Adatvédelem: az adatkezelés alapelvei

Milyen adatokat kezelünk

A fiók létrehozásához a nevet, a születési dátumot, az elérhetőséget és a választott pénznemet kérjük; ezek nélkül nem tudjuk teljesíteni az életkor-ellenőrzési és azonosítási kötelezettségünket. A pénzügyi tranzakciók során a fizetési eszköz azonosítója és az összeg kerül rögzítésre, a teljes kártyaadatot viszont nem mi, hanem a fizetési szolgáltató zárt rendszere kezeli. Az azonosításhoz benyújtott okmánymásolatokat elkülönítve tároljuk, korlátozott hozzáféréssel.

A használat során technikai adatok is keletkeznek: bejelentkezési időpontok, eszköz- és böngészőtípus, IP-cím, valamint a játék- és tranzakciós előzmény. Ezekre a csalásmegelőzés, a biztonsági incidensek felderítése és a jogszabályi megőrzési kötelezettség miatt van szükség. Profilalkotást marketingcélra csak akkor végzünk, ha ahhoz a felhasználó külön hozzájárult.

Sütik és mérés

A működéshez szükséges sütik a bejelentkezett állapotot, a nyelvi beállítást és a biztonsági tokent tárolják; ezek nélkül a felület nem használható. A statisztikai sütik összesített adatot gyűjtenek arról, mely oldalak mennyire használtak, egyéni azonosítás nélkül. A marketingsütik csak hozzájárulás esetén aktiválódnak, és a böngésző beállításaiban vagy a süti-tájékoztatóban bármikor visszavonhatók.

A sütik törlése a böngészőből bármikor elvégezhető, ez azonban a mentett beállításokat is eltávolítja, tehát a nyelv és a bejelentkezés újra megadandó. A harmadik féltől származó mérőkódokat a szükséges minimumra korlátozzuk, és nem adunk át olyan adatot, amelyből egy konkrét játékos azonosítható lenne. A süti-beállítás bármikor módosítható, és a döntés a következő látogatásra is érvényes marad.

Kinek adjuk át és meddig őrizzük

Adatot három esetben továbbítunk: a fizetési szolgáltatóknak a tranzakció teljesítéséhez, az azonosítást végző partnereknek az okmányellenőrzéshez, illetve hatósági megkeresésre, jogszabályi kötelezettség alapján. Marketinglistát nem adunk el és nem adunk bérbe. Az adatfeldolgozóinkkal szerződéses garanciák kötik ki, hogy az adatot kizárólag a megbízás keretében kezelhetik.

A fiókadatokat a számla fennállása alatt, majd a pénzügyi és szerencsejáték-szabályozási előírások által megkívánt ideig őrizzük. Az azonosító okmányok másolatát a jogszabályi határidő lejártával töröljük. A technikai naplók megőrzési ideje ennél rövidebb, és a biztonsági célhoz igazodik.

Adatbiztonság a gyakorlatban

A jelszavakat nem tároljuk olvasható formában, és a bejelentkezési kísérleteket korlátozzuk, hogy az automatizált próbálkozás ne vezessen eredményre. A kétlépcsős védelem bekapcsolása minden fióknál ajánlott, mert az ellopott jelszó önmagában így nem elegendő a belépéshez. A szokatlan helyről érkező belépést jelezzük, és szükség esetén ideiglenesen korlátozzuk a hozzáférést.

A munkatársaink csak a feladatukhoz szükséges adatkörhöz férnek hozzá, és minden lekérdezés naplózásra kerül. Az okmánymásolatokat külön, titkosított tárolóban őrizzük, a játékfelülettől elválasztva. Külső fejlesztői hozzáférés éles adatokhoz nem engedélyezett, a tesztkörnyezet kizárólag anonimizált mintát használ.

A felhasználó jogai

Bárki kérheti a róla tárolt adatok másolatát, azok helyesbítését, a kezelés korlátozását vagy – a jogszabályi megőrzési kötelezettség keretein belül – a törlését. A hozzájáruláson alapuló adatkezelés, például a hírlevél, bármikor visszavonható, és a visszavonás nem érinti a korábbi kezelés jogszerűségét. A kérelmeket az ügyfélszolgálaton keresztül lehet benyújtani, és ésszerű határidőn belül válaszolunk.

Az adatbiztonság érdekében titkosított kapcsolatot használunk, a hozzáféréseket naplózzuk, és a belső jogosultságokat a feladathoz szükséges minimumra szűkítjük. Incidens esetén a jogszabály által előírt módon értesítjük az érintetteket és a hatóságot. A szolgáltatásról szóló általános tájékoztató, a játékkínálat és a fizetési feltételek leírásával együtt, a kaszinó nyitóoldalán található.