bet365 Adatkezelési tájékoztató
Ez a tájékoztató két területet fed le: azt, hogyan kezeli a személyes adatokat a bet365 fiókot működtető, Máltán bejegyzett, EU-szabályozott üzemeltető, és azt, milyen adatokat kezel ez a független információs oldal a látogatóiról és a hozzá írókról. Mindkét esetben az Európai Unió általános adatvédelmi rendelete (GDPR) az irányadó, amely rögzíti az adatkezelés jogalapjait, a megőrzési időket és az érintettek jogait.
Az oldal maga nem nyit fogadási fiókot, nem fogad befizetést és nem kér személyazonosító dokumentumot. A regisztráció, a belépés, a befizetés és a kifizetés során megadott adatokat a fiókot működtető üzemeltető kezeli, a saját adatkezelési szabályzata szerint.
A tájékoztató célja, hogy közérthetően összefoglalja, milyen adatkategóriák keletkeznek egy fogadási fiók használata során, és milyen jogok illetik meg az érintettet. A márka egészéről és a fiók biztonságáról a bet365 Magyarország főoldala ad áttekintést, a jogi kérdésekben azonban mindig az üzemeltető hatályos szabályzata az irányadó.
Milyen Adatokat Kezel az Üzemeltető
Az információs oldal csak korlátozott adatkört kezel: a kapcsolatfelvételkor megadott e-mail-címet és az üzenet tartalmát, valamint a cookie-k és a naplófájlok révén keletkező technikai adatokat. Ilyen technikai adat az IP-cím, a böngésző típusa, az eszköz operációs rendszere és a meglátogatott aloldalak listája.
A bet365 fogadóiroda fiókjának használata során ennél jóval szélesebb adatkör keletkezik, amelyet az üzemeltető kezel. A regisztrációs adatok közé tartozik a név, a születési dátum, a lakcím, az e-mail-cím, a telefonszám, a felhasználónév, a jelszó titkosított formája és a négyjegyű biztonsági kód. A belépés módjait, köztük a biometrikus azonosítást és a kétlépcsős kódot, a bet365 belépés oldal írja le.
Azonosítási (KYC) adatként az üzemeltető a személyi igazolvány, útlevél vagy jogosítvány másolatát, a lakcímigazolást, szükség esetén a pénzeszközök forrására vonatkozó dokumentumokat kezeli. Fizetési adatként a befizetések és kifizetések összege, időpontja, a fizetési mód típusa és a kártya maszkolt száma kerül rögzítésre.
Eszköz- és használati adatként az üzemeltető rögzíti a bejelentkezések idejét, az eszköz azonosítóit, a fogadási és játékelőzményeket, a beállított limiteket és a felelős játékhoz kapcsolódó beállításokat. A biometrikus belépésnél az arc- vagy ujjlenyomatadat a telefonon marad, az üzemeltető csak az azonosítás sikerességéről kap jelzést.
| Adatkategória | Példák | Ki kezeli |
|---|---|---|
| Regisztrációs adatok | név, születési dátum, lakcím, e-mail, telefonszám | az üzemeltető |
| Azonosítási (KYC) adatok | igazolványmásolat, lakcímigazolás, pénzeszközök forrása | az üzemeltető |
| Fizetési adatok | tranzakciók összege, időpontja, fizetési mód | az üzemeltető |
| Eszköz- és használati adatok | belépési idő, eszközazonosító, fogadási előzmények | az üzemeltető |
| Kapcsolatfelvételi és technikai adatok | e-mail-cím, üzenet, IP-cím, cookie-adatok | az információs oldal |
Az Adatkezelés Céljai és Jogalapja
A GDPR szerint minden adatkezeléshez jogalap szükséges, és a bet365 fiók kezelése során négy jogalap fordul elő. Az első a szerződés teljesítése: a fiók vezetése, a fogadások elszámolása és a nyeremények kifizetése nem lehetséges a regisztrációs és a fizetési adatok nélkül.
A második a jogi kötelezettség teljesítése, amely a pénzmosás elleni szabályokból és a szerencsejáték-szabályozásból ered. Ez indokolja a személyazonosság, az életkor és a lakcím ellenőrzését (KYC), valamint a tranzakciók nyilvántartását. A dokumentumokat és a feldolgozási határidőket a bet365 kifizetés oldal részletezi.
A harmadik jogalap a jogos érdek, amely a csalásmegelőzést, a fiók biztonságát és a szolgáltatás fejlesztését fedi le. Ide tartozik például a szokatlan bejelentkezések figyelése, a több fiók nyitásának kiszűrése és a bónuszokkal való visszaélés megelőzése.
A negyedik a hozzájárulás, amelyre a marketingüzenetek és a nem feltétlenül szükséges cookie-k esetén van szükség. A hozzájárulás bármikor visszavonható, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét. Az információs oldal a kapcsolatfelvételi e-maileket a megkeresés megválaszolása céljából, jogos érdek alapján kezeli.
Adatbiztonság és Cookie-k
A cookie-k típusairól, céljáról és a beállítások kezeléséről a Cookie szabályzat ad részletes tájékoztatást, itt csak az alapelvek szerepelnek. A fiókot működtető üzemeltető az adatátvitelt SSL/TLS-titkosítással védi, így a böngésző és a szerver között továbbított jelszavak és kártyaadatok kívülállók számára nem olvashatók.
A tárolt adatokhoz való hozzáférés szerepkörökhöz kötött, a dokumentumokat csak az ellenőrzést végző munkatársak láthatják. A felhasználó oldalán az erős hitelesítés (2FA) bekapcsolása jelenti a leghatékonyabb védelmet, mert minden belépéshez hatjegyű, SMS-ben vagy e-mailben küldött kód szükséges.
A bet365 Magyarország útmutatóként működő információs oldal a látogatói adatokat titkosított kapcsolaton keresztül fogadja, és csak a működéshez szükséges ideig tárolja. Az oldal nem értékesít személyes adatot harmadik félnek.
Az üzemeltető egyes feladatokhoz adatfeldolgozókat vesz igénybe, például fizetési szolgáltatókat, személyazonosság-ellenőrző szolgáltatókat és tárhelyszolgáltatókat. Ezek csak az üzemeltető utasítása szerint, titoktartási kötelezettség mellett kezelhetik az adatokat. Az Európai Gazdasági Térségen kívülre történő adattovábbítás csak a GDPR által elismert garanciákkal, például az Európai Bizottság által elfogadott általános adatvédelmi kikötésekkel lehetséges.
A cookie-k közül a feltétlenül szükségesek a működéshez kellenek, az analitikai és marketing cookie-k csak hozzájárulással kerülnek elhelyezésre. A hozzájárulás a cookie-sávban vagy a böngésző beállításaiban módosítható.
Adatmegőrzési Idő
A személyes adatok csak addig maradnak meg, ameddig a kezelés célja vagy jogszabályi kötelezettség ezt indokolja. A fiókadatokat és a tranzakciós nyilvántartást az üzemeltető a fiók lezárása után is megőrzi a pénzmosás elleni és a szerencsejáték-szabályozásban előírt ideig.
A KYC-dokumentumok megőrzési ideje szintén jogszabályi előíráshoz kötött, ennek lejárta után az adatok törlésre vagy anonimizálásra kerülnek. A marketingcélú adatkezelés a hozzájárulás visszavonásáig tart.
A bet365 fiók önkizárás miatti lezárása esetén az üzemeltető az önkizárás betartatásához szükséges adatokat az önkizárás teljes idejére megőrzi. Az információs oldal a kapcsolatfelvételi e-maileket a megkeresés lezárása után ésszerű időn belül törli, kivéve, ha jogi igény érvényesítéséhez szükségesek.
A márka 2023 novemberében felfüggesztette magyarországi szolgáltatását, a korábbi magyar ügyfelek fiókadataira azonban a fenti megőrzési szabályok továbbra is vonatkoznak. Az ilyen fiókokkal kapcsolatos hozzáférési vagy törlési kérelmet szintén az üzemeltetőhöz kell intézni. Az információs oldal a saját szervernaplóit rövid ideig, a biztonsági események kivizsgálásához szükséges mértékben őrzi meg.
A Játékos Jogai
Az érintetti jogok az üzemeltetővel és az információs oldallal szemben egyaránt gyakorolhatók, a kezelt adatok körének megfelelően. A GDPR minden érintettnek jogot ad arra, hogy tájékoztatást kérjen a róla kezelt adatokról, és másolatot kapjon azokról. A hozzáférési kérelem teljesítése főszabály szerint díjmentes, és egy hónapon belül megtörténik, amely indokolt esetben meghosszabbítható.
A helyesbítés joga alapján a pontatlan adat kijavítása kérhető, ami a bet365 fogadóiroda fiókjánál különösen fontos, mert a regisztrációs adatoknak egyezniük kell a KYC-dokumentumokkal. A törlés joga nem abszolút: a jogszabály által előírt megőrzési idő alatt a tranzakciós és azonosítási adatok nem törölhetők.
A tiltakozás joga a jogos érdeken alapuló adatkezelésre, különösen a közvetlen üzletszerzésre vonatkozik, marketingcélú kezelés esetén a tiltakozás után az adat erre a célra nem használható. Az adathordozhatóság joga alapján a hozzájárulással vagy szerződés alapján kezelt adatok géppel olvasható formában kiadhatók.
Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve a lakóhelye szerinti uniós adatvédelmi hatóságnál. A fiókadatokkal kapcsolatos kérelmeket az üzemeltető ügyfélszolgálatán, a fiókba belépve lehet benyújtani.
A korlátozás joga alapján kérhető, hogy az adatkezelő egy vitatott adatot a vita lezárásáig csak tárolhasson, de ne használhasson fel. Az érintettnek joga van ahhoz is, hogy ne terjedjen ki rá kizárólag automatizált, joghatással járó döntés, a csalásmegelőzési vagy felelős játékhoz kapcsolódó automatikus jelzéseknél emberi felülvizsgálat kérhető.
A jogok gyakorlásához az adatkezelő az érintett azonosítását kérheti, hogy harmadik személy ne férhessen hozzá más adataihoz. Fiókadatoknál ez jellemzően a fiókba történő bejelentkezéssel vagy a regisztrációs adatok egyeztetésével történik.
Kiskorúak adatait az üzemeltető tudatosan nem kezeli, mert fiókot csak 18 év feletti személy nyithat, és az életkort a KYC során ellenőrzik. Ha kiderül, hogy egy fiókot kiskorú nyitott, az üzemeltető a fiókot lezárja, és a jogszabályok szerint jár el a befizetett összegekkel.
A jogok gyakorlása díjmentes, nyilvánvalóan megalapozatlan vagy ismétlődő kérelem esetén azonban az adatkezelő észszerű díjat számíthat fel vagy megtagadhatja az intézkedést. Az elutasításról és annak okáról az érintett írásban tájékoztatást kap, a jogorvoslati lehetőségekkel együtt.
Kapcsolat Adatvédelmi Ügyekben
Az információs oldal által kezelt adatokkal kapcsolatos kérdések a [email protected] címre küldhetők, amely a nap 24 órájában fogad üzeneteket. Adatkezeléssel kapcsolatos panasz a [email protected] címen nyújtható be.
A bet365 fiókban tárolt adatokra vonatkozó hozzáférési, helyesbítési vagy törlési kérelmet a fiókot működtető üzemeltetőhöz kell intézni, mert az oldal ezekhez az adatokhoz nem fér hozzá. A megkeresésben célszerű megadni a kérelem tárgyát és egy válaszcímet, jelszót vagy dokumentumot azonban e-mailben soha nem szabad küldeni.
A beérkezett megkeresésekre az oldal indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszol, összetett ügyben ez a határidő a GDPR szerint meghosszabbítható. Telefonos ügyfélszolgálat nem működik, minden adatvédelmi ügy írásban intézhető.
Az adatkezelési tájékoztató a jogszabályok vagy a szolgáltatás változásakor frissül, a lényeges módosításokról az oldal ezen a helyen ad tájékoztatást. A tájékoztató magyar nyelvű, és nem helyettesíti az üzemeltető saját, a fiókra vonatkozó adatvédelmi szabályzatát.