Questo testo illustra le modalità con cui 20bet-now.it tratta i dati personali di chi visita le sue pagine. Il riferimento normativo principale resta il Regolamento (UE) 2016/679, il GDPR, insieme al D.Lgs. 196/2003 nella versione modificata dal D.Lgs. 101/2018.
20bet-now.it pubblica materiale informativo sul brand 20Bet, un progetto puramente editoriale. Il sito non gestisce conti di gioco, versamenti, prelievi o le procedure di verifica documentale note come KYC. Le informazioni qui contenute riguardano solo la navigazione di queste pagine, non l’attività della piattaforma di gioco.
Per un problema su un conto 20Bet già attivo, un prelievo in sospeso o un documento da caricare per la verifica, esiste una procedura precisa. Occorre rivolgersi ai canali ufficiali messi a disposizione dall’operatore. Questi canali sono indicati direttamente sulla piattaforma di gioco. Questo dominio non dispone di alcun accesso a quei sistemi e non può gestire simili richieste.
Chi è il titolare dei dati
La gestione dei dati raccolti tramite 20bet-now.it spetta a chi amministra il sito. Questa persona assume il ruolo di titolare del trattamento previsto dal GDPR. I recapiti utili per scrivere sono riportati più avanti, nella sezione dedicata alle richieste di privacy.
Nessun legame societario unisce 20bet-now.it a chi gestisce operativamente il marchio 20Bet. Si tratta di due soggetti separati, ciascuno responsabile dei propri trattamenti. Quanto segue, quindi, riguarda solo l’attività editoriale di questo dominio.
Quali dati raccogliamo e perché
Consultare queste pagine non comporta la creazione di un account né l’inserimento di credenziali personali. I dati coinvolti sono quelli tecnici generati dalla visita. A questi si aggiunge quanto un utente scrive volontariamente in un eventuale modulo di contatto.
A ogni pagina aperta, il server annota da solo poche informazioni. Si tratta di indirizzo IP, browser, dispositivo, sezioni viste, data e orario del passaggio. Nel gergo tecnico, questo gruppo di informazioni si chiama log di navigazione.
Questi elementi vengono usati per tre scopi principali:
- individuare tentativi di accesso irregolare e mantenere le pagine protette da usi anomali.
- rilevare guasti tecnici o rallentamenti nel caricamento dei contenuti del sito.
- costruire statistiche di utilizzo in forma aggregata, senza risalire al singolo visitatore.
Se il sito propone un modulo di contatto, i campi compilati, come nome, email e messaggio, hanno un solo scopo. Servono a fornire una risposta puntuale alla richiesta ricevuta. Un impiego diverso, per esempio l’invio di comunicazioni commerciali, richiederebbe un consenso ulteriore e distinto.
20bet-now.it può appoggiarsi a strumenti che misurano il traffico. Servono a capire quali pagine vengono lette con più frequenza. Quando la tecnologia lo permette, questi strumenti lavorano su numeri aggregati o pseudonimizzati. La cookie policy elenca quelli concretamente in funzione in ogni momento.
Saldi, movimenti finanziari, documenti d’identità o altri dati collegati a un conto di gioco su 20Bet seguono un percorso diverso. Non transitano in alcun modo da questo dominio. Restano affidati unicamente all’operatore del brand, su infrastrutture che 20bet-now.it non consulta né può consultare.
Nessun algoritmo di profilazione elabora le informazioni raccolte qui. Nessuna decisione presa senza intervento umano produce, di conseguenza, effetti legali su chi visita il sito. Gli usi restano confinati agli scopi tecnici e statistici già descritti sopra.
Nome dell’utente, salute, fede religiosa, orientamento politico: nessuna di queste categorie speciali viene chiesta in alcuna parte del sito. Un visitatore potrebbe comunque scriverle di sua iniziativa in un messaggio di contatto. In quel caso servirebbero solo a chiudere quella pratica specifica, per poi essere subito eliminate dai sistemi del sito.
L’art. 37 del GDPR impone una figura di responsabile della protezione dei dati in due situazioni precise. La prima è un trattamento condotto su larga scala; la seconda è un monitoraggio regolare e sistematico degli interessati. Un progetto editoriale di queste dimensioni non rientra in nessuna delle due ipotesi: per questo motivo, questa figura non è stata designata.
Solo il personale incaricato della manutenzione può consultare i registri tecnici generati dal server. Questo accesso segue precauzioni organizzative pensate per il livello di rischio reale del progetto. Nessuna infrastruttura informatica, va detto, azzera del tutto la possibilità di un incidente.
Il gioco a distanza, argomento trattato da queste pagine, è riservato per legge a un pubblico maggiorenne. Il titolare non raccoglie di proposito dati di minori di 18 anni. Se un caso simile venisse individuato, i dati interessati sarebbero rimossi non appena la circostanza risultasse accertata, senza bisogno di una richiesta formale.
Capita che l’hosting o gli strumenti statistici appoggino su server collocati fuori dallo Spazio Economico Europeo. Un trasferimento del genere parte soltanto quando esistono tutele equivalenti a quelle europee. Due strumenti garantiscono questa equivalenza: le clausole contrattuali tipo, oppure un giudizio di adeguatezza riconosciuto dalla Commissione europea per quel Paese specifico.
Chi fornisce questi servizi tecnici agisce come responsabile del trattamento. Deve operare secondo istruzioni ricevute, non secondo un proprio interesse. Un uso autonomo dei dati raccolti, per finalità estranee a quelle qui descritte, non è consentito a questi soggetti.
Basi legali e durata di conservazione
Per i dati tecnici di navigazione, la base giuridica è l’interesse legittimo del titolare. Il titolare lo usa per garantire stabilità e protezione informatica delle pagine, come previsto dall’art. 6, par. 1, lett. f) del GDPR. Questo interesse viene soppesato di volta in volta rispetto a ciò che un semplice lettore delle pagine si aspetta ragionevolmente.
Diverso il discorso per chi compila un modulo di contatto. Qui la base giuridica diventa l’art. 6, par. 1, lett. b) del GDPR. Il trattamento, infatti, serve a dare seguito a una richiesta avviata dall’interessato.
Per i cookie diversi da quelli tecnici serve il consenso, raccolto tramite il banner descritto nella cookie policy. Può essere ritirato in qualunque momento, senza incidere su quanto già trattato in precedenza.
Dodici mesi: questo, di norma, il tempo massimo per cui vengono tenuti i log tecnici non elaborati. Questo limite è giustificato dal solo obiettivo di proteggere il sito da usi impropri, come tentativi di accesso non autorizzato. Se un’autorità giudiziaria lo richiede formalmente per un’indagine su un reato informatico già emerso, questo termine può allungarsi.
Una volta private di ogni riferimento identificativo, le statistiche aggregate non permettono di risalire a nessuna persona. Per questo motivo restano senza un termine di conservazione predefinito.
Quanto scritto in un modulo di contatto viene tenuto solo finché serve a portare a termine quella pratica specifica. Passato questo momento, il contenuto viene eliminato oppure privato di ogni elemento identificativo. Fa eccezione il caso in cui una norma imponga diversamente.
I diritti che il GDPR garantisce
Il GDPR attribuisce a ogni interessato una serie di facoltà, da far valere nei confronti del titolare. Per chi visita 20bet-now.it, l’elenco comprende i punti seguenti:
- conoscere se i propri dati sono oggetto di un trattamento, ricevendone una copia su richiesta.
- far correggere dati imprecisi o ormai superati nel tempo.
- chiedere la cancellazione quando non sussiste più una ragione valida per trattenerli.
- ottenere una limitazione temporanea del trattamento, nelle ipotesi previste dalla legge.
- ricevere in un formato riutilizzabile i dati forniti spontaneamente, quando la tecnica lo permette.
- opporsi, per ragioni legate alla propria situazione, a un trattamento basato sul legittimo interesse del titolare.
- ritirare quando lo si desidera, senza effetto sul passato, l’assenso prestato per i cookie non indispensabili.
Un mese: questo il tempo che il GDPR concede di norma al titolare per rispondere. Il conteggio parte dal giorno in cui arriva la richiesta scritta ai recapiti indicati più avanti in questa pagina. Nelle situazioni più complesse questo tempo può allungarsi, ma solo comunicando all’utente la ragione del ritardo.
Capita che, per procedere, serva prima verificare chi ha effettivamente scritto. Questo controllo serve a scongiurare un rischio preciso. Per un errore di omonimia o altro, i dati potrebbero arrivare a una persona diversa dall’interessato reale.
Cancellare i propri dati, la cosiddetta facoltà all’oblio, non equivale a un obbligo assoluto per il titolare. Un vincolo di legge, oppure un interesse che prevale su quello dell’utente, può giustificare la conservazione di alcune informazioni tecniche. Un esempio concreto: un tentativo di intrusione già rilevato, che l’operatore deve documentare per obbligo di sicurezza.
Chiedere indietro i propri dati in un formato riusabile ha senso per un tipo preciso di contenuto. Vale per ciò che una persona ha scritto di propria mano, come un messaggio in un modulo. Un log generato dal server in automatico segue una logica diversa: resta fuori da questa possibilità, perché nessun utente lo produce volontariamente.
Esercitare questi diritti non comporta alcun costo per chi li richiede. Fanno eccezione le domande manifestamente pretestuose o ripetute senza un motivo reale. In questi casi il titolare può chiedere un contributo contenuto, oppure rifiutare il seguito, motivando sempre la scelta per iscritto.
Un dubbio sulla correttezza del trattamento dei propri dati può essere portato davanti al Garante privacy italiano, oppure discusso in sede giudiziaria. L’utente sceglie liberamente quale strada percorrere, e può anche seguirle entrambe in parallelo.
Una violazione che metta a rischio concreto gli interessati comporta un obbligo preciso per il titolare. Deve avvisare chi ne è coinvolto, secondo quanto stabiliscono gli articoli 33 e 34 del GDPR. Quando la norma lo richiede, la stessa violazione viene segnalata anche al Garante.
Uso di cookie e strumenti simili
Le pagine del sito funzionano già con i soli cookie tecnici, necessari al loro caricamento corretto. Ogni cookie diverso, per esempio quello usato da uno strumento statistico o da un servizio esterno, richiede un consenso preventivo. Questo consenso viene raccolto al primo accesso, tramite un apposito banner visibile su tutte le pagine del sito.
La cookie policy del sito raccoglie, in un documento a parte, l’elenco dettagliato di tutte le categorie realmente attive. Indica anche per quanto tempo resta attiva ciascuna categoria. Lì si trovano anche le istruzioni per cambiare una scelta già fatta in precedenza.
Chi non interviene sul banner naviga di fatto con i soli cookie indispensabili al funzionamento tecnico. Qualunque cookie ulteriore resta subordinato a un via libera dato liberamente. Questo consenso si può ritirare quando si vuole, tornando sul pannello dedicato.
Dalle impostazioni del proprio browser è comunque possibile rifiutare o eliminare i cookie già salvati. Questo vale indipendentemente da cosa scelto nel banner del sito. Alcune parti del sito, di conseguenza, potrebbero non funzionare come previsto.
Come contattarci per la privacy
Per esercitare uno dei diritti descritti in questa informativa, o per qualsiasi domanda sul trattamento dei dati, è possibile scrivere una email. L’indirizzo è [email protected]. Aiuta indicare un recapito valido e la facoltà specifica che si desidera far valere.
Un conto 20Bet da sbloccare, un prelievo fermo o un documento da caricare per la verifica: sono tutte pratiche che restano fuori da questo indirizzo email. Il supporto ufficiale del brand è raggiungibile dai canali indicati sulla piattaforma di gioco. Resta l’unico interlocutore corretto per queste esigenze.
Il titolare punta a fornire un riscontro entro pochi giorni lavorativi dal ricevimento della richiesta. Nei casi più articolati, il GDPR consente di attendere fino a un mese, comunicando all’interessato il motivo di un’eventuale proroga.
Il contenuto di questa pagina può cambiare, per esempio quando cambia la norma di riferimento. Può cambiare anche quando cambia, in concreto, il modo in cui i dati vengono gestiti sul sito. Solo il testo effettivamente online, in ogni momento, va considerato valido. Un controllo di tanto in tanto aiuta a restare aggiornati sui contenuti pubblicati.
