Il diritto di accesso consente all’utente di sapere quali dati personali siano trattati da un operatore di gioco, per quali finalità e con quali modalità. Si tratta di una prerogativa prevista dall’articolo 15 del Regolamento generale sulla protezione dei dati, comunemente noto come GDPR. L’accesso non riguarda soltanto le informazioni inserite al momento della registrazione, ma può comprendere anche dati relativi alle transazioni, alle verifiche dell’identità, alle comunicazioni con l’assistenza e alla gestione del conto.
Quali informazioni si possono richiedere
La richiesta può riguardare la conferma dell’esistenza o meno di un trattamento e l’ottenimento di una copia dei dati personali conservati. L’utente può inoltre chiedere informazioni sulle finalità del trattamento, sulle categorie di dati coinvolte, sui destinatari o sulle categorie di destinatari e sull’eventuale trasferimento verso Paesi al di fuori dello Spazio economico europeo.
È possibile domandare anche il periodo di conservazione previsto oppure, quando non sia determinabile con precisione, i criteri utilizzati per stabilirlo. Il diritto di accesso comprende infine indicazioni sull’origine dei dati, quando non siano stati raccolti direttamente dall’interessato, e sull’eventuale impiego di processi decisionali automatizzati, inclusa la profilazione.
A chi inviare la domanda
La richiesta dovrebbe essere indirizzata al titolare del trattamento indicato nell’informativa privacy dell’operatore. Il nome commerciale del servizio, inclusa la denominazione Star Casino, non identifica necessariamente da solo la società responsabile del trattamento: per questo è opportuno verificare ragione sociale, recapiti e indirizzo del responsabile della protezione dei dati, se nominato.
La domanda può essere inviata tramite l’indirizzo email dedicato alla privacy, un modulo online o un altro canale indicato nell’informativa. È consigliabile formulare una richiesta chiara, specificando il periodo interessato e le categorie di dati che si desidera ricevere. Una descrizione precisa riduce il rischio di risposte incomplete o di richieste di chiarimento.
Identificazione e contenuto della richiesta
Il titolare può chiedere informazioni aggiuntive per verificare l’identità del richiedente, soprattutto quando la domanda proviene da un indirizzo diverso da quello associato al conto. La verifica deve comunque essere proporzionata e non dovrebbe tradursi nella richiesta indiscriminata di documenti non necessari. Se viene domandata una copia del documento d’identità, è ragionevole chiedere chiarimenti sulla base giuridica, sulle modalità di conservazione e sugli elementi eventualmente oscurabili.
Nel testo è utile indicare nome e cognome, dati identificativi dell’account, recapito per la risposta e riferimento espresso all’articolo 15 del GDPR. L’utente può chiedere una copia in formato elettronico e, quando la domanda sia presentata online, la risposta dovrebbe essere fornita in un formato comunemente utilizzato, salvo diversa indicazione.
Tempi di risposta e possibili proroghe
Il titolare deve rispondere senza ingiustificato ritardo e, in linea generale, entro un mese dalla ricezione della richiesta. Il termine può essere prorogato di altri due mesi quando la domanda sia particolarmente complessa o numerosa. In questo caso l’interessato deve essere informato della proroga e delle relative motivazioni entro il primo mese.
La risposta dovrebbe essere completa, comprensibile e gratuita. Un eventuale rifiuto, totale o parziale, deve indicare le ragioni e informare sulla possibilità di presentare reclamo all’autorità di controllo o di rivolgersi all’autorità giudiziaria. Costi o richieste ulteriori possono essere ammessi soltanto in circostanze limitate, per domande manifestamente infondate o eccessive.
Limiti del diritto e strumenti di tutela
L’accesso non è assoluto. Il titolare deve proteggere i diritti e le libertà di altre persone, i segreti commerciali e alcune informazioni riservate. Inoltre, specifiche norme nazionali o obblighi di conservazione possono limitare la cancellazione o la comunicazione di determinati dati. Questi limiti non giustificano però una risposta generica priva di motivazioni.
Se il termine scade senza risposta, oppure se i dati forniti risultano incompleti, l’utente può inviare un sollecito documentato. In assenza di una soluzione, può presentare un reclamo al Garante per la protezione dei dati personali, allegando la richiesta originaria, la prova dell’invio e le comunicazioni ricevute. Conservare ogni documento consente di ricostruire con precisione la vicenda e di valutare con maggiore consapevolezza eventuali ulteriori iniziative.
