- Bevezető
A Las Vegas Casino Sofitel (a továbbiakban: Adatkezelő) jelen tájékoztató útján tájékoztatja az érintetteket - ideértve a kaszinó vendégeit, látogatóit, regisztrált játékosait és a lasvegascasino.hu weboldal felhasználóit - a személyes adatok kezelésének rendjéről. Az adatkezelés jogszabályi alapját az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) képezi. Az adatkezelés során érvényesül a jogszerűség, tisztességesség, átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg elve.
- Az Adatkezelő adatai
Az adatkezelő a Las Vegas Casino Sofitel, amelynek hivatalos weboldala a lasvegascasino.hu domainen érhető el. Az adatkezeléssel kapcsolatos kérdésekkel, kérelmekkel és panaszokkal kapcsolatban az érintett az Adatkezelő weboldalán közzétett, mindenkor hatályos tájékoztatóban meghatározott kapcsolattartási pontokon léphet kapcsolatba az Adatkezelővel.
- A kezelt személyes adatok köre és az adatkezelés célja
3.1. Vendégek és játékosok adatai
A Las Vegas Casino Sofitel a kaszinó beléptető-, hűség- és nyilvántartási rendszereiben az alábbi személyes adatokat kezeli:
- azonosító adatok (név, születési idő, személyazonosító okmány száma)
- elérhetőségi adatok (lakcím, e-mail cím, telefonszám)
- játékos-azonosítók és a látogatáshoz kapcsolódó adatok
- pénzügyi tranzakciókhoz szükséges adatok
Az adatkezelés célja a kaszinó-szolgáltatás nyújtása, a jogszabályi kötelezettségek teljesítése - különösen a pénzmosás és terrorizmusfinanszírozás megelőzéséről szóló előírások -, valamint a szerencsejáték-szabályozásból eredő azonosítási és nyilvántartási kötelezettségek végrehajtása.
3.2. Weboldal-látogatók adatai
A lasvegascasino.hu weboldal látogatása során az Adatkezelő az alábbi adatokat kezelheti:
- IP-cím és egyéb forgalmi adatok
- cookie-k és hasonló technológiák által rögzített adatok
- böngészési és munkamenet-adatok
Az adatkezelés célja a weboldal biztonságos és megfelelő működésének biztosítása, a felhasználói élmény javítása, valamint statisztikai elemzések készítése.
3.3. Marketing célú adatkezelés
Amennyiben az érintett ehhez kifejezetten hozzájárult, az Adatkezelő az érintett elérhetőségi adatait közvetlen üzleti kommunikáció (direkt marketing) céljából is kezelheti. A hozzájárulás bármikor visszavonható. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
- Az adatkezelés jogalapjai
Az Adatkezelő az alábbi jogalapokon végez adatkezelést:
- Szerződés teljesítése: a kaszinó-szolgáltatás igénybevételéhez szükséges adatkezelés.
- Jogi kötelezettség teljesítése: pénzmosás-megelőzési, szerencsejáték-szabályozási és számviteli előírásoknak való megfelelés.
- Jogos érdek: az Adatkezelő vagy harmadik fél jogos érdekének érvényesítése, amennyiben ez nem sérti az érintett alapvető jogait és szabadságait.
- Hozzájárulás: direkt marketing és egyéb, kifejezett hozzájáruláshoz kötött adatkezelési célok esetén.
- Adatmegőrzési idők
A Las Vegas Casino Sofitel a személyes adatokat kizárólag a szükséges ideig őrzi meg. Az üzleti jogviszony fennállása alatt az adatkezelés folyamatos. A jogviszony megszűnését követően az adatokat az alkalmazandó jogszabályok által előírt ideig kell tárolni. Számviteli és pénzügyi nyilvántartások esetén az adatmegőrzési idő a jogviszony megszűnésétől számított 8 év. Jogi igények érvényesítése vagy védelme céljából az adatok az elévülési idő lejártáig megőrizhetők.
- Adattovábbítás és adatfeldolgozók
A Las Vegas Casino Sofitel személyes adatokat kizárólag jogalaphoz kötötten és meghatározott célra továbbít harmadik felek részére. Az adattovábbítás lehetséges irányai:
- IT-szolgáltatók és rendszerüzemeltetők, akik az Adatkezelő megbízásából járnak el
- könyvelési, jogi és compliance-tanácsadók
- marketingpartnerek, kizárólag az érintett hozzájárulása alapján
- hatóságok és bűnüldöző szervek, jogszabályi kötelezettség vagy hatósági megkeresés alapján
Az Adatkezelő gondoskodik arról, hogy az adatfeldolgozók és az adattovábbítás címzettjei megfelelő adatvédelmi garanciákat nyújtsanak, és a személyes adatokat kizárólag az előírt célokra használják fel.
- Az érintett jogai
7.1. Hozzáférési jog
Az érintett jogosult tájékoztatást kérni arról, hogy az Adatkezelő kezel-e rá vonatkozó személyes adatot, és ha igen, milyen adatokat, milyen célból és milyen jogalapon történik az adatkezelés.
7.2. Helyesbítési jog
Az érintett kérheti a pontatlan vagy hiányos személyes adatok helyesbítését, illetve kiegészítését.
7.3. Törlési jog
Az érintett kérheti személyes adatainak törlését, amennyiben az adatkezelés jogalapja megszűnt, az adatkezelés jogellenes, vagy arra a továbbiakban nincs szükség. A törlési jog nem gyakorolható, ha az adatkezelés jogszabályi kötelezettség teljesítéséhez szükséges.
7.4. Az adatkezelés korlátozásához való jog
Az érintett meghatározott esetekben kérheti az adatkezelés korlátozását, így különösen, ha vitatja a személyes adatok pontosságát, az adatkezelés jogellenes, de nem kéri az adatok törlését, vagy ha az Adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igények érvényesítése vagy védelme érdekében igényli azokat.
7.5. Adathordozhatósághoz való jog
Amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, az érintett jogosult az általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, illetve jogosult kérni ezen adatok továbbítását egy másik adatkezelő részére, ha ez technikailag megvalósítható.
7.6. Tiltakozási jog
Az érintett jogosult tiltakozni a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzleti megkeresés céljából végzett adatkezelés esetén az érintett a személyes adatok ilyen célú kezelése ellen bármikor, indokolás nélkül tiltakozhat, és ilyen esetben a személyes adatok a továbbiakban e célra nem kezelhetők.
7.7. Hozzájárulás visszavonása
Amennyiben az adatkezelés hozzájáruláson alapul, az érintett jogosult a hozzájárulását bármikor visszavonni. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
- Adatbiztonsági intézkedések
A Las Vegas Casino Sofitel megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, különös tekintettel a jogosulatlan hozzáférés, módosítás, nyilvánosságra hozatal, törlés vagy megsemmisítés megelőzésére. Adatvédelmi incidens észlelése esetén az Adatkezelő belső eljárásrend alapján jár el, és jogszabályi kötelezettség esetén értesíti az illetékes felügyeleti hatóságot, valamint szükség esetén az érintetteket.
- Panaszjog és jogorvoslat
Az érintett adatvédelmi jogainak megsértése esetén panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH). A Hatóság elérhetőségei a naih.hu weboldalon találhatók. Az érintett az adatkezeléssel összefüggő jogainak megsértése esetén bírósági jogorvoslattal is élhet az illetékes törvényszéknél.
- A tájékoztató módosítása
A Las Vegas Casino Sofitel fenntartja a jogot jelen adatkezelési tájékoztató módosítására. A módosításokról az érintettek a weboldalon közzétett, aktualizált tájékoztató útján szerezhetnek tudomást. A tájékoztató mindenkor hatályos változata a lasvegascasino.hu weboldalon érhető el.