Adatkezelési Tájékoztató

Általános információk

Üdvözöljük a Vegas Sports távszerencsejátékban!

A Vegas Sports távszerencsejátékban elérhető szolgáltatások igénybevételéhez Önnek regisztrálnia szükséges az LVC Diamond Játékkaszinó Üzemeltető Korlátolt Felelősségű Társaság, mint adatkezelő („Adatkezelő”) informatikai rendszerébe. A regisztráció során és az ügyfélkapcsolat alatt megadott adatait az Adatkezelő különböző önállóan meghatározott vagy jogszabály által előírt célok teljesítése érdekében kezeli.

Jelen adatkezelési tájékoztató (a továbbiakban: Tájékoztató) célja, hogy a vonatkozó jogszabályi előírásoknak megfelelően rögzítse azokat az adatkezelési alapelveket, célokat és egyéb tényeket, amelyek meghatározzák azt, hogy az Ön által megadott személyes adatokat milyen célból, meddig és hogyan kezeljük, és az adatkezelés vonatkozásában Önnek milyen jogai és jogorvoslati lehetőségei vannak.

Az Ön által részünkre megadott személyes adatai biztonsága és megfelelő kezelése kiemelten fontos számunkra, ezért kérjük, hogy a jelen Tájékoztatóban foglaltakat gondosan és figyelmesen olvassa el. Ha az itt írtakkal kapcsolatban bármilyen kérdése, illetve észrevétele lenne, úgy forduljon bármikor az Ügyfélszolgálatunkhoz vagy az adatvédelmi tisztviselőhöz bizalommal.

Az Adatkezelő és az adatvédelmi tisztviselő elérhetőségei:

Adatkezelő: LVC Diamond Játékkaszinó Üzemeltető Korlátolt Felelősségű Társaság

Elérhetőség: székhely és levelezési cím: 1088 Budapest, Rákóczi út 1–3. III. em.

E-mail: info@vegas.hu

Web: www.vegas.hu

Adatvédelmi tisztviselő: Lajer Ügyvédi Társulás

Székhely és levelezési cím: 1024 Budapest, Lövőház utca 30.

E-mail: DPO.LVC@lajer.net

A Tájékoztatóban használatos fogalmak meghatározása

Az alábbiakban összefoglaljuk a Tájékoztatóban előforduló legfontosabb fogalmakat.

Személyes adat: a Fogadóra vonatkozó bármely olyan információ, amely alapján a Fogadó azonosítottsága vagy azonosíthatósága teljesül. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható. Az Adatkezelő a jelen Tájékoztatóban adatkezelési célonként külön feltüntetett személyes adatokat gyűjti a Fogadóról.

Adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása.

Adatkezelő: Adatkezelőnek minősül az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, aki vagy amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.

A Fogadó által megadott adatokat az LVC Diamond Játékkaszinó Üzemeltető Korlátolt Felelősségű Társaság [rövidített elnevezése: LVC Diamond Kft.; székhely és levelezési cím: 1088 Budapest, Rákóczi út 1–3. III. em.; cégjegyzékszám: 01-09-194087 [nyilvántartja a Fővárosi Törvényszék Cégbírósága; levelezési cím: 1088 Budapest, Rákóczi út 1–3. III. em.; adószám: 25002889-4-44; e-mail: info@vegas.hu] kezeli, azaz kizárólag az LVC Diamond Kft. hozhatja meg és hajthatja végre a Fogadó személyes adataival kapcsolatos döntéseket. Az Adatkezelő egyúttal:

• a Távszerencsejáték (https://vegas.hu/; továbbiakban: a távszerencsejáték honlapja) – az Szjtv. és a Pmt. fogalomhasználata szerinti – játékszervezőjének (Szjtv. 29/L. §; Pmt. 3. § 45. pont b) alpont); valamint

• a Részvételi szabályzat fogalomhasználata szerinti „Szervező”-nek is minősül.

Adatfeldolgozás: olyan, a személyes adatokkal végzett, az adatkezelési műveletekhez kapcsolódó bármely tevékenység, amelyet az Adatkezelő nevében hajtanak végre, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a tevékenységet az adaton végzik. Ennek megfelelően adatfeldolgozónak minősül az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, aki vagy amely az Adatkezelő nevében személyes adatokat kezel.

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, aki vagy amely az Adatkezelő nevében személyes adatokat kezel.

Érintett: bármely információ alapján azonosított vagy azonosítható természetes személy (továbbiakban: Fogadó).

Profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.

Nyilvántartási rendszer: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető.

Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az európai uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.

Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, aki vagy amely nem azonos az érintettel, az Adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az Adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Személyes adatok határokon átnyúló adatkezelése:

• személyes adatoknak az Európai Unióban megvalósuló olyan kezelése, amelyre az egynél több tagállamban tevékenységi hellyel rendelkező adatkezelő vagy adatfeldolgozó több tagállamban található tevékenységi helyein folytatott tevékenységekkel összefüggésben kerül sor; vagy

• személyes adatoknak az Európai Unióban megvalósuló olyan kezelése, amelyre az adatkezelő vagy az adatfeldolgozó egyetlen tevékenységi helyén folytatott tevékenységekkel összefüggésben kerül sor úgy, hogy egynél több tagállamban jelentős mértékben érint vagy valószínűsíthetően jelentős mértékben érint érintetteket.

Felügyeleti hatóság (adatvédelmi ügyekben): egy tagállam által a GDPR 51. cikknek megfelelően létrehozott független közhatalmi szerv.

Nemzeti Adatvédelmi és Információszabadság Hatóság (cím: 1055 Budapest, Falk Miksa utca 9–11.; levelezési címe: 1363 Budapest, Pf. 9; e-mail: ugyfelszolgalat@naih.hu; honlap: http://naih.hu; telefon: +36 (1) 391-1400) (továbbiakban: Hatóság).

Érintett felügyeleti hatóság: az a felügyeleti hatóság, amelyet a személyes adatok kezelése a következő okok valamelyike alapján érint

• az adatkezelő vagy az adatfeldolgozó az említett felügyeleti hatóság tagállamának területén rendelkezik tevékenységi hellyel;

• az adatkezelés jelentős mértékben érinti vagy valószínűsíthetően jelentős mértékben érinti a felügyeleti hatóság tagállamában lakóhellyel rendelkező érintetteket; vagy

• panaszt nyújtottak be az említett felügyeleti hatósághoz. 

Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.

Chatszolgáltatás: az online rendszerhez kapcsolódóan a távszerencsejáték ügyfélszolgálata keretein belül igénybe vehető szolgáltatás, amely elsősorban általános információcserére szolgálhat az Adatkezelő és a Fogadó között. Abban az esetben, ha a Fogadó egyértelműen beazonosítható, úgy lehetőség van a telefonos ügyfélszolgálati tevékenységgel megegyező szolgáltatások igénybevételére is.

Chat-bot: a Fogadónak lehetősége van a Chat-szolgáltatás keretein belül információszerzés céljából a Chat-bot igénybevételére. A Chat-bot elsősorban a Fogadó beazonosítása nélkül, általános jellegű kérdéseket válaszol meg. A Chat-bot a Fogadó kérésére a Fogadót ügyfélszolgálati ügyintézőhöz irányítja, ebben az esetben az átirányítás előtt azonosítás céljából bekéri a Fogadótól az elektronikus levelezési címét.

Cookie: olyan fájl (adatsor), amit a távszerencsejáték honlapja látogatójának számítógépén hozhat létre a távszerencsejáték honlapját megjelenítő program, és amely információkat tárol a Felhasználóról, a Felhasználó és a webszervere kapcsolatáról.

Ekertv.: az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény.

Felhasználó: az a természetes személy, jogi személy vagy egyéb szervezet, aki vagy amely használja vagy igényli az elektronikus hírközlési tevékenységeket, így különösen az elektronikus hírközlési szolgáltatásokat.

Fgytv.: a fogyasztóvédelemről szóló 1997. évi CLV. törvény.

Fogyasztóvédelmi hatóság: Budapest Főváros Kormányhivatala, Fogyasztóvédelmi Főosztály (cím: 1051 Budapest, Sas u. 19. III. em.; e-mail: fogyved_kmf_budapest@bfkh.gov.hu), a fogyasztóvédelmi hatóságok elérhetőségei a következő oldalon megjelölt link alatt találhatóak: https://fogyasztovedelem.kormany.hu
/#/fogyasztovedelmi_hatosag.

Szerencsejáték-felügyeleti hatóság: Szabályozott Tevékenységek Felügyeleti Hatósága (1123 Budapest, Alkotás utca 50.)

Grt.: A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény.

GDPR: a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) szóló, az Európai Parlament és a Tanács (EU) 2016/679 rendelete.

Fogadó: minden olyan, 18. életévét betöltött természetes személy,

• amely személy az Szjtv. fogalomhasználata szerinti játékosnak minősül (Szjtv. 37. § 6. pont); vagy

• amely személy vonatkozásában a Pmt. fogalomhasználata szerinti ügyfél-átvilágítás, vagy ügyfél-azonosítás megkezdődött; vagy

• amely személy vonatkozásában a Pmt. 3. § 45. pont b) alpontja szerinti nyilvántartásba vétel megkezdődött; vagy

• amely személy vonatkozásában a Pmt., illetve a jelen Tájékoztató fogalomhasználata szerinti üzleti kapcsolat fennáll;

• amely személy vonatkozásában a Játékszervezési rendelet fogalomhasználata szerinti játékosazonosítás vagy személyazonosítás megkezdődött; vagy

• amely személy az Infotv. fogalomhasználata szerint ügyfélkapcsolatban áll az Adatkezelővel; vagy

• amely személy vonatkozásában a jelen Tájékoztató vagy a Részvételi szabályzat fogalomhasználata szerinti nyilvántartásba vételi folyamat megkezdődött (így az előzetes nyilvántartásba vétel is); vagy

• amely személy a Részvételi szabályzat fogalomhasználata szerint „Ügyfél”-nek, „Fogadó”-nak, „valódi pénzes Fogadó”-nak, vagy „azonosított Fogadó”-nak, vagy „kitiltott Fogadónak” minősül; vagy

• amely személy a Távszerencsejáték (a távszerencsejáték honlapja) szolgáltatását a Részvételi szabályzatban, valamint a vonatkozó jogszabályok előírásainak megfelelően igénybe veszi.

Távszerencsejáték: az Adatkezelő által, az Szjtv., valamint a vonatkozó jogszabályok alapján a távszerencsejáték honlapján üzemeltetett távszerencsejáték, amely a távszerencsejáték honlapján (a Vegas.hu oldalon) érhető el. A távszerencsejáték honlapjának részét képezi a Részvételi szabályzat fogalomhasználata szerinti minden szoftver.

Játékszervezési rendelet: a mindenkor hatályos, a felelős játékszervezés részletes szabályairól szóló 5/2021. (X. 21.) SZTFH-rendelet.

SZTFH-rendelet: a mindenkor hatályos, az egyes szerencsejátékok engedélyezésével, lebonyolításával és ellenőrzésével kapcsolatos feladatok végrehajtásáról szóló 20/2021. (X. 29.) SZTFH-rendelet.

Pmt.: a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény.

Nyilvántartásba vétel: a Részvételi szabályzat fogalomhasználata szerinti „Regisztrációs űrlap” kitöltésével (a felhasználónév megadásával) megkezdődő adatrögzítési és – a Pmt. fogalomhasználata szerinti – fokozott ügyfél-átvilágítási eljárás.

A véglegesített nyilvántartásba vétel egyúttal az Adatkezelő – mint a Távszerencsejáték szervezője (LVC Diamond Kft.) – és a Fogadó közötti üzleti kapcsolat létesítésének is minősül (Pmt. 3. § 45. pont b) alpont; 6. § (1) bek. a) pont).

A nyilvántartásba vétel a fokozott ügyfél-átvilágítási eljárás befejeződését követően, a Részvételi szabályzat rendelkezései szerinti nyilvántartásba vétel véglegesítésével zárul.

Részvételi szabályzat: a Távszerencsejáték mindenkor hatályos részvételi szabályzata. A Részvételi szabályzat mindenkor hatályos teljes szövege folyamatosan és ingyenesen megismerhető a távszerencsejáték honlapján.

Számítógép: minden olyan – az elektronikus hírközlésről szóló 2003. évi C. törvény 188. § 21. pontja szerinti elektronikus hírközlő végberendezésnek minősülő – a Fogadó rendelkezése alatt álló számítástechnikai eszköz, mobiltelefon, számítógép, táblagép, amely ún. cookie-k (adatcsomagok) fogadására alkalmas.

Szjtv.: a mindenkor hatályos, a szerencsejáték szervezéséről szóló 1991. évi XXXIV. törvény.

Szolgáltatás: a Fogadó részéről a távszerencsejáték honlapján igénybe vehető bármely szolgáltatás, továbbá az Adatkezelő offline kaszinóiban igénybe vehető bármely szolgáltatás.

Adatkezelési alapelvek

Az alábbiakban összefoglaljuk azokat az adatkezelési alapelveket, amelyeket az Adatkezelő az adatkezelés teljes időtartama alatt, maradéktalanul érvényesít, és amelyeket magára nézve kötelező erővel ismer el.

Jogszerűség, tisztességes eljárás és átláthatóság:

Az adatkezelés alapulhat:

• kötelező jellegű törvényi előíráson (így különösen az Szjtv., a Pmt. rendelkezésein), továbbá

• az üzleti kapcsolat jellegére tekintettel opcionális adatkezelést lehetővé tévő törvényi előíráson (így különösen az Ekertv. 13/A. § (1)–(2) bekezdésén), valamint

• jogszabályi előírás hiányában nem kötelezően kezelendő adatok vonatkozásában – a Fogadónak – a Részvételi szabályzat, valamint a jelen Tájékoztató ismeretében tett, a nyilvántartásba vétel megkezdésével, valamint az adott Szolgáltatás igénybevételével összefüggésben – előzetesen, önkéntesen adott hozzájárulásán (különösen az SZTFH-rendeletben és a Játékszervezési rendeletben szabályozott önkéntes hozzájáruláson alapuló, majd az Adatkezelőt kötelezően terhelő nyilvántartási kötelezettség), a Felek között a Részvételi szabályzat elfogadásával, illetve a Szolgáltatás igénybevételével létrejött szerződés teljesítésén, illetőleg az e szerződés megkötéséhez szükséges, a Fogadó által kért lépéseken;

• az Adatkezelő jogos érdekén (GDPR 6. (1) f) pont).

A Fogadó a nyilvántartásba vétel megkezdésével tudomásul veszi, hogy a kötelező jellegű, valamint az opcionális adatkezelést lehetővé tévő törvényi előíráson alapuló adatszolgáltatás a nyilvántartásba vétel véglegesítésének, így a Szolgáltatás igénybevételének előfeltétele.

Az Adatkezelő a Szolgáltatás nyújtása során a Fogadótól veszi fel a kezelt személyes adatokat. A Fogadó személyes adatainak kezelésére kizárólagosan jogszerű és tisztességes célból, valamint a Fogadó számára átlátható módon kerül sor. Az Adatkezelő a Tájékoztató hatályos szövegét ingyenesen, kötelezettségmentesen, folyamatosan és nyilvánosan elérhetővé és megismerhetővé teszi a távszerencsejáték honlapján. Az Adatkezelő a megadott személyes adatokat tisztességtelen vagy a jelen Tájékoztatóban foglalt célokon felül más, további célból nem kezeli, adatkezelési tevékenysége során mindenkor a jelen Tájékoztatónak, valamint az irányadó jogszabályoknak megfelelően jár el.

Amennyiben az adatkezelés jogalapja hozzájárulás, a hozzájárulás bármely időpontban történő visszavonásához való joga nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

Amennyiben az adatkezelés az Adatkezelő jogos érdekén alapul, az adatkezelés megkezdése előtt az Adatkezelő érdekmérlegelési tesztet folytat le.

Célhoz kötöttség:

Az Adatkezelő a személyes adatokat kizárólag a Tájékoztatóban, valamint a releváns jogszabályokban (így különösen a Pmt.-ben, az Szjtv.-ben, az SZTFH-rendeletben és a Játékszervezési rendeletben) feltüntetett célokból kezelheti.

• Az adatkezelés célja sok esetben a Távszerencsejáték (a távszerencsejáték honlapja) részéről történő jogszabályi megfelelőség folyamatos biztosítása, valamint az illetékes hatóságok jogszabályi felhatalmazáson alapuló megkereséseinek maradéktalan teljesítése.

• Az adatkezelés célja más esetekben a Szolgáltatás igénybevételének, a felhasználói élmény fokozásának, a szerződésszerű szolgáltatás nyújtásának, valamint a nyeremények kifizetésének biztosítása.

• Az egyes adatkezelési célok teljes áttekinthetősége érdekében az Adatkezelő jelen Tájékoztatóban tájékoztatást nyújt arra vonatkozóan, hogy az egyes személyes adatokat milyen célból, milyen időtartamig és mely jogalap alapján kezeli. Mindezen előírásokat az Adatkezelő rá nézve kötelezőként alkalmazza.

Korlátozott tárolhatóság:

A Fogadó személyes adatainak tárolását olyan formában biztosítja az Adatkezelő, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé. Az Adatkezelő alapul veszi a jogszabályok által előírt adatkezelési időtartamokat és az előírt kötelező időtartam alatt minden esetben megőrzi az adatokat, bizonyos adatkezelések esetében pedig ennél hosszabb adatkezelési időtartamot határoz meg. A kizárólag a GDPR 6. cikk (1) bekezdés a) pontja szerint, a Fogadó kifejezett és önkéntes hozzájárulása alapján kezelt személyes adatokat az Adatkezelő a Fogadó törlés iránti kérelméig, a hozzájárulás visszavonásáig kezeli. Az Adatkezelő a Pmt. előírásai alapján kezelt személyes adatokat – ha jogszabály vagy jelen Tájékoztató eltérően nem rendelkezik – a Pmt. 56-57. § alapján a Fogadóval fennálló üzleti kapcsolat megszűnésétől számított 8 évig köteles megőrizni. Az Adatkezelő az Szjtv. 1. § (5c) bek. szerinti, valamint a jelen Tájékoztatóban körülírt kitiltási nyilvántartás során kezelt adatokat a kitiltás elrendelésétől számított 6 évig kezeli.

Az Adatkezelő és a Fogadó vonatkozásában üzleti kapcsolat létesítésének minősül az Adatkezelőnél, mint a Távszerencsejáték szervezőjénél (LVC Diamond Kft.) a Fogadó nyilvántartásba vételének véglegesítése (Pmt. 3. § 45. pont b) alpont; 6. § (1) bek. a) pont).

Az Adatkezelő és a Fogadó vonatkozásában az üzleti kapcsolat akkor szűnik meg, amikor a Fogadó a nyilvántartásba vétel nyomán létrehozott, a távszerencsejátékban való részvétel tárgyában létrejött szerződés megszüntetését kezdeményezi, és ennek eredményeként a Fogadó fiókja megszüntetésre kerül. Amennyiben a Fogadó utóbb újból nyilvántartásba vételt kezdeményez, úgy erre az Adatkezelő Részvételi szabályzatában foglaltak szerint van lehetősége, személyes adatainak újbóli rögzítése mellett.

Az Adatkezelő a Pmt. 56-57. § rendelkezései nyomán a személyes adatokat a szerencsejáték-felügyeleti hatóság, a pénzügyi információs egységként működő hatóság, a nyomozó hatóság, az ügyészség és a bíróság megkeresésére a megkeresésben meghatározott ideig, de legfeljebb 10 évig köteles megőrizni (Pmt. 58. § (1) bek.).

A Pmt. által előírt 8 éves adatmegőrzési időtartam hatósági megkeresés alapján történő meghosszabbítására abban az esetben van lehetőség, ha az ott meghatározott adatra, okiratra folyamatban lévő vagy a jövőben megindításra kerülő hatósági eljárás lefolytatása érdekében van szükség. Ezen hatósági eljárás jogerős lezárását vagy a megindítani tervezett eljárás meghiúsulását követően az Adatkezelő a személyes adatot a nyilvántartásából törölni köteles (Pmt. 58. § (2)–(3) bek.).

Az Adatkezelő – amennyiben jogszabály vagy a jelen Tájékoztató eltérően nem rendelkezik – valamennyi, az Szjtv.-n, SZTFH-rendeleten, illetve a Játékszervezési rendeleten alapuló személyes adatot az adatok kezelésétől számított 6 évig köteles megőrizni (Szjtv. 1. § (7a) bek.). Amennyiben az Adatkezelő ettől eltérő időtartamot állapít meg, úgy azt a jelen Tájékoztatóban feltünteti és a minimum 6 éves időtartamra vonatkozó kötelezettséget alapul veszi.

Adattakarékosság:

Az Adatkezelő által kezelt személyes adatok az egyes adatkezelések céljai szempontjából megfelelőek, relevánsak; az Adatkezelő az adatkezelések során csak a legszükségesebb személyes adatokat kezeli. Az Adatkezelő célja, hogy a Szolgáltatások minél magasabb színvonalú biztosításához csak a lehető legszükségesebb személyes adatok kezeléséhez kérje a Fogadó hozzájárulását (GDPR 6. cikk (1) bek. a) pont). Ezek minden esetben olyan személyes adatok, amelyek az adott Szolgáltatás tényleges igénybevételéhez valóban szükségesek. Minden további kezelt személyes adat rögzítését, illetve kezelését jogszabály írja elő vagy a szerződés teljesítése indokolja.

Pontosság:

Az Adatkezelő célja, hogy a Szolgáltatások minél magasabb színvonalú biztosítása, valamint a jogszabályi kötelezettségeinek teljesítése érdekében a már rögzített személyes adatok folyamatosan naprakészek legyenek (Pmt. 12. § (1) bek.), ennek érdekében az Adatkezelő mindig megteszi a szükséges intézkedéseket. Az adatok naprakészségét a Fogadó is köteles elősegíteni, így az üzleti kapcsolat fennállása alatt köteles a tudomásszerzésétől számított öt munkanapon belül értesíteni az Adatkezelőt, amennyiben a Pmt. szerinti ügyfél-átvilágítás során megadott adatokban változás állott be.

Adatvédelem elve (integritás és bizalmas jelleg):

Az Adatkezelő kiemelten fontosnak tartja a megadott személyes adatok és a Fogadó magánszférájának védelmét. Az Adatkezelő minden esetben gondoskodik a személyes adatok biztonságáról, továbbá megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az Adatkezelő az adatvédelem magas fokú biztosítása érdekében kizárólag olyan adatfeldolgozókat vesz igénybe, amelyek megfelelő garanciákat nyújtanak az adatkezelés megfelelőségét illetően, a Fogadók jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtására (GDPR 28. cikk (1) bek.). Az Adatkezelő a személyes adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen (így különösen: jelszavas védelem; titkosítási eljárások; adat-helyreállítás, adatvesztés esetén).

Adatkezelési célok

Az alábbiakban összefoglaljuk azokat az esetköröket (adatkezelési célokat), amelyek során a gyakorlatban megtörténik a Fogadó személyes adatainak a kezelése.

Adatkezelés megnevezése: Előzetes nyilvántartásba vétel

Adatkezelési cél: a leendő Fogadónak lehetősége van a nyilvántartásba vétel véglegesítését megelőző előzetes nyilvántartásba vételre. A sikeres előzetes nyilvántartásba vétellel, a szolgáltatás igénybevételéhez szükséges regisztrációs folyamat keretében, technikai felhasználói fiókot hoz létre az Adatkezelő a regisztrációt végző személy számára. A nyilvántartásba vétel véglegesítéséig a regisztráló korlátozott hozzáféréssel rendelkezik, beléphet a felhasználói fiókjába, szabadon böngészheti a honlap tartalmait, , de valódi pénzes fogadásban nem vehet részt. Az előzetes nyilvántartásba vétel során az Adatkezelő még nem folytatja le teljeskörűen az ügyfél-átvilágítási intézkedéseket, az a nyilvántartásba vétel során történik meg.

Kezelt személyes adatok köre: e-mail-cím, jelszó, választott felhasználónév, születési dátum, kiemelt közszereplői nyilatkozat, a regisztráló nyilatkozata, hogy betöltötte a 18. életévét és a saját nevében fogad és a nyilvántartásba vételhez az adatokat saját nevében szolgáltatja.

Az adatkezelés jogalapját a Fogadó és az Adatkezelő között, a Részvételi szabályzat előzetes nyilvántartásba vételi folyamatban történő elfogadásával létrejött szerződés teljesítése jelenti [GDPR 6. cikk (1) b) pont].

Adatkezelés időtartama: amennyiben a regisztráló a nyilvántartásba vételt véglegesíti, a nyilvántartásba vételre irányadó szabályok szerint történik az adatkezelés, amennyiben nem történik meg a nyilvántartásba vétel véglegesítése, úgy az utolsó bejelentkezéstől számított 8 évig kezeli az adatokat az Adatkezelő.

Adatkezelés megnevezése: Nyilvántartásba vétel

Adatkezelés célja: az adatkezelő a Fogadót a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló törvényben meghatározott ügyfél-átvilágítási intézkedések elvégzése, valamint a játékosvédelem biztosítása érdekében nyilvántartásba veszi.

Kezelt személyes adatok köre és az adatkezelés jogalapja: az alábbiakban összefoglaljuk azokat a személyes adatokat, amelyeket a nyilvántartásba vétel során kötelezően meg kell adni és ismertetjük az adatkezelés alapjául szolgáló jogszabályi rendelkezéseket:

	Személyes adat megnevezése	Adatkezelés jogalapja: jogi kötelezettség teljesítése [GDPR 6. cikk (1) c) pont]
1.	családi és utónév	Pmt. 7. § (2) bek. aa) pont; Szjtv. 29/H. § (1) bek. a) pont
2.	születési családi és utónév	Pmt. 7. § (2) bek. ab) pont; Szjtv. 29/H. § (1) bek. a) pont
3.	születési hely és idő	Pmt. 7. § (2) bek. ad) pont; 17. § (1) bek.; Szjtv. 29/H. § (1) bek. e) pont
4.	anyja neve	Pmt. 7. § (2) bek. ae) pont; 17. § (1) bek.; Szjtv. 29/H. § (1) bek. a) pont
5.	lakcím (amennyiben lakcíme nem Magyarországon található, magyarországi tartózkodási hely)	Pmt. 7. § (2) bek. af) pont; Szjtv. 29/H. § (1) bek. b) pont
6.	állampolgárság	Pmt. 7. § (2) bek. ac) pont; Szjtv. 29/H. § (1) bek. c) pont
7.	azonosító okmány típusa és száma	Pmt. 7. § (2) bek. ag) pont; Szjtv. 29/H. § (1) bek. d) pont
8.	közhiteles nyilvántartásból történő adatlekérdezés esetén a Fogadó arcképmása	Pmt. 7. § (1)
9.	magyar állampolgár esetében: személyazonosító igazolvány + lakcímkártya személyazonosítót nem tartalmazó oldala (ez utóbbi abban az esetben, ha lakóhelye Magyarországon található) vagy kártya formátumú vezetői engedély + lakcímkártya személyazonosítót nem tartalmazó oldala (ez utóbbi abban az esetben, ha lakóhelye Magyarországon található) vagy útlevél + lakcímkártya személyazonosítót nem tartalmazó oldala (ez utóbbi abban az esetben, ha lakóhelye Magyarországon található); külföldi lakcímet megadó magyar állampolgártól külföldi lakcím igazolására alkalmas irat feltöltését is kérjük	Pmt. 7. § (3) bek. aa) pont
10.	külföldi állampolgárok esetében: magyarországi lakcímet igazoló hatósági igazolványa (lakcímkártya esetén annak személyazonosítót nem tartalmazó oldala), amennyiben lakóhelye Magyarországon található	Pmt. 7. § (3) bek. ab) pont; Szjtv. 29/H. § (1) bek. b) pont
11.	külföldi állampolgárok esetében: úti okmánya vagy személyazonosító igazolványa, feltéve, hogy az magyarországi tartózkodásra jogosít, tartózkodási jogot igazoló okmánya vagy tartózkodásra jogosító okmánya	Pmt. 7. § (3) bek. ab) pont
12.	a Pmt. 7. § (2)–(3) bekezdésében meghatározott adatot tartalmazó és a Pmt. 7. § (4) bekezdésében meghatározott okirat másolata	Pmt. 17. §
13.	az azonosító okmány digitális másolata	Pmt. 7. § (8) és (8a) bek.
14.	az azonosító okmány érvényességi ideje	Pmt. 7. § (5) bek.
15.	üzleti kapcsolat esetén a szerződés (Részvételi szabályzat) típusa, tárgya és időtartama	Pmt. 10. § (1) bek. a) pont
16.	A Fogadó köteles az Adatkezelő részére írásbeli nyilatkozatot tenni arra vonatkozóan, hogy saját országának joga szerint kiemelt közszereplőnek, kiemelt közszereplő közeli hozzátartozójának vagy kiemelt közszereplővel közeli kapcsolatban álló személynek minősül-e. Ha a Fogadó kiemelt közszereplőnek minősül, a nyilatkozatnak tartalmaznia kell, hogy a Pmt. 4. § (2)–(4) bekezdésének mely pontja alapján minősül kiemelt közszereplőnek.	Pmt. 9/A. § (1) bek.
17.	Ha a Fogadó kiemelt közszereplőnek, kiemelt közszereplő közeli hozzátartozójának vagy kiemelt közszereplővel közeli kapcsolatban álló személynek minősül, a nyilatkozatnak tartalmaznia kell a pénzeszközök forrására és a vagyon forrására vonatkozó információkat.	Pmt. 9/A. § (2) bek.
18.	Fogadó kockázati szintbe besorolása (alacsony, átlagos, magas)	Pmt. 6/A. § és 10. § (1) bek., b) pont
19.	elektronikus levelezési cím	SZTFH-rendelet 19. § a) pont
20.	felhasználónév (egyedi)	SZTFH-rendelet 19. § b) pont
21.	önkizárás ténye és időszaka	SZTFH-rendelet 19. § c) pont
22.	önkorlátozó intézkedés tárgya és időtartama	SZTFH-rendelet 19. § d) pont
23.	felhasználónévhez tartozó jelszó (módosítható)	SZTFH-rendelet 20. § (2) bek.
24.	a Fogadó számítógépének IP-címe	Szjtv. 29/M. §
25.	a Szolgáltatás igénybevételének időpontjára, időtartamára és helyére vonatkozó adatok	Ekertv. 13/A. § (2) bek.

A nyilvántartásba vétel során az alábbi személyes adatokat az Adatkezelő – az üzleti kapcsolat, valamint a nyújtott Szolgáltatás jellegére és teljesítésére tekintettel – kötelezően rögzíti:

	Személyes adat megnevezése	Adatkezelés jogalapja jogi kötelezettség teljesítése [GDPR 6. cikk (1) c) pont]
1.	lakcím, családi és utónév, születési név, anyja neve, születési hely és idő	Ekertv. 13/A. § (1)-(2) bek.
2.	fogadói számla és annak teljes adatforgalma	Szjtv. 29/H. § (5) bek., SZTFH-rendelet 24. §
3.	a teljesítés körülménye (hely, idő, mód)	Pmt. 10. § (1) bek. c) pont
4.	információ az üzleti kapcsolat céljáról és tervezett jellegéről	Pmt. 10. § (1) bek. d) pont

A jelen pontban (42. pont) fent felsorolt adatok a továbbiakban összefoglalóan: nyilvántartásba vétel során megadott adatok.

Adatkezelés időtartama:

Az Adatkezelő a nyilvántartásba vétel során megadott adatokat a vonatkozó jogszabályokban meghatározott ideig őrzi meg az alábbiak szerint:

• a Pmt. alapján kezelendő adatok megőrzési ideje az üzleti kapcsolat megszűnésétől számított 8 év,

• a szerencsejáték-szervezéssel összefüggő, az Szjtv. és az SZTFH-rendelet alapján keletkezett adatok megőrzési ideje az adat keletkezésétől számított 6 év,

• A következő adatokat az Adatkezelő az üzleti kapcsolat megszűnésétől számított 8 évig kezeli: e-mail-cím, felhasználónév, jelszó, fogadói számla és adatforgalma, a szolgáltatás igénybevételének időpontjára, időtartamára és helyére vonatkozó adatok, IP-cím, önkizárás ténye és időszaka, önkorlátozó intézkedés tárgya és időszaka.

Adatkezelés megnevezése: Játékosvédelmi nyilvántartás

Adatkezelés célja: az Adatkezelő köteles a Fogadó nyilvántartásba vétele előtt, a Fogadó nyilvántartásba vételét követően pedig online bejelentkezésekor ellenőrizni, hogy a Fogadó a játékosvédelmi nyilvántartás adatai alapján korlátozás alatt áll-e. Az Adatkezelő a nyilvántartásba vétel játékosvédelmi nyilvántartásra alapozott megtagadásáról a Fogadót írásban tájékoztatja.

Kezelt személyes adatok köre: családi és utónév, születési családi és utónév, anyja neve, születési hely és idő, azonosító okmány típusa és száma, lakcím. Az Adatkezelő a játékosvédelmi nyilvántartásba kizárólag ellenőrzési kötelezettségének teljesítése céljából tekinthet be, elektronikus kivonat felhasználásával. A kivonat személyes adatokból generált, vissza nem fejthető alfanumerikus kódot tartalmaz. Az SZTFH elektronikus úton az Adatkezelő rendelkezésére bocsátja az alfanumerikus kód képzésére alkalmas eljárást. Az Adatkezelő a lekérdezéssel összehasonlítja a Fogadó személyes adataiból képzett alfanumerikus kódot a kivonatban szereplő alfanumerikus kóddal. Amennyiben a két kód egyezik, az Adatkezelő a Fogadó nyilvántartásba vételét megtagadja, illetve a nyilvántartásba vett Fogadó részére nem biztosít játéklehetőséget.

Adatkezelés jogalapja: jogi kötelezettség teljesítése [GDPR 6. cikk (1) bek. c) pont. A jogi kötelezettség teljesítését az Szjtv. 1. § (6) bekezdése és a Játékszervezési rendelet 7. §, 8. §, 20. §-ai írják elő.

Adatkezelés időtartama: az ellenőrzés időpontja, illetve az Adatkezelő a Fogadó részére küldött értesítést 5 évig tárolja.

Adatkezelés megnevezése: Kapcsolattartás telefonon

Adatkezelési cél: az ügyfélkapcsolat biztosítása, a Fogadóval való kapcsolattartás. Amennyiben a Fogadó telefonon (is) szeretne kapcsolatot tartani, akkor az erre szolgáló mobiltelefonszámát a nyilvántartásba vétel során megadhatja.

Kezelt adatok köre: a Fogadó mobiltelefonszáma.

Adatkezelés jogalapja: A GDPR 6. cikk (1) bek. a) pontja szerint az érintett hozzájárulása; a Fogadó önkéntesen, saját döntése alapján adhatja meg telefonszámát, ha meg kívánja adni.

Az adatkezelés időtartama: hozzájárulás visszavonásáig, de legfeljebb az ügyfélkapcsolat megszűnéséig.

Adatkezelés megnevezése: Fokozott ügyfél-átvilágítás, Külföldi Fogadó, ügyfélkapcsolat

Az adatkezelés célja a Pmt. (7. §, 10. §, 17. §, 9/A. §), az Szjtv. (29/H. §), valamint a Játékszervezési rendelet előírásaival összhangban a Pmt. 6. § (1) bek.-ben rögzített esetekben elvégzendő fokozott ügyfél-átvilágítási intézkedések lefolytatása (Pmt. 16-17. §), játékosvédelem biztosítása (Szjtv. 29/H. §), az Ekertv. 13/A §-ban foglalt adatok felvétele. A célokhoz kapcsolódó jogalapot a zárójelben foglalt jogszabályi előírások tartalmazzák.

Külföldi Fogadó esetében – a Pmt. 7. § (3) bek. (ab) pontja alapján – az Adatkezelő rögzíteni köteles az alábbi személyes adatokat: úti okmányát vagy személyazonosító igazolványát, feltéve, hogy az magyarországi tartózkodásra jogosít, tartózkodási jogot igazoló okmányát vagy tartózkodásra jogosító okmányát, magyarországi lakcímet igazoló hatósági igazolványát (lakcímkártya esetén annak személyazonosítót nem tartalmazó oldalát, amennyiben lakóhelye Magyarországon található. Ezen adatkezelés jogalapja a GDPR 6. cikk (1) c) pontjának megfelelően az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.

A Fogadó a nyilvántartásba vétel során megadja e-mail-címét. Az Adatkezelő tájékoztatja az érintetteket a GDPR 13. cikk (3) bek. alapján, hogy a megadott e-mail-címet ügyfélkapcsolati tevékenység céljából is kezeli, annak érdekében, hogy a szolgáltatást minél magasabb szinten tudja nyújtani az érintettek részére. Adatkezelés időtartama: a szerződés megszűnéséig. Az adatkezelés jogalapja: az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont]. (Az Adatkezelő jogos érdeke, hogy szolgáltatását minél magasabb szinten tudja nyújtani, a Fogadókkal élő kapcsolatot tudjon fenntartani, és a Fogadókat informálni tudja a szolgáltatással kapcsolatban. Az Adatkezelő külön dokumentumban érdekmérlegelési tesztet folytatott le.)

Az Adatkezelő a Pmt. fogalomhasználata szerinti auditált elektronikus hírközlő eszköz vonatkozásában gondoskodik arról, hogy a Fogadó kérésére a Fogadó számára lehetővé tegye az azonosításával, hitelesítésével és a nyilatkozatával kapcsolatos adatoknak az adatkezelés céljának megfelelő ideig történő tárolását és a tárolt adatok változatlan formában és tartalommal történő megjelenítését. A Fogadó az ugyfelszolgalat@vegas.hu e-mail-címre küldött ilyen tárgyú üzenettel kérhet tájékoztatást arról, hogy a Fogadóról ebben az adatkörben az Adatkezelő milyen adatokat tart nyilván.

Adatkezelés megnevezése: A nyilvántartásba vétel véglegesítése és az ahhoz szükséges, a Részvételi szabályzat 5.1.2 pontja szerinti (egyszerűsített) ügyfél-átvilágításhoz kapcsolódó speciális adatkezelések

A Fogadó több módon végre tudja hajtani a személyazonosítás igazoló ellenőrzését, illetve szabadon választja ki a neki megfelelőt. Ha a Fogadó nem kíván hozzájárulást adni a jelen pont szerinti adatkezeléshez vagy a folyamat közben visszavonja azt, szabadon választhat más azonosítási módot.

Adatkezelési célok:

A Fogadó személyazonosságának igazoló ellenőrzése az Adatkezelő által üzemeltetett játékkaszinó által kiállított belépő kártya felhasználásával

Ha a nyilvántartásba vétel során – a Részvételi szabályzatban foglaltak szerint – a személyazonosítás igazoló ellenőrzése a Fogadó részére az Adatkezelő által üzemeltetett játékkaszinó által kiállított belépő kártyának felhasználásával történik, akkor a Nyilvántartásba Vétel Során Megadott Adatokon kívül rögzítésre kerül a Fogadó részére az Adatkezelő által üzemeltetett játékkaszinó által kiállított belépő kártyának száma is. Jelen adatkezelés opcionális, a Fogadó döntésén alapszik.

A Fogadó személyazonosságának igazoló ellenőrzése közhiteles nyilvántartásból történő adat lekérdezéssel

Ha a Fogadó a nyilvántartásba vétel – a Részvételi szabályzatban foglaltak szerint – során a személyazonosítás igazoló ellenőrzését közhiteles nyilvántartásból történő adat lekérdezéssel kívánja végrehajtani, akkor a Fogadónak az azonosítás céljára használni kívánt okmányról, majd saját magáról képfelvételt kell készítenie az azonosítást elektronikusan végrehajtó szoftver segítségével. Az azonosításhoz használt szoftver ezt követően mesterséges intelligencia segítségével összeveti és elemzi a Fogadó képmását és az azonosítás céljára használni kívánt okmányban szereplő képet. A szoftver képes összehasonlítani az arcot a dokumentumon lévő képpel, és az egyedi jellemzők alapján ellenőrizni, hogy az adatok megegyeznek-e. Ha az azonosítás sikeres, akkor az Adatkezelő a Pmt. 7. § (7) bek. és az Szjtv. 29/H. § (2) bek. alapján, a Fogadó személyazonosságának igazoló ellenőrzése érdekében az adatok nyilvántartási adatokkal való egyezőségének és az okmány érvényességének megállapítása céljából adatszolgáltatást igényel elektronikus úton a polgárok személyi adatainak és lakcímének nyilvántartásából. Tekintettel arra, hogy a fenti adatok a vonatkozó közhiteles nyilvántartásból való adatlekérésből származnak, az Adatkezelő az ellenőrzés során azokat – kétségre alapot adó körülmény felmerüléséig – elfogadottnak tekinti. A közhiteles nyilvántartásból történő adat lekérdezéssel megszerzett adatok Magyarországon vagy EGT tagállamban maradnak.

• Kezelt adatok köre: név, születési név, állampolgárság, igazolvány azonosító száma, kibocsátási ideje, helye és lejárata, születési idő és hely, igazolvány képe, anyja neve, lakcíme, Fogadó képmása és neme.

• Adatkezelés jogalapja:

• Az egyszerűsített ügyfél-átvilágítás lefolytatásához szükséges adatkezeléshez:

• A GDPR 6. cikk (1) bek. a) és 9. cikk (1) a) pontjai alapján az érintett kifejezett hozzájárulása, a Fogadó képmása és neme kapcsán.

• Az egyszerűsített ügyfél-átvilágítás során megadott adatok tárolásához:

• A GDPR. 6. cikk (1) bek. c) pontja szerint jogi kötelezettség teljesítése a név, születési név, állampolgárság, igazolvány azonosító száma, kibocsátási ideje, helye és lejárata, születési idő és hely, igazolvány képe, anyja neve, lakcíme kapcsán. A jogi kötelezettséget a Pmt 7. § (1) és (7) bekezdései és az Szjtv. 29/H. § (2) bekezdése írja elő.

• Az adatkezelés időtartama:

• hozzájárulás alapján kezelt adatok vonatkozásában a hozzájárulás visszavonásáig, de legkésőbb a Fogadó képmásának és az azonosítás céljára használni kívánt okmányban szereplő képnek a sikeres összevetéséig.

• jogszabályi kötelezettség teljesítése érdekében kezelt adatok esetében a Pmt. előírásai szerint az üzleti kapcsolat megszűnésétől számított 8 év.

Az adatkezelő adatfeldolgozója a közhiteles nyilvántartásból történő adat lekérdezéssel történő személyazonosítás igazoló ellenőrzése során az UAB “iDenfy”. Az adatfeldolgozó eljárás:

célja: okmány jellemzőinek, biztonsági elemeinek egybevetése az okmányra vonatkozó előírásokkal és az okmányon található arcképmás és az auditált elektronikus hírközlő eszköz által készített képfelvételen szereplő arcképmás arcjellemzőinek egybevetése, személyazonosítás igazoló ellenőrzése.

felhasznált adatok köre: arckép, okmányon található fénykép.

eredményeként a Fogadóra bekövetkező joghatás: igazoló ellenőrzés sikeres lezárása / sikertelen azonosítás esetén a Fogadó a távszerencsejáték ügyfélszolgálatához fordulhat.

Az UAB “iDenfy” a személyazonosítás igazoló ellenőrzése közhiteles nyilvántartásból történő adatlekérdezéssel azonosítás során birtokába került adatokat legfeljebb 5 napig kezeli.

Az adatkezelés során profilalkotás, illetve automatikus döntéshozatal történik, de a végső jóváhagyás emberi beavatkozással történik és a Fogadó a távszerencsejáték ügyfélszolgálatához fordulhat sikertelen azonosítás esetén.

Adatkezelés megnevezése: Nyereménykifizetés kezdeményezése

Az adatkezelés célja: nyeremény kifizetése a Fogadó részére. A Fogadó fiókjában kezdeményezheti a nyereményének a kifizetését, melyhez szükséges megadnia a saját nevén lévő bankszámlaszámát a Részvételi szabályzatban foglaltak szerint.

Kezelt személyes adatok köre:

• a Fogadó által kezdeményezett kifizetés összege,

• a Fogadó által megadott bankszámlaszám,

• a kifizetés és kezdeményezésének ténye és időpontja.

Adatkezelés jogalapja: Szerződés teljesítése [GDPR 6. cikk (1) bek. b) pont].

Az adatkezelés időtartama: az üzleti kapcsolat megszűnésétől számított 8 év.

Adattovábbítás: az Adatkezelő a Fogadó teljes nevét, a kifizetni kívánt pénzösszeget és a pénznemet, továbbá a megadott bankszámlaszámot továbbítja a számlavezető pénzintézete részére a kifizetés teljesítése érdekében.

Adatkezelés megnevezése: Pénzeszközök és vagyon forrása

Az adatkezelés célja: ügyfél-átvilágítás, a szerencsejátékra felhasznált pénzeszközök forrásával és vagyonnal kapcsolatos információk begyűjtése és értékelése.

A kezelt adatok köre: a pénzeszközök és vagyon forrására vonatkozó nyilatkozaton a következő adatok szerepelnek: név, születési név, anyja neve, születési hely és idő, lakcím/tartózkodási hely, állampolgárság, igazolvány típusa és száma; továbbá nyilatkozat a szerencsejátékra felhasznált pénzeszközök forrásáról.

Érintettek: olyan Fogadók, akik a Pmt. szabályai alapján kiemelt közszereplőnek vagy kiemelt közszereplő közeli hozzátartozójának vagy a kiemelt közszereplővel közeli kapcsolatban álló személynek minősülnek; akiktől kockázatérzékenységi szempont alapján az Adatkezelő ilyen nyilatkozatot kér; továbbá aki stratégiai hiányosságokkal rendelkező, kiemelt kockázatot jelentő harmadik országból származó ügyfélnek minősül.

Adatkezelés jogalapja: jogi kötelezettség teljesítése – GDPR 6. cikk (1) bek. c) pont. A jogi kötelezettséget a Pmt. 9/A. §, 10. §, 16/A. §. pontjai írják elő.

Az adatkezelés időtartama: az üzleti kapcsolat megszűnésétől számított 8 év (a Pmt. 56. § (2) bek. alapján).

Adatkezelés megnevezése: Pénzmosás és terrorizmus finanszírozásának gyanúja

Az adatkezelés célja: bejelentési kötelezettség teljesítése.

A kezelt adatok köre: név, születési név, anyja neve, születési hely és idő, állampolgárság, lakcím, azonosító dokumentum típusa, száma és lejárati ideje. (Az Adatkezelő a Pmt. 30. § (2) a) pontja alapján köteles a bejelentésben a Pmt. 7. § – 14/A. § szerinti adatokat, továbbá a bejelentés alapjául szolgáló körülményeket feltüntetni.)

Adatkezelés jogalapja: jogi kötelezettség teljesítése – GDPR 6. cikk (1) bek. c) pont. A jogi kötelezettséget a Pmt. 30.§ (1) a)–b) pontjai írják elő.

Az adatkezelés időtartama: az üzleti kapcsolat megszűnésétől számított 8 év (a Pmt. 56. § (2) bek. alapján).

Adatkezelés megnevezése: EU/ ENSZ BT által elrendelt pénzügyi és vagyoni korlátozó intézkedések ellenőrzése és bejelentése

A 2017. évi LII. törvény 3. § (6) bek. alapján a szolgáltatónak rendelkeznie kell olyan szűrőrendszerrel, amely biztosítani képes a pénzügyi és vagyoni korlátozó intézkedéseket elrendelő európai uniós jogi aktusok és az ENSZ BT-határozatok végrehajtását. Adatkezelés célja: pénzügyi és vagyoni korlátozó intézkedések alá eső személyek azonosítása.

Az adatkezelés jogalapja: jogi kötelezettség teljesítése [GDPR 6. cikk (1) c) pont]. A jogi kötelezettséget a 2017. évi LII. törvény 3. § (6) bek. írja elő.

Adatkezelés időtartama: az üzleti kapcsolat megszűnésétől számított 8 év.

Adattovábbítás: Az Adatkezelő a 2017. évi LII. törvény 4. § (1) bekezdése alapján köteles bejelenteni a Nemzeti Adó- és Vámhivatal részére minden olyan adatot, tényt, körülményt, amely arra utal, hogy a pénzügyi és vagyoni korlátozó intézkedés alanya Magyarország területén a pénzügyi és vagyoni korlátozó intézkedés hatálya alá eső pénzeszközzel vagy gazdasági erőforrással rendelkezik.

Adatkezelés megnevezése: fogadói egyenleg/fogadói számla (a továbbiakban: fogadói számla) nyilvántartása

Az adatkezelés célja a Fogadó nyilvántartásba vételének megkezdésekor a Fogadó részére fogadóii egyenleg létrehozása és vezetése a fogadói egyenleg eseményeinek ellenőrizhető nyilvántartása céljából.

A kezelt személyes adatok köre:

Nyeremény tényének, adatainak és jóváírásának az időpontjának a rögzítése;

• Fogadó mindenkori egyenlege adott időpontra vonatkozóan;

• A Fogadó kiutalási kérelmében foglalt adatok;

• Fogadói számla felfüggesztése esetén: a felfüggesztés ténye, időpontja, oka; a felfüggesztés megszüntetésének ténye, időpontja (SZTFH-rendelet 26. § (3) bek.);

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés c) pont szerint jogi kötelezettség teljesítése. A jogi kötelezettséget az Szjtv. 29/H. § (5) bekezdése, valamint az SZTFH-rendelet 23. §, 24. §, 25. § és 26. §-ai írják elő.

A jelen pont szerinti személyes adatokat az Adatkezelő az üzleti kapcsolat megszűnésétől számított 8 évig kezeli.

Adatkezelés megnevezése: Nyilvántartás személyazonosság igazolására alkalmas dokumentum érvényességéről

Az adatkezelés célja a Pmt. (7. §, 10. §, 17. §), az Szjtv. (29/H. §), valamint a Játékszervezési rendelet előírásaival összhangban a fokozott ügyfél-átvilágítási intézkedések elvégzése (Pmt. 16-17. §), a játékosvédelem biztosítása (Szjtv. 29/H. §), továbbá az adatminőség elvének biztosítása (Pmt. 11. §).

A kezelt személyes adatok köre (és jogalapja):

• az azonosító okmány digitális másolata (Pmt. 7. § (8) bek.)

• személyazonosságot igazoló okirat érvényessége (Pmt. 7. § (5) bek.)

Az Adatkezelő e személyes adatokat a b) pontban megjelölt jogszabályok szerinti jogi kötelezettségek szerinti jogalap alapján kezeli jogi kötelezettség teljesítése érdekében (GDPR 6. cikk (1) bek. c) pont).

Adatkezelés megnevezése: Szervernapló/tartalék szervernapló vezetése

Az adatkezelés célja a Távszerencsejáték szervere naplózási folyamatának biztosítása annak érdekében, hogy az események, illetve azok rögzítésének időrendi sorrendje mindenkor pontosan meghatározható legyen.

A kezelt személyes adatok köre (és jogalapja):

• A Szolgáltatás igénybevétele tekintetében alkalmazott kezdeti beállítások (megadott személyes adatok) és változások;

• a Fogadó által végzett fogadásokkal kapcsolatos összes lényeges információ, ideértve a befizetéseket, a tét és nyeremény adatokat, bónusz játékokat, a nyereménykifizetést, pénzügyi tranzakciókat;

• a Fogadó egyedi azonosíthatóságához szükséges adatok, így különösen IP-cím, MAC-cím, Port-szám;

• a Fogadó belépéseit és kilépéseit a Távszerencsejáték tekintetében, illetve valamennyi sikeres és sikertelen kapcsolódási kísérletet és eseményt;

• a naplónak tartalmaznia kell az események megnevezését, dátumát, idejét másodperc pontossággal és az eseményt egyértelműen azonosító minden egyéb információt.

Adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése. A jogi kötelezettséget az SZTFH-rendelet 2. számú melléklete A) pontjának 6. alpontja, valamint B) pontjának 7., 8. és 9. alpontjai írja elő az adatkezelő számára.

Az adatkezelés időtartama: A kezelt személyes adatokat a Szervező az adat keletkezésétől számított 6 évig köteles megőrizni.

Adatátadás: az Adatfeldolgozónak, a távszerencsejáték műszaki-informatikai rendszer működtetőjének az SZTFH-rendelet 2. számú melléklete B) pontjának 9. alpontja alapján biztosítania kell a szerencsejáték-felügyeleti hatóság számára a naplókhoz történő hozzáférést.

Adatkezelés megnevezése: chatszolgáltatásokkal kapcsolatos adatkezelés, nyilvántartás chatszolgáltatásokból kizárásról

Adatkezelés célja	Adatkezelés jogalapja	Kezelt személyes adatok	Adatkezelés időtartama
Ügyfélszolgálati ügyintézés információszerzés és problémamegoldás chatszolgáltatás használatával (ideértve a részvételi szabályok módosítása elleni tiltakozást).	szerződés teljesítése (GDPR 6. cikk (1) b) pont).	i. Név; ii. Felhasználónév; iii. IP-cím; iv. Elektronikus levelezési cím; v. A chat beszélgetés szövege.	A személyes adat felvételétől számított 5 év
Információszerzés chatbot szolgáltatás használatával	Adatkezelő jogos érdeke (GDPR 6. (1) f) pont).	i. Név; ii. Felhasználónév; iii. IP-cím; iv. Elektronikus levelezési cím; v. A chat beszélgetés szövege.	A személyes adat felvételétől számított 5 év
Chatszolgáltatásból történő kitiltás foganatosítása a Részvételi Szabályzatban foglaltak szerint.	Adatkezelő jogos érdeke (GDPR 6. (1) f) pont).	i. Név; ii. Felhasználónév; iii. IP-cím; iv. Elektronikus levelezési cím; v. A Fogadónak a Részvételi Szabályzat előírásait megsértő magatartásának rögzítése; vi. A chat beszélgetés szövege.	A személyes adat felvételétől számított 5 év

Adatkezelés megnevezése: Nyilvántartás panaszkezelésről

Az adatkezelés célja: Az Adatkezelő által nyújtott szolgáltatásokkal kapcsolatosan felmerülő panaszok kezelése.

A kezelt személyes adatok köre:

• A panaszt előterjesztő Fogadó neve, lakcíme;

• A panasz előterjesztésének helye, ideje, módja;

• A panasz részletes leírása, csatolt dokumentumok jegyzéke;

• A Fogadó részéről tett panasz egyedi azonosítószáma;

• A panasz kivizsgálásának eredménye és a panaszra adott válasz.

Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése. A jogi kötelezettséget az Fgytv. 17/A. §-a írja elő.

A panasz tekintetében kezelt személyes adatokat az Adatkezelő a panaszról felvett jegyzőkönyvvel és a válasz másolati példányával három évig köteles megőrizni, és azt az ellenőrző hatóságoknak kérésükre bemutatni az Fgytv. 17/A. § (7) bekezdésében foglaltakkal összhangban. Az Adatkezelő a fogyasztóvédelmi hatóság kérésére köteles bemutatni a tárolt panaszt.

Adatkezelés megnevezése: Önkorlátozó intézkedések végrehajtása, nyilvántartása

Az adatkezelés célja a játékosvédelem keretében az alábbi önkorlátozó intézkedések biztosítása:

• a Fogadó által meghatározott időszakra az önkizárás lehetősége;

• napi, heti, havi veszteség maximum meghatározása;

• eseti befizetési korlát meghatározása;

• napi, heti, havi tétrakás maximum meghatározása;

• fogadásban eltölthető idő meghatározása.

A kezelt személyes adatok köre:

• önkorlátozó intézkedések ténye, tárgya;

• önkizárások száma;

• önkizárás időtartama;

• az önkizáró intézkedések feloldása (valamennyi adat tekintetében az Ekertv. 13/A. § (1)–(3) bek.; SZTFH-rendelet 19. § c) pont; Játékszervezési rendelet 13. § (2) bek.);

• név;

• felhasználónév;

• születési idő;

• anyja neve;

• lakcím;

• azonosító igazolvány száma;

• konkrét intézkedési kategória: eseti vagy összesített befizetés maximálása, veszteség maximálása, tét/tétek összessége, fogadásban tölthető idő maximálása (SZTFH-rendelet 19. § d) pont).

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja szerint jogi kötelezettség teljesítése. A jogi kötelezettséget az Szjtv. 29/I. §-a és a Játékszervezési rendelet 11-13. §-a írja elő.

Adatkezelés időtartama: az önkorlátozó intézkedés biztosítása érdekében végzett adatkezelés az önkorlátozó intézkedés tartalmához igazodik, egyebekben az Adatkezelő az adatokat az üzleti kapcsolat megszűnésétől számított 8 évig kezeli.

Adattovábbítás: az Adatkezelő – a Játékszervezési rendelet 13. § (2) bek. alapján – az önkorlátozó intézkedésekről, azok számáról, időtartamáról, az önkizáró intézkedések feloldásáról havi nyilvántartást vezet. Az Adatkezelő a nyilvántartásához a szerencsejáték-felügyeleti hatóság részére legkésőbb a tárgyhónapot követő hónap 20. napjától távoli hozzáférést biztosít.

Adatkezelés megnevezése: Nyereményigazolás

Az adatkezelés célja – a nyereményre jogosult Fogadó kérése esetén – a 2 millió forintot, illetve ennek megfelelő valutaösszeget meghaladó nyeremény jogcímét és forintértékét tanúsító igazolás kiadása (Szjtv. 1. § (8) bek.).

A kezelt személyes adatok köre:

• Fogadó azonosító adatai;

• A Fogadó kifizetési kérelmében foglalt adatok;

• A nyerés és a nyeremény átvételének helye és időpontja;

• A nyereményből levont személyi jövedelemadó összege.

• Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja szerint jogi kötelezettség teljesítése. A jogi kötelezettséget az Szjtv. 1. § (8) bekezdése írja elő.

A nyereményigazolás Adatkezelőt megillető példányát az Adatkezelő a számvitelről szóló 2000. évi C. törvény 169. § (1) bekezdése szerint 8 évig kezeli.

Adatkezelés megnevezése: Kitiltási nyilvántartás

Az adatkezelés célja a Részvételi szabályzatot súlyosan megszegő Fogadóval szemben a távszerencsejáték honlapjára belépés és a szerencsejátékban (Szolgáltatásban) való részvétel megtagadásának (a továbbiakban: kitiltás) hatékony végrehajtása.

A kezelt személyes adatok köre:

• a Fogadónak az Szjtv. 29/H. § (1) bek. szerinti adatai: családi és utónév, születési családi és utónév, anyja neve; lakcím, ennek hiányában tartózkodási hely; állampolgárság; azonosító okmány típusa, száma; születési hely és idő;

• Külföldi Fogadó esetében a magyarországi tartózkodási hely; állampolgárság; azonosító okmány típusa, száma; születési hely és idő (Szjtv. 1. § (5c) bek.);

• A kitiltás ténye, indoka, elrendelésének időpontja (Szjtv. 1. § (5c) bek.);

• A kitiltás eseti jellege vagy határozott, legfeljebb 5 éves időtartama (Szjtv. 1. § (5c) bek.).

A Fogadó kitiltásról való értesítése érdekében:

• Elektronikus levélcím;

• A kitiltás ténye, időpontja;

• a kitiltás alkalmazási köre és indoka.

Az adatkezelés időtartama: Az Adatkezelő a kitiltási nyilvántartás adatait a kitiltás elrendelésétől számított 6 évig kezelheti, a 6 éves időtartam eltelte után azokat törli (Szjtv. 1. § (5c) bek.).

Az Adatkezelő a kitiltási nyilvántartás adatait az Adatkezelő, valamint az Adatkezelő (mint szerencsejáték-szervező) által üzemeltetett játékkaszinók részére továbbíthatja, továbbá a Fogadóval szemben alkalmazott kitiltást ezen játékkaszinókra kiterjedően is alkalmazhatja (Játékszervezési rendelet 25. § (2) bek.).

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pont szerinti jogi kötelezettség teljesítése. A jogi kötelezettséget az Szjtv. 1. § (5c) bek. és Játékszervezési rendelet 25. § (9) bek. írja elő.

Adatkezelés megnevezése: Felhasználónév promóciós célú közzététele

Adatkezelési cél: az Adatkezelő az online szolgáltatását igénybe vevő Fogadók felhasználóneveit promóciós ajánlatok, bónuszok ranglistáinak, nyerteseinek nyilvántartásához és nyilvánosságra hozatalához, valamint eseti, illetve rendszeres nyertesek, nyeremények marketingcélú közzétételéhez, továbbá az egyes, szolgáltatás keretében elérhető fogadások webes megjelenítéséhez, közvetítéséhez (így különösen Youtube.com, illetve Twitch.tv vonatkozásában) fűződő érdekből harmadik személy számára megismerhetővé teszi, nyilvánosságra hozza saját, illetve harmadik személyek felületein.

Kezelt személyes adatok: e cél szerinti adatkezelés keretében az Adatkezelő kizárólagosan a Fogadó felhasználónevét kezeli, illetve hozza nyilvánosságra. A Részvételi szabályzat 5.1.1 pontja szerint a Fogadónak úgy kell megválasztania felhasználónevét, hogy a választott felhasználónév ne utaljon a Fogadó személyes adataira.

Az adatkezelés jogalapja az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont]. (Az Adatkezelő jogos érdeke, hogy – promóciókon keresztül is – szolgáltatását népszerűsítse és hogy szolgáltatását a Fogadók részére kényelmessé, élővé, átláthatóvá tegye. Az Adatkezelő külön dokumentumban érdekmérlegelési tesztet folytatott le.)

A jelen adatkezelés időtartama a Fogadó tiltakozásáig, de legfeljebb a cél megvalósulásáig vagy a közzétételi oldal működéséig áll fenn.

A Fogadó a felhasználónév promóciós célú közzétételével szemben jogosult bármikor ingyenesen tiltakozni, mely kapcsán az Adatkezelőhöz fordulhat. Tiltakozása esetén adatkezelő a kapcsolódó személyes adatot az adatkezelési cél elérése érdekében a továbbiakban nem kezeli. A tiltakozást az érintett közölheti – többek között –:

• az ugyfelszolgalat@vegas.hu e-mail-címre küldött e-mailben;

• az Adatkezelő székhelyének címére küldött postai levélben;

• a www.vegas.hu oldalon elérhető chatablakban.

Az Adatkezelő jelen adatkezelési cél tekintetében – külön jogviszony alapján – adatfeldolgozókat vesz igénybe, akik a webes közvetítés biztosítása céljával járnak el a jelen adatkezelési cél körében megjelölt személyes adatok kezelése mellett. Ezen adatfeldolgozók személye a webes felülettől, a fogadás jellegétől függően változhat, ekként rögzített feltüntetésük – összhangban a WP 260. állásfoglalással – akadályba ütközik. Az Adatkezelő a GDPR 14. cikkével való magas fokú összhang biztosítása érdekében az érintett adatfeldolgozókat tevékenységük szerint jelöli meg, érintettenként pedig külön tájékoztatáskérésre biztosít lehetőséget.

Adatkezelés megnevezése: Általános és személyre szabott marketingcélú ajánlatokat tartalmazó hírlevél küldése

Az adatkezelés célja, hogy az Adatkezelő online, offline kaszinójáték-szolgáltatásaival és sportfogadással kapcsolatos újdonságokkal, aktuális rendezvényeivel, illetve bónuszokat, promócióit érintően általános és személyre szabott tájékoztatással megkeresse azon Fogadókat, akik ahhoz előzetesen és kifejezetten hozzájárultak. A Fogadó jogosult meghatározni, hogy a megkeresés milyen csatornán/csatornákon keresztül történjen (e-mail, sms, app push notification, web push notification).

Kezelt személyes adatok: név, e-mail és/vagy telefonszám.

Adatkezelés jogalapja: a marketingcélú ajánlatok jogalapját a Fogadó önkéntes, határozott és tájékoztatáson alapuló hozzájárulása képezi a GDPR 6. cikk (1) bek. a) pontja szerint, összhangban a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. tv. („Grt.”) 6. § (1) bekezdésével. Adatkezelés időtartama: az adatkezelés a hozzájárulás visszavonásáig (leiratkozásig), az önkizárás kérelmezéséig, annak hiányában az ügyfélkapcsolat megszűnéséig vagy az önkizárás lejártáig tart.

A marketingcélú ajánlatok keretében az Adatkezelő részéről olyan szolgáltatás hirdetésére is sor kerül, amelyben az Szjtv. 1. § (5b) bekezdés alapján 18. életévet be nem töltött személy részt nem vehet, illetve amely a Grt. 8. § (1) bekezdés szerinti korlátba ütközhet. A marketingcélú ajánlatokra kizárólag olyan személyek iratkozhatnak fel, akik nyilatkozatot tettek arról, hogy 18. életévüket betöltötték.

A Fogadó a hozzájárulását bármikor korlátozás és indokolás nélkül, ingyenesen visszavonhatja:

• az ugyfelszolgalat@vegas.hu e-mail-címre küldött e-mailben;

• az Adatkezelő székhelyének címére küldött postai levélben;

• a www.vegas.hu oldalon elérhető chatablakban;

• a www.vegas.hu oldalon történő bejelentkezést követően a személyes beállítások alatt.

• Leiratkozás esetén a kérelmet annak beérkezését követően az Adatkezelő néhány nap alatt feldolgozza és a lehető legrövidebb időn belül intézkedik a marketingcélú ajánlatok küldésének megszüntetéséről. A leiratkozás a fogadói profilon belüli személyes beállítások megfelelő módosításával azonnal megtörténik.

Adatkezelés megnevezése: remarketingcélú megkeresések

Az adatkezelés célja: a remarketingcélú megkeresések lehetőséget adnak a Vegas.hu-nak, hogy a szolgáltatásaira vonatkozó hirdetéseit a Fogadó számára az Ads Interactive FZCO és az Adform A/S által kezelt listán található weboldalra látogatás esetén megjelenítse abban az esetben, ha a regisztrációkor a Fogadó hozzájárul a marketingtartalmú megkeresésekhez.

Kezelt személyes adatok: e-mail-cím, IP-cím, cookie-k.

Adatkezelés időtartama: az érintett hozzájárulásának visszavonásáig, regisztráció törléséig.

Adattovábbítás: a remarketing során feldolgozott adatok kapcsán az igénybe vett szolgáltató (Ads Interactive FZCO és Adform A/S) adatfeldolgozónak minősül.

Személyes jellemzők értékelésére vonatkozó profilalkotás

Az adatkezelés célja: a profilalkotás során az Adatkezelő a Fogadó vásárlási és játék adatainak elemzését, fogadói csoportok (szegmensek) képzését végzi abból a célból, hogy a csoportokba történő besorolást követően az Adatkezelő személyre szóló ajánlatokat alakítson ki, jelenítsen meg – marketingtartalmú hozzájárulás esetén küldjön – a Fogadók számára, továbbá üzleti folyamatait is ezen információk alapján fejlessze.

Kezelt személyes adatok: a Fogadó által a regisztráció során megadott személyes adataira, online reference number, korábbi fogadásokra, tranzakciókra, korábbi fogadások adataira, illetve a Vegas.hu használata során keletkezett adatokra terjed ki.

Az adatkezelés, azaz a profilalkotás jogalapja az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bek. f) pont]. Az Adatkezelő jogos érdeke, hogy gazadásági eredményét növelje és ennek keretében szolgáltatását népszerűsítse, a Fogadókat arra ösztönözze, hogy továbbra is vegyék igénybe az általa nyújtott szolgáltatást. Az Adatkezelő külön dokumentumban érdekmérlegelési tesztet folytatott le.)

A Fogadó a profilalkotással szemben jogosult bármikor ingyenesen tiltakozni, mely kapcsán az Adatkezelőhöz fordulhat. Tiltakozása esetén adatkezelő a kapcsolódó személyes adatokat profilalkotás céljából a továbbiakban nem kezeli. A tiltakozást az érintett közölheti – többek között –:

• az ugyfelszolgalat@vegas.hu e-mail-címre küldött e-mailben;

• az Adatkezelő székhelyének címére küldött postai levélben;

• a www.vegas.hu oldalon elérhető chatablakban.

Adatkezelés időtartama: a profilalkotás az érintett tiltakozásáig, annak hiányában az ügyfélkapcsolat megszűnéséig tart.

Az adatkezelő a Fogadód regisztrációja során egy személyes adatot nem tartalmazó online reference number-t rendel a Fogadóhoz, melyet a Fogadó a regisztrációt követően a felhasználói fiókjában elé. Amikor az Adatkezelő a szolgáltatása fejlesztése céljából elemzéseket végez, akkor ehhez az online reference number-t használja, ezzel biztosítva, hogy az elemzett adatok nem legyenek összekapcsolhatóak az adott személlyel, hanem csak a szegmensekben rendezett felhasználók tevékenysége, szolgáltatás használata legyen elemezhető.

Adatfeldolgozó: a profilalkotás során az adatok feldolgozása és a feldolgozott adatok kapcsán meghatározott célcsoport számára a marketingcélú ajánlatok küldése során igénybe vett szolgáltatók (Symplify Technologies AB és a Flows Ltd.) adatfeldolgozónak minősülnek.

Adatkezelés megnevezése: Közösségi oldal használatával összefüggő személyes adatkezelés

Az Adatkezelő Facebook oldalt működtet, amelyen közzéteszi a működésével kapcsolatos híreket, információkat, aktuális akcióit és fogadásait.

Az adatkezelés célja: az Adatkezelő Facebook oldalán a Fogadók tájékoztatása, az Adatkezelő tevékenységének népszerűsítése.

A kezelt adatok köre: név, komment, értékelés.

Az adatkezelés jogalapja: az érintett hozzájárulása [GDPR 6. cikk (1) a) pont]. (A hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.)

Érintett személyek: lájkolók, követők, kommentelők, akik rendelkeznek Facebook profillal.

Az adatkezelés időtartama: az érintett kérelmére történő törlésig, de legfeljebb a közösségi oldal megszűnéséig.

Az Adatkezelő Facebook oldala: https://www.facebook.com
/vegaskaszino

A Facebook-oldal használatához az Érintettnek rendelkeznie kell egy saját fiókkal a közösségi oldalon. A közösségimédia-oldalak üzemeltetői önálló adatkezelőként végeznek adatkezeléseket saját adatkezelési tájékoztatójuk szerint. A Facebook adatkezelője a Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Írország). A Facebook használatával az érintett kijelenti, hogy a Facebook saját felhasználási feltételeit és adatkezelési tájékoztatóját előzetesen megismerte és az abban foglaltakat elfogadta:

https://www.facebook.com
/policy.php

A Facebook megkapja azt az információt, amelyet az érintett a távszerencsejáték közösségi oldalára kíván kiposztolni, az érintett IP-címe alatt. Az Érintett által kiposztolni kívánt adatok (név, fénykép, komment, értékelés) tekintetében a jogait közvetlenül a Facebook felé tudja gyakorolni, vagy az Adatkezelőhöz fordulhat.

Az Adatkezelő jogosult azon adat törlését kezdeményezni, amely az Adatkezelő vagy más személy jó hírnevét vagy jogait sértik.

A Meta-termékek használata során megvalósított statisztikai célú adatkezelés az Adatkezelő és a Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Írország) közös adatkezelése. Az oldalelemzésekről a következő link alatt érhető el részletes tájékoztatás: https://www.facebook.com/legal
/terms/page_controller_addendum

2023. július 10-én az Európai Bizottság elfogadta az EU és az Egyesült Államok közötti adatvédelmi keretrendszerre („DPF”) vonatkozó megfelelőségi határozatát. A határozat megállapítja, hogy az Amerikai Egyesült Államok megfelelő szintű védelmet biztosít az EU-ból a DPF-ben részt vevő amerikai szervezeteknek továbbított személyes adatok számára, ezért az EU-ból további adatvédelmi garanciák alkalmazása nélkül továbbíthatóak személyes adatok a DPF-ben részt vevő amerikai szervezetek részére. A Meta a DPF-ben részt vevő szervezetnek minősül.

Adatkezelés megnevezése: A nyilvántartásba vételhez használt okmány biztonsági ellenőrzése

Az Adatkezelő jogosult a Részvételi szabályzatban foglaltak szerint az alábbi adatkezeléseket végezni és intézkedéseket meghozni, melyek célja a hamis adatokkal való nyilvántartásba vétel kiszűrése és megakadályozása; a hamis adatokkal való nyilvántartásba vételből eredő bónusszal való visszaélés megakadályozása:

65/A Amennyiben az Adatkezelő által nem ismert külföldi okmány valódiságát illetően kétségek merülnek fel, az Adatkezelő jogosult biztonsági okokból a nyilvántartásba vétel során feltöltött fotót a TinEye alkalmazás segítségével összevetni a nyilvánosan elérhető adatbázisokba feltöltött hasonló formátumú igazolványképekkel

A kezelt adatok köre: fotó a nyilvántartásba vételhez használt okmányáról, valamint az okmányon szereplő személyes adatok.

Érintett személyek: a nyilvántartásba vételt kezdeményező személy.

Az adatkezelés jogalapja: az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bek. f) pont]. (Az Adatkezelő jogos érdeke [üzleti és gazdasági érdeke], hogy a szolgáltatás biztonsága, az online fogadás tisztasága és a Fogadók védelme biztosított legyen. Az Adatkezelő külön dokumentumban érdekmérlegelési tesztet folytatott le.)

Az adatkezelés időtartama: Fogadó sikeres tiltakozása, legkésőbb az ellenőrzés lefolytatásának napjára. Adatfeldolgozó: TinEye (223 Queen Street East Toronto, ON M5A 1S2, Kanada). Az adatfeldolgozó a PIPEDA hatálya alá tartozik, így a részére történő adattovábbítás a GDPR 45. cikke szerinti megfelelőségi határozaton alapul, tekintettel arra, hogy Kanada jogrendszere biztosítja a személyes adatok védelmének Európai Unió által elvárt szintjét.

Az Adatkezelő jogosult biztonsági okokból a nyilvántartásba vételt kezdeményező személyről vagy a Fogadótól olyan fényképet kérni, melyen a Fogadó arca és az arca mellett tartott azonosító okmány látható.

A kezelt adatok köre: fénykép.

Érintett személyek: a nyilvántartásba vételt kezdeményező személy, Fogadó.

Az adatkezelés jogalapja: az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bek. f) pont]. (Az Adatkezelő jogos érdeke (üzleti és gazdasági érdeke), hogy a szolgáltatás biztonsága, az online fogadás tisztasága és a Fogadók védelme biztosított legyen. Az Adatkezelő külön dokumentumban érdekmérlegelési tesztet folytatott le.)

Az adatkezelés időtartama: Fogadó sikeres tiltakozása, de legkésőbb a fénykép megküldésétől számított 8 nap.

Adatkezelés megnevezése: Ügyfélelégedettség-mérés

Adatkezelés célja: az Adatkezelő megkeresheti a regisztrált Fogadókat ügyfélelégedettség-felmérés céljából annak érdekében, hogy nagyobb áttekintést nyerjen szolgáltatásai igénybevételével és az ügyfelek véleményével kapcsolatban, továbbá hogy szolgáltatásainak színvonalát és igénybevételét növelni tudja.

A megkeresés e-mailben történik. Amennyiben az érintett nem kíván részt venni a felmérésben, a megkeresést figyelmen kívül hagyhatja, illetve jogosult az adatkezelés ellen bármikor ingyenesen tiltakozni. Tiltakozása esetén Adatkezelő a kapcsolódó személyes adatokat a továbbiakban nem kezeli.

Kezelt adatok köre: név, e-mail-cím, a kérdésekre adott válasz. A kapott válaszok statisztikai adatként, illetve személyre szabottan is kiértékelésre kerülhetnek.

Jogalap: az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bek. f) pontja]. (Az Adatkezelő jogos érdeke szolgáltatásainak fenntartása és színvonalának, igénybevételének növelése, mely üzleti, gazdasági érdek. Az Adatkezelő külön dokumentumban érdekmérlegelési tesztet folytatott le.)

Adatkezelés időtartama: az érintett tiltakozásáig, annak hiányában az adatkezelési cél teljesüléséig, de legfeljebb 1 évig.

Adatkezelés megnevezése: Rendszerüzenet küldése

Adatkezelési cél: az Adatkezelő a Fogadóknak e-mailben értesítést küld a megkezdett nyilvántartásba vétel véglegesítése érdekében. Az Adatkezelő a Fogadóknak emailben, app push üzenetben, web push üzenetben, in-app üzenetben és egyéb hasonló elektronikus módon értesítést küld a távszerencsejáték műszaki-informatikai rendszerének leállásáról, hibájáról, javításáról, szüneteléséről és egyéb szolgáltatás működésével kapcsolatos – nem reklámcélú – körülményről.

Kezelt adatok köre: Fogadó neve és e-mail-címe.

Jogalap: Jogos érdek [GDPR 6. cikk (1) bek. f) pontja]. Az Adatkezelő külön dokumentumban érdekmérlegelési tesztet folytatott le.

Adatkezelés időtartama: Az üzenet küldését követő 5 év (általános polgári jogi elévülés idő).

Adatkezelés megnevezése: A Központi telefonszámra beérkező hívások rögzítése

Adatkezelés célja: A jogellenes cselekmények megelőzése és a jogszerű működés biztosítása.

Kezelt adatok köre: Hívás időpontja (nap, óra, perc); hívó száma, hívott mellék; beszélgetésben részt vevők hangja, a beszélgetés során elhangzott valamennyi személyes adatnak minősülő adat/információ.

Jogalap: az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bek. f) pontja]. Az Adatkezelő külön dokumentumban érdekmérlegelési tesztet folytatott le.

Adatkezelés időtartama: a felvétel készítését követő 7 naptári nap. Amennyiben az érintett az adatkezeléssel érintett személyes adatai kezelése ellen tiltakozik, és nincs elsőbbséget élvező jogszerű ok, az Adatkezelő a személyes adatokat törli.

Amennyiben hatóság – többek között a Magyar Rendőrség – megkeresést küld az Adatkezelő részére, jogszabályi kötelezettség alapján az Adatkezelő a megkeresést teljesíti. Bizonyos esetekben előfordulhat, hogy az Adatkezelő kezdeményez eljárást hatóságoknál.

Adatkezelés megnevezése: Fogadás tisztaságának biztosítása

Adatkezelés célja: Csalások és visszaélések megelőzése, azonosítása és elhárítása.

Kezelt adatok köre: Fogadó neve, felhasználó neve, fogadói azonosító, Fogadó által megfogadott fogadásokkal kapcsolatos összes lényeges információt, ideértve a befizetéseket, tét és nyeremény adatokat, bónusz játékokat, a nyeremény-kifizetést, pénzügyi tranzakciókat. Azonosított csalások, visszaélések kapcsán hozott szankciók.

Jogalap: az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont].

(Az Adatkezelő jogos érdeke, hogy a gazdasági kárt okozó csalási visszaélési kísérleteket megakadályozza. Továbbá a fogadás tisztaságának biztosítása, a biztonságos lebonyolítása és a többi Fogadó fogadásba vetett bizalmának megőrzése is elemi érdeke az Adatkezelőnek.)

A Fogadó az Adatkezeléssel szemben jogosult bármikor ingyenesen tiltakozni.

Adatkezelés időtartama: Csalások és visszaélések szűrése és azonosítása a Fogadóval fennálló szerződés felbontásáig tart. Azonosított csalások, visszaélések kapcsán hozott szankciók esetében az azonosítástól számított 5 év.

Amennyiben az azonosított csalás vagy visszaélés a Büntető Törvénykönyvről szóló 2012. évi C. törvényben foglalt tényállást is megvalósít, akkor az Adatkezelő feljelentést tehet és az illetékes nyomozó hatóság részére, a jelen Tájékoztató 69. pontja szerint, nyomozáshoz szükséges adatokat továbbíthat.

Adatkezelés megnevezése: Promóciós szolgáltatás nyújtása

Adatkezelés célja: Promóciós szolgáltatás keretében tartozó promóciók szervezése, lebonyolítása, feltételek teljesülésének ellenőrzése, jutalom kifizetése.

Kezelt adatok köre: név, vegas.hu fogadói azonosítószám, e-mail cím, az adott promóciós feltételek teljesülésének ellenőrzését lehetővé tevő adatok, jutalom kifizetéshez kapcsolódó pénzügyi tranzakciók adatai.

Jogalap: Szerződés teljesítése [GDPR 6. cikk (1) bek. b) pont]. A Fogadó felhasználói fiókjában beállíthatja, hogy részt kíván venni az Adatkezelő promóciós szolgáltatás keretében nyújtott promócióiban, mellyel olyan szerződés jön létre, amelyben a Fogadó az egyik fél. A Fogadó ezen beállítást bármikor megváltoztathatja, mellyel a promóciós szolgáltatást azonnali hatállyal megszünteti.

Adatkezelés időtartama: Az promóciós szolgálatás megszűnését követő 5 év.

Adatkezelés megnevezése: mentett bankkártya adatainak kezelése

Adatkezelés célja: a Fogadó annak érdekében, hogy a számla-feltöltési folyamat kényelmesebb legyen, a SimplePay és a K&H pénzforgalmi szolgáltatók esetében elmentheti a bankkártyaadatait. Ennek célja, hogy a Fogadónak a következő számla-feltöltés alkalmával ne kelljen újból megadnia a bankkártyaadatait.

Kezelt adatok köre: Fogadó neve, bankkártya első 6 és utolsó 4 számjegye.

Jogalap: a Fogadó hozzájárulása. A bankkártya-adatokat a Fogadó a beleegyezés mezőre kattintva mentheti el. A Fogadó bármikor visszavonhatja beleegyezését, amennyiben a Fogadó profiljában az erre vonatkozó mezőt törli, vagy ezt a kifizetes@vegas.hu e-mail-címen kifejezetten kéri.

Adatkezelés időtartama: a Fogadó hozzájárulásának visszavonásáig, ennek hiányában a Fogadóval történő szerződés felbontásáig.

Cloudflare használata

Adatkezelés célja: Az Adatkezelő a www.vegas.hu oldal biztonságának növelése és megjelenítési sebességének optimalizálásának céljából igénybe veszi a Cloudflare tartalomszolgáltató hálózatát („CDN”). A CDN segít abban, hogy weboldal tartalma - különösen a nagyméretű médiafájlok, például grafikák, szövegek - gyorsabban rendelkezésre álljon egy földrajzilag elosztott szerverhálózat segítségével, továbbá a weboldalt védő biztonsági elemeket tartalmaz (például DDoS-támadások elleni védelmet).

Kezelt adatok köre: A CDN hálózaton azon adatok kerülnek továbbításra, amit a Fogadó a weboldal használata során megad az Adatkezelőnek. Az adatok továbbítása titkosított formában történik.

Az adatkezelés jogalapja: A CDN igénybevételének jogalapja az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bek. f) pont]. Az Adatkezelő jogos érdeke, hogy az online szolgáltatását biztonságosan és hatékonya tudja nyújtani. Az Adatkezelő külön dokumentumban érdekmérlegelési tesztet folytatott le.

Adatkezelés időtartama az adatkezelési cél elérése, de legfeljebb 1 évig. A Fogadó az Adatkezeléssel szemben jogosult bármikor ingyenesen tiltakozni.

Az Adatkezelő adatfeldolgozója a CDN használata során a Deimos Cloud (pty) Ltd. (székhely: 50 Canterbury street, Cape Town 8001). Az adatkezelésre alapvetően az Európai Unióban kerül sor. A szolgáltatás nyújtása során adattovábbításra harmadik országba csak akkor kerülhet sor, ha a GDPR 45. cikke értelmében megállapításra került, hogy az adott országban az adatvédelem szintje megfelel az uniós adatvédelmi szintnek, vagy ha az adatok címzettje a GDPR által biztosított egyéb módon biztosítja a megfelelő adatvédelmi szintet.

Sütik használata

A HTTP-süti (általában egyszerűen süti, illetve angolul cookie) egy információcsomag, amelyet a szerver küld a böngészőnek, majd a böngésző visszaküld a szervernek minden, a szerver felé irányított kérés alkalmával. A sütiket maga a webszerver hozza létre a böngésző segítségével a felhasználó gépén, ahol azok egy elkülönített könyvtárban kerülnek tárolásra. A süti (cookie) egy kis méretű szöveges fájl, amely akkor kerül a Felhasználó számítógépére, amikor a Felhasználó meglátogat egy weboldalt. A sütik többféle funkcióval rendelkezhetnek, többek között információt gyűjtenek, megjegyzik a felhasználói beállításokat, lehetőséget adnak a weboldal tulajdonosának a felhasználói szokások megismerésére, vagy például bizonyos sütik a weboldal üzemeltetése és működőképessége szempontjából szükségesek.

A Vegas.hu által használt sütikkel kapcsolatban részletes tájékoztatás a „Süti beállítások” alatt található süti tájékoztatóban érhető el, ahol süti beállításait személyre is szabhatja. A sütik alkalmazását (engedélyezését/ tiltását) beállíthatja továbbá a böngészőjében is az alábbiak szerint:

• Android: Via Google Chrome

• Microsoft Edge

• Firefox

• Google Chrome

• iOS

• Opera

• Safari

• Samsung Internet

Adattovábbítás

Az Adatkezelő a Fogadó személyes adatait az alábbi esetekben továbbíthatja harmadik személy számára.

Fogadói számlára történő bankkártyás befizetés az OTP SimplePay alkalmazással

Adatkezelés célja: Az Adatkezelés célja a fogadói számlára történő befizetés biztosítása a Fogadó részére az OTP Simple Pay rendszerén keresztül végrehajtott fizetési tranzakció útján.

Kezelt személyes adatok köre: vezetéknév, keresztnév, ország, telefonszám, e-mail-cím, tranzakció végrehajtása során használt fogadói IP cím, tranzakciós adatok (a tranzakció összege, a teljesítés időpontja, címadat (ország, város, utca))

Jogalap: Szerződés teljesítése [GDPR 6. cikk (1) bek. b) pont].

A jelen adatkezelés időtartama a számvitelről szóló 2000. évi C. törvény 169. § (1) bekezdése szerinti 8 év.

Adatfeldolgozó: A fizetés során a Fogadó átirányításra kerül a SimplePay Zártkörűen Működő Részvénytársaság („SimplePay Zrt.”) által üzemeltetett az OTP SimplePay biztonságos fizetőoldalára („OTP SimplePay”), ahol a fizetés történik. Az átirányításkor a befizetés lebonyolítása érdekében az Adatkezelő a SimplePay Zrt., mint adatfeldolgozó részére továbbítja az alábbi adatokat: (i) vezetéknév; (ii) keresztnév; (iii) ország; (iv) telefonszám; (v) e-mail cím.

A SimplePay Zrt. elérhetősége: székhelye: 1138 Budapest, Váci út 135-139. B. ép. 5. em.; cégjegyzékszám: 01-09-174466; e-mail cím: ugyfelszolgalat@otpmobil.com; honlap címe: www. otpmobil.hu. OTP SimplePay adatkezelési tájékoztatóban, az alábbi linken tekinthető meg: https://simplepay.hu/adatkezelesi-tajekoztatok/

Amint a Fogadó átlép az OTP SimplePay alkalmazásba, úgy az ott megadott, a bankkártyás fizetéshez szükséges személyes adatok tekintetében a SimplePay Zrt. önálló adatkezelőnek minősül. A bankkártyás fizetés során az LVC Diamond Játékkaszinó Üzemeltető Korlátolt Felelősségű Társaság adatfeldolgozást, adatgyűjtést, egyéb adatkezelési tevékenységet nem végez, ezen személyes adatokhoz nem fér hozzá. A sikeres fizetést követően az OTP SimplePay alkalmazás visszairányítja a Fogadót az Adatkezelő oldalára és a tranzakciós adatokról (a tranzakció összege, teljesítés időpontja, cím (ország, város, utca)) tájékoztatja az Adatkezelőt.

Adattovábbítás hivatalos megkeresésre:

A büntetőeljárásról szóló 2017. évi XC törvény (Be.) 261- 265 §-ában foglaltak alapján büntetőeljárásban a bíróság, az ügyészség és a nyomozó hatóság, illetve az előkészítő eljárást folytató szerv bármely jogi személytől (adatkezelőtől) adatszolgáltatást kérhet. Az adatkérés keretében adat továbbítása, elektronikus adat vagy irat továbbítása, tájékoztatás adása kérhető. Az adatszolgáltatásra elektronikus úton teljesítendő kérelem esetén legalább 1, legfeljebb 30 napos, egyéb úton teljesítendő kérelem esetén legalább 8, legfeljebb 30 napos határidő állapítható meg. Az adatkérés keretében megkeresett szervezet – ha törvény másképp nem rendelkezik – köteles a kérelemben foglaltakat a megállapított határidő alatt teljesíteni vagy annak észlelését követően a teljesítés akadályát haladéktalanul közölni.

Amennyiben más hatóság – többek között a Nemzeti Adó- és Vámhivatal – megkeresést küld az Adatkezelő részére, jogszabályi kötelezettség alapján adja meg a kért tájékoztatást.

Bizonyos esetekben előfordulhat, hogy az Adatkezelő kezdeményez eljárást hatóságoknál.

Adattovábbítás az illetékes hatóságok részére:

Az Adatkezelő a pénzmosási tevékenységet megelőző szabályzatának rendelkezései alapján, a pénzmosási tevékenységre utaló körülmények esetén, minden esetben értesíti az illetékes hatóságokat, így különösen a Nemzeti Adó- és Vámhivatal Pénzmosás és Terrorizmusfinanszírozás Elleni Irodát vagy a szerencsejáték-felügyeleti hatóságot. Az Adatkezelő az Szjtv. 1/A. § (1) bekezdés alapján a szerencsejáték-felügyeleti hatóság számára betekintést köteles biztosítani a kezelt személyes adatok nyilvántartásába a Szabályozott Tevékenységek Felügyeleti Hatóságáról szóló 2021. évi XXXII. törvényben megjelölt feladatok teljesítése végett. Az Fgytv. 17/A. § (7) bekezdése alapján a kezelt panaszt a fogyasztóvédelmi hatóság irányába az Adatkezelő köteles bemutatni kérésre.

Adattovábbítás ügyleti tranzakciók ellenőrzésére:

Az Adatkezelő a pénzügyi, ügyleti tranzakciók valódiságának ellenőrzésére, illetve az esetleges pénzügyi visszaélések azonosítására adatot jogosult továbbítani a K&H Bank Zrt. (székhely: 1095 Budapest, Lechner Ödön fasor 9.) és a K&H Pénzforgalmi Szolgáltató Kft. (székhely: 1095 Budapest, Lechner Ödön fasor 9.) (továbbiakban: K&H) javára az Adatkezelő jogos érdeke alapján [GDPR 6. cikk (1) bek. f) pont], a K&H-val megkötött szerződésben foglaltak alapján.

Az Adatkezelő a K&H részére – annak írásbeli kérelmére – rendelkezésre bocsátja a Fogadó személyazonosságát igazoló adatokat, továbbá azon adatokat, amelyek igazolják az adott – bejelentéssel, reklamációval érintett – tranzakció megtörténtét (payment tranzakciós bizonylat). Az e körben továbbított személyes adatok köre a következő: név; lakcím; személyazonosság igazolására alkalmas hatósági igazolvány (személyazonosító igazolvány/vezetői engedély/útlevél) és lakcímet igazoló hatósági igazolvány száma, userID.

Adattovábbítás ügyvédi iroda részére:

Az Adatkezelő – többek között – az érintetti megkeresésekkel, panaszokkal kapcsolatos ügyekben együttműködik a Lajer Ügyvédi Társulással (1024 Budapest, Lövőház utca 30.) mint az Adatkezelő adatvédelmi tisztviselőjével. Az ügyvédi iroda a hatályos adatvédelmi jogszabályok szerint kezeli a részére átadott személyes adatokat

Szolgáltatás nyújtásához igénybe vett adatfeldolgozók:

Játékmenedzsment: Finnplay Technologies Oy; [Miestentie 9, 02150 Espoo, Finland (Finnország)] – Az Adatkezelő rendszerében tárolt adatokhoz az egyes fogadásokhoz köthető informatikai háttér és menedzsment biztosítása érdekében fér hozzá; adatkezelési tájékoztató: https://www.finnplay.com/privacy-policy

Távszerencsejáték-szolgáltató:

Altenar Software Limited (Pendergardens Business Centre, Triq Sant Andrija, San Giljan STJ 9023, Malta, email: dataprotection@altenar.com, https://altenar.com/privacy/)

a fenti cég üzemelteti a távszerencsejáték honlapján elérhető fogadást, ennélfogva az érintett fogadást igénybe vevő érintettek bizonyos személyes adatait e cég mint adatfeldolgozó kezeli;

Chatszolgáltatás: LiveChat Inc. [One International Place Suite 1400 Boston, MA 02110-261, Amerikai Egyesült Államok] – a távszerencsejáték honlapján elérhető chatszolgáltatást mint külső megbízott üzemelteti, ennélfogva e cég a chatszolgáltatás tekintetében továbbított információk tekintetében adatfeldolgozónak minősül.

Az Adatkezelő tájékoztatja az érintetteket, hogy a chatszolgáltatással kapcsolatos adatkezelés során személyes adatok harmadik országba (Egyesült Államokba) történő továbbítása történik, amely azonban nem minősül kockázatosnak, figyelemmel arra, hogy az adatfeldolgozó a GDPR 47. cikke szerinti kötelező erejű vállalati szabályokat alkalmaz (https://www.livechat.com/legal/data-processing-addendum/).

Profilalkotás kapcsán személyes adatok szegmentálása és marketingcélú ajánlatok személyre szabása és küldése:

Symplify Technologies AB (nyilvántartási szám: 556589-7294, székhely: Drottninggatan 55, 111 21 Svédország, Stockholm; telefon: +46 8 505 721 00; email; info@symplify.com; adatkezelési tájékoztató: https://symplify.com/privacy-policy/).

Flows Ltd (nyilvántartási szám 13303855, székhely: C/O Rw Blears Llp, Suite 32 Brookside Business Park, Cold Meece, Stone, Anglia; adatkezelési tájékoztató: https://flows.world/privacy-policy/ ).

Remarketingcélú megkeresések:

• Ads Interactive FZCO (Building A2 Slicon Oasis DDP, Dubai UAE);

• Adform A/S (Silkegade 3B, ST. & 1., 1113 Copenhagen, Denmark);

• a Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Írország).

Statisztikai célú adatgyűjtés: Google Analitics - Google Ireland Limited (nyilvántartási szám: 368047; Gordon House, Barrow Street Dublin 4, Írország; https://policies.google.com/terms?hl=hu).

Tárhelyszolgáltató: Shock Media B.V. (Twentepoort Oost 18, 7609 RG Almelo, Hollandia).

Auditált hírközlő eszközzel történő azonosítás: az azonosítást elektronikusan az iDenfy végzi (UAB “iDenfy”, székhely: Baršausko street 59, 51423 Kaunas, Lithuania; tel: +370 640 84466; email: dpo@idenfy.com; weboldal: www.idenfy.com).

Ügyfél-elégedettség mérés (66. pont) és a promóciós szolgáltatás (70. pont) adatkezelési célok kapcsán szükséges kérdőív összeállítása és a megadott adatok statisztikai célú kiértékelése: Survio s.r.o. (székhely: Hlinky 995/70, 603 00 Brno, Cseh Köztársaság,kapcsolattartási cím: Hlinky 78a, Brno, 603 00, Cseh Köztársaság; adatkezelési tájékoztató: https://www.survio.com/hu/szemelyes-adatok-vedelme

Felhasználói élmény javítása érdekében a weboldalon végzett tevékenységek mérése és kiértékelése (pl. az egérkattintások, az egérmozgások, a billentyűleütések, a görgetési tevékenységek és a meglátogatott oldalak): Microsoft Clarity - Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország. Adatkezelési tájékoztató: https://clarity.microdoft.com/privacy

Az Adatkezelő emellett személyes adatokat az Egyesült Királyságba is továbbít, mely kapcsán tájékoztatjuk, hogy az Európai Bizottság a személyes adatok továbbításának védelme érdekében megfelelőségi határozatot hozott az Egyesült Királyság vonatkozásában (COMMISSION IMPLEMENTING DECISION of 28.6.2021 pursuant to Regulation (EU) 2016/679 of the European Parliament and of the Council on the adequate protection of personal data by the United Kingdom). A megfelelőségi határozatokban rögzítésre került, hogy a személyes adatok ezen országokban is megfelelő szintű védelemben részesülnek.

Ismeretlen formátumú külföldi okmány ellenőrzése: TinEye (223 Queen Street East Toronto, ON M5A 1S2, Canada). Az adatfeldolgozó a PIPEDA hatálya alá tartozik, így a részére történő adattovábbítás a GDPR 45. cikke szerinti megfelelőségi határozaton alapul, tekintettel arra, hogy Kanada jogrendszere biztosítja a személyes adatok védelmének Európai Unió által elvárt szintjét; adatkezelési tájékoztató: https://tineye.com/privacy

Cloudflare használata: Deimos Cloud (pty) Ltd. (székhely: 50 Canterbury street, Cape Town 8001). Az adatfeldolgozó adatkezelési tájékoztatója: https://www.deimos.io/privacy-policy

Adatkezeléssel kapcsolatosan a Fogadót megillető jogok

Az alábbiakban összefoglaljuk a Fogadónak azon jogait, amelyek a Fogadót az Adatkezelővel szemben a személyes adatai kezelésével összefüggésben megilletik.

Tájékoztatáshoz és hozzáféréshez való jog (GDPR 15. cikk):

A Fogadó az adatkezeléssel kapcsolatos érintetti jogai kapcsán az Adatkezelő jelen Tájékoztatóban, illetve a Vegas.hu oldalon megadott elérhetőségein keresztül az Adatkezelőhöz fordulhat. A Fogadó jogosult arra, hogy az Adatkezelőtől visszajelzést kérjen bármikor arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, illetve amennyiben az adatkezelés folyamatban van, úgy a Fogadónak hozzáférési joga van a kezelt személyes adataihoz az alábbi terjedelemben.

A hozzáférés keretében az Adatkezelő által adott, adatkezeléssel kapcsolatos információk különösen az alábbiakra terjedhetnek ki:

• a kezelt személyes adatok forrása,

• az adatkezelés célja és jogalapja,

• a kezelt személyes adatok köre,

• a kezelt személyes adatok továbbítása esetén az adattovábbítás címzettjeinek – ideértve a harmadik országbeli címzetteket és nemzetközi szervezeteket – köre,

• a kezelt személyes adatok megőrzésének időtartama, ezen időtartam meghatározásának szempontjai,

• az érintettet az Infotv. és a GDPR alapján megillető jogok, valamint azok érvényesítése módjának ismertetése,

• automatizált döntéshozatal, illetve profilalkotás alkalmazásának esetén annak ténye,

• az érintett személyes adatainak kezelésével összefüggésben felmerült adatvédelmi incidensek bekövetkezésének körülményei, azok hatásai és az azok kezelésére tett intézkedések,

• a felügyeleti hatósághoz címzett panasz benyújtásának joga.

Helyesbítéshez való jog (GDPR 16. cikk):

A Fogadó az üzleti kapcsolat fennállása alatt jogosult és a Pmt. 12. § (3) bek. nyomán köteles a tudomásszerzéstől számított 5 munkanapon belül az Adatkezelőt (a távszerencsejáték ügyfélszolgálatán keresztül) értesíteni a nyilvántartásba vétel során megadott vagy később módosított adataiban bekövetkezett változásról. Ha a Fogadó a személyes adataiban bekövetkezett változást késedelem nélkül nem jelenti be, annak következményeit a Fogadó köteles viselni. Ha a megadott személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az Adatkezelő rendelkezésére áll, a személyes adatot az Adatkezelő automatikusan helyesbíti.

Adattörléshez való jog (GDPR 17. cikk):

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

• az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;

• az érintett tiltakozik az adatkezelés ellen, nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a GDPR 21. cikk (2) bekezdése alapján tiltakozik az adatkezelés ellen;

• a személyes adatokat jogellenesen kezelték;

• a személyes adatokat az adatkezelőre alkalmazandó európai uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

• a személyes adatok gyűjtésére a GDPR 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Az Adatkezelő a fenti esetkörök fennállása esetén sem köteles törölni a kezelt személyes adatokat, amennyiben az adatkezelés szükséges:

• a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;

• a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó európai uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;

• népegészségügy területét érintő közérdek alapján;

• közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törlési jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy

• jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Tiltakozáshoz való jog (GDPR 21. cikk):

A Fogadó jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a jelen Tájékoztató szerinti, jogos érdeken alapuló kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Adatkezelés korlátozásához való jog (GDPR 18. cikk):

A Fogadó jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, amennyiben az alábbi feltételek egyike teljesül:

• a Fogadó vitatja a személyes adatainak pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;

• az adatkezelés jogellenes, és a Fogadó ellenzi a személyes adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

• az Adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelési cél teljesítéséhez, de a Fogadó igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;

• a Fogadó tiltakozott az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e a Fogadó jogos indokaival szemben.

Amennyiben az adatkezelés a fentiek szerint korlátozás alá kerül, úgy az ilyen személyes adatokat a tárolás kivételével csak a Fogadó hozzájárulása mellett vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, fontos közérdekből lehet kezelni. Amennyiben az adatkezelés korlátozása feloldásra kerül, úgy a korlátozást kérelmező Fogadót az Adatkezelő előzetesen értesíti annak tényéről.

Adathordozhatósághoz való jog (GDPR 20. cikk):

A Fogadó hozzájárulása alapján, illetőleg a szerződés teljesítése érdekében kezelt személyes adatok tekintetében a Fogadó jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban átadja számára, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az Adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta. E jog gyakorlására kizárólag a hozzájáruláson vagy szerződés teljesítése jogalapján kezelt személyes adatok tekintetében van mód, amennyiben az adatkezelés digitális úton valósul meg.

Fogadó adatkezeléshez kapcsolódó jogának jogérvényesítése és jogorvoslathoz való jog

Joggyakorlás: Az adatkezeléssel kapcsolatos gyakorlása érdekében bármikor megkeresheti az Adatkezelőt vagy fordulhat közvetlenül az Adatvédelmi tisztviselő felé a jelen Tájékoztató elején megadott elérhetőségek bármelyikén.

Az Adatkezelő a személyes adatkezeléssel kapcsolatos jog gyakorlásának teljesítését/arra történő válaszadást indokolatlan késedelem nélkül, legkésőbb azonban a kérelem beérkezésétől számított egy hónapon belül teljesíti. Figyelembe véve a kérelem összetettségét és a kérelmek számát, ez az egy hónapos határidő további két hónappal meghosszabbítható az Adatkezelőhöz történő benyújtásától/beérkezésétől számított egy hónapon belüli indokolt, a jogot gyakorló Fogadóknak küldött tájékoztatással.

Ha az Adatkezelő nem tesz intézkedéseket a Fogadó fenti kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja a Fogadót az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be a Hatóságnál és élhet bírósági jogorvoslati jogával.

Az Adatkezelő csak akkor vizsgálja és válaszolja meg a Fogadónak az adatkezeléssel kapcsolatban küldött e-mailjét, ha az a Fogadó által a nyilvántartásba vétel során megadott vagy később módosított e-mail-címről érkezik (kivéve, ha a Fogadó az üzenetben az e-mail-címének megváltozására hivatkozik, vagy egyéb adatok megadásával a Fogadó személye egyértelműen beazonosítható).

Jogorvoslathoz való jog

A Hatóság eljárásának kezdeményezése: a Fogadó a Hatóságnál bejelentés útján vizsgálatot kezdeményezhet arra hivatkozással, hogy a személyes adatai kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll. A Hatóság vizsgálata ingyenes, a vizsgálat költségeit a Hatóság előlegezi és viseli. A Hatósághoz tett bejelentése miatt senkit sem érhet hátrány. A bejelentő kilétét a Hatóság csak akkor fedheti fel, ha ennek hiányában a vizsgálat nem lenne lefolytatható. Ha a bejelentő kéri, kilétét a Hatóság akkor sem fedheti fel, ha ennek hiányában a vizsgálat nem folytatható le (Infotv. 52. §). A Hatóság elérhetősége:

Nemzeti Adatvédelmi és Információszabadság Hatóság (cím: 1055 Budapest, Falk Miksa utca 9–11.; levelezési címe: 1363 Budapest, Pf. 9; e-mail: ugyfelszolgalat@naih.hu; honlap: http://naih.hu; telefon: +36 (1) 391-1400)

Bíróság előtti jogérvényesítés: a Fogadó a jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat, a per elbírálása a törvényszék hatáskörébe tartozik. A perre főszabály szerint az Adatkezelő székhelye szerinti törvényszék illetékes, de az – a Fogadó választása szerint – a Fogadó lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A törvényszék illetékessége a www.birosag.hu honlapon található „Bíróság kereső” alkalmazással ellenőrizhető. A törvényszék az ügyben soron kívül jár el (Infotv. 23. §).

Kártérítés és sérelemdíj: Ha az Adatkezelő a Fogadó személyes adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével:

• a Fogadónak, illetve másnak kárt okoz, köteles azt megtéríteni (kártérítés);

• a Fogadó személyiségi jogát megsérti, a Fogadó az Adatkezelőtől sérelemdíjat követelhet.

Az Adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy a Fogadó személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt, és nem követelhető a sérelemdíj annyiban, amennyiben a kár vagy a személyiségi jog megsértésével okozott jogsérelem a Fogadó (károsult) szándékos vagy súlyosan gondatlan magatartásából származott (Infotv. 24. §).

Adatbiztonság

Az Adatkezelő gondoskodik az adatkezelés biztonságáról az Információbiztonsági Szabályzat és Stratégiában foglaltak szerint. Megteszi a szükséges és megfelelő technikai és szervezési intézkedéseket, amelyekkel biztosítja a személyes adatok bizalmasságát (pl. nyilvánosságra kerülés, jogosulatlan hozzáférés), sértetlenségét (megváltoztatás, módosítás, törlés) rendelkezésre állását (elérhetőség, visszaállíthatóság).

A fenti követelményeket – többek között – az alábbiak szerint teljesíti az Adatkezelő:

• gondoskodik arról – hardver- és szoftvereszközök útján –, hogy az adatkezeléshez használt eszközökhöz (továbbiakban: adatkezelő rendszer) jogosulatlan személyek ne férhessenek hozzá;

• az elektronikus adatokat zárt, jelszóval védett informatikai rendszerben tárolja;

• a személyes adatokat tároló épületek megfelelő őrzéséről gondoskodik; az érzékeny/különleges adatok tárolására külön intézkedéseket vezetett be (pl. zárt szekrényben tárolás);

• megakadályozza az adatkezelő rendszerbe a személyes adatok jogosulatlan bevitelének, valamint az abban tárolt személyes adatok jogosulatlan megismerésének, módosításának vagy törlésének lehetőségét, továbbá az adatkezelő rendszerek jogosulatlan személyek általi, adatátviteli berendezés útján történő használatát;

• belső szabályzatok és utasítások útján gondoskodik az adatok bizalmasságáról;

• személyes adatokat kizárólag megfelelő jogalap birtokában továbbít;

• személyes adatokat csak a szükséges időtartamig kezel;

• biztosítja, hogy üzemzavar esetén az adatkezelő rendszer helyreállítható legyen, gondoskodik az adatállományok helyreállításának lehetőségéről, a vírusok elleni védelemről;

• az adatbiztonság megőrzése érdekében belső szabályzatokat készít;

• az informatikai megfelelőségi szint rendszeresen felülvizsgálatra és – szükség esetén – fejlesztésre kerül;

• az adatvédelmi incidensek elkerülése érdekében minden lehetséges intézkedést megtesz.

Vegyes rendelkezések

Az Szjtv. 29/T. § alapján az Adatkezelő által üzemeltetett játékkaszinók és online kaszinók esetében az Adatkezelő egységes beléptető- és azonosító rendszer alkalmazására jogosult.

A Tájékoztatóra a magyar jog és a GDPR irányadó.

A Tájékoztatóban nem szabályozott kérdésekben a Távszerencsejáték Részvételi szabályzata, valamint a vonatkozó magyar jogszabályok rendelkezései irányadóak. A jelen Tájékoztatót a mindenkor hatályos Részvételi szabályzattal, valamint a vonatkozó jogszabályi előírásokkal és hatósági engedélyekkel összhangban kell értelmezni.

Az Adatkezelő fenntartja magának a jogot, hogy a Tájékoztatót egyoldalúan bármikor módosítsa. A Tájékoztató módosításának indoka lehet különösen jogszabály-változás követése, illetve a Fogadó jogainak és a Szolgáltatás biztonságának fokozottabb védelmét biztosító intézkedések bevezetése.

Az Adatkezelő a Tájékoztató módosulásáról, és a módosításokkal egységes szerkezetű Tájékoztató hatályba lépéséről és annak elérhetőségéről rendszerüzenet révén értesíti a Fogadót. A Tájékoztató mindenkor hatályos, teljes szövege folyamatosan és ingyenesen megismerhető a távszerencsejáték honlapján.

Tájékoztatás a GDPR 21. cikke szerinti tiltakozáshoz való jogról

Tiltakozáshoz való jog egyedi esetek alapján Önnek jogában áll, hogy személyes adatainak a GDPR 6. cikk (1) bekezdésének f) pontján (az érdekek mérlegelésén alapuló adatkezelés) alapuló adatkezelés ellen bármikor tiltakozzon – ugyanez vonatkozik a GDPR 4. cikk 4. pontjában meghatározott profilalkotásra is. Amennyiben él a tiltakozáshoz való jogával, akkor a továbbiakban nem fogjuk kezelni személyes adatait, hacsak nem állnak fenn olyan megalapozott indokok, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságával szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

A tiltakozás címzettjével (LVC Diamond Játékkaszinó Üzemeltető Korlátolt Felelősségű Társaság, mint adatkezelő) a tiltakozását formai előírások nélkül közölheti:

• az ugyfelszolgalat@vegas.hu e-mail-címre küldött e-mailben,

• az Adatkezelő székhelyének címére küldött postai levélben,

• a www.vegas.hu oldalon elérhető chatablakban.

Hatályba lépés 2025.08.01.