bet365 Adatkezelési tájékoztató

Ez a tájékoztató összefoglalja, milyen személyes adatok keletkeznek egy bet365 fiók használata során, milyen célból és milyen jogalapon kezeli azokat az üzemeltető, és milyen jogok illetik meg az érintettet. Az adatkezelés az Európai Unió általános adatvédelmi rendeletén (GDPR) alapul, a szolgáltatást Máltán bejegyzett, EU-szabályozott üzemeltető nyújtja. A tájékoztató általános jellegű, a fiókhoz kapcsolódó adatkezelés részletes szabályait az üzemeltető saját adatvédelmi szabályzata tartalmazza.

Az adatkezelés alapelvei a célhoz kötöttség, az adattakarékosság, a pontosság, a korlátozott tárolhatóság és a biztonság: csak annyi adat kezelhető, amennyi az adott célhoz szükséges, és csak addig, ameddig a cél vagy jogszabály ezt indokolja. A márka termékeiről, ajánlatairól és a fiók működéséről a bet365 Magyarország áttekintő oldal ad általános képet.

A tájékoztató a kezelt adatok körét, az adatkezelés céljait és jogalapját, az adatbiztonságot és a cookie-kat, a megőrzési időket, az érintetti jogokat és a kapcsolattartás módját mutatja be. Az ezen az információs oldalon keresztül érkező megkeresések kezelésére a Kapcsolat fejezetben megadott e-mail-címek szolgálnak.

Milyen Adatokat Kezel az Üzemeltető

A regisztráció során a fiók megnyitásához szükséges alapadatok keletkeznek: név, születési dátum, lakcím, e-mail-cím, telefonszám, felhasználónév, jelszó és a négyjegyű biztonsági kód. A bet365 fogadóiroda ezek mellett a választott pénznemet, a beállított befizetési limitet és a marketing-hozzájárulás állapotát is rögzíti. A jelszó és a biztonsági kód titkosított formában tárolódik.

Az azonosítási (KYC) adatok a személyazonosság, az életkor és a lakcím igazolásához szükségesek, és a kifizetés előfeltételét jelentik. Ide tartozik a feltöltött személyazonosító okmány és lakcímigazolás, valamint szükség esetén a pénzeszközök forrására vonatkozó igazolás. Ezek az adatok a pénzmosás elleni és az életkor-ellenőrzési kötelezettségek teljesítését szolgálják.

A fizetési adatok a befizetések és kifizetések lebonyolításához keletkeznek: a fizetési mód típusa, a kártya maszkolt száma vagy az e-pénztárca azonosítója, a tranzakciók összege, dátuma és státusza. A teljes kártyaszámot a fizetési szolgáltató kezeli, a fiókban csak maszkolt formában jelenik meg.

Az eszköz- és használati adatok közé tartozik az IP-cím, a böngésző és az operációs rendszer típusa, az eszközazonosító, a belépések időpontja, valamint a fogadási és játékelőzmények. A belépési folyamat biztonsági elemeit, például a kétlépcsős azonosítást és a biometrikus belépést a bet365 belépés útmutató ismerteti, ezeknél a biometrikus adat a felhasználó eszközén marad.

A felelős játékhoz kapcsolódó adatok, például a befizetési limitek, az időkorlát és az önkizárás beállításai szintén a fiókhoz tartoznak, és a beállítások betartását szolgálják. Az ügyfélszolgálati kapcsolattartás során az élő chat és az e-mailes levelezés tartalma is rögzítésre kerülhet.

Az Adatkezelés Céljai és Jogalapja

Az adatkezelés elsődleges jogalapja a szerződés teljesítése: a fiók vezetése, a fogadások elfogadása és elszámolása, a befizetések és kifizetések lebonyolítása csak a szükséges adatok kezelésével lehetséges. A bet365 fiók megnyitásakor elfogadott általános szerződési feltételek határozzák meg ezt a szerződéses kapcsolatot.

A második jogalap a jogi kötelezettség teljesítése, amely elsősorban az ügyfél-átvilágítást (KYC), a pénzmosás és a terrorizmusfinanszírozás elleni szabályokat, az életkor-ellenőrzést és a felelős játékra vonatkozó kötelezettségeket jelenti. Ezen adatok kezelése nem tagadható meg, mert nélkülük a kifizetés nem teljesíthető. A kifizetés feltételeit, a fizetési módokat és a feldolgozási időt a bet365 kifizetés útmutató foglalja össze.

A jogos érdek jogalapján történik a csalásmegelőzés, a fiókbiztonság védelme, a több fiók nyitásának és a bónuszokkal való visszaélésnek a kiszűrése, valamint a szolgáltatás technikai fejlesztése. A jogos érdeken alapuló adatkezelés ellen az érintett tiltakozhat, ilyenkor az üzemeltetőnek kell igazolnia, hogy az érdeke elsőbbséget élvez.

A hozzájárulás a marketingcélú megkeresések, a személyre szabott ajánlatok és a nem feltétlenül szükséges cookie-k jogalapja. A hozzájárulás bármikor visszavonható a fiók beállításaiban vagy a cookie-beállításoknál, a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

Egy gyakorlati példa: egy tenisz Bet Boost-ajánlatról szóló e-mail csak marketing-hozzájárulás esetén érkezik, egy kifizetési kérelem visszaigazolása viszont a szerződés teljesítéséhez tartozik, ezért hozzájárulás nélkül is megküldésre kerül.

Az üzemeltető automatizált elemzést is alkalmazhat, például a szokatlan tranzakciók kiszűrésére vagy a problémás játékra utaló jelek felismerésére, amikor a befizetések gyakorisága vagy összege hirtelen megváltozik. Ha egy automatizált döntés joghatással jár, az érintett emberi felülvizsgálatot kérhet, és kifejtheti az álláspontját.

Az adatok feldolgozásában adatfeldolgozók is részt vehetnek, például fizetési szolgáltatók, személyazonosság-ellenőrző szolgáltatók, tárhely- és informatikai szolgáltatók. Ezek a partnerek csak az üzemeltető utasítása szerint, szerződéses titoktartási és adatbiztonsági kötelezettség mellett kezelhetik az adatokat, az Európai Gazdasági Térségen kívüli továbbítás pedig csak megfelelő garanciák, például általános szerződési klauzulák alkalmazásával történhet.

Adatbiztonság és Cookie-k

Az adatforgalmat SSL/TLS-titkosítás védi, a böngésző és a szerver közötti kapcsolatot így harmadik fél nem tudja olvasni. A cookie-k típusait, céljait és a beállítások kezelését a Cookie szabályzat részletezi. A nem feltétlenül szükséges cookie-k csak hozzájárulással kerülnek alkalmazásra, amely a sütisávban vagy később a beállításoknál adható meg és vonható vissza.

Az adatokhoz való hozzáférés szerepkörökhöz kötött: az ügyfélszolgálat, a pénzügyi és a megfelelőségi terület munkatársai csak a feladatukhoz szükséges adatokat láthatják. A fiók oldalán a kétlépcsős azonosítás, a biometrikus belépés és az erős jelszó csökkenti az illetéktelen hozzáférés esélyét.

Adatvédelmi incidens esetén az üzemeltető a jogszabályban előírt határidőn belül értesíti a felügyeleti hatóságot, és ha az incidens magas kockázattal jár, az érintetteket is. A felhasználó oldalán a legfontosabb biztonsági lépés, hogy jelszót és biztonsági kódot csak a hivatalos domainen adjon meg.

A magyarországi szabályozási háttérhez tartozik, hogy a Szabályozott Tevékenységek Felügyeleti Hatósága (SZTFH) 2023-ban elrendelte a márka oldalainak blokkolását, a márka pedig 2023 végén felfüggesztette a magyar szolgáltatást. A korábbi magyar ügyfelek adatainak kezelésére a jogszabályi megőrzési kötelezettségek továbbra is vonatkoznak.

A fiókhoz tartozó biztonsági beállítások közül az erős hitelesítés a leghatékonyabb: bekapcsolása után minden belépéshez hatjegyű kód szükséges, amely SMS-ben vagy e-mailben érkezik. Ha a felhasználó gyanús belépést vagy ismeretlen tranzakciót észlel, a jelszó azonnali cseréje és az ügyfélszolgálat értesítése a javasolt első lépés.

Adatmegőrzési Idő

A személyes adatok megőrzési ideje az adatkezelés céljához és a jogszabályi kötelezettségekhez igazodik. A bet365 fiókhoz kapcsolódó azonosítási és tranzakciós adatokat a pénzmosás elleni szabályok a fiók megszűnése után is több évig megőrzendőnek írják elő, ezek az idő lejárta előtt akkor sem törölhetők, ha az érintett kéri.

A marketingcélú adatok a hozzájárulás visszavonásáig kezelhetők, a cookie-k megőrzési ideje pedig típusonként eltér, a munkamenet végéig vagy egy meghatározott ideig tart. Az önkizárás adatai az önkizárás teljes időtartama alatt, határozatlan idejű önkizárásnál tartósan megmaradnak, mert ezek biztosítják, hogy a korlátozás érvényesüljön.

A megőrzési idő lejárta után az adatok törlésre vagy anonimizálásra kerülnek, az anonimizált adatok már nem köthetők konkrét személyhez, és statisztikai célra használhatók.

Egy példa a megőrzés logikájára: ha egy ügyfél megszünteti a fiókját, a marketinglistáról azonnal lekerül, a befizetési és kifizetési előzményei viszont a pénzmosás elleni szabályok szerinti ideig megmaradnak. A fogadási előzmények a vitás ügyek rendezéséhez is szükségesek lehetnek, ezért ezek megőrzése a panaszkezelési határidőkhöz is igazodik.

Az ezen az információs oldalon keresztül küldött e-mailek a megkeresés megválaszolásához szükséges ideig, legfeljebb a kapcsolódó ügy lezárásáig és az esetleges jogi igények érvényesíthetőségéig kerülnek megőrzésre. Az oldal látogatásakor keletkező technikai adatokra a Cookie szabályzatban leírt megőrzési idők vonatkoznak.

A Játékos Jogai

A GDPR szerint az érintettet több jog illeti meg a személyes adatai kezelésével kapcsolatban, ezek gyakorlása főszabály szerint díjmentes. A bet365 fogadóiroda ügyfelei a következő jogokkal élhetnek a fiókjukhoz kapcsolódó adatok tekintetében.

• Hozzáférés: tájékoztatás kérése arról, milyen adatok kezelése folyik, és másolat kérése ezekről
• Helyesbítés: a pontatlan vagy elavult adatok, például egy új lakcím javítása
• Törlés: az adatok törlésének kérése, amennyiben azok megőrzését jogszabály nem írja elő
• Korlátozás: az adatkezelés felfüggesztése például egy vitatott adat ellenőrzéséig
• Tiltakozás: a jogos érdeken alapuló és a közvetlen üzletszerzési célú adatkezelés elleni kifogás
• Adathordozhatóság: a megadott adatok tagolt, géppel olvasható formában történő kiadása

A kérelmekre az üzemeltető főszabály szerint egy hónapon belül válaszol, amely indokolt esetben meghosszabbítható. A kérelem teljesítése előtt az érintett személyazonosságának ellenőrzése szükséges, hogy az adatok ne kerülhessenek illetéktelen kézbe.

Ha az érintett úgy ítéli meg, hogy az adatkezelés sérti a jogait, panaszt tehet a lakóhelye szerinti adatvédelmi felügyeleti hatóságnál, Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH). A bírósági jogorvoslat lehetősége ettől függetlenül is fennáll.

Egy gyakorlati példa: egy korábbi ügyfél hozzáférési kérelmet nyújt be, és a válaszban megkapja a fiókjához tartozó alapadatokat, a tranzakciós előzmények összesítését és a marketing-hozzájárulás történetét. Ha a lakcím időközben megváltozott, a helyesbítés a friss lakcímigazolás feltöltésével kérhető.

Kapcsolat Adatvédelmi Ügyekben

Az ezen az információs oldalon keresztül érkező adatvédelmi kérdések a [email protected] címre küldhetők, panasz a [email protected] címen tehető. Az ügyfélszolgálat naponta 09:00 és 01:00 között élő chaten és e-mailben érhető el, telefonos ügyfélszolgálat nincs. A megkeresésben célszerű megadni a kérés tárgyát és a válaszhoz használható e-mail-címet, jelszót vagy biztonsági kódot azonban soha.

A bet365 fiókhoz kapcsolódó érintetti kérelmek, például egy adatmásolat vagy egy törlési kérelem, az üzemeltetőhöz, a fiókba belépve a súgó felületén vagy az üzemeltető adatvédelmi elérhetőségén nyújthatók be. Az üzemeltető adatvédelmi szabályzata a hivatalos oldal láblécében érhető el.

Egy e-mailes megkeresés akkor intézhető a leggyorsabban, ha tartalmazza a kérés típusát, például hozzáférés, helyesbítés vagy törlés, a kérdéses időszakot és a válaszcímet. Személyazonosító okmány másolatát e-mailben csak kifejezett kérés esetén, a kért formában célszerű küldeni.