Πολιτική Απορρήτου Casino Corfu

Πολιτική Απορρήτου για Προσωπικά Δεδομένα στο Casino Corfu

Description (D): Επίσημη πολιτική απορρήτου του Casino Corfu σχετικά με τη συλλογή, χρήση, αποθήκευση και προστασία προσωπικών δεδομένων και τα δικαιώματα των υποκειμένων.

H1: Πολιτική Απορρήτου Casino Corfu

1. Εισαγωγή και πεδίο εφαρμογής

Το Casino Corfu (η “Εταιρεία”) εφαρμόζει την παρούσα πολιτική απορρήτου για την προστασία των προσωπικών δεδομένων των χρηστών των υπηρεσιών του. Η παρούσα πολιτική περιγράφει τον τρόπο συλλογής, επεξεργασίας, αποθήκευσης και προστασίας των προσωπικών δεδομένων, καθώς και τα δικαιώματα που αναγνωρίζει η ισχύουσα νομοθεσία στα υποκείμενα των δεδομένων.

Η πολιτική απορρήτου εφαρμόζεται σε κάθε φυσικό πρόσωπο που δημιουργεί λογαριασμό, χρησιμοποιεί τις υπηρεσίες ή επικοινωνεί με το Casino Corfu μέσω οποιουδήποτε καναλιού. Η χρήση των υπηρεσιών συνεπάγεται αποδοχή των όρων της παρούσας πολιτικής.

Η λειτουργία του Casino Corfu διέπεται από τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR - Κανονισμός ΕΕ 2016/679), την ελληνική νομοθεσία για τα τυχερά παιχνίδια (Ν. 4002/2011 και μεταγενέστερες τροποποιήσεις) και τις οδηγίες της Hellenic Gaming Commission (HGC - Επιτροπή Εποπτείας και Ελέγχου Παιγνίων).

2. Υπεύθυνος επεξεργασίας δεδομένων

Υπεύθυνος επεξεργασίας για τα προσωπικά δεδομένα που συλλέγονται μέσω των υπηρεσιών του Casino Corfu είναι η νομική οντότητα που εκμεταλλεύεται την πλατφόρμα βάσει άδειας εκδοθείσας από την HGC. Για κάθε ζήτημα σχετικό με την επεξεργασία των προσωπικών δεδομένων, προβλέπεται επικοινωνία με τον Υπεύθυνο Προστασίας Δεδομένων (Data Protection Officer - DPO).

Στοιχεία επικοινωνίας DPO: Ηλεκτρονική διεύθυνση: [email protected]

Κάθε αίτημα που αφορά δικαιώματα υποκειμένων δεδομένων ή τυχόν ανησυχίες σχετικά με την επεξεργασία προσωπικών δεδομένων υποβάλλεται γραπτώς στον DPO.

3. Δεδομένα που συλλέγονται

Το Casino Corfu συλλέγει τις ακόλουθες κατηγορίες προσωπικών δεδομένων:

3.1 Δεδομένα ταυτοποίησης και λογαριασμού

• Πλήρες ονοματεπώνυμο
• Ημερομηνία γέννησης
• Διεύθυνση κατοικίας
• Αριθμός ταυτότητας ή διαβατηρίου
• Αριθμός φορολογικού μητρώου (ΑΦΜ)
• Λοιπά στοιχεία που απαιτούνται για την επαλήθευση ταυτότητας (KYC - Know Your Customer), σύμφωνα με την ισχύουσα νομοθεσία.

3.2 Δεδομένα επικοινωνίας

• Διεύθυνση ηλεκτρονικού ταχυδρομείου
• Αριθμός τηλεφώνου
• Κάθε άλλο στοιχείο επικοινωνίας που παρέχεται κατά την εγγραφή ή κατά τη χρήση των υπηρεσιών.

3.3 Τεχνικά δεδομένα

• Διεύθυνση IP
• Τύπος συσκευής
• Λειτουργικό σύστημα
• Πρόγραμμα περιήγησης
• Διάρκεια σύνδεσης
• Άλλα τεχνικά αναγνωριστικά που συλλέγονται αυτόματα κατά την πρόσβαση στις υπηρεσίες.

3.4 Δεδομένα συναλλαγών και δραστηριότητας

• Ιστορικό συναλλαγών
• Καταθέσεις και αναλήψεις
• Δεδομένα δραστηριότητας λογαριασμού
• Κάθε πληροφορία που σχετίζεται με τη χρήση των υπηρεσιών, στον βαθμό που απαιτείται για τη συμμόρφωση με τις υποχρεώσεις AML (Anti-Money Laundering) και τις απαιτήσεις της HGC.

4. Σκοποί και νομικές βάσεις επεξεργασίας

Η επεξεργασία προσωπικών δεδομένων πραγματοποιείται αποκλειστικά για τους ακόλουθους σκοπούς και με τις αντίστοιχες νομικές βάσεις:

• Δημιουργία και διαχείριση λογαριασμού
  Νομική βάση: Εκτέλεση σύμβασης (άρθρο 6 παρ. 1β GDPR)

• Επαλήθευση ταυτότητας (KYC)
  Νομική βάση: Έννομη υποχρέωση (άρθρο 6 παρ. 1γ GDPR)

• Πρόληψη απάτης και νομιμοποίησης εσόδων από εγκληματικές δραστηριότητες (AML)
  Νομική βάση: Έννομη υποχρέωση (άρθρο 6 παρ. 1γ GDPR)

• Συμμόρφωση με απαιτήσεις HGC και φορολογική νομοθεσία
  Νομική βάση: Έννομη υποχρέωση (άρθρο 6 παρ. 1γ GDPR)

• Υπεύθυνο παιχνίδι και διαχείριση κινδύνου
  Νομική βάση: Έννομο συμφέρον και/ή έννομη υποχρέωση

• Βελτίωση υπηρεσιών και τεχνική υποστήριξη
  Νομική βάση: Έννομο συμφέρον (άρθρο 6 παρ. 1στ GDPR)

• Αποστολή ενημερωτικού υλικού (marketing)
  Νομική βάση: Συναίνεση (άρθρο 6 παρ. 1α GDPR)

Δεν πραγματοποιείται επεξεργασία προσωπικών δεδομένων για σκοπούς πέραν των ανωτέρω, εκτός εάν ορίζεται διαφορετικά από τη νομοθεσία ή παρασχεθεί εκ νέου συναίνεση, όπου απαιτείται.

5. Διατήρηση δεδομένων

Τα προσωπικά δεδομένα διατηρούνται για χρονικό διάστημα που είναι αναγκαίο για την επίτευξη των σκοπών για τους οποίους συλλέχθηκαν. Τηρούνται οι ελάχιστες περίοδοι διατήρησης που επιβάλλει η ελληνική νομοθεσία, συμπεριλαμβανομένων των υποχρεώσεων AML και φορολογικής συμμόρφωσης.

Μετά τη λήξη της σχετικής περιόδου διατήρησης, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο.

6. Κοινοποίηση δεδομένων σε τρίτους

Το Casino Corfu δεν πωλεί ούτε εκμισθώνει προσωπικά δεδομένα σε τρίτους. Κοινοποίηση δεδομένων πραγματοποιείται αποκλειστικά στις ακόλουθες περιπτώσεις:

• Σε εποπτικές και λοιπές αρμόδιες αρχές (HGC, Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, φορολογικές αρχές), όταν αυτό απαιτείται από τη νομοθεσία.
• Σε τρίτους παρόχους υπηρεσιών που ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό της Εταιρείας (ενδεικτικά: παροχή τεχνικής υποδομής, υπηρεσίες επαλήθευσης ταυτότητας), υπό την προϋπόθεση ύπαρξης σύμβασης επεξεργασίας δεδομένων σύμφωνα με τον GDPR.
• Σε περίπτωση νομικής υποχρέωσης ή εκτέλεσης δικαστικής ή διοικητικής εντολής.

Κάθε διαβίβαση δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ) πραγματοποιείται μόνο εφόσον υφίστανται κατάλληλες εγγυήσεις σύμφωνα με τον GDPR, όπως τυποποιημένες συμβατικές ρήτρες ή άλλοι αναγνωρισμένοι μηχανισμοί διασφάλισης.

7. Δικαιώματα υποκειμένων δεδομένων

Σύμφωνα με τον GDPR, τα υποκείμενα των δεδομένων διαθέτουν τα ακόλουθα δικαιώματα σε σχέση με τα προσωπικά τους δεδομένα:

• Δικαίωμα πρόσβασης: Δυνατότητα αίτησης αντιγράφου των δεδομένων που τηρούνται.
• Δικαίωμα διόρθωσης: Δυνατότητα αίτησης διόρθωσης ανακριβών ή ελλιπών δεδομένων.
• Δικαίωμα διαγραφής: Δυνατότητα αίτησης διαγραφής δεδομένων, εφόσον δεν υφίσταται νομική υποχρέωση διατήρησής τους.
• Δικαίωμα περιορισμού επεξεργασίας: Δυνατότητα αίτησης περιορισμού της επεξεργασίας υπό συγκεκριμένες προϋποθέσεις.
• Δικαίωμα φορητότητας: Δυνατότητα λήψης των δεδομένων σε δομημένη, κοινώς χρησιμοποιούμενη και αναγνώσιμη από μηχανή μορφή και διαβίβασής τους σε άλλον υπεύθυνο επεξεργασίας, όπου αυτό είναι τεχνικά εφικτό.
• Δικαίωμα εναντίωσης: Δυνατότητα εναντίωσης σε επεξεργασία που βασίζεται σε έννομο συμφέρον ή πραγματοποιείται για σκοπούς marketing.
• Δικαίωμα ανάκλησης συναίνεσης: Όπου η επεξεργασία βασίζεται σε συναίνεση, υπάρχει δυνατότητα ανάκλησής της ανά πάσα στιγμή, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που έλαβε χώρα πριν από την ανάκληση.

Για την άσκηση οποιουδήποτε από τα ανωτέρω δικαιώματα, υποβάλλεται γραπτό αίτημα στον DPO στη διεύθυνση [email protected]. Η απάντηση παρέχεται, κατά κανόνα, εντός τριάντα (30) ημερολογιακών ημερών από την παραλαβή του αιτήματος.

8. Δικαίωμα προσφυγής στην ΑΠΔΠΧ

Σε περίπτωση που κρίνεται ότι η επεξεργασία προσωπικών δεδομένων παραβιάζει τον GDPR ή την ισχύουσα ελληνική νομοθεσία, υπάρχει δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ):

Διεύθυνση: Κηφισίας 1-3, Αθήνα 11523
Ηλεκτρονική διεύθυνση: [email protected]

Πριν από την υποβολή καταγγελίας στην ΑΠΔΠΧ, συνιστάται επικοινωνία με τον DPO, ώστε να εξεταστεί η δυνατότητα άμεσης επίλυσης του ζητήματος.

9. Ασφάλεια δεδομένων

Για την προστασία των προσωπικών δεδομένων εφαρμόζονται κατάλληλα τεχνικά και οργανωτικά μέτρα, με στόχο την αποτροπή μη εξουσιοδοτημένης πρόσβασης, απώλειας, καταστροφής ή αποκάλυψης. Πρόσβαση στα δεδομένα έχουν μόνο εξουσιοδοτημένα πρόσωπα και εκτελούντες την επεξεργασία που δεσμεύονται από υποχρεώσεις εμπιστευτικότητας.

10. Cookies

Το Casino Corfu χρησιμοποιεί cookies και παρόμοιες τεχνολογίες για τη λειτουργία των υπηρεσιών. Τα απολύτως αναγκαία cookies ενεργοποιούνται αυτόματα. Για μη απαραίτητα cookies (όπως αναλυτικά ή marketing cookies) ζητείται ρητή συναίνεση κατά την πρώτη επίσκεψη. Οι ρυθμίσεις cookies μπορούν να τροποποιηθούν ανά πάσα στιγμή μέσω των σχετικών ρυθμίσεων.

11. Τροποποιήσεις της πολιτικής απορρήτου

Το Casino Corfu διατηρεί το δικαίωμα τροποποίησης της παρούσας πολιτικής απορρήτου, ώστε να αντικατοπτρίζει τυχόν αλλαγές στη νομοθεσία ή στις πρακτικές επεξεργασίας δεδομένων. Κάθε τροποποίηση δημοσιεύεται στην παρούσα σελίδα με ενημερωμένη ημερομηνία έναρξης ισχύος. Σε περίπτωση ουσιαστικών αλλαγών, αποστέλλεται σχετική ενημέρωση στη διεύθυνση ηλεκτρονικού ταχυδρομείου που έχει δηλωθεί στον λογαριασμό.