Privacy Policy

L'informativa sulla privacy è necessaria per spiegare in modo chiaro come Lucky Seven tratta i dati personali raccolti tramite luckyseven-it.com, per quali finalità, su quali basi giuridiche e quali diritti spettano agli interessati. Si applica ai giocatori che aprono o utilizzano un account, ai visitatori del sito web, agli utenti che contattano il supporto e, nei limiti applicabili, a chi interagisce con contenuti promozionali o strumenti tecnici del sito. La presente informativa ha efficacia dal 6 novembre 2026 e deve essere letta insieme ai termini del servizio, all'eventuale cookie policy e agli avvisi specifici mostrati durante la registrazione, la verifica dell'identità, i pagamenti o l'uso degli strumenti di gioco responsabile.

Chi siamo

Il sito luckyseven-it.com è presentato con il marchio Lucky Seven per il mercato italiano del gioco a distanza. In base alle informazioni disponibili, l'operatività nel contesto italiano è riferita a una concessione ADM per il gioco a distanza n. GAD 15277, verificabile tramite il registro pubblico e le informazioni ufficiali pubblicate sul sito dell'Agenzia delle Dogane e dei Monopoli (ADM): adm.gov.it.

Alcuni dati societari richiesti in una informativa completa, inclusi denominazione legale completa dell'operatore, indirizzo legale, numero di registrazione societaria e partita IVA/codice fiscale, non risultano specificati nei dati forniti e devono pertanto essere considerati non disponibili in questa versione del documento. Lucky Seven dovrebbe renderli disponibili nelle sezioni legali del sito o su richiesta dell'interessato.

Sito ufficiale: https://luckyseven-it.com
Riferimento regolatorio: https://adm.gov.it
Responsabile editoriale/contatto indicato nei dati disponibili: Ilaria Romano
Telefono: non specificato
Email: non specificata
Modulo di contatto online: non specificato
Indirizzo postale o sede legale: non specificato

Per le richieste in materia di protezione dei dati, in assenza di un recapito DPO espressamente pubblicato nei dati disponibili, gli utenti possono utilizzare i canali di contatto eventualmente presenti su luckyseven-it.com e richiedere l'inoltro al reparto competente per la privacy o al responsabile della protezione dei dati, se nominato.

Quali dati personali raccogliamo

Lucky Seven può raccogliere e trattare diverse categorie di dati personali quando l'utente visita luckyseven-it.com, crea un account, effettua verifiche, utilizza servizi di gioco o contatta l'assistenza.

Dati identificativi e di contatto: nome e cognome, data di nascita, indirizzo di residenza, e-mail, numero di telefono, username, dati relativi all'account e, ove richiesto, documenti d'identità per procedure di verifica, KYC e controllo dell'età.
Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, lingua del dispositivo, identificatori del dispositivo, dati di login, timestamp, log di sicurezza, informazioni sulle sessioni e dati necessari a prevenire accessi non autorizzati o usi impropri.
Dati finanziari e di pagamento: dettagli relativi a depositi, prelievi, metodo di pagamento utilizzato, storico delle transazioni, valuta di pagamento in euro quando pertinente e informazioni necessarie ai controlli antifrode e antiriciclaggio. Possono rientrare in questa categoria riferimenti a carte di debito o credito, bonifico bancario, Postepay e PayPal, dove disponibile, senza che ciò implichi la disponibilità costante di ogni singolo metodo.
Dati di gioco e comportamentali: cronologia delle giocate, scommesse, puntate, vincite, orari di utilizzo, preferenze di gioco, clickstream, utilizzo di bonus, risposte a promozioni, strumenti di gioco responsabile attivati e interazioni con il supporto.
Dati di conformità: informazioni richieste per verifiche KYC/AML, controlli sulla provenienza dei fondi e, se applicabile, documentazione aggiuntiva. In base ai dati disponibili, gli utenti che gestiscono volumi elevati sono invitati a contattare il supporto VIP prima di richiedere prelievi superiori a €5.000 per organizzare la documentazione relativa alla Source of Wealth.
Cookie e tecnologie simili: dati raccolti tramite cookie tecnici, analytics, preferenze e, previo consenso ove richiesto, strumenti pubblicitari o di misurazione di terze parti.

Base giuridica del trattamento

Lucky Seven tratta i dati personali nel rispetto del Regolamento (UE) 2016/679 (GDPR), della normativa italiana applicabile e degli obblighi settoriali connessi al gioco a distanza nel mercato italiano. Le basi giuridiche possono variare in funzione della finalità specifica del trattamento.

Esecuzione del contratto: trattamento necessario per registrare e gestire l'account, consentire l'accesso ai servizi di gioco, processare depositi e prelievi, gestire bonus ammessi, fornire assistenza clienti e amministrare il rapporto contrattuale con l'utente.
Obbligo legale: trattamento necessario per adempiere a obblighi previsti dalla legge, inclusi controlli di identità, prevenzione del riciclaggio, antitruffa, conservazione dei registri, cooperazione con autorità competenti e obblighi connessi alla concessione ADM e alla disciplina del gioco a distanza.
Interesse legittimo: trattamento per sicurezza della piattaforma, prevenzione di frodi, difesa dei diritti del titolare, audit interni, miglioramento tecnico del servizio, analisi aggregate delle prestazioni del sito e gestione di contestazioni, purché tali interessi non prevalgano sui diritti e sulle libertà fondamentali dell'utente.
Consenso: trattamento per invio di comunicazioni promozionali, profilazione marketing, attivazione di cookie non essenziali e condivisione con partner pubblicitari, quando la legge richiede un consenso preventivo, libero, specifico e revocabile.

Qualora il conferimento dei dati sia obbligatorio per legge o necessario per l'esecuzione del contratto, il mancato rilascio può impedire la creazione dell'account, l'uso dei servizi o l'elaborazione di pagamenti e verifiche.

Finalità del trattamento

I dati personali raccolti tramite luckyseven-it.com possono essere utilizzati per le seguenti finalità:

Fornitura dei servizi di casinò online: registrazione dell'account, autenticazione, gestione delle giocate, esecuzione di transazioni, accredito di vincite, gestione di bonus e assistenza operativa.
Verifica, conformità e sicurezza: controlli di età, KYC, AML, monitoraggio delle transazioni, prevenzione di frodi, abuso promozionale, accessi illeciti, collusione e altre attività vietate.
Adempimenti normativi e regolatori: risposta a richieste delle autorità, mantenimento di registri obbligatori, audit, cooperazione con ADM e altri enti competenti, ove legalmente richiesto.
Miglioramento del servizio: analisi delle prestazioni del sito, correzione di errori, sviluppo di funzionalità, ottimizzazione dell'esperienza utente e gestione dei problemi tecnici.
Comunicazioni amministrative e di servizio: invio di notifiche relative all'account, modifiche contrattuali, avvisi di sicurezza, aggiornamenti sulle verifiche, conferme di pagamento e comunicazioni sul gioco responsabile.
Marketing e personalizzazione: invio di offerte, newsletter, promozioni e contenuti personalizzati, solo nei limiti consentiti dalla legge e, quando necessario, previo consenso dell'utente.
Gioco responsabile: applicazione di limiti, monitoraggio di indicatori di rischio, gestione di autoesclusione e strumenti di tutela, incluso il riferimento al Registro Unico Autoesclusi ADM quando applicabile nel mercato italiano.

Divulgazione e condivisione

Lucky Seven non vende i dati personali degli utenti. I dati possono tuttavia essere comunicati o resi accessibili a terzi quando ciò sia necessario per l'erogazione del servizio, per obbligo legale o sulla base del consenso dell'utente.

Fornitori di pagamento e istituti finanziari: per elaborare depositi, prelievi, verifiche antifrode, storni, riconciliazioni e controlli di sicurezza delle transazioni.
Fornitori di servizi tecnologici: hosting, sicurezza informatica, analisi, comunicazioni, CRM, strumenti di verifica documentale, supporto clienti, archiviazione e manutenzione tecnica, in qualità di responsabili del trattamento ove applicabile.
Autorità pubbliche e regolatori: ADM, autorità giudiziarie, unità di informazione finanziaria, forze dell'ordine o altri soggetti pubblici quando la comunicazione sia richiesta dalla legge, da un provvedimento vincolante o da obblighi di concessione e controllo.
Consulenti e revisori: avvocati, commercialisti, revisori, consulenti di compliance o sicurezza, nei limiti strettamente necessari e sotto obblighi di riservatezza.
Partner marketing, affiliati e reti pubblicitarie: solo per attività consentite e, ove richiesto, sulla base del consenso per cookie, tracciamento o comunicazioni promozionali.
Operazioni societarie: in caso di fusione, acquisizione, riorganizzazione, cessione di ramo d'azienda o trasferimento di asset, nel rispetto delle garanzie di riservatezza e degli obblighi informativi applicabili.

Quando i dati sono condivisi con terzi, Lucky Seven richiede misure adeguate di sicurezza, istruzioni documentate sul trattamento e limitazione dell'uso alle finalità autorizzate.

Trasferimenti internazionali

I dati personali possono essere trattati all'interno dello Spazio Economico Europeo oppure trasferiti verso Paesi terzi quando Lucky Seven o i suoi fornitori utilizzano infrastrutture, servizi tecnici o supporto operativi situati al di fuori dell'UE/SEE. Nei dati disponibili non sono indicati Paesi di destinazione specifici; pertanto, tali informazioni devono considerarsi non specificate in questa versione.

Decisioni di adeguatezza: se i dati sono trasferiti verso un Paese riconosciuto dalla Commissione europea come adeguato, il trasferimento può basarsi su tale decisione.
Clausole Contrattuali Standard: in assenza di decisione di adeguatezza, Lucky Seven può utilizzare le Standard Contractual Clauses approvate dalla Commissione europea, integrate da misure tecniche e organizzative supplementari ove necessario.
Altre garanzie appropriate: regole vincolanti d'impresa, valutazioni di impatto sul trasferimento, cifratura, minimizzazione dei dati e restrizioni di accesso possono essere applicate in base al caso concreto.

Il riferimento al Privacy Shield non costituisce una base valida autonoma per trasferimenti nel 2026. Gli utenti possono richiedere maggiori informazioni sulle garanzie applicate ai trasferimenti internazionali attraverso i canali di contatto privacy disponibili sul sito.

Conservazione dei dati

Lucky Seven conserva i dati personali solo per il tempo necessario alle finalità per cui sono raccolti, salvo periodi più lunghi richiesti da obblighi legali, fiscali, contabili, di sicurezza o di regolamentazione del gioco a distanza.

Dati dell'account e identificativi: in linea generale, per tutta la durata del rapporto contrattuale e fino a 5 anni dalla chiusura dell'account, salvo obblighi legali o contenziosi che giustifichino un termine superiore.
Dati KYC/AML e verifiche di conformità: per il periodo richiesto dalla normativa applicabile, dalle regole di audit e dagli obblighi di prevenzione del riciclaggio o di controllo regolatorio.
Dati di pagamento e transazioni: per il tempo necessario alla gestione finanziaria, alla riconciliazione, alla prevenzione di frodi, ai reclami e agli obblighi contabili o di legge.
Log tecnici e dati di sicurezza: per un periodo proporzionato alla prevenzione di incidenti, al monitoraggio di accessi, alla difesa in giudizio e agli audit interni.
Dati marketing: fino a revoca del consenso, opposizione dell'utente o cessazione della finalità promozionale.
Cookie: per la durata specificata nel banner o nelle impostazioni cookie, variabile in base alla tipologia.

I dati possono essere cancellati, anonimizzati o aggregati quando non sono più necessari, su richiesta valida dell'interessato, alla scadenza dei termini di conservazione o al venir meno delle finalità, salvo prevalenti obblighi legali o necessità di difesa dei diritti del titolare.

I tuoi diritti

Ai sensi del GDPR e della normativa italiana applicabile, l'utente può esercitare in qualsiasi momento i diritti previsti in relazione ai propri dati personali trattati da Lucky Seven tramite luckyseven-it.com. Le istruzioni contenute nel prompt relative alla normativa messicana non sono pertinenti al mercato target italiano e non vengono applicate in questa informativa, per evitare riferimenti normativi non coerenti con la giurisdizione di destinazione.

Diritto di accesso: ottenere conferma dell'esistenza del trattamento e copia dei dati personali, nonché informazioni su finalità, categorie di dati, destinatari e periodi di conservazione.
Diritto di rettifica: chiedere la correzione di dati inesatti o l'integrazione di dati incompleti.
Diritto alla cancellazione: richiedere la cancellazione dei dati quando non sono più necessari, il consenso è revocato e non sussiste altra base giuridica, oppure il trattamento è illecito. Questo diritto non è assoluto e può essere limitato da obblighi di legge, KYC/AML, sicurezza o difesa in giudizio.
Diritto di limitazione del trattamento: chiedere la sospensione temporanea dell'uso dei dati in determinate circostanze previste dal GDPR.
Diritto di opposizione: opporsi al trattamento basato su interesse legittimo e, in qualsiasi momento, al marketing diretto.
Diritto alla portabilità: ricevere i dati forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico, ove tecnicamente fattibile e nei casi previsti dalla legge.
Diritto di revocare il consenso: senza pregiudicare la liceità del trattamento effettuato prima della revoca, in particolare per marketing e cookie non essenziali.
Diritto a non essere sottoposto esclusivamente a decisioni automatizzate: nei limiti riconosciuti dall'art. 22 GDPR, salvo eccezioni di legge o necessità contrattuali accompagnate da adeguate garanzie.

Come esercitare i diritti: inviare una richiesta tramite i canali di contatto disponibili su luckyseven-it.com, specificando identità, diritto esercitato e, se utile, l'account o la transazione di riferimento.
Verifica dell'identità: Lucky Seven può richiedere informazioni aggiuntive ragionevoli per verificare che la richiesta provenga dall'interessato o da un rappresentante autorizzato.
Tempi di risposta: Lucky Seven dovrebbe rispondere senza ingiustificato ritardo e, di norma, entro 30 giorni dalla richiesta, salvo proroga consentita dal GDPR nei casi complessi.
Costi: l'esercizio dei diritti è in linea generale gratuito; un contributo spese ragionevole può essere richiesto solo nei casi consentiti dalla legge, ad esempio per richieste manifestamente infondate, eccessive o ripetitive.

Cookie e tecnologie di tracciamento

Lucky Seven utilizza cookie e tecnologie simili su luckyseven-it.com per assicurare il corretto funzionamento del sito, analizzare il traffico, ricordare preferenze e, ove consentito, personalizzare contenuti o messaggi promozionali.

Cookie di sessione: temporanei, necessari per la navigazione, l'autenticazione, la sicurezza della sessione e l'uso delle funzionalità essenziali del sito.
Cookie persistenti: restano sul dispositivo per un periodo definito e servono, ad esempio, a ricordare preferenze, lingua, impostazioni o dati necessari per migliorare l'esperienza utente.
Cookie di terze parti: possono essere impostati da fornitori di analytics, strumenti di misurazione, servizi antifrode, piattaforme di supporto o partner pubblicitari, nei limiti consentiti dalla legge.

Finalità funzionali: login, bilanciamento del carico, continuità di sessione, preferenze e protezione da usi impropri.
Finalità analytics: misurazione del traffico, analisi aggregata del comportamento degli utenti, miglioramento tecnico del sito e monitoraggio delle prestazioni.
Finalità pubblicitarie o di profilazione: personalizzazione delle promozioni, monitoraggio dell'efficacia delle campagne e attribuzione agli affiliati, solo con consenso quando richiesto.

L'utente può gestire o disabilitare i cookie attraverso:

Banner o pannello preferenze cookie eventualmente disponibile sul sito;
Impostazioni del browser, con possibilità di bloccare o cancellare cookie già installati;
Strumenti di opt-out di terze parti, se forniti dai relativi servizi.

La disattivazione dei cookie tecnici può compromettere il funzionamento di parti del sito o impedire l'accesso a determinate funzioni dell'account.

Sicurezza dei dati

Lucky Seven adotta misure tecniche e organizzative ragionevoli per proteggere i dati personali contro perdita, accesso non autorizzato, alterazione, divulgazione indebita o distruzione. Nessun sistema può tuttavia garantire sicurezza assoluta; di conseguenza, l'operatore aggiorna periodicamente i controlli in base al rischio, alla natura dei dati trattati e agli obblighi applicabili.

Crittografia in transito: uso di protocolli sicuri, inclusa TLS 1.2 o superiore, per proteggere i dati trasmessi tra utente, sito e servizi collegati.
Crittografia a riposo: protezione dei dati archiviati mediante tecniche di cifratura o controlli equivalenti, in funzione della sensibilità e del contesto di trattamento.
Controlli di accesso: accesso ai dati limitato al personale autorizzato secondo il principio del need-to-know, con autenticazione, segregazione dei ruoli e registrazione delle attività rilevanti.
Autenticazione forte: impiego di misure di sicurezza aggiuntive, inclusa autenticazione a più fattori ove implementata o ritenuta opportuna per account, sistemi interni o procedure sensibili.
Monitoraggio e audit: verifiche periodiche, test di sicurezza, logging, patch management e procedure di revisione per identificare vulnerabilità e migliorare i controlli.
Formazione del personale: programmi di sensibilizzazione su privacy, sicurezza, gestione degli incidenti, phishing, protezione delle credenziali e trattamento corretto dei dati.
Gestione degli incidenti: procedure per rilevare, contenere, analizzare e correggere eventi di sicurezza, con notifiche alle autorità e agli interessati quando richiesto dal GDPR.

Nei dati disponibili non risultano confermate certificazioni specifiche come ISO 27001 o SOC 2; pertanto tali standard possono essere richiamati solo ove applicabili e se effettivamente adottati, senza considerarli certificazioni verificate in questa informativa.

Reclami e contatti

Per domande, richieste privacy o reclami relativi al trattamento dei dati su luckyseven-it.com, l'utente dovrebbe utilizzare i canali di contatto messi a disposizione da Lucky Seven sul sito ufficiale. Nei dati forniti non sono specificati un indirizzo email privacy dedicato, un numero di telefono privacy o un indirizzo postale per il DPO; tali dati devono quindi considerarsi non specificati in questa versione.

Sito ufficiale: https://luckyseven-it.com
Contatto nominativo disponibile: Ilaria Romano
Telefono privacy/DPO: non specificato
Email privacy/DPO: non specificata
Modulo feedback online: non specificato
Indirizzo postale: non specificato

Invio del reclamo: l'utente presenta il problema indicando account, fatti rilevanti, date approssimative e diritto o questione contestata.
Verifica preliminare: Lucky Seven può richiedere elementi per confermare identità, titolarità dell'account o dettagli della richiesta.
Presa in carico: il reclamo viene esaminato dal reparto competente, inclusi supporto, compliance o funzione privacy, a seconda della natura del caso.
Risposta: salvo casi complessi, un riscontro dovrebbe essere fornito entro 30 giorni, con eventuale aggiornamento intermedio se sono necessarie verifiche aggiuntive.
Escalation interna: se l'utente non ritiene soddisfacente la risposta, può richiedere una revisione interna o l'intervento del responsabile privacy, se nominato.

Se l'utente ritiene che il trattamento violi il GDPR, ha il diritto di proporre reclamo al Garante per la protezione dei dati personali in Italia. Informazioni e contatti istituzionali sono disponibili sul sito ufficiale dell'autorità di controllo. Se pertinente in ambito UE, l'interessato può inoltre rivolgersi all'autorità di controllo del proprio luogo di residenza abituale, del luogo di lavoro o del luogo della presunta violazione.

Le istruzioni del prompt che richiedono riferimenti diretti ad autorità messicane non sono applicate, poiché non pertinenti al mercato italiano e potenzialmente fuorvianti per gli utenti destinatari di questa informativa.

Aggiornamenti

Ultimo aggiornamento: novembre 2026.

Lucky Seven può modificare periodicamente la presente informativa sulla privacy per riflettere cambiamenti normativi, operativi, tecnologici, di sicurezza o relativi ai servizi offerti su luckyseven-it.com. La versione più recente dovrebbe essere sempre resa disponibile sul sito con indicazione della data di aggiornamento.

Canali di notifica: le modifiche possono essere comunicate tramite email, banner sul sito, avvisi nell'area account o altri mezzi idonei, in funzione della rilevanza della variazione e dei recapiti disponibili.
Modifiche sostanziali: per cambiamenti significativi che incidono sui diritti dell'utente, sulle finalità del trattamento, sulle basi giuridiche o sulle modalità di condivisione dei dati, Lucky Seven dovrebbe fornire un preavviso minimo di 30 giorni, salvo termini diversi imposti da legge o urgenze di sicurezza.
Opzioni dell'utente: se l'utente non accetta le modifiche sostanziali, può interrompere l'uso del servizio, aggiornare le preferenze privacy, revocare i consensi facoltativi o chiedere la chiusura dell'account, fermo restando l'eventuale obbligo di conservazione di determinati dati.

Changelog sintetico della presente versione:

Novembre 2026: allineamento generale al mercato italiano, chiarimento sul riferimento ad ADM e al Registro Unico Autoesclusi, aggiornamento delle basi giuridiche GDPR, precisazione sulle garanzie per trasferimenti internazionali e sui diritti degli interessati.