse privato (funzionamento conforme alla legge e sicuro del sito web) nonché per l'adempimento di obblighi legali ai sensi dell'art. 31 cpv. 1 LPD.

Periodo di conservazione:

I dati relativi ai consensi (sia i consensi concessi che le revoche) e il relativo Consent-ID vengono conservati per un anno ai fini dell'obbligo di prova e successivamente vengono cancellati tempestivamente.

SWISS CASINO (Funzioni essenziali della piattaforma e Sicurezza)

SWISS CASINO utilizza sul sito web tecnologie di archiviazione proprie (First-Party) per garantire le funzionalità tecniche di base, la sicurezza del sistema e un'esperienza utente fluida.

Finalità e dati trattati:

Queste tecnologie essenziali sono tassativamente necessarie per fornire le funzioni di base del sito web. Queste includono la gestione della sessione utente attiva (Session-Management), il salvataggio delle vostre impostazioni preferite (lingua e privacy) e l'identificazione univoca del dispositivo per la prevenzione delle frodi e la sicurezza (specialmente nell'ambiente regolamentato dei casinò).

Tecnologie (Cookie e Local Storage):

Per garantire queste funzioni essenziali, vengono impostate nel vostro browser le seguenti tecnologie First-Party specifiche. Non ha luogo alcun tracciamento intersito a fini di marketing:

• hub2_device_uuid, #.#.clientId (Local / Session Storage): Servono per l'assegnazione univoca del dispositivo, il controllo sicuro della connessione e la prevenzione delle frodi.
• user / userModel (Session Storage): Servono per la gestione della sessione utente attiva e dello stato di accesso durante la vostra visita.
• userLang, cookieSettings (Local Storage): Memorizzano le preferenze utente strettamente necessarie (lingua scelta e stato del consenso).
• lastExternalReferrer, lastExternalReferrerTime (Local Storage): Registrazione tecnica della pagina di provenienza per finalità di sicurezza informatica, instradamento corretto della sessione e prevenzione delle frodi (ad es. Affiliate-Fraud).
  (Nota: i cookie di sicurezza e di supporto di fornitori terzi come Cloudflare o Zendesk sono descritti separatamente nelle rispettive sezioni di questa dichiarazione).

Trasferimento dei dati:

I dati First-Party (come le impostazioni della lingua e lo stato della sessione) vengono trattati esclusivamente sull'infrastruttura di SWISS CASINO. Con queste specifiche tecnologie First-Party non avviene alcun trasferimento verso paesi terzi.

Base giuridica:

L'uso di queste tecnologie First-Party essenziali è tecnicamente indispensabile per la fornitura sicura della piattaforma del casinò e delle funzioni del sito web da voi richieste. Il trattamento dei dati avviene pertanto senza previo consenso sulla base del nostro prevalente interesse privato (garanzia della sicurezza IT, prevenzione delle frodi e fruibilità della piattaforma) ai sensi dell'art. 31 cpv. 1 LPD.

Periodo di conservazione:

Le memorie di sessione utilizzate (user, userModel, #.#.clientId) vengono cancellate automaticamente alla chiusura del browser. Le voci funzionali nel Local Storage rimangono sul vostro dispositivo fino al raggiungimento dello scopo per cui sono state create o fino a quando non vengono eliminate manualmente tramite le impostazioni del vostro browser.

FullStory (Analisi tecnica degli errori e Monitoraggio del sistema)

SWISS CASINO utilizza sul sito web il servizio FullStory, fornito da FullStory, Inc., 1745 Peachtree St NW, Suite G, Atlanta, GA 30309, USA.

Finalità e dati trattati:

Il servizio è utilizzato esclusivamente per il monitoraggio tecnico, per l'identificazione di errori critici di sistema (Bug-Tracking) e per la risoluzione di malfunzionamenti sulla piattaforma del casinò. A tal fine, FullStory raccoglie dati di interazione pseudonimizzati (come percorsi di clic, movimenti del mouse e comportamento di scorrimento) nonché metadati tecnici (indirizzo IP, tipo di dispositivo, versione del browser, tempi di caricamento). Per proteggere la vostra privacy, il sistema è rigorosamente configurato in modo che i campi di input sensibili (come password, dati di pagamento o inserimenti in moduli personali) vengano mascherati lato client e non raggiungano mai i nostri server in forma non crittografata. Non vi è alcuna valutazione a fini di marketing o per la creazione di profili pubblicitari.

Tecnologie:

FullStory utilizza cookie First-Party e elementi di Local Storage tecnicamente necessari (come ad es. fs_uid) per collegare le singole visualizzazioni di pagina durante una sessione attiva in un protocollo di errore coerente.

Trasferimento dei dati:

Poiché FullStory è un fornitore statunitense, i dati diagnostici tecnici raccolti vengono trasferiti negli Stati Uniti. Abbiamo concordato con FullStory che il trasferimento dei dati negli Stati Uniti avvenga sulla base del Swiss-US Data Privacy Framework (DPF) o, qualora il DPF dovesse essere dichiarato non valido, sulla base di clausole contrattuali tipo nonché di adeguate e proporzionate misure tecniche e organizzative. Acconsentendo alla presente informativa sulla privacy, acconsentite contestualmente al trasferimento dei vostri dati personali in paesi terzi non sicuri ai sensi dell'art. 17 LPD. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di FullStory.

Base giuridica:

L'utilizzo di FullStory nella configurazione attuale è strettamente necessario per garantire la stabilità tecnica, la risoluzione proattiva degli errori e la sicurezza della nostra piattaforma. Il trattamento dei dati avviene pertanto senza previo consenso ai cookie, sulla base del nostro prevalente interesse privato (garanzia dell'integrità del sistema e della sicurezza informatica) ai sensi dell'art. 31 cpv. 1 LPD.

Periodo di conservazione:

I cookie tecnici impostati hanno di norma una durata di vita fino a un anno per poter attribuire in modo univoco gli errori tecnici ricorrenti. Le registrazioni di sessione e i log degli errori acquisiti vengono cancellati automaticamente e irrevocabilmente sui server di FullStory dopo un periodo di tempo definito (di solito da 30 a un massimo di 90 giorni).

Dynamic Yield (Rendering della piattaforma e Distribuzione dinamica)

SWISS CASINO utilizza sul sito web la tecnologia "Dynamic Yield", una piattaforma di Experience-Optimization per la distribuzione e la visualizzazione dinamica dei nostri contenuti web. Il fornitore del servizio è Dynamic Yield Ltd. (una società di Mastercard), 8 Hakirya Street, Tel Aviv 6818023, Israele.

Finalità e dati trattati:

Questo servizio è essenziale per la distribuzione tecnica e il corretto rendering della nostra interfaccia utente. Dynamic Yield viene utilizzato per garantire la stabilità della piattaforma, caricare i layout in tempo reale senza errori ed eseguire test A/B tecnici di base per assicurare la funzionalità del sistema. Per soddisfare tali scopi tecnici, il sistema tratta automaticamente i dati di accesso come il vostro indirizzo IP (anonimizzato), il tipo di browser utilizzato, il sistema operativo, il timestamp (marca temporale) della visita e le interazioni generali con l'interfaccia utente per gestire la corretta fornitura dell'architettura del sito web.

Tecnologie:

Per garantire la visualizzazione coerente del sito web durante l'intera sessione, Dynamic Yield memorizza informazioni tecniche strettamente necessarie (come i Session-ID) nel vostro browser (ad es. tramite Local Storage o cookie tecnicamente necessari). Poiché questo servizio è tecnicamente indispensabile per la fornitura delle funzioni principali del sito web, non può essere disattivato tramite il sistema di gestione del consenso.

Trasferimento dei dati:

Il trattamento dei vostri dati da parte di Dynamic Yield Ltd. avviene tra l'altro in Israele. Sia la Svizzera che la Commissione Europea hanno emanato una formale decisione di adeguatezza per Israele. Questa certifica che il Paese garantisce un livello di protezione dei dati equivalente a quello svizzero ed europeo. Con questo servizio non avviene alcun trasferimento verso paesi terzi non sicuri ai sensi dell'art. 17 LPD. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di DY.

Base giuridica:

L'uso di Dynamic Yield per la distribuzione dinamica della nostra architettura principale è tecnicamente obbligatorio per potervi fornire la nostra piattaforma in modo sicuro e senza errori. Il trattamento avviene pertanto sulla base del nostro legittimo e prevalente interesse privato ai sensi dell'art. 31 cpv. 1 LPD.

Periodo di conservazione:

Gli ID tecnici strettamente necessari per la visualizzazione della pagina (come i cookie di sessione) vengono solitamente cancellati automaticamente non appena si chiude il browser. I dati di protocollo lato server necessari per garantire la stabilità del sistema vengono sovrascritti o anonimizzati regolarmente, secondo le direttive interne del fornitore, non appena non sono più necessari per il funzionamento tecnico.

Google Tag Manager (incluso Server-Side Container)

SWISS CASINO utilizza il Google Tag Manager di Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublino 4, Irlanda, per la gestione e l'attivazione di script del sito web e strumenti di tracciamento.

Google Tag Manager è uno strumento puramente ausiliario e di gestione. Non imposta alcun cookie di tracciamento proprio, non crea profili utente e non memorizza dati di analisi indipendenti. Funge esclusivamente da logica di controllo centrale che attiva altri tag (come ad es. Google Analytics o Meta Pixel) in base a regole predefinite.

Collegamento con il Consent Management (Usercentrics):

Il Tag Manager è strettamente collegato a livello tecnico con il nostro sistema di gestione del consenso (Usercentrics). Esso assicura che gli script di terze parti che richiedono il consenso vengano attivati solo se avete precedentemente fornito il vostro consenso esplicito o se si applica l'«Advanced Consent Mode» (ping senza cookie).

Utilizzo di un Server-Side Container:

Per proteggere ulteriormente la vostra privacy, i flussi di dati vengono instradati attraverso un cosiddetto Tag Manager Container lato server (Server-Side Tracking). Ciò significa che i punti dati (data points) provenienti dal vostro browser non vengono inviati direttamente ai fornitori terzi, ma vengono prima indirizzati a un'infrastruttura lato server controllata da noi. Il container lato server può essere utilizzato, a seconda della nostra configurazione, come un livello tecnico di filtraggio e controllo per ridurre i dati (ad es. rimuovendo o abbreviando l'indirizzo IP) prima che vengano inoltrati ai rispettivi servizi finali. Per la configurazione puramente tecnica della connessione e la consegna della configurazione GTM al vostro browser, Google deve trattare brevemente il vostro indirizzo IP. Ove tecnicamente possibile e opportuno, configuriamo il container lato server in modo da ridurre i trasferimenti diretti di dati a fornitori terzi.

Finalità:

Gestione centralizzata, sicura e performante dei servizi del sito web, attuazione dei requisiti di consenso (Opt-in/Opt-out) e filtraggio lato server dei flussi di dati per proteggere la privacy degli utenti.

Trasferimento dei dati:

I dati di connessione necessari per la distribuzione degli script (in particolare l'indirizzo IP) sono di norma trattati da Google in Irlanda. Un possibile trasferimento negli Stati Uniti alla società madre Google LLC avviene sulla base del Swiss-US Data Privacy Framework (DPF) o, qualora il DPF dovesse essere dichiarato non valido, sulla base di clausole contrattuali tipo e di adeguate misure tecniche e organizzative. Acconsentendo alla presente informativa sulla privacy, acconsentite contestualmente al trasferimento dei vostri dati personali in paesi terzi non sicuri ai sensi dell'art. 17 LPD. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Google.

Base giuridica:

L'uso di Google Tag Manager avviene sulla base del prevalente interesse privato di SWISS CASINO (funzionamento del sito web tecnicamente sicuro, privo di errori, attento al risparmio dei dati e delle risorse, nonché attuazione giuridicamente sicura delle preferenze di consenso) ai sensi dell'art. 31 cpv. 1 LPD. Non appena acconsentite alla presente informativa sulla privacy, tratteremo i vostri dati personali anche in base al vostro consenso esplicito ai sensi dell'art. 31 cpv. 1 LPD.

Periodo di conservazione:

L'indirizzo IP trattato per stabilire la connessione viene generalmente cancellato o anonimizzato da Google nei log del server, secondo le proprie linee guida, al massimo dopo 14 giorni.

EZPush (Notifiche di sistema e Push)

SWISS CASINO utilizza il servizio EZPush come parte dell'infrastruttura tecnica principale della piattaforma del casinò per fornire notifiche di sistema essenziali e aggiornamenti in tempo reale.

Finalità e dati trattati:

Il servizio viene utilizzato per inviare in tempo reale messaggi di sistema, aggiornamenti di stato e notifiche tecnicamente necessari direttamente nel vostro browser o sul vostro dispositivo. Nell'ambiente altamente regolamentato dei casinò, ciò è strettamente necessario per potervi inviare immediatamente, ad esempio, promemoria obbligatori sul tempo di gioco (Reality Checks), avvisi di sicurezza, disconnessioni o importanti messaggi sullo stato delle transazioni.

A tal fine vengono trattati esclusivamente dati tecnici, in particolare: il vostro indirizzo IP, un ID univoco del dispositivo (Device-Token o Push-Token) e dati tecnici di connessione.

Tecnologie:

EZPush utilizza connessioni lato server e tecnologie di archiviazione locale (Token) per garantire la consegna sicura e mirata dei messaggi di sistema esattamente al dispositivo corretto. In questo contesto non avviene alcun tracciamento intersito a fini di marketing.

Trasferimento dei dati:

Il trattamento dei dati da parte di questo servizio avviene su server e in data center all'interno dell'Unione Europea o in Svizzera. Non vi è alcun trasferimento verso paesi terzi non sicuri per queste notifiche essenziali di sistema.

Base giuridica:

L'utilizzo di EZPush per le notifiche rilevanti per il sistema è tecnicamente indispensabile per il funzionamento sicuro, privo di errori e conforme alle normative della piattaforma del casinò. Il trattamento dei dati avviene pertanto senza previo consenso sulla base del nostro prevalente interesse privato (garanzia della sicurezza informatica, adempimento dei requisiti normativi quali la protezione dei giocatori e l'utilizzo sicuro della piattaforma) ai sensi dell'art. 31 cpv. 1 LPD.

Periodo di conservazione:

I Device-Token generati e i dati di connessione per la consegna dei messaggi vengono conservati nel nostro sistema solo per il tempo in cui il vostro dispositivo è autorizzato e registrato per ricevere notifiche essenziali, e successivamente vengono cancellati.

Lottie (Animazioni del sito web e Rendering dell'Interfaccia Utente)

SWISS CASINO utilizza sul sito web la libreria di script "Lottie" per integrare animazioni ad alta risoluzione e a basso consumo di risorse nell'interfaccia utente (User Interface).

Finalità e dati trattati:

Il servizio serve esclusivamente alla presentazione visiva e interattiva del sito web (come ad es. la visualizzazione di animazioni di caricamento o il feedback visivo durante le azioni dell'utente). Quando il vostro browser carica i file di animazione e il relativo player, vengono trattati dati di connessione puramente tecnici, in particolare il vostro indirizzo IP e le informazioni di base del browser.

Tecnologie:

Lottie utilizza JavaScript per renderizzare le animazioni (in formato JSON) localmente nel vostro browser. Per questo processo puramente funzionale non vengono impostati sul vostro dispositivo cookie di tracciamento soggetti a consenso, non vengono letti identificatori cross-device (tra dispositivi) e non vengono creati profili utente.

Trasferimento dei dati:

Poiché il servizio, secondo la configurazione del nostro sistema, viene fornito localmente o tramite un'infrastruttura europea, nell'ambito dell'erogazione dello script non ha luogo alcun trasferimento di dati in paesi terzi non sicuri.

Base giuridica:

Una presentazione accattivante, reattiva e moderna dell'interfaccia utente è una parte centrale della funzionalità del nostro sito web. Il trattamento a breve termine dei dati di connessione per il recupero degli script avviene pertanto senza previo consenso, sulla base del nostro prevalente interesse privato (garanzia della funzionalità, dell'usabilità e del rendering privo di errori dell'interfaccia utente) ai sensi dell'art. 31 cpv. 1 LPD.

Periodo di conservazione:

Qualsiasi log del server e dati di connessione (come l'indirizzo IP) generati al momento della richiesta dello script vengono immediatamente scartati o cancellati lato server dopo la consegna del file. Non ha luogo alcuna memorizzazione di dati personali degli utenti da parte di questo servizio.

Google Fonts (Caratteri Web)

SWISS CASINO utilizza sul sito web «Google Fonts», un servizio per la fornitura e la visualizzazione uniforme dei font. Il fornitore del servizio è Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublino 4, Irlanda.

Finalità e dati trattati:

Il servizio viene utilizzato per visualizzare testi ed elementi tipografici sul nostro sito web in modo accattivante, veloce e visivamente uniforme su diversi dispositivi e browser. Non appena acconsentite al caricamento dei font, il vostro browser stabilisce una connessione diretta con i server di Google per scaricare i file dei font necessari (Web Fonts). Per motivi tecnici, il vostro indirizzo IP viene trasmesso a Google. Inoltre, Google può elaborare il sito web (URL di provenienza) da cui proviene la richiesta e raccogliere dettagli tecnici sul vostro browser e sul dispositivo.

Tecnologie:

L'integrazione avviene tramite una richiesta lato server dei font da parte del vostro browser. Secondo le dichiarazioni di Google, per la mera fornitura di Google Fonts non vengono impostati cookie di tracciamento nel vostro browser.

Trasferimento dei dati:

A causa del recupero dinamico dei font, i dati tecnici di connessione (in particolare il vostro indirizzo IP) vengono trasmessi alla rete di server di Google. In tale contesto, avviene anche un trasferimento di dati alla società madre Google LLC negli Stati Uniti. Abbiamo concordato con Google che un trasferimento verso gli Stati Uniti avvenga sulla base del Swiss-US Data Privacy Framework (DPF) o, qualora il DPF dovesse essere dichiarato non valido, sulla base di clausole contrattuali tipo e di adeguate e proporzionate misure tecniche e organizzative. Acconsentendo alla presente informativa sulla privacy, acconsentite contestualmente al trasferimento dei vostri dati personali in paesi terzi non sicuri ai sensi dell'art. 17 LPD. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Google.

Base giuridica:

Il recupero dinamico di Google Fonts e il relativo trasferimento del vostro indirizzo IP avvengono esclusivamente sulla base del vostro consenso esplicito ai sensi dell'art. 31 cpv. 1 LPD (analogo all'art. 6 par. 1 lett. a GDPR). Potete revocare questo consenso in qualsiasi momento tramite le nostre impostazioni sui cookie (Usercentrics) con effetto per il futuro.

Periodo di conservazione:

Secondo le proprie dichiarazioni, l'indirizzo IP e i dati tecnici di connessione vengono elaborati da Google solo brevemente per la consegna dei file dei font al vostro browser e, di norma, non vengono collegati al vostro account Google personale né conservati a lungo termine per scopi di profilazione.

Analisi e statistiche

BigQuery

SWISS CASINO utilizza sul proprio sito web BigQuery, un servizio di analisi e database all'interno della Google Cloud Platform, fornito da Google Ireland Limited («Google»), con sede in Gordon House, Barrow Street, Dublino 4, Irlanda.

In tale ambito, i dati vengono memorizzati, strutturati, consolidati e valutati statisticamente a fini di analisi e reportistica. I dati provenienti dalle fonti collegate (come Google Analytics 4, Meta Pixel, Microsoft Advertising) vengono consolidati in BigQuery ed elaborati sotto forma di query, aggregazioni e report.

L'integrazione di BigQuery avviene lato server, a seconda del consenso e della configurazione, tramite un Google Tag Manager Server Container. Il consenso viene raccolto tramite Usercentrics e preso in considerazione durante il trattamento dei dati. Nel Server-Container, i dati di tracciamento vengono tecnicamente ridotti (ad es. tramite il mascheramento dell'indirizzo IP e il filtraggio degli identificatori in assenza di consenso) prima di essere trasmessi a Google. Ulteriori informazioni sono disponibili nella sezione precedente.

A seconda della configurazione e, in particolare, in base allo stato del vostro consenso, i dati vengono trattati in modo diverso. Se e in che misura determinati segnali vengano memorizzati valutati in BigQuery dipende dalla rispettiva configurazione tecnica:

Se fornite il vostro consenso (Opt-in):
Vengono trattati e memorizzati dati personali pseudonimizzati o identificatori online a carattere personale per consentire un'analisi dettagliata. Questi includono in particolare:

• • Identificatori pseudonimi (ad es. Cookie-ID, Client-ID, Session-ID, Consent-ID)
  • Percorso di clic e conversioni
  • Marca temporale (Timestamp)
  • Informazioni sul dispositivo e sul browser
  • Indirizzo IP troncato (l'ultimo ottetto viene rimosso lato server)
  • Dati di localizzazione approssimativi (derivati dall'indirizzo IP troncato)

Se negate il vostro consenso (Opt-out / Advanced Consent Mode):

Se vi opponete al tracciamento, non verranno impostati cookie di analisi o pubblicitari sul vostro dispositivo e nessun identificatore utente univoco (come il Client-ID) verrà letto o trasmesso a BigQuery. A seconda della configurazione tecnica, tuttavia, possono essere trattati segnali aggregati o non direttamente identificativi. Questi possono includere in particolare:

• • Lo stato del vostro consenso (Consent = denied)
  • Metadati di base (come tipo generale di dispositivo, timestamp, paese)
  • L'indirizzo IP troncato (l'ultimo ottetto viene rimosso lato server)
    Questi segnali servono alla modellazione aggregata della copertura (reach) e all'implementazione tecnica dello stato del consenso. In caso di rifiuto del consenso, non effettuiamo alcuna valutazione personale né alcun consolidamento con altri dati allo scopo di creare profili di utilizzo individuali.

Finalità:

Il trattamento dei dati con BigQuery avviene per le seguenti finalità:

• Misurazione dell'audience (reach) e valutazione statistica dell'utilizzo del sito web
• Ottimizzazione di contenuti, esperienza utente, funzionalità e prestazioni
• Misurazione del successo delle campagne e delle misure di marketing (ad es. analisi delle conversioni)
• Analisi degli errori e sicurezza

Trasferimento dei dati:

I vostri dati personali sono trattati da Google di norma in Irlanda. Il trasferimento di dati personali europei o svizzeri a Google può comportare la trasmissione di tali dati alla sua società madre statunitense Google LLC negli Stati Uniti o a terzi in un paese che non garantisce una protezione dei dati equivalente. Abbiamo concordato con Google che un trasferimento negli Stati Uniti avvenga sulla base del Swiss-US Data Privacy Framework o sulla base di clausole contrattuali tipo, nonché di adeguate e proporzionate misure tecniche e organizzative. Acconsentendo alla presente informativa sulla privacy, acconsentite contestualmente al trasferimento dei vostri dati personali in paesi terzi non sicuri ai sensi dell'art. 17 LPD. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Google.

Base giuridica:

In modalità Opt-in, il trattamento dei dati avviene sulla base del vostro consenso esplicito ai sensi dell'art. 31 cpv. 1 LPD. In modalità Opt-out / Advanced Consent Mode, fondiamo il trattamento dei dati sul nostro prevalente interesse privato ai sensi dell'art. 31 cpv. 1 LPD. Non appena acconsentite alla presente informativa sulla privacy, tratteremo i vostri dati personali anche in base al vostro consenso esplicito ai sensi dell'art. 31 cpv. 1 LPD.

Periodo di conservazione:

I vostri dati personali e i dati di analisi pseudonimizzati vengono conservati solo per il tempo necessario alle finalità menzionate. Il periodo di conservazione dei dati di tracciamento pseudonimizzati in BigQuery è di norma di 26 mesi. Scaduto tale termine, tutti gli identificatori personali e pseudonimi vengono cancellati in modo irrevocabile. I dati rimanenti, completamente anonimizzati e aggregati, non sono più soggetti alla normativa sulla protezione dei dati e possono essere conservati a tempo indeterminato per scopi puramente statistici e valutazioni a lungo termine.

Google Analytics 4

SWISS CASINO utilizza sul proprio sito web Google Analytics 4, un servizio di analisi web di Google Ireland Limited («Google»), con sede in Gordon House, Barrow Street, Dublino 4, Irlanda.

Per la creazione di profili di utilizzo pseudonimi vengono utilizzati dei cookie. I dati vengono memorizzati sul dispositivo finale, pseudonimizzati e valutati sotto forma di statistiche. L'integrazione di Google Analytics 4 avviene lato server, a seconda del consenso e della configurazione, tramite un Google Tag Manager Server Container. Il consenso viene raccolto tramite Usercentrics e preso in considerazione durante il trattamento dei dati. Nel Server-Container, i dati di tracciamento vengono tecnicamente ridotti (ad es. tramite il mascheramento dell'indirizzo IP e il filtraggio degli identificatori in assenza di consenso) prima di essere trasmessi a Google. Ulteriori informazioni sul filtraggio lato server sono disponibili nella sezione precedente.

A seconda della configurazione e, in particolare, in base allo stato del vostro consenso (utilizzo dell'«Advanced Consent Mode»), i dati vengono trattati in modo diverso:

Se fornite il vostro consenso (Opt-in):

Vengono utilizzati cookie permanenti di Google Analytics 4 (in particolare _ga e ga), che vengono cancellati automaticamente dopo un periodo di tempo definito. In questo contesto, vengono trattati i seguenti dati che vi riguardano:

• • Indirizzo IP mascherato del computer richiedente
  • Data e ora dell'accesso
  • Sito web da cui si effettua l'accesso (URL di provenienza)
  • Tipo e versione del browser
  • Numero di visite/utenti
  • Statistiche relative alla sessione
  • Estensione caratteristiche demografiche e interessi (se attivata): età (18-65+), sesso, categorie di interessi comuni, segmenti con segmenti di pubblico in-market.

Se negate il vostro consenso (Opt-out / Advanced Consent Mode):
SWISS CASINO utilizza l'«Advanced Consent Mode». Se vi opponete al tracciamento, non verranno impostati cookie di analisi sul vostro dispositivo e nessun identificatore utente univoco (come il Client-ID) verrà letto. A seconda della configurazione tecnica, tuttavia, determinati segnali tecnici possono continuare a essere trattati. Potrebbe trattarsi di dati personali ai sensi della legge svizzera sulla protezione dei dati. Tali segnali possono includere in particolare:

• • Lo stato del vostro consenso (Consent = denied)
  • Metadati di base (come tipo generale di dispositivo, timestamp, paese)
  • L'indirizzo IP troncato (l'ultimo ottetto viene rimosso lato server)
    Questi segnali servono alla modellazione aggregata della copertura (reach) e all'implementazione tecnica dello stato del consenso. In caso di rifiuto del consenso, non effettuiamo alcuna valutazione personale né alcun consolidamento con altri dati allo scopo di creare profili di utilizzo individuali.

Finalità:

Il trattamento dei dati con Google Analytics 4 serve all'analisi degli errori, alla misurazione della copertura e al miglioramento continuo dell'offerta sul sito web attraverso valutazioni statistiche.

Trasferimento dei dati:

I vostri dati personali sono trattati da Google di norma in Irlanda. Il trasferimento di dati personali europei o svizzeri a Google può comportare la trasmissione di tali dati alla sua società madre statunitense Google LLC negli Stati Uniti o a terzi in un paese che non garantisce una protezione dei dati equivalente. Abbiamo concordato con Google che un trasferimento negli Stati Uniti avvenga sulla base del Swiss-US Data Privacy Framework o, qualora il DPF dovesse essere dichiarato non valido, sulla base di clausole contrattuali tipo, nonché di adeguate e proporzionate misure tecniche e organizzative. Acconsentendo alla presente informativa sulla privacy, acconsentite contestualmente al trasferimento dei vostri dati personali in paesi terzi non sicuri ai sensi dell'art. 17 LPD. Ulteriori informazioni su come Google tratta i vostri dati sono disponibili nell'informativa sulla privacy di Google.

Base giuridica:

In modalità Opt-in, il trattamento dei dati avviene sulla base del vostro consenso esplicito ai sensi dell'art. 31 cpv. 1 LPD. In modalità Opt-out / Advanced Consent Mode, fondiamo il trattamento dei dati sul nostro prevalente interesse privato ai sensi dell'art. 31 cpv. 1 LPD. Non appena acconsentite alla presente informativa sulla privacy, tratteremo i vostri dati personali anche in base al vostro consenso esplicito ai sensi dell'art. 31 cpv. 1 LPD.

Periodo di conservazione:

I vostri dati associati a livello di utente o di evento (identificatori pseudonimi) vengono conservati in Google Analytics 4 per un massimo di 14 mesi e successivamente cancellati automaticamente. I report statistici aggregati, che non consentono più di trarre conclusioni su singoli utenti, non sono soggetti a tale termine di cancellazione.

Marketing

Google Ads (Pubblicità e Tracciamento delle conversioni)

SWISS CASINO utilizza sul sito web Google Ads, un servizio pubblicitario e di tracciamento per la diffusione di campagne mirate e la misurazione del successo (Conversion-Tracking). Il fornitore del servizio è Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublino 4, Irlanda.

Finalità e dati trattati:

Il servizio viene utilizzato per mostrare agli utenti pubblicità personalizzata o non personalizzata e per misurare il successo di queste misure pubblicitarie. Se cliccate su uno dei nostri annunci su Google, verrà tracciato se successivamente eseguite un'azione desiderata sul nostro sito web (ad es. una registrazione). Non appena acconsentite al tracciamento, Google raccoglie ampi dati di interazione e relativi agli utenti a tale scopo. Questi includono: Indirizzo IP, ID dei cookie, identificatori online, dati di interazione (come annunci pubblicitari visualizzati e clic), termini di ricerca, informazioni sul dispositivo e sul browser, URL di provenienza, data e ora della visita, nonché la posizione geografica approssimativa derivata dall'indirizzo IP.

Integrazione nell'architettura di tracciamento:

Google Ads è rigorosamente integrato nel nostro sistema di gestione del consenso (Usercentrics). Ciò significa che gli script di tracciamento per la misurazione pubblicitaria vengono completamente attivati e creano profili personali solo se avete fornito il vostro consenso esplicito (Opt-in).

Tecnologie (Cookie e Local Storage):

A condizione che abbiate prestato il consenso, Google imposta tecnologie di tracciamento specifiche nel vostro browser per il riconoscimento e la misurazione delle conversioni. Queste includono in particolare i cosiddetti tag Conversion Linker, che consentono l'attribuzione dei clic sugli annunci ad azioni sul nostro sito web:

• _gcl_au, FPAU, _gtmeec (Cookie): Servono per la memorizzazione cross-domain (interdominio) delle informazioni sui clic degli annunci e per l'attribuzione delle conversioni (Validità: 90 giorni).
• _gcl_ls (Local Storage): Funge da memoria locale persistente per supportare il tracciamento delle conversioni.

Trasferimento dei dati:

I dati raccolti vengono trasmessi da Google ai server delle società madri (Google LLC, Alphabet Inc.) e a una rete di server mondiale. Secondo il fornitore, il trattamento dei dati avviene in particolare negli Stati Uniti, in Cile, a Singapore e a Taiwan. Abbiamo concordato con Google che il trasferimento dei dati negli Stati Uniti avvenga sulla base del Swiss-US Data Privacy Framework (DPF) o, qualora il DPF dovesse essere dichiarato non valido, sulla base di clausole contrattuali tipo nonché di adeguate e proporzionate misure tecniche e organizzative. Acconsentendo alla presente informativa sulla privacy, acconsentite contestualmente al trasferimento dei vostri dati personali in paesi terzi non sicuri ai sensi dell'art. 17 LPD. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Google.

Base giuridica:

L'utilizzo di Google Ads, la relativa memorizzazione di cookie o la lettura di informazioni sul vostro dispositivo avvengono esclusivamente sulla base del vostro consenso esplicito ai sensi dell'art. 31 cpv. 1 LPD (analogo all'art. 6 par. 1 lett. a GDPR). Potete revocare questo consenso in qualsiasi momento tramite le nostre Impostazioni sui cookie

Periodo di conservazione:

I cookie impostati sul vostro dispositivo hanno una durata massima di 90 giorni. Sui server di Google, i dati di protocollo pubblicitario raccolti vengono anonimizzati automaticamente dopo 9 mesi e le informazioni collegate ai cookie dopo 18 mesi.

Meta Pixel (Pubblicità, Retargeting e Tracciamento delle conversioni)

SWISS CASINO utilizza sul sito web il «Meta Pixel», una tecnologia di tracciamento per la diffusione di campagne mirate (Retargeting) e per la misurazione del successo (Conversion-Tracking). Il fornitore del servizio per gli utenti in Europa è Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda.

Finalità e dati trattati:

Il servizio viene utilizzato per analizzare il comportamento degli utenti (i cosiddetti «eventi») sul nostro sito web dopo aver cliccato su un annuncio pubblicato su Facebook, Instagram o altri servizi forniti da Meta. Ciò ci consente di mostrare pubblicità personalizzata e misurare l'efficacia delle nostre campagne pubblicitarie. Non appena acconsentite al tracciamento, il Meta Pixel raccoglie ampi dati di sistema e di interazione. Questi includono: il vostro indirizzo IP, ID utente di Facebook, ID del dispositivo, ID del pixel, contenuti e siti web visualizzati, elementi cliccati, termini di ricerca, informazioni sull'intestazione HTTP (HTTP-Header), URL di provenienza, informazioni sul browser e sul dispositivo (incluso il sistema operativo) e la posizione geografica derivata dall'indirizzo IP. Se disponete di un account Facebook o Instagram e siete connessi, Meta può associare direttamente questi dati al vostro profilo personale.

Integrazione nell'architettura di tracciamento:

Il Meta Pixel è rigorosamente integrato nel nostro sistema di gestione del consenso (Usercentrics). Il tracciamento viene attivato e inoltrato ai server di Meta solo se avete fornito il vostro consenso esplicito (Opt-in) per la categoria «Marketing». Senza questo consenso, il Meta Pixel rimane bloccato sul nostro sito web.

Tecnologie (Cookie e Pixel):

Per riconoscere gli utenti e per l'attribuzione cross-device dei clic e delle conversioni, Meta imposta tecnologie di tracciamento specifiche (pixel di tracciamento e cookie) nel vostro browser:

• _fbp (Cookie): Serve per memorizzare e tracciare le visite su vari siti web al fine di fornire pubblicità personalizzata (Validità: 90 giorni).
• _gtmeec (Cookie): Serve al supporto tecnico del tracciamento lato server e all'attribuzione delle conversioni (Validità: 90 giorni).

Trasferimento dei dati:

I dati raccolti vengono generalmente trasmessi ai server di Meta Platforms Inc. e lì memorizzati. Secondo il fornitore, avviene un trattamento globale dei dati, in particolare negli Stati Uniti, a Singapore e nel Regno Unito (UK). Abbiamo concordato con Meta che il trasferimento dei dati negli Stati Uniti avvenga sulla base del Swiss-US Data Privacy Framework (DPF) o, qualora il DPF dovesse essere dichiarato non valido, sulla base di clausole contrattuali tipo nonché di adeguate e proporzionate misure tecniche e organizzative. Acconsentendo alla presente informativa sulla privacy, acconsentite contestualmente al trasferimento dei vostri dati personali in paesi terzi non sicuri ai sensi dell'art. 17 LPD. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Meta.

Base giuridica:

L'utilizzo del Meta Pixel, la relativa memorizzazione di cookie e la lettura dei dati degli utenti avvengono esclusivamente sulla base del vostro consenso esplicito ai sensi dell'art. 31 cpv. 1 LPD. Potete revocare questo consenso in qualsiasi momento tramite le nostre impostazioni sui cookie (Usercentrics) con effetto per il futuro.

Periodo di conservazione:

I cookie di Meta impostati sul vostro dispositivo (_fbp, _gtmeec) hanno una durata definita di 90 giorni. Le interazioni e i dati degli eventi degli utenti registrati sui server di Meta vengono conservati, secondo il fornitore, per un massimo di due anni e successivamente cancellati o anonimizzati, non appena non sono più necessari per le finalità del trattamento.

Adform (Pubblicità programmatica, Targeting e Retargeting)

SWISS CASINO utilizza sul sito web la piattaforma pubblicitaria digitale Adform per la diffusione di campagne mirate, per l'acquisto automatizzato di spazi pubblicitari (Programmatic Advertising) e per la misurazione del successo. Il fornitore del servizio è Adform A/S, Rosenborggade 15, 2° piano, 1130 Copenaghen, Danimarca.

Finalità e dati trattati:

Il servizio viene utilizzato per presentarvi annunci pubblicitari personalizzati su diversi dispositivi (Targeting e Retargeting) e per analizzare come interagite con questi annunci (Conversion Tracking). Non appena acconsentite al tracciamento, Adform raccoglie ampi dati di identificazione e interazione. Questi includono: il vostro indirizzo IP, data e ora della visita, informazioni specifiche sul dispositivo e sul browser (incluso il sistema operativo), identificatori univoci del dispositivo, Cross-Device-ID, Partner-ID, annunci pubblicitari visualizzati e cliccati, termini di ricerca, URL di provenienza e la posizione geografica derivata dall'indirizzo IP.

Integrazione nell'architettura di tracciamento:

Adform è rigorosamente integrato nel nostro sistema di gestione del consenso (Usercentrics). Ciò significa che i pixel di tracciamento e le raccolte di dati di Adform possono essere attivati e creare profili utente solo se avete fornito il vostro consenso esplicito (Opt-in) per la categoria «Marketing».

Tecnologie (Cookie e Pixel):

Per il riconoscimento, l'attribuzione cross-device e il controllo della diffusione pubblicitaria, Adform imposta tecnologie di tracciamento specifiche (pixel di tracciamento/web beacon e cookie) nel vostro browser:

• uid (Cookie): Funge da ID utente univoco per il riconoscimento e il Retargeting (Validità: 60 giorni).
• C, CM, CM14 (Cookie): Servono per verificare se i cookie sono accettati, nonché per il "Cookie-Matching" con altre reti pubblicitarie per la valutazione delle campagne. La validità varia a seconda del cookie e del suo stato da 1 giorno (CM), 14 giorni (CM14), 60 giorni (C) e nel caso di un cookie di opt-out attivo fino a 3650 giorni.
• arcki2, arcki2_adform (Cookie): Servono per la raccolta di dati di analisi e interazione (Validità: 15 giorni).
• cache0 (Cookie): Serve a scopi tecnici di caching durante la distribuzione degli annunci (Validità: 365 giorni).

Trasferimento dei dati:

Adform A/S ha la sua sede principale in Danimarca. Il trattamento dei vostri dati avviene quindi principalmente in data center all'interno dell'Unione Europea. Qualora Adform, nell'ambito della fornitura globale di annunci, impieghi subappaltatori o partner in paesi terzi non sicuri, il fornitore si basa su clausole contrattuali tipo (CCT) approvate dalla Commissione Europea. Acconsentendo alla presente informativa sulla privacy, acconsentite contestualmente al trasferimento dei vostri dati personali in paesi terzi non sicuri ai sensi dell'art. 17 LPD. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Adform.

Base giuridica:

L'utilizzo di Adform, la relativa memorizzazione di cookie e la lettura dei dati degli utenti avvengono esclusivamente sulla base del vostro consenso esplicito ai sensi dell'art. 31 cpv. 1 LPD (analogo all'art. 6 par. 1 lett. a GDPR). Potete revocare questo consenso in qualsiasi momento tramite le nostre impostazioni sui cookie (Usercentrics) con effetto per il futuro.

Periodo di conservazione:

Sui server di Adform, i dati di interazione basati su cookie e i profili raccolti vengono conservati, secondo il fornitore, per un massimo di 13 mesi e successivamente cancellati o anonimizzati.

Adtraction (Affiliate Marketing e Misurazione del successo)

SWISS CASINO utilizza sul sito web la rete di affiliazione Adtraction per misurare il successo delle campagne partner e per la corretta assegnazione delle commissioni. Il fornitore del servizio è Adtraction AB, Birger Jarlsgatan 9, 111 45 Stoccolma, Svezia.

Finalità e dati trattati:

Il servizio viene utilizzato per tracciare se avete raggiunto il nostro sito web tramite un annuncio pubblicitario o il link di un partner affiliato e se successivamente avete eseguito un'azione definita (Conversion, come ad es. una registrazione o un deposito). Non appena acconsentite al tracciamento, Adtraction raccoglie i dati di identificazione e di transazione rilevanti. Questi includono: il vostro indirizzo IP, data e ora della visita, informazioni sul browser (inclusa la lingua del browser), stato dell'accesso, URL di provenienza, informazioni di contatto, un numero di identificazione personale (ad es. Click-ID o ID di transazione per l'attribuzione del clic), nonché informazioni di pagamento (ad es. importo del deposito per il calcolo della commissione).

Integrazione nell'architettura di tracciamento:

Adtraction è rigorosamente integrato nel nostro sistema di gestione del consenso (Usercentrics). Ciò significa che la raccolta di dati di Adtraction viene attivata solo se avete fornito il vostro consenso esplicito (Opt-in) per la categoria «Marketing».

Particolarità:

L'integrazione tecnica di Adtraction avviene sul nostro sito web lato server (Server-Side-Container) a partire dal flusso di dati di Google Analytics 4 (GA4), al fine di garantire un trattamento dei dati sicuro e controllato. Ulteriori informazioni sul filtraggio lato server sono disponibili nella sezione precedente.

Tecnologie (Cookie e Pixel):

Per il controllo della sessione, la raccolta dello stato del consenso e la corretta attribuzione dei clic di affiliazione, Adtraction utilizza JavaScript e le seguenti tecnologie specifiche (Cookie/Storage) nel vostro browser:

• ASP.NET_SessionId: Serve per il mantenimento tecnico della sessione dell'utente durante la visita alla piattaforma.
• CookieConsent: Memorizza lo stato del consenso dell'utente per i rispettivi servizi di tracciamento.
• images / lang: Servono per memorizzare le preferenze di visualizzazione (come la lingua) o come risorsa tecnica per la visualizzazione di materiale pubblicitario.

Trasferimento dei dati:

Adtraction AB ha la sua sede principale in Svezia. Il trattamento dei vostri dati avviene quindi principalmente in data center all'interno dell'Unione Europea. Secondo il fornitore, i dati possono tuttavia essere inoltrati anche a destinatari come Google LLC e Facebook Inc. Ciò può comportare un trasferimento di dati negli Stati Uniti d'America. Qualora i dati vengano trasferiti in paesi terzi non sicuri, il fornitore si basa su clausole contrattuali tipo (CCT) approvate dalla Commissione Europea. Acconsentendo alla presente informativa sulla privacy, acconsentite contestualmente al trasferimento dei vostri dati personali in paesi terzi non sicuri ai sensi dell'art. 17 LPD. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Adtraction.

Base giuridica:

L'utilizzo di Adtraction e il relativo trattamento dei dati avvengono esclusivamente sulla base del vostro consenso esplicito ai sensi dell'art. 31 cpv. 1 LPD (analogo all'art. 6 par. 1 lett. a GDPR). Potete revocare questo consenso in qualsiasi momento tramite le nostre impostazioni sui cookie (Usercentrics) con effetto per il futuro.

Periodo di conservazione:

I dati raccolti vengono trattati e conservati da Adtraction fintanto che ciò è necessario per l'attribuzione e la fatturazione delle commissioni di affiliazione, per poi essere cancellati o anonimizzati.

The Trade Desk / adsrvr (Pubblicità programmatica e Retargeting)

SWISS CASINO utilizza sul sito web i servizi della Demand-Side-Platform «The Trade Desk» (spesso riconoscibile dal dominio di tracciamento adsrvr.org). Il fornitore del servizio per l'area europea è The Trade Desk Ltd., 10th Floor, 1 Bartholomew Close, Londra EC1A 7BL, Regno Unito. La società madre è The Trade Desk, Inc., 42 N Chestnut St, Ventura, CA 93001, USA.

Finalità e dati trattati:

Il servizio viene utilizzato nell'ambito del cosiddetto Programmatic Advertising (Pubblicità programmatica) per acquistare spazi pubblicitari in tempo reale su varie piattaforme, mostrarvi pubblicità altamente personalizzata (Retargeting) e misurare il successo di queste campagne. Non appena acconsentite al tracciamento, The Trade Desk raccoglie ampi dati di interazione. Questi includono in particolare: il vostro indirizzo IP, data e ora della richiesta al server, identificatori del dispositivo, informazioni sul browser, comportamento di navigazione sul nostro sito web, nonché ID di cookie univoci per il riconoscimento cross-device (tra più dispositivi).

Tecnologie:

Per la profilazione e il riconoscimento, il servizio imposta tecnologie di tracciamento come cookie e pixel di tracciamento (Web Beacon) nel vostro browser. Questo tracciamento è rigorosamente controllato dal nostro sistema di gestione del consenso e viene attivato solo se avete fornito il vostro consenso esplicito (Opt-in).

Trasferimento dei dati:

Nell'ambito dell'infrastruttura pubblicitaria globale di The Trade Desk, i dati raccolti vengono trasmessi ai server della società madre negli Stati Uniti. Abbiamo concordato con il fornitore che tale trasferimento negli Stati Uniti avvenga sulla base del Swiss-US Data Privacy Framework (DPF) o, qualora il DPF dovesse essere dichiarato non valido, sulla base di clausole contrattuali tipo nonché di adeguate e proporzionate misure tecniche e organizzative. Acconsentendo alla presente informativa sulla privacy, acconsentite contestualmente al trasferimento dei vostri dati personali in paesi terzi non sicuri ai sensi dell'art. 17 LPD. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di The Trade Desk.

Base giuridica:

L'utilizzo di The Trade Desk (adsrvr), la relativa memorizzazione di cookie e la lettura dei dati degli utenti avvengono esclusivamente sulla base del vostro consenso esplicito ai sensi dell'art. 31 cpv. 1 LPD (analogo all'art. 6 par. 1 lett. a GDPR). Potete revocare questo consenso in qualsiasi momento tramite le nostre Impostazioni sui cookie

Periodo di conservazione:

I cookie impostati sul vostro dispositivo hanno una durata massima definita dal fornitore (generalmente fino a 12 mesi). I profili utente e i dati di protocollo registrati nella piattaforma vengono cancellati o anonimizzati in conformità con le direttive di The Trade Desk non appena non sono più necessari per la definizione del target e la valutazione della campagna.

Google Conversion Linker (Tracciamento delle conversioni e Attribuzione pubblicitaria)

SWISS CASINO utilizza sul sito web il «Google Conversion Linker», uno strumento per ottimizzare la misurazione del successo delle campagne pubblicitarie. Il fornitore del servizio per gli utenti nello Spazio economico europeo e in Svizzera è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. La società madre è Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Finalità e dati trattati:

Il servizio viene utilizzato per garantire che i clic sui nostri annunci pubblicitari (ad es. su Google Ads) possano essere attribuiti in modo affidabile a un'azione successiva sul nostro sito web (Conversion, come ad es. una registrazione). Non appena acconsentite al tracciamento, il Conversion Linker raccoglie informazioni sul clic sull'annuncio (ad es. il Google Click ID, GCLID). Queste includono indirizzo IP, data, ora, informazioni sul browser e l'URL di provenienza.

Tecnologie:

Per far fronte alle limitazioni di tracciamento di determinati browser, il Conversion Linker memorizza le informazioni sui clic nei cosiddetti cookie di prima parte (First-Party-Cookie) nel vostro browser. Questo tracciamento è rigorosamente controllato dal nostro sistema di gestione del consenso e viene attivato solo se avete fornito il vostro consenso esplicito (Opt-in).

Trasferimento dei dati:

I dati raccolti vengono generalmente trasmessi ai server della società madre Google LLC negli Stati Uniti. Abbiamo concordato con Google che tale trasferimento negli Stati Uniti avvenga sulla base del Swiss-US Data Privacy Framework (DPF) o, qualora il DPF dovesse essere dichiarato non valido, sulla base di clausole contrattuali tipo nonché di adeguate e proporzionate misure tecniche e organizzative. Acconsentendo alla presente informativa sulla privacy, acconsentite contestualmente al trasferimento dei vostri dati personali in paesi terzi non sicuri ai sensi dell'art. 17 LPD. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Google.

Base giuridica:

L'utilizzo del Google Conversion Linker, la relativa memorizzazione di cookie e la lettura dei dati degli utenti avvengono esclusivamente sulla base del vostro consenso esplicito ai sensi dell'art. 31 cpv. 1 LPD (analogo all'art. 6 par. 1 lett. a GDPR). Potete revocare questo consenso in qualsiasi momento tramite le nostre impostazioni sui cookie (Usercentrics) con effetto per il futuro.

Periodo di conservazione:

I cookie impostati sul vostro dispositivo hanno una durata massima definita dal fornitore (spesso fino a 90 giorni). I dati di protocollo e le informazioni sui clic registrati sui server di Google vengono cancellati o anonimizzati in conformità con le direttive interne di Google non appena non sono più necessari per la valutazione della campagna.

DoubleClick Ad / Google Marketing Platform (Adserving e Pubblicità programmatica)

SWISS CASINO utilizza sul sito web i servizi della «Google Marketing Platform» (precedentemente nota come DoubleClick o DoubleClick Ad Exchange), un sistema completo per la gestione e la valutazione delle campagne pubblicitarie digitali. Il fornitore per gli utenti nello Spazio economico europeo e in Svizzera è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. La società madre è Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Finalità e dati trattati:

I servizi (come ad es. Display & Video 360 o Campaign Manager) vengono utilizzati per acquistare annunci pubblicitari in modo mirato su diverse piattaforme (Programmatic Advertising), per mostrarvi pubblicità altamente personalizzata (Retargeting) e per misurare se, dopo aver cliccato su un annuncio, eseguite un'azione specifica sul nostro sito web (Conversion-Tracking tramite "Floodlight"). Non appena acconsentite al tracciamento, Google raccoglie ampi dati di interazione. Questi includono in particolare: il vostro indirizzo IP, data e ora della richiesta al server, identificatori del dispositivo, informazioni sul browser, comportamento di navigazione, nonché ID di cookie univoci per riconoscervi su diversi dispositivi e siti web.

Integrazione nell'architettura di tracciamento:

L'integrazione tecnica di questo servizio avviene sul nostro sito web lato server tramite un Tag Manager Server Container, al fine di garantire un trattamento sicuro dei dati. Ulteriori informazioni sul filtraggio lato server sono disponibili nella sezione precedente relativa alla Usercentrics Consent Management Platform.

Tecnologie:

Per la profilazione, il controllo della campagna (ad es. Frequency Capping) e il riconoscimento, il servizio imposta tecnologie di tracciamento specifiche (in particolare cookie come ad es. «IDE» o «DSID», nonché pixel di tracciamento) nel vostro browser. Questo tracciamento è rigorosamente controllato dal nostro sistema di gestione del consenso e viene attivato solo se avete fornito il vostro consenso esplicito (Opt-in).

Trasferimento dei dati:

I dati raccolti vengono generalmente trasmessi ai server della società madre Google LLC negli Stati Uniti e lì collegati ai profili Google esistenti. Abbiamo concordato con Google che tale trasferimento negli Stati Uniti avvenga sulla base del Swiss-US Data Privacy Framework (DPF) o, qualora il DPF dovesse essere dichiarato non valido, sulla base di clausole contrattuali tipo nonché di adeguate e proporzionate misure tecniche e organizzative. Acconsentendo alla presente informativa sulla privacy, acconsentite contestualmente al trasferimento dei vostri dati personali in paesi terzi non sicuri ai sensi dell'art. 17 LPD. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Google.

Base giuridica:

L'utilizzo della Google Marketing Platform (DoubleClick), la relativa memorizzazione di cookie e la lettura dei dati degli utenti avvengono esclusivamente sulla base del vostro consenso esplicito ai sensi dell'art. 31 cpv. 1 LPD (analogo all'art. 6 par. 1 lett. a GDPR). Potete revocare questo consenso in qualsiasi momento tramite le nostre impostazioni sui cookie (Usercentrics) con effetto per il futuro.

Periodo di conservazione:

I cookie impostati sul vostro dispositivo hanno una durata massima definita dal fornitore (generalmente fino a 13 mesi). I profili utente e i dati di protocollo registrati nella piattaforma vengono cancellati o anonimizzati in conformità con le direttive interne di Google non appena non sono più necessari per la definizione del target e la valutazione della campagna.

Microsoft Advertising (Search Engine Marketing e Tracciamento delle conversioni)

SWISS CASINO utilizza sul sito web il programma di pubblicità online «Microsoft Advertising» (ex Bing Ads). Il fornitore per gli utenti nello Spazio economico europeo e in Svizzera è Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda. La società madre è Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Finalità e dati trattati:

Il servizio viene utilizzato per pubblicare in modo mirato annunci pubblicitari sulla rete di ricerca Microsoft (ad es. Bing, Yahoo) e per misurarne il successo (Conversion-Tracking). Non appena acconsentite al tracciamento, Microsoft Advertising raccoglie informazioni sui clic sugli annunci e sulle azioni successive sul nostro sito web. Queste includono in particolare il vostro indirizzo IP, query di ricerca, informazioni sul dispositivo e gli URL visitati.

Tecnologie:

Per il riconoscimento e la misurazione della campagna, il servizio imposta tecnologie di tracciamento specifiche (in particolare cookie come il cosiddetto UET-Tag) nel vostro browser. Questo tracciamento è rigorosamente controllato dal nostro sistema di gestione del consenso e viene attivato solo se avete fornito il vostro consenso esplicito (Opt-in).

Trasferimento dei dati:

I dati raccolti vengono generalmente trasmessi ai server della società madre Microsoft Corporation negli Stati Uniti. Abbiamo concordato con il fornitore che tale trasferimento negli Stati Uniti avvenga sulla base del Swiss-US Data Privacy Framework (DPF) o, qualora il DPF dovesse essere dichiarato non valido, sulla base di clausole contrattuali tipo nonché di adeguate e proporzionate misure tecniche e organizzative. Acconsentendo alla presente informativa sulla privacy, acconsentite contestualmente al trasferimento dei vostri dati personali in paesi terzi non sicuri ai sensi dell'art. 17 LPD. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Microsoft.

Base giuridica:

L'utilizzo di Microsoft Advertising, la relativa memorizzazione di cookie e la lettura dei dati degli utenti avvengono esclusivamente sulla base del vostro consenso esplicito ai sensi dell'art. 31 cpv. 1 LPD. Potete revocare questo consenso in qualsiasi momento tramite le nostre [Link: Impostazioni sui cookie

Periodo di conservazione:

I cookie impostati sul vostro dispositivo per la misurazione delle conversioni hanno una durata massima definita dal fornitore (generalmente fino a 13 mesi). I dati di protocollo registrati sui server vengono anonimizzati o cancellati in conformità con le direttive interne di Microsoft non appena non sono più necessari per la valutazione.

Outbrain (Raccomandazioni di contenuti e Native Advertising)

SWISS CASINO utilizza sul sito web i servizi di «Outbrain», una piattaforma di Native Advertising. Il fornitore del servizio è Outbrain Inc., 111 West 19th Street, New York, NY 10011, USA.

Finalità e dati trattati:

Il servizio viene utilizzato per consigliarvi, all'interno del nostro sito web, contenuti di approfondimento pertinenti e annunci pubblicitari. Non appena acconsentite al tracciamento, Outbrain raccoglie informazioni sui contenuti da voi letti, le vostre interazioni (clic), indirizzo IP, informazioni sul browser e un UUID (Unique User ID) specifico del dispositivo.

Integrazione nell'architettura di tracciamento:

L'integrazione tecnica di questo servizio avviene sul nostro sito web lato server tramite un Tag Manager Server Container, al fine di garantire un trattamento sicuro dei dati. Ulteriori informazioni sul filtraggio lato server sono disponibili nella sezione precedente relativa alla Usercentrics Consent Management Platform.

Tecnologie:

Per creare il profilo di interessi e controllare le raccomandazioni, Outbrain imposta tecnologie di tracciamento specifiche nel vostro browser. Questo tracciamento è rigorosamente controllato dal nostro sistema di gestione del consenso e viene attivato solo se avete fornito il vostro consenso esplicito (Opt-in).

Trasferimento dei dati:

I dati raccolti vengono trasmessi ai server di Outbrain negli Stati Uniti. Abbiamo concordato con il fornitore che tale trasferimento negli Stati Uniti avvenga sulla base del Swiss-US Data Privacy Framework (DPF) o, qualora il DPF dovesse essere dichiarato non valido, sulla base di clausole contrattuali tipo nonché di adeguate e proporzionate misure tecniche e organizzative. Acconsentendo alla presente informativa sulla privacy, acconsentite contestualmente al trasferimento dei vostri dati personali in paesi terzi non sicuri ai sensi dell'art. 17 LPD. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Outbrain.

Base giuridica:

L'utilizzo di Outbrain, la relativa memorizzazione di cookie e la lettura dei dati degli utenti avvengono esclusivamente sulla base del vostro consenso esplicito ai sensi dell'art. 31 cpv. 1 LPD. Potete revocare questo consenso in qualsiasi momento tramite le nostre [Link: Impostazioni sui cookie

Periodo di conservazione:

I cookie impostati e i profili hanno una durata di vita definita dal fornitore e vengono generalmente anonimizzati o cancellati dopo un certo periodo di inattività.

Snapchat & Snapchat Advertising (Social Media Tracking e Retargeting)

SWISS CASINO utilizza sul sito web le tecnologie pubblicitarie e di tracciamento («Snap Pixel») di Snapchat. Il fornitore per l'area europea è Snap Group Limited, 50 Cowcross Street, Floor 2, Londra, EC1M 6AL, Regno Unito. La società madre è Snap Inc., 3000 31st Street, Santa Monica, CA 90405, USA.

Finalità e dati trattati:

I servizi vengono utilizzati per misurare il successo dei nostri annunci pubblicitari su Snapchat (Conversion-Tracking) e per mostrarvi pubblicità personalizzata nell'app in base alle vostre visite al nostro sito web (Retargeting). Non appena acconsentite, Snap raccoglie dati tecnici (come indirizzo IP, ID del dispositivo, tipo di browser), pagine visitate e azioni eseguite (ad es. registrazioni).

Integrazione nell'architettura di tracciamento:

L'integrazione tecnica di questo servizio avviene sul nostro sito web lato server tramite un Tag Manager Server Container, al fine di garantire un trattamento sicuro dei dati. Ulteriori informazioni sul filtraggio lato server sono disponibili nella sezione precedente relativa alla Usercentrics Consent Management Platform.

Tecnologie:

Per il riconoscimento cross-device e la profilazione, Snap imposta tecnologie di tracciamento specifiche (come cookie e lo Snap Pixel) nel vostro browser. Questo tracciamento è rigorosamente controllato dal nostro sistema di gestione del consenso e viene attivato solo se avete fornito il vostro consenso esplicito (Opt-in).

Trasferimento dei dati:

I dati raccolti vengono generalmente trasmessi ai server della società madre Snap Inc. negli Stati Uniti. Abbiamo concordato con il fornitore che tale trasferimento negli Stati Uniti avvenga sulla base del Swiss-US Data Privacy Framework (DPF) o, qualora il DPF dovesse essere dichiarato non valido, sulla base di clausole contrattuali tipo nonché di adeguate e proporzionate misure tecniche e organizzative. Acconsentendo alla presente informativa sulla privacy, acconsentite contestualmente al trasferimento dei vostri dati personali in paesi terzi non sicuri ai sensi dell'art. 17 LPD. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Snap.

Base giuridica:

L'utilizzo di Snapchat, la relativa memorizzazione di cookie e la lettura dei dati degli utenti avvengono esclusivamente sulla base del vostro consenso esplicito ai sensi dell'art. 31 cpv. 1 LPD. Potete revocare questo consenso in qualsiasi momento tramite le nostre [Link: Impostazioni sui cookie

Periodo di conservazione:

I cookie impostati sul vostro dispositivo hanno una durata massima definita dal fornitore. I dati degli eventi registrati sui server vengono regolarmente cancellati o anonimizzati in conformità con le direttive interne di Snap.

Teads (Pubblicità Video e Display)

SWISS CASINO utilizza sul sito web la tecnologia di «Teads», una piattaforma per pubblicità digitale video e display. Il fornitore del servizio è Teads S.A., 5 rue de la Boucherie, L-1247 Lussemburgo.

Finalità e dati trattati:

Il servizio viene utilizzato per integrare in modo ottimale annunci pubblicitari (in particolare formati video outstream) nei nostri contenuti, per trasmetterli a target specifici e per raccogliere statistiche sulle campagne. Non appena acconsentite, Teads tratta dati tecnici di interazione, il vostro indirizzo IP, i metadati del dispositivo e ID pseudonimi per controllare la frequenza di erogazione degli annunci.

Tecnologie:

Per misurare il successo e per evitare l'erogazione ridondante di annunci, il servizio imposta tecnologie di tracciamento (in particolare cookie) nel vostro browser. Questo tracciamento è rigorosamente controllato dal nostro sistema di gestione del consenso e viene attivato solo se avete fornito il vostro consenso esplicito (Opt-in).

Trasferimento dei dati:

Il trattamento dei vostri dati da parte di Teads avviene su server e data center all'interno dell'Unione Europea. Attraverso questo servizio non avviene alcun trasferimento in paesi terzi non sicuri ai sensi dell'art. 17 LPD. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Teads.

Base giuridica:

L'utilizzo di Teads, la relativa memorizzazione di cookie e la lettura dei dati degli utenti avvengono esclusivamente sulla base del vostro consenso esplicito ai sensi dell'art. 31 cpv. 1 LPD. Potete revocare questo consenso in qualsiasi momento tramite le nostre [Link: Impostazioni sui cookie

Periodo di conservazione:

I cookie impostati hanno una durata di vita definita dal fornitore. I profili lato server vengono cancellati non appena non sono più necessari per il reporting.

Twitter / X Advertising (Social Media Tracking e Retargeting)

SWISS CASINO utilizza sul sito web il «Twitter Website Tag» (oggi X) per ottimizzare e misurare il successo delle nostre campagne pubblicitarie. Il fornitore per gli utenti al di fuori degli Stati Uniti è Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublino 2, Irlanda. La società madre è X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA.

Finalità e dati trattati:

Il servizio viene utilizzato per misurare il successo dei nostri annunci pubblicitari sulla piattaforma X (Conversion-Tracking) e per mostrarvi pubblicità personalizzata su X in base al vostro comportamento sul nostro sito web (Retargeting). Non appena acconsentite, X raccoglie dati tecnici come indirizzo IP, ID dei dispositivi, tipo di browser e informazioni sulle pagine visitate.

Tecnologie:

Per il riconoscimento cross-device e la profilazione, X imposta tecnologie di tracciamento specifiche (in particolare pixel di tracciamento e cookie) nel vostro browser. Questo tracciamento è rigorosamente controllato dal nostro sistema di gestione del consenso e viene attivato solo se avete fornito il vostro consenso esplicito (Opt-in).

Trasferimento dei dati:

I dati raccolti vengono generalmente trasmessi ai server della società madre X Corp. negli Stati Uniti. Abbiamo concordato con il fornitore che tale trasferimento negli Stati Uniti avvenga sulla base del Swiss-US Data Privacy Framework (DPF) o, qualora il DPF dovesse essere dichiarato non valido, sulla base di clausole contrattuali tipo nonché di adeguate e proporzionate misure tecniche e organizzative. Acconsentendo alla presente informativa sulla privacy, acconsentite contestualmente al trasferimento dei vostri dati personali in paesi terzi non sicuri ai sensi dell'art. 17 LPD. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di X (Twitter).

Base giuridica:

L'utilizzo di Twitter Advertising, la relativa memorizzazione di cookie e la lettura dei dati degli utenti avvengono esclusivamente sulla base del vostro consenso esplicito ai sensi dell'art. 31 cpv. 1 LPD. Potete revocare questo consenso in qualsiasi momento tramite le nostre [Link: Impostazioni sui cookie

Periodo di conservazione:

I cookie impostati hanno una durata massima definita dal fornitore. I dati di protocollo registrati sui server e i relativi profili vengono cancellati o anonimizzati in conformità con le direttive interne di X Corp.