Privacy Policy

L'informativa sulla privacy è necessaria per spiegare in modo chiaro come Heaps Of Wins tratta i dati personali raccolti tramite heapsofwins-it.com, per quali finalità, su quali basi giuridiche e quali diritti spettano agli utenti. Si applica ai visitatori del sito web, ai soggetti che interagiscono con i contenuti del sito e, ove pertinente, ai giocatori che richiedono o utilizzano servizi collegati al marchio Heaps Of Wins tramite heapsofwins-it.com. La presente informativa entra in vigore il 6 novembre 2026.

Chi siamo

Il sito heapsofwins-it.com è presentato con il marchio Heaps Of Wins. Sulla base delle informazioni attualmente disponibili, la denominazione legale completa dell'operatore, la forma giuridica, l'indirizzo legale, l'indirizzo postale, il numero di registrazione societaria e la partita IVA o altro identificativo fiscale non sono specificati.

Parimenti, non sono specificati pubblicamente il nominativo del titolare del trattamento, l'eventuale responsabile della protezione dei dati (DPO) né un recapito email o telefonico aziendale dedicato alla privacy per Heaps Of Wins su heapsofwins-it.com.

Sito web ufficiale di riferimento: https://heapsofwins-it.com
Contatto privacy/DPO: non specificato
Indirizzo legale: non specificato
Dati di registrazione: non specificati

Nota di trasparenza: per gli utenti in Italia è rilevante distinguere tra presenza editoriale o commerciale online e autorizzazione regolatoria. In base ai dati forniti, Heaps Of Wins non risulta concessionario autorizzato ADM e non risulta titolare di licenza italiana. L'assenza di dati societari completi limita la possibilità per gli utenti di verificare pienamente identità, titolarità e governance privacy del servizio.

Quali dati personali raccogliamo

Heaps Of Wins, tramite heapsofwins-it.com, può raccogliere diverse categorie di dati personali e tecnici, direttamente dall'utente o automaticamente durante la navigazione e l'utilizzo del sito.

Dati identificativi e di contatto: nome e cognome, indirizzo email, numero di telefono, data di nascita, username, dati inseriti in moduli, richieste all'assistenza e ogni altra informazione comunicata volontariamente dall'utente.
Dati tecnici e di utilizzo: indirizzo IP, log di accesso, data e ora delle visite, pagine visualizzate, URL di provenienza, sistema operativo, tipo di browser, lingua del dispositivo, identificativi del dispositivo, dati di sessione e segnali tecnici necessari alla sicurezza del sito.
Dati relativi a pagamenti e verifiche: dettagli collegati a depositi, prelievi, metodo di pagamento utilizzato, stato delle transazioni, verifiche di identità, controlli antifrode e informazioni richieste per adempimenti KYC/AML, nella misura applicabile.
Dati comportamentali: cronologia di interazioni con il sito, clic, preferenze di navigazione, risposta a campagne promozionali, utilizzo delle funzioni dell'account e, ove esistenti, attività di gioco o scommessa associate ai servizi promossi o gestiti tramite il sito.
Cookie e tecnologie simili: cookie tecnici, di sessione, persistenti, analytics e, previo consenso ove richiesto, cookie pubblicitari o di profilazione di terze parti.

Se l'utente invia documenti o informazioni per verifiche di sicurezza, conformità o assistenza, Heaps Of Wins può trattare anche copie di documenti identificativi, prove di residenza, estratti o schermate di pagamento e comunicazioni con il supporto, se e nella misura strettamente necessaria.

Base giuridica del trattamento

Il trattamento dei dati personali da parte di Heaps Of Wins su heapsofwins-it.com si fonda, a seconda del caso, su una o più basi giuridiche previste dal GDPR e dalla normativa italiana applicabile.

Consenso dell'utente: viene utilizzato per attività non strettamente necessarie, come l'invio di comunicazioni promozionali, l'uso di cookie non essenziali, la personalizzazione pubblicitaria e alcune funzionalità facoltative. Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento svolto prima della revoca.
Esecuzione di un contratto o di misure precontrattuali: riguarda la creazione e gestione dell'account, l'erogazione dei servizi richiesti, la gestione delle richieste utente, l'autenticazione, l'elaborazione di pagamenti e prelievi e l'assistenza clienti.
Adempimento di obblighi legali: include obblighi di verifica dell'identità, prevenzione del riciclaggio, contrasto alle frodi, conservazione di registri, cooperazione con autorità competenti e gestione di richieste legalmente vincolanti. In ambito italiano, eventuali riferimenti regolatori al gioco a distanza devono essere letti nel quadro delle competenze ADM, fermo restando che dai dati disponibili Heaps Of Wins non risulta autorizzato ADM.
Legittimo interesse: può essere invocato per sicurezza informatica, prevenzione di abusi, difesa in giudizio, miglioramento del sito, misurazione delle performance, audit interni e analytics aggregati, purché tali interessi non prevalgano sui diritti e le libertà fondamentali dell'utente.

Finalità del trattamento

I dati personali raccolti tramite heapsofwins-it.com possono essere utilizzati per le seguenti finalità:

Fornitura del servizio: registrazione dell'utente, gestione dell'account, autenticazione, accesso alle funzionalità del sito, supporto operativo e risposta alle richieste inviate.
Gestione di pagamenti e verifiche: elaborazione di depositi e prelievi, riconciliazione contabile, controlli di sicurezza, identificazione del titolare del pagamento e verifica documentale.
Miglioramento del servizio: analisi tecnica delle prestazioni, risoluzione di errori, sviluppo di nuove funzionalità, ottimizzazione dell'esperienza utente e manutenzione dell'infrastruttura.
Prevenzione delle frodi e sicurezza: monitoraggio di accessi anomali, rilevazione di comportamenti sospetti, limitazione di abusi, gestione di contestazioni e tutela dell'integrità dei sistemi.
Marketing e promozioni: invio di comunicazioni commerciali, newsletter, offerte e messaggi promozionali, solo quando esiste una base giuridica adeguata, in particolare il consenso ove richiesto.
Analytics e misurazione: valutazione del traffico, della fruizione dei contenuti e dell'efficacia delle campagne pubblicitarie, preferibilmente in forma aggregata o pseudonimizzata quando possibile.
Conformità normativa: gestione di richieste da autorità, conservazione documentale, audit e adempimenti legali applicabili.

Divulgazione e condivisione

Heaps Of Wins può condividere dati personali raccolti tramite heapsofwins-it.com solo quando esiste una necessità operativa, contrattuale o legale adeguata e nel rispetto del principio di minimizzazione.

Fornitori di servizi tecnici: hosting, manutenzione IT, strumenti di sicurezza, analisi dati, CRM, assistenza clienti, servizi email e gestione delle piattaforme web.
Partner di pagamento e soggetti antifrode: banche, processori di pagamento, PSP, strumenti di verifica delle transazioni e fornitori di controlli KYC/AML, ove applicabili al servizio.
Autorità pubbliche o organismi regolatori: quando richiesto da legge, ordine legittimo, procedura giudiziaria o obbligo di cooperazione. Per il mercato italiano, eventuali richieste o verifiche possono coinvolgere autorità competenti, incluse quelle con poteri sul gioco a distanza e sulla protezione dei dati.
Consulenti e professionisti: avvocati, revisori, consulenti compliance e soggetti incaricati di assistere nella gestione di reclami, contenziosi, audit o incidenti di sicurezza.
Affiliati e reti pubblicitarie: solo nei limiti consentiti e, per finalità di profilazione o marketing non essenziale, sulla base del consenso dell'utente ove richiesto.

I destinatari trattano i dati come titolari autonomi o responsabili del trattamento, a seconda del ruolo effettivo. Quando Heaps Of Wins si avvale di responsabili esterni, questi devono essere vincolati da istruzioni adeguate, misure di sicurezza e obblighi di riservatezza.

Trasferimenti internazionali

I dati personali trattati tramite heapsofwins-it.com possono essere archiviati o resi accessibili da fornitori situati al di fuori dello Spazio Economico Europeo. Poiché le ubicazioni specifiche dei fornitori e dell'eventuale operatore non sono state rese note nei dati disponibili, i Paesi o territori di destinazione non sono specificati.

Garanzie applicabili: in caso di trasferimento verso Paesi terzi, devono essere adottate garanzie appropriate ai sensi del GDPR, quali decisioni di adeguatezza della Commissione europea, Standard Contractual Clauses (SCC), misure supplementari tecniche e organizzative o altre basi lecite applicabili.
Precisazione importante: il riferimento al Privacy Shield non costituisce oggi, di per sé, una base valida generale per trasferimenti UE-USA; eventuali trasferimenti devono essere valutati in base al quadro normativo vigente nel 2026.
Tutela dell'utente: su richiesta, l'utente può domandare informazioni generali sulle categorie di destinatari esteri e sulle misure di protezione adottate, salvo limiti di legge o esigenze di sicurezza.

Heaps Of Wins dovrebbe limitare i trasferimenti internazionali ai casi strettamente necessari e applicare criteri di accesso selettivo, cifratura e minimizzazione dei dati.

Conservazione dei dati

I dati personali vengono conservati per un periodo non superiore a quello necessario rispetto alle finalità per cui sono stati raccolti, salvo obblighi di legge, esigenze di difesa o necessità di prevenzione delle frodi.

Dati dell'account e identificativi: fino alla durata del rapporto con l'utente e, di norma, per un periodo successivo non superiore a 5 anni dalla chiusura dell'account, salvo obblighi di conservazione più lunghi imposti dalla legge o da esigenze probatorie.
Dati di pagamento e registri transazionali: per il tempo necessario alla gestione della transazione, ai controlli contabili, fiscali, antifrode e agli obblighi legali applicabili.
Dati KYC/AML e verifiche di sicurezza: per il periodo richiesto dalla normativa applicabile o per la durata necessaria a documentare l'adempimento degli obblighi di controllo.
Log tecnici e dati di sicurezza: per periodi proporzionati alle finalità di monitoraggio, prevenzione incidenti, investigazione e hardening dell'infrastruttura.
Dati marketing: fino a revoca del consenso, opposizione dell'utente o cessazione della finalità promozionale.
Cookie: secondo la durata tecnica del cookie o fino alla cancellazione tramite browser o pannello preferenze, se disponibile.

I dati possono essere cancellati, anonimizzati o isolati quando l'utente ne fa richiesta, quando scadono i termini di conservazione o quando la finalità originaria viene meno, salvo che il trattamento debba continuare per obblighi di legge, accertamento, esercizio o difesa di diritti.

I tuoi diritti

Se ti trovi nello Spazio Economico Europeo o se il trattamento è soggetto al GDPR, hai il diritto di ottenere informazioni chiare e di esercitare i diritti previsti dagli articoli 12-22 del GDPR. La presente informativa è adattata al contesto italiano; pertanto, i riferimenti alla normativa messicana contenuti nelle specifiche di sezione non sono pertinenti al target IT e non vengono applicati come fatto normativo di questa pagina.

Diritto di accesso: puoi chiedere conferma che sia o meno in corso un trattamento dei tuoi dati e ottenere copia dei dati personali trattati, oltre a informazioni su finalità, categorie di dati, destinatari, periodo di conservazione e garanzie applicate.
Diritto di rettifica: puoi chiedere la correzione di dati inesatti o l'integrazione di dati incompleti.
Diritto alla cancellazione: puoi chiedere la cancellazione dei dati quando non sono più necessari, quando revochi il consenso e non esiste altra base giuridica, quando ti opponi legittimamente al trattamento o quando il trattamento è illecito, salvo eccezioni previste dalla legge.
Diritto di limitazione: puoi chiedere il blocco temporaneo del trattamento in casi specifici, ad esempio durante la verifica dell'esattezza dei dati o della legittimità del trattamento.
Diritto di opposizione: puoi opporti al trattamento fondato su legittimo interesse e, in qualsiasi momento, al trattamento per marketing diretto.
Diritto alla portabilità: per i dati trattati con mezzi automatizzati sulla base del consenso o di un contratto, puoi richiedere la trasmissione in formato strutturato, di uso comune e leggibile da dispositivo automatico.
Diritto di revoca del consenso: la revoca del consenso al marketing o ai cookie non essenziali è sempre possibile e non comporta costi.

Come esercitare i diritti: invia una richiesta tramite i canali di contatto effettivamente disponibili sul sito heapsofwins-it.com. Poiché nei dati forniti non è indicato un indirizzo email privacy dedicato, l'utente può utilizzare i canali generali eventualmente pubblicati sul sito ufficiale.
Verifica dell'identità: Heaps Of Wins può richiedere informazioni ragionevoli per confermare l'identità del richiedente, al fine di evitare accessi non autorizzati ai dati.
Tempi di risposta: l'obiettivo dichiarato in questa informativa è una risposta entro 30 giorni dal ricevimento della richiesta valida; nei casi complessi il termine può essere prorogato nei limiti consentiti dal GDPR, con comunicazione motivata.
Costi: l'esercizio dei diritti è in linea di principio gratuito. Un contributo spese ragionevole può essere richiesto solo nei casi previsti dalla legge, ad esempio per richieste manifestamente infondate, eccessive o ripetitive.

Cookie e tecnologie di tracciamento

Heaps Of Wins può utilizzare cookie e strumenti simili su heapsofwins-it.com per assicurare il funzionamento del sito, misurarne l'utilizzo e, se consentito, personalizzare contenuti e pubblicità.

Cookie di sessione: temporanei, vengono eliminati alla chiusura del browser e servono a mantenere la sessione attiva, gestire autenticazione, sicurezza e passaggi tecnici essenziali.
Cookie persistenti: restano sul dispositivo per un periodo definito e permettono di ricordare preferenze, impostazioni, lingua, consenso o informazioni utili per visite future.
Cookie di terze parti: possono essere impostati da fornitori esterni per analytics, contenuti incorporati, misurazione campagne o pubblicità, ove applicabile e consentito.
Finalità funzionali: garantiscono navigazione, sicurezza, bilanciamento del carico, gestione login e preferenze utente.
Finalità analytics: aiutano a capire come gli utenti usano il sito, quali pagine funzionano meglio e dove intervenire per migliorare performance e usabilità.
Finalità pubblicitarie o di profilazione: consentono, con consenso ove richiesto, di proporre messaggi promozionali più pertinenti e misurare l'efficacia delle campagne.

L'utente può gestire o disabilitare i cookie attraverso le impostazioni del browser, gli strumenti del dispositivo o un pannello interno di preferenze, se presente su heapsofwins-it.com. La disattivazione dei cookie tecnici può compromettere alcune funzioni del sito.

Sicurezza dei dati

Heaps Of Wins dovrebbe adottare misure tecniche e organizzative adeguate per proteggere i dati personali trattati tramite heapsofwins-it.com da perdita, accesso non autorizzato, alterazione, divulgazione o distruzione illecita. Poiché non sono stati pubblicati dettagli verificabili sull'intero assetto di sicurezza, le misure sotto indicate descrivono lo standard di tutela atteso per un sito che tratta dati di utenti in un contesto sensibile.

Crittografia in transito: protezione delle comunicazioni tramite TLS 1.2 o superiore, con certificati validi e configurazioni aggiornate, per ridurre il rischio di intercettazione dei dati durante la trasmissione.
Crittografia a riposo: protezione dei database, backup e archivi contenenti dati personali o documenti di verifica, con gestione sicura delle chiavi e separazione degli ambienti.
Controlli di accesso: accesso ai dati limitato al personale autorizzato secondo il principio del need-to-know, con credenziali individuali, logging amministrativo e revisione periodica dei privilegi.
Autenticazione forte: uso di autenticazione a più fattori per accessi amministrativi e, ove disponibile, per gli account utente.
Monitoraggio e audit: verifiche di sicurezza regolari, vulnerability assessment, patch management, registrazione degli eventi e controlli interni sulle attività critiche.
Formazione del personale: istruzione periodica su riservatezza, phishing, gestione incidenti, data minimization e procedure di escalation.
Incident response: procedure per individuare, contenere, analizzare e notificare gli incidenti di sicurezza, incluse eventuali notifiche alle autorità competenti e agli interessati quando richiesto dal GDPR.

Standard internazionali: eventuali riferimenti a ISO 27001 o SOC 2 devono intendersi solo "ove applicabile" e non come certificazioni verificate, poiché tali certificazioni non sono specificate nei dati forniti.

Reclami e contatti

Se ritieni che il trattamento dei tuoi dati personali da parte di Heaps Of Wins su heapsofwins-it.com violi la normativa applicabile, puoi presentare un reclamo interno e, se necessario, rivolgerti all'autorità di controllo competente.

Contatto privacy/DPO di Heaps Of Wins: non specificato nei dati disponibili
Telefono aziendale privacy: non specificato
Modulo online: non specificato
Indirizzo postale aziendale: non specificato
Sito di riferimento: https://heapsofwins-it.com

Invio del reclamo: descrivi il problema in modo chiaro, indicando dati identificativi, contesto, data dell'evento e richiesta specifica.
Verifica preliminare: Heaps Of Wins può chiedere informazioni aggiuntive per verificare identità e contenuto del reclamo.
Presa in carico: il reclamo dovrebbe essere registrato e valutato internamente dal team competente.
Risposta: l'obiettivo è fornire un riscontro entro 30 giorni, salvo complessità eccezionali o necessità di proroga lecita.
Escalation esterna: se non sei soddisfatto della risposta o ritieni che il trattamento sia illecito, puoi rivolgerti al Garante per la protezione dei dati personali in Italia o all'autorità di controllo UE competente in base alla tua residenza abituale.

Autorità di controllo in Italia: Garante per la protezione dei dati personali, sito istituzionale https://www.garanteprivacy.it.

Avvertenza sul gioco responsabile: per problematiche sanitarie o sociali connesse al gioco, il Numero Verde Nazionale 800 558822 è una risorsa italiana dedicata; non è un contatto aziendale di Heaps Of Wins. In Italia il gioco è vietato ai minori di 18 anni e può causare dipendenza. Quando pertinente, gli strumenti di tutela possono includere autoesclusione, limiti di deposito, limiti di sessione e reality check; per il mercato regolamentato italiano, l'autoesclusione centralizzata è associata al Registro Unico Autoesclusi ADM.

Aggiornamenti

Heaps Of Wins può aggiornare la presente informativa sulla privacy per riflettere modifiche legislative, tecniche, operative o organizzative relative a heapsofwins-it.com.

Ultimo aggiornamento: novembre 2026
Modalità di notifica: email all'indirizzo registrato, banner sul sito, avvisi nell'area account o altra comunicazione ragionevolmente idonea, quando tali canali sono disponibili.
Preavviso per modifiche sostanziali: almeno 30 giorni, ove richiesto o opportuno in relazione all'impatto delle modifiche sui diritti degli utenti.
Opzioni dell'utente: l'utente può riesaminare la nuova versione, modificare le preferenze privacy ove disponibili, revocare consensi facoltativi o chiedere la chiusura dell'account, salvo obblighi di conservazione applicabili.

Changelog sintetico: la versione di novembre 2026 aggiorna la data di efficacia, chiarisce l'assenza di dati societari e di contatto privacy verificati nei materiali disponibili, specifica il contesto regolatorio italiano e rafforza le informazioni su diritti, conservazione, sicurezza e reclami.