Informativa sulla privacy di 22bet: quali dati vengono raccolti e come sono trattati
Questa pagina è una lettura indipendente di come 22bet Casino tratta i dati personali dei giocatori residenti in Italia, con riferimento al GDPR (Regolamento UE 2016/679) e al Codice privacy italiano. 22Bet è un operatore attivo dal 2017 con licenza di Curaçao (Antillephone N.V.), numero 8048/JAZ: non è un casinò ADM/AAMS, quindi capire chi custodisce i dati, dove finiscono e come si esercitano i propri diritti ha un peso concreto prima ancora di valutare quote e bonus.
Raccolta dei dati personali
Il volume di dati richiesto da un bookmaker con licenza estera non è arbitrario: serve ad aprire il conto, a rispettare gli obblighi antiriciclaggio e a processare i pagamenti. Secondo quanto documenta l’operatore, la raccolta si concentra su tre blocchi: identità, transazioni e comportamento tecnico di navigazione.
Quali dati raccoglie 22bet
I dati anagrafici e di contatto vengono richiesti in fase di apertura conto; quelli finanziari nel momento del primo deposito; quelli documentali al primo prelievo, quando scatta la verifica KYC. La tabella riassume le categorie e la finalità immediata di ciascuna.
| Categoria di dati | Esempi concreti | Momento della raccolta |
|---|---|---|
| Dati identificativi | Nome, cognome, data di nascita, nazionalità, indirizzo di residenza | Apertura del conto |
| Dati di contatto | Indirizzo email, numero di telefono, valuta e lingua selezionate | Apertura del conto |
| Dati di pagamento | Strumento utilizzato (Visa, Mastercard, Skrill, Neteller, ecoPayz, bonifico bancario, Payeer, Perfect Money), importi, orari e stato delle transazioni | Deposito minimo di 10 € e prelievi successivi |
| Documenti KYC | Documento d’identità con foto rilasciato dallo Stato (passaporto, patente o carta d’identità), prova di indirizzo degli ultimi 3 mesi (bolletta o estratto conto), foto fronte e retro della carta di pagamento utilizzata, selfie con il documento in mano | Prima del primo prelievo |
| Dati di gioco | Scommesse piazzate, sessioni sui giochi di provider come Pragmatic Play, Spribe, Habanero o Betgames, saldo, bonus attivati | Durante l’uso della piattaforma |
| Dati tecnici | Indirizzo IP, tipo di dispositivo, browser, identificativi di sessione, log di accesso | Automatica, a ogni visita |
Va segnalato un punto che molti giocatori scoprono tardi: la regola del closed loop impone di prelevare con lo stesso metodo usato per depositare e richiede che il nome sul conto coincida con l’intestatario dello strumento di pagamento. Questo significa che i dati anagrafici inseriti in registrazione devono essere esatti fin dal primo minuto, altrimenti la verifica — che di norma richiede 24-72 ore — si blocca.
Come vengono raccolti i dati
- Conferimento diretto: moduli di registrazione, caricamento dei documenti nell’area personale, ticket inviati all’assistenza in chat live 24/7 o via email.
- Raccolta automatica: cookie, log del server e identificativi di dispositivo generati mentre si naviga il sito o l’applicazione mobile.
- Fonti terze: processori di pagamento, fornitori di verifica dell’identità e sistemi antifrode che restituiscono all’operatore l’esito dei controlli.
Utilizzo dei dati
I dati non vengono trattati per un’unica finalità: una parte serve a far funzionare il conto, una parte è imposta dalla normativa antiriciclaggio, una parte alimenta il marketing. Solo quest’ultima è realmente opzionale, ed è quella su cui il giocatore ha il controllo più ampio.
Finalità del trattamento
- Gestione del conto: apertura, accesso, aggiornamento dei dati e chiusura su richiesta.
- Esecuzione delle transazioni: accredito dei depositi, elaborazione dei prelievi e riconciliazione con il metodo di pagamento registrato.
- Verifica dell’identità e dell’età: il gioco è riservato ai maggiorenni (18+) e la documentazione serve a dimostrarlo.
- Prevenzione di frodi e abusi dei bonus: incrocio di indirizzi IP, dispositivi e strumenti di pagamento per individuare conti multipli.
- Gestione delle promozioni: assegnazione e monitoraggio dell’offerta di benvenuto da €1,500 + 150 Free Spins e verifica del completamento dei requisiti di puntata.
- Gioco responsabile: applicazione di limiti di deposito e delle autoesclusioni da 24 ore, 7 giorni, 30 giorni o definitiva.
- Comunicazioni commerciali: email e notifiche promozionali, revocabili in qualsiasi momento.
Base giuridica del trattamento
Ogni finalità poggia su una base giuridica diversa, e questo determina quanto margine ha l’utente per opporsi. Chiedere la cancellazione dei dati identificativi mentre sono in corso obblighi di conservazione antiriciclaggio, per esempio, non produce effetto: la richiesta viene legittimamente respinta.
| Base giuridica (GDPR) | Trattamenti coperti | Opponibile dall’utente? |
|---|---|---|
| Esecuzione del contratto (art. 6.1.b) | Conto di gioco, scommesse, depositi e prelievi, assistenza | No, senza chiudere il conto |
| Obbligo legale (art. 6.1.c) | KYC, antiriciclaggio, verifica dell’età, conservazione dei registri transazionali | No |
| Legittimo interesse (art. 6.1.f) | Sicurezza della piattaforma, antifrode, analisi statistiche aggregate | Sì, con richiesta motivata |
| Consenso (art. 6.1.a) | Newsletter, offerte personalizzate, cookie di marketing e profilazione | Sì, revocabile in ogni momento |
Condivisione dei dati
Nessun operatore online gestisce internamente l’intera catena: pagamenti, verifica documentale e contenuti di gioco passano da fornitori esterni. La differenza tra una condivisione accettabile e una problematica sta nel perimetro: i terzi devono ricevere solo i dati necessari alla loro funzione specifica, in qualità di responsabili del trattamento.
Con chi vengono condivisi i dati
- Fornitori di pagamento: circuiti di carte Visa e Mastercard, e-wallet come Skrill, Neteller ed ecoPayz, istituti bancari per il bonifico e, in via secondaria, i sistemi che gestiscono le criptovalute (Bitcoin, Ethereum, Litecoin, Bitcoin Cash, Dogecoin, Ripple) oltre a Payeer e Perfect Money.
- Fornitori di gioco: gli studi che erogano i titoli in streaming — tra cui Aviatrix, Pragmatic Play, Habanero, Spribe, Betgames, SmartSoft, Big Time Gaming, Hacksaw Gaming e Nolimit City — ricevono identificativi di sessione e dati di puntata, non l’anagrafica completa.
- Servizi di verifica e antifrode: soggetti che confrontano i documenti caricati con i database di riferimento.
- Autorità e regolatore: Curaçao (Antillephone N.V.), titolare della licenza 8048/JAZ, e le autorità competenti in caso di richiesta legittima.
Trasferimenti internazionali
Poiché la licenza è di Curaçao e non italiana né UE, una parte dei dati viene trattata fuori dallo Spazio economico europeo. Il GDPR continua ad applicarsi ai giocatori residenti in Italia, ma il trasferimento deve appoggiarsi a garanzie adeguate — tipicamente le clausole contrattuali standard approvate dalla Commissione europea. È un elemento da mettere sul piatto insieme alla fiscalità: trattandosi di una piattaforma con licenza estera e non di un casinò AAMS, il trattamento fiscale delle vincite va verificato con un consulente. Un quadro generale sull’operatore è disponibile qui: 22bet.
Sicurezza dei dati
La sicurezza si misura su due fronti distinti: quello dell’infrastruttura, che non dipende dal giocatore, e quello dell’account, che dipende quasi interamente da lui. Sul secondo fronte si concentrano la maggior parte degli incidenti reali.
Misure di protezione
- Trasmissione dei dati su connessione cifrata tra browser e server, con certificato TLS attivo sull’intero sito.
- Documenti KYC archiviati in aree ad accesso limitato, consultabili solo dal personale incaricato della verifica.
- Segregazione dei dati di pagamento: gli estremi completi della carta restano presso il processore, non nel profilo di gioco.
- Log di accesso e monitoraggio delle sessioni anomale, con blocco preventivo in caso di tentativi ripetuti di login.
- Controlli antifrode che incrociano dispositivo, IP e strumento di pagamento prima di autorizzare un prelievo.
Crittografia e sicurezza dell’account
La cifratura protegge i dati in transito, non le credenziali riutilizzate su dieci siti diversi. Conviene impostare una password unica e lunga, non salvarla nel browser condiviso, verificare sempre di essere sul dominio corretto prima di inserire le credenziali e caricare i documenti esclusivamente dall’area personale, mai come allegato a un’email non richiesta. Nessun operatore serio chiede il PIN della carta o le credenziali di home banking: se arriva una richiesta del genere, è phishing. Le condizioni contrattuali complete sono consultabili qui: 22bet terms and conditions.
Diritti degli utenti
Il GDPR riconosce a chi risiede in Italia una serie di diritti azionabili gratuitamente, con risposta dovuta entro un mese dalla richiesta. Il limite pratico è uno solo: gli obblighi di conservazione legati alla normativa antiriciclaggio prevalgono sulla cancellazione finché restano in vigore.
Accesso, rettifica e cancellazione
| Diritto | Cosa consente | Limiti pratici su un conto di gioco |
|---|---|---|
| Accesso (art. 15) | Ottenere copia dei dati trattati e delle finalità | Nessuno rilevante |
| Rettifica (art. 16) | Correggere anagrafica errata o incompleta | Dopo la verifica KYC le modifiche richiedono nuovo documento |
| Cancellazione (art. 17) | Richiedere l’eliminazione dei dati | Non si applica ai registri transazionali soggetti a conservazione obbligatoria |
| Limitazione (art. 18) | Congelare il trattamento durante una contestazione | Può sospendere l’operatività del conto |
| Portabilità (art. 20) | Ricevere i dati in formato strutturato | Riguarda i dati forniti dall’utente, non le analisi interne |
Diritto di opposizione
L’opposizione è lo strumento più immediato e riguarda due ambiti: il marketing diretto, dove è incondizionata e ha effetto subito, e i trattamenti fondati sul legittimo interesse, dove va motivata con la situazione particolare del richiedente. Revocare il consenso alle comunicazioni promozionali non chiude il conto e non annulla un bonus già attivo, ma fa cessare email e notifiche commerciali.
Come esercitare i diritti
- Accedere all’area personale e verificare quali dati risultano già modificabili in autonomia.
- Inviare la richiesta dalla chat live, attiva 24/7 anche in italiano, oppure per email all’indirizzo di assistenza indicato dall’operatore.
- Specificare il diritto esercitato, l’identificativo del conto e — se necessario — allegare un documento per la verifica dell’identità.
- Conservare copia della richiesta e della risposta; il termine ordinario di riscontro è di un mese.
- In caso di mancata risposta, è possibile rivolgersi al Garante per la protezione dei dati personali o all’autorità competente.
Per chi vuole agire anche sul controllo del proprio comportamento di gioco, oltre che sui dati, gli strumenti disponibili sono descritti qui: 22bet responsible gambling.
Cookie e tecnologie di tracciamento
I cookie non sono tutti equivalenti dal punto di vista del consenso: quelli tecnici sono indispensabili per mantenere la sessione e il saldo aggiornato, quelli analitici e di marketing richiedono un’autorizzazione esplicita e revocabile.
Utilizzo dei cookie
| Tipologia | Funzione | Consenso richiesto |
|---|---|---|
| Tecnici / di sessione | Login, carrello della schedina, lingua e valuta | No |
| Funzionali | Preferenze di visualizzazione, formato delle quote | No, se strettamente legati alla richiesta dell’utente |
| Analitici | Statistiche aggregate su pagine e sezioni visitate | Sì |
| Marketing e profilazione | Offerte personalizzate, misurazione delle campagne, retargeting | Sì |
Gestione delle preferenze
Le scelte si gestiscono dal banner al primo accesso e successivamente dalle impostazioni del browser, dove è possibile bloccare o eliminare i cookie già memorizzati. Vale la pena sapere il costo della scelta: disattivare i cookie tecnici interrompe la sessione di gioco e può far perdere una schedina non confermata, mentre disattivare solo analitici e marketing riduce la personalizzazione delle promozioni senza toccare la funzionalità del conto. Gli identificativi pubblicitari del dispositivo si azzerano invece dalle impostazioni del sistema operativo.
Domande frequenti su 22bet
22bet è legale in Italia?
22Bet opera con licenza di Curaçao (Antillephone N.V.), numero 8048/JAZ, e non è un casinò ADM/AAMS. Si tratta quindi di una piattaforma con licenza estera accessibile in italiano: non esiste una concessione italiana e il trattamento fiscale delle eventuali vincite va verificato con un consulente prima di giocare. Accesso riservato ai maggiorenni (18+).
Come si crea un conto su 22bet?
La registrazione richiede dati anagrafici reali, un indirizzo email o numero di telefono, la valuta e la conferma di avere almeno 18 anni. Il nome inserito deve coincidere con l’intestatario dello strumento di pagamento, altrimenti la verifica KYC — obbligatoria prima del primo prelievo e completata di norma in 24-72 ore — non va a buon fine.
Quali metodi di pagamento accetta 22bet in Italia?
Sono disponibili carte Visa e Mastercard, e-wallet come Skrill, Neteller ed ecoPayz, il bonifico bancario e, come opzione secondaria, criptovalute quali Bitcoin, Ethereum, Litecoin, Bitcoin Cash, Dogecoin e Ripple. Il deposito minimo è di 10 €. I prelievi con e-wallet rientrano entro 24 ore, le carte in 1-3 giorni lavorativi, il bonifico in 3-7.
Come si ottiene il bonus di benvenuto 22bet?
L’offerta pubblicizzata è di €1,500 + 150 Free Spins e si attiva effettuando un deposito di almeno 10 € con un metodo valido. Il bonus casinò prevede requisito di puntata x50, puntata massima 5 € e validità 7 giorni; quello scommesse un rollover 5x su multiple con almeno 3 eventi a quota minima 1,40. I depositi in criptovaluta non sono validi per le promozioni.
Se il quadro sul trattamento dei dati è chiaro e i termini risultano accettabili, il passo successivo è valutare l’offerta di benvenuto da €1,500 + 150 Free Spins con il deposito minimo di 10 €, tenendo conto del requisito di puntata x50 sul bonus casinò.
Apri il sito di 22bet e controlla i termini aggiornati dell’offerta
