Az Unibet adatvédelmi irányelvei

Ki felelős az Ön személyes adataiért?

A jelen Adatvédelmi Szabályzatban leírt adatkezelési tevékenységek tekintetében az Unibet-et a Platinum Gaming Limited üzemelteti, amely az érintett személyes adatok adatkezelőjeként jár el. A Platinum Gaming Limited székhelye: Sovereign Place, 117 Main Street, Gibraltar, GX11 1AA, Gibraltár, és az FDJ United részét képezi.

Adatkezelőként a vállalat határozza meg, hogy a jelen Szabályzatban leírt célok érdekében miért és hogyan kerülnek feldolgozásra a személyes adatok. Az adatkezelés az Általános Adatvédelmi Rendelet (GDPR) és az egyéb alkalmazandó adatvédelmi követelmények keretein belül történik.

Az FDJ United különböző vállalatai és külső szolgáltatók is feldolgozhatnak adatokat, amennyiben ez bizonyos funkciók ellátásához szükséges. Részvételük nem jelenti automatikusan, hogy ők lennének az Unibet-fiókok összes adatának elsődleges adatkezelői, és az adatmegosztás továbbra is az alábbiakban leírt célok és biztosítékok hatálya alá tartozik.

Az általunk feldolgozott személyes adatok kategóriái

Az Unibet által feldolgozott adatok attól függnek, hogy az adott személy hogyan használja a Szolgáltatásokat. Az azonosító és kapcsolattartási adatok közé tartozhat a keresztnév, a vezetéknév, a születési dátum, a lakcím, az e-mail-cím, a telefonszám, a személyazonosító okmányok és a fiókazonosítók.

A pénzügyi adatok közé tartozhatnak a fizetési adatok, a banki adatok, a tranzakciós azonosítók, a fizetési összegek, a tranzakciók állapota és a számlaegyenlegek. A műszaki és földrajzi helymeghatározási adatok közé tartozhatnak az IP-cím, az eszközadatok, az operációs rendszer, a böngészőadatok, a naplófájlok és a helyhez kapcsolódó adatok.

Az Unibet a következőket is feldolgozhatja:

• fogadások, játékmenet és online viselkedés;
• bónusz- és promóciós információk;
• e-mailek, csevegések és rögzített hívások;
• nyilvánosan elérhető információk;
• hitelesítési és háttér-ellenőrzési információk;
• csalással, szankciókkal vagy szabályozói ellenőrzéssel kapcsolatos információk;
• a szerencsejátékkal kapcsolatos káros hatásokhoz kapcsolódó bizonyos egészségügyi adatok.

A különleges kategóriába tartozó adatok az alkalmazandó adatvédelmi előírások értelmében kiegészítő védelmet élveznek.

Miért kezeljük a személyes adatokat

A személyes adatokat meghatározott működési, szerződéses, biztonsági és megfelelési célokból kezeljük. A fiók regisztrációja során adatokat gyűjthetünk a fiók létrehozása, a felhasználó személyazonosságának ellenőrzése, valamint annak megállapítása érdekében, hogy a vonatkozó jogosultsági követelmények teljesülnek-e. A termékek használata során viselkedési és pénzügyi adatokat kezelhetünk a fogadások, játékok, fizetések és egyéb fiókfunkciók lebonyolítása érdekében.

Az adatkezelés egyéb céljai a következők:

• befizetések, kifizetések és visszatérítések kezelése;
• ügyfélszolgálat nyújtása;
• a csalások és a Felhasználási feltételek megsértésének megelőzése;
• pénzmosás elleni ellenőrzések végzése;
• a hálózat és a fiókok biztonságának fenntartása;
• a fogadások és a játék integritásának figyelemmel kísérése;
• a potenciálisan káros szerencsejáték-viselkedés felismerése;
• promóciók és versenyek lebonyolítása;
• elemzések és piackutatások elvégzése;
• a tartalom személyre szabása;
• a jogi jogok védelme;
• marketingüzenetek küldése, amennyiben erre érvényes jogalap áll fenn.

A tevékenységtől függően az adatkezelés a GDPR 6. cikke szerinti szerződéses szükségességre, jogi kötelezettségre, jogos érdekekre vagy hozzájárulásra támaszkodhat.

Felelősségteljes szerencsejáték és kockázatfigyelés

Az Unibet elemezheti a fiók tevékenységét annak érdekében, hogy azonosítsa azokat a viselkedésmintákat, amelyek a szerencsejátékkal kapcsolatos káros hatások fokozott kockázatára utalhatnak. A releváns információk közé tartozhatnak a fogadási szokások, a pénzügyi tevékenység, a kommunikáció, a fiókhasználat, valamint – indokolt esetben – az egészségügyi állapotra vagy a szerencsejátékkal kapcsolatos nehézségekre vonatkozó információk.

Az ilyen adatkezelés felhasználható annak értékelésére, hogy szükségesek-e további, a biztonságosabb szerencsejátékot szolgáló intézkedések. A körülményektől függően az intézkedések magukban foglalhatják a fiók figyelemmel kísérését, a biztonságosabb szerencsejátékot segítő eszközökre vonatkozó információkat, pénzügyi korlátozásokat vagy a fiókhoz való hozzáférés korlátozását.

A különleges kategóriába tartozó személyes adatok feldolgozására kizárólag akkor kerül sor, ha fennáll a megfelelő jogi feltétel, például kifejezett hozzájárulás, jelentős közérdekű követelmények, jogi igények vagy a GDPR 6. és 9. cikke által megengedett egyéb ok. A bűncselekményekkel kapcsolatos információk kezelése is lehetséges, amennyiben azt a GDPR 10. cikke és az alkalmazandó nemzeti jogszabályok megengedik.

Honnan származnak a személyes adatok?

Az Unibet által feldolgozott információk jelentős részét közvetlenül a fiók tulajdonosa szolgáltatja. Ide tartoznak a regisztrációs adatok, a személyazonosító adatok és a fiók létrehozása vagy fenntartása során megadott pénzügyi információk.

További információk a Szolgáltatások használata során keletkeznek. Az Unibet például rögzítheti a fogadási szokásokat, a játékmenetet, a kommunikációt, az eszközadatokat, a rendszernaplókat és a földrajzi helymeghatározási adatokat.

Az információk külső vagy nyilvánosan elérhető forrásokból is származhatnak. Ide tartozhatnak a hitelesítési szolgáltatók, a csalásmegelőző szolgáltatások, az üzleti partnerek, a pénzügyi információszolgáltatók, valamint a nyilvánosan hozzáférhető nyilvántartások vagy a közösségi médiából származó információk, amennyiben azok felhasználása indokolt.

Ha egy felhasználó egy másik személyre vonatkozó információkat ad meg – például egy ajánlófunkció révén –, akkor a felhasználónak rendelkeznie kell az adott személy adatainak közzétételére vonatkozó engedéllyel. A harmadik felek által szolgáltatott információk összevonhatók a vonatkozó fiókhoz már társított információkkal.

Sütik és hasonló technológiák

Az Unibet webhelyei és alkalmazásai cookie-kat és kapcsolódó technológiákat használnak a technikai funkcionalitás és a fiókhoz kapcsolódó szolgáltatások támogatására. A cookie-k például megjegyezhetik a felhasználó preferált nyelvét, összekapcsolhatják a választásokat a megfelelő fogadószelvénnyel és fiókkal, meghatározhatják, hogy a felhasználó jogosult-e egy adott bónuszra, valamint információt nyújthatnak a webhely forgalmáról.

A weboldal alapvető működéséhez szükséges technikai cookie-k feldolgozása – amennyiben ez megengedett – jogos érdekek alapján történhet. Az engedélyt igénylő, nem alapvető cookie-kat kizárólag megfelelő hozzájárulás alapján használjuk.

A cookie-k emellett támogatják az elemzéseket, a beállítások kezelését, a személyre szabott tartalmakat és a szolgáltatópartnerekkel való interakciót is. A pontos célokat, szolgáltatókat, a cookie-k érvényességi idejét és a rendelkezésre álló beállítási lehetőségeket az Unibet cookie-kra vonatkozó tájékoztatója külön ismerteti.

A felhasználók a weboldalon vagy az eszközön elérhető beállítások segítségével kezelhetik a vonatkozó cookie-beállításokat, kivéve azokat a cookie-kat, amelyek a kért szolgáltatásokhoz technikailag szükségesek.

Mikor és kivel osztjuk meg a személyes adatokat?

A személyes adatokat megoszthatjuk az FDJ United csoporton belüli vállalatokkal, valamint külső szervezetekkel, amennyiben ez a Szolgáltatások működtetéséhez vagy jogi kötelezettségek teljesítéséhez szükséges. Az Unibet kijelenti, hogy a személyes adatokat nem értékesíti marketingcégeknek.

Az adatok címzettjei között szerepelhetnek technológiai szolgáltatók, kaszinó- és fogadási szolgáltatók, fizetési feldolgozók, hitelesítési szolgáltatók, csalásmegelőzési szolgáltatások, felhőalapú és adatbázis-szolgáltatók, szakmai tanácsadók, könyvvizsgálók és biztonsági szolgáltatók. Az adatok továbbíthatók továbbá szabályozó hatóságoknak, illetékes hatóságoknak, sportszövetségeknek vagy pénzügyi intézményeknek is, amennyiben ezt a törvény előírja, illetve az integritás és a csalásmegelőzés céljából szükséges.

Az FDJ United-en belül az adatokat felhasználhatják fiókkezelésre, ügyfélszolgálatra, rendszer tesztelésre, tranzakcióelemzésre, jogszabályi előírások betartására, bűnmegelőzésre, statisztikai elemzésre, valamint a termékek és szolgáltatások fejlesztésére.

Ha egy vállalkozást eladnak, átszerveznek vagy átruházzák, a vonatkozó ügyféladatok is részét képezhetik a tranzakciónak, amennyiben ez a szerződéses és működési folytonosság fenntartásához szükséges.

Nemzetközi adattovábbítás az EGT-n kívülre

Egyes személyes adatok átadhatók az Európai Gazdasági Térségen kívüli országokba, illetve ott is feldolgozhatók. Ez akkor fordulhat elő, ha az Unibet, egy másik FDJ United vállalat vagy egy külső szolgáltató nemzetközi szinten működik, vagy ha a felhőalapú infrastruktúra és a technikai szolgáltatások egy másik joghatóság területén találhatók. A forrás adatvédelmi irányelv az Egyesült Államokat, Ausztráliát és Indiát említi példaként olyan helyszínekre, ahol az adatfeldolgozás megtörténhet.

Az EGT-n kívüli adattovábbításokat az alkalmazandó adatvédelmi jogszabályok szerinti megfelelő mechanizmusnak kell alátámasztania. A célállomástól és a körülményektől függően ez a következőket foglalhatja magában:

• az Európai Bizottság által elfogadott általános szerződési feltételek;
• az Európai Bizottság megfelelőségi határozata;
• az érintett hozzájárulása, amennyiben az jogilag indokolt; vagy
• egy másik elismert, jogszerű adattovábbítási mechanizmust.

Az adatok nemzetközi feldolgozása során ésszerű intézkedéseket alkalmazunk a megfelelő védelmi szint fenntartása érdekében.

Mennyi ideig tároljuk a személyes adatokat?

A személyes adatokat kizárólag az adatgyűjtés céljaihoz, valamint az alkalmazandó szerződéses, jogi, megfelelési és szabályozási kötelezettségek teljesítéséhez ésszerűen szükséges ideig tároljuk.

Amíg a fiók aktív marad, az Unibetnek szüksége lehet a fiók-, tranzakciós és azonosítási adatok megőrzésére a szolgáltatások nyújtása és a szabályozási kötelezettségek teljesítése érdekében. Bizonyos adatok a fiók lezárását követően is tárolhatók maradnak. A forrásként szolgáló adatvédelmi irányelv kimondja, hogy egyes adatok a fiók lezárását követően legfeljebb 10 évig megőrizhetők, ideértve azokat az eseteket is, amikor a megőrzés a pénzmosás elleni küzdelemhez vagy az engedélyezéssel kapcsolatos kötelezettségek teljesítéséhez szükséges.

Az adatok megőrzésére akkor is sor kerülhet, ha ez jogi igények érvényesítéséhez vagy védelméhez, illetve szerződéses jogok és kötelezettségek teljesítéséhez szükséges.

Amennyiben a törlési kérelem nem hajtható végre teljes mértékben, mert továbbra is kötelező megőrzési követelmények vonatkoznak rá, a vonatkozó adatok a szükséges időtartamra biztonságosan archiválva maradhatnak.

A GDPR szerinti jogai

A GDPR hatálya alá tartozó felhasználóknak számos joguk van személyes adataikkal kapcsolatban. Ezek a jogok az adatvédelmi jogszabályokban meghatározott feltételek és kivételek hatálya alá tartoznak.

A körülményektől függően Ön kérheti:

• tájékoztatást az adatai feldolgozásának módjáról;
• hozzáférést az Önről tárolt személyes adatokhoz;
• a pontatlan vagy hiányos adatok helyesbítését;
• a személyes adatok törlését;
• bizonyos adatkezelési műveletek korlátozását;
• a jogos érdekeken alapuló adatkezelés elleni tiltakozás;
• a hozzájárulás visszavonása;
• az adatok hordozhatósága, amennyiben a törvényi követelmények teljesülnek.

Ön emellett leiratkozhat a vonatkozó közvetlen marketingkommunikációkról is.

Az Unibet kijelenti, hogy a kérelmekre általában egy hónapon belül válaszol. Amennyiben a kérelem összetett, vagy számos kérelem feldolgozása folyik, ez az időtartam megfelelő értesítést követően további két hónappal meghosszabbítható. Ezek a határidők összhangban vannak a magyar NAIH által közzétett GDPR-irányelvekkel.

Panaszok Magyarországon

Az a magyarországi személy, aki úgy véli, hogy személyes adatainak kezelése megsérti a GDPR-t, panaszt nyújthat be az NAIH-hoz. A magyar érintettek kérhetik az adatvédelmi hatóság eljárásának megindítását, vagy panaszt nyújthatnak be, amelyben az NAIH-t kérik a feltételezett jogellenes adatkezelés kivizsgálására.

Automatizált döntéshozatal és profilalkotás

A fiókkal kapcsolatos bizonyos döntések meghozatalához automatizált adatkezelés és profilalkotás alkalmazható. Az ilyen rendszerek elemezhetik a fiókregisztrációs adatokat, a tranzakciós mintákat, a bejelentkezési tevékenységet, a szerencsejáték-viselkedést és egyéb releváns mutatókat a csalásmegelőzés, a fiókellenőrzés és a játékosok biztonságát szolgáló intézkedések támogatása érdekében.

Például az automatizált ellenőrzések segíthetnek annak megállapításában, hogy teljesültek-e a regisztrációs követelmények, mint például az életkor, a lakóhely vagy egyéb jogosultsági feltételek. A fiókaktivitást szintén elemezhetik a csalással, pénzmosással vagy potenciálisan káros szerencsejáték-viselkedéssel kapcsolatos mutatók felderítése érdekében.

Amennyiben egy döntés kizárólag automatizált adatkezelésen alapul, és jogi vagy hasonlóan jelentős hatással jár, az alkalmazandó adatvédelmi jogszabályok biztosítják a szükséges védelmet. Amennyiben a vonatkozó GDPR-követelmények alkalmazandók, a felhasználó emberi beavatkozást kérhet, kifejtheti saját álláspontját és vitathatja a döntést.

Az automatizált döntés felülvizsgálatára vonatkozó kérelmeket az Unibet kijelölt ügyfélszolgálati vagy adatvédelmi csatornáin keresztül lehet benyújtani.

Adatbiztonság és titoktartás

Az Unibet szervezeti és technikai intézkedéseket alkalmaz a személyes adatok jogosulatlan hozzáférés, elvesztés, megváltoztatás és visszaélés elleni védelme érdekében. A forrásként szolgáló Adatvédelmi Szabályzat leírja a bejelentkezés után továbbított adatok titkosítását, a fizetési kártyaadatok védett tárolását, valamint a gyanús hálózati tevékenységek felderítésére szolgáló biztonsági ellenőrzéseket.

A biztonsági intézkedések közé tartozik továbbá a gyanús fiókviselkedés figyelemmel kísérése, a csalásmegelőző rendszerek, valamint a rendszerek és alkalmazások biztonsági szakértők általi rendszeres tesztelése.

Egyetlen online rendszer sem képes minden biztonsági kockázatot kiküszöbölni, ezért a fióktulajdonosok is fontos szerepet játszanak adataik védelmében. A bejelentkezési adatokat bizalmasan kell kezelni, a szokatlan fiókviselkedést pedig haladéktalanul be kell jelenteni.

A felhasználóknak haladéktalanul kapcsolatba kell lépniük az ügyfélszolgálattal, ha olyan tranzakciókat észlelnek, amelyeket nem ismernek fel, váratlan egyenlegváltozásokat tapasztalnak, vagy bármilyen más jelét látják annak, hogy jogosulatlanul hozzáfértek a fiókjukhoz.

Adatvédelmi panaszok

A személyes adatok kezelésével kapcsolatos kérdéseket vagy panaszokat először az Unibet adatvédelmi csapatához kell benyújtani a kijelölt adatvédelmi kapcsolattartási csatornán keresztül. Ez lehetővé teszi a vállalat számára, hogy kivizsgálja az ügyet és közvetlenül válaszoljon.

Ha a válasz nem oldja meg a problémát, vagy ha a felhasználó úgy véli, hogy az adatkezelés megsérti az alkalmazandó adatvédelmi jogszabályokat, a felhasználónak jogában áll az illetékes felügyeleti hatósághoz fordulni.

Magyarországi felhasználók esetében az illetékes nemzeti felügyeleti hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH). A hatóság fogadja a GDPR-hez kapcsolódó adatkezeléssel kapcsolatos panaszokat, és olyan eljárásokat biztosít, amelyek révén az érintettek szabályozói felülvizsgálatot kérhetnek a feltételezett jogsértések ügyében.

Az Unibet belső panaszkezelési eljárásának igénybevétele nem zárja ki azt a törvényes jogot, hogy az érintett az illetékes adatvédelmi hatósághoz forduljon, vagy az alkalmazandó jogszabályok alapján rendelkezésre álló egyéb jogorvoslatot vegyen igénybe.