WinSpirit Felhasználói Adatvédelem — Elkötelezettségünk a Védelem Mellett
Az Ön személyes adatait úgy kezeljük, hogy mindig tudja, mit, miért és meddig tárolunk. Ez az oldal közérthetően összefoglalja a jogalapokat, az adatkörökre vonatkozó szabályokat, a megőrzési időket és az Önt megillető jogokat.
A WinSpirit adatvédelem nálunk nem utólagos kötelezettség, hanem a működés tervezésének része. Ezért a WinSpirit felületén minden új funkciónál megvizsgáljuk, milyen adatra van valóban szükség.
A WinSpirit Magyarország felületét a Complete Technologies N.V. üzemelteti, a pénzügyi elszámolásban pedig a ciprusi Bovive Ltd működik közre. Az adatkezelésre a nemzetközi működés mellett az uniós általános adatvédelmi szabályozás elveit alkalmazzuk. A szerződéses és működési keretekről a felhasználási feltételek oldalon tájékoztatunk.
Az adatkezelés jogalapja és alapelvei (GDPR Art. 6)
Személyes adatot csak akkor kezelünk, ha ennek van megfelelő jogalapja. A GDPR 6. cikke több ilyen alapot ismer, mi pedig közülük négyet alkalmazunk a szolgáltatás nyújtása során.
| Jogalap | Mire használjuk |
|---|---|
| Szerződés teljesítése | fiók létrehozása és fenntartása, pénzügyi műveletek lebonyolítása |
| Jogi kötelezettség | nemzetközi AML előírások teljesítése |
| Jogos érdek | a szolgáltatás biztonsága és minőségének javítása |
| Hozzájárulás | a külön, kifejezett beleegyezést igénylő célok |
A WinSpirit adatkezelés alapelve az, hogy csak a feltétlenül szükséges adatot gyűjtjük, kizárólag a megjelölt célra használjuk, és nem tároljuk tovább, mint amennyi indokolt. A WinSpirit GDPR irányelvek szerint a hozzájárulás önkéntes, és bármikor visszavonható, a visszavonás pedig nem érinti a korábbi, jogszerű kezelést.
A jogalapokat nem kell Önnek külön kiválasztania: a szerződésen és a jogi kötelezettségen alapuló kezelés a szolgáltatás igénybevételével együtt jár, a hozzájárulás viszont mindig külön döntés marad, amelyet bármikor módosíthat.
A kezelt adatok köre és céljai
Az adatkezelés három nagy körre oszlik, amelyek mind a szolgáltatás működéséhez kapcsolódnak. Az alábbiakban célok szerint mutatjuk be őket, így világos, hogy melyik adat miért szükséges.
- Regisztrációs adatok: az e-mail cím és a kiválasztott pénznem a fiók létrehozásához és a kapcsolattartáshoz szükséges.
- Tranzakciós előzmények: a befizetések és kifizetések rögzítése a pénzügyi elszámolás és a jogszabályi kötelezettség miatt.
- Technikai adatok: IP-cím és eszközazonosítók a biztonság fenntartásához és a felület minőségének javításához.
A WinSpirit adatvédelem szempontjából fontos, hogy a technikai adatokat nem használjuk másra, mint a működés biztonságának és színvonalának fenntartására. A WinSpirit adatkezelés során a hozzájáruláson alapuló célokhoz külön beleegyezés szükséges, az átmeneti szünet (Cool-off) idején pedig marketingüzenetet nem küldünk. A sütik kezelésének részleteit a cookie szabályzat oldalon találja.
A WinSpirit felületén a profil adatai és a beállítások a fiókhoz kötődnek, a limiteket és a szüneteket pedig Ön maga kezeli. Ezek a beállítások a játékosvédelmet szolgálják, ezekre is az adatkezelés szabályai vonatkoznak.
Az adatokat csak olyan partnerek kaphatják meg, akikre a szolgáltatás nyújtásához szükség van, például a pénzügyi elszámolásban közreműködő fizetési ügynök, illetve jogszabályi kötelezettség esetén az arra jogosult szervek. Ennél szélesebb körben nem adjuk tovább az adatokat.
Adatbiztonság és 256 bites SSL titkosítás
A védelmet technikai és szervezeti oldalról is biztosítjuk. Platformunk 256 bites SSL és TLS 1.3 titkosítást használ, így az adatforgalom titkosított csatornán halad a hivatalos szerverünk felé. A WinSpirit biztonság HU rendszerének alapja a titkosított HTTPS kapcsolat és a védett szerverkörnyezet.
A WinSpirit biztonság HU szempontjából a felhasználói oldalon is vannak teendők. Ne ossza meg a belépési adatait, használjon egyedi jelszót, közös eszközön pedig jelentkezzen ki a munkamenet végén. A WinSpirit biztonság HU nem csupán technológia, hanem közös feladat: mi biztosítjuk a keretet, Ön pedig a saját fiókjára vigyáz.
A WinSpirit infrastruktúrája felhőalapú, a szerverkörnyezet pedig védett. Nyilvános hálózaton ennek ellenére ne végezzen pénzügyi műveletet, mert a készülék és a hálózat védelme a használó felelőssége.
A felhőalapú PWA architektúra előnye, hogy a frissítések központilag érkeznek, a felület a frissítések után az aktuális biztonsági beállításokkal működik. Aki a főoldalról indul, ugyanezt a védett környezetet éri el, függetlenül attól, hogy számítógépet vagy telefont használ.
Az adatok megőrzési ideje és tárolása
Az adatokat nem tároljuk korlátlan ideig. A megőrzési időt a cél és a jogszabályi kötelezettség határozza meg, így egyes adatokat hamarabb, másokat hosszabb ideig tartunk meg.
A pénzügyi tranzakciós adatok megőrzése a nemzetközi AML előírások alapján kötelező, az időtartam pedig öt év. Ez alatt az idő alatt az érintett adatokat nem törölhetjük, még akkor sem, ha a fiók már nem aktív. A WinSpirit adatvédelem szabályai szerint az öt év lejárta után a megőrzési kötelezettség megszűnik, hacsak jogszabály hosszabb megőrzést nem ír elő. A WinSpirit adatkezelés során az öt éves időszak csak a pénzügyi adatokra vonatkozik. A fiók egyéb adatait addig őrizzük, amíg a fiók fennáll és a kezelésükre cél van.
Felhasználói jogok és jogérvényesítés
A GDPR alapján Ön több jogot gyakorolhat az adataival kapcsolatban. Ezeket az ügyfélszolgálaton keresztül jelezheti nekünk, mi pedig a kérést indokolatlan késedelem nélkül kezeljük.
- Hozzáférés joga: kérheti, hogy tájékoztassuk a kezelt adatokról.
- Helyesbítés: javíttathatja a pontatlan vagy hiányos adatot.
- Törlés joga, vagyis az elfeledtetés: kérheti az adatok törlését, ha nincs jogszabályi megőrzési kötelezettség.
- Adathordozhatóság: kérheti az adatok géppel olvasható átadását.
- Tiltakozás: tiltakozhat a jogos érdeken alapuló kezelés ellen.
Kérésében jelölje meg, melyik jogát kívánja gyakorolni, és milyen adatokra vonatkozik, így gyorsabban tudunk érdemben válaszolni. Ha a kérés összetett, részletesebb tájékoztatást is adhatunk a további lépésekről.
A WinSpirit adatvédelem kérdéseiben a WinSpirit ügyfélszolgálata segít, a megkeresést pedig átlátható módon kezeljük. A WinSpirit GDPR irányelvek ismertetése nem helyettesíti a jogszabályokat, de segít eligazodni a lehetőségek között. Ha úgy érzi, hogy jogait nem tartottuk tiszteletben, jelezze felénk, vagy forduljon az illetékes felügyeleti szervhez. Ezt a lehetőséget bármikor igénybe veheti.
GYIK az adatkezelésről
A leggyakoribb kérdések az adatok átadásáról és az adatkérésekről szólnak.
Csak olyan partnernek, akire a szolgáltatás nyújtásához szükség van, például a fizetési ügynöknek, illetve jogszabályi kötelezettség esetén az arra jogosult szerveknek. Más célra nem adjuk át, az átadás körét pedig a szolgáltatás működése és a jogszabályok szabják meg.
Az ügyfélszolgálaton keresztül jelezheti a kérését, megjelölve, hogy mely adatokra vonatkozik. A törlés korlátja, hogy a pénzügyi tranzakciós adatokat öt évig kötelező megőrizni.
Az adatforgalmat 256 bites SSL és TLS 1.3 titkosítás védi, a kapcsolat pedig titkosított HTTPS protokollon éri el a hivatalos szerverünket.