Il presente documento spiega come 20bet-scommesse.it raccoglie e usa i dati personali di chi lo consulta. Il quadro normativo di riferimento è il Regolamento (UE) 2016/679, comunemente chiamato GDPR, letto insieme al D.Lgs. 196/2003 nella versione aggiornata dal D.Lgs. 101/2018.
Su queste pagine trovi contenuti editoriali dedicati al marchio 20Bet. Qui non viene gestito alcun conto di gioco, né depositi, prelievi o controlli documentali legati al KYC. Quanto segue riguarda esclusivamente i dati generati navigando questo dominio.
Chi ha bisogno di assistenza per un conto 20Bet attivo deve rivolgersi ai canali ufficiali dell’operatore del brand. Lo stesso vale per un prelievo fermo o per la verifica di un documento in fase di KYC. Questo sito non ha alcun accesso a quei sistemi e non può occuparsene.
Ruolo di titolare del trattamento
Chi amministra 20bet-scommesse.it agisce da titolare del trattamento, come definito dal GDPR. Il ruolo riguarda i dati generati su queste pagine. I riferimenti utili per scrivere compaiono più avanti, nella sezione riservata alle richieste di privacy.
Non c’è alcun rapporto societario tra 20bet-scommesse.it e chi gestisce il marchio 20Bet. Sono due soggetti distinti, che trattano i dati in modo separato e per scopi propri. Da qui in avanti si parla solo di ciò che riguarda questo dominio.
Dati trattati e relative finalità
Navigare tra queste pagine non richiede di creare un profilo utente né di inserire credenziali di accesso. Gli unici dati coinvolti sono quelli tecnici legati alla visita del sito. A questi si aggiunge quanto un visitatore scrive di propria iniziativa in un eventuale modulo di contatto.
Ogni volta che qualcuno apre una pagina, il server conserva in modo automatico un piccolo insieme di informazioni tecniche. Tra queste figurano l’indirizzo IP, il browser e il dispositivo usati, le pagine viste e il momento dell’accesso. Questo insieme prende il nome di dati di navigazione e serve a tre scopi.
- individuare eventuali tentativi di intrusione e tenere le pagine protette da accessi indesiderati.
- diagnosticare guasti o rallentamenti nel caricamento delle pagine.
- produrre statistiche d’uso aggregate, senza risalire al singolo visitatore.
Un modulo di contatto può essere presente sul sito. Quanto viene scritto lì dentro – nome, indirizzo email, testo del messaggio – serve solo per rispondere in modo puntuale. Un uso diverso, per esempio l’invio di comunicazioni promozionali, richiederebbe un’autorizzazione ulteriore e distinta.
Per sapere quali argomenti interessano di più a chi legge, 20bet-scommesse.it può appoggiarsi a strumenti che misurano il traffico. Dove la tecnologia lo consente, questi strumenti restituiscono numeri aggregati o pseudonimizzati. Quali siano effettivamente in uso è specificato nella cookie policy del sito.
Dati su conti di gioco, saldi, movimenti finanziari o documenti d’identità non transitano in alcun modo da questo sito. Restano affidati soltanto all’operatore del marchio 20Bet, su infrastrutture che 20bet-scommesse.it non può in alcun caso consultare.
Le informazioni raccolte qui non alimentano algoritmi di profilazione. Non vengono inoltre usate per decisioni automatizzate capaci di produrre effetti giuridici su chi visita il sito. Restano confinate agli scopi tecnici e statistici già descritti in queste pagine.
Il GDPR considera particolari alcune categorie di dati, come lo stato di salute, l’orientamento politico o le convinzioni religiose. Nessuna di queste informazioni viene richiesta in alcuna parte del sito. Se un visitatore le scrivesse comunque in un messaggio spontaneo, sarebbero lette solo per gestire quella specifica richiesta. Una volta conclusa la pratica, verrebbero eliminate.
Data la dimensione e la natura del progetto, non è stata nominata una figura di DPO. L’art. 37 del GDPR affida questo obbligo solo a chi tratta dati su larga scala. Lo stesso articolo si applica a chi sorveglia in modo regolare e sistematico gli interessati. Sono circostanze estranee a un dominio editoriale come questo, dedicato solo a contenuti informativi.
Solo il personale incaricato della manutenzione tecnica può consultare i registri del server. Sono inoltre in vigore accorgimenti organizzativi proporzionati al rischio effettivo. Va comunque ricordato che un rischio informatico pari a zero non esiste in nessuna infrastruttura.
Il gioco a distanza, argomento centrale di queste pagine, è per legge riservato agli adulti. Chi ha meno di diciotto anni resta fuori dal pubblico a cui il sito si rivolge. Di conseguenza, non vengono raccolti di proposito dati appartenenti a minorenni. Se un caso del genere venisse comunque individuato, i dati interessati sarebbero cancellati non appena la circostanza risultasse confermata.
Per l’hosting o per l’elaborazione delle statistiche, alcuni fornitori tecnici possono avere sede fuori dallo Spazio Economico Europeo. In quel caso, i dati partono solo se esistono le tutele richieste dal GDPR. Tra queste rientrano le clausole contrattuali tipo riconosciute dalla Commissione europea, oppure un giudizio di adeguatezza per quella destinazione specifica. In un’ipotesi simile, il fornitore agisce da responsabile del trattamento, vincolato alle istruzioni ricevute. Non ha libertà di usare i dati per fini propri.
Base giuridica e conservazione dei dati
Raccogliere i dati tecnici di chi naviga si fonda sul legittimo interesse del titolare a tenere il sito sicuro e funzionante. Il riferimento normativo, in questo caso, è l’articolo 6, paragrafo 1, lettera f) del GDPR. Prima di appoggiarsi a questa base, il titolare fa una valutazione preventiva. Deve verificare che tale interesse prevalga sulle aspettative ragionevoli di chi si limita a leggere le pagine.
Se qualcuno scrive tramite un modulo di contatto, la base cambia: si applica l’art. 6, par. 1, lett. b) del GDPR, perché il trattamento serve a evadere una richiesta avanzata dall’interessato stesso.
Per i cookie diversi da quelli tecnici, invece, serve il consenso dell’utente. Viene raccolto tramite il banner illustrato nella cookie policy. Può essere ritirato quando si vuole, senza toccare ciò che è già avvenuto.
I registri tecnici, nella loro forma grezza, restano archiviati per un periodo limitato, in pratica non oltre 12 mesi. Questo limite è giustificato dalla sola esigenza di sicurezza del sito. Un periodo più lungo è ammesso solo se lo richiede formalmente un’autorità giudiziaria, per indagare un reato informatico già emerso.
Una volta private di ogni elemento identificativo, le statistiche aggregate non consentono di risalire a nessuna persona. Per questo non hanno un termine di conservazione fissato in anticipo.
Quanto viene scritto in un modulo di contatto viene conservato per il tempo strettamente necessario a concludere la richiesta. Superato quel momento, il contenuto è cancellato o reso anonimo, tranne quando una norma specifica impone una conservazione più lunga.
I diritti riconosciuti all’interessato
Nei confronti del titolare, chiunque visiti 20bet-scommesse.it può far valere le facoltà che il GDPR riconosce a ogni persona interessata. L’elenco qui sotto riporta nel dettaglio i diritti concretamente esercitabili:
- sapere se un trattamento è in corso e ottenerne una copia dei dati.
- chiedere la correzione di informazioni sbagliate o non più aggiornate.
- ottenere la rimozione dei dati quando manca un motivo valido per continuare a conservarli.
- chiedere che il trattamento venga sospeso, nei casi in cui la norma lo consente.
- ricevere, quando è tecnicamente possibile, ciò che ha fornito di sua iniziativa in un formato riutilizzabile.
- contestare un trattamento che si basa sul legittimo interesse del titolare, esponendo le proprie ragioni particolari.
- revocare quando lo si desidera, senza effetto sul passato, il consenso prestato per i cookie diversi da quelli strettamente tecnici.
Chi vuole far valere uno di questi punti scrive ai contatti riportati nell’ultima parte del documento, indicando quale facoltà intende esercitare. Il GDPR fissa come termine ordinario di risposta un mese dal ricevimento. Nei casi più articolati, il titolare può prolungare questo termine, motivando la proroga a chi ha scritto.
Se necessario, prima di rispondere nel merito il titolare può chiedere elementi utili a confermare l’identità di chi ha scritto. È una cautela pensata per impedire che i dati finiscano a un soggetto diverso dall’interessato, per esempio in caso di omonimia.
Il diritto alla cancellazione, spesso indicato come diritto all’oblio, incontra dei limiti concreti. Alcuni dati tecnici restano archiviati quando lo impone la legge, oppure quando prevale un altro interesse legittimo. Un esempio è la necessità di documentare un attacco informatico già rilevato sui sistemi.
La portabilità si applica soltanto ai dati che il visitatore ha fornito di propria iniziativa, per esempio scrivendo tramite un modulo di contatto. I log generati automaticamente dal server, senza alcun intervento umano, non rientrano in questa facoltà, vista la loro natura tecnica.
Far valere questi diritti non costa nulla. Fanno eccezione le richieste chiaramente pretestuose o ripetute senza un motivo reale. In questi casi il titolare può chiedere un piccolo contributo, oppure rifiutare il seguito, spiegando sempre la ragione del rifiuto.
Chi ritiene che il trattamento dei propri dati non rispetti la normativa può rivolgersi al Garante per la protezione dei dati personali. Il Garante è l’autorità competente sul territorio italiano. In alternativa, può adire direttamente un giudice.
Qualora emergesse una violazione dei dati con un rischio concreto per gli interessati, il titolare informerebbe le persone coinvolte. Seguirebbe la procedura prevista dagli articoli 33 e 34 del GDPR. Il Garante viene coinvolto nei casi in cui la norma lo prevede espressamente, per esempio quando il rischio è elevato.
Cookie e strumenti di misurazione
Perché il sito operi correttamente servono cookie tecnici, di per sé indispensabili. A questi possono affiancarsi cookie di analisi o forniti da terzi. Vengono attivati solo dopo il consenso raccolto tramite il banner mostrato alla prima visita.
Le categorie di cookie realmente attive, con la relativa durata, sono descritte per intero nella cookie policy del sito. Si tratta di un testo separato, che integra questa informativa e chiarisce come modificare o ritirare il consenso già espresso.
Senza intervenire sulle impostazioni del banner, restano attivi unicamente i cookie strettamente necessari al funzionamento delle pagine. Ogni cookie ulteriore richiede un assenso esplicito, revocabile quando lo si desidera tornando al relativo pannello, di norma raggiungibile dal piè di pagina.
Le impostazioni del proprio browser permettono comunque di rifiutare o rimuovere i cookie, indipendentemente dalle scelte compiute nel banner. Una conseguenza possibile è che qualche funzione delle pagine smetta di comportarsi come previsto.
A chi scrivere per la privacy
Per far valere uno dei diritti elencati in questa informativa si può scrivere a [email protected]. Lo stesso indirizzo vale per qualsiasi domanda su come 20bet-scommesse.it tratta i dati. Aiuta indicare nome, un recapito email valido e la facoltà specifica che si vuole esercitare.
Chi ha bisogno di supporto per un conto 20Bet attivo deve rivolgersi ai canali ufficiali del brand. Lo stesso vale per un versamento non andato a buon fine. Vale anche per il caricamento di un documento richiesto in fase di verifica. Qui non arrivano richieste di questo genere. Anche se arrivassero, non potrebbero comunque essere gestite da questo indirizzo email.
Il titolare punta a fornire un riscontro rapido, spesso già nei primi giorni dopo il ricevimento. Nelle situazioni più complesse, il GDPR permette di attendere fino a trenta giorni, comunicando all’interessato la proroga e il relativo motivo.
Questa informativa viene rivista quando cambia la normativa di riferimento. Viene aggiornata anche quando muta concretamente il modo in cui il titolare tratta i dati. Resta valida solo la versione effettivamente pubblicata online. Vale la pena riaprirla di tanto in tanto, per controllare eventuali aggiornamenti o novità.
