A Lemon Casino adatvédelmi tájékoztatója

1. A tájékoztató hatálya és az adatkezelő azonosítása

Jelen adatvédelmi tájékoztató a Lemon Casino online szerencsejáték-szolgáltatásainak igénybevétele során végzett személyesadat-kezelésekre vonatkozik, különösen a regisztrációra, a játékosszámla kezelésére, a befizetésekre és kifizetésekre, valamint az ügyfélszolgálati kommunikációra. Az adatkezelő a szolgáltatás üzemeltetője, amely a felhasználók személyes adatait az Európai Parlament és a Tanács 2016/679 rendelete, azaz az általános adatvédelmi rendelet szerint kezeli.

Adatvédelmi ügyekben az adatkezelő hivatalos kapcsolattartási címe: [email protected]. A szerencsejáték-szolgáltatás működtetése a piacon jellemző nemzetközi engedélyezési modell szerint Curaçao eGaming joghatósága alá tartozó engedélyhez kapcsolódhat; az ilyen engedély nem érinti a magyarországi felhasználók GDPR szerinti jogait. A felhasználónak a szolgáltatás igénybevétele előtt célszerű ellenőriznie, hogy az online szerencsejátékban való részvétel megfelel-e a lakóhelye szerinti jogszabályi követelményeknek, ideértve a legalább 18 éves életkort.

2. A gyűjtött személyes adatok kategóriái

Az adatkezelő csak olyan személyes adatokat gyűjt, amelyek a szolgáltatás nyújtásához, a jogszabályi kötelezettségek teljesítéséhez, a csalásmegelőzéshez vagy a biztonságos működéshez szükségesek. Az adatok egy része közvetlenül a felhasználótól származik, más részük automatikusan keletkezik a weboldal használata során.

A kezelt adatkategóriák különösen az alábbiak lehetnek:

• törzsadatok, így név, születési dátum, lakcím, állampolgárság, e-mail-cím és telefonszám;
• fiókadatok, például felhasználónév, titkosított jelszó, regisztráció dátuma és fiókstátusz;
• személyazonosító és életkor-ellenőrzési dokumentumok, például személyazonosító igazolvány, útlevél, vezetői engedély vagy lakcímigazolás másolata;
• pénzügyi adatok, így befizetési és kifizetési tranzakciók, fizetési mód, bankszámla- vagy pénztárca-azonosító részleges adatai;
• technikai adatok, például IP-cím, eszközazonosító, böngészőtípus, operációs rendszer, időbélyeg és naplófájlok;
• használati adatok, ideértve a bejelentkezési előzményeket, játékaktivitást, felelős játékhoz kapcsolódó limiteket és önkizárási beállításokat.

3. Az adatkezelés céljai

A személyes adatok kezelése több, egymástól elkülöníthető célból történik. A Lemon Casino a felhasználói fiók létrehozása és fenntartása érdekében kezeli a regisztrációs adatokat, továbbá biztosítja a bejelentkezés, az egyenlegkezelés és az ügyfélszolgálati azonosítás működését.

Az adatkezelés céljai különösen:

• játékosszámla létrehozása, kezelése és adminisztrációja;
• életkor-ellenőrzés, ügyfél-azonosítás és KYC-eljárás lefolytatása;
• befizetések, kifizetések, visszatérítések és tranzakciós ellenőrzések végrehajtása;
• pénzmosás, csalás, többes fiókhasználat és visszaélések megelőzése;
• informatikai biztonsági események és jogosulatlan hozzáférési kísérletek észlelése;
• felelős szerencsejátékhoz kapcsolódó intézkedések, például befizetési limit, veszteséglimit, időkorlát vagy önkizárás kezelése;
• jogi igények előterjesztése, érvényesítése vagy védelme;
• statisztikai és analitikai célú feldolgozás, lehetőség szerint összesített vagy álnevesített formában.

4. Az adatkezelés jogalapjai

Az adatkezelés jogalapjai a GDPR 6. cikkében meghatározott rendelkezéseken alapulnak. A szerződés teljesítése jogalapként alkalmazandó, amikor az adatkezelés a felhasználói fiók működtetéséhez, a játékosszolgáltatás biztosításához vagy a kifizetési kérelem teljesítéséhez szükséges.

Jogi kötelezettség teljesítése alapján történik különösen az ügyfél-átvilágítás, az életkor-ellenőrzés, a pénzmosás elleni nyilvántartási kötelezettségek teljesítése, valamint a hatósági megkeresések kezelése. Jogos érdek jogalapjára támaszkodhat az adatkezelő csalásmegelőzési, informatikai biztonsági, követeléskezelési és szolgáltatásvédelmi célból, feltéve, hogy az érdekmérlegelés nem eredményezi az érintett jogainak aránytalan sérelmét. Hozzájárulás csak olyan esetekben alkalmazandó, amikor a GDPR szerint önkéntes, konkrét, megfelelő tájékoztatáson alapuló és visszavonható hozzájárulás szükséges, például egyes nem alapvető sütik használatánál.

5. Az adatok biztonsága

Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok jogosulatlan hozzáféréssel, megváltoztatással, nyilvánosságra hozatallal, elvesztéssel vagy megsemmisüléssel szembeni védelme érdekében. Ilyen intézkedés lehet különösen a 128 bites vagy erősebb SSL/TLS titkosítás, tűzfalak alkalmazása, behatolásészlelő megoldások, rendszeres sérülékenységvizsgálatok és naplózott adminisztrátori hozzáférések használata.

A hozzáférési jogosultságokat szerepkör-alapon, a szükséges ismeret elve szerint kell meghatározni. Az érzékeny adatokat kezelő munkatársak titoktartási kötelezettség alatt állnak, a kritikus műveletek pedig többfaktoros hitelesítéssel védhetők. Az interneten történő adattovábbítás ugyanakkor természeténél fogva kockázatokat hordoz, ezért az adatkezelő nem tud teljes, minden körülmények között garantált biztonságot vállalni.

6. Személyes adatok továbbítása harmadik felek részére

A személyes adatok harmadik felek részére történő átadására kizárólag akkor kerülhet sor, ha az a szolgáltatás működtetéséhez, jogszabályi kötelezettség teljesítéséhez vagy jogos érdek érvényesítéséhez szükséges. Az adattovábbítás minden esetben az adattakarékosság elvének figyelembevételével történik.

A címzettek kategóriái különösen a következők lehetnek:

• fizetési szolgáltatók, bankok, elektronikus pénztárca-szolgáltatók és tranzakció-feldolgozók;
• tárhely-, felhő-, kiberbiztonsági és informatikai üzemeltetési szolgáltatók;
• személyazonosság-ellenőrzési, csalásmegelőzési és pénzmosás elleni megfelelőségi szolgáltatók;
• játékplatformot, játékaggregátori vagy technikai integrációt biztosító partnerek;
• könyvelők, jogi tanácsadók, auditorok és követeléskezeléssel megbízott szakértők;
• hatóságok, bíróságok, szabályozó szervek vagy engedélyező hatóságok jogszerű megkeresés esetén.

A Lemon Casino nem értékesíti a felhasználók személyes adatait marketingcélból. Ha az adattovábbítás az Európai Gazdasági Térségen kívülre történik, az adatkezelő megfelelő garanciákat alkalmaz, például az Európai Bizottság által elfogadott általános szerződési feltételeket vagy más, GDPR-kompatibilis adattovábbítási mechanizmust.

7. Sütik és hasonló technológiák alkalmazása

A weboldal sütiket és hasonló technológiákat használhat a munkamenet fenntartása, a biztonsági ellenőrzések végrehajtása, a felhasználói beállítások megőrzése és a weboldal teljesítményének elemzése érdekében. A sütik kis méretű adatfájlok, amelyeket a böngésző a felhasználó eszközén tárol.

A sütik főbb típusai:

• feltétlenül szükséges sütik, amelyek nélkül a bejelentkezés, a fiókkezelés vagy a fizetési folyamat nem működne megfelelően;
• biztonsági sütik, amelyek segítenek azonosítani a jogosulatlan hozzáférési kísérleteket vagy gyanús munkameneteket;
• analitikai sütik, amelyek statisztikai adatokat szolgáltatnak az oldalhasználatról, például látogatási időről vagy hibakódokról;
• beállítási sütik, amelyek megjegyezhetik a nyelvi vagy megjelenítési preferenciákat.

A felhasználó a böngésző beállításaiban törölheti vagy letilthatja a sütiket. A nem alapvető sütik esetében a hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. Bizonyos sütik letiltása azonban a szolgáltatás egyes funkcióinak részleges vagy teljes működésképtelenségét okozhatja.

8. Az érintetteket megillető jogok gyakorlása

A felhasználó a GDPR alapján több érintetti jogot gyakorolhat az adatkezelővel szemben. A kérelmeket az adatkezelő indokolatlan késedelem nélkül, főszabály szerint legkésőbb 1 hónapon belül megválaszolja; összetett vagy nagyszámú kérelem esetén ez a határidő további 2 hónappal meghosszabbítható.

Az érintettet különösen az alábbi 6 jog illeti meg:

• hozzáférési jog, amely alapján tájékoztatást kérhet a kezelt személyes adatokról;
• helyesbítéshez való jog, ha az adatok pontatlanok vagy hiányosak;
• törléshez való jog, amennyiben az adatkezelésnek nincs további jogszerű indoka;
• adatkezelés korlátozásához való jog, például vitatott pontosságú adatok esetén;
• tiltakozáshoz való jog jogos érdeken alapuló adatkezelés esetében;
• adathordozhatósághoz való jog, ha az adatkezelés szerződésen vagy hozzájáruláson alapul és automatizált módon történik.

A jogok gyakorlására irányuló kérelmeket a [email protected] címre lehet elküldeni. Az adatkezelő a kérelem teljesítése előtt jogosult azonosítást kérni, különösen akkor, ha a kérelem pénzügyi, személyazonosító vagy játékosszámlával kapcsolatos érzékeny adatokat érint. A felhasználó panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál is, ha megítélése szerint személyes adatainak kezelése sérti a vonatkozó adatvédelmi jogszabályokat.

9. A személyes adatok megőrzésének időtartama

Az adatkezelő a személyes adatokat csak addig őrzi meg, ameddig az az adatkezelési célok teljesítéséhez, jogszabályi kötelezettség teljesítéséhez vagy jogi igények érvényesítéséhez szükséges. A megőrzési idő az adatkategóriától, a fiók státuszától és az alkalmazandó pénzügyi vagy szerencsejáték-megfelelőségi szabályoktól függ.

Például a tranzakciós és számviteli adatok megőrzése jogszabályi okból akár 8 évig is szükséges lehet, míg az ügyfélszolgálati kommunikáció általában rövidebb, például 3 éves elévülési vagy igényérvényesítési időhöz igazodhat. KYC- és pénzmosásmegelőzési dokumentumok esetén az adatkezelő a vonatkozó előírásoknak megfelelően, gyakran a kapcsolat megszűnését követő 5 évig köteles adatot őrizni. A megőrzési idő lejártát követően az adatokat törlik, anonimizálják vagy olyan formában őrzik meg, amelyből az érintett már nem azonosítható.

10. Külső hivatkozások és harmadik fél weboldalai

A szolgáltatás tartalmazhat külső weboldalakra, fizetési felületekre, játékfejlesztői oldalakra vagy más harmadik fél által üzemeltetett szolgáltatásokra mutató hivatkozásokat. Az ilyen weboldalak adatkezelési gyakorlata, sütihasználata és biztonsági intézkedései nem az adatkezelő közvetlen ellenőrzése alatt állnak.

A Lemon Casino nem vállal felelősséget harmadik fél weboldalának tartalmáért, adatvédelmi tájékoztatójáért vagy adatbiztonsági gyakorlatáért. A felhasználónak javasolt minden külső szolgáltatás igénybevétele előtt elolvasni az adott harmadik fél adatvédelmi tájékoztatóját, különösen akkor, ha ott fizetési adatokat, személyazonosító dokumentumot vagy kapcsolattartási adatokat ad meg.

11. Az adatvédelmi tájékoztató módosítása

Az adatkezelő fenntartja a jogot, hogy jelen adatvédelmi tájékoztatót időről időre módosítsa, különösen jogszabályváltozás, technikai fejlesztés, adatkezelési folyamat módosulása vagy hatósági iránymutatás miatt. A módosítások a közzététel napjától alkalmazandók, kivéve, ha a tájékoztató eltérő hatálybalépési időpontot jelöl meg.

A felhasználóknak ajánlott rendszeresen áttekinteniük az adatvédelmi tájékoztatót, hogy naprakész információval rendelkezzenek személyes adataik kezeléséről. Lényeges változás esetén az adatkezelő megfelelő módon, például fióküzenetben vagy e-mailben is tájékoztatást adhat, amennyiben ez a változás jellegére és a rendelkezésre álló elérhetőségekre tekintettel indokolt.