bet365 Adatkezelési tájékoztató
Ez a tájékoztató összefoglalja, milyen személyes adatok keletkeznek a bet365 szolgáltatásainak használata során, milyen célból és milyen jogalapon kezelik őket, meddig őrzik meg ezeket, és milyen jogok illetik meg az érintettet. Az adatkezelés az Európai Unió általános adatvédelmi rendelete (GDPR) keretei között történik, mivel a szolgáltatást Máltán bejegyzett, EU-szabályozott üzemeltető nyújtja. A tájékoztató két réteget különít el: az üzemeltető által a fiókhoz kapcsolódóan kezelt adatokat, valamint az ezen a független tájékoztató oldalon keletkező látogatói adatokat.
A független tájékoztató oldal nem nyit fogadási fiókot, nem fogad befizetést, és nem kér okmányokat, ezek a folyamatok kizárólag az üzemeltető rendszerében zajlanak. A tájékoztató oldalon csak a böngészéshez szükséges technikai adatok, a cookie-beállítások és a látogatók által önként küldött e-mailek tartalma keletkezik. A márka termékeinek általános bemutatása a bet365 Magyarország főoldalán olvasható, a fiókhoz kapcsolódó adatkezelés részleteit pedig az üzemeltető saját adatvédelmi szabályzata rögzíti.
A tájékoztató tartalma a GDPR fogalmait követi: személyes adat minden olyan információ, amely alapján egy természetes személy közvetlenül vagy közvetve azonosítható. Adatkezelésnek minősül az adatok gyűjtése, tárolása, felhasználása, továbbítása és törlése is. Az érintett az a személy, akire a személyes adat vonatkozik, jelen esetben a látogató vagy a fiók tulajdonosa.
Milyen Adatokat Kezel az Üzemeltető
A bet365 fogadóiroda a fiók megnyitásakor és használatakor több adatkategóriát kezel, amelyek mindegyike a szolgáltatás egy-egy funkciójához kötődik. A regisztrációs adatok közé tartozik a név, a születési dátum, a lakcím, az e-mail-cím, a telefonszám, a felhasználónév, a jelszó titkosított formában és a négyjegyű biztonsági szám. A fiók beállításai, például a pénznem, a befizetési limit és a marketing-hozzájárulás szintén a fiókadatok részét képezik.
Az azonosítási (KYC) adatok a személyazonosság, az életkor és a lakcím igazolásához feltöltött dokumentumok adatai, szükség esetén a pénzeszközök forrására vonatkozó információkkal. A fizetési adatok a befizetések és kifizetések adatai: a fizetési mód típusa, a tranzakció összege, időpontja és azonosítója, a kártyaadatokat pedig a fizetési szolgáltató titkosított formában kezeli. A fogadási és játékadatok a leadott fogadásokat, a kaszinós tranzakciókat, az egyenleg alakulását és a promóciós részvételt, például a heti slot-ranglista eredményeit rögzítik.
Az eszköz- és használati adatok közé tartozik az IP-cím, a böngésző és az operációs rendszer típusa, az eszközazonosító, a belépések időpontja és a munkamenet adatai. A belépés biztonságához kapcsolódó adatokról, például az erős hitelesítésről és a biometrikus belépésről a bet365 belépés oldala ad leírást. A biometrikus azonosítás az eszköz saját funkcióját használja, az ujjlenyomat vagy az arcadat nem kerül át az üzemeltetőhöz.
A független tájékoztató oldalon a látogatókról technikai naplóadatok (IP-cím, időpont, megtekintett oldal, böngészőtípus), a cookie-hozzájárulás állapota, valamint az e-mailben küldött megkeresések tartalma és a feladó címe keletkezik. A tájékoztató oldal nem kér regisztrációt, és nem gyűjt fizetési vagy okmányadatot.
Az Adatkezelés Céljai és Jogalapja
Az adatkezelés elsődleges célja a szerződés teljesítése: a fiók vezetése, a fogadások és játékok lebonyolítása, a nyeremények jóváírása és a be- és kifizetések kezelése. A bet365 a regisztrációs és fizetési adatokat ezért a felhasználói szerződés teljesítéséhez szükséges mértékben kezeli, e nélkül a szolgáltatás nem nyújtható. A kifizetések menetéről és feltételeiről a bet365 kifizetés oldal ad áttekintést.
A második jogalap a jogi kötelezettség teljesítése, amely a pénzmosás és a terrorizmus finanszírozása elleni szabályokból (KYC/AML), a kiskorúak védelméből és a felelős játékra vonatkozó előírásokból fakad. Ezek alapján az üzemeltető köteles ellenőrizni a játékos személyazonosságát és életkorát, figyelni a szokatlan tranzakciókat, és bizonyos adatokat a hatóságok kérésére átadni. A jogi kötelezettségen alapuló adatkezelés ellen az érintett nem tiltakozhat, és az adatok törlése sem kérhető a megőrzési idő lejárta előtt.
A harmadik jogalap a jogos érdek, amelyre például a csalásmegelőzés, a hálózatbiztonság, a szolgáltatás fejlesztése és a jogi igények érvényesítése épül. A jogos érdeken alapuló adatkezelés ellen az érintett tiltakozhat, ilyenkor az adatkezelőnek mérlegelnie kell, hogy érdeke elsőbbséget élvez-e az érintett jogaival szemben. A negyedik jogalap a hozzájárulás, amely a marketingüzenetekre, a nem szükséges cookie-kra és bizonyos elemzési célokra vonatkozik.
A hozzájárulás önkéntes, és bármikor visszavonható, a visszavonás a korábbi adatkezelés jogszerűségét nem érinti. A marketing-hozzájárulás a fiók beállításaiban, a cookie-hozzájárulás a cookie-beállítások felületén módosítható. A független tájékoztató oldal a technikai naplóadatokat jogos érdek alapján, az analitikai cookie-kat pedig kizárólag hozzájárulással kezeli.
Adatbiztonság és Cookie-k
Az adatok továbbítását SSL/TLS-titkosítás védi, így a böngésző és a szerver között utazó belépési és fizetési adatok harmadik fél számára nem olvashatók. A cookie-k típusairól, céljáról és a hozzájárulás kezeléséről a Cookie szabályzat ad részletes tájékoztatást. A bet365 Magyarország témájú tájékoztató oldal cookie-beállításai a hozzájárulási sávban vagy a beállítások felületén bármikor módosíthatók.
Az üzemeltető rendszereiben a személyes adatokhoz csak azok a munkatársak férnek hozzá, akiknek feladatuk ellátásához erre szükségük van, a hozzáférések naplózva vannak. A fiók védelmét az opcionális erős hitelesítés (2FA) tovább erősíti: bekapcsolása után minden belépéshez egy SMS-ben vagy e-mailben érkező hatjegyű kód is szükséges. A jelszavakat az üzemeltető titkosított formában tárolja, így azokat az ügyfélszolgálat sem látja.
A felhasználó oldalán is vannak alapvető biztonsági teendők: erős, egyedi jelszó használata, a belépési adatok titokban tartása és a gyanús, adathalász üzenetek figyelmen kívül hagyása. Adatvédelmi incidens esetén az adatkezelő a jogszabályban előírt határidőn belül értesíti a felügyeleti hatóságot, és ha az incidens magas kockázattal jár, az érintetteket is.
Személyes adatok harmadik félhez csak meghatározott esetekben kerülnek: a fizetési szolgáltatókhoz a tranzakciók teljesítéséhez, az azonosítást segítő szolgáltatókhoz a KYC-ellenőrzéshez, valamint a hatóságokhoz jogszabályi kötelezettség alapján. Az adatfeldolgozók szerződésben vállalják, hogy az adatokat csak az adatkezelő utasítása szerint és megfelelő biztonsági intézkedések mellett kezelik. Ha az adattovábbítás az Európai Gazdasági Térségen kívülre irányul, az a GDPR által előírt garanciák, például általános szerződési feltételek alkalmazásával történik.
A független tájékoztató oldal a látogatói adatokat nem adja el és nem adja át hirdetési célra, analitikai szolgáltatót pedig csak hozzájárulás esetén vesz igénybe. A tárhelyszolgáltató a technikai naplóadatokhoz a szolgáltatás működtetéséhez szükséges mértékben férhet hozzá.
Adatmegőrzési Idő
A személyes adatokat csak addig őrzik meg, ameddig az adatkezelés célja vagy jogszabályi kötelezettség ezt indokolja. A fiókadatok a fiók fennállása alatt, a fiók megszűnése után pedig a jogi kötelezettségekhez igazodó ideig maradnak meg. A pénzmosás elleni előírások az azonosítási és tranzakciós adatok több éves megőrzését írják elő, jellemzően legalább 5 évig az üzleti kapcsolat megszűnése után.
A bet365 a marketingcélú adatokat a hozzájárulás visszavonásáig kezeli, a visszavonás után a további megkeresések leállnak. Az önkizárásra vonatkozó adatok az önkizárás időtartama alatt és azt követően is megmaradhatnak, hogy a fiók idő előtti újranyitása megakadályozható legyen. A független tájékoztató oldal technikai naplóadatai rövid ideig, az e-mailes megkeresések pedig az ügy lezárásáig és az esetleges igényérvényesítési időszak végéig maradnak meg.
A megőrzési idő lejárta után az adatokat törlik vagy visszafordíthatatlanul anonimizálják, így azok már nem kapcsolhatók egy konkrét személyhez. Anonimizált, összesített adatok statisztikai célokra ezután is felhasználhatók.
A Játékos Jogai
A GDPR alapján az érintettet több jog illeti meg, amelyek a bet365 fogadóiroda által kezelt adatokra és a tájékoztató oldal látogatói adataira egyaránt vonatkoznak. A hozzáférési jog alapján az érintett tájékoztatást kérhet arról, hogy milyen adatait, milyen célból és mennyi ideig kezelik, és másolatot kérhet ezekről. A helyesbítés joga lehetővé teszi a pontatlan vagy elavult adatok, például egy megváltozott lakcím vagy telefonszám javítását.
A törléshez való jog alapján az érintett kérheti adatai törlését, ha azokra már nincs szükség, vagy ha a hozzájárulását visszavonta, kivéve, ha jogszabály kötelezővé teszi a megőrzést. Az adatkezelés korlátozása azt jelenti, hogy az adatokat csak tárolni lehet, más módon felhasználni nem, például egy pontossági vita idejére. A tiltakozás joga a jogos érdeken alapuló adatkezelésre és a közvetlen üzletszerzésre vonatkozik, marketingcélú kezelés elleni tiltakozás esetén az adatok erre a célra többé nem használhatók.
Az adathordozhatóság joga alapján az érintett tagolt, széles körben használt, géppel olvasható formátumban kérheti ki azokat az adatait, amelyeket szerződés vagy hozzájárulás alapján kezelnek. Az érintett jogosult arra is, hogy ne legyen kizárólag automatizált döntés hatálya alatt, ha az rá nézve joghatással jár. A kérelmekre az adatkezelő főszabály szerint egy hónapon belül válaszol, amely indokolt esetben meghosszabbítható.
Ha az érintett úgy véli, hogy adatai kezelése sérti a jogszabályokat, panaszt tehet az üzemeltető székhelye szerinti adatvédelmi hatóságnál vagy a magyar Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH). Bírósághoz is fordulhat, a lakóhelye szerinti illetékes törvényszék előtt.
Kapcsolat Adatvédelmi Ügyekben
A független tájékoztató oldallal kapcsolatos adatvédelmi kérdések és kérelmek a [email protected] címre küldhetők, panasz esetén a [email protected] cím használható. Az ügyfélszolgálat hétfőtől szombatig 09:00 és 23:00 között dolgozza fel a beérkező leveleket, a panaszok visszaigazolása 5 munkanapon belül megtörténik. A kérelem teljesítéséhez az azonosítás érdekében kiegészítő adat kérhető.
A bet365 fiókhoz kapcsolódó adatokra, például a regisztrációs, azonosítási és tranzakciós adatokra vonatkozó kérelmeket az üzemeltető adatvédelmi kapcsolattartójához kell benyújtani, a fiók ügyfélszolgálati felületén keresztül. Telefonos ügyfélszolgálat nem érhető el, a kapcsolattartás élő chaten és e-mailben történik.