Általános rendelkezések

A Celsius Casino a floowday.hu/privacy-policy oldalon közzétett Adatvédelmi szabályzat Celsius Casino dokumentumban rögzíti a személyes adatok kezelésére vonatkozó elveket, garanciákat és eljárásokat. A szabályzat tárgyi hatálya kiterjed a weboldal, a kapcsolódó ügyfélfelületek és az azokhoz kapcsolódó kommunikációs csatornák során megvalósuló adatkezelésekre. A szabályzat személyi hatálya kiterjed minden olyan természetes személyre, akinek adatai a szolgáltatás igénybevétele, ügyfélkapcsolat, jogos érdek érvényesítése vagy jogi kötelezettség teljesítése során kezelésre kerülnek. A Celsius Casino adatkezelési gyakorlata a magyarországi adatvédelmi követelményekkel, továbbá az Európai Unió általános adatvédelmi rendeletével összhangban kerül kialakításra. A dokumentum meghatározza az adatkezelés céljait, jogalapjait, a megőrzési időket, valamint az érintetti jogok gyakorlásának rendjét. A szabályzatban szereplő rendelkezések nem értelmezhetők úgy, hogy azok korlátoznák az érintetteket megillető, kötelező jogszabályi védelem körét.

Fogalommeghatározások és értelmezési keret

A jelen szabályzat alkalmazásában személyes adat minden olyan információ, amely alapján egy azonosított vagy azonosítható természetes személy közvetlenül vagy közvetve azonosítható. Adatkezelésnek minősül bármely művelet vagy műveletek összessége, így különösen a gyűjtés, rögzítés, rendszerezés, tárolás, lekérdezés, továbbítás, törlés vagy megsemmisítés. Adatkezelő az a szervezet, amely az adatkezelés céljait és eszközeit meghatározza, míg adatfeldolgozó az, aki az adatkezelő nevében és utasításai szerint jár el. Az érintett az a természetes személy, akire a személyes adat vonatkozik, függetlenül attól, hogy a szolgáltatást aktívan igénybe veszi-e. Az incidens olyan esemény, amely a személyes adatok véletlen vagy jogellenes megsemmisülését, elvesztését, megváltoztatását, jogosulatlan közlését vagy hozzáférését eredményezheti. A fogalmak értelmezése során az elsődleges cél a jogszabályi megfelelés és az átlátható tájékoztatás biztosítása.

Az adatkezelő és az adatkezelések körének azonosítása

A szabályzat az adatkezelői felelősségi körök rögzítésével biztosítja, hogy az adatkezelés során a döntéshozatal és az elszámoltathatóság egyértelműen elkülönüljön. A Celsius Casino az általa működtetett felületeken végzett adatkezelések tekintetében adatkezelőként jár el, így meghatározza az adatkezelés célját, jogalapját és a megőrzési időket. Egyes technikai és szervezési műveletek során adatfeldolgozók is igénybe vehetők, akik kizárólag dokumentált utasítások alapján jogosultak eljárni. A szolgáltatás jellegéből adódóan az adatkezelések köre kiterjed a regisztrációs folyamatokra, a felhasználói fiók működtetésére, a tranzakciós és megfelelőségi ellenőrzésekre, valamint az ügyfélszolgálati kapcsolattartásra. A rendszerlogok és biztonsági naplók kezelése elkülönített, korlátozott hozzáférésű környezetben történik, és célja a jogosulatlan hozzáférések megelőzése és kivizsgálása. A jelen szakasz a felelősségi viszonyok áttekinthetőségét szolgálja, és nem érinti a hatósági jogkörök gyakorlását.

A kezelt személyes adatok kategóriái

A Celsius Casino a szolgáltatás nyújtásához szükséges azonosító és kapcsolattartási adatokat kezel, így különösen a név, felhasználónév, e-mail cím, telefonszám és a fiókhoz rendelt azonosítók kerülhetnek rögzítésre. A jogszabályi megfelelés és a csalásmegelőzés érdekében azonosítási adatok is kezelhetők, ideértve a születési adatokat, állampolgársági információkat, valamint a személyazonosító okmányokhoz kapcsolódó adatmezőket. Pénzügyi és tranzakciós adatok kezelése a befizetések, kifizetések, visszatérítések és könyvelési kötelezettségek teljesítése érdekében történhet, ideértve a fizetési azonosítókat és a tranzakció időpontját. A szolgáltatás biztonságos működtetése érdekében technikai adatok is keletkeznek, például IP cím, eszköz azonosítók, böngésző és rendszerparaméterek, továbbá naplóadatok. A felhasználói kommunikáció során keletkező adatok körébe tartozhatnak az ügyfélszolgálati megkeresések tartalmi elemei, a csatolt dokumentumok, valamint a válaszadási folyamat metaadatai. A játékhasználati és felelős játékkal összefüggő adatok kezelése a szolgáltatás integritásának védelme, a visszaélések megelőzése és a jogszabályok által megkövetelt korlátozások érvényesítése céljából történhet.

Az adatok gyűjtésének módjai és forrásai

Az Adatvédelmi szabályzat Celsius Casino rögzíti, hogy a személyes adatok elsődlegesen az érintett által megadott információk útján kerülnek a rendszerbe, különösen regisztráció, fiókbeállítások módosítása és ügyfélszolgálati kapcsolattartás során. Operatív működés keretében a rendszer automatikusan is gyűjthet adatokat, például naplóbejegyzéseket a bejelentkezésekről, tranzakciós eseményekről, valamint biztonsági riasztásokról. Harmadik felektől származó adatok kezelése csak meghatározott célból és igazolt jogalap mellett történhet, így például fizetési szolgáltatók, azonosítási szolgáltatók vagy csalásmegelőzési partnerek által visszaigazolt státuszadatok formájában. A szolgáltatás integrációi során előfordulhat, hogy a játékmechanikákhoz kapcsolódó rendszerüzenetek a casino Shuffle funkcionális működéséhez szükséges technikai adatokkal együtt keletkeznek, amelyek nem marketing célúak. A Celsius Casino törekszik arra, hogy a gyűjtött adatok köre arányos legyen, és a célhoz kötöttség elvének megfeleljen, így a felesleges adatmezők bekérését mellőzi. A rögzített adatok pontosságát a rendszer logikai ellenőrzései, valamint szükség esetén manuális megfelelőségi vizsgálatok támogatják.

Az adatkezelés jogalapjai és megfelelőségi indokolása

A GDPR 6. cikkében meghatározott jogalapok szerinti megfelelés biztosítása érdekében az adatkezelések több jogalapon nyugodhatnak, a konkrét folyamat függvényében. Szerződés teljesítése jogalapon kerül sor a felhasználói fiók létrehozásához, működtetéséhez, valamint a szolgáltatás lényeges funkcióinak biztosításához szükséges adatkezelésekre. Jogi kötelezettség teljesítése indokolhatja a megőrzést és az ellenőrzéseket, különösen a pénzügyi elszámolások, számviteli kötelezettségek és a hatósági megkeresések teljesítése körében. Jogos érdek alapján történhet a rendszer biztonságának fenntartása, a csalásmegelőzés, a visszaélések kivizsgálása és a szolgáltatás minőségének ellenőrzése, megfelelő érdekmérlegelési teszt dokumentálása mellett. Hozzájáruláson alapulhatnak bizonyos, a működéshez nem feltétlenül szükséges adatkezelések, különösen egyes cookie kategóriák alkalmazása, amely hozzájárulás bármikor visszavonható. A különleges adatok kezelése főszabály szerint nem cél, azonban ha jogszabály vagy jogérvényesítés miatt mégis felmerül, akkor az kizárólag szűk körben, megfelelő garanciákkal és jogalappal valósul meg.

Az adatkezelés céljai és a célhoz kötöttség érvényesítése

Az adatkezelés elsődleges célja a szolgáltatás nyújtása, ideértve a regisztrációt, a fiókazonosítást, a felhasználói beállítások kezelését és a műszaki működtetést. A tranzakciós adatok kezelése a befizetések és kifizetések lebonyolítására, a visszaélések megelőzésére, valamint az elszámolások és vitakezelések támogatására irányul. Ügyfélszolgálati célból történik a megkeresések fogadása, a beazonosítás, a panaszkezelés, valamint a bizonyíthatóságot szolgáló dokumentálás, amelynek része lehet a kommunikáció időpontjának és csatornájának rögzítése. Biztonsági célból a Celsius Casino a hozzáférések ellenőrzését, az anomáliák azonosítását és az incidensek kivizsgálását támogató naplóadatokat kezel, amely naplózás a rendszerintegritás fenntartásához elengedhetetlen. A casino Shuffle működtetéséhez kapcsolódó technikai folyamatok során létrejövő eseményadatok kezelése kizárólag a szolgáltatás teljesítéséhez és hibakereséshez kapcsolódhat, és nem irányul profilalkotásra a jogszabályi garanciák megkerülésével. A célhoz kötöttség elvének megfelelően a Celsius Casino az adatokat nem kezeli olyan céllal, amely a fentiekhez képest össze nem egyeztethető, kivéve, ha jogszabály kifejezetten előírja.

Sütik és nyomkövetési technológiák kezelése

E szakasz a weboldalon alkalmazott technológiákra vonatkozó tájékoztatást ad, amelyek a szolgáltatás működéséhez szükségesek, illetve a felhasználói élmény és biztonság támogatását szolgálják. A feltétlenül szükséges sütik alkalmazása a weboldal alapfunkcióihoz kapcsolódhat, például munkamenet fenntartása, csalásmegelőzési ellenőrzések és biztonsági beállítások érvényesítése érdekében. A nem szükséges sütik esetében a kezelés jellemzően hozzájáruláson alapul, és a beállítások a cookie felületen bármikor módosíthatók, a visszavonás nem érinti a korábbi kezelés jogszerűségét. Analitikai jellegű mérés esetén a cél a teljesítmény és hibaarányok értékelése, ahol lehetséges, aggregált vagy álnevesített formában kerül sor a kiértékelésre. A casino Shuffle felületén előfordulhat olyan technikai azonosító, amely a munkamenet stabilitását segíti, azonban az nem a személy közvetlen azonosítására, hanem a folyamatok konzisztenciájára szolgál. A sütik megőrzési ideje típusonként változhat, és egyes sütik 24 óra elteltével, míg mások legkésőbb 12 hónap után automatikusan lejárhatnak a beállításuktól függően.

Adatmegőrzés és törlési rend

A Celsius Casino megőrzési gyakorlata az adattakarékosság elvéhez igazodik, és a megőrzési idők a cél teljesüléséhez, valamint a jogi kötelezettségekhez kerülnek igazításra. A felhasználói fiókhoz kapcsolódó alapadatok rendszerint a fiók fennállásának időtartamáig, illetve annak megszűnését követően meghatározott ideig kezelhetők a vitás ügyek rendezése és a jogérvényesítés céljából. Számviteli és tranzakciós bizonylatok megőrzése jogszabályi kötelezettségek miatt akár 8 évig is indokolt lehet, amely idő alatt a hozzáférés korlátozott és naplózott módon történik. Biztonsági naplók megőrzése a kockázatok jellegétől függ, jellemzően 90 nap és 180 nap közötti időtartamra korlátozva, kivéve, ha incidensvizsgálat vagy hatósági megkeresés miatt hosszabb megőrzés szükséges. Ügyfélszolgálati megkeresések és panaszkezelési dokumentációk megőrzése a panasz lezárásától számított 5 évig tarthat, amennyiben a bizonyíthatóság és jogérvényesítés ezt indokolja. A törlés vagy anonimizálás végrehajtása akkor történik meg, amikor a megőrzés célja megszűnik, és nincs további jogalap az adatkezelés fenntartására.

Adatmegosztás, címzettek és közzététel korlátai

Az Adatvédelmi szabályzat Celsius Casino alapján személyes adat harmadik fél részére csak meghatározott célból, jogalappal és a szükségesség elvének megfelelően kerül továbbításra. Adatfeldolgozók igénybevétele tipikusan tárhelyszolgáltatás, üzemeltetés, ügyféltámogatási eszközök, valamint fizetési és azonosítási folyamatok biztosítása érdekében történik, minden esetben megfelelő szerződéses garanciákkal. Hatóságok és bíróságok részére történő adattovábbítás kizárólag jogszabályon alapuló megkeresés vagy kötelező adatszolgáltatás keretében valósulhat meg, és a kért adatkör a megkereséshez igazodik. A Celsius Casino nem tesz közzé személyes adatokat nyilvános felületen, kivéve, ha az érintett kifejezett rendelkezése vagy jogszabályi kötelezettség ezt megkívánja. A kockázatkezelés körében előfordulhat, hogy csalásmegelőzési partnerek felé státuszjellegű információk kerülnek átadásra, azonban ezek a továbbítások célhoz kötöttek, és nem irányulnak általános adatkereskedelemre. A casino Shuffle működésével összefüggésben megvalósuló technikai integrációk esetében a címzettek köre kizárólag a szolgáltatás teljesítéséhez szükséges partnerekre korlátozódik.

Nemzetközi adattovábbítások és megfelelő garanciák

A GDPR V. fejezete szerinti követelmények irányadóak minden olyan esetben, amikor személyes adat az Európai Gazdasági Térségen kívülre kerül továbbításra vagy ott kerül hozzáférhetővé. Amennyiben a Celsius Casino olyan adatfeldolgozót vesz igénybe, amely harmadik országban rendelkezik infrastruktúrával, az adattovábbítás kizárólag megfelelő garanciák mellett történhet, például általános szerződési feltételek vagy egyéb, elfogadott mechanizmusok alkalmazásával. A továbbítások során a cél a hozzáférések minimalizálása, a titkosítási gyakorlat érvényesítése, valamint az alvállalkozói lánc átláthatóságának fenntartása. A kockázati szint felmérésére átviteli hatásvizsgálat kerülhet sor, különösen akkor, ha a harmadik ország jogi környezete eltérő kockázatokat vet fel. A Celsius Casino törekszik arra, hogy ahol lehetséges, az adatkezelés az EGT területén maradjon, és a nemzetközi továbbítás csak szükségességi alapon történjen. A casino Shuffle technikai működéséhez kapcsolódó külső szolgáltatások esetében ugyanezen garanciák alkalmazása irányadó, és a továbbítások jogszerűségét belső megfelelőségi ellenőrzések támogatják.

Információbiztonsági intézkedések és incidenskezelés

A biztonsági intézkedések célja a személyes adatok bizalmasságának, sértetlenségének és rendelkezésre állásának fenntartása, figyelembe véve a kockázatok természetét és a technika állását. A Celsius Casino több rétegű hozzáféréskezelést alkalmazhat, beleértve a jogosultságok szerepkör alapú kiosztását, naplózását és rendszeres felülvizsgálatát, valamint a kritikus műveletek kettős ellenőrzését. A kommunikáció és adattárolás során titkosítási megoldások kerülhetnek alkalmazásra, és a kulcskezelés elkülönített eljárások szerint történik. A szervezeti intézkedések körébe tartozik a munkavállalói titoktartás, a hozzáférések szükségességi alapú korlátozása, továbbá az incidensekre vonatkozó belső eljárásrend. Az észlelt események értékelése során kockázati besorolás történik, és szükség esetén az illetékes hatóság felé bejelentésre kerül sor a jogszabályban meghatározott határidők figyelembevételével, különösen 72 óra kereten belül. A megfelelőségi célértékek közé tartozhat, hogy a kiemelt rendszerelemek esetében legalább 99,5% rendelkezésre állás biztosítására irányuló szervezési és üzemeltetési gyakorlat érvényesüljön, a tényleges teljesítés a körülményektől és eseményektől függően alakulhat.

Érintetti jogok és joggyakorlás eljárási rendje

Az érintetteket megillető jogok gyakorlása a személyes adatok feletti rendelkezés erősítését szolgálja, és a Celsius Casino a kérelmeket az átláthatóság és elszámoltathatóság elvei szerint kezeli. Az érintett jogosult tájékoztatást kérni a rá vonatkozó adatkezelésekről, hozzáférést kérni a kezelt adatokhoz, valamint kérheti azok helyesbítését, ha az adatok pontatlanok vagy hiányosak. Meghatározott feltételek fennállása esetén kérhető a törlés vagy az adatkezelés korlátozása, továbbá az adathordozhatóság, ha az adatkezelés automatizált módon, hozzájáruláson vagy szerződésen alapul. Tiltakozás terjeszthető elő a jogos érdeken alapuló adatkezeléssel szemben, amely esetben az adatkezelő köteles a tiltakozás megalapozottságát érdemben megvizsgálni. A kérelmek teljesítése főszabály szerint 30 napon belül történik, azonban összetett vagy nagyszámú kérelem esetén a határidő a jogszabályok által megengedett mértékben meghosszabbítható, és erről indokolással ellátott tájékoztatás kerül megadásra. A casino Shuffle funkcióval összefüggő, naplózott technikai eseményekre vonatkozó kérések esetén a hozzáférés biztosítása során a mások jogainak és szabadságainak védelme, valamint az üzembiztonság és csalásmegelőzés arányos szempontjai is mérlegelésre kerülnek.

Kapcsolattartás, kérelmek benyújtása és azonosítás

Az operatív ügyintézés során a Celsius Casino biztosítja az adatvédelmi megkeresések fogadásának és feldolgozásának eljárási kereteit, ideértve a kérelmek nyilvántartását és a válaszok dokumentálását. A kérelmek benyújtása történhet olyan csatornán, amely a szolgáltatás keretében rendelkezésre áll, és amely alkalmas a kérelem tartalmának változatlan visszaidézésére. A személyazonosság ellenőrzése a visszaélések megelőzése érdekében szükséges lehet, különösen akkor, ha a kérelem érzékeny adatkört érint vagy jelentős kockázattal járó hozzáférést eredményezhet. Az azonosítás arányos módon történik, és a Celsius Casino törekszik arra, hogy a kérelmek kezelése során ne kerüljenek bekérésre szükségtelen többletadatok. Amennyiben a kérelem nem egyértelmű, a Celsius Casino ésszerű időn belül pontosítást kérhet, és a határidő számítása a jogszabályi keretek között ennek figyelembevételével történhet. A kapcsolattartás keretében a casino Shuffle környezetében rögzített technikai hibák kivizsgálásához kapcsolódó megkeresések is kezelhetők, amennyiben azok adatvédelmi relevanciával bírnak.

A szabályzat módosítása, megfelelőségi vállalás és záró rendelkezések

Az Adatvédelmi szabályzat Celsius Casino a jogszabályi környezet, a szolgáltatás működési modellje, valamint az alkalmazott technológiák változása esetén felülvizsgálatra és módosításra kerülhet. A módosítások célja a folyamatos megfelelés biztosítása, különösen a GDPR alapelveinek, így az átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság és integritás elvének tényleges érvényesítése érdekében. A Celsius Casino a változtatásokat a weboldalon teszi közzé, és a hatálybalépés időpontját egyértelműen jelöli; jelentős változás esetén a tájékoztatás a szolgáltatáson belüli üzenetküldési csatornán is megjelenhet. A megfelelőségi irányítás részeként az adatkezelések dokumentálása, a kockázatok felmérése, valamint az adatfeldolgozói szerződések felülvizsgálata rendszeres időközönként megtörténhet, ideértve legalább évi 1 alkalommal végzett ellenőrzési tevékenységet, ha a kockázati profil ezt indokolja. A biztonsági és adatvédelmi incidensek kezelése során a Celsius Casino a tényfeltárás, a kárenyhítés és a megelőző intézkedések bevezetésének elvét követi, és a jogszabályi értesítési kötelezettségek teljesítésére törekszik a vonatkozó határidők betartásával. A cookie beállítások és a hozzájárulások kezelése tekintetében a változások követése érdekében előfordulhat, hogy a hozzájárulási állapotot 6 hónapig megőrzi a rendszer, kizárólag auditálhatósági célból és korlátozott hozzáférés mellett. A casino Shuffle működésével összefüggő technológiai frissítések nem eredményezhetik a tájékoztatási kötelezettség megkerülését, ezért az adatkezelési célok vagy címzettek érdemi változása esetén a szabályzat frissítése kötelező. A Celsius Casino megerősíti elkötelezettségét a magyarországi adatvédelmi követelmények és az uniós adatvédelmi normák betartása mellett, és vállalja, hogy az érintetti kérelmek kezelését ellenőrizhető, nyomon követhető és arányos eljárásrend szerint végzi. Jelen záró rendelkezések a szabályzat alkalmazásának kereteit rögzítik, és biztosítják, hogy a módosítások nem csorbíthatják az érintettek jogait, hanem azok tényleges érvényesítését szolgálják a mindenkori jogi és technikai környezetben.