bet365 Adatkezelési tájékoztató
Ez a tájékoztató két területet fed le: egyrészt ennek a független, magyar nyelvű információs oldalnak a saját adatkezelését, másrészt azt, hogy a bet365 fiók használata során milyen személyes adatokat kezel a márka üzemeltetője. Az információs oldal nem nyit fogadási fiókot, nem fogad befizetést és nem tárol játékadatot, ezeket kizárólag a Máltán bejegyzett, EU-szabályozott üzemeltető kezeli. A leírás az Európai Unió általános adatvédelmi rendelete (GDPR) szerinti elveket követi.
Az oldal saját adatkezelése a kapcsolatfelvételre, a sütikre és az anonim látogatottsági statisztikára korlátozódik. Az üzemeltető adatkezelésére vonatkozó részek általános tájékoztatást adnak, a pontos szabályokat a márka saját adatvédelmi szabályzata rögzíti. A márka termékeinek és működésének áttekintése a bet365 Magyarország főoldalán olvasható.
A márka 2023 óta nem szolgál ki magyarországi ügyfeleket, a leírás ezért azoknak szól, akik a márka működését és adatkezelési gyakorlatát szeretnék megérteni. A tájékoztató a mobilalkalmazásra is kitér, mert az app több adatkategóriát, például biometrikus azonosítást és push-értesítési tokent is érint.
Milyen Adatokat Kezel az Üzemeltető
Az információs oldal kizárólag azokat az adatokat kezeli, amelyeket a látogató önként megad, például egy e-mailes megkeresésben, valamint a sütik által gyűjtött technikai adatokat. Az e-mailben megadott név és cím csak a megkeresés megválaszolására szolgál. Az oldal nem kér személyazonosító okmányt, bankkártyaadatot vagy jelszót, és ilyen adatot soha nem is szabad e-mailben elküldeni.
A bet365 fogadóiroda fiókjának megnyitásakor és használatakor az üzemeltető jóval szélesebb adatkört kezel. A regisztrációs adatok közé tartozik a név, a születési dátum, a lakcím, az e-mail-cím, a telefonszám, a felhasználónév és a biztonsági szám. A belépés menetéről és a biztonsági beállításokról a bet365 belépés oldal ad részletes leírást.
- Azonosítási (KYC) adatok: személyazonosító okmány másolata, lakcímigazolás, szükség esetén a pénzeszközök forrására vonatkozó igazolás.
- Fizetési adatok: a használt fizetési mód típusa, a tranzakciók összege és időpontja, a kártya vagy e-pénztárca azonosítója.
- Eszköz- és használati adatok: IP-cím, eszköztípus, böngésző, operációs rendszer, földrajzi helyzet és a belépések időpontja.
- Fogadási és játékadatok: leadott fogadások, játékmenetek, befizetési limitek és a felelős játék beállításai.
- Kommunikációs adatok: az ügyfélszolgálattal folytatott chat- és e-mail-üzenetek.
A mobilalkalmazásban a Face ID vagy Touch ID használatakor a biometrikus adat a telefonon marad, az alkalmazás csak az azonosítás sikerességéről kap jelzést. A push-értesítésekhez az app egy eszközazonosító tokent tárol, amely az értesítések kikapcsolásával megszűnik.
A földrajzi helyzetre vonatkozó adat a mobilalkalmazásban a telefon helymeghatározási engedélyéhez kötött, és annak ellenőrzésére szolgál, hogy a felhasználó olyan országban tartózkodik-e, ahol a szolgáltatás igénybe vehető. Az engedély a telefon beállításaiban bármikor visszavonható, ez azonban egyes funkciók működését korlátozhatja. A kamerához való hozzáférést az app csak az okmányok feltöltésekor kéri.
Az Adatkezelés Céljai és Jogalapja
Az üzemeltető adatkezelése négy jogalapon nyugszik: szerződés teljesítése, jogi kötelezettség, jogos érdek és hozzájárulás. A szerződés teljesítéséhez szükséges adatok nélkül a fiók nem nyitható meg és nem működtethető, ide tartozik a belépés, a fogadások rögzítése és a nyeremények jóváírása. A bet365 a fiók működtetéséhez csak az ehhez szükséges adatokat kéri.
Jogi kötelezettség alapján kezeli az üzemeltető a személyazonosság-ellenőrzés (KYC) és a pénzmosás elleni szabályok (AML) teljesítéséhez szükséges adatokat. Ezek nélkül kifizetés nem teljesíthető, a folyamat részleteit és a kifizetési határidőket a bet365 kifizetés oldal írja le. Ugyanezen a jogalapon történik a kor ellenőrzése, mert szerencsejáték kizárólag 18 éven felülieknek kínálható.
Jogos érdek alapján történik a csalásmegelőzés, a többszörös fiókok kiszűrése, a bónuszokkal való visszaélés felderítése és a rendszerbiztonság fenntartása. Ide tartozik a felelős játékkal kapcsolatos kockázatok figyelése is, például a szokatlan befizetési minták észlelése.
Hozzájárulás alapján kerül sor a marketingüzenetek küldésére, a nem szükséges sütik használatára és a push-értesítésekre. A hozzájárulás bármikor visszavonható, ami a korábbi, jogszerű adatkezelést nem érinti. Az információs oldal saját adatkezelése a kapcsolatfelvétel esetén jogos érdeken, a sütik esetén hozzájáruláson alapul.
Adatbiztonság és Cookie-k
Az adatok védelmét az üzemeltető SSL/TLS-titkosítással, szerepkör alapú hozzáférés-korlátozással és naplózással biztosítja, a sütik részletes leírását pedig a Cookie szabályzat oldal tartalmazza. A bet365 Magyarország témájú információs oldal és az üzemeltető rendszerei egymástól elkülönülnek, a két fél között személyes adat nem áramlik. Az alkalmazásban a négyjegyű passcode, a biometrikus belépés és az opcionális erős hitelesítés további védelmi réteget ad.
Az erős hitelesítés (2FA) bekapcsolása után minden belépéshez egy hatjegyű kód is szükséges, amely SMS-ben vagy e-mailben érkezik. Ez akkor is védi a fiókot, ha a jelszó illetéktelen kézbe kerül.
Az információs oldal a kapcsolatfelvételi e-maileket titkosított csatornán fogadja, és csak a megkeresés megválaszolásához szükséges ideig őrzi. A sütik közül a működéshez szükségesek hozzájárulás nélkül, az analitikai és marketing sütik csak hozzájárulással futnak.
Az üzemeltető az adatokat feladatai ellátásához adatfeldolgozóknak is átadhatja, például fizetési szolgáltatóknak, személyazonosság-ellenőrző szolgáltatóknak és informatikai infrastruktúra-szolgáltatóknak. Az adatfeldolgozók csak az üzemeltető utasítása szerint, szerződéses titoktartási kötelezettség mellett kezelhetik az adatokat. Az Európai Gazdasági Térségen kívüli továbbítás csak megfelelő garanciák, például az Európai Bizottság által jóváhagyott általános adatvédelmi kikötések alkalmazásával történhet.
Hatósági megkeresés esetén az üzemeltető a jogszabályban előírt körben adatot szolgáltathat, például pénzmosás gyanúja vagy bűncselekmény felderítése során. Adatvédelmi incidens esetén az adatkezelő a felügyeleti hatóságot, magas kockázat esetén az érintetteket is értesíti.
Adatmegőrzési Idő
Az üzemeltető a személyes adatokat addig őrzi, amíg a fiók működéséhez, a jogi kötelezettségek teljesítéséhez vagy jogi igények érvényesítéséhez szükséges. A pénzmosás elleni szabályok és a számviteli előírások több évre szóló megőrzést írnak elő, ezért a KYC- és tranzakciós adatok a fiók megszűnése után sem törölhetők azonnal. A bet365 a pontos megőrzési időket a saját adatvédelmi szabályzatában rögzíti.
Az önkizárással kapcsolatos adatok megőrzése a játékos védelmét szolgálja: az üzemeltetőnek fel kell tudnia ismerni, ha egy önkizárt személy új fiókot próbál nyitni. A marketing-hozzájáruláshoz kötött adatok a hozzájárulás visszavonásáig kezelhetők.
Az információs oldal a kapcsolatfelvételi e-maileket legfeljebb a megkeresés lezárásától számított egy évig őrzi, a sütik élettartamát pedig a Cookie szabályzat sorolja fel. Az anonim látogatottsági statisztika nem tartalmaz személyazonosításra alkalmas adatot.
Egy lezárt fogadási fiók esetén tehát a regisztrációs és a KYC-adatok a jogszabályi megőrzési idő végéig megmaradnak, a marketingcélú adatok viszont a lezáráskor törlésre kerülnek. A fogadási előzmények és a tranzakciók a számviteli és pénzmosás elleni előírások miatt szintén a megőrzési idő végéig maradnak meg.
A Játékos Jogai
A GDPR alapján minden érintettet megillet a hozzáférés joga: kérheti, hogy az adatkezelő tájékoztassa a róla kezelt adatokról, azok céljáról és megőrzési idejéről. A helyesbítés joga alapján a pontatlan adatok javítása kérhető, ami a bet365 fogadóiroda fiókjában a lakcím vagy a név változásakor különösen fontos. A fiókadatok egy része a Fiókom menüben önállóan is módosítható.
- Törlés joga: az adatok törlése kérhető, ha a kezelésük már nem szükséges, kivéve, ha jogszabály megőrzést ír elő.
- Korlátozás joga: vitatott pontosság vagy jogszerűség esetén az adatkezelés korlátozása kérhető.
- Tiltakozás joga: a jogos érdeken alapuló adatkezelés, különösen a közvetlen üzletszerzés ellen tiltakozni lehet.
- Adathordozhatóság joga: a megadott adatok tagolt, géppel olvasható formában kérhetők ki.
- Hozzájárulás visszavonása: a marketingüzenetek és a nem szükséges sütik bármikor lemondhatók.
Az üzemeltető a felelős játék és a csalásmegelőzés érdekében automatizált elemzést, úgynevezett profilalkotást is alkalmazhat, például a szokatlan fogadási vagy befizetési minták felismerésére. Az érintett kérheti, hogy a kizárólag automatizált döntést emberi felülvizsgálat kövesse, és kifejthesse az álláspontját. A 18 év alattiak adatait az üzemeltető nem kezelheti fogadási célra, egy kiskorú regisztrációja a fiók azonnali lezárásával jár.
A jogok gyakorlására irányuló kérelmet az adatkezelő egy hónapon belül köteles megválaszolni, ami indokolt esetben meghosszabbítható. Ha az érintett úgy ítéli meg, hogy az adatkezelés jogsértő, panaszt tehet az illetékes adatvédelmi felügyeleti hatóságnál, Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).
A kérelem teljesítése előtt az adatkezelő az érintett személyazonosságát ellenőrizheti, hogy az adatok ne kerüljenek illetéktelen kézbe. A kérelmek teljesítése főszabály szerint díjmentes, kivéve a nyilvánvalóan megalapozatlan vagy túlzó kérelmeket.
A fiókhoz kapcsolódó jogok gyakorlása az üzemeltetőnél, annak ügyfélszolgálatán keresztül történik. Az információs oldal saját adatkezelésével kapcsolatos kérelmek az alábbi címekre küldhetők.
Kapcsolat Adatvédelmi Ügyekben
Az információs oldal adatkezelésével kapcsolatos kérdések, hozzáférési vagy törlési kérelmek a [email protected] címre küldhetők. Adatvédelmi panasz a [email protected] címen nyújtható be, a megkeresés beérkezését az oldal 5 munkanapon belül visszaigazolja. Az élő chat naponta 09:00 és 24:00 között érhető el, telefonos ügyfélszolgálat nincs.
A bet365 fiókban tárolt adatokkal kapcsolatos kérelmeket közvetlenül az üzemeltetőhöz kell intézni, mert az információs oldal ezekhez az adatokhoz nem fér hozzá. Egy e-mailes megkeresésben soha nem szabad jelszót, teljes kártyaszámot vagy okmánymásolatot küldeni.
A panaszok kezelése a visszaigazolástól számított legfeljebb 20 munkanapon belül lezárul, összetett ügyben erről az oldal előzetesen tájékoztatást ad. A megkeresésben célszerű megadni a kérelem típusát (hozzáférés, helyesbítés, törlés, tiltakozás), a használt e-mail-címet és a vonatkozó időszakot, mert ez gyorsítja az azonosítást.
Ez a tájékoztató a jogszabályi változások vagy az oldal működésének módosulása esetén frissülhet. A lényeges változásokról az oldal a tájékoztató elején, a módosítás dátumával együtt ad jelzést.