FiveBet Tutela Dati

FiveBet pubblica il presente documento per spiegare in modo trasparente le modalità di raccolta, utilizzo e protezione dei dati personali degli utenti registrati sulla piattaforma di gioco a distanza. Le operazioni descritte si attengono al Regolamento UE 2016/679, alle previsioni del D.Lgs. 196/2003 nella formulazione vigente e alle istruzioni operative diramate dall'Agenzia delle Dogane e dei Monopoli. Aprendo un conto FiveBet l'utente conferma di aver preso visione della presente informativa.

Identificazione Titolare

La titolarità del trattamento svolto attraverso questa piattaforma spetta a Vincitù Group S.R.L., persona giuridica italiana domiciliata in Via G. Porzio Isola F10, piano secondo, 80143 Napoli (NA), assegnataria della concessione ADM identificata dal codice GAD 15201 per la gestione del gioco a distanza nel territorio nazionale. Per inoltrare quesiti sulla protezione dei dati l'utente può scrivere a [email protected], indicando in oggetto il riferimento "Privacy".

Sul piano nazionale la vigilanza in materia spetta al Garante per la protezione dei dati personali, reperibile mediante il portale ufficiale garanteprivacy.it. Quando il giocatore reputi che il trattamento operato dal Concessionario contravvenga alla normativa applicabile, può attivare il rimedio del reclamo dinanzi al Garante in forza dell'art. 77 GDPR.

Categorie Dati Raccolti

Nel corso dell'erogazione dei servizi tramite la FiveBet app e il sito web vengono gestite le tipologie di informazioni qui di seguito enumerate, tutte riferite al titolare del conto di gioco.

Informazioni anagrafiche: nominativo, paternità, luogo e giorno di nascita, genere, cittadinanza, codice fiscale e riferimenti del documento di riconoscimento.
Coordinate di contatto: domicilio postale, casella mail, numero di cellulare, eventuale ulteriore recapito segnalato in fase di registrazione.
Documentazione adeguata verifica clientela: scansione del documento di identità valido, prova della residenza, IBAN intestato al cliente impiegato per i prelievi bancari.
Attività ludica: elenco delle sessioni, ammontare scommesso, evento giocato, movimenti di deposito e prelievo, bonus FiveBet accreditati, soglie di spesa configurate, finestre di autoesclusione attive.
Informazioni tecniche: IP della connessione, identificativo hardware, browser adoperato, sistema operativo, timestamp degli accessi, cookie funzionali al servizio.
Dettaglio pagamenti: strumento di ricarica o prelievo selezionato, ID delle operazioni, riferimenti degli intermediari bancari coinvolti. I numeri integrali delle carte sono protetti tramite tokenizzazione PCI DSS e non sono visualizzabili nei sistemi del Concessionario.
Scambi con l'assistenza: testo delle email indirizzate all'helpdesk, conservazione delle chat live, archiviazione delle conversazioni telefoniche quando tecnicamente praticabile e preventivamente notificata.

Il Concessionario non acquisisce le categorie particolari di dati definite dall'art. 9 GDPR — quali profilo sanitario, orientamento politico, convinzioni religiose o iscrizione a sindacati — salvo che la rilevazione si renda indispensabile per assolvere un puntuale dovere di legge connesso al gioco responsabile.

Scopi e Fondamenti

Ognuna delle finalità realizzate sulla piattaforma trova legittimazione in una delle basi giuridiche enumerate dall'art. 6 GDPR, secondo l'articolazione qui descritta.

Esecuzione del rapporto contrattuale (art. 6, par. 1, lett. b): istituzione del conto, amministrazione di depositi, prelievi e sessioni ludiche, fornitura del supporto tecnico-commerciale.
Assolvimento di obblighi giuridici (art. 6, par. 1, lett. c): controllo dell'età anagrafica, identificazione tramite procedura di adeguata verifica, flussi informativi diretti ad ADM e SOGEI S.p.A., adempimenti antiriciclaggio ex D.Lgs. 231/2007, archiviazione fiscale e contabile.
Promozione del gioco responsabile (art. 6, par. 1, lett. c ed f): individuazione di schemi compatibili con il gioco patologico, amministrazione delle soglie volontarie sui depositi, attivazione delle autoesclusioni anche a tempo indeterminato, segnalazione dei profili a rischio.
Marketing diretto (art. 6, par. 1, lett. a): trasmissione di newsletter, invio di codici promozionali, codici bonus e iniziative riservate. Il consenso è revocabile in qualunque istante dal pannello utente.
Interesse legittimo (art. 6, par. 1, lett. f): repressione delle frodi, elaborazioni statistiche aggregate orientate al miglioramento della piattaforma, presidio della sicurezza informatica.

Periodi Conservazione

I dati personali rimangono archiviati limitatamente al tempo richiesto per il conseguimento delle finalità che ne hanno motivato la raccolta e per soddisfare gli obblighi di archiviazione propri del settore del gioco a distanza. I principali termini applicati sono: documentazione KYC e identificativa — dieci anni dalla cessazione del rapporto contrattuale, secondo la disciplina antiriciclaggio; estratto conto di gioco e cronologia delle puntate — dieci anni dall'operazione; corrispondenza con il servizio clienti — trentasei mesi dalla chiusura della pratica; log tecnici di connessione — dodici mesi dalla registrazione.

Una volta superati questi termini, i dati subiscono distruzione mediante procedure sicure oppure vengono resi anonimi in via definitiva. Le informazioni anonimizzate sopravvivono privi di un orizzonte temporale solo a fini di elaborazione statistica, dato che non possono più ricollegarsi a una persona individuata. Qualora penda una controversia giudiziale, amministrativa o un'ispezione, FiveBet trattiene le informazioni pertinenti sino alla conclusione del procedimento, derogando ai termini ordinari.

Destinatari Comunicazione

Le informazioni raccolte attraverso la piattaforma non formano oggetto di alienazione verso entità terze per scopi commerciali. La trasmissione a soggetti terzi si verifica solo nei casi indicati di seguito, su base di accordi di nomina a Responsabile esterno del trattamento conformi all'art. 28 GDPR o di contitolarità ai sensi dell'art. 26.

Istituti di pagamento — circuiti carte (Visa, Mastercard), wallet elettronici, banche e poste italiane per la gestione di bonifici, PostePay e BancoPosta: ricevono unicamente i dati indispensabili all'esecuzione della singola transazione.
Provider di giochi — fornitori tecnologici dei titoli di scommessa, casinò e ulteriori giochi disponibili: acquisiscono i soli dati di sessione utili al regolare svolgimento delle giocate.
Provider di verifica documentale — società terze specializzate nell'accertamento dell'identità: ricevono copia dei documenti per la conferma delle generalità.
Pubbliche autorità — ADM, Guardia di Finanza, Autorità Giudiziaria, SOGEI S.p.A., uffici tributari: ricevono i dati su richiesta formale di legge.
Punti Vendita Ricariche e Promotori — soggetti contrattualmente collegati al Concessionario per l'identificazione del cliente in sede di pagamento o per l'assistenza alla registrazione, in conformità alla normativa antiriciclaggio.
Fornitori dei servizi informatici — provider di cloud, hosting, database e cybersecurity, formalmente nominati Responsabili esterni del trattamento.

Spostamenti di dati verso Stati estranei allo Spazio Economico Europeo si concretizzano soltanto dopo l'adozione di una decisione di adeguatezza da parte della Commissione Europea oppure mediante clausole contrattuali tipo approvate ai sensi degli artt. 45 e 46 GDPR. Il Concessionario esclude qualsivoglia trasferimento sprovvisto di garanzie giuridiche idonee.

Esercizio Diritti

Quale soggetto interessato, l'utente FiveBet può attivare in qualsiasi momento i diritti riconosciuti dagli artt. 15-22 GDPR scrivendo a [email protected] oppure inviando comunicazione cartacea alla sede legale del titolare.

Diritto di accesso (art. 15): ricevere conferma dell'esistenza di un trattamento, ottenere copia dei dati e le informazioni accessorie richieste dalla norma.
Diritto di rettifica (art. 16): chiedere la correzione di dati inesatti oppure l'integrazione di dati incompleti. Per le informazioni dell'account è disponibile la sezione "Dati personali" del pannello FiveBet.
Diritto alla cancellazione (art. 17): domandare la rimozione dei dati personali, fermo restando il prevalere degli obblighi legali di conservazione.
Diritto di limitazione (art. 18): ottenere la sospensione del trattamento durante la verifica dell'esattezza dei dati contestati.
Diritto alla portabilità (art. 20): ricevere i dati conferiti in formato strutturato, di uso comune e leggibile automaticamente, anche al fine della trasmissione ad altro titolare.
Diritto di opposizione (art. 21): contestare il trattamento fondato su legittimo interesse o sui flussi di marketing diretto.
Diritto di reclamo (art. 77): presentare reclamo dinanzi al Garante per la protezione dei dati personali.
Revoca del consenso: ritirare il consenso prestato per le finalità di marketing, ferma restando la liceità dei trattamenti precedenti la revoca.

Il titolare riscontra le istanze degli interessati entro trenta giorni dal ricevimento. Tale termine è prorogabile di ulteriori sessanta giorni nei casi di particolare complessità, previa notifica motivata. L'esercizio dei diritti è gratuito, salva la facoltà del titolare di applicare un contributo ragionevole nei casi di richieste manifestamente infondate, eccessive o ripetitive.

Presidi Sicurezza

Il titolare implementa misure tecniche e organizzative proporzionate alla natura dei dati e ai rischi per i diritti dei soggetti interessati, secondo i criteri dell'art. 32 GDPR. I principali presidi adottati comprendono: cifratura TLS sul traffico tra client e server, tokenizzazione PCI DSS dei dati della carta di pagamento, hashing con salt delle credenziali — non visibili in chiaro neppure agli amministratori —, autenticazione a due fattori opzionale, monitoraggio degli accessi anomali tramite fingerprint del dispositivo, controlli antiriciclaggio sulle operazioni finanziarie, periodici audit indipendenti, separazione degli ambienti di test e produzione.

Qualora si determini una compromissione idonea a generare rischio elevato per diritti e libertà degli interessati, il Concessionario procede alla notifica dell'incidente al Garante entro 72 ore dalla scoperta in osservanza dell'art. 33 GDPR e informa i soggetti coinvolti secondo quanto stabilito dall'art. 34 GDPR. Tale comunicazione illustra la natura della violazione, le categorie di dati impattate, le contromisure adottate e le indicazioni utili a ridurne gli effetti.

Cookie Tracciatori

Il portale impiega cookie tecnici essenziali al regolare funzionamento del servizio — autenticazione di sessione, memorizzazione delle preferenze linguistiche, persistenza delle impostazioni grafiche — i quali, in quanto strettamente necessari alla resa della prestazione, non richiedono un consenso preventivo. Risultano invece subordinati a un consenso esplicito, raccolto mediante banner alla prima visita, i cookie analitici aggregati e i cookie di profilazione utilizzati a fini promozionali.

L'utente può rivedere in qualsiasi momento le proprie preferenze attraverso la Cookie Policy del sito o le impostazioni del browser. Il mancato consenso ai cookie non strettamente necessari non preclude l'accesso alle funzionalità essenziali della FiveBet app o del sito. Per il dettaglio dei singoli cookie e dei relativi tempi di conservazione si rimanda alla Cookie Policy della piattaforma.

Aggiornamento Documento

Il presente documento privacy FiveBet può essere oggetto di revisione in conseguenza di mutamenti normativi, evoluzioni tecnologiche o modifiche organizzative del Concessionario. Le variazioni sostanziali vengono comunicate all'utente mediante email all'indirizzo registrato con preavviso non inferiore a trenta giorni rispetto all'efficacia. Le modifiche di natura redazionale o meramente esplicativa risultano pubblicate direttamente in questa pagina, con indicazione della data di ultima revisione.

La versione vincolante è quella consultabile nel momento dell'accesso. L'utente può conservare copia dell'informativa attivando la funzione di stampa del browser oppure inoltrando richiesta scritta a [email protected] per ottenere il documento in formato PDF.

Quesiti Ricorrenti

Cancellazione Conto

La richiesta di cancellazione dei dati personali può essere inviata a [email protected] specificando nell'oggetto "Cancellazione dati" e indicando il riferimento del conto FiveBet. Il riscontro viene fornito entro trenta giorni dalla ricezione. La cancellazione integrale risulta limitata dagli obblighi antiriciclaggio: la documentazione KYC e la cronologia delle operazioni finanziarie permangono archiviate per dieci anni dalla chiusura del rapporto. I dati non soggetti a obblighi di conservazione vengono rimossi entro il termine di riscontro.

Cessione Terzi

Il titolare non procede alla cessione dei dati personali degli utenti per finalità di natura commerciale. La condivisione si limita ai fornitori tecnici indispensabili all'erogazione del servizio — istituti di pagamento, provider di giochi, soggetti incaricati della verifica documentale — e alle autorità competenti su richiesta formale di legge. Ciascuna comunicazione a terzi soggiace ad accordi conformi all'art. 28 GDPR.

Disiscrizione Marketing

La revoca del consenso alle comunicazioni promozionali FiveBet può avvenire mediante tre canali: dall'area Impostazioni del pannello account, disattivando le opzioni dedicate al marketing; attraverso il link di disiscrizione presente in calce alle email promozionali; mediante richiesta scritta a [email protected]. La revoca diviene efficace entro 72 ore dalla ricezione. Le comunicazioni di servizio — conferme di deposito, prelievo e verifica account — proseguono indipendentemente dalla revoca del consenso promozionale.

Archiviazione Successiva

Dopo la chiusura del conto FiveBet la documentazione di identificazione e KYC viene conservata per dieci anni in osservanza della normativa antiriciclaggio (D.Lgs. 231/2007 e ss.mm.). La cronologia di puntate e movimenti finanziari permane per dieci anni dall'operazione. I log tecnici di accesso sono conservati per dodici mesi. La corrispondenza con l'assistenza resta archiviata per trentasei mesi. Trascorsi i rispettivi termini i dati sono cancellati con procedure sicure ovvero anonimizzati in modo irreversibile.

Riferimenti Titolare

Per ogni profilo connesso al trattamento dei dati personali è possibile contattare Vincitù Group S.R.L. all'indirizzo [email protected]. Le istanze relative all'esercizio dei diritti GDPR vengono evase entro trenta giorni dalla ricezione. È inoltre facoltà dell'utente rivolgersi al Garante per la protezione dei dati personali tramite il portale garanteprivacy.it.