21BET Privacy Policy — Titolare Vincitu SRL e Diritti GDPR

21BET è un marchio commerciale operato da Vincitu SRL, concessionaria autorizzata con concessione ADM GAD 15201. La presente informativa descrive in modo trasparente come 21BET tratta i dati personali degli utenti registrati e dei visitatori del dominio 21bet, in conformità al Regolamento UE 2016/679 (GDPR), al D.Lgs. 196/2003 e al D.Lgs. 101/2018. La lettura integrale è raccomandata prima di completare la registrazione del conto di gioco.

21BET — Titolare del Trattamento

Il titolare del trattamento dei dati personali raccolti tramite la piattaforma 21BET è Vincitu SRL, con sede legale in Via Giovanni Porzio snc, Centro Direzionale Isola F10, 80143 Napoli, P.IVA 02606180640, REA NA-817628. Vincitu SRL opera in qualità di concessionario abilitato dall'Agenzia delle Dogane e dei Monopoli con concessione GAD 15201, ed è iscritto al Registro Unico degli operatori di gioco a distanza. Ogni decisione relativa a finalità e modalità del trattamento è assunta dal titolare; le richieste degli interessati possono essere inoltrate all'indirizzo [email protected]. Non è stato nominato un Data Protection Officer obbligatorio ai sensi dell'art. 37 GDPR, in quanto l'attività non rientra nei criteri di obbligatorietà; tuttavia è attivo un referente privacy interno raggiungibile al medesimo recapito.

Dati Trattati

Le categorie di dati personali oggetto di trattamento comprendono dati anagrafici e identificativi (nome, cognome, data e luogo di nascita, codice fiscale, residenza), dati di un documento d'identità in corso di validità acquisito in fase di verifica KYC, dati di contatto (indirizzo email, numero di telefono), dati bancari relativi a depositi e prelievi limitatamente a IBAN, intestatario e ultime quattro cifre della carta utilizzata, dati di navigazione e log tecnici (indirizzo IP, identificativo dispositivo, timestamp di accesso, pagine consultate), preferenze di gioco e cronologia delle giocate registrate sui canali concessi. Non vengono trattate categorie particolari di dati ai sensi dell'art. 9 GDPR, salvo eventuali informazioni fornite spontaneamente dall'interessato nel contesto di richieste di autoesclusione o gestione del disturbo da gioco patologico.

Finalità e Base Giuridica

Il trattamento avviene per finalità distinte, ciascuna con autonoma base giuridica ai sensi dell'art. 6 GDPR. L'apertura e la gestione del conto di gioco, l'esecuzione delle scommesse e dei pagamenti, l'erogazione dei servizi richiesti si fondano sull'art. 6 par. 1 lett. b) — esecuzione del contratto. Gli adempimenti antiriciclaggio, l'invio del transato ad ADM, la conservazione delle ricevute fiscali, la verifica dell'identità ex D.Lgs. 231/2007 trovano base nell'art. 6 par. 1 lett. c) — obbligo di legge. Le comunicazioni promozionali, l'invio di newsletter e l'analisi statistica aggregata sono subordinati al consenso libero, informato e revocabile dell'interessato ex art. 6 par. 1 lett. a). La prevenzione di frodi, abusi e attività illecite poggia sul legittimo interesse del titolare ex art. 6 par. 1 lett. f), bilanciato con i diritti dell'interessato.

Modalità del Trattamento

I dati vengono trattati con strumenti elettronici e, in via residuale, su supporto cartaceo per la sola archiviazione di documentazione contrattuale firmata. Il personale autorizzato di Vincitu SRL accede ai sistemi tramite credenziali nominative e procedure di autenticazione a due fattori; i log di accesso vengono conservati per tracciabilità. Il trattamento avviene presso i server del fornitore di hosting ubicati nello Spazio Economico Europeo, con segregazione logica degli ambienti di produzione e di backup. Nessuna decisione automatizzata produttiva di effetti giuridici significativi viene assunta sugli interessati ai sensi dell'art. 22 GDPR; eventuali punteggi antifrode generati da sistemi algoritmici sono sempre soggetti a revisione umana prima dell'applicazione di restrizioni operative sul conto.

Periodi di Conservazione

I dati relativi al conto di gioco sono conservati per l'intera durata del rapporto contrattuale e per dieci anni successivi alla chiusura, in ottemperanza agli obblighi antiriciclaggio fissati dal D.Lgs. 231/2007 e successive modifiche. I documenti d'identità acquisiti nella procedura KYC seguono il medesimo termine decennale. I log di accesso e i dati di navigazione tecnica vengono conservati per dodici mesi salvo prolungamento per esigenze di indagine o contenzioso. I dati trattati sulla base del consenso per finalità di marketing sono mantenuti fino alla revoca dello stesso e comunque non oltre ventiquattro mesi dall'ultima interazione attiva. Al termine dei periodi indicati, i dati vengono cancellati o resi anonimi mediante procedure tecniche irreversibili.

Comunicazione e Destinatari

I dati personali possono essere comunicati ad ADM e ad altre autorità di vigilanza italiane per gli obblighi previsti dalla normativa sul gioco a distanza, all'Agenzia delle Entrate e alla Guardia di Finanza per finalità fiscali e antiriciclaggio, agli istituti bancari coinvolti nelle operazioni di deposito e prelievo, ai fornitori di servizi tecnologici nominati responsabili del trattamento ex art. 28 GDPR (hosting, antifrode, payment gateway, sistemi di assistenza clienti). L'elenco aggiornato dei responsabili esterni è disponibile su richiesta scritta all'indirizzo [email protected]. Non è prevista la diffusione dei dati a destinatari indeterminati né il trasferimento verso Paesi extra-SEE; qualora ciò si rendesse necessario per esigenze tecniche, sarebbero adottate clausole contrattuali standard approvate dalla Commissione Europea.

Diritti dell'Interessato

Agli articoli 15-22 del GDPR sono riconosciuti all'interessato diritti azionabili gratuitamente nei confronti del titolare. Il diritto di accesso consente di ottenere conferma del trattamento e copia dei dati personali. Il diritto di rettifica permette la correzione di dati inesatti o l'integrazione di dati incompleti. Il diritto alla cancellazione, esercitabile nei limiti previsti dalla normativa antiriciclaggio, comporta la rimozione dei dati non più necessari. Il diritto di limitazione sospende temporaneamente determinate operazioni di trattamento contestate. Il diritto alla portabilità riguarda i dati trattati con strumenti automatizzati sulla base del consenso o del contratto. Il diritto di opposizione si applica ai trattamenti fondati sul legittimo interesse. Il diritto di non essere sottoposto a decisioni automatizzate ex art. 22 è garantito da revisione umana. L'esercizio avviene mediante richiesta scritta a [email protected]; il titolare risponde entro trenta giorni, prorogabili di ulteriori sessanta in casi complessi.

Cookie e Tecnologie di Tracciamento

Il sito 21 bet utilizza cookie tecnici necessari al funzionamento delle sessioni autenticate, alla memorizzazione delle preferenze linguistiche e al mantenimento dello stato del carrello scommesse, installati senza necessità di consenso preventivo ex art. 122 D.Lgs. 196/2003. I cookie analitici di terze parti vengono attivati solo previo consenso espresso tramite il banner di prima visita, con possibilità di revoca dall'apposita area di gestione consensi. I cookie di profilazione e marketing non sono attualmente installati; eventuali variazioni future saranno notificate con aggiornamento dell'informativa cookie collegata. La durata di ciascun cookie e l'identità del soggetto installatore sono dettagliati nella cookie policy estesa pubblicata sul medesimo dominio.

Misure di Sicurezza

Vincitu SRL adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per garantire un livello di sicurezza commisurato al rischio. Le misure tecniche comprendono cifratura TLS 1.3 per le comunicazioni client-server, segregazione di rete tra ambienti applicativi e database, backup giornalieri cifrati, sistemi di rilevamento delle intrusioni e monitoraggio degli accessi privilegiati. Le misure organizzative includono nomine formali degli incaricati al trattamento, formazione periodica del personale, procedure documentate di gestione degli incidenti e valutazioni d'impatto sui trattamenti ad alto rischio. In caso di violazione dei dati personali idonea a determinare un rischio elevato, la notifica al Garante avviene entro settantadue ore dalla conoscenza del fatto e gli interessati vengono informati senza ingiustificato ritardo.

Aggiornamenti dell'Informativa

La presente informativa può essere oggetto di revisione periodica per riflettere modifiche normative, evoluzioni tecnologiche o variazioni operative della piattaforma. Ogni aggiornamento sostanziale viene pubblicato sul dominio 21bet con indicazione della data di entrata in vigore; modifiche che incidano sulle basi giuridiche del trattamento o sulle finalità essenziali vengono notificate via email agli utenti registrati con anticipo di almeno trenta giorni rispetto all'efficacia. Si raccomanda la consultazione periodica del documento. Il mancato accordo con le nuove condizioni legittima la richiesta di chiusura del conto secondo le procedure di recesso descritte nei termini e condizioni contrattuali.

Contatti e Reclami

Per qualsiasi questione relativa al trattamento dei dati personali, esercizio dei diritti GDPR o richieste di chiarimento sulla presente informativa, l'interessato può scrivere a [email protected] oppure inviare comunicazione formale alla sede legale di Vincitu SRL in Via Giovanni Porzio snc, Centro Direzionale Isola F10, 80143 Napoli. Qualora la risposta ricevuta sia ritenuta insoddisfacente o non pervenga nei termini di legge, è facoltà dell'interessato proporre reclamo al Garante per la Protezione dei Dati Personali con sede in Piazza Venezia 11, 00187 Roma, secondo le procedure pubblicate sul sito istituzionale dell'Autorità. Resta impregiudicata la facoltà di adire l'autorità giudiziaria ordinaria per la tutela dei diritti previsti dal GDPR e dalla normativa nazionale di adeguamento.