Adatvédelmi tájékoztató

A Fatpirate Casino ezen oldalán részletesen bemutatjuk, milyen személyes adatokat kezelünk regisztráció, azonosítás, fizetés és játék közben, valamint azt is, milyen jogok illetik meg Önt. Az itt leírtak a fatpirate-magyar.com domainen keresztül elérhető minden szolgáltatásra vonatkoznak, és a GDPR előírásainak megfelelően készültek.

Milyen adatokat gyűjtünk

Regisztrációkor a fiókjához kötve nevet, e-mail-címet, telefonszámot, születési dátumot és lakcímet kérünk. Az első kifizetés előtt a KYC-ellenőrzéshez igazolványképét, címigazolványát és a használt fizetési eszköz hitelesítését is bekérjük.

• Számlatranzakciók: befizetések, kifizetések, kriptotárca-címek és bankkártya utolsó számjegyei
• Eszköz- és kapcsolódási adatok: IP-cím, böngésző típusa, operációs rendszer, időbélyegek
• Játékviselkedés: megnyitott játékok, tétek, nyeremények, bunker- és munkamenet-előzmények
• Marketingbeállítások: hírlevél-feliratkozás, SMS- és push-engedélyek jelenlegi állapota

Önkéntes és kötelező adatok

Az azonosító adatok megadása nem önkéntes: ezek nélkül fiókot nem nyithat, mert a szerencsejáték-törvények szerint csak ellenőrzött, 18 év feletti játékosnak nyújthatunk szolgáltatást. A marketingadatok kizárólag az Ön beleegyezésével kerülnek kezelésbe, és bármikor visszavonhatja az engedélyt a fiókbeállításokban.

Hogyan használjuk fel adatait

Adatait hét konkrét célra használjuk, és minden kezelés célhoz kötött: nem használunk fel adatot arra a célra, amelyhez az adat eredetileg nem tartozott.

• Fiók létrehozása és működtetése, belépés ellenőrzése
• KYC-azonosítás és korhatár-ellenőrzés az első kifizetés előtt
• Befizetések és kifizetések teljesítése forintban, euróban vagy kriptovalutában
• Csalás- és pénzmosás-előzés, kockázatos minták észlelése
• Felelős játék figyelése: befizetési és vesztési limitek betartatása
• Hozzájárulás alapú marketing: bónuszok, versenyek, hírlevelek küldése
• Jogi kötelezettségeink teljesítése a szabályozó felé

A felelős játék ellenőrzése kiemelt cél: a befizetési limitek, vesztési limitek és munkamenet-emlékeztetők működése miatt figyeljük a játékviselkedésre vonatkozó adatokat. Ha önkizárást kér, a játékaktivitást leállítjuk, és a fiókot a megőrzési idő lejártáig zárva tartjuk.

Adatkezelésünk jogi alapjai

Szerződés teljesítése. A fiók létrehozása, a befizetések jóváírása és a nyeremények kifizetése a Ön és közti szerződés teljesítése. E célokhoz az adatkezeléshez nem kérünk külön hozzájárulást, mert nélküle a szolgáltatás nyújtása lehetetlen.

Jogi kötelezettség. A Curaçao-i engedélyhez és a pénzmosás elleni szabályozáshoz kötött kötelezettségeink miatt azonosítjuk a játékosokat, ellenőrizzük a fizetési forrásokat, és a tranzakciós adatokat jogszabályi előírt ideig megőrizzük. E kezeléseket nem tilthatja le egyoldalúan.

Jogos érdek. A csalásfelismerés, a visszaélések kiszűrése és a szolgáltatás biztonságának fenntartása a jogos érdekünk. IP-alapú elemzést és eszközadatok összevetését végzünk több fiók összevonásának vagy fizetési csalás kizárására.

Hozzájárulás. Marketingüzeneteket, hírlevelet és személyre szabott ajánlatokat csak előzetes, rögzített hozzájárulása alapján küldünk. A hozzájárulást bármikor visszavonhatja, a visszavonás a jövőre nézve azonnal hatályos.

Meddig őrizzük meg adatait

Minden adatkategóriához meghatározott megőrzési idő tartozik, és az idő leteltével az adatot töröljük vagy anonimizáljuk. A fiók bezárása nem jelenti az azonnali törlést: a jogszabályi megőrzési kötelezettségek addig fennállnak, amíg le nem járnak.

Kinek adjuk tovább adatait

Adatokat csak olyan partnereknek adunk át, akik a szolgáltatás működtetéséhez szükségesek, és velük adatfeldolgozói szerződés áll fenn. Nem értékesítünk adatot, és nem használunk fel hirdetési célra a hozzájárulása nélkül.

• Fizetési szolgáltatók és kriptofeldolgozók a befizetések és kifizetések teljesítéséhez
• KYC- és AML-szolgáltatók az azonosítás és szankciólista-ellenőrzés elvégzéséhez
• Játékszolgáltatók a játék munkamenetek futtatásához (csak pseudonimizált azonosítóval)
• Hatóságok és szabályozók, ha törvényes megkeresés érkezik
• Elemző és hibaelhárító szolgáltatások a platform működésének méréséhez

Ha a szervereinkről az Európai Gazdasági Térségen kívülre kerül adat, a továbbítást a GDPR V. fejezetének megfelelő garanciák mellett, feldolgozói szerződéssel biztosítjuk. Az érintett adatkategóriákról és a célországokról írásban tájékoztatjuk a data protection kapcsolattartónknál.

Milyen jogok illetik meg

A GDPR 15. és következő cikkei alapján az alábbi jogok érvényesíthetők, és kérését 30 napon belül, indoklással válaszoljuk meg. A kérést a [email protected] címen vagy az ügyfélszolgálati élő csevegésben adhatja be, amely naponta 24 órában elérhető.

• Hozzáférés: tájékoztatást kérhet, milyen adatait kezeljük és milyen célból
• Helyesbítés: pontatlan vagy hiányos adat javítását kérheti
• Törlés: az adat törlését kérheti, ahol nincs jogi akadály
• Adathordozhatóság: adatait strukturált, géppel olvasható formában megkapja
• Tiltakozás: a jogos érdeken alapuló kezelések ellen tiltakozhat
• Hozzájárulás visszavonása: a marketingengedély azonnal leállítja az üzenetküldést

Panasz benyújtása

Ha szerintünk jogszerűtlenül kezeltük adatait, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, illetve peres eljárást indíthat a lakóhelye szerinti bíróságon. Adatvédelmi felelősünk a [email protected] címen fogadja a GDPR-val kapcsolatos kérdéseket.

Sütik és követés

A weboldalunk működéséhez munkamenet-sütiket használunk, a statisztikákhoz és a marketingméréshez pedig csak a beleegyezésével adunk ki sütiket. A sütibannel feliratkozáskor, illetve bármikor a böngésző beállításaiban módosíthatja választását.

• A sütik pontos listáját, futamidejét és kezelőit a külön Cookie-szabályzat tartalmazza

Kriptovalutás befizetés esetén a tranzakció a blokkláncon nyilvános, ezért a tárca címét nem tudjuk véglegesen törölni. A fiókhoz kapcsolt tárca-címet viszont a megőrzési idő végén leválasztjuk az azonosítójáról.

Biztonsági intézkedéseink

Az adatokat továbbításkor és tároláskor egyaránt titkosítjuk, a szerverekhez való hozzáférést szerepalapú jogosultságkezeléssel korlátozzuk, és a hozzáférési naplókat rendszeresen auditáljuk. Az KYC-dokumentumokat elkülönített, titkosított tárolóban tartjuk.

• TLS-titkosítás minden kapcsolaton
• Kétlépcsős azonosítás választhatóként a fiókvédelemhez
• Rendszeres sebezhetőségi teszt és behatolásvizsgálat
• Munkatársak számára adatvédelmi képzés és titoktartási kötelezettség

Adatvédelmi incidens

Ha adatai jogosulatlanul nyilvánosságra kerülnének, 72 órán belül jelentjük az incidenst a felügyeleti hatóságnak, és Önt is kockázatszintjétől függően haladéktalanul tájékoztatjuk. Az incidenseket dokumentáljuk, és a kiinduló okot orvosoljuk.

Gyakori kérdések

Hogyan kérhetem adataim teljes törlését?

Írjon a [email protected] címre a törlés iránti kéréssel. A marketingadatokat azonnal töröljük, a tranzakciós és KYC-adatokat viszont a jogszabályi 5 éves megőrzési kötelezettség végéig tárolnunk kell, utána törlésre kerülnek.

Láthatom, milyen adatokat tárolnak rólam?

Igen, a hozzáférés joga alapján 30 napon belül strukturált listát kapunk Öntől minden tárolt adatról, kezelési céllal és megőrzési idővel együtt, géppel olvasható formában.

Miért kell igazolványt küldenöm a kifizetés előtt?

Az első kifizetés előtti KYC-ellenőrzés jogi kötelezettség: így bizonyítjuk, hogy elmúlt 18 éves, és hogy a fizetési eszköz az Ön tulajdona. Az ellenőrzés nélkül a szabályozás szerint kifizetést nem teljesíthetünk.

Kinek adják át az adataimat?

Csak a működtetéshez szükséges partnereknek: fizetési és KYC-szolgáltatóknak, a játékok futtatásához pseudonimizált azonosítóval szolgáltatóknak, valamint törvényes megkeresés esetén hatóságoknak. Adatot nem értékesítünk.

Hogyan vonhatom vissza a marketing-hozzájárulásomat?

A fiókbeállításokban egy kattintással, vagy bármelyik hírlevél alján lévő leiratkozási linkkel. A visszavonás azonnal hatályos, és csak a jövőbeli üzenetküldést állítja le.