Adatvédelmi irányelvek
Adatvédelmi szabályzat
Jelen LottoPark Adatvédelmi szabályzat (továbbiakban: Adatvédelmi szabályzat) a lottopark.com weboldalra (továbbiakban: Weboldal) vonatkozik, amelynek tulajdonosa, üzemeltetője és fenntartója a Graucus Trade Ltd., székhelye: Unit 1411, 14. emelet, Cosco Tower, 183 Queen’s Road Central, Sheung Wan, Hongkong (továbbiakban: Társaság).
Jelen Adatvédelmi szabályzat meghatározza, hogy milyen típusú adatokat gyűjtünk, hogyan használjuk fel, ki férhet hozzá, valamint az adatok frissítésének módját. Az Ön személyes adatainak védelmét komolyan vesszük, ezért igyekszünk az Adatvédelmi szabályzatot a lehető legvilágosabbá és legegyértelműbbé tenni. Amennyiben észrevétele vagy kérdése van az Adatvédelmi szabályzattal kapcsolatban, kérjük, lépjen kapcsolatba velünk valamelyik elérhető módon (e-mail, telefon, kapcsolatfelvételi űrlap).
A Weboldal használatával Ön elfogadja a jelen Adatvédelmi szabályzatot, valamint az Általános Szerződési Feltételeinket is.
Az általunk gyűjtött információk
A Weboldal használata során az alábbi információkat gyűjtjük:
Közvetlenül Öntől gyűjtött adatok
Felhasználói fiók létrehozásakor e-mail címet ad meg, melyet fiókja egyedi azonosítására és esetleges aktiválására használunk. Az e-mail címet a jelszóemlékeztető funkcióhoz is használjuk.
Ezen kívül előfordulhat, hogy e-mail címét és telefonszámát a Weboldal működésével kapcsolatos értesítések (ideértve a törvény által előírt értesítéseket), hírek, a Weboldalon elérhető termékekre, szolgáltatásokra, illetve marketing célokra is felhasználjuk, beleértve harmadik felek termékeit/szolgáltatásait is, amelyek érdekesek lehetnek Ön számára (a továbbiakban: Értesítések). Az ilyen jellegű értesítésekről bármikor leiratkozhat az emailben található leiratkozási linkre kattintva vagy elérhetőségeinken keresztül (e-mail, telefon, kapcsolatfelvételi űrlap).
A fiók létrehozása után profilt szerkeszthet, és megadhatja a következő adatokat: keresztnév, vezetéknév, lakcím, születési dátum, telefonszám, időzóna. Ezek az adatok a fizetések, letétek és kifizetések folyamatának megkönnyítéséhez, a Weboldal személyre szabásához (ideértve az Értesítéseket is), valamint a 2500 € feletti nyeremények kezeléséhez, a Felhasználási Feltételek megfelelő pontja szerint szükségesek.
Adatbázisunkban megőrizhetünk minden olyan adatot, amelyet önként ad meg nekünk kapcsolatfelvétel során – kapcsolatfelvételi űrlapon, telefonon, postán, Facebookon, Twitteren vagy más csatornán keresztül – például: név, e-mail cím, telefonszám, postacím. A kapcsolatfelvételi űrlapon keresztül küldött üzenethez a név és e-mail cím megadása szükséges.
A Facebook vagy a Twitter által történt megkeresést nem tekintjük hivatalos kapcsolatfelvételnek. Fenntartjuk a jogot, hogy ne válaszoljunk az ilyen csatornákon keresztül érkezett üzenetekre, de törekszünk a válaszadásra. Az ilyen közösségi oldalak által gyűjtött információkról a következő dokumentumokból tájékozódhat:
- Facebook: Adatvédelmi irányelvek és szabályzatok és feltételek;
- Twitter: Adatvédelmi irányelvek és szolgáltatási feltételek.
Feldolgozzuk a fizetési kártyaadatokat is (szám, lejárati dátum, tulajdonos neve, CVV kód) a fizetési tranzakció lebonyolítása érdekében – tudjon meg többet.
Nem közvetlenül gyűjtött adatok
A Weboldal használata közben automatikusan is gyűjtünk bizonyos adatokat, amelyeket a Weboldal fő funkcióinak működtetésére, testreszabására (ideértve az Értesítéseket is), a forgalom figyelésére, valamint a biztonság fenntartására használunk fel. Ezek például:
- IP-cím;
- Böngésző által küldött headerek, különösen „User-Agent”, „Accept-Language”, „Referer”, amelyek tartalmazzák a böngésző típusát, verzióját, nyelvét, az operációs rendszer típusát és verzióját, valamint a hivatkozott webcímet;
- Rendszeridő;
- HTTP kérések;
- A lottopark.com domainben vagy aldomainben tárolt sütik (cookies).
IP-címét arra is felhasználhatjuk, hogy meghatározzuk tényleges tartózkodási helyét, mely segít a naprakész adatokban és a Weboldal személyre szabásában (Értesítések is beleértve).
Bizonyos automatikusan elérhető adatok a szervernaplókban (logokban) is rögzítésre kerülnek, ilyenek például a teljes HTTP kérések, beérkezésük időpontja, IP-cím és az adott kéréshez tartozó URL címek.
A Weboldal működése kihasználja a böngésző gyorsítótárát, mellyel optimalizálható a betöltési idő, és akár böngésző újraindítása után is elérhetőek maradhatnak bizonyos adatok.
Nem közvetlenül gyűjtött adatok közé tartoznak például a fizetési folyamat kezeléséhez és fejlesztéséhez szükségesek:
- e-mail cím, személyes adat (keresztnév, vezetéknév, cím, kapcsolattartó), tranzakció azonosító eMerchantPay fizetéshez – kizárólag az Ön hozzájárulásával nem érzékeny kártyaadatokat is mentünk a gyorsabb jövőbeni fizetésekhez;
- e-mail cím, dátum, státusz, összeg, tranzakció ID tpay.com fizetéseknél;
- e-mail cím, felhasználói azonosító, státusz, összeg, tranzakció ID Skrill fizetéseknél;
- e-mail cím, felhasználói azonosító, személyes adatok (név, cím, születési dátum, nem, kapcsolattartás, számlaegyenleg, számlanyelv, pénznem), számlázási adatok Neteller esetén;
- Bitcoin célcím és tranzakció ID Cubits fizetésnél;
- e-mail cím, telefon, ország és tranzakció ID Sofort fizetésnél.
Fizetésekkel kapcsolatosan gyűjtött további adatokért kérjük, olvassa el a különböző fizetési szolgáltatók adatvédelmi szabályzatait (további információ).
A nem közvetlenül gyűjtött adatokat harmadik féltől származó szolgáltatások is használják (további információ).
Harmadik féltől származó szolgáltatások
Statisztika, hirdetés és biztonság
A Weboldal biztonságának fenntartása, információgyűjtés, valamint analízis céljából az alábbi szolgáltatókat használjuk:
- Google Analytics – a forgalom figyelése, részletes statisztikák készítése;
- Google reCAPTCHA – a biztonság növelésére és automatizált szkriptek elleni védelemért;
- Facebook Pixel – forgalom figyeléséhez és statisztikák gyűjtéséhez, melyek segítenek hirdetési kampányok fejlesztésében.
A fenti szolgáltatók adatokat gyűjtenek, dolgoznak föl a helyes működés érdekében. A Google szolgáltatásai által gyűjtött adatokról a Google felhasználási feltételeiben és adtaidvédelmi nyilatkozatában olvashat, Facebook esetében: Facebook szabályzatok.
Fizetések
Nem tárolunk részletes fizetési kártyaadatokat saját adatbázisainkban. Az adatok tárolása olyan fizetési szolgáltatókon keresztül történik, amelyek megfelelnek a PCI-DSS (Payment Card Industry Data Security Standard) követelményeinek. Adatbázisainkban csak hivatkozások (reference) találhatók – ezek kizárólag nem-érzékeny adatokat tartalmaznak: lejárati idő, tulajdonos neve, utolsó négy kártyaszámjegy. A kártyaadatokat csak az Ön kifejezett hozzájárulásával használjuk/tároljuk; ezeket bármikor törölheti. A törlés nem érinti az aktuálisan folyamatban levő tranzakciókat. Részletek a vonatkozó adatvédelmi és felhasználási feltételekben – tudjon meg többet.
A fentiekhez megadott kártyaadatokat a Weboldal megfelelő űrlapjain keresztül használjuk/feldolgozzuk, teljes PCI-DSS megfeleléssel. Minden fizetési információ biztonságos SSL-kapcsolaton keresztül kerül továbbításra.
Mindent megteszünk annak érdekében, hogy adatait ne veszítsük el, ne használjuk fel helytelenül, ne hozzuk nyilvánosságra, ne módosítsuk vagy semmisítsük meg véletlenül. Adatainak védelmét illetéktelen hozzáférés ellen is biztosítjuk.
További részletek a különböző fizetési szolgáltatók adatkezelési gyakorlatáról az alábbi dokumentumokban:
- tpay.com: felhasználási feltételek és cookie-szabályzat;
- Skrill: általános feltételek és adatvédelmi szabályzat;
- Neteller: használati feltételek;
- Cubits: használati feltételek és adatvédelmi politika;
- Sofort: biztonság és adatvédelmi politika.
Megosztott adatok
Az Ön adatait nem adjuk át cégeknek, szervezeteknek vagy harmadik feleknek, kivéve az alábbi eseteket:
- ha ehhez kifejezett hozzájárulását adta;
- megbízható, szerződéses partnereknek, akik az adatokat csak számunkra és a mi felhasználási céljainkra dolgoznak fel, maximális bizalmasság és adatbiztonság mellett, különösen cégcsoporton belül vagy üzleti partnereknél;
- ha jogszabály írja elő az adatok átadását;
- az oldal biztonsági incidenseinek elemzése, csalás megelőzése, biztonsági vagy technikai fejlesztés céljából;
- megoszthatjuk anonim, személyes azonosításra nem alkalmas adatokat, például statisztikai jelentésekhez vagy a legutóbbi nyeremények megjelenítéséhez.
Adatbiztonság
Mindent megteszünk annak érdekében, hogy adatai biztonságban legyenek. Jelszavakat soha nem tárolunk olvasható (plain text) formában. A legmodernebb szabványokat és ajánlásokat alkalmazzuk, többek között:
- szerverek rendszeres frissítése;
- azonnali biztonsági frissítések alkalmazása;
- a PCI-DSS szabvány minden követelményének teljesítése a bankkártyás adatok feldolgozásához;
- biztonságos kapcsolatok megkövetelése és használata, ahol csak lehet;
- hozzáférési szintek ellenőrzése – csak az fér hozzá adatokhoz, akinek szükséges, ezen személyek szigorú titoktartásra kötelesek;
- védjük az adatokat illetéktelen hozzáféréstől, automatikus támadásoktól és figyeljük a Weboldal forgalmát.
Adatok törlése
A profiladatok törlésével az adatok nem törlődnek automatikusan véglegesen a rendszerből. Ezek az adatok akár egy évig is fennmaradhatnak a mentésekben (backups). A mentések a jelentőségük és érzékenységük miatt más szervereken is tárolhatók cégünk vagy szerződött partnereink által. A mentésekből csak kivételes esetekben, adatvisszaállítás miatt használjuk fel az információkat. A mentés készítése és visszaállítása között történt profilmódosítások elveszhetnek, melyről külön értesítést küldünk.
Felhasználói fiókját törölheti írásbeli megkeresés útján. A törölt fiók adatai a tranzakciók és egyéb rendszerbeli tevékenységek visszakövethetőségének megőrzése érdekében tárolásra kerülnek. Az Ön kifejezett kérésére a profiladatokat teljesen törölhetjük, azokat anonim adatokkal helyettesítjük, azonban ez nem vonatkozik a már végrehajtott tranzakciókra.
Korcsoportos korlátozások
A Weboldal kizárólag 18 év felettiek részére készült. Soha nem gyűjtünk, használunk vagy dolgozunk fel tudatosan olyan személyes adatot, amely a korhatári feltételnek nem felel meg. Ha kiderül, hogy 18 év alatti felhasználóval rendelkezünk, minden erőnkkel töröljük adatait rendszerünkből.
Az adatvédelmi szabályzat korlátai
Jelen adatvédelmi szabályzat nem terjed ki partnereink vagy más harmadik felek által nyújtott, a Weboldalon megjelenített reklámokra és/vagy hivatkozásokat tartalmazó szolgáltatásokra, sem pedig más, általunk hivatkozott weboldalakra. Kérjük, minden ilyen esetben külön tekintse át a más oldalakon érvényben lévő adatvédelmi irányelveket és felhasználási feltételeket.
Sütik (cookies) szabályzata
A Weboldal alapfunkcióinak használatához szükséges, hogy böngészőjében engedélyezett legyen a sütik használata. Sütiket le is tilthat böngészőjében, de ez a Weboldal használatát jelentősen korlátozhatja.
Böngészőjének dokumentációjában talál információt arról, hogyan tilthatja le a sütik használatát.
Változások
Mindig igyekszünk naprakészen tartani jelen Adatvédelmi szabályzatot. Amennyiben lényeges változás történik, különösen adatai elérhetőségének korlátozása vagy bővítése esetén, erről elektronikus úton (e-mail) értesítjük. Fenntartjuk azonban a jogot, hogy bármikor, akár előzetes értesítés nélkül is módosítsuk a szabályzatot. Az Ön felelőssége, hogy ellenőrizze, történt-e módosítás. A Weboldal bármilyen használata a szabályzat vagy a felhasználási feltételek módosítása után ezek elfogadását jelenti. Adatait bármikor megtekintheti vagy törölheti e szabályzattal összhangban.
Kapcsolat
Ha kérdése van az Adatvédelmi szabályzattal kapcsolatban, lépjen kapcsolatba velünk bármely elérhető csatornán (e-mail, kapcsolatfelvételi űrlap, telefon).