Privacy

Ultimo aggiornamento: 23 luglio 2026.

La presente Informativa sulla Privacy descrive in modo dettagliato le modalità con cui HellWinz raccoglie, utilizza, conserva, condivide e protegge i dati personali degli utenti che accedono e utilizzano i servizi offerti sul sito web hellwinz.co. La tutela della riservatezza e la protezione dei dati personali costituiscono un pilastro fondamentale delle nostre attività aziendali. Operiamo nel pieno rispetto del Regolamento Generale sulla Protezione dei Dati dell'Unione Europea (Regolamento UE 2016/679, di seguito "GDPR"), del Codice in materia di protezione dei dati personali (Decreto Legislativo 30 giugno 2003, n. 196, come modificato dal Decreto Legislativo 10 agosto 2018, n. 101) e di ogni altra disposizione legislativa o regolamentare applicabile sul territorio italiano.

Vi invitiamo a leggere attentamente questo documento per comprendere a fondo le nostre pratiche relative alla gestione delle informazioni personali e i diritti che la legge vi riconosce in qualità di interessati.

Titolare del Trattamento e Contatti

Il Titolare del Trattamento dei dati personali è la società gestrice della piattaforma HellWinz (di seguito indicata come "HellWinz", "Titolare", "noi" o "nostro").

Per qualsiasi domanda, chiarimento, esercizio dei diritti previsti dalla normativa vigente o per contattare il nostro responsabile della protezione dei dati, è possibile utilizzare i seguenti recapiti dedicati:

Indirizzo e-mail di supporto e privacy: [email protected].
Ambito di applicazione territoriale prioritario: Italia e Unione.

Tutte le richieste relative alla riservatezza delle informazioni trasmesse saranno prese in carico tempestivamente dal nostro team di tutela della privacy.

Quadro Normativo di Riferimento

Il trattamento dei dati personali effettuato da HellWinz si fonda su principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione (accountability).

Le norme fondamentali a cui la presente informativa si conforma includono:

Regolamento (UE) 2016/679 (GDPR): Regolamento generale sulla protezione dei dati personali relativo alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati.
Decreto Legislativo 30 giugno 2003, n. 196: Codice in materia di protezione dei dati personali, coordinato con le modifiche introdotte dal D.Lgs. 101/2018 per l'adeguamento dell'ordinamento nazionale italiano al GDPR.
Provvedimenti del Garante per la Protezione dei Dati Personali: Linee guida e decisioni emesse dall'Autorità Garante italiana in materia di cookie, tracciamento, marketing diretto e profilazione.
Normativa Antiriciclaggio (AML/CFT): Decreto Legislativo 21 novembre 2007, n. 231 e successive modifiche, relativo alla prevenzione dell'uso del sistema finanziario a scopo di riciclaggio dei proventi di attività criminose e di finanziamento del terrorismo.

Categorie di Dati Personali Raccolti

HellWinz raccoglie diverse tipologie di informazioni personali, direttamente fornite dall'utente oppure acquisite automaticamente durante l'utilizzo della piattaforma.

A. Dati forniti direttamente dall'utente

Dati identificativi e anagrafici: Nome, cognome, data di nascita, luogo di nascita, sesso, codice fiscale o identificativo fiscale equivalente.
Dati di contatto: Indirizzo e-mail, numero di telefono fisso o mobile, indirizzo di residenza o domicilio.
Dati di autenticazione e account: Nome utente, password criptata, domande e risposte di sicurezza, preferenze di configurazione del profilo.
Dati di verifica dell'identità (KYC - Know Your Customer): Copia di documenti di identità in corso di validità (carta d'identità, passaporto, patente di guida), prove di residenza (bollette di utenze domestiche, estratti conto bancari) e selfie di verifica identitaria.
Dati finanziari e di pagamento: Informazioni correlate ai metodi di pagamento scelti per transazioni di deposito e prelievo, tra cui estremi di carte di credito o debito (Visa, Mastercard, Postepay), identificativi di e-wallet, dettagli relativi a sistemi di pagamento e bonifici bancari.
Comunicazioni con il supporto: Registro dei messaggi, e-mail, chat dal vivo ed eventuali registrazioni delle interazioni avvenute con il servizio di assistenza clienti all'indirizzo [email protected].

B. Dati raccolti automaticamente durante la navigazione

Dati tecnici e di rete: Indirizzo IP, tipo di browser, versione del sistema operativo, risoluzione dello schermo, identificativi univoci del dispositivo (MAC address, UUID), impostazioni della lingua e fuso orario.
Dati di utilizzo e di sessione: Pagine visitate, orari di accesso, durata della permanenza sulle singole sezioni, link cliccati, cronologia delle attività sulla piattaforma, dati di arresto anomalo (crash reports) e prestazioni del sistema.
Dati di geolocalizzazione: Posizione geografica approssimativa ricavata dall'indirizzo IP, necessaria per garantire la conformità con le restrizioni territoriali vigenti in Italia.

C. Dati relativi alle attività di gioco e condotta responsabile

Storico delle operazioni: Cronologia delle giocate, importi puntati, vincite, transazioni finanziarie effettuate, bilancio dell'account.
Dati sul gioco responsabile: Limiti di deposito o di spesa impostati dall'utente, periodi di pausa, richieste di autoesclusione temporanea o permanente.

Finalità del Trattamento e Basi Giuridiche

Trattiamo i dati personali degli utenti esclusivamente in presenza di una valida base giuridica prevista dall'Articolo 6 del GDPR. Di seguito sono illustrate le finalità perseguite e i relativi presupposti di legge.

Finalità del Trattamento	Categorie di Dati Coinvolte	Base Giuridica (GDPR)
Registrazione e gestione dell'account utente	Dati anagrafici, dati di contatto, credenziali di accesso	Art. 6(1)(b) - Esecuzione di un contratto di cui l'interessato è parte
Elaborazione delle transazioni di pagamento (depositi e prelievi tramite Postepay, carte bancarie, e-wallet)	Dati finanziari, dati anagrafici, storico transazioni	Art. 6(1)(b) - Esecuzione di un contratto e adempimento di obblighi fiscali
Verifica dell'identità (KYC) e prevenzione di frodi	Documenti di identità, dati di residenza, codice fiscale	Art. 6(1)(c) - Adempimento di obblighi di legge (normativa AML/CFT)
Assistenza clienti e gestione delle segnalazioni	Dati di contatto, comunicazioni inviate a [email protected]	Art. 6(1)(b) - Esecuzione del contratto e Art. 6(1)(f) - Legittimo interesse
Garantire la sicurezza informatica della piattaforma	Dati tecnici, indirizzi IP, log di sistema	Art. 6(1)(f) - Legittimo interesse del Titolare nel tutelare i propri sistemi
Promozione della tutela del gioco responsabile	Dati di gioco, limiti fissati, richieste di autoesclusione	Art. 6(1)(c) - Adempimento di obblighi di legge e tutela della salute dell'utente
Invio di comunicazioni promozionali e newsletter	Dati di contatto (e-mail, SMS)	Art. 6(1)(a) - Consenso espresso dell'interessato (revocabile in qualsiasi momento)
Profilazione e personalizzazione dei servizi	Dati di utilizzo, preferenze di gioco, storico attività	Art. 6(1)(a) - Consenso espresso dell'interessato
Gestione di contenziosi e tutela dei diritti in sede giudiziaria	Tutte le categorie rilevanti di dati personali	Art. 6(1)(f) - Legittimo interesse alla difesa dei propri diritti

Modalità di Trattamento e Misure di Sicurezza

Il trattamento dei dati personali viene effettuato mediante strumenti automatizzati, informatici e telematici, nonché tramite supporto cartaceo per le sole attività per cui ciò si renda strettamente indispensabile. Adottiamo idonee procedure operative e avanzate misure di sicurezza tecniche e organizzative ai sensi dell'Articolo 32 del GDPR per prevenire:

L'accesso non autorizzato, la divulgazione o la modifica indesiderata dei dati.
La distruzione accidentale o illecita, la perdita o l'alterazione delle informazioni.
Attacchi informatici, intercettazioni di traffico di rete e accessi indesiderati da parte di terzi.

Misure Tecniche Adottate

Crittografia dei dati in transito: Utilizzo di protocolli di cifratura avanzati (TLS 1.3 / SSL) per la protezione di tutte le comunicazioni tra il browser dell'utente e i server di HellWinz.
Crittografia dei dati a riposo: Archiviazione sicura dei dati sensibili e delle password mediante algoritmi di hash e cifratura robusti (AES-256).
Sistemi di protezione perimetrale: Firewall di ultima generazione, sistemi di rilevamento e prevenzione delle intrusioni (IDS/IPS) e protezione contro attacchi DDoS.
Controllo degli accessi: Autenticazione a più fattori (MFA) per il personale autorizzato e rigorosa limitazione degli accessi ai soli dipendenti le cui mansioni richiedano la consultazione dei dati.
Audit e monitoraggio continuativo: Registrazione dei log di sistema, scansioni di vulnerabilità periodiche e test di penetrazione condotti da specialisti indipendenti di sicurezza informatica.

Periodo di Conservazione dei Dati

HellWinz conserva i dati personali degli utenti per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, ovvero in conformità alle disposizioni legislative nazionali ed europee.

I criteri principali impiegati per determinare i periodi di conservazione sono i seguenti:

Dati relativi all'account utente: Conservati per tutta la durata del rapporto contrattuale e attivo dell'account sulla piattaforma.
Dati per adempimenti contabili e fiscali: Conservati per un periodo minimo di 10 (dieci) anni dalla chiusura dell'account o dall'ultima transazione, come prescritto dal Codice Civile italiano e dalle normative tributarie.
Dati per obblighi antiriciclaggio (AML): Conservati per un periodo compreso tra 5 e 10 anni dalla fine del rapporto di prestazione dei servizi, secondo quanto stabilito dalla legislazione applicabile.
Dati raccolti per finalità di marketing e profilazione: Conservati fino alla revoca del consenso da parte dell'utente o per un massimo di 24 mesi (per il marketing) e 12 mesi (per la profilazione) dall'ultima interazione, salvo differenti indicazioni delle autorità di controllo.
Dati inerenti al gioco responsabile e autoesclusione: Conservati per la durata del periodo di esclusione stabilito e per il lasso di tempo successivo prescritto dalle normative di settore volte alla tutela degli utenti vulnerabili.

Decorso il termine di conservazione pertinente, i dati personali vengono cancellati in modo sicuro, sovrascritti o resi anonimi in modo irreversibile per scopi statistici.

Comunicazione e Condivisione dei Dati Personali

I dati personali degli utenti non saranno mai venduti, affittati o ceduti a terzi per scopi commerciali autonomi. La condivisione dei dati avviene esclusivamente con i soggetti e nelle circostanze di seguito descritte:

A. Responsabili del Trattamento (Fornitori di Servizi)

I dati possono essere comunicati a soggetti terzi di cui HellWinz si avvale per l'erogazione tecnica, operativa ed amministrativa dei propri servizi. Tali soggetti agiscono in qualità di Responsabili del Trattamento ex Art. 28 GDPR e sono vincolati da contratti rigorosi:

Fornitori di servizi hosting, cloud computing e infrastruttura di rete.
Piattaforme per l'elaborazione dei pagamenti e istituti di credito (gestione di transazioni con carte Visa, Mastercard, circuiti locali come Postepay ed e-wallet).
Società specializzate nella verifica dell'identità (KYC) e prevenzione delle frodi informatiche.
Fornitori di strumenti di analisi web, ottimizzazione e manutenzione della piattaforma.
Società di invio di comunicazioni e-mail e gestione del servizio di assistenza clienti.

B. Autorità Pubbliche e Organi di Controllo

HellWinz ha l'obbligo di comunicare i dati personali degli utenti a terzi nei seguenti casi previsti dalla legge:

Autorità giudiziarie, forze dell'ordine e organi di pubblica sicurezza.
Autorità di regolamentazione del settore del gioco e autorità fiscali italiane.
Unità di Informazione Finanziaria (UIF) e organismi incaricati della prevenzione del riciclaggio di denaro e del finanziamento del terrorismo.
Garante per la Protezione dei Dati Personali per l'adempimento di obblighi ispettivi o di segnalazione.

Trasferimento dei Dati Fuori dall'Unione Europea

I dati personali raccolti da HellWinz sono trattati prevalentemente all'interno dello Spazio Economico Europeo (SEE). Qualora si renda necessario trasferire dati personali verso Paesi terzi non appartenenti al SEE, ci assicuriamo che il trasferimento avvenga in piena conformità con le disposizioni del Capo V del GDPR.

In particolare, il trasferimento viene effettuato sulla base di:

Decisioni di Adeguamento: Trasferimenti verso Paesi terzi che la Commissione Europea ha riconosciuto garantire un livello adeguato di protezione dei dati personali.
Clausole Contrattuali Standard (SCC): Adozione delle clausole tipo di protezione dei dati approvate dalla Commissione Europea, integrate da eventuali misure di sicurezza supplementari di carattere tecnico ed organizzativo.
Norme Vincolanti d'Impresa (BCR): Qualora applicabili per trasferimenti intra-gruppo verso entità situate in Paesi extra-UE.

L'utente ha il diritto di richiedere maggiori informazioni o una copia delle garanzie adottate per i trasferimenti extra-SEE contattandoci all'indirizzo [email protected].

Cookie e Tecnologie di Tracciamento

HellWinz utilizza cookie e altre tecnologie simili (come pixel tag, web beacon e local storage) per garantire il corretto funzionamento del sito hellwinz.co, migliorarne le prestazioni, analizzare il traffico di navigazione e, previo consenso, offrire contenuti personalizzati e messaggi promozionali in linea con i gusti dell'utente.

Tipologie di Cookie Utilizzate

Cookie Tecnici e Strettamente Necessari: Indispensabili per consentire la navigazione sulla piattaforma, l'autenticazione nell'area riservata e la fruizione dei servizi essenziali. Non richiedono il consenso dell'utente.
Cookie Funzionali e di Prestazione: Consentono di memorizzare le preferenze selezionate (come la lingua o le impostazioni grafiche) e di ottimizzare l'esperienza d'uso complessiva.
Cookie Analitici: Raccolgono informazioni in forma aggregata e de-identificata sull'utilizzo della piattaforma, permettendo di misurare l'efficacia dei contenuti e correggere eventuali errori tecnici.
Cookie di Profilazione e Marketing: Utilizzati per tracciare le abitudini di navigazione dell'utente e mostrare annunci pubblicitari pertinenti. L'installazione di tali cookie richiede il preventivo e libero consenso dell'utente.

La gestione delle preferenze relative ai cookie può essere modificata in qualsiasi momento tramite il banner cookie presente sul sito o mediante le impostazioni del proprio browser web.

Diritti dell'Interessato

In conformità agli Articoli 15-22 del GDPR, agli utenti residenti o operanti in Italia ed Unione Europea sono riconosciuti diritti specifici in materia di tutela dei dati personali.

Elenco dei Diritti Spettanti

Diritto di Accesso (Art. 15 GDPR): Diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che riguardano l'utente e, in tal caso, di accedere a tali dati e a tutte le informazioni relative al trattamento.
Diritto di Rettifica (Art. 16 GDPR): Diritto di ottenere la rettifica dei dati personali inesatti senza ingiustificato ritardo o l'integrazione dei dati incompleti.
Diritto alla Cancellazione / Diritto all'Oblio (Art. 17 GDPR): Diritto di ottenere la cancellazione dei propri dati personali quando non sono più necessari rispetto alle finalità, in caso di revoca del consenso o qualora il trattamento sia illecito.
Diritto di Limitazione del Trattamento (Art. 18 GDPR): Diritto di richiedere il blocco temporaneo del trattamento al ricorrere di determinate condizioni (es. contestazione dell'esattezza dei dati).
Diritto alla Portabilità dei Dati (Art. 20 GDPR): Diritto di ricevere i dati personali forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico, ed eventualmente di trasmetterli a un altro titolare senza impedimenti.
Diritto di Opposizione (Art. 21 GDPR): Diritto di opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati personali basato sul legittimo interesse del Titolare o per finalità di marketing diretto.
Diritto di Revoca del Consenso (Art. 7 GDPR): Diritto di revocare in qualsiasi momento il consenso precedentemente espresso, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prestato prima della revoca.

Modalità di Esercizio dei Diritti

Per esercitare uno qualsiasi dei diritti sopra elencati, l'utente può inviare una richiesta scritta al Titolare del Trattamento contattando l'indirizzo e-mail:

[email protected]

Le richieste inviate saranno prese in carico a titolo gratuito. HellWinz fornirà riscontro tempestivo e comunque entro 30 giorni dal ricevimento della richiesta, estendibili a 60 giorni in casi di particolare complessità, dandone comunicazione all'interessato.

Diritto di Proporre Reclamo

Qualora l'utente ritenga che il trattamento dei propri dati personali sia avvenuto in violazione delle disposizioni del GDPR o del Codice della Privacy italiano, ha il diritto di proporre reclamo all'autorità di controllo competente. In Italia, l'autorità preposta è il Garante per la Protezione dei Dati Personali.

Protezione dei Minori

I servizi offerti da HellWinz sono severamente riservati ai soggetti che abbiano compiuto il 18° anno di età (o la maggiore età legale prevista dalla giurisdizione di appartenenza). Non raccogliamo né sollecitiamo consapevolmente dati personali relativi a individui minori di età.

Nell'ambito delle nostre procedure di verifica dell'identità (KYC), applichiamo controlli rigorosi per accertare l'età degli utenti registrati. Qualora dovessimo rilevare che un minore ha fornito dati personali o ha creato un account sulla piattaforma, provvederemo immediatamente a:

Bloccare ed eliminare l'account interessato.
Annullare tutte le operazioni correlate.
Cancellare definitivamente i dati personali raccolti nei limiti consentiti dagli obblighi di legge.

Invitiamo i genitori, i tutori legali e gli utenti adult a segnalare tempestivamente qualsiasi sospetto circa la presenza di dati di minori sui nostri sistemi scrivendo a [email protected].

Decisioni Automatizzate e Profilazione

HellWinz può utilizzare sistemi informatici automatizzati, inclusi algoritmi di profilazione, per garantire la sicurezza del servizio e migliorare l'esperienza dell'utente.

Le attività di profilazione e processo decisionale automatizzato includono:

Rilevamento e prevenzione delle frodi: Algoritmi avanzati analizzano le transazioni e i comportamenti di navigazione per identificare pattern anomali, tentativi di riciclaggio o accessi sospetti all'account.
Valutazione del rischio finanziario e rispetto del gioco responsabile: Monitoraggio automatico dei volumi di spesa per rilevare comportamenti potenzialmente a rischio e attivare avvisi di tutela.
Personalizzazione dei contenuti (previo consenso): Elaborazione delle preferenze di gioco dell'utente per suggerire opzioni pertinenti o inviare offerte su misura.

In ogni caso, l'utente conserva il diritto di richiedere l'intervento umano, di esprimere la propria opinione e di contestare eventuali decisioni automatizzate che producano effetti giuridici o incidano in modo analogo e significativo sulla sua persona, contattando il supporto privacy.

Modifiche e Aggiornamenti all'Informativa sulla Privacy

HellWinz si riserva il diritto di apportare modifiche, integrazioni o aggiornamenti alla presente Informativa sulla Privacy in qualsiasi momento, in risposta a evoluzioni normative, modifiche tecnologiche o variazioni nei servizi offerti.

Ogni aggiornamento sarà reso immediatamente visibile su questa pagina con l'indicazione della data di "Ultimo aggiornamento". In caso di modifiche sostanziali che incidano in modo significativo sui diritti degli utenti o sulle modalità di trattamento dei dati personali, provvederemo a darne idonea comunicazione tramite avviso ben visibile sulla piattaforma o mediante invio di una e-mail diretta agli utenti registrati.

Si consiglia di consultare periodicamente la presente pagina per rimanere costantemente informati sulle modalità adottate per la tutela dei dati personali.

Riepilogo dei Contatti Privacy

Per qualsiasi informazione o istanza relativa alla presente Informativa sulla Privacy, le modalità di contatto di HellWinz sono le seguenti:

Sito Web: hellwinz.co.
E-mail Assistenza e Tutela Dati: [email protected].
Oggetto della comunicazione suggerito: "Richiesta Privacy / Esercizio Diritti GDPR"