Shark Casino adatvédelmi tájékoztatója

A Shark Casino 2005 óta működő, MGA engedéllyel rendelkező online kaszinóként a személyes adatok védelmét alapvető üzleti kötelezettségünknek tekintjük. Ez a tájékoztató ismerteti, hogy milyen adatokat kezelünk önről, milyen jogalapon, meddig, és hogyan gyakorolhatja a GDPR által biztosított jogait.

Milyen adatokat gyűjtünk

Gyűjtött adatkategóriák

Fiókja létrehozásakor és használata során az alábbi adatkategóriákat kezeljük. Gyűjtésük mértéke attól függ, hogy mely szolgáltatásokat veszi igénybe.

• Azonosító adatok: név, e-mail-cím, lakcím, születési dátum, telefonszám
• Hitelesítési dokumentumok: igazolvány, címigazolás, fizetési módot igazoló dokumentum (KYC)
• Tranzakciós adatok: befizetések, kifizetések, nyeremények, valutanem, kriptotárca-címek
• Eszköz- és technikai adatok: IP-cím, eszközazonosító, böngésző típusa, operációs rendszer
• Játékmenet-adatok: játék-előzmények, tétek, munkamenet-időtartam, felelős játék mutatói
• Marketingbeállítások: hírlevél-feliratkozás, promóciós kommunikációra vonatkozó hozzájárulás

Hogyan használjuk fel adatait

Feldolgozási célok

Adatait kizárólag meghatározott célokra dolgozzuk fel, ezek mellett nem használjuk fel azokat. Minden célhoz jogalap tartozik, amelyet a következő fejezetben részletezünk.

• Fiókja létrehozása és kezelése, valamint szolgáltatásaink nyújtása
• KYC-azonosítás a pénzmosás megelőzése és a korhatár-ellenőrzés érdekében
• Befizetések és kifizetések kezelése a választott fizetési módon keresztül
• Csalás- és visszaélés-megelőzés, többfiókos visszaélések kiszűrése
• Felelős játék figyelése: veszteség- és befizetési limitek, valóság-ellenőrző figyelmeztetések
• Marketingkommunikáció kizárólag az Ön hozzájárulásával
• Jogi és szabályozási kötelezettségeink teljesítése az MGA előírásai szerint

Adatkezelés jogalapjai

Szerződés teljesítése: fiókja létrehozását, játékszolgáltatásaink nyújtását, befizetések és kifizetések kezelését a szerződéses jogalap alapján végezzük. Ezek nélküli adatkezeléssel nem tudjuk nyújtani a szolgáltatást.

Jogi kötelezettség: a szerencsejáték-szabályozás és a pénzmosás elleni törvény szerint az azonosítást, a tranzakciós adatok megőrzését és a hatósági bejelentéseket kötelezően végre kell hajtanunk. Ezen adatkezelésekről nem mondhat le.

Jogos érdekeink: a csalásmegelőzés, a rendszerbiztonság elemzése és a visszaélések (például többfiókos bónuszvisszaélés) kiszűrése jogos érdekünkön alapul. Itt tiltakozási joga van, amelyet írásban gyakorolhat.

Hozzájárulás: hírleveleket, promóciós ajánlatokat és személyre szabott ajánlásokat csak akkor küldünk, ha ahhoz kifejezetten hozzájárult. Hozzájárulását bármikor visszavonhatja, a visszavonás a jövőre nézve hat.

Meddig tároljuk adatait

Megőrzési időszakok

Minden adatkategóriát csak addig tárolunk, ameddig arra jogalapunk és célunk fennáll. A tranzakciós adatokra a szabályozás öt éves minimumot ír elő a fiók lezárásától számítva, ezt a határidőt betartjuk.

Kinek adjuk át adatait

Érintett félkategóriák

Személyes adatait nem értékesítjük. A működésünkhöz szükséges service-szolgáltatókkal csak annyi adatot osztunk meg, amennyi a feladatuk ellátásához szükséges, és szerződésben kötelezzük őket a GDPR szerinti védelemre.

• Fizetési szolgáltatók: kártyatársaságok, e-tárcák, kriptoprocesszorok a tranzakciók teljesítéséhez
• KYC- és AML-szolgáltatók: azonosító-ellenőrzés és szankciólista-ellenőrzés céljából
• Játékszolgáltatók: a játékműszaki adatai a mérkőzés-eredmények hitelesítéséhez
• Hatóságok: MGA és hatósági megkeresésre a magyar jog szerint
• Elemző és IT-szolgáltatók: névtelenített vagy pszeudonimizált adatokon

Milyen jogai vannak

A GDPR által biztosított jogok

Kérelmére 30 napon belül, ellenőrző kérdések esetén további 60 napig meghosszabbított határidővel válaszolunk. A kérelmeket díjmentesen teljesítjük, kivéve a nyilvánvalóan megalapozatlan vagy túlzó igényeket.

• Hozzáférés: tájékoztatást kérhet arról, hogy mely adatait kezeljük
• Helyesbítés: pontatlan vagy hiányos adatok módosítását kérheti
• Törlés: fiókja és adatai törlését kérheti, ahol jogi kötelezettség nem áll fenn
• Adathordozhatóság: adatait strukturált, géppel olvasható formában megkapja
• Tiltakozás: jogos érdeken alapuló adatkezelésekre érvényes
• Hozzájárulás visszavonása: marketingcélú adatkezelésre bármikor
• Panaszjog: a Nemzeti Adatvédelmi és Információszabadsági Hatósághoz (NAIH) fordulhat

Adatvédelmi kapcsolattartás

Kérelmeit és kérdéseit a [email protected] címen küldheti el nekünk, postai úton adatainkat a fiókbeállításokban található hivatalos elérhetőségen. Az adatvédelmi felelősünk minden beérkezett kérelmet nyilvántart és dokumentáltan intéz.

Sütik és követés

Oldalunk működéséhez elengedhetetlen sütiket, valamint az Ön hozzájárulásával elemző és marketing sütiket használunk. A böngésző beállításaiban vagy a süti-bannerekben bármikor módosíthatja a kategóriákra adott hozzájárulását.

A sütik fajtáinak, futamidejének és kezelőinek teljes listáját külön sütikre vonatkozó szabályzatunk tartalmazza, amelyet az adatvédelmi tájékoztató mellett talál meg a weboldalon.

Hogyan védjük adatait

Alkalmazott védelmi intézkedések

Rendszereinket TLS-titkosítással védjük, az adatbázisaink titkosítva tárolják a bizalmas adatokat, és az elérésük csak szerepkör alapú jogosultsággal, a legszükségesebb elv szerint lehetséges. Munkatársainkat évente adatvédelmi képzésen oktatjuk, a hozzáférési naplókat rendszeresen auditáljuk.

• TLS 1.3 titkosítás minden adatátvitelhez
• Szerepkör alapú hozzáférés-vezérlés és kétélemes azonosítás belső rendszereinkben
• Folyamatos sebezhetőség-vizsgálat és behatolás-észlelés
• Adatvédelmi incidens esetén 72 órán belüli bejelentés a hatóság felé

Gyakori kérdések

Mennyi idő alatt válaszolnak egy adatkezelési kérelemre?

A GDPR szerint 30 napon belül válaszolunk. Bonyolult kérelem esetén további 60 nappal meghosszabbíthatjuk a határidőt, erről a hosszabbításról előre értesítjük.

Töröltethetem minden adatomat?

Igen, a törlési jogát a [email protected] címen gyakorolhatja. A tranzakciós és KYC-adatokat a pénzmosás elleni szabályozás miatt a fiók lezárása után még 5 évig megőrizzük, ezt a jogszabályi kötelezettséget csak ennyi idő után tudjuk feloldani.

Hogyan kapcsolhatom ki a marketingkommunikációt?

Minden hírlevelünkben talál leiratkozási linket, a fiókbeállításokban is módosíthatja a beállításokat, vagy e-mailben visszavonhatja hozzájárulását. A leiratkozás azonnal hatályba lép.

Kihez fordulhatok panasszal?

Először kérjük, hogy forduljon hozzánk a [email protected] címen. Ha nem ér el megállapodást, a Nemzeti Adatvédelmi és Információszabadsági Hatósághoz, vagy a máltai MGA felügyeleti testülethez fordulhat.