Ice Casino Adatvédelmi nyilatkozat

Általános rendelkezések és hatály

Az Ice Casino Adatvédelmi nyilatkozat célja a személyes adatok védelme és a magánélet tiszteletben tartása a ice-online-casino.com domain alatt elérhető szolgáltatásokkal összefüggésben. Jelen dokumentum meghatározza az adatkezelés alapelveit, a kezelt személyes adatok körét, valamint az érintettek jogainak érvényesítésére vonatkozó eljárási rendet. A szabályzat a Magyarországon alkalmazandó adatvédelmi keretrendszerrel összhangban, így különösen az általános adatvédelmi rendelet rendelkezései szerint kerül alkalmazásra. A nyilatkozat hatálya kiterjed a felhasználókra, az érdeklődőkre, továbbá azokra a természetes személyekre, akik az online felületeken keresztül kapcsolatba lépnek a szolgáltatóval. A dokumentum a szolgáltatás igénybevételéhez kapcsolódó minden releváns adatkezelési műveletre kiterjed, ideértve a regisztrációs adatok kezelését, a pénzügyi adatok feldolgozását és az adatbiztonság biztosítását. Az adatkezelő fenntartja a jogot arra, hogy az adatkezelési gyakorlatot a jogszabályi környezet változásaihoz igazítsa, a változások nyilvánosságra hozatala mellett.

Fogalommeghatározások és az adatkezelő szerepe

Az adatkezelő alatt azon szervezet értendő, amely az adatkezelés céljait és eszközeit meghatározza, valamint felelősséget visel a megfelelőségért és az elszámoltathatóságért. Személyes adatoknak minősül minden olyan információ, amely azonosított vagy azonosítható természetes személyre vonatkozik, így különösen az azonosító adatok és a bejelentkezési adatok. Az adatkezelés olyan műveletek összessége, amelyet személyes adatokon végeznek, ideértve a gyűjtést, rögzítést, tárolást, módosítást, lekérdezést, továbbítást és törlést. A felhasználók alatt a szolgáltatást igénybe vevő vagy a weboldalon interakciót végző természetes személyek értendők, függetlenül attól, hogy regisztrációval rendelkeznek-e. A fájlok és cookie-k olyan technikai elemek, amelyek a működés biztosítására, biztonságra és a szolgáltatás minőségének fenntartására szolgálhatnak, a vonatkozó jogi keretek betartása mellett. A fogalmak jelen értelmezése a későbbi szakaszok alkalmazása során irányadó, és vitás esetben a hatályos adatvédelmi jogszabályokkal összhangban kerül értelmezésre.

Az adatkezelés jogalapjai és megfelelőségi keret

Magyarországon az adatkezelés jogszerűségének követelményeit az általános adatvédelmi rendelet, valamint a kapcsolódó hazai szabályozás határozza meg, amely előírja a célhoz kötöttség, adattakarékosság és átláthatóság elvének érvényesítését. Az Ice Casino Adatvédelmi nyilatkozat szerinti adatkezelés jogalapja a szolgáltatás nyújtásához szükséges szerződés teljesítése, a jogi kötelezettségek teljesítése, az adatkezelő jogos érdeke, valamint meghatározott esetekben az érintett hozzájárulása. A jogalap megválasztása minden adatkezelési célhoz külön kerül hozzárendelésre, és az adatkezelő belső nyilvántartást vezet a megfelelőség igazolása érdekében. A jogos érdek érvényesítése esetén az adatkezelő érdekmérlegelési tesztet alkalmaz, amely az érintettek jogaira és szabadságaira gyakorolt hatásokat értékeli. Hozzájáruláson alapuló adatkezelésnél a hozzájárulás bármikor visszavonható, ugyanakkor a visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A jogi kötelezettségek teljesítése körében releváns lehet a 5 éves megőrzési kötelezettség számviteli és egyéb megfelelőségi előírások szerint, amely kizárólag a szükséges mértékben kerül alkalmazásra.

A kezelt személyes adatok kategóriái

Az Ice Casino Adatvédelmi nyilatkozat rögzíti, hogy az adatkezelés kiterjedhet az azonosító adatok körére, így például névre, születési adatokra, állampolgárságra, lakcímre vagy egyéb, azonosítást lehetővé tevő információra. A regisztrációs adatok kezelése során a szolgáltatás működtetéséhez szükséges adatok kerülnek rögzítésre, ideértve a felhasználói fiókhoz kapcsolódó adatelemeket és a bejelentkezési adatok egy részét. A kapcsolattartási adatok körébe tartozhat e mail cím és telefonszám, amennyiben azok a fiók kezeléséhez, biztonságához vagy ügyfélszolgálati kommunikációhoz szükségesek. A pénzügyi adatok kezelése korlátozott, és jellemzően a tranzakciók feldolgozásához, a kifizetésekhez, valamint a jogszabályi megfelelőség teljesítéséhez szükséges, a szolgáltató által meghatározott minimalizált adattartalom mellett. A technikai adatok a weboldal működése során keletkezhetnek, és magukban foglalhatják a naplófájlokból származó adatokat, a hozzáférési jogok ellenőrzéséhez szükséges eseményadatokat, valamint az adatbiztonság fenntartásához kapcsolódó információkat. Különleges adatkategóriák kezelése nem cél, és amennyiben ilyen adat a szolgáltatóhoz eljut, annak kezelése kizárólag a jogszabályi kivételek fennállása esetén, szigorú korlátozások mellett történhet.

Adatgyűjtési módszerek és források

Operatív szempontból a személyes adatok gyűjtése a weboldalon keresztül végzett műveletekhez kapcsolódik, így a fiók létrehozásához, a bejelentkezéshez, a tranzakciók indításához, valamint a támogatási megkeresések kezeléséhez. Az Ice Casino Adatvédelmi nyilatkozat alapján a gyűjtés történhet közvetlenül a felhasználók által megadott információk útján, például a regisztrációs űrlapok kitöltésével vagy dokumentumok benyújtásával. A rendszer technikai működése során automatikusan is keletkezhetnek adatok, ideértve a fájlokban rögzített naplóbejegyzéseket, amelyek a hibakeresést, a biztonságot és a szolgáltatás stabilitását szolgálják. Harmadik felektől származó adatgyűjtésre csak akkor kerül sor, ha az a jogi kötelezettségek teljesítéséhez vagy a szolgáltatás nyújtásához szükséges, és a forrás jogszerűsége igazolható. A cookie-k használata külön szakaszban kerül részletezésre, figyelembe véve a hozzájárulási és tájékoztatási követelményeket. Az adatkezelő törekszik arra, hogy minden adatgyűjtési csatorna esetén biztosított legyen az átláthatóság és a célhoz kötöttség, valamint hogy az adatok köre ne terjedjen túl a szükséges mértéken.

Az adatkezelés céljai és felhasználási korlátai

Az adatkezelés elsődleges célja a szolgáltatás nyújtása és a szerződéses viszony teljesítése, amelyhez szükséges lehet a felhasználói fiók kezelése, az azonosítás és a hozzáférési jogok biztosítása. A biztonság fenntartása önálló adatkezelési célt képezhet, mivel az adatbiztonság és a csalásmegelőzés érdekében az események és bejelentkezési adatok elemzése indokolt lehet. Az Ice Casino Adatvédelmi nyilatkozat szerint a pénzügyi adatok kezelése a befizetések és kifizetések teljesítéséhez, a tranzakciók nyomon követéséhez, valamint a visszaélések megelőzéséhez kapcsolódhat. Ügyfélszolgálati célból a kapcsolattartási adatok és a megkeresések tartalma kezelhető, annak érdekében, hogy a megkeresések kivizsgálása és dokumentálása megtörténjen. Jogszabályi megfelelőség körében az adatkezelés célja lehet a kötelező ellenőrzések végrehajtása, a panaszkezelés, valamint a hatósági megkeresések teljesítése. Az adatok nem kerülnek olyan módon felhasználásra, amely ellentétes lenne az eredeti céllal, kivéve, ha a további adatkezelés összeegyeztethető célon alapul és a jogszabályi feltételek fennállnak.

A weboldal működéséhez technikai cookie-k használata szükséges lehet annak érdekében, hogy a munkamenet fenntartása, a bejelentkezési folyamat és az alapvető biztonság biztosítható legyen. Az Ice Casino Adatvédelmi nyilatkozat értelmében a cookie-k alkalmazása során az adatkezelő törekszik arra, hogy a fájlok által gyűjtött információk körét minimalizálja, és azokat kizárólag meghatározott célokra használja. A cookie-k egy része a csalásmegelőzési és biztonsági funkciókhoz kapcsolódhat, például gyanús aktivitások felismeréséhez, amely közvetlenül szolgálja a felhasználók fiókjainak védelmét. Amennyiben hozzájárulás szükséges, a hozzájárulás kezelése és visszavonása olyan eljárásrendben történik, amely dokumentálható és bármikor megismételhető, a jogszerűség igazolása érdekében. A cookie-k megőrzési ideje eltérő lehet, például munkamenet cookie-k a böngésző bezárásáig, míg egyes funkcionális elemek legfeljebb 12 hónapig maradhatnak aktívak, ha a jogi feltételek fennállnak. A nyomkövetési technológiák alkalmazása esetén az adatkezelő biztosítja, hogy az érintettek megfelelő tájékoztatást kapjanak a célokról, az adatkezelés jogalapjáról, valamint a lehetséges tiltakozási mechanizmusokról.

Adatmegőrzés, tárolás és törlés rendje

Az adatmegőrzés időtartama az adatkezelés céljához igazodik, és a tárolás kizárólag addig tart, ameddig az a szolgáltatás nyújtásához, a jogi igények érvényesítéséhez vagy jogszabályi kötelezettségek teljesítéséhez szükséges. Az Ice Casino Adatvédelmi nyilatkozat alapján a fiókhoz kapcsolódó regisztrációs adatok jellemzően a fiók fennállása alatt kerülnek kezelésre, majd a megszűnést követően korlátozott ideig archiválhatók jogi igények kezelésére. Bizonyos naplófájlok és biztonsági eseményadatok megőrzése indokolt lehet legfeljebb 180 napig, amely időtartam a visszaélések felderítésének és a rendszerintegritás igazolásának ésszerű követelményeihez igazodik. Pénzügyi tranzakciókkal összefüggő adatok megőrzése a számviteli és megfelelőségi előírások miatt meghaladhatja a fiók életciklusát, és tipikusan 5 évig tarthat, amennyiben ilyen kötelezettség fennáll. Ügyfélszolgálati levelezések megőrzése a panaszkezelés és bizonyíthatóság érdekében 24 hónapig történhet, kivéve, ha jogvita miatt hosszabb megőrzés indokolt. A törlés és anonimizálás végrehajtása ellenőrzött eljárás szerint zajlik, és az adatkezelő dokumentálja a végrehajtás tényét annak érdekében, hogy az elszámoltathatóság elve teljesüljön.

Adatbiztonság, titkosítás és hozzáféréskezelés

A biztonság fenntartása érdekében az adatkezelő technikai és szervezési intézkedéseket alkalmaz, amelyek célja a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal vagy megsemmisülés kockázatának csökkentése. A titkosítás a továbbítás során és adott esetben a tárolás során is alkalmazható, a kockázatokhoz igazodó módon, figyelembe véve a kezelt személyes adatok jellegét és érzékenységét. Az Ice Casino Adatvédelmi nyilatkozat keretében a hozzáférési jogok szerepkör alapú modell szerint kerülhetnek kiosztásra, és a hozzáférés kizárólag azok számára engedélyezett, akiknek feladataik ellátásához ez szükséges. A rendszerekben végzett műveletek naplózása támogatja a visszakövethetőséget, valamint a biztonsági incidensek kivizsgálását, amely a kockázatkezelési és megfelelőségi elvárásokhoz kapcsolódik. Az adatkezelő a védelem hatékonyságát rendszeresen felülvizsgálhatja, és a belső kontrollok működését olyan mutatók alapján értékelheti, amelyek célja legalább 95 százalékos időbeni incidensészlelés elérése a kritikus események körében. Adatvédelmi incidens esetén az adatkezelő a jogszabályi keretek szerint jár el, és szükség esetén 72 órán belül megteszi a bejelentési lépéseket az illetékes hatóság felé, továbbá az érintettek tájékoztatása is megtörténhet a kockázatok függvényében.

Adattovábbítás, címzettek és közzététel

Az adatkezelő harmadik felek részére személyes adatokat kizárólag meghatározott célból, jogalap fennállása esetén, valamint a szükségesség és arányosság elvének betartásával továbbít. Ilyen címzettek lehetnek a fizetési szolgáltatók, informatikai üzemeltetők, megfelelőségi ellenőrzést támogató szolgáltatók, valamint az ügyfélszolgálati rendszerek technikai partnerei, amennyiben az adatkezelés a szolgáltatás nyújtásához elengedhetetlen. Az Ice Kaszinó működéséhez kapcsolódó adatkezelés során az adatkezelő adatfeldolgozókkal szerződéses jogviszonyt létesít, és biztosítja, hogy az adatfeldolgozók kizárólag dokumentált utasítások alapján járjanak el. Hatósági megkeresés esetén adatközlésre kizárólag jogszabályi felhatalmazás alapján, a megkeresés keretei között, dokumentált módon kerülhet sor. Nyilvános közzétételre személyes adatok tekintetében nem kerül sor, kivéve, ha erre jogi kötelezettség vonatkozik, amely esetben a közzététel terjedelme a minimálisan szükséges körre korlátozódik. Az adattovábbítások nyilvántartása és a címzettek körének felülvizsgálata része a folyamatos megfelelőségi kontrollnak, amelynek célja a személyes adatok védelme és a kockázatok arányos kezelése.

Nemzetközi adattovábbítások és garanciák

Előfordulhat, hogy a szolgáltatás technikai infrastruktúrája vagy egyes adatfeldolgozók működése miatt személyes adatok az Európai Gazdasági Térségen kívülre kerülnek továbbításra vagy ott kerülnek tárolásra. Az Ice Casino Adatvédelmi nyilatkozat szerint ilyen esetben az adatkezelő kizárólag akkor végez adattovábbítást, ha a jogszerűség biztosított, és megfelelő garanciák állnak rendelkezésre, például megfelelőségi határozat vagy szerződéses kikötések alkalmazása útján. A garanciák célja annak biztosítása, hogy az érintettek jogai és jogorvoslati lehetőségei ténylegesen érvényesíthetők maradjanak a fogadó országban is. Kiegészítő technikai intézkedések is alkalmazhatók, például erős titkosítás és hozzáférés korlátozás, amennyiben az átadás körülményei ezt indokolják. Az adatkezelő az adattovábbítások kockázatait értékeli, és szükség esetén az adattovábbítás korlátozásáról vagy felfüggesztéséről rendelkezik, ha a védelem szintje nem tekinthető megfelelőnek. A nemzetközi adattovábbításokkal kapcsolatos további információk és az alkalmazott garanciák az érintetti kérelem keretében is megismerhetők, a vonatkozó korlátozások figyelembevételével.

Érintetti jogok, joggyakorlás és határidők

Az érintetteket megilleti a hozzáférési jog, amely alapján tájékoztatást kérhetnek arról, hogy az adatkezelő kezel-e rájuk vonatkozó személyes adatokat, és ha igen, milyen kategóriákban és milyen célból. Az Ice Casino Adatvédelmi nyilatkozat rögzíti a helyesbítéshez való jogot, amely alapján a pontatlan személyes adatok kijavíthatók, illetve a hiányos adatok kiegészíthetők, amennyiben ez az adatkezelés céljához szükséges. Az érintettek kérhetik a törlést vagy az adatkezelés korlátozását, ha a jogszabályi feltételek fennállnak, ugyanakkor bizonyos adatok megőrzése jogi kötelezettség miatt kötelező lehet. A tiltakozáshoz való jog jogos érdeken alapuló adatkezelés esetén gyakorolható, és az adatkezelő a kérelem alapján mérlegeli, hogy fennáll-e olyan kényszerítő erejű jogos ok, amely az adatkezelést indokolja. Az adathordozhatósághoz való jog a szerződés teljesítésén vagy hozzájáruláson alapuló, automatizált adatkezelés esetén alkalmazható, és a kérelem teljesítése a technikai megvalósíthatóság keretei között történik. A kérelmekre az adatkezelő indokolatlan késedelem nélkül, de legkésőbb 30 napon belül válaszol, és összetett ügyben a határidő legfeljebb 60 nappal meghosszabbítható, amelyről az érintett tájékoztatást kap.

Azonosítás és eljárási garanciák

A jogok gyakorlása során az adatkezelő jogosult az érintett azonosításához szükséges információkat kérni, amennyiben ez a jogosulatlan hozzáférés megelőzéséhez szükséges. Az azonosítás célja kizárólag az, hogy a személyes adatok ne kerüljenek illetéktelen személyhez, és az eljárás a szükségesség elvéhez igazodik. A kérelmek teljesítése során az adatkezelő figyelembe veszi az adatbiztonság követelményeit, és a hozzáférési jog teljesítésekor olyan formában ad tájékoztatást, amely nem sérti mások jogait és szabadságait. Amennyiben a kérelem nyilvánvalóan megalapozatlan vagy túlzó, az adatkezelő a jogszabályok által biztosított lehetőségek szerint jár el, és a döntés indokolását dokumentálja. Az Ice Kaszinó rendszereiben a kérelmek kezelése nyomon követhető, és a döntési lépések igazolhatósága a megfelelőségi követelmények részét képezi. A kérelemben szereplő információk kezelése önálló adatkezelési célt nem hoz létre, és kizárólag az eljárás lefolytatásához szükséges ideig kerül tárolásra.

Panasztétel és hatósági jogorvoslat

Amennyiben az érintett álláspontja szerint a személyes adatok kezelése sérti a vonatkozó jogszabályokat, jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz. A panasz benyújtása nem érinti azt a lehetőséget, hogy az érintett bírósági jogorvoslattal éljen, különösen akkor, ha az adatkezelő válasza nem tekinthető kielégítőnek. Az adatkezelő a panaszkezelést belső eljárásrend szerint végzi, és a releváns iratokat a szükséges időtartamig megőrzi, figyelembe véve a jogi igények érvényesíthetőségét. Az Ice Casino Adatvédelmi nyilatkozat szerinti panaszkezelés során az adatkezelő törekszik a tények feltárására, a kockázatok csökkentésére és a helyesbítő intézkedések végrehajtására. A hatósági eljárásokkal kapcsolatos adatközlések kizárólag az adott eljárás keretei között történhetnek, és a személyes adatok köre a minimálisan szükséges mértékre korlátozódik. A jogorvoslati eljárások során is érvényesül az átláthatóság és az elszámoltathatóság elve, amely az adatkezelő megfelelőségi rendszerének része.

Kapcsolattartás, adatkérelmek és kiegészítő információk

Az Ice Casino Adatvédelmi nyilatkozat alapján az adatkezeléssel összefüggő megkeresések benyújtása írásban történhet a weboldalon elérhető kapcsolati csatornákon, vagy a szolgáltatás keretében biztosított ügyfélszolgálati felületeken keresztül. Az adatkezelő a kérelmek kezeléséhez ügyazonosítót rendelhet, amely az eljárás nyomon követését és az adatbiztonságot szolgálja, továbbá segíti a határidők betartását. A megkeresések során benyújtott dokumentumok és fájlok kezelése kizárólag az adott kérelem kivizsgálásához szükséges, és az adatkezelő korlátozza a hozzáférést az ügyben eljáró munkatársak körére. Az Ice Kaszinó a kommunikáció során olyan csatornákat részesít előnyben, amelyek alkalmasak a titkosítás alkalmazására vagy más biztonsági kontrollok érvényesítésére. A válaszadási határidők igazodnak a jogszabályi követelményekhez, és az adatkezelő törekszik arra, hogy a válaszok tartalma pontos, teljes és ellenőrizhető legyen. Amennyiben az adatkezelés konkrét részletei további tájékoztatást igényelnek, az adatkezelő a kérelem keretei között, a titoktartási és biztonsági korlátozások figyelembevételével biztosít kiegészítő információt.

Módosítások, elszámoltathatóság és megfelelőségi vállalás

Az Ice Casino Adatvédelmi nyilatkozat az adatkezelő elszámoltathatósági kötelezettségének egyik eszköze, amelynek célja, hogy a személyes adatok kezelése átlátható, jogszerű és ellenőrizhető legyen a mindenkori működés során. A jelen szabályzat módosítása szükségessé válhat jogszabályváltozás, hatósági iránymutatás, biztonsági kockázatok értékelése vagy a szolgáltatás működésének érdemi változása esetén, és a módosítások a közzétételt követően lépnek hatályba. Az adatkezelő dokumentálja a változtatások indokait és tartalmát, és gondoskodik arról, hogy a módosított rendelkezések a ice-online-casino.com/privacy-policy oldalon elérhetők legyenek, továbbá a lényeges változások esetén kiegészítő tájékoztatás is alkalmazható. Az érintettek adatkezeléssel kapcsolatos kérelmei a módosításoktól függetlenül az általános határidők szerint kerülnek elbírálásra, és az adatkezelő a kérelmekre jellemzően 30 napon belül ad választ, a meghosszabbítás feltételeinek fennállása esetén pedig legfeljebb 60 napos többletidő alkalmazható. Az Ice Kaszinó működése során a megfelelőségi kötelezettségek teljesítése kiterjed a hozzáférési jogok rendszeres felülvizsgálatára, a biztonsági intézkedések hatékonyságának ellenőrzésére, valamint a kockázatok dokumentált kezelésére, ideértve az esetleges incidensek kivizsgálását és a szükséges korrekciókat. Az Ice Casino Adatvédelmi nyilatkozat folyamatos felülvizsgálata az adatkezelő azon vállalásának része, hogy a GDPR elveivel összhangban a célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság és integritás elve ténylegesen érvényesüljön, és a változások bevezetése nem járhat a magánélet indokolatlan sérelmével.