Bonus senza deposito con SPID: quali diritti esercitare sui dati personali dopo la chiusura del conto

Chi apre un conto di gioco usando SPID può fornire o rendere accessibili dati identificativi necessari alla verifica dell’età e dell’identità. La chiusura del conto, però, non comporta automaticamente la cancellazione di ogni informazione raccolta. Alcuni dati possono dover essere conservati per obblighi di legge o per gestire contestazioni; altri, non più necessari, possono essere cancellati. Conoscere i propri diritti aiuta a distinguere le due situazioni e a presentare richieste precise.

Quali soggetti trattano i dati

Di norma, l’operatore che gestisce il conto decide le finalità e i mezzi del trattamento ed è quindi il titolare del trattamento per le attività connesse al servizio. Il gestore dell’identità digitale può trattare dati distinti per autenticare l’utente. L’uso di SPID non significa necessariamente che all’operatore venga trasmessa ogni informazione presente nell’identità digitale: i dati condivisi dipendono dalla procedura e dalle caratteristiche del servizio. L’informativa sulla privacy dell’operatore dovrebbe chiarire quali dati vengono raccolti, per quali scopi, per quanto tempo e a chi possono essere comunicati.

Nel settore del gioco, la formula bonus senza deposito con spid richiama offerte che possono prevedere la registrazione e la verifica dell’identità: anche dopo la chiusura, occorre quindi valutare separatamente i dati usati per l’accesso, quelli relativi alle transazioni e quelli conservati per obblighi normativi.

Accesso, rettifica e cancellazione

Il diritto di accesso consente di chiedere conferma che sia in corso un trattamento e di ottenere informazioni sui dati personali, sulle finalità, sui destinatari e sui tempi di conservazione previsti. Si può anche chiedere una copia dei dati trattati. Se alcune informazioni sono inesatte o incomplete, il diritto di rettifica permette di domandarne la correzione o l’integrazione.

La cancellazione, spesso chiamata diritto all’oblio, può essere richiesta quando i dati non sono più necessari, il consenso è stato revocato e non esiste un’altra base giuridica, oppure il trattamento è illecito. Non è però un diritto assoluto. L’operatore può dover conservare determinate registrazioni per adempiere obblighi legali, prevenire frodi o difendere un diritto in sede giudiziaria. In questi casi dovrebbe spiegare quali dati conserva, per quale ragione e, quando possibile, per quanto tempo. La chiusura del conto non autorizza una conservazione indefinita senza giustificazione.

Limitazione, opposizione e marketing

In situazioni specifiche si può chiedere la limitazione del trattamento: per esempio, mentre si contesta l’esattezza di alcuni dati o si verifica la legittimità del loro uso. Se il trattamento si basa sul legittimo interesse dell’operatore, l’interessato può opporsi indicando motivi legati alla propria situazione, salvo che prevalgano ragioni legittime cogenti. Per le comunicazioni promozionali basate sul marketing diretto, invece, l’opposizione può essere esercitata in qualsiasi momento; da quel momento i dati non devono più essere trattati per tale finalità.

La portabilità consente di ricevere alcuni dati in formato strutturato e leggibile da dispositivo automatico, o di trasmetterli a un altro titolare, ma si applica soltanto a specifici trattamenti basati sul consenso o sul contratto e svolti con mezzi automatizzati. Non si estende indistintamente a tutta la documentazione del conto.

Come presentare una richiesta efficace

La richiesta va inviata al contatto privacy o al responsabile della protezione dei dati indicato nell’informativa, precisando il diritto esercitato e il conto a cui si riferisce. È utile indicare un recapito sicuro per la risposta e chiedere esplicitamente quali dati siano stati cancellati e quali siano ancora conservati, con le relative motivazioni. L’operatore può verificare l’identità del richiedente, ma la verifica deve essere proporzionata: non inviare password SPID, codici temporanei o credenziali di accesso.

In base al GDPR, il titolare deve rispondere senza ingiustificato ritardo e, di regola, entro un mese. Il termine può essere prorogato di altri due mesi per richieste complesse o numerose, informando l’interessato e spiegando il motivo. Se non arriva risposta o questa non chiarisce adeguatamente il trattamento, si può presentare reclamo al Garante per la protezione dei dati personali o ricorrere alle vie giudiziarie previste.

Una chiusura consapevole

Conservare copia della richiesta e della risposta aiuta a ricostruire la gestione dei dati nel tempo. È inoltre utile separare la chiusura del conto dalla revoca di eventuali consensi facoltativi: quest’ultima può riguardare specifiche finalità, come le comunicazioni promozionali, senza incidere sugli obblighi legali di conservazione. Una richiesta circoscritta e documentata rende più semplice ottenere una risposta comprensibile e verificare se i dati rimasti siano davvero necessari.