Adatvédelem Winspirit Casino

A Winspirit Casino a játékosok személyes adatait az általánosan elfogadott adatvédelmi elvek szerint kezeli. Magyarország EU-tagállamként a GDPR (az EU 2016/679 rendelete) hatálya alá tartozik, amely az adatkezelés alapelveit és a játékosok jogait határozza meg. A Winspirit Casino a Curaçao eGaming-licenc feltételei szerint is köteles védeni az adatokat, a KYC és az AML eljárások pedig az adatkezelés szerves részei.

Gyűjtött és felhasznált adatok

Az adatkezelés három körből áll: a fiókhoz, a pénzmozgáshoz és a használathoz kapcsolódó adatokból.

Regisztrációs és pénztári adatok

A fiókregisztrációhoz teljes név, e-mail cím, születési dátum és lakcím megadása szükséges. A Winspirit Casino bejelentkezés e-mail címmel és jelszóval történik, a jelszavak pedig hash-elt, titkosított formában tárolódnak. A pénzügyi tranzakciókhoz fizetési adatok kerülnek feldolgozásra: kártyaszám, e-pénztárca azonosító vagy kriptovaluta-cím.

Használati adatok és KYC-dokumentumok

A platform automatikusan naplózza a böngészési és munkamenet-adatokat: az IP-címet, a munkamenet időtartamát, a megtekintett oldalakat és a kattintási útvonalat. A KYC-ellenőrzés során benyújtott személyazonosító okmány és lakcímigazolás szintén az adatkezelési körbe tartozik.

Fiókkezelés, AML és csalásmegelőzés mint cél

Az adatokat az operátor fiókkezelésre, tranzakciók feldolgozására, KYC-ellenőrzésre, AML-megfelelésre és csalásmegelőzésre használja. Hozzájárulás esetén marketingkommunikációra is felhasználhatók. A tárolás időtartamát a jogszabályi és a licencfeltételekből adódó nyilvántartási kötelezettségek határozzák meg.

Partnerek, sütik és böngészési nyomok

Az adatok a működtetéshez szükséges partnerekhez jutnak el. A sütik a platform működéséhez és a statisztikához kapcsolódnak.

Fizetési feldolgozók, szolgáltatók és hatóságok

Az adatok megosztása az alábbi körökkel lehetséges:

• fizetési feldolgozók (Visa, Mastercard, MiFinity, eZeeWallet, Apple Pay, kriptovaluta-feldolgozók) a tranzakciók lebonyolításához
• szoftverszolgáltatók (például Pragmatic Play, BGaming) a játékok működtetéséhez
• szabályozói hatóságok a Curaçao eGaming-licenc feltételeinek megfelelően
• hatóságok jogi kötelezettség esetén, hatósági kérésre

Három sütitípus a platformon

A platform munkamenet-, analitikai és preferenciasütiket használ. A munkamenet-sütik a Winspirit Casino bejelentkezés állapotát tartják fenn és a pénztár folyamatát támogatják. Az analitikai sütik statisztikai adatokat gyűjtenek a fejlesztéshez, a preferenciasütik a megjelenítési beállításokat tárolják. A böngészőben a sütik elfogadása vagy elutasítása megadható, egyes funkciók viszont süti nélkül korlátozottan működnek.

GDPR-jogok és panasz

Az EU-s keret szerint a magyarországi játékosok az adataikkal kapcsolatban meghatározott jogokat gyakorolhatnak. A jogok a fiókhoz tartozó adatokra vonatkoznak.

A GDPR által nevesített jogok

A GDPR a következő jogokat nevesíti:

• hozzáférési jog: a tárolt személyes adatokba való betekintés
• helyesbítési jog: pontatlan adatok javításának kérése
• törlési jog: az adatok törlése meghatározott feltételek esetén
• adathordozhatóság: az adatok géppel olvasható formátumban való átvétele
• tiltakozási és korlátozási jog: az adatkezelés elleni tiltakozás, illetve korlátozásának kérése

Felügyeleti hatóság és ügyfélszolgálati út

Adatvédelmi kérdésekkel az ügyfélszolgálathoz lehet fordulni live chaten vagy e-mailben. Az operátornak a kérelemre meghatározott határidőn belül kell válaszolnia. Ha a válasz nem megfelelő, az érintett az illetékes felügyeleti hatósághoz fordulhat panasszal.

SSL, hash-elt jelszavak és korlátozott hozzáférés

Az SSL-titkosítás a bejelentkezést, a pénztárat és a személyes adatok módosítását egyaránt védi, az adatátvitel titkosított csatornán zajlik. A jelszavak hash-elt formában tárolódnak, a személyes adatokhoz pedig a hozzáférés korlátozott: csak az illetékes munkatársak kezelhetik őket. A kétfaktoros hitelesítés (2FA) opcionálisan bekapcsolható, ami a fiókot az illetéktelen belépéssel szemben is védi. A böngésző címsorában a zárszimbólum és a https:// előtag az aktív titkosítást jelzi. A KYC-ellenőrzés során feltöltött okmányok ugyanilyen védelem alatt állnak, kezelésük pedig a kifizetés jóváhagyásához kötött célra korlátozódik.

GDPR, licenc és védelem egy bekezdésben

A Winspirit Casino adatkezelése a GDPR-ra és a licenc feltételeire épül. A fiók-, fizetési és használati adatok működtetési, KYC- és AML-célt szolgálnak, a partnerekhez a tranzakciók és a játékok miatt jutnak el. Az érintett hozzáférést, helyesbítést, törlést, hordozhatóságot, tiltakozást és korlátozást kérhet, panasszal pedig a felügyeleti hatósághoz fordulhat. A titkosítás, a hash-elt jelszavak és a korlátozott hozzáférés védik az adatokat, a KYC-okmányok kezelése pedig a kifizetés jóváhagyásához kötött célra korlátozódik. Az adatvédelmi kérdések az ügyfélszolgálaton keresztül kezelhetők, live chaten és e-mailben is, a tárolás pedig a jogszabályban előírt időtartamig tart.