Informativa sulla privacy di Admiralbet

Aprire un conto di gioco in Italia significa consegnare a un concessionario dati sensibili: codice fiscale, documento d’identità, IBAN e cronologia delle giocate. Questa analisi indipendente spiega quali informazioni raccoglie Admiralbet Casino, su quale base giuridica le tratta e come il quadro GDPR più le regole della concessione ADM numero 16048 delimitano l’uso che se ne può fare.

Indice dei contenuti

Quali dati personali raccoglie Admiralbet

La registrazione su AdmiralBet.it richiede il codice fiscale, i dati anagrafici, username e password, oltre all’impostazione obbligatoria di un limite di ricarica settimanale. In alternativa esiste il percorso con SPID, che sposta la verifica dell’identità sull’identity provider e riduce i documenti caricati manualmente. Le schermate del flusso di registrazione documentate dall’operatore mostrano il codice promozionale AdmiralBet ADMIG*** come campo facoltativo, non come dato obbligatorio.

Tipologie di dati raccolti

Il trattamento non si limita all’anagrafica: un concessionario ADM è tenuto a tracciare movimenti di conto e sessioni di gioco. La tabella riassume le categorie principali e la ragione pratica per cui esistono.

Categoria di datiEsempi concretiPerché viene raccolta
IdentificativiNome, cognome, data di nascita, codice fiscale, documento d’identitàVerifica dell’età (+18) e identificazione imposta dalla concessione
ContattoEmail, numero di telefono, indirizzo di residenzaComunicazioni di servizio, recupero credenziali, notifiche sul conto
FinanziariIBAN, strumento di pagamento usato, storico depositi e prelieviEsecuzione delle transazioni e obblighi antiriciclaggio
Comportamento di giocoPuntate, sessioni, limiti impostati, eventuale autoesclusioneGioco responsabile e rendicontazione verso l’Agenzia delle Dogane e dei Monopoli
TecniciIndirizzo IP, tipo di dispositivo, log di accesso, identificativi dei cookieSicurezza dell’account, prevenzione frodi, funzionamento del sito

Le finalità del trattamento sono quattro, non una

  • Esecuzione del contratto di gioco: apertura del conto, accredito dei depositi da 20€ in su, gestione dei prelievi, assegnazione di eventuali bonus.
  • Obblighi di legge: identificazione del titolare, adeguata verifica antiriciclaggio, comunicazioni al concessionario e all’ADM.
  • Tutela del giocatore: monitoraggio dei limiti di ricarica settimanali e degli strumenti di autotutela. Approfondimento dedicato: Admiralbet responsible gambling.
  • Marketing e profilazione: newsletter, promozioni personalizzate, SMS. Questa è l’unica finalità realmente opzionale, e va valutata come tale.

Ogni finalità ha una base giuridica diversa

La distinzione conta perché determina cosa si può revocare. I dati anagrafici e finanziari poggiano sull’articolo 6.1.b (contratto) e sull’articolo 6.1.c (obbligo legale) del GDPR: negarli significa semplicemente non poter avere un conto di gioco in Italia. La profilazione commerciale poggia invece sul consenso, revocabile in qualsiasi momento senza che il conto ne risenta. I controlli antifrode e la sicurezza dei sistemi rientrano nel legittimo interesse del titolare. Chi tratta il conto come uno strumento a rendimento — depositi calibrati, requisito di rigioco x6 da chiudere in 7 giorni — dovrebbe sapere che revocare il consenso marketing non tocca la validità di un bonus già attivo, ma riduce le comunicazioni su offerte future.

Come Admiralbet utilizza e condivide le informazioni

L’uso dei dati raccolti da Admiralbet segue tre direttrici: far funzionare il conto, rispettare la concessione ADM 16048 e mantenere la piattaforma sicura. Non tutti i flussi verso l’esterno sono uguali, e la differenza tra un responsabile del trattamento e un destinatario autonomo è quella che decide chi risponde di un eventuale abuso.

Utilizzo operativo delle informazioni

I dati transazionali alimentano il saldo, i limiti impostati e le verifiche sui prelievi. Lo storico di gioco serve anche al calcolo dei requisiti promozionali: il rigioco x6 sul primo deposito, con multiple da almeno 3 eventi a quota 2.00 o superiore, si verifica leggendo le giocate registrate sul conto. I dettagli contrattuali completi sono raccolti qui: Admiralbet terms and conditions.

Condivisione con terze parti

Le categorie di destinatari che un concessionario italiano attiva tipicamente sono le seguenti:

  • Autorità e regolatore: l’Agenzia delle Dogane e dei Monopoli riceve i dati previsti dalla concessione, incluse le informazioni sui conti di gioco.
  • Fornitori di pagamento: gli istituti che processano depositi e prelievi ricevono i dati necessari alla transazione. Va notato che Skrill compare tra i metodi esclusi dall’offerta di benvenuto, ma resta un canale di pagamento con proprio trattamento dati; chi versa con Skrill perde il bonus, non la protezione GDPR.
  • Fornitori di gioco: software house come Pragmatic Play, Greentube, Amusnet, EGT, Habanero, Spinomenal, iSoftBet, Red Tiger, Big Time Gaming, Relax Gaming, Onlyplay e Absolute erogano slot e tavoli. Il loro trattamento è di norma limitato a un identificativo di sessione e ai dati di gioco, non all’anagrafica completa.
  • Fornitori tecnici: hosting, antifrode, assistenza clienti, analytics, nominati responsabili del trattamento ex art. 28 GDPR.

Un dato che non viene messo in vendita è un dato che vale di più: l’informativa di un concessionario ADM non prevede la cessione a fini commerciali a soggetti terzi indipendenti.

Trasferimenti internazionali

Il gruppo Admiral opera con società e fornitori distribuiti in più Paesi europei. All’interno dello Spazio economico europeo il trasferimento non richiede garanzie aggiuntive. Verso Paesi terzi servono decisioni di adeguatezza della Commissione europea oppure clausole contrattuali standard, eventualmente accompagnate da misure supplementari come la cifratura. Chi vuole sapere esattamente dove risiedono i propri dati può chiederlo con una richiesta di accesso.

I diritti dell’utente secondo il GDPR

Il Regolamento 2016/679 attribuisce a ogni giocatore un pacchetto di diritti esercitabili gratuitamente, con risposta dovuta entro un mese prorogabile di due in casi complessi. Il limite pratico esiste ed è normativo: quando un dato serve a un obbligo di legge, la cancellazione non è ottenibile finché quell’obbligo dura.

Accesso e rettifica

Il diritto di accesso (art. 15) consente di ottenere copia dei dati trattati, delle finalità, dei destinatari e dei tempi di conservazione. La rettifica (art. 16) copre i dati errati o incompleti: un indirizzo cambiato, un recapito sbagliato, un dato anagrafico non allineato al documento. Correggere prontamente questi campi ha un effetto molto concreto — un mismatch tra anagrafica e IBAN è una delle cause più banali di blocco di un prelievo.

Cancellazione

La cancellazione (art. 17) è piena sui dati marketing e sui dati non necessari. Non lo è sui dati di conto: la normativa antiriciclaggio italiana impone la conservazione decennale della documentazione di identificazione e delle operazioni. In pratica la chiusura del conto disattiva l’accesso e ferma le comunicazioni commerciali, mentre l’archivio regolamentare resta a disposizione delle autorità per il periodo previsto.

Opposizione e limitazione

L’opposizione (art. 21) al marketing diretto e alla profilazione è incondizionata: basta esercitarla e il trattamento si ferma, senza dover motivare. La limitazione (art. 18) congela il trattamento durante una contestazione sull’esattezza dei dati. Esiste inoltre la portabilità (art. 20), che consente di ricevere in formato strutturato i dati forniti al titolare.

Come esercitare i diritti

  1. Inviare la richiesta al titolare del trattamento o al Responsabile della protezione dei dati, usando i recapiti indicati nell’informativa pubblicata dall’operatore.
  2. Allegare copia di un documento d’identità valido: senza identificazione la richiesta non è evadibile.
  3. Specificare il diritto esercitato e, se possibile, il perimetro dei dati (periodo, tipologia, finalità).
  4. In assenza di risposta entro i termini, resta la strada del reclamo al Garante per la protezione dei dati personali o del ricorso all’autorità giudiziaria.

Chi vuole capire meglio il profilo dell’operatore prima di scrivere può partire da qui: about Admiralbet.

Il sito usa cookie e identificatori simili per tenere attiva la sessione, ricordare le preferenze e misurare il traffico. In Italia la disciplina applicabile combina il GDPR con le linee guida del Garante: i cookie tecnici non richiedono consenso, tutti gli altri sì, e devono restare inattivi finché il consenso non viene prestato.

Tipologie di cookie in uso

TipoFunzioneConsenso richiesto
Tecnici e di sessioneLogin, mantenimento della schedina, sicurezza del contoNo
Di preferenzaLingua, quote decimali, layout del palinsestoNo, se strettamente funzionali
AnaliticiStatistiche di navigazione, pagine viste, percorsi di uscitaSì, salvo anonimizzazione conforme
Di marketing e profilazioneRemarketing, misurazione delle campagne, offerte personalizzateSì

Gestione delle preferenze

Il banner mostrato al primo accesso permette di accettare tutto, rifiutare i cookie non necessari o selezionare per categoria; la scelta si può modificare in seguito dal pannello delle preferenze. A questo si aggiunge il controllo del browser, che consente di bloccare o eliminare i cookie già memorizzati. Attenzione a un effetto collaterale pratico: cancellare i cookie tecnici durante una sessione può interrompere il login e, se si sta lavorando su un requisito di rigioco a scadenza, costringe a ripetere l’accesso.

Sicurezza dei dati e tempi di conservazione

La sicurezza di una piattaforma di gioco si misura su tre piani: cifratura del canale, controllo degli accessi interni e gestione degli incidenti. Un concessionario che opera sotto ADM con licenza numero 16048 è sottoposto a verifiche tecniche sul sistema di gioco, un livello di controllo che i siti privi di concessione italiana non hanno.

Misure di protezione adottate

  • Trasmissione dei dati su connessione cifrata TLS tra browser e server.
  • Credenziali personali con password scelta dall’utente in fase di registrazione; l’accesso tramite SPID sposta l’autenticazione su un sistema a identità digitale verificata, che riduce la superficie di attacco rispetto alla sola coppia username e password.
  • Accesso ai dati limitato al personale autorizzato e vincolato alla riservatezza, con log delle operazioni.
  • Sistemi antifrode che incrociano dati di dispositivo, IP e comportamento transazionale per intercettare accessi anomali.
  • Segregazione tra ambiente di gioco e archivi documentali della verifica identità.

Per quanto tempo restano i dati

Il criterio è la finalità. I dati contrattuali e antiriciclaggio seguono i termini di legge decennali; i dati di marketing si conservano fino alla revoca del consenso o alla scadenza del periodo indicato nell’informativa; i log tecnici hanno una vita breve, legata a esigenze di sicurezza. Alla chiusura del conto i dati non più necessari vengono cancellati o anonimizzati, mentre il nucleo regolamentare resta archiviato.

Notifica delle violazioni

In caso di data breach il titolare deve notificare l’evento al Garante entro 72 ore da quando ne ha avuto conoscenza, salvo che la violazione sia improbabile presenti un rischio per i diritti degli interessati. Se il rischio è elevato — per esempio l’esposizione di documenti d’identità o dati di pagamento — la comunicazione va fatta anche direttamente agli utenti coinvolti, con indicazione delle misure adottate e dei rimedi consigliati, a partire dal cambio password.

Domande frequenti su Admiralbet

La protezione poggia su connessioni cifrate, accessi limitati al personale autorizzato, sistemi antifrode e la possibilità di registrarsi via SPID, che sposta la verifica dell’identità su un sistema digitale certificato. Il tutto avviene sotto la concessione dell’Agenzia delle Dogane e dei Monopoli numero 16048, che impone verifiche tecniche sul sistema di gioco.

Sì, con un limite normativo. I dati marketing e quelli non necessari si cancellano su richiesta ex art. 17 GDPR. I dati di identificazione e le operazioni sul conto restano invece archiviati per il periodo decennale imposto dalla normativa antiriciclaggio italiana, anche dopo la chiusura dell’account: è un obbligo di legge, non una scelta commerciale.

Sì, ma solo verso categorie determinate: l’Agenzia delle Dogane e dei Monopoli per gli obblighi di concessione, i circuiti di pagamento come Skrill per le transazioni, i fornitori di gioco quali Pragmatic Play, Greentube, EGT o Red Tiger per le sessioni, e i fornitori tecnici nominati responsabili del trattamento. Nessuna cessione commerciale a soggetti indipendenti.

Il banner del primo accesso consente di accettare tutto, rifiutare i cookie non necessari o scegliere per categoria; la selezione resta modificabile dal pannello preferenze. I cookie analitici e di profilazione partono solo dopo il consenso, mentre quelli tecnici sono sempre attivi perché reggono login e sessione di gioco.

Chiarito il perimetro del trattamento dati, il passo successivo è valutare i numeri dell’offerta: registrazione con SPID per il bonus senza deposito di 2.000€ più 1.000 Free Spin sui giochi del concessionario, più il 50% sul primo deposito fino a 5.000€, per un totale Fino 7.000€ + 1.000 FS. Condizioni da mettere in conto: solo nuovi utenti +18, deposito minimo 20€, niente Skrill, requisito x6 volte il deposito da chiudere entro 7 giorni, codice promozionale ADMIG***.

Apri il conto Admiralbet e attiva il bonus Fino 7.000€ + 1.000 FS