Bevezetés
1.1 Ez az Adatvédelmi szabályzat meghatározza, hogy a GGPoker („mi”), egy olyan vállalat, amelyet a NSUS Malta Limited működtet, egy Máltán bejegyzett vállalat, melynek székhelye a Level 3 (Suite No: 2386), Tower Business Centre, Tower Street, Swatar, Birkirkirkara BKR4013 található, amely viszont az NSUS Group (a “Csoport”) részét képezi. Mi vagyunk az Ön személyes adatainak feldolgozásának adatkezelője a weboldalunkon.
1.2 A GGPoker személyes adatokat gyűjt, dolgoz fel és őriz meg, és biztosítja, hogy az alábbi lépéseket megtegyük az ilyen személyes adatok védelme érdekében.
1.3 Szolgáltatásaink igénybevételével Ön elismeri, hogy elolvasta a jelen Adatvédelmi irányelvek feltételeit. Ha nem kívánja megadni Személyes adatait a jelen Adatvédelmi irányelvekben meghatározottak alapján, akkor ne adja meg a vonatkozó információkat a Weboldalon, illetve ne adja meg nekünk Személyes adatait más módon. Ha azonban nem adja meg Személyes adatait, előfordulhat, hogy nem tudja használni a Szolgáltatások egészét.
1.4 A jelen Adatvédelmi szabályzatban meg nem határozott nagybetűs kifejezések a Felhasználási feltételekben meghatározottak szerint értendők.
A jelen Adatvédelmi szabályzat beépül az Felhasználási Feltételekbe, és annak részét képzi.
1.5 Fogalommeghatározások:
A jelen dokumentumban használt következő kifejezések: Anonimizálás, “Adatkezelő”, Adatfeldolgozó, Érintett, Adathordozhatóság, Személyes adatok, Feldolgozott/feldolgozás, Álnévtelenítés, Személyes adatok határokon átnyúló feldolgozása, Felügyeleti hatóság a GDPR-ban foglaltakkal azonos jelentéssel bírnak:
“Csoport”: az NSUS csoport vállalatait jelenti, nevezetesen a GGN Europe Limited (Málta), az NSUS Limited (Írország), az NSUS Group Inc. (Kanada) és az NSUS LAB Korea LLC (Dél-Korea), GG International Limited (Man-sziget), Bracelet IP Limited (Írország), PocketFives LLC (USA).
“Ön”: az ügyfelet, az ‘Adatalanyt’ jelenti, aki igénybe veszi a GGPoker szolgáltatásait.
Látogató: a felhasználótól eltérő személy, aki a nyilvános felületet használja, de nincs hozzáférése az Oldal vagy a Szolgáltatás korlátozott területeire.
1.6 Alapelvek:
A jelen szabályzat a következő GDPR alapelveken alapul:
- A személyes adatok kezelése jogszerű, tisztességes és átlátható módon történik;
- A személyes adatok gyűjtése, feldolgozása és megőrzése csak meghatározott, egyértelmű és jogszerű célokból történik, és nem kerül sor olyan további feldolgozásra, amely nem egyeztethető össze ezekkel a célokkal;
- A személyes adatok gyűjtése és megőrzése megfelelő, releváns és a feldolgozás céljával összefüggésben szükséges mértékre korlátozódik;
- A személyes adatok pontosak és szükség esetén naprakészek;
- Minden ésszerű lépést meg kell tenni annak biztosítása érdekében, hogy a feldolgozásuk céljára tekintettel pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék;
- A személyes adatokat olyan formában kell tárolni, amely lehetővé teszi az Érintett azonosítását, de csak addig, amíg az a személyes adatok feldolgozásához szükséges.
- Minden személyes adatot bizalmasan kell kezelni és olyan módon kell tárolni, amely biztosítja a megfelelő biztonságot;
- A személyes adatok nem oszthatók meg harmadik felekkel, kivéve, ha az szükséges ahhoz, hogy azok megállapodás alapján szolgáltatásokat nyújthassanak, amely esetben az Érintett;
- Az Adatalanyoknak joguk van a személyes adatokhoz való hozzáféréshez, azok helyesbítéséhez vagy törléséhez, a feldolgozás korlátozásához, vagy a feldolgozás elleni tiltakozáshoz, valamint az adathordozhatósághoz.
Az általunk gyűjtött információk:
2.1 A Szolgáltatások nyújtásának részeként gyűjtjük az Ön személyes adatait a fiók regisztrálásakor. A következő típusú Személyes adatokat gyűjtjük, használjuk, tároljuk és továbbítjuk Önről:
- keresztnév
- vezetéknév
- e-mail cím
- nemi identitás
- lakcím
- nemzetiség
- születési hely
- mobiltelefonszám
- születési dátum
- kormányzati azonosító adatai
- elektronikus helymeghatározási adatok és elektronikus eszközadatok – ez magában foglalja az útlevelet/engedélyt, a MAC-címet és az IP-címet is
- foglalkozás
- a jövedelemre vonatkozó információk és dokumentáció a megfizethetőségi szintek ellenőrzése érdekében, valamint a vagyon/alapok forrásának vizsgálata
- az alkalmazott fizetési módok ellenőrzése
| Kategória | Konkrét adatok | Cél(ok) | Jogalap | Megőrzés |
|---|
| Kapcsolattartási adatok és egészségügyi információk | - Keresztnév
- Vezetéknév
- Mobilszám
- Cím (fizikai és e-mail)
| Ügyfélfiók létrehozása, ügyfélszolgálat/kommunikációra történő válaszadás és szolgáltatások nyújtása. Előfordulhat, hogy személyes adatait meg kell osztanunk a Csoporttal annak érdekében, hogy szolgáltatásainkat nyújtani tudjuk Önnek. | Szerződéses szükségszerűség | 2 év a fiók lezárásától számítva. |
- *Egészségügyi szakember által kiállított igazolás
| *az ügyféltől kapott önkizárási kérelmek tiszteletben tartása. Felhívjuk figyelmét, hogy ezt csak akkor dolgozzuk fel, ha az ügyfél ilyen információt szolgáltat | *Kifejezett hozzájárulás | *2 év az önkizárástól számítva. |
- **Keresztnév és vezetéknév
| **ha megnyer egy eseményt, adatait nyilvánosan közzétehetjük platformjainkon | **Hozzájárulásos alapon. Felhívjuk figyelmét, hogy amennyiben nem adja meg nekünk ezeket az információkat, nem vehet részt a versenyen. | **Amíg hozzájárulását vissza nem vonja, és amennyiben nem kívánja megadni ezeket az adatokat, a versenyen való részvétel korlátozásának hatálya alá esik. |
| Azonosítás, hitelesítés és foglalkozás | - Kapcsolattartási adatok
- Személyazonosító
- Levelezés
- Telefonszám és hívásrögzítések
- Szerencsejáték-minták
- Születési hely és idő
- Állampolgárság
- Foglalkozás
- Várható tevékenységi szint
- PEP, szankciók és nemkívánatos médiafigyelés
- Pénzügyi és fizetési információk
| Személyazonosság-ellenőrzés, csalásmegelőzés, pénzmosás elleni törvények (“AML”) szerinti kötelezettségek, felelősségteljes szerencsejátékra vonatkozó törvények és általános szabályozási megfelelés. Előfordulhat, hogy személyes adatait meg kell osztanunk a Csoporttal és harmadik felekkel, hogy jogi kötelezettségeinknek eleget tegyünk; Belső ügyfél jelentések készítése a fenti törvények betartása érdekében. | Jogi kötelezettségek olyan törvények alapján, mint a ”Know Your Customer” (”KYC”) és az ”Anti-Money Laundering” (”AML”), a csalás megelőzése és a felelősségteljes szerencsejáték. | A fiók megszüntetésétől számított 5 év, kivéve, ha az illetékes hatóságok másként rendelkeznek, amely esetben a maximális időtartam nem haladhatja meg a fiók megszüntetésétől számított 10 évet. |
| Elektronikus azonosítók és műszaki információk | - IP cím
- MAC cím,
- Eszköz azonosító,
- Földrajzi helymeghatározás
- Játékmenet, minták és játékon belüli azonosítók (például játékon belül használt azonosító)
| Biztonsági felügyelet, AML/KYC, csalás, csalásellenes ellenőrzés, felelősségteljes szerencsejáték, hozzáférés-ellenőrzés és weboldal funkcionalitás; Belső ügyfél jelentések készítése a fenti törvények betartása érdekében. | Jogi kötelezettségek olyan törvények alapján, mint a ”Know Your Customer” (”KYC”) és az ”Anti-Money Laundering” (”AML”), a csalás/hamisítás megelőzése és a felelősségteljes szerencsejáték. | A fiók megszüntetésétől számított 5 év, kivéve, ha az illetékes hatóságok másként rendelkeznek, amely esetben a maximális időtartam nem haladhatja meg a fiók megszüntetésétől számított 10 évet. |
| Marketing (beleértve a retargetinget is) | - Név
- Vezetéknév
- E-mail
- Telefonszám
- Kiválasztott közösségi média (például Meta) fiók azonosítója
- Teljesítmény cookie-k
| A termékek és/vagy bónuszok marketingjével kapcsolatos releváns kommunikáció, a fenti célok előmozdítása érdekében a jelenlegi ügyfelek e-mailjeinek újracélzása. Ez magában foglalja a személyes adatok megosztását a Csoporttal és a Meta (Írország) vállalattal. A fentiek annak függvényében változnak, hogy az ügyfél milyen módon kéri a kapcsolatfelvételt (e-mail, SMS vagy közösségi média). | Hozzájárulás | Amíg az ilyen hozzájárulás vissza nem vonásra kerül. Ez akkor fordulhat elő, ha az ügyfél egyoldalúan visszavonja hozzájárulását, vagy ha mi felvesszük a kapcsolatot az ügyféllel, hogy ellenőrizzük, hogy az eredeti hozzájárulása még mindig érvényes-e, attól függően, hogy melyik történik előbb. |
- *Játékbeli aktivitási szint
| A weboldalon belüli személyre szabási szolgáltatások *Promóciós bónuszok vagy egyéb releváns kezdeményezések (hacsak azok személyre szabása törvényileg nem tiltott) adhatók, az ügyfél aktivitásától függően | | |
| Pénzügyi és fizetési információk | - Jövedelem részletei
- A vagyon/pénzeszközök forrása
- Fizetési mód ellenőrzése
- Banki adatok
- Hitelképességi ellenőrzés
| Megfizethetőségi ellenőrzések, AML-megfelelés, fizetési folyamatok feldolgozása; Belső ügyfél jelentések készítése AML/KYC, csalás, csalásellenes ellenőrzés és felelősségteljes szerencsejáték céljából. | Jogi kötelezettségek olyan törvények alapján, mint a ”Know Your Customer” (”KYC”) és az ”Anti-Money Laundering” (”AML”), a csalás/hamisítás megelőzése és a felelősségteljes szerencsejáték. | A fiók megszüntetésétől számított 5 év, kivéve, ha az illetékes hatóságok másként rendelkeznek, amely esetben a maximális időtartam nem haladhatja meg a fiók megszüntetésétől számított 10 évet |
| Biometrikus adatok | - Ujjlenyomatok
- Arcfelismerés
| Távoli bejelentkezés/KYC, beleértve az életkor és személyazonosság ellenőrzését, valamint a folyamatos AML/CFT ellenőrzéseket és az iparági szabványnak megfelelő információbiztonsági szabványt. | Jogszabályi kötelezettségek a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény, valamint a szerencsejáték szervezéséről szóló 1991. évi XXXIV. törvény alapján. Ezen felül az adatkezelésre fontos közérdekből (a pénzmosás és a terrorizmus finanszírozásának megelőzése érdekében) kerül sor, összhangban a 2017. évi LIII. törvénnyel. | A fiók megszüntetésétől számított 5 év, kivéve, ha az illetékes hatóságok másként rendelkeznek, amely esetben a maximális időtartam nem haladhatja meg a fiók megszüntetésétől számított 10 évet |
2.2 Az NSUS nem dolgozza fel az Ön biometrikus adatait, kivéve, ha erre jogszabály kötelezi lényeges közérdekből, nevezetesen a személyazonosság-visszaélés és a fiókok visszaélésszerű használatának megelőzése érdekében, összhangban a pénzmosás és terrorizmusfinanszírozás felderítésére és megelőzésére vonatkozó jogszabályi kötelezettségeinkkel, valamint a pénzügyi rendszer integritásának védelme céljából.
Ha biometrikus azonosítást (például Face ID vagy ujjlenyomat) használ a fiókjához való hozzáféréshez, a biometrikus egyeztetést az eszköze operációs rendszere végzi, és az NSUS csak egy sikeres vagy sikertelen megerősítést kap.
Ettől függetlenül, amikor a pénzmosás és terrorizmusfinanszírozás elleni küzdelem (AML/CTF) céljából biometrikus ellenőrzésre van szükség, az NSUS személyazonosság-ellenőrző szolgáltatót vehet igénybe; ezekben az esetekben a biometrikus adatok feldolgozására kizárólag az ellenőrzés elvégzése céljából kerül sor, az alkalmazandó AML/CTF szabályok szerinti jogszabályi kötelezettségeink alapján (beleértve a pénzmosás és terrorizmusfinanszírozás megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvényt, valamint a szerencsejáték szervezéséről szóló 1991. évi XXXIV. törvényt).
Egyes esetekben az ellenőrzési folyamat bizonyos lépései az Ön bankjával, hitelügynökségével vagy más engedélyezett fizetési szolgáltatóval való kapcsolaton keresztül valósulhatnak meg, amelyekhez biometrikus adataival jelentkezhet be. Ilyen esetekben a biometrikus adatokat nem az NSUS tárolja vagy dolgozza fel, hanem az engedélyezett intézmény mint önálló adatkezelő. Az NSUS csak az ellenőrzés eredményét kapja meg, biometrikus adatait nem.
2.3 A Szolgáltatások nyújtásának részeként adatokat gyűjtünk az Ön által végrehajtott tranzakciókról is, beleértve a használt fizetési kártyák adatait, a játszott játékok adatait és az alapul szolgáló játéktranzakciókat.
2.4 Összevont adatokat (amely nem Személyes Adat), például statisztikai adatokat is gyűjtünk, felhasználunk és megosztunk bármilyen célból. Az összesített adatok származhatnak az Ön személyes adataiból, de a törvény szerint nem minősülnek személyes adatnak, mivel ezek az adatok sem közvetlenül, sem közvetve nem fedik fel az Ön személyazonosságát. Például összesíthetjük az Ön és más ügyfelek által a Szolgáltatások használatára vonatkozó adatokat. Ha azonban az összesített adatokat úgy kombináljuk vagy kapcsoljuk össze az Ön személyes adataival, hogy azok közvetlenül vagy közvetve azonosítani tudják Önt, akkor a kombinált adatokat személyes adatként kezeljük, amelyeket a jelen adatvédelmi szabályzatnak megfelelően használunk fel.
2.5 A személyes adatok megadása nem törvényi előírás. Az adatok megadása szükséges ahhoz, hogy Önnel szerződéses jogviszonyt létesítsünk, és weboldalunkon keresztül szolgáltatásokat nyújthassunk Önnek. Ha nem adja meg nekünk ezeket a személyes adatokat, akkor nem veheti igénybe szolgáltatásainkat. Amint szerződéses jogviszonyt létesítünk Önnel, törvényi előírás, hogy begyűjtsük személyes adatait.
Hogyan használjuk fel az Ön személyes adatait
3.1 Szolgáltatásaink nyújtása során biztosítjuk, hogy az Ön Személyes adatait a GDPR-nak megfelelően gyűjtjük, tároljuk és kezeljük. Az alábbiakban táblázatos formában ismertetjük, hogyan használjuk fel az Ön Személyes adatait, és milyen jogalapra támaszkodunk ennek során.
3.2 Ha bármikor azt szeretné, hogy a fenti célokból történő Személyes adatainak feldolgozását leállítsuk, akkor vegye fel velünk a kapcsolatot, és mi megtesszük a megfelelő lépéseket a feldolgozás leállítása érdekében. Kérjük, vegye figyelembe, hogy ez azt jelentheti, hogy a Fiókját zároljuk. Felveheti velünk a kapcsolatot a data-protection@ggpoker.eu & dpo@nsus.mtcímen.
3.3 A szolgáltatás jó minőségének biztosítása érdekében figyelemmel kísérhetjük az Ön velünk folytatott bármilyen kommunikációját, akár írásban, akár elektronikus levélben vagy telefonhívás során (feljegyzés). Minden feljegyzés a GGPoker tulajdonában marad, és kizárólag a fent felsorolt célokra kerül felhasználásra.
3.4 Személyes adatait kizárólag arra a célra használjuk fel, amelyre azokat gyűjtöttük, kivéve, ha ésszerűen úgy véljük, hogy más okból is fel kell használnunk azokat, és ez az ok összeegyeztethető az eredeti céllal. Ha magyarázatot szeretne kapni arra vonatkozóan, hogy az új célú feldolgozás hogyan egyeztethető össze az eredeti céllal, kérjük, lépjen kapcsolatba velünk.
3.5 Abban az esetben, ha az Ön személyes adatait nem kapcsolódó célra kell felhasználnunk, akkor erről adatvédelmi nyilatkozatban értesítjük Önt, amelyben tájékoztatjuk a változásokról, és kérjük az esetlegesen szükséges további hozzájárulást.
3.6 Személyes adatait marketing tevékenységekhez használhatjuk fel (a 2. szakaszban leírtak szerint), amelyeket megoszthatunk a Csoporttal, a Meta (Írország) vállalattal vagy más szolgáltatókkal (a 4. szakaszban leírtak szerint). Ez magában foglalja az ügyfelek profiljának létrehozását a weboldalon vagy az alkalmazásban végzett tevékenységük alapján, például az egyes oldalakon eltöltött idő, a kattintások és egyéb interakciók alapján. E-mail lista megosztásra kerülhet a Csoporton belül és a Meta-val, a marketingkommunikációtól függően. Ez (csak az Ön hozzájárulásával) történik, hogy személyre szabott élményt nyújtsunk Önnek, és releváns marketingkommunikációt és hirdetéseket biztosítsunk Önnek.
3.7 Amennyiben marketing célokra az Ön hozzájárulása szükséges, azt részletesen megadhatja. Hozzájárulhat ahhoz, hogy marketingkommunikációt kapjon e-mailben, SMS-ben vagy a kívánt közösségi média platformon keresztül. Felhívjuk figyelmét, hogy amennyiben nem járul hozzá, nem fog tudni potenciális ajánlatokkal vagy bónuszokkal kapcsolatos kommunikációt kapni, de a szolgáltatásokat normál módon igénybe veheti.
3.8 Hozzájárulását visszavonhatja az alkalmazáson belüli 'játékos beállítások' menüpontban, e-mailben a data-protection@ggpoker.eu & dpo@nsus.mt címre küldött üzenetben, vagy a kommunikáció fogadásakor az 'unsubscribe' (leiratkozás) hiperhivatkozásra (alul) kattintva.
3.9 A regisztráció, a bejelentkezés és a kapcsolatunk fennállása alatt az Ön személyes adatait feldolgozzuk és összevetjük belső rendszereinkkel/harmadik felek rendszereivel (a 4. szakaszban, 'Személyazonosság-ellenőrzés' alatt felsoroltakkal), valamint kormányzati adatbázisokkal, például a PEP/szankciók szűrésére, személyazonosság-ellenőrzésre, többfiókos fiókok ellenőrzésére stb. szolgáló adatbázisokkal. Minden olyan esetben, amikor az ilyen ellenőrzések pozitív eredményt hoznak, azt munkatársaink kivizsgálják.
3.10 Amikor Ön fiókot hoz létre vagy használ, automatikusan ellenőrizzük az adatait a kizárási nyilvántartásokban. Ezek közé tartoznak a belső nyilvántartásaink és a nemzeti szinten létrehozott nyilvántartások. Ha találunk egyezést, akkor blokkoljuk vagy korlátozzuk az Ön hozzáférését a szolgáltatásainkhoz. Ez szükséges a vonatkozó törvények és licencfeltételek betartása érdekében. Profilalkotás vagy pontozás nem történik; az eredmény kizárólag attól függ, hogy az Ön azonosító adatai egyeznek-e a fent említett nyilvántartásokban szereplő aktív kizárási bejegyzéssel. Az Ön RG-korlátait is érvényesítjük.
Személyes adatainak közzététele
4.1 Személyes adatait a következő harmadik feleknek adhatjuk át:
Csoportunk bármely olyan vállalata (beleértve alkalmazottait és alvállalkozóit is), amely segít nekünk a Szolgáltatások nyújtásában, vagy amelynek egyébként szüksége van az ilyen adatok megismerésére;
Bármely harmadik fél, amely segít nekünk a Szolgáltatások nyújtásában, beleértve (de nem kizárólagosan) a fizetési feldolgozókat és a marketingszolgáltatókat;
| Szolgáltatás típusa | Elhelyezkedés |
| Játék szolgáltatók | Málta, Ciprus, Románia, UK |
| Tárhelyszolgáltatók | Málta, USA |
| Személyazonosság-ellenőrzés | Málta, Hollandia, Németország, Svédország, Románia, USA, UK |
| Belső eszközök | Málta, USA, Kanada |
| Marketing | USA |
| Pénzforgalmi szolgáltatók | Málta, Luxemburg, Hollandia, Ciprus, Írország, Svédország, Kanada, Man-sziget, UK |
| Letéti szolgáltatók | Franciaország |
| Kommunikációs eszközök és ügyfélszolgálat | Málta, USA, Fülöp-szigetek |
Bármely harmadik fél, amely segíthet nekünk az Ön személyes adatai pontosságának ellenőrzésében, beleértve a pénzügyi intézményeket és a hitelinformációs ügynökségeket (a keresésről készült feljegyzést az ilyen harmadik fél megőrizheti). A biztonsági felhasználás/tervezett felhasználás ebbe a kategóriába fog tartozni a személyazonossági és okmányellenőrzéshez
Bármely harmadik fél, aki segít nekünk a Szolgáltatások használatának ellenőrzésében, beleértve a pénzmosás vagy a terrorizmus finanszírozásának felderítését, a csalás és az összejátszás felderítését és megelőzését, valamint a biztonságosabb szerencsejátékokkal kapcsolatos kötelezettségek tekintetében;
Bármely vállalkozó vagy egyéb tanácsadó, aki üzleti folyamatainkat ellenőrzi, vagy akinek tanácsadás céljából szüksége van ilyen információkhoz való hozzáférésre;
Bármely bűnüldöző szerv, amelynek ésszerű igénye lehet az Ön személyes adataihoz való hozzáférésre;
Egyéb online szerencsejáték-webhelyek, bankok, hitelkártya-társaságok és megfelelő ügynökségek, ahol a mi és más online / élő események üzemeltetőinek jogos érdeke vagy jogi kötelezettsége alapján csalt vagy megkísérelt becsapni minket vagy szolgáltatásaink bármely más felhasználóját csalás és/vagy csalás megelőzése érdekében;
Bármely szabályozó szerv vagy felhatalmazott szervezet, amelynek ésszerű igénye lehet az Ön személyes adataihoz való hozzáférésre; és
A GGPoker bármely potenciális vásárlója vagy a GGPokerbe vagy a csoportunkhoz tartozó bármely vállalatba befektető (beleértve fizetésképtelenség esetén is).
Meta (Írország), a 'Meta Pixel' szolgáltatás implementálása céljából, további információk itt találhatók. Ebben az esetben a Meta mellett közös adatkezelőként járunk el, amelynek adatkezelési tevékenységre vonatkozó adatvédelmi kiegészítése itt található.
Különböző affiliate partnereket alkalmazunk, akik az ügyfeleket weboldalunkra irányítják. Amikor az ügyfél rákattint az affiliate linkekre, megadja személyes adatait az affiliate partnernek. Ezután ezeket a személyes adatokat továbbítják nekünk. Ezt követően összesített adatokat generálunk (az alábbi 15. szakasz szerint), amelyeket visszaküldünk az affiliate partnernek.
A szolgáltatásaink nyújtásán túl előfordulhat, hogy szakmai harmadik felekkel (titoktartási megállapodások és NDA-k keretében) kell együttműködnünk és adatokat megosztanunk velük. Ide tartozhatnak tanácsadók, könyvvizsgálók és/vagy szakértők.
Megoszthatjuk a személyes adatait integritásért felelős szervezetekkel (amelyek időről időre változhatnak), akik az online szerencsejáték-iparban tevékenykednek, azzal a céllal, hogy felderítsék, vizsgálják és elbírálják a gyanús csalási eseteket vagy egyéb, a Biztonsági és Okológiai Szabályzatunkkal ellentétes gyakorlatokat.
4.2 A Társaság lehetőséget biztosít ügyfeleinek „chatszobák” használatára, ahol az ügyfelek egymással kommunikálhatnak. Bár biztosítjuk, hogy az ügyfelek a Házirendben meghatározott feltételeket betartsák, nem vállalunk felelősséget a chatszobák használatából eredő esetleges adatszegésekért. Ezért Ön felelősséget vállal, és semmilyen körülmények között nem tehetők felelőssé az adatok megsértéséből eredő károkért, amelyek nem állnak közvetlen ellenőrzésünk alatt.
Nemzetközi átutalások
5.1 A vállalatcsoportunkhoz tartozó vállalatok és néhány külső harmadik fél az EU/EGT-n kívül található, így az Ön személyes adatainak feldolgozása az EU/EGT-n kívüli adattovábbítással jár.
5.2 Amikor az Ön személyes adatait az EU/EGT-n kívülre továbbítjuk, hasonló szintű védelmet biztosítunk azáltal, hogy az alábbi biztosítékok közül legalább egyet végrehajtunk:
- Személyes adatait csak olyan országokba továbbítjuk, amelyekről megállapították, hogy megfelelő szintű védelmet biztosítanak a személyes adatok számára; vagy
- Szabványos szerződéses záradékokat (Standard Contractual Clauses) fogunk használni, amelyek a személyes adatok védelmi szintjét az Európai Unióban érvényes szinthez hasonlóan biztosítják.
5.3. Az Art. A GDPR 45. §-a szerint az Ön személyes adatait a következő országokban adjuk át a vállalatközi címzetteknek, más harmadik feleknek és beszállítóinknak:
- Kanada, az Európai Bizottság 2001. december 20-i megfelelőségi határozata alapján;
- Dél-Korea, az Európai Bizottság 2021. december 17-i megfelelőségi határozata alapján;
- Egyesült Királyság, az Európai Bizottság 2021. június 28-i megfelelőségi határozata alapján;
- Svájc, az Európai Bizottság 2000. július 26-i megfelelőségi határozata alapján
- Man-sziget, az Európai Bizottság 2004. április 28-i megfelelőségi határozata alapján.
A GDPR 46. cikk (2) bekezdésének megfelelően az Ön személyes adatait átadhatjuk az azonosítási és levelezési rendszerünk szolgáltatóinak, valamint az átvilágításra/ csalás- és csalási kísérletek megelőzésére felhatalmazott partner cégeknek az alábbi országokban, az Európai Bizottság 2021. június 4-i, (EU) 2021/914 végrehajtási határozata alapján, amely a személyes adatok harmadik országokba történő továbbítására vonatkozó szabványos szerződéses záradékokat tartalmazza, az Európai Parlament és a Tanács 2016/679 rendelete (általános adatvédelmi rendelet – GDPR) értelmében:
- Fülöp-szigetek;
- Amerikai egyesült államok.
Az érintettek jogai
6.1 Tiszteletben tartjuk az Ön személyiségi jogait, és ésszerű hozzáférést biztosítunk Önnek a Szolgáltatások használata során megadott Személyes adataihoz. Bizonyos körülmények között az adatvédelmi törvények értelmében Önnek jogai vannak a Személyes adataival kapcsolatban, az alkalmazandó jogszabályban előírt jogi korlátok figyelembevételével.
A GDPR szerinti főbb jogai a következők:
a személyes adataihoz való hozzáférés joga (közismert nevén az „érintettek hozzáférési kérelme”) lehetővé teszi, hogy másolatot kapjon az Önről tárolt Személyes adatokról, és ellenőrizze, hogy azokat jogszerűen kezeljük-e.
az Önről tárolt személyes adatok helyesbítéséhez való jog lehetővé teszi az Önről tárolt hiányos vagy pontatlan adatok helyesbítését, bár előfordulhat, hogy ellenőriznünk kell az Ön által megadott új adatok pontosságát.
az Ön személyes adatainak törléséhez való jog lehetővé teszi, hogy kérje tőlünk a személyes adatok törlését vagy eltávolítását, amennyiben nincs alapos ok arra, hogy azokat továbbra is feldolgozzuk. Akkor is jogosult arra, hogy kérje tőlünk személyes adatainak törlését vagy eltávolítását, ha sikeresen gyakorolta a feldolgozás elleni tiltakozáshoz való jogát (lásd alább), ha az Ön adatait esetleg jogellenesen kezeltük, vagy ha a helyi törvényeknek való megfelelés érdekében kötelesek vagyunk törölni személyes adatait. Vegye azonban figyelembe, hogy előfordulhat, hogy nem mindig tudjuk teljesíteni az Ön törlésre vonatkozó kérését olyan különleges jogi okok miatt, amelyekről adott esetben a kérés időpontjában tájékoztatjuk Önt.
a személyes adatai feldolgozásának korlátozásához való jog lehetővé teszi, hogy a következő esetekben kérje tőlünk személyes adatai feldolgozásának felfüggesztését:
- ha azt szeretné, hogy megállapítsuk az adatok pontosságát
- ha az adatok felhasználása jogellenes, de Ön nem kéri, hogy töröljük azokat
- ha szüksége van arra, hogy az adatokat akkor is megőrizzük, ha már nincs rájuk szükségünk, mivel jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek
- Ön tiltakozott az adatai felhasználása ellen, de ellenőriznünk kell, hogy van-e nyomós jogos indokunk az adatok felhasználására.
a személyes adatai feldolgozása elleni tiltakozáshoz való jog, amennyiben jogos érdekre (vagy egy harmadik fél jogos érdekére) hivatkozunk, és az Ön különleges helyzetével kapcsolatban van valami, ami miatt Ön tiltakozni kíván az ezen az alapon történő feldolgozás ellen, mivel úgy érzi, hogy az hatással van az alapvető jogaira és szabadságaira. Önnek akkor is joga van tiltakozni, ha személyes adatait közvetlen marketing céllal dolgozzuk fel. Bizonyos esetekben bizonyíthatjuk, hogy az Ön adatainak feldolgozására olyan kényszerítő erejű jogos okok állnak fenn, amelyek felülírják az Ön jogait és szabadságait;
a személyes adatainak az Ön vagy egy harmadik fél számára történő adathordozhatóságához való jog. Személyes adatait strukturált, általánosan használt, géppel olvasható formátumban bocsátjuk az Ön vagy az Ön által választott harmadik fél rendelkezésére. Vegye figyelembe, hogy ez a jog csak azokra az automatizált adatokra vonatkozik, amelyek felhasználásához Ön eredetileg hozzájárult, vagy ha az adatokat az Önnel kötött szerződés teljesítéséhez használtuk fel.
6.2 Ha a fentiekben meghatározott jogait kívánja gyakorolni, a következő e-mail címen léphet velünk kapcsolatba: data-protection@ggpoker.eu & dpo@nsus.mt. Az Ön adatait mindaddig megőrizzük, amíg az Ön fiókja aktív, illetve ameddig az szükséges ahhoz, hogy szolgáltatásokat nyújtsunk Önnek, vagy hogy eleget tegyünk jogi kötelezettségeinknek, vitákat rendezzünk és érvényt szerezzünk a 11. pontban leírt megállapodásainknak.
6.3 Ön bármikor frissítheti, helyesbítheti vagy törölheti a fiókjára vonatkozó adatait és beállításait, ha a Pénztárban a ‘Fiókom’ fülön található Fiókbeállítások oldalra lép. Felhívjuk a figyelmét, hogy a végrehajtott módosítások az aktív felhasználói adatbázisokban azonnal vagy ésszerű időn belül megjelennek, azonban előfordulhat, hogy az Ön által megadott összes információt biztonsági mentésekhez, archiváláshoz, csalás és visszaélések megelőzéséhez, elemzésekhez, jogi kötelezettségünk teljesítéséhez, avagy egyéb jogszerű indok alapján megőrizzük, amennyiben az nem sérti az Ön jogait. Ahol szükséges és lehetséges, Anonimizálást vagy Álnévtelenítést alkalmazunk a személyes adatokra, hogy csökkentsük az érintetteket érintő kockázatokat.
6.4 Önnek nem kell díjat fizetnie a személyes adataihoz való hozzáférésért (vagy bármely más jogának gyakorlásáért). Azonban, ha az Ön kérelme egyértelműen megalapozatlannak, ismétlődőnek vagy túlzónak minősül, ésszerű, legfeljebb €50 díjat számíthatunk fel. Alternatívaként ilyen körülmények között megtagadhatjuk az Ön kérésének teljesítését.
6.5 Előfordulhat, hogy konkrét információkat kell kérnünk Öntől, hogy megerősíthessük az személyazonosságát és biztosíthassuk a személyes adataihoz való hozzáférési jogát (vagy bármely más jogának gyakorlását). Ez egy biztonsági intézkedés annak biztosítására, hogy a Személyes adatok ne kerüljenek olyan személyhez, akinek nincs joga azokat megkapni. Felhívjuk figyelmét, hogy különböző jogi kötelezettségek, az ügyfél-azonosítási ("KYC”), a pénzmosás elleni ("AML”) és a csalásmegelőzési kötelezettségek értelmében kötelesek vagyunk ellenőrizni ezeket az információkat. Azért is felvehetjük Önnel a kapcsolatot, hogy további információkat kérjünk a kérésével kapcsolatban, hogy felgyorsítsuk a válaszadást.
6.6. Amennyiben nem tartjuk be az előírt adatvédelmi kötelezettségeket, Önnek joga van panaszt tenni az Információs és Adatvédelmi Biztos Hivatalánál (az “IDPC”), amelynek weboldala itt érhető el. Az egyéb Európai Felügyeleti Hatóságok listája itt található.
Kapcsolatfelvétel
7.1 A GGPoker Group tagjairól és működési helyükről teljes körű tájékoztatást a data-protection@ggpoker.eu & dpo@nsus.mt címen kaphat.
7.2 Ha bármikor úgy gondolja, hogy nem tartottuk be a jelen Adatvédelmi szabályzatot, kérjük, lépjen kapcsolatba velünk a data-protection@ggpoker.eu & dpo@nsus.mt címen, és mi igyekszünk azonnal megállapítani és orvosolni a problémát.
Sütik
8.1 Beállíthatja böngészőjét úgy, hogy az összes vagy egyes böngésző sütiket elutasítsa, vagy figyelmeztesse Önt, ha webhelyek sütiket állítanak be vagy érnek el. Ha letiltja vagy elutasítja a sütiket, kérjük, vegye figyelembe, hogy a weboldal egyes részei elérhetetlenné válhatnak, vagy nem működhetnek megfelelően. Az általunk használt sütikről további információkat a https://ggpoker.eu/cookie-policy/ oldalon talál.
Kiskorúak és gyermekek adatainak
9.1 A kiskorúak magánéletének védelme különösen fontos. Szolgáltatásunk nem 18 év alatti gyermekeknek szól, és tudatosan nem gyűjtünk Személyes adatokat 18 év alatti gyermekektől. Ha Ön 18 év alatti személy, kérjük, hogy ne használja semmilyen időpontban és semmilyen módon a Szolgáltatást. Ha tudomást szerzünk arról, hogy a Szolgáltatáson keresztül 18 év alatti személyektől gyűjtöttek Személyes adatokat, akkor megtesszük a megfelelő lépéseket ezen adatok törlésére. Ha Ön szülő vagy gyám, és felfedezi, hogy 18 év alatti gyermeke Fiókot regisztrált a Szolgáltatáson, akkor értesíthet minket a data-protection@ggpoker.eu & dpo@nsus.mt címen, és kérheti, hogy töröljük gyermeke Személyes adatait a rendszereinkből.
Biztonság
10.1 Megfelelő biztonsági intézkedéseket teszünk az Ön adatainak elvesztése, azokkal való visszaélés, jogosulatlan hozzáférés, megváltoztatása, közzététele vagy megsemmisítése elleni védelem érdekében. A GGPoker lépéseket tett a személyes adatokat feldolgozó rendszerek és szolgáltatások folyamatos bizalmas jellegének, integritásának, rendelkezésre állásának és rugalmasságának biztosítására, és fizikai vagy technikai incidens esetén időben helyreállítja az információk rendelkezésre állását és hozzáférhetőségét.
10.2 A fent említett intézkedések közé tartoznak a szigorú hozzáférés-ellenőrzések belső hálózatainkon, titoktartási megállapodások/non-disclosure agreements munkatársainkkal és szolgáltatóinkkal, jelszó- és PIN-kód-ellenőrzések, biztonsági mentési és katasztrófa-visszaállítási tervek, a jogsértések megelőzésére, észlelésére és bejelentésére vonatkozó irányelvek, valamint fizikai biztonsági intézkedések épületeink és szerverhelyiségeink védelmére.
10.3 Az Ön nyereményeit és kifizetéseit szigorúan bizalmasan kezeljük, és a nyereményadatokat biztonságos működési környezetben tároljuk. A nyereményadatokat nem adjuk át harmadik félnek, kivéve, ha törvény, rendelet vagy hasonló kormányzati hatóság előírja az ilyen adatok közlését.
10.4 Az interneten keresztüli átvitel vagy az elektronikus tárolás egyetlen módszere sem 100%-ban biztonságos. Nem tudjuk biztosítani vagy garantálni a nekünk továbbított vagy a Szolgáltatásban tárolt információk biztonságát, azonban gondoskodunk arról, hogy a Személyes adatok védelmére tervezett megfelelő biztonsági mechanizmusokat alkalmazzunk a Személyes adatok ellopásának, visszaélésének vagy visszaélésének megakadályozása, valamint a Személyes adatok megsértésének megelőzése érdekében. Ha úgy véli, hogy személyes adatai sérültek, kérjük, lépjen kapcsolatba velünk a data-protection@ggpoker.eu & dpo@nsus.mt címen.
10.5 Bár lehetővé tehetjük az adatvédelmi beállítások módosítását bizonyos Személyes adatokhoz való hozzáférés korlátozása érdekében, kérjük, vegye figyelembe, hogy semmilyen biztonsági intézkedés nem tökéletes vagy áthatolhatatlan. Ezenkívül nem tudjuk ellenőrizni más felhasználók tevékenységét, akikkel Ön esetleg megosztja adatait. Nem tudjuk és nem is garantáljuk, hogy az Ön által a Szolgáltatáson közzétett vagy a Szolgáltatásra továbbított információkat nem tekintik meg illetéktelen személyek. Megtettük a szükséges lépéseket annak érdekében, hogy a lehető legnagyobb mértékben megvédjük az Ön Személyes adatait az átvitel során azáltal, hogy HTTPS-t használunk a Weboldalunkon, valamint TLS 1.2 (erős protokoll), ECDHE_RSA P-256-tal (erős kulcscsere) és AES_256_GCM (erős titkosítás).
Adatmegőrzés
11.1 Az általunk bármilyen célból vagy célokból feldolgozott személyes adatokat nem őrizzük meg hosszabb ideig, mint amennyi az adott célhoz vagy célokhoz szükséges, beleértve a jogi, szabályozási, adózási, számviteli vagy jelentési követelmények teljesítését is. Panasz esetén, vagy ha ésszerűen úgy véljük, hogy az Önnel való kapcsolatunkkal kapcsolatban peres eljárásra van kilátás, hosszabb ideig is megőrizhetjük az Ön személyes adatait.
11.2 A Személyes adatok megfelelő megőrzési időtartamának meghatározásához figyelembe vesszük a Személyes adatok mennyiségét, jellegét és érzékenységét, az Ön személyes adatainak jogosulatlan felhasználásából vagy nyilvánosságra hozatalából eredő esetleges kár kockázatát, azokat a célokat, amelyekre az Ön személyes adatait feldolgozzuk, és azt, hogy ezeket a célokat más eszközökkel is elérhetjük-e, valamint az alkalmazandó jogi, szabályozási, adózási, számviteli vagy egyéb követelményeket.
11.3. Az Ön pénzügyi tranzakcióival kapcsolatos személyes adatok tekintetében a pénzmosás megelőzéséről és a terrorizmus finanszírozásáról szóló hatályos törvények értelmében kötelesek vagyunk adatait az üzleti kapcsolat megszűnését követő öt évig megőrizni. Az említett időtartam tíz évre meghosszabbítható, ha és amikor egy illetékes kormányzati hatóság bármilyen vizsgálati célból előírja az információk e meghosszabbított időtartamra történő megőrzését, vagy amire egyébként igazságszolgáltatási célokból szükség lehet, beleértve azt is, hogy meg tudjuk védeni magunkat bármilyen követeléssel szemben.
Az adóbevallási célból megőrzött személyes adatokkal kapcsolatban, mint például az ügyfél azonosító és a tranzakciós adatok, ezeket az adatokat az utolsó tranzakciótól számított tíz évig őrizzük meg.
A konkrét adatmegőrzési időtartamokért kérjük, tekintse meg a fenti 2. szakasz táblázatát.
12. Adatvédelmi tisztviselő/képviselő
12.1 Adatvédelmi képviselőnk, aki a GGPoker adatvédelmi és adatvédelemmel kapcsolatos ügyeiért felelős, a következő címen érhető el: data-protection@ggpoker.eu & dpo@nsus.mt.
12.2 A személyes adatok védelmére vonatkozó hatályos jogszabályi előírásokkal összhangban minden kérést/megkeresést indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított 30 napon belül megoldunk.
12.3 Az ilyen kérések megkeresése és postázása során ésszerű erőfeszítéseket teszünk az Ön személyazonosságának megerősítésére és a Személyes adatok jogosulatlan feldolgozásának megakadályozására.
13. A jelen Adatvédelmi irányelvek módosításai
13.1 A Vállalat fejlődésével szükségessé válhat a jelen Szabályzat frissítése, hogy lépést tartson a weboldal, a szoftver, a szolgáltatások, az üzleti tevékenység és a vonatkozó jogszabályok változásaival. Mindazonáltal mindig fenntartjuk elkötelezettségünket az Érintett adatainak tiszteletben tartása iránt. Biztosítjuk, hogy az Érintetteket a jelen Szabályzatban bekövetkező lényeges változásokról emailben (az Érintett által megadott legutóbbi e-mail címen) értesítjük, vagy a jelen Szabályzat egyéb módosításait a hatályba lépésük időpontjával együtt a weboldal egy könnyen megtalálható részén közzétesszük.
14. GGPass szolgáltatás
14.1 A GGPass egy olyan szolgáltatás, amely a GGNetwork más platformjain belüli továbbfejlesztett belépést és fiókkezelést biztosító Egyszeri bejelentkezést (SSO) nyújt Önnek.
14.2 Azzal, hogy használja a GGPass szolgáltatást a GGNetwork-ön belüli más platformokhoz való hozzáférés megkönnyítésére, Ön hozzájárul ahhoz, hogy adatait harmadik félnek átadja. Ezen adatok továbbításának jogalapja az Ön hozzájárulása. A harmadik fél azonban külön Adatkezelőként jár el, és az általa végzett bármilyen adatfeldolgozás tőlünk függetlenül történik. Amennyiben Ön a GGPass-t használja a harmadik félnél történő bejelentkezés és számlavezetés megkönnyítésére, akkor a harmadik fél az Ön Személyes adatainak Adatkezelőjévé válik.
14.3 A GGPass szolgáltatáson keresztül továbbított felhasználói adatok a következők (amennyiben rendelkezésre állnak):
- keresztnév
- vezetéknév
- e-mail cím
- nem
- cím
- állampolgárság
- születési hely
- mobilszám
- születési dátum
- felhasználói fiók státusza
- ügyfél megjegyzések
- Személyazonosságot igazoló dokumentumok (hatósági igazolvány, útlevél)
- Lakcímigazoló dokumentumok (közüzemi számlák, bankszámlakivonat és kormányzati levelezés)
14.4 A GGPass használatával Ön kifejezetten hozzájárul személyes adatainak az itt leírtak szerinti feldolgozásához, engedélyezi és jóváhagyja ezen adatok továbbítását a vállalatcsoporthoz tartozó szervezetek részére a GGPass szolgáltatások nyújtása céljából, illetve harmadik fél részére, az Ön által választott módon.
15. Marketing kutatások
Piackutatások elvégzése és szolgáltatásaink fejlesztése érdekében felhasználhatunk bizonyos, Önről gyűjtött összesített információkat (amelyek sem közvetlenül, sem közvetve nem azonosítják Önt személyesen). Ide tartoznak olyan információk, mint a nem, a játékaink teljesítménye (vagy annak hiánya), a tevékenységek tendenciái, valamint az, hogy bizonyos játékokat többet játszanak/élveznek-e, mint másokat.
16. Érvényesség
A jelen dokumentumot 2026. január 30.-én frissítették, és ettől a naptól hatályos.
Elérhetőségek: Adatvédelmi tisztviselő
E-mail cím: data-protection@ggpoker.eu & dpo@nsus.mt
Cég címe: Level 3 (Suite No: 2386), Tower Business Centre, Tower Street, Swatar, Birkirkara BKR4013