A boabet casino adatvédelmi tájékoztatója

1. Az adatkezelés hatálya és az adatkezelő azonosítása

Jelen adatvédelmi tájékoztató a boabet casino szolgáltatásainak igénybevételével összefüggésben végzett személyesadat-kezelésekre vonatkozik, különösen a játékosfiók létrehozására, a befizetésekre és kifizetésekre, az ügyfél-azonosításra, valamint a biztonsági ellenőrzésekre. Az adatkezelő a szolgáltatás üzemeltetője, amely az adatkezelések céljait és eszközeit meghatározza.

Adatvédelmi ügyekben az adatkezelő hivatalos kapcsolattartási címe: [email protected]. A szolgáltatás szerencsejáték-szabályozási környezete a nemzetközi online kaszinópiacon jellemző Curaçao eGaming engedélyezési keretrendszeréhez igazodik, a magyarországi felhasználók esetében ugyanakkor az Európai Unió általános adatvédelmi rendeletének, azaz a GDPR-nak az elvei is irányadók. A tájékoztató célja, hogy világosan bemutassa, milyen személyes adatokat kezelünk, milyen jogalapon, milyen célból, és milyen jogok illetik meg az érintetteket.

2. A kezelt személyes adatok kategóriái

Az adatkezelő kizárólag olyan személyes adatokat kezel, amelyek a szolgáltatás nyújtásához, a jogszabályi megfeleléshez, a pénzügyi tranzakciók végrehajtásához vagy a visszaélések megelőzéséhez szükségesek. Az adatok közvetlenül a felhasználótól, technikai eszközök útján, illetve egyes esetekben fizetési vagy azonosítási szolgáltatóktól származhatnak.

A kezelt adatkategóriák különösen az alábbiak lehetnek:

• törzsadatok: név, születési dátum, lakcím, állampolgárság, e-mail-cím, telefonszám;
• fiókadatok: felhasználónév, jelszó titkosított formában, fiókállapot, regisztráció időpontja;
• azonosítási adatok: személyazonosító okmány másolata, lakcímigazolás, életkor-ellenőrzéshez szükséges dokumentumok;
• pénzügyi adatok: befizetések és kifizetések összege, tranzakcióazonosítók, fizetési mód, bankszámla vagy e-pénztárca korlátozott adatai;
• technikai adatok: IP-cím, eszközazonosító, böngésző típusa, operációs rendszer, bejelentkezési naplók;
• használati adatok: játék-előzmények, fogadási aktivitás, bónuszhasználat, felelős játékhoz kapcsolódó limitbeállítások.

3. Az adatkezelés céljai

A személyes adatok kezelése több, egymástól elkülöníthető célból történik. Az adatkezelő a célhoz kötöttség elve alapján nem használja fel az adatokat olyan módon, amely összeegyeztethetetlen lenne az eredeti adatkezelési céllal.

Az adatkezelés fő céljai a következők:

• játékosfiók létrehozása, kezelése és hitelesítése;
• az életkor és a személyazonosság ellenőrzése, ideértve a KYC-eljárásokat;
• befizetések, kifizetések, visszatérítések és tranzakciós ellenőrzések végrehajtása;
• pénzmosás, csalás, többszörös fiókhasználat és jogosulatlan hozzáférés megelőzése;
• ügyfélszolgálati megkeresések kezelése és panaszok kivizsgálása;
• jogszabályi, számviteli és hatósági kötelezettségek teljesítése;
• biztonsági események és technikai hibák naplózása;
• statisztikai és analitikai mérések készítése, lehetőség szerint összesített vagy álnevesített formában.

A boabet casino működése során a felelős szerencsejátékhoz kapcsolódó adatok kezelése is szükségessé válhat, például önkorlátozási beállítások, befizetési limitek vagy kizárási kérelmek esetén. Ezek az adatok különösen érzékenyek lehetnek a felhasználó érdekei szempontjából, ezért az adatkezelő hozzáférés-korlátozással és naplózással védi őket.

4. Az adatkezelés jogalapjai

Az adatkezelés jogalapjai a GDPR 6. cikke szerint kerülnek meghatározásra. Az adatkezelő minden adatkezelési művelet esetében vizsgálja, hogy a választott jogalap arányos és szükséges-e az adott cél eléréséhez.

Az alkalmazott jogalapok különösen az alábbiak:

• szerződés teljesítése: a játékosfiók működtetése, a szolgáltatások elérhetővé tétele, valamint a kifizetések kezelése;
• jogi kötelezettség teljesítése: életkor-ellenőrzés, pénzmosás-megelőzési kötelezettségek, számviteli nyilvántartások megőrzése;
• jogos érdek: csalásmegelőzés, hálózatbiztonság, visszaélések kivizsgálása, jogi igények előterjesztése vagy védelme;
• hozzájárulás: olyan sütik vagy kommunikációk esetében, amelyekhez a vonatkozó szabályok szerint előzetes hozzájárulás szükséges.

Amennyiben az adatkezelés hozzájáruláson alapul, az érintett jogosult azt bármikor visszavonni. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

5. Az adatok biztonsága

Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében. Ilyen intézkedés különösen a 128-bit vagy magasabb szintű SSL/TLS titkosítás, a tűzfalak használata, a rendszeres sérülékenység-vizsgálat, valamint az adminisztratív hozzáférések többfaktoros védelme.

A hozzáférési jogosultságokat szerepkörök alapján határozzuk meg, és a hozzáféréseket naplózzuk. Az azonosítási dokumentumokhoz és pénzügyi adatokhoz kizárólag olyan munkatársak vagy megbízott szolgáltatók férhetnek hozzá, akiknek ez a feladatuk ellátásához szükséges. A biztonsági intézkedések magukban foglalhatják a rendszeres biztonsági mentéseket, a 24/7 jellegű infrastruktúra-monitorozást és az incidenskezelési eljárásokat is.

Az interneten történő adattovábbítás természetéből fakadóan teljes biztonság nem garantálható. Az adatkezelő ennek ellenére minden észszerűen elvárható intézkedést megtesz annak érdekében, hogy a jogosulatlan hozzáférés, módosítás, nyilvánosságra hozatal vagy megsemmisülés kockázatát csökkentse.

6. Adattovábbítás harmadik felek részére

Az adatkezelő személyes adatokat csak akkor továbbít harmadik feleknek, ha az a szolgáltatás működtetéséhez, jogszabályi kötelezettség teljesítéséhez vagy jogos érdek érvényesítéséhez szükséges. Az adattovábbítás minden esetben a célhoz kötöttség, az adattakarékosság és a megfelelő adatbiztonság elvei alapján történik.

A címzettek kategóriái különösen az alábbiak lehetnek:

• fizetési szolgáltatók és pénzügyi közvetítők;
• KYC- és dokumentum-ellenőrzési szolgáltatók;
• tárhelyszolgáltatók, felhőszolgáltatók és informatikai üzemeltetők;
• csalásmegelőzési és kockázatelemzési szolgáltatók;
• jogi, könyvelési és megfelelőségi tanácsadók;
• szabályozó hatóságok, bíróságok, rendvédelmi szervek vagy illetékes felügyeletek.

A boabet casino keretében kezelt személyes adatokat az adatkezelő nem értékesíti harmadik felek részére marketingcélból. Nemzetközi adattovábbítás esetén az adatkezelő megfelelő garanciákat alkalmazhat, például az Európai Bizottság által elfogadott általános szerződési feltételeket, ha az adattovábbítás az Európai Gazdasági Térségen kívülre történik.

7. Sütik és hasonló technológiák alkalmazása

A weboldal sütiket és hasonló technológiákat alkalmazhat a szolgáltatás működtetése, a biztonság fenntartása, a bejelentkezési folyamat támogatása és a használati minták elemzése érdekében. A sütik kis méretű szövegfájlok, amelyeket a böngésző tárol a felhasználó eszközén.

A használt sütik fő típusai a következők:

• feltétlenül szükséges sütik, amelyek nélkül a fiókba történő bejelentkezés vagy a tranzakciós folyamat nem működne megfelelően;
• biztonsági sütik, amelyek segítik a jogosulatlan hozzáférés és a csalási kísérletek felismerését;
• analitikai sütik, amelyek összesített statisztikák készítését támogatják;
• beállítási sütik, amelyek megjegyzik például a nyelvi vagy munkamenethez kapcsolódó preferenciákat.

A felhasználó a böngésző beállításaiban törölheti, korlátozhatja vagy letilthatja a sütiket. A sütik letiltása esetén a weboldal bizonyos funkciói, például a munkamenet fenntartása vagy a biztonságos fizetési folyamat, részben vagy teljesen elérhetetlenné válhatnak.

8. Az érintettek adatvédelmi jogai

Az érintetteket a GDPR alapján több adatvédelmi jog illeti meg. Ezek gyakorlása nem lehet visszaélésszerű, és bizonyos esetekben jogszabályi korlátozások alkalmazhatók, például pénzmosás-megelőzési vagy számviteli megőrzési kötelezettségek miatt.

Az érintett különösen az alábbi 6 fő jogot gyakorolhatja:

• hozzáférési jog: tájékoztatást kérhet arról, hogy az adatkezelő milyen személyes adatokat kezel róla;
• helyesbítéshez való jog: kérheti a pontatlan vagy hiányos adatok javítását;
• törléshez való jog: kérheti személyes adatainak törlését, ha annak jogszabályi feltételei fennállnak;
• adatkezelés korlátozásához való jog: kérheti, hogy az adatkezelő az adatokat csak korlátozottan kezelje;
• tiltakozáshoz való jog: tiltakozhat a jogos érdeken alapuló adatkezelés ellen;
• adathordozhatósághoz való jog: kérheti bizonyos adatok strukturált, széles körben használt, géppel olvasható formátumban történő kiadását.

A jogok gyakorlására irányuló kérelmeket a [email protected] címre lehet elküldeni. Az adatkezelő a kérelmeket indokolatlan késedelem nélkül, főszabály szerint legfeljebb 30 napon belül megválaszolja, amely határidő összetett kérelem esetén a GDPR szabályai szerint meghosszabbítható.

9. Az adatok megőrzésének időtartama

Az adatkezelő a személyes adatokat csak addig őrzi meg, ameddig az adatkezelési cél teljesítéséhez szükséges, vagy ameddig azt jogszabály előírja. A megőrzési időtartam meghatározásakor figyelembe vesszük a szerződéses jogviszony fennállását, a tranzakciók jellegét, a hatósági ellenőrzések lehetőségét és az esetleges jogviták elévülési idejét.

A fiókadatok a felhasználói kapcsolat fennállása alatt, majd azt követően a szükséges jogi megőrzési ideig kezelhetők. Pénzügyi és számviteli adatok esetében a megőrzési idő jellemzően legalább 5 év lehet, illetve egyes számviteli dokumentumoknál hosszabb, akár 8 éves megőrzési idő is alkalmazható. A biztonsági naplók rövidebb ideig, például 12 hónapig őrizhetők meg, kivéve, ha incidens vagy jogvita miatt hosszabb megőrzés indokolt.

A megőrzési idő lejártával az adatokat töröljük, anonimizáljuk vagy olyan módon archiváljuk, amely kizárja az érintett közvetlen azonosítását. A törlés nem hajtható végre, ha az adat további kezelése jogi kötelezettség teljesítése vagy jogi igény érvényesítése miatt szükséges.

10. Külső hivatkozások és harmadik fél weboldalai

A weboldal tartalmazhat olyan külső hivatkozásokat, amelyek harmadik felek weboldalaira vagy szolgáltatásaira vezetnek. Ezek a weboldalak önálló adatkezelőként működhetnek, és saját adatvédelmi tájékoztatóik, sütikezelési szabályaik, valamint felhasználási feltételeik alapján kezelik a személyes adatokat.

Az adatkezelő nem vállal felelősséget harmadik fél weboldalainak adatkezelési gyakorlatáért, tartalmáért vagy biztonsági intézkedéseiért. A felhasználóknak javasolt, hogy bármely külső szolgáltatás igénybevétele előtt olvassák el az adott szolgáltató adatvédelmi tájékoztatóját, különösen akkor, ha fizetési, azonosítási vagy ügyfélszolgálati adatokat adnak meg.

11. Az adatvédelmi tájékoztató módosítása

Az adatkezelő fenntartja a jogot, hogy jelen adatvédelmi tájékoztatót időről időre módosítsa, különösen jogszabályváltozás, hatósági iránymutatás, technikai fejlesztés vagy az adatkezelési folyamatok változása esetén. A módosítások a közzététel napjától alkalmazandók, kivéve, ha a tájékoztató ettől eltérően rendelkezik.

A felhasználóknak ajánlott rendszeresen áttekinteniük az adatvédelmi tájékoztatót annak érdekében, hogy naprakész információval rendelkezzenek az adatkezelési gyakorlatokról. Lényeges változás esetén az adatkezelő észszerű intézkedéseket tehet a felhasználók tájékoztatására, például fióküzenet vagy e-mail útján.