Πολιτική απορρήτου

Κατηγορίες δεδομένων προσωπικού χαρακτήρα που υπόκεινται σε επεξεργασία

Η Sefiarray B.V., ως υπεύθυνος επεξεργασίας δεδομένων προσωπικού χαρακτήρα, προβαίνει στη συλλογή και επεξεργασία των ακόλουθων κατηγοριών δεδομένων στο πλαίσιο της λειτουργίας της διαδικτυακής πλατφόρμας magius-casino.org.gr, δυνάμει της άδειας λειτουργίας υπ' αριθμ. Curaçao Gaming Authority OGL/2024/842/0350.

Συλλέγονται και υποβάλλονται σε επεξεργασία τα κατωτέρω δεδομένα: πλήρες ονοματεπώνυμο, ημερομηνία γέννησης, διεύθυνση κατοικίας, διεύθυνση ηλεκτρονικής αλληλογραφίας, αριθμός τηλεφώνου, στοιχεία ταυτοποίησης και επαλήθευσης ταυτότητας, οικονομικά δεδομένα που σχετίζονται με συναλλαγές, δεδομένα σύνδεσης και πλοήγησης, διεύθυνση IP, πληροφορίες συσκευής και προγράμματος περιήγησης, καθώς και δεδομένα που αφορούν στη συμπεριφορά του χρήστη εντός της πλατφόρμας.

Η συλλογή των ανωτέρω δεδομένων πραγματοποιείται αφενός μέσω της άμεσης παροχής τους εκ μέρους του υποκειμένου κατά τη διαδικασία εγγραφής και χρήσης των υπηρεσιών, αφετέρου δε αυτομάτως κατά την πλοήγηση στην πλατφόρμα μέσω τεχνολογιών καταγραφής. Η επεξεργασία διενεργείται αποκλειστικά εντός των ορίων που ορίζει το εφαρμοστέο νομικό πλαίσιο, συμπεριλαμβανομένου του Γενικού Κανονισμού Προστασίας Δεδομένων (ΕΕ) 2016/679.

Σκοποί επεξεργασίας δεδομένων για την παροχή υπηρεσιών

Τα δεδομένα προσωπικού χαρακτήρα που τελούν υπό επεξεργασία χρησιμοποιούνται αποκλειστικώς για σκοπούς που είναι αναγκαίοι, εύλογοι και αναλογικοί σε σχέση με τις παρεχόμενες υπηρεσίες. Ειδικότερα, η επεξεργασία διενεργείται για τους ακόλουθους σκοπούς:

Πρώτον, για την εκπλήρωση συμβατικών υποχρεώσεων, ήτοι τη δημιουργία, διαχείριση και λειτουργία λογαριασμών χρηστών, την επεξεργασία οικονομικών συναλλαγών και την παροχή των υπηρεσιών της πλατφόρμας. Δεύτερον, για τη συμμόρφωση με νομικές και κανονιστικές υποχρεώσεις, συμπεριλαμβανομένων των διατάξεων που αφορούν στην πρόληψη της νομιμοποίησης εσόδων από παράνομες δραστηριότητες, την επαλήθευση ταυτότητας χρηστών και την εφαρμογή πολιτικών υπεύθυνης συμπεριφοράς.

Τρίτον, για λόγους ασφάλειας και προστασίας της ακεραιότητας της πλατφόρμας, συμπεριλαμβανομένης της ανίχνευσης και πρόληψης δόλιων ενεργειών. Τέταρτον, για την εξυπηρέτηση αιτημάτων υποστήριξης που υποβάλλονται από τους χρήστες. Πέμπτον, για τη βελτίωση της ποιότητας των παρεχόμενων υπηρεσιών βάσει στατιστικής ανάλυσης, υπό τον όρο ότι τα δεδομένα τυγχάνουν κατάλληλης ανωνυμοποίησης όπου αυτό είναι εφικτό. Η επεξεργασία για κάθε σκοπό ερείδεται σε ρητή νομική βάση, όπως αυτή προβλέπεται από τον ισχύοντα κανονισμό.

Τεχνικά και οργανωτικά μέτρα ασφάλειας δεδομένων

Η Sefiarray B.V. λαμβάνει κατάλληλα τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλιστεί επίπεδο ασφάλειας ανάλογο του υφιστάμενου κινδύνου, σύμφωνα με τις επιταγές του άρθρου 32 του Γενικού Κανονισμού Προστασίας Δεδομένων.

Σε τεχνικό επίπεδο, εφαρμόζονται τα ακόλουθα μέτρα: κρυπτογράφηση δεδομένων κατά τη μεταφορά μέσω πρωτοκόλλου TLS, κρυπτογράφηση δεδομένων κατά την αποθήκευση, χρήση τείχους προστασίας και συστημάτων ανίχνευσης εισβολών, εφαρμογή ελέγχου πρόσβασης βάσει αρχής ελάχιστων προνομίων, διενέργεια τακτικών αντιγράφων ασφαλείας, καθώς και παρακολούθηση συστημάτων σε πραγματικό χρόνο για τον εντοπισμό ανώμαλης δραστηριότητας.

Σε οργανωτικό επίπεδο, εφαρμόζονται πολιτικές εσωτερικής ασφάλειας πληροφοριών, παρέχεται κατάρτιση στο προσωπικό αναφορικά με την προστασία δεδομένων, υπογράφονται συμφωνίες εμπιστευτικότητας με τα πρόσωπα που έχουν πρόσβαση σε δεδομένα προσωπικού χαρακτήρα, διεξάγονται τακτικοί έλεγχοι ασφάλειας και αξιολογήσεις κινδύνου, ενώ διατηρείται διαδικασία αντιμετώπισης περιστατικών παραβίασης δεδομένων σύμφωνα με τις ισχύουσες διατάξεις. Οι τρίτοι αποδέκτες δεδομένων δεσμεύονται συμβατικώς ως προς την τήρηση ισοδύναμου επιπέδου ασφάλειας.

Δικαιώματα υποκειμένων δεδομένων: πρόσβαση, διαγραφή, φορητότητα, διόρθωση

Κάθε υποκείμενο δεδομένων διατηρεί πλήρη δικαιώματα έναντι του υπευθύνου επεξεργασίας, τα οποία αναγνωρίζονται και κατοχυρώνονται δυνάμει των άρθρων 15 έως 22 του Γενικού Κανονισμού Προστασίας Δεδομένων (ΕΕ) 2016/679.

Ειδικότερα, αναγνωρίζονται τα ακόλουθα δικαιώματα: Δικαίωμα πρόσβασης, βάσει του οποίου το υποκείμενο δύναται να λάβει επιβεβαίωση ως προς την επεξεργασία δεδομένων που το αφορούν και να απαιτήσει αντίγραφο αυτών. Δικαίωμα διόρθωσης, δυνάμει του οποίου δύναται να ζητηθεί η διόρθωση ανακριβών ή η συμπλήρωση ελλιπών δεδομένων. Δικαίωμα διαγραφής, γνωστό ως «δικαίωμα στη λήθη», το οποίο παρέχει τη δυνατότητα αίτησης διαγραφής δεδομένων υπό τους όρους που προβλέπει ο κανονισμός. Δικαίωμα φορητότητας δεδομένων, βάσει του οποίου τα δεδομένα δύνανται να ληφθούν σε δομημένη, κοινώς χρησιμοποιούμενη και αναγνώσιμη από μηχανήματα μορφή.

Επιπροσθέτως, αναγνωρίζονται το δικαίωμα περιορισμού της επεξεργασίας, το δικαίωμα εναντίωσης στην επεξεργασία, καθώς και το δικαίωμα ανάκλησης συγκατάθεσης ανά πάσα στιγμή, εφόσον η επεξεργασία ερείδεται σε αυτήν. Η άσκηση των ανωτέρω δικαιωμάτων δύναται να πραγματοποιηθεί μέσω αποστολής αιτήματος στα στοιχεία επικοινωνίας που παρατίθενται κατωτέρω. Τα αιτήματα εξετάζονται εντός τριάντα (30) ημερολογιακών ημερών από την παραλαβή τους. Σε περίπτωση που το υποκείμενο κρίνει ότι θίγονται τα δικαιώματά του, διατηρεί το δικαίωμα υποβολής καταγγελίας ενώπιον της αρμόδιας εποπτικής αρχής προστασίας δεδομένων.

Επικοινωνία

Για κάθε ζήτημα που αφορά στην επεξεργασία δεδομένων προσωπικού χαρακτήρα, στην άσκηση δικαιωμάτων υποκειμένων ή σε οποιοδήποτε άλλο θέμα σχετιζόμενο με την παρούσα Πολιτική Απορρήτου, δύναται να υποβάλλεται αίτημα μέσω ηλεκτρονικής αλληλογραφίας στην ακόλουθη διεύθυνση: [email protected]

Η Sefiarray B.V. δεσμεύεται να απαντά σε κάθε αίτημα με επαγγελματισμό, εντός των προθεσμιών που ορίζει το ισχύον νομοθετικό πλαίσιο περί προστασίας δεδομένων προσωπικού χαρακτήρα.