Background Reading > Adatvédelmi irányelv

LOTTOLAND
ADATVÉDELMI IRÁNYELV

Legutóbbi frissítés: 2024. október 01.

Navigáció a jelen Irányelvben

Üdvözöljük a Lottoland Adatvédelmi irányelvét tartalmazó oldalon.

Ha a jelen Adatvédelmi irányelvet online vagy PDF formátumban tekinti meg, az alábbi hivatkozásokra kattintva az adott részekre navigálhat:

A JELEN ADATVÉDELMI IRÁNYELV BEVEZETÉSE ÉS HATÁLYA
1. A Lottoland tiszteletben tartja az Ön adatvédelmét, és elkötelezett a személyes adatai védelme mellett. A jelen adatvédelmi irányelv (a továbbiakban: a jelen „Adatvédelmi irányelv”) arról nyújt tájékoztatást, hogy hogyan gondoskodunk személyes adatairól, amikor ellátogat a webhelyünkre/webhelyeinkre, vagy az alkalmazásunkat/alkalmazásainkat használja (függetlenül attól, hogy honnan ered a látogatása), vagy interakciót folytat velünk vagy szolgáltatásainkkal.
2. A jelen Adatvédelmi irányelv célja az, hogy tájékoztatást nyújtson személyes adatai Lottoland általi begyűjtésének, tárolásának és feldolgozásának módjáról, valamint az Ön érintettként fennálló jogairól. Ahhoz, hogy teljes mértékben tisztában legyen az adatai felhasználásának módjával és indokával, fontos, hogy a jelen Adatvédelmi irányelvet, valamint a Cookie-kkal kapcsolatos irányelvünket minden egyéb, adatvédelemmel és tisztességes adatkezeléssel kapcsolatos tájékoztatással együtt elolvasson, amelyeket esetlegesen adott alkalmakkor biztosítunk, amikor Önnel kapcsolatos személyes adatokat gyűjtünk be vagy dolgozunk fel.
3. A jelen Adatvédelmi irányelv célközönségét a webhelyünk/webhelyeink felhasználói és az ügyfeleink (felhasználóifiók-tulajdonosaink) jelentik.
4. A jelen Irányelvben a „Személyes adatok” kifejezés bármely, Önnel mint azonosított vagy azonosítható természetes személlyel („Érintettel”) mint „természetes személlyel” kapcsolatos adatot jelent; azonosítható természetes személynek számít az, aki közvetlen vagy közvetett módon azonosítható, különösen egy azonosítóra, például névre, online azonosítóra vagy egy vagy több, az Ön fizikai, fiziológiai, genetikai, mentális, gazdasági, kulturális vagy társadalmi személyiségére vonatkozóan (azaz a természetes személyek emberi lények, és ez a kifejezés az élő személyeket magában foglalja, ugyanakkor kizárja a vállalati és jogi személyeket, trösztöket és jogi konstrukciókat). Emellett bizonyos joghatóságok a „Személyes adatok” kifejezést (vagy valamely hasonló kifejezést) hasonló módon használhat a helyi törvényeknek megfelelően, azonban a jelen Irányelvben foglalt alapelvei ettől függetlenül vonatkozni fognak az ilyen adatok begyűjtésére, felhasználására és/vagy megőrzésére. A kétségek elkerülése érdekében elmondható, hogy nem tartoznak a Személyes adatok közé az olyan adatok, amelyek alapján Ön nem azonosítható (amelyek elnevezése egyszerűen adatok, nem személyes adatok vagy névtelen/anonimizált adatok).
5. A jelen Irányelvben az „adatkezelés” kifejezés bármely olyan műveletet vagy műveletkészletet jelöl, amelyet a Személyes adatokon vagy Személyes adatok készletein végeznek, függetlenül attól, hogy ez automatizált módon történik-e vagy sem, amilyen például az Adatok begyűjtése, rögzítése, rendszerezése, rendezése, tárolása, illesztése vagy módosítása, lekérése, áttekintése, használata, továbbítás útján történő közlése, közzététele vagy egyéb módon történő elérhetővé tétele, csoportosítása vagy kombinálása, vagy ezek korlátozása, törlése vagy megsemmisítése. Hasonlóképpen a „feldolgozás” kifejezést is ennek megfelelően kell értelmezni.
6. A Személyes adatok „különleges kategóriáira” való hivatkozások olyan Személyes adatokat jelentenek, amelyek természetes személyekkel kapcsolatosak/rájuk jellemzőek:
  1. faji vagy etnikai származás;
  2. politikai nézetek;
  3. vallási vagy filozófiai meggyőződések;
  4. szakszervezeti tagság;
  5. genetikai adatok;
  6. biometrikus adatok természetes személy egyedi azonosítása céljából;
  7. egészségügyi adatok; vagy
  8. szexuális élettel vagy szexuális beállítottsággal kapcsolatos adatok.
7. A „büntetőítéletekre és bűncselekményekre” való hivatkozások magukban foglalják a bűncselekmények feltételezett elkövetését, az ilyen bűncselekményekkel kapcsolatos eljárásokat, valamint az ilyen eljárásokkal kapcsolatos rendelkezéseket, többek között az ítélethirdetést.
8. Ha és amikor mi, a Lottoland, meghatározzuk az Ön személyes adatai feldolgozásának céljait és módját, mi „adatkezelővé” válunk, és minden olyan személy, aki az ilyen feldolgozással kapcsolatban a mi utasításaink alapján jár el, „adatfeldolgozó” lesz. Előfordulhatnak olyan esetek, amikor adatkezelőként és adatfeldolgozóként egyaránt eljárunk.
9. Szolgáltatásainkat Gibraltár területéről nyújtjuk, amely többé már nem része az Európai Uniónak („EU”). Ennek megfelelően Gibraltár saját adatvédelmi törvényekkel rendelkezik, amelyek bizonyos EU-s törvényeket alkalmaznak (a szükséges módosításokkal). Ezek elnevezése „Adatvédelmi szabályozások”, amelyek az alábbiakat foglalják magukban:
  1. A 2004-es Adatvédelmi törvény (és annak módosításai) („DPA 2004”), valamint az e törvény alapján hozott rendeletek; és
  2. „Gibraltár GDPR rendelete”, amely lényegében véve az EU Általános adatvédelmi rendelete (vagy (EU) 2016/679 jelű rendelet, vagy „EU-s GDPR”), amely a gibraltári jog részét képezi. Ez alapjában véve azt jelenti, hogy kis mértékben eltér az EU GDPR rendeletétől, ugyanakkor hasonló módon biztosít személyes adatokkal kapcsolatos védelmet és garanciákat.
10. Ha Ön Gibraltár területén kívül él vagy dolgozik, előfordulhat, hogy más törvények, többek között az EU-s GDPR vonatkozik az Ön egyéni körülményeire. Az EU-s GDPR az Európai Gazdasági Térség (EGT) területén található érintettek személyes adatainak az Európai Gazdasági Térségen (EGT-n) kívül alapított adatkezelő vagy adatfeldolgozó általi feldolgozására vonatkozóan érvényes, ahol a feldolgozási tevékenységek a következőkkel kapcsolatosak:
  1. áruk vagy szolgáltatások Unión belüli érintettek számára való elérhetővé tétele, függetlenül attól, hogy szükség van-e az érintett általi fizetésre; vagy
  2. a viselkedésük megfigyelése, amennyiben a viselkedésükre az Unión belül kerül sor.
11. Az „EGT”-re való hivatkozások az Európai Gazdasági Térségre vonatkoznak, amely az Európai Unió összes Tagállamát, valamint Norvégiát, Izlandot és Liechtensteint foglalja magában, és a jelen Adatvédelmi irányelv alkalmazásában „az Unió”-ra való, az EU GDPR rendeletben és hasonló jogszabályokban foglalt hivatkozásoknak megfelelően értelmezendő.
BEMUTATKOZÁS ÉS A VELÜNK VALÓ KAPCSOLATFELVÉTEL MÓDJA
1. A Lottoland különböző jogi személyekből, többek között a Lottoland Holdings Limited vállalatból áll. A jelen Adatvédelmi irányelvet a (Lottoland Holdings Ltd anya- és leányvállalatait magában foglaló) Lottoland Group nevében adtuk ki, ezért amikor a „Lottoland”, a „mi”, a „minket” vagy a „miénk” kifejezést említjük a jelen Adatvédelmi irányelvben, akkor a Lottoland Group azon illetékes vállalatára utalunk, amely az adatok kezeléséért felel. Az Ön személyes adatainak adatkezelője a Lottoland Holdings Limited, egy Gibraltáron bejegyzett részvénytársaság, amely Gibraltár törvényeinek hatálya alá tartozik, és a bejegyzett székhelyének címe Suite A, Ocean Village Promenade, Ocean Village, Gibraltar GX11 1AA.
2. Kineveztünk egy adatvédelmi tisztviselőt (data protection officer, DPO), aki a jelen Adatvédelmi irányelvvel kapcsolatban felmerülő kérdések felügyeletéért felel. Kérjük, hogy ha bármilyen kérdése adódik a jelen Adatvédelmi irányelvvel kapcsolatban, az érintettként fennálló törvényes jogai gyakorlását is beleértve (a részleteket illetően tekintse át a jelen Adatvédelmi irányelvet), forduljon a DPO-hoz az alábbi elérhetőségeken.
  
  Lottoland
  Suite A
  Ocean Village Promenade
  Ocean Village
  Gibraltar, GX11 1AA
  E-mail: [email protected]
3. A Lottoland Group az EGT területén belül és az EGT-n kívül egyaránt biztosítja a szolgáltatásait. Az EU GDPR 27. cikke értelmében a Lottoland Holdings Limited adatkezelőként kinevezett egy képviselőt az EGT-ben (a továbbiakban: „EU-s képviselő”). Önnek lehetősége van felvenni a kapcsolatot az EU-s képviselőnkkel az EU GDPR értelmében fennálló jogai gyakorlása céljából, illetve bármilyen, az Ön számára biztosított szolgáltatásokkal kapcsolatos adatvédelmi probléma megvitatása céljából, ha Ön Gibraltár területén kívül tartózkodik. Az EU-s képviselőnk a következő:
  
  Instant EU GDPR Representative Limited
  Office 2, 12A Lower Main Street
  Lucan, Co. Dublin
  K78X5P8
  Ireland
  
  Tel: +353 1 5549700
  Támogatási webhely: https://lottoland.gdprlocal.com/eu
  E-mail: [email protected]
4. A UK GDPR 27. cikke értelmében a Lottoland Holdings Limited adatkezelőként kinevezett egy képviselőt az Egyesült Királyságban (a továbbiakban: „UK képviselő”). Önnek lehetősége van felvenni a kapcsolatot a UK képviselőnkkel a UK GDPR értelmében fennálló jogai gyakorlása céljából, illetve bármilyen, az Ön számára biztosított szolgáltatásokkal kapcsolatos adatvédelmi probléma megvitatása céljából, ha Ön az Egyesült Királyságban tartózkodik. A UK-s képviselőnk a következő:
  
  GDPR Local Ltd
  1st Floor Front Suite
  27-29 North Street
  Brighton
  BN1 1EB
  
  Tel: +44 1772 217800
  Támogatási webhely: https://lottoland.gdprlocal.com/uk
  E-mail: [email protected]
5. A további tudnivalókat illetően tekintse át a jelen Adatvédelmi irányelv 11. részét az érintettként fennálló jogaira vonatkozóan
AZ ÁLTALUNK ÖNNEL KAPCSOLATBAN BEGYŰJTÖTT ADATOK
1. Előfordulhat, hogy különböző típusú személyes adatokat gyűjtünk be, használunk fel, tárolunk és továbbítunk Önnel kapcsolatban, amelyeket a következőképpen csoportosítottunk a Személyes adatok különböző „kategóriáiba”:
  1. Személyazonossággal kapcsolatos adatok, amelyek a következők: vezetéknév, utónév, felhasználónév vagy hasonló azonosító, megszólítás, születési dátum, nem, nemzetiség, adóazonosító számok, munkaviszonyra/foglalkozásra vagy üzleti tevékenységre vonatkozó adatok (amelyek a foglalkoztatási előzményeket is magukban foglalhatják).
  2. Kapcsolatfelvételi adatok, amelyek a következők: cím, e-mail-cím és telefonszámok.
  3. Pénzügyi adatok, amelyek a következők: bankszámla, fizetésre használt kártya adatai, alternatív fizetési módok, illetve korlátozott esetekben a fizetéssel és a munkaadóval/bevételi forrással/pénzeszközökkel és/vagy megfizethetőséggel kapcsolatos információkat is magukban foglalhatják.
  4. Tranzakciós adatok, amelyek a következők: az Önnek eszközölt és Öntől származó kifizetések részletei és az Ön által megtett fogadások, játszott játékok és tőlünk megvásárolt termékek egyéb részletei.
  5. Műszaki adatok, amelyek a következők: internetprotokoll-cím (IP-cím), bejelentkezési adatok, egyedi készülékazonosítók, böngésző típusa és verziója (a keresőmotort, valamint a webhely(ek) kikereséséhez használt kulcsszavakat is beleértve), használt operációs rendszer és/vagy platform, időzóna-beállítás és hely, a böngésző beépülő moduljainak típusa és verziója, valamint az Ön által a termékek és játékok elérésére használt készüléken lévő egyéb technológiák. Ilyenfajta információkra akkor lehet szükségünk, ha támadások érik az információtechnológiai rendszereinket, de általában anonimizáltak vagy személyes azonosításra alkalmas adatok nélküli adatok, és ebből eredően kizárólag akkor fognak az Ön Személyes adatainak számítani, ha Ön azonosítható a használatukkal. A begyűjtött Műszaki adatokkal kapcsolatos további tudnivalók a Cookie-kkal kapcsolatos irányelvünkben szerepelnek.
  6. Profiladatok, amelyek az Ön felhasználónevét és jelszavát (amelyek közül az utóbbi titkosított és biztonságosan tárolt), az Ön által eszközölt vásárlásokat és megrendeléseket, az érdeklődési köreit, a beállításait, a visszajelzéseit és a felmérésekre adott válaszait foglalják magukban.
  7. Használati adatok, amelyek a webhelyünk/alkalmazásunk használati módjával, a megtett fogadásokkal, a termékekkel és a játszott játékokkal kapcsolatos adatokat foglalják magukban.
  8. Marketing- és kommunikációs adatok, amelyek a tőlünk, illetve a velünk kapcsolatban álló külső felektől származó marketinganyagok Ön által megadott kézbesítési beállításait, valamint az Ön kommunikációs beállításait foglalják magukban.
2. Emellett Összesített adatokat, pl. statisztikai és demográfiai adatokat is begyűjtünk, felhasználunk és megosztunk. Az Összesített adatokat a személyes adataiból is származtathatjuk, de nem minősülnek személyes adatoknak, mivel ezek az adatok sem közvetlenül, sem közvetetten nem fedik fel az Ön személyazonosságát. Például előfordulhat, hogy összesítjük az Ön Használati adatait, hogy kiszámítsuk, hogy a felhasználók hány százaléka használja a webhely egy adott funkcióját.
3. Emellett arra is megkérhetjük, hogy szolgáljon bizonyítékkal a személyazonosságára vonatkozóan, pl. megkérhetjük az útlevele, vezetői engedélye, lakóhely- vagy jövedelemigazolása vagy bármely kapcsolódó személyazonosító okmánya vagy nemzeti azonosító okmánya másolatának biztosítására. Kötelesek vagyunk bekérni ezeket az információkat ahhoz, hogy megfeleljünk a pénzmosás elleni, a terrorizmus finanszírozása elleni és a fegyverek terjedésének finanszírozása elleni („AML/CFT/CPF”) jogi szabályozásnak, amilyen pl. a 2015-ös, Bűncselekményből származó jövedelemről szóló törvény és a vonatkozó jogi és szabályozási iránymutatás, valamint hogy megfeleljünk a vonatkozó követelményeknek, és/vagy biztosítani tudjuk, hogy védelmet nyújtsunk minden gyanús tevékenységgel szemben, illetve jelentést tegyünk az ilyenekről, akár Gibraltáron belül, akár az Ön adott tartózkodási helyén.
4. Általában véve kizárólag akkor fogjuk elvégezni az adatok valamely „különleges kategóriájának” feldolgozását, ha erre vonatkozó törvényi kötelezettségünk áll fenn, vagy ha a törvényes és szabályozási kötelezettségeknek való megfelelésünk szükségessé teszi, vagy olyan esetekben, amikor Ön a kifejezett hozzájárulását adta, vagy olyan esetekben, amikor ez törvényesen engedélyezett számunkra az Ön hozzájárulása nélkül (többek között pl. olyan személyes adatok esetében, amelyeket Ön egyértelműen nyilvánosságra hozott).
5. Általában véve kizárólag akkor fogjuk elvégezni büntetőítéletekkel és bűncselekményekkel kapcsolatos Személyes adatok feldolgozását, ha erre vonatkozó törvényi kötelezettségünk áll fenn (pl. az AML/CFT/CPF kötelezettségeinkkel összefüggésben, amikor védelmi háttérellenőrzéseket végzünk, és azonosítjuk a korábbi büntetőítéleteket a médiában/nyílt forrásokban vagy az általunk vagy külső felek/szolgáltatások igénybevételével elvégzett védelmi háttérellenőrzésekből).
AZ ÖN SZEMÉLYES ADATAI GYŰJTÉSÉNEK MÓDJA
1. Különböző módszereket használunk arra, hogy adatokat gyűjtsünk be Öntől és Önnel kapcsolatban, többek között:
2. A Személyazonosságával kapcsolatos adatait, Kapcsolatfelvételi adatait és Pénzügyi adatait űrlapok kitöltése útján vagy postai úton, telefonon, e-mailben, csevegésben vagy egyéb módon folytatott kommunikációban biztosíthatja számunkra. Ezek magukban foglalhatják azokat a Személyes adatokat, amelyeket a következők során ad meg:
  1. fogadás megtétele vagy egy játékkal folytatott játék;
  2. fiók létrehozása vállalatunknál;
  3. marketing küldésével kapcsolatos kérés;
  4. versenybe, akcióba vagy felmérésbe való belépés; vagy
  5. visszajelzés küldése a számunkra; vagy
  6. panasztétel.
3. Miközben webhelyünket/alkalmazásunkat használja, automatikusan Műszaki adatokat gyűjthetünk be készülékeiről, böngészési tevékenységeiről és mintázatairól. Ezeket az információkat cookie-k és más hasonló technológiák (pl. Google Analytics) használatával gyűjtjük be. Emellett akkor is szert tehetünk Önnel kapcsolatos Műszaki adatokra, ha a mi cookie-jainkat használó, egyéb webhelyekre látogat el. A cookie-k és hasonló technológiák általunk való használatával kapcsolatos további tudnivalók a Cookie-kkal kapcsolatos irányelvünkben szerepelnek. Emellett mesterséges intelligenciát használó automatizált technológiákat is használhatunk, amiről további információkat a jelen Adatvédelmi irányelv 8. szakaszában talál.
4. Különböző külső felektől is kaphatunk Önnel kapcsolatos Személyes adatokat (ideértve többek között a szabályozó vagy törvényes testületeket, önkizáró rendszereket, bűnmegelőző ügynökségeket, hitel- vagy személyazonosság-igazolási szolgáltatásokat és/vagy nyilvánosan elérhető forrásokat), és ezeket az információkat olyan dolgokra használhatjuk fel, amilyen például a vállalkozással kapcsolatos csalások, szélhámosság vagy pénzmosás kockázatának minimálisra csökkentése érdekében elvégzett további azonosítási és/vagy integritási ellenőrzések.

AZ ÖN SZEMÉLYES ADATAI FELHASZNÁLÁSÁNAK MÓDJA

Személyes adatait kizárólag a törvény által engedélyezett esetekben fogjuk felhasználni. A leggyakrabban a következő esetekben fogjuk felhasználni Személyes adatait:
1. amikor az Önnel megkötni kívánt vagy megkötött szerződés keretében szolgáltatásokat kell teljesítenünk;
2. amikor törvényes érdekeink (vagy külső felek törvényes érdekei) miatt van szükség erre, és az Ön érdekei és alapvető jogai nem írják felül ezeket az érdekeket;
3. amikor jogszabályi vagy szabályozási kötelezettségnek kell megfelelnünk; vagy
4. (d) az Ön hozzájárulásával.
Általában csak abban az esetben támaszkodunk a személyes adatai feldolgozására vonatkozó hozzájárulásra mint jogalapra, amikor közvetlen üzletszerzéshez kapcsolódó kommunikációt küldünk e-mailben vagy szöveges üzenetben. A marketingcélú kommunikációra vonatkozóan megadott hozzájárulását bármikor visszavonhatja, ha felveszi velünk a kapcsolatot az [email protected] e-mail-címen, vagy módosítja a marketingbeállításait a felhasználói fiókja Saját fiók nevű részében, vagy rákattint az adott marketinganyagban található „Leiratkozás” lehetőségre.

Az Ön személyes adatai felhasználási céljai

5.3. Az alábbiakban táblázatos formában adjuk meg, hogy melyek lehetnek a Személyes adatai felhasználásának fő módjai, valamint hogy mely jogalapokra támaszkodunk ennek elvégzéséhez. Emellett az indokolt esetekben azt is meghatároztuk, hogy mik a törvényes érdekeink. Vegye figyelembe, hogy Személyes adatai felhasználására több jogalapunk is lehet, attól függően, hogy milyen célra használjuk fel adatait.

Cél/tevékenység	Adatok típusa	Cél/tevékenység
Az Ön új ügyfélként való regisztrálása és az Önnel fennálló kapcsolatunk kezelése és adminisztrációja. Az Ön életkorának ellenőrzése és annak megerősítése, hogy Ön nem korlátozott országból játszik.	- Személyazonossággal kapcsolatos - apcsolatfelvételi	Önnel fennálló szerződés teljesítése Jogszabályi kötelezettségnek való megfelelés szükségessége Törvényes érdekeinkkel kapcsolatos szükségesség
Az Ön fogadásának feldolgozása és a játékok Ön általi játszhatóságának biztosítása, többek között: (a) Öntől érkező kifizetések feldolgozása, valamint a nyeremények kifizetése az Ön számára (b) a felénk fennálló pénztartozások begyűjtése és visszaszerzése, a díjakat és költségeket is beleértve	- Személyazonossággal kapcsolatos - Kapcsolatfelvételi - Pénzügyi - Tranzakciós - Marketinggel kapcsolatos és kommunikációs	Önnel fennálló szerződés teljesítése Törvényes érdekeinkkel kapcsolatos szükségesség (felénk fennálló tartozások visszaszerzéséhez)
Az Önnel fennálló kapcsolatunk kezelése, amely a következőket fogja magában foglalni: (a) a feltételeink és kikötéseink vagy adatvédelmi irányelvünk változásaival kapcsolatos értesítés; (b) értékelés írására vagy felmérés kitöltésére való felkérés; vagy (c) az Ügyfélszolgálati csapatunkkal való interakció lehetővé tétele az Ön számára e-mail, telefon vagy élő csevegés útján.	- Személyazonossággal kapcsolatos - Kapcsolatfelvételi - Profillal kapcsolatos - Marketinggel kapcsolatos és kommunikációs	Önnel fennálló szerződés teljesítése Jogszabályi kötelezettségnek való megfelelés szükségessége Törvényes érdekeinkkel kapcsolatos szükségesség (hogy a nyilvántartásainkat naprakészen tarthassuk, és vizsgálni tudjuk, hogyan használják az ügyfeleink a termékeinket/szolgáltatásainkat)
Az Ön sorsolásban, versenyben vagy felmérés kitöltésében való részvételének lehetővé tétele	- Személyazonossággal kapcsolatos - Kapcsolatfelvételi - Profillal kapcsolatos - Használati - Marketinggel kapcsolatos és kommunikációs	Önnel fennálló szerződés teljesítése Törvényes érdekeinkkel kapcsolatos szükségesség (hogy megvizsgáljuk, hogyan használják ügyfeleink a termékeinket/szolgáltatásainkat, hogy fejleszteni tudjuk őket, és bővíteni tudjuk vállalkozásunkat)
Üzletmenetünk adminisztrációja és védelme, valamint a webhelyünk/webhelyeink / alkalmazásunk/alkalmazásaink védelme (ideértve a hibaelhárítást, adatelemzést, tesztelést, rendszerkarbantartást, támogatást, jelentéskészítést és adattárolást)	- Személyazonossággal kapcsolatos - Kapcsolatfelvételi - Műszaki	Törvényes érdekeinkkel kapcsolatos szükségesség (a vállalkozásunk vezetéséhez, az adminisztráció és az információtechnológiai szolgáltatások biztosításához, hálózati biztonsághoz, csalás megelőzéséhez, valamint üzleti átszervezés vagy csoport szerkezetátalakítási feladata kapcsán) Jogszabályi kötelezettségnek való megfelelés szükségessége
A vonatkozó webhely(ek)/alkalmazás(ok) tartalmának és hirdetéseinek Ön számára történő biztosításához, valamint az Ön számára megjelenített hirdetések hatékonyságának méréséhez és megértéséhez	- Személyazonossággal kapcsolatos - Kapcsolatfelvételi - Profillal kapcsolatos - Használati - Marketinggel kapcsolatos és kommunikációs - Műszaki	Törvényes érdekeinkkel kapcsolatos szükségesség (hogy megvizsgáljuk, hogyan használják ügyfeleink a termékeinket/szolgáltatásainkat, hogy fejleszteni tudjuk őket, hogy bővíteni tudjuk a vállalkozásunkat, valamint tájékoztatást nyújtsunk marketingstratégiánkról)
Adatelemzés felhasználása webhelyünk/alkalmazásunk, termékeink/szolgáltatásaink, marketingtevékenységünk, ügyfélkapcsolataink és ügyfélélményeink fejlesztése céljából	- Műszaki - Használati	Törvényes érdekeinkkel kapcsolatos szükségesség (az ügyfelek típusainak meghatározásához a termékeinkre és szolgáltatásainkra vonatkozóan, webhelyünk/alkalmazásunk naprakész és helytálló állapotának fenntartásához, vállalkozásunk fejlesztéséhez és marketingstratégiánkkal kapcsolatos tájékoztatáshoz)
Javaslatok és ajánlások biztosítása az Ön számára a termékeinkre és ajánlatainkra vagy promóciónkra vonatkozóan, amelyek érdekesek lehetnek az Ön számára, valamint közvetlen üzletszerzés céljából	- Személyazonossággal kapcsolatos - Kapcsolatfelvételi - Műszaki - Használati - Profillal kapcsolatos - Marketinggel kapcsolatos és kommunikációs	Törvényes érdekeinkkel kapcsolatos szükségesség (hogy fejleszteni tudjuk termékeinket/szolgáltatásainkat, és bővíteni tudjuk vállalkozásunkat)

Tőlünk származó marketing- és promóciós ajánlatok

Törekszünk arra, hogy az érdeklődési körei szempontjából lényeges, megfelelő választék álljon rendelkezésére, és személyre szabott online fogadási élményben legyen része, hogy olyan ajánlatokat és fogadási termékeket kaphasson, amelyek érdekesek az Ön számára, és összhangban állnak marketingbeállításaival. Személyazonosságával kapcsolatos, Kapcsolatfelvételi, Pénzügyi és Profiladatait felhasználhatjuk arra, hogy véleményt alkossunk a kívánságairól és szükségleteiről, valamint arról, hogy mi lehet érdekes az Ön számára. Ezt követően személyre szabjuk promócióinkat vagy marketinganyagainkat, és közvetlenül Önnel vesszük fel a kapcsolatot ahhoz, hogy felajánljuk ezeket az Ön számára. Ennek az elnevezése „közvetlen üzletszerzés”. Akkor fog tőlünk közvetlen üzletszerzéssel kapcsolatos kommunikációt kapni, ha fiókot nyitott nálunk, tétet vásárolt, vagy játszott valamelyik játékkal, vagy ha megadta nekünk adatait, amikor benevezett egy versenybe, vagy regisztrált egy akcióra, és ha mindezen esetekben nem iratkozott le a közvetlen üzletszerzéssel kapcsolatos kommunikáció kézbesítéséről, illetve nem tartozik önkéntes kizárás alá valamely iparági rendszerből adódóan. A közvetlen üzletszerzéssel kapcsolatos további tudnivalókat, valamint a leiratkozásra vonatkozó további információkat illetően tekintse át a jelen Adatvédelmi irányelv 11. részét.

Külső felek által biztosított marketing

Előfordulhat, hogy külső felek (azaz a Lottoland Group vállalatcsoporton kívüli vállalatok és/vagy szolgáltatók) az Ön számára szeretnék majd értékesíteni a szolgáltatásaikat. Mielőtt személyes adatait külső felek marketingcéljaira megosztanánk bármely, a Lottoland Group vállalatcsoporton kívüli vállalattal, meg fogjuk szerezni az Ön kifejezett hozzájárulását (azaz feliratkozásra fogjuk kérni). Bármely marketinganyag, amelyet ezt követően tőlük kapni fog, az adott külső fél saját adatvédelmi irányelvének hatálya alá tartozik/fog tartozni.

Ha elmulasztja a Személyes adatok megadását

Azokban az esetekben, ha törvényi előírásokból vagy egy Önnel kötött szerződés feltételeiből adódóan kell begyűjtenünk Személyes adatokat, és Ön elmulasztja az adatok megadását, amikor erre kérjük, akkor előfordulhat, hogy nem tudjuk teljesíteni az Önnel fennálló vagy megkötni próbált szerződést. Ebben az esetben előfordulhat, hogy meg kell szüntetnünk a felhasználói fiókját, vagy törölnünk kell egy Ön által velünk megkötött fogadást.

A SZEMÉLYES ADATAI MEGOSZTÁSA
1. Előfordulhat, hogy a személyes adatait meg kell osztanunk az alábbiakban felsorolt címzettekkel vagy címzettcsoportokkal a jelen Adatvédelmi irányelv 5. részében található táblázatban felsorolt célokból:
  1. A Lottoland Group más vállalatai, akik adatkezelő vagy adatfeldolgozó partnerként lépnek fel, és akik ügyfélszolgálatot, informatikai és rendszer-adminisztrációs szolgáltatásokat biztosítanak, valamint vezetői jelentési feladatokat látnak el.
  2. Személyazonosság-igazolási ügynökségek és csalásmegelőző ügynökségek, akiket az ügyfelek részéről tanúsított kellő gondosság biztosítására használunk, többek között pénzmosásra, csalásra és szankciókra vonatkozó ellenőrzések céljából az AML/CFT/CPF kötelezettségeink vagy felelősségteljes szerencsejátékra vonatkozó kötelezettségeink kapcsán.
  3. Ha az Ön tartózkodási helye az Egyesült Királyságon belül van, amikor ellenőrizzük a személyazonosságát ügyféllé válásakor, vagy amikor ellenőrizzük a pénzügyi helyzetét a szabályozási kötelezettségeinknek megfelelően, előfordulhat, hogy az adatokat egy külső hitelesítésszolgáltatóval és/vagy hitelinformációs ügynökséggel is megosztjuk, és ez „puha” nyomot fog hagyni az Ön hitelnyilvántartásán.
  4. Külső felek, akik marketinges és akciós szolgáltatásokat biztosítanak a nevünkben.
  5. Olyan külső felek, akikkel kapcsolatban esetlegesen úgy döntünk, hogy a vállalkozásunk vagy az eszközeink egy részét eladjuk vagy átadjuk nekik, vagy akikkel egyesítjük a vállalkozásunk vagy az eszközeink egy részét. Másik lehetőségként más vállalkozások megszerzésére vagy velük való összeolvadásra törekedhetünk. Ha vállalkozásunkban valamilyen változás áll be, akkor az új tulajdonosok a jelen Adatvédelmi irányelvben leírtakkal azonos módon felhasználhatják az Ön személyes adatait.
  6. Informatikai és rendszer-adminisztrációs szolgáltatásokat biztosító szolgáltatók.
  7. Professzionális tanácsadók, többek között ügyvédek, bankárok, ellenőrök és biztosítók, akik tanácsadást, banki szolgáltatásokat, jogi, biztosítási és könyvelési szolgáltatásokat biztosítanak a Lottoland számára.
  8. Szabályozó hatóságok és egyéb olyan hatóságok, akik bizonyos körülmények között kötelezővé teszik az adatfeldolgozó tevékenységekkel kapcsolatos jelentéstételt.
2. Minden külső féltől elvárjuk, hogy tiszteletben tartsa az Ön Személyes adatait, és a törvényeknek megfelelően kezelje őket. Nem engedélyezzük a külső szolgáltatóink számára az Ön Személyes adatai saját célra történő felhasználását, és kizárólag megadott célokra vonatkozóan engedélyezzük a Személyes adatai utasításainknak megfelelő feldolgozását a számukra mint adatfeldolgozóink (a meghatározást lásd fentebb) számára. Ugyanakkor korlátozott körülmények között és az Ön kifejezett hozzájárulásával a Személyes adatait megoszthatjuk adott, a szolgáltatásaikat az Ön számára értékesíteni kívánó külső felekkel, amiről időről időre tájékoztatást biztosítunk az Ön számára.
NEMZETKÖZI ADATTOVÁBBÍTÁS
1. Az Ön személes adatait a Lottoland Group vállalataival és külső szolgáltatóival osztjuk meg. Ez magában foglalhatja az Ön adatainak Gibraltáron és/vagy az EGT-n kívülre történő továbbítását, ami harmadik országba történő továbbításként vagy „korlátozott továbbítás”-ként ismert. Gibraltár GDPR rendelete alkalmazásában a „harmadik ország” Gibraltáron kívüli országot vagy területet jelent, az EU-s GDPR alkalmazásában pedig a harmadik ország az EGT területén kívüli országot vagy területet jelent. Ennek megfelelően, valamint a Brexitet követően Gibraltár és az Egyesült Királyság az EU-s GDPR alkalmazásában harmadik országnak minősül.
2. Kizárólag olyan esetekben fogjuk megosztani a Személyes adatait az EGT, az Egyesült Királyság vagy Gibraltár területén kívüli külső felekkel vagy nemzetközi szervezetekkel, amikor erre vonatkozóan jogalapunk van, például hogy biztosítani tudjuk az Ön számára a szolgáltatásainkat, vagy mert mi magunk alkalmazunk az EGT, az Egyesült Királyság vagy Gibraltár területén kívüli szolgáltatókat (adatfeldolgozókat) a vállalkozásunk működtetéséhez.
3. Minden olyan esetben, amikor a személyes adatait Gibraltár vagy az EGT területén kívülre továbbítjuk, harmadik országba vagy nemzetközi szervezet számára, biztosítjuk, hogy hasonló fokú védelmet kapjon azáltal, hogy az alábbiak közül legalább egy érvényesül:
  Továbbítás megfelelő területekre
  
  Előfordulhat, hogy Személyes adatait olyan területekre továbbítjuk, amelyekkel kapcsolatban megállapításra került, hogy megfelelő szintű védelmet biztosítanak a személyes adatok számára, vagy az Európai Tanács által (az EU GDPR hatálya alá tartozó adatkezelés kapcsán), vagy megfelelőnek nyilvánították az Egyesült Királyságban (valamint ennek kiterjesztésével Gibraltárban) a megfelelőségre vonatkozó rendeletek alapján, a UK GDPR és az Egyesült Királyság 2018-as Adatvédelmi törvényének 2. részének alkalmazásában (a Gibraltár GDPR rendelete hatálya alá tartozó adatkezelés kapcsán). A „UK GDPR” és az „Egyesült Királyság 2018-as Adatvédelmi törvénye” jelentésével kapcsolatos további tudnivalókat illetően tekintse át Gibraltár GDPR rendeletének 45. cikkét.
  
  Megfelelő biztosítékok alapján történő továbbítások
  
  Előfordulhat, hogy személyes adatait továbbítani fogjuk, amely esetben „megfelelő biztosítékok”-at fogunk alkalmazni, amelyeket Gibraltár GDPR rendeletének 46. cikke vagy az EU-s GDPR ír elő (az adott esettől függően). Ezek az alábbiakat foglalhatják magukban:
  1. a Lottoland Group vállalatcsoporton belül bevezetett, kötelező erejű vállalati szabályok (ha vannak ilyenek);
  2. a gibraltári adatvédelmi jogszabályok vagy a gibraltári információs biztos által megalkotott szabályokban meghatározott, szabványos adatvédelmi záradékok (ahol Gibraltár GDPR rendelete van érvényben), vagy az Európai Bizottság által elfogadott vagy jóváhagyott szabványos adatvédelmi záradékok (ahol az EU-s GDPR van érvényben);
  3. a Gibraltár GDPR rendelete vagy az EU-s GDPR értelmében kiadott, jóváhagyott magatartási kódexek (az adott esettől függően); vagy
  4. a Gibraltár GDPR rendelete vagy az EU-s GDPR értelmében jóváhagyott, tanúsított mechanizmusok (az adott esettől függően).
  Eltérésektől függő, korlátozott továbbítások
  
  Bizonyos korlátozott esetekben, amikor bármilyen okból nem tudunk megfelelő biztosítékokat alkalmazni, és a továbbítások célhelye nem egy megfelelő terület vagy nemzetközi szervezet, előfordulhat, hogy bizonyos, Gibraltár GDPR rendelete és/vagy az EU-s GDPR által biztosított kivételekre támaszkodunk, valamint olyan helyzetekben, ahol a továbbítások meghatározott okokból szükségesek. Ezek az okok a következőket foglalják magukban:
  1. Ön a kifejezett hozzájárulását adta a javasolt továbbításhoz, miután tájékoztatást kapott az ilyen továbbítások Önre mint érintettre vonatkozó, lehetséges kockázatairól, amelyek megfelelőségi határozat és megfelelő biztosítékok hiánya miatt állnak fenn;
  2. a továbbításra egy, a Lottoland és Ön között fennálló szerződés teljesítéséhez vagy az Ön kérésére megtett, szerződéskötést megelőző intézkedések végrehajtásához van szükség;
  3. a továbbításra egy, az Ön érdekében a Lottoland és egy másik természetes vagy jogi személy (pl. külföldi lottóügynökök/hatóságok) között létrejött szerződés teljesítéséhez van szükség;
  4. a továbbításra jogi követelések megállapításához, érvényesítéséhez vagy védelméhez van szükség.
  Emellett bizonyos egyszeri vagy korlátozott esetekben korlátozott továbbításokat végezhetünk, ha a továbbítás nem ismétlődő, csak korlátozott számú érintettre vonatkozik, a Lottoland kényszerítő jogszerű érdekeinek érvényesítéséhez szükséges, amelyeket nem írják felül a Ön érdekei vagy jogai és szabadságjogai, és a Lottoland az adattovábbítást övező összes körülményt kiértékelte, és ezen kiértékelés alapján megfelelő biztosítékokat nyújtott a személyes adatok védelmére vonatkozóan.
4. Gibraltár GDPR rendeletének 45. cikke értelmében a Személyes adatok továbbításának célhelye harmadik ország vagy nemzetközi szervezet lehet akkor, ha a továbbítás célhelye az Egyesült Királyság. Ennek megfelelően azokban az esetekben, ahol Gibraltár GDPR rendelete van érvényben, az Egyesült Királyságba történő továbbításokra kiegészítő biztosítékok nélkül kerülhet sor.
AUTOMATIZÁLT DÖNTÉSHOZATAL (BELEÉRTVE A PROFILKÉSZÍTÉST) ÉS A MESTERSÉGES INTELLIGENCIA (MI) HASZNÁLATA
1. Az „Automatizált döntéshozatal” egy döntés automatizált módon történő, emberi részvétel nélküli meghozatalát jelenti. Egy döntés tehát akkor teljesen automatizált, ha a személyre vonatkozó végső döntés meghozatalához az ember érdemben nem járul hozzá. A legtöbb esetben nem alkalmazunk automatizált döntéshozatalt a Személyes adatok feldolgozása során, mivel az ilyen döntések általában emberi beavatkozással járnak. Ha ez megváltozik, arról megerősítést fogunk adni az Ön számára, és jelentőségteljes információkat fogunk biztosítani a mögötte álló logikáról, valamint ennek jelentőségéről és az Önre vonatkozóan várható következményekről. Ugyanakkor előfordulhat, hogy bizonyos külső felek (pl. hitelreferencia-ügynökségek) bizonyos automatizált döntéshozatali eszközöket vagy szoftvereket használnak, beleértve a mesterséges intelligenciát (lásd alább). Nem tartozunk felelősséggel a külső felek automatizált döntéshozataláért (lásd a jelen Adatvédelmi irányelv 14. részét), ugyanakkor észszerű lépéseket tehetünk annak érdekében, hogy felhívjuk az Ön figyelmét az ilyen automatizált döntéshozatalra.
2. A „Profilkészítés” a Személyes adatok bármely olyan, automatizált feldolgozását jelenti, amely magában foglalja a Személyes adatok annak érdekében történő felhasználását, hogy kiértékeljenek egy természetes személlyel kapcsolatos bizonyos személyes szempontokat, különösen azért, hogy elemezzenek és előrejelezzenek bizonyos, a természetes személy munkával, gazdasági helyzettel, egészségi állapottal, személyes preferenciákkal, érdeklődési körökkel, megbízhatósággal, viselkedéssel, tartózkodási hellyel vagy mozgással kapcsolatos teljesítményére vonatkozó szempontokat. Profilkészítési tevékenységeink kontextusa általában a kockázati profilok ügyfeleinkhez való hozzárendelésére korlátozódik az AML/CFT/CPF kötelezettségeink alapján, de bizonyos esetekben mesterséges intelligenciát is használhatunk a szerencsejáték-viselkedéssel kapcsolatos trendek elemzésére és előrejelzésére (különösen a felelősségteljes szerencsejátékra vonatkozó kötelezettségeink összefüggésében). A Gibraltár GDPR rendelete és az EU-s GDPR alóli vonatkozó mentességek lehetővé teszik, hogy az ilyen tevékenységet az Ön számára nyújtott további tájékoztatás nélkül végezzük, amennyiben ez a kockázati profilok hozzárendelésével és a pénzügyi bűncselekmények csökkentésével kapcsolatos. Fenntartjuk a jogot arra, hogy bármely ügyféllel megtagadjuk az üzletkötést, és az elutasítás vagy a szolgáltatások felfüggesztése összefüggésben állhat vagy nem állhat egy profilkészítéssel kapcsolatos döntéssel és/vagy a ránk vonatkozóan érvényes jogszabályi kötelezettséggel/kötelezettségekkel.
3. A mesterséges intelligencia („MI”) azt jelenti, hogy egy gép a bevitt adatok és információk elemzésével képes intelligens viselkedést bemutatni (pl. tanulás, érvelés, fogalmak megértése, minták felismerése stb.). Ez lehetővé teszi a gépi tanulás használatát az összefoglaláshoz, következtetések levonásához és akár a problémamegoldáshoz. A „generatív MI” jellemzően nagy nyelvi modelleket vagy „LLM-eket” használ, és egyes alkalmazások „generatív előtanított transzformátorokat” vagy „GPT-ket” hoznak létre. Míg a generatív MI a gépi tanulási beviteleket tartalommá alakítja, a „prediktív MI” gépi tanulást használ a jövő meghatározására és a nem kívánatos eredmények megelőzésére azáltal, hogy adatokat használ fel a korai figyelmeztető jelek azonosítására.
4. Ha az MI emberi beavatkozás nélkül (az adatbeviteli szakaszon túl) döntéseket hoz, akkor ez teljesen automatizált döntéshozatalnak tekinthető a fent meghatározottak szerint. Ha azonban a végső döntés során emberi beavatkozás történik, akkor ez nem tekinthető automatizált döntéshozatalnak.
5. Alkalmanként felhasználhatjuk az ilyen automatizált technológiákat olyan adatfeldolgozás alkalmazása révén, amely mesterséges intelligenciát használ a tendenciák elemzésére és előrejelzésére, valamint a minták felismerésére. A legtöbb esetben Összesített adatokat használunk bemeneti adatként az MI-technológia használatához, és az MI-t nem használjuk fel a Személyes adatok gyűjtésének módszereként. Ugyanakkor az MI előnyeit a döntéshozatali folyamatainkban is kihasználjuk, és ezért a Személyes adatok feldolgozása során MI-t használunk bizonyos feldolgozási célok és igények kielégítésére, például az AML/CFT/CPF vagy a felelősségteljes szerencsejátékra vonatkozó kötelezettségek teljesítése érdekében, vagy releváns marketingtartalmak, promóciók vagy stratégiák létrehozására. Ebből a célból a Lottoland dönthet arról, hogy mi lesz az MI-modellek célkimenete (azaz mit jelzünk előre vagy mi kerül besorolásra), vagy hogy milyen funkciókat fognak használni az ilyen modellek, és ilyen esetekben továbbra is a Lottoland marad az adatkezelő. Más esetekben a Lottoland közös adatkezelő lehet az MI-rendszert biztosító harmadik féllel, és további információkat fog szolgáltatni különálló adatvédelmi értesítéseken keresztül, melyekkel tájékoztatást adunk az érintetteknek a közös adatkezelésre vonatkozó megállapodásról.
6. A jelen Adatvédelmi irányelv 11. részében kifejtettek szerint Önnek joga van kérvényezni azt, hogy ne terjedjen ki Önre a kizárólag automatizált adatkezelésen (azaz emberi beavatkozás nélküli) – ideértve a profilkészítést is – alapuló döntés hatálya. Ez azt jelenti, hogy Ön kérvényezheti az Önnel kapcsolatos automatizált feldolgozással, beleértve az MI alkalmazásával hozott döntések emberi felülvizsgálatát. A Lottoland figyelemmel kíséri az MI használatát az Ön adatvédelmi jogai védelme érdekében, és adott esetben adatvédelmi hatásvizsgálatokat („DPIA-kat”) végez. Továbbá, ugyan a Lottoland minden észszerű lépést megtesz annak biztosítása érdekében, hogy az MI-rendszerek eredményei ne legyenek helytelenek vagy félrevezetők, az MI-rendszerek pontossága nem garantálható, mivel hibák léphetnek fel a beviteli szakaszban (pl. emberi hiba) és/vagy a feldolgozási szakaszban (pl. hibák bizonyos algoritmusokban vagy LLM-ekben, olvashatatlan vagy nehezen olvasható szöveg). Ezen hibák azt eredményezhetik, hogy a kimeneti és döntéshozatali szakaszban pontossági problémák léphetnek fel, illetve a bemeneti adatokból helytelen következtetések kerülhetnek levonásra. Ennek mérséklése érdekében a Lottoland észszerű intézkedéseket foganatosít, többek között:
  1. DPIA-k és egyéb átvilágítások elvégzése az MI-rendszerek és beszállítók esetében;
  2. annak biztosítása, hogy az MI-rendszerek hibás eredményei gyorsan azonosíthatók és orvosolhatók legyenek;
  3. az érintettekkel kapcsolatos döntések potenciálisan helytelen következtetéseinek hatásának figyelembe vétele;
  4. a változók mérésének, besorolásának vagy összesítésének módjának lehetséges részrehajlásainak figyelembe vétele, beleértve az MI-rendszerek fejlesztői és/vagy felhasználói általi diszkrimináció lehetőségét, valamint
  5. az arra való törekvés, hogy az MI-t az esetek döntő többségében döntéstámogatásra használjuk, miközben korlátozzuk az MI automatizált döntéshozatalban való használatát.
ADATBIZTONSÁG
1. A Személyes adatok véletlenszerű vagy jogellenes megsemmisítése, elvesztése, módosítása, jogosulatlan közzététele vagy elérése „adatokkal való visszaélés”-ként ismert. Megfelelő fizikai, műszaki és adminisztratív biztonsági intézkedéseket foganatosítottunk annak érdekében, hogy megelőzhessük az adatokkal való visszaéléseket, illetve az előfordulásuk esetén kezelni tudjuk őket. Ezek az intézkedések az adatokkal való visszaélés megelőzésére, valamint a vállalaton belüli/külső jelentéstételre (amely esetlegesen szükséges lehet) vonatkozó, vállalaton belüli irányelveket, valamint az adatkezelés megfigyelésére és korlátozására vonatkozó, fizikai és információtechnológiai intézkedéseket foglalnak magukban. Emellett az Ön Személyes adataihoz való hozzáférést azon alkalmazottakra, ügynökökre, alvállalkozókra és egyéb külső felekre korlátozzuk, akik számára üzleti szempontból szükséges ezen adatok ismerete. Az ilyen személyek kizárólag a mi utasításunkra fogják kezelni az Ön személyes adatait, és titoktartási kötelezettség és adatvédelmi eljárásaink betartására vonatkozó kötelezettség vonatkozik rájuk.
2. Vállaljuk, hogy a tőlünk elvárt mértékig tájékoztatni fogjuk Önt, ha a személyes adatait feltörik, és ennek eredményeképpen magas a jogai és szabadságjogaira vonatkozóan fennálló kockázat.
ADATMEGŐRZÉS
1. A személyes adatait kizárólag az adatgyűjtés céljának teljesítéséhez szükséges időn át fogjuk megőrizni, ideértve az alábbiakat:
  1. üzleti nyilvántartások fenntartása törvényi, könyvelési vagy jelentéstételi kötelezettségek teljesítésének céljából;
  2. a vonatkozó törvények értelmében a nyilvántartások megőrzésére vonatkozóan fennálló követelményeknek való megfelelés érdekében;
  3. jogi igények gyakorlása, előterjesztése vagy védelme érdekben; vagy
  4. a szolgáltatásainkkal kapcsolatos panaszok kezelése érdekében.
2. A személyes adatok megfelelő megőrzési idejének meghatározásához figyelembe vesszük a személyes adatok mennyiségét, természetét és érzékenységét, a személyes adatok jogosulatlan felhasználásából vagy közzétételéből eredő károsodás kockázatát, a személyes adatok felhasználásának céljait, és hogy ezeket a célokat elérhetjük-e más módokon, valamint a vonatkozó törvényi szabályozásokat.
3. A törvény előírja, hogy az AML/CFT/CPF kötelezettségeinkkel összefüggésben az ügyfeleinkkel kapcsolatos alapvető adatokat (többek között a Személyazonossággal kapcsolatos, Kapcsolatfelvételi, Pénzügyi és Tranzakciós adatokat) legalább öt éven át meg kell őriznünk azt követően, hogy megszűntek az ügyfeleink lenni.
4. Előfordulhat, hogy a Személyes adatokat hosszabb időn át megőrizzük, ahol az ilyen megőrzés szükséges ahhoz, hogy megfeleljünk egy jogszabályi kötelezettségnek, amelynek a hatálya alá esünk, vagy ahol más jogalap érvényesül. Például azokban az esetekben, ahol Személyes adatokat gyűjtenek be egy szerződés értelmében vagy egy szerződés létrejötte előtt, ezeket a szerződés megszűntét követően 6 éven át megőrizhetjük az ellenünk benyújtott vagy általunk benyújtani kívánt jogi követelések védelmével kapcsolatos, törvényes érdekeink értelmében.
5. Azon vonatkozó időszak lejártával, amelyet megfelelőnek határoztunk meg a Személyes adatok megőrzésére vonatkozóan, vagy törölni, vagy anonimizálni fogjuk az ilyen Személyes adatokat. Ha műszaki okokból nem leszünk képesek törölni vagy anonimizálni az ilyen Személyes adatokat (akár részben, akár egészben), megfelelő intézkedéseket fogunk tenni annak érdekében, hogy megelőzzük a további adatkezelést, és az adatokat használaton kívül helyezzük, és/vagy a lehetséges esetekben álnevesítést alkalmazzunk.

AZ ÖN ÉRINTETTKÉNT FENNÁLLÓ JOGAI

Általános tájékoztatás

Az adatvédelmi jogszabályok értelmében Ön rendelkezik bizonyos jogokkal, amelyek magyarázata ebben a részben szerepel.
Az Ön különleges körülményeitől függően előfordulhat, hogy további jogokkal is rendelkezik, ha Ön Gibraltár területén kívül él vagy dolgozik. Például előfordulhat, hogy Önre nézve érvényes az EU-s GDPR, ha az Európai Gazdasági Térségben tartózkodik, valamint bizonyos esetekben az EU-s GDPR értelmében fennálló jogai is lehetnek. Az EU-s GDPR rendelettel és a jogaival (ha vannak) kapcsolatban többet tudhat meg, ha ellátogat az Európai Bizottság webhelyére/webhelyeire, a következő hivatkozáson: https://ec.europa.eu/info/law/law-topic/data-protection_en.
Információhoz való jog
1. Önnek jogában áll tájékoztatást kapni a Személyes adatai kezelésével kapcsolatban (valamint ha nem Ön biztosította a számunkra őket, akkor a forrással kapcsolatban), és a jelen Adatvédelmi irányelv célja, hogy biztosítsa a szükséges adatokat.
2. Az Ön információhoz való joga bizonyos esetekben korlátozott, és az adatok megadásával kapcsolatos kötelezettségek nincsenek érvényben, amennyiben:
  1. az információk Ön számára történő biztosítása lehetetlennek bizonyul, vagy aránytalan erőfeszítést igényelne a részünkről a biztosítása. Ez abban az esetben áll fenn, ha adatkezelőként megtesszük a megfelelő lépéseket annak érdekében, hogy megvédjük az Ön Érintettként fennálló jogait, szabadságjogait és törvényes érdekeit, többek között azáltal, hogy az információkat nyilvánosan elérhetővé tesszük (ahogyan a jelen Adatvédelmi szabályzatnak szándékában áll);
  2. az információ megszerzését vagy közlését kifejezetten előírja a gibraltári jog, amelynek mi a hatálya alá tartozunk, és amely megfelelő intézkedéseket biztosít az Ön törvényes érdekei védelméhez;
  3. a személyes adatoknak bizalmasnak kell maradniuk a gibraltári törvények által szabályozott, szakmai titoktartási kötelezettség (mint például a törvényi titoktartási kötelezettség) mellett; vagy
  4. Ön már rendelkezik az információval.
A hozzáférés iránti kérelem joga
1. Önnek jogában áll hozzáférni az Önnel kapcsolatos, birtokunkban álló információkhoz (közismert nevén: „érintett hozzáférési kérelme”). Örömmel biztosítjuk Önnek az általunk tárolt vagy feldolgozott Személyes adataival kapcsolatos részleteket, amennyiben ez nincs hatással mások jogaira, és nem fedi fel a Személyes adataikat (kivéve, ha a hozzájárulásukat adták ehhez). Fontos tudni, hogy ez a jog nem biztosít a dokumentumokhoz való hozzáférésre vonatkozó jogot, és kizárólag a Személyes adatai egy példányához, valamint bizonyos kiegészítő információkhoz biztosít hozzáférést, amelyek többsége már megtalálható a jelen Irányelvben.
A helyesbítéshez való jog
1. Önnek jogában áll, hogy az Önnel kapcsolatos esetleges pontatlan Személyes adatokat helyesbítse, valamint kiegészítse az esetleges hiányos Személyes adatokat.
2. Az Ön adatainak pontossága fontos a számunkra. Kérjük, tekintse át a jelen Adatvédelmi irányelv 13. részét az Ön változásokkal kapcsolatos tájékoztatásunkra vonatkozó kötelezettségét illetően. Előfordulhat, hogy ellenőriznünk kell az Ön által biztosított új adatok pontosságát
A törléshez való jog (a személyes adatok tárolásának megszüntetéséhez való jog)
1. Önnek általános joga van arra, hogy kérelmezze a Személyes adatainak törlését a következő esetekben:
  1. a Személyes adatokra már nincs szükség abból a célból, amelyből begyűjtötték őket;
  2. Ön visszavonja a hozzájáruláson alapuló adatkezelésre vonatkozó hozzájárulását, és az adatkezelésre semmilyen egyéb jogi indok nem vonatkozik;
  3. Ön tiltakozik a közvetlen üzletszerzési célú adatkezelés ellen;
  4. jogellenesen kezeltük az Ön személyes adatait; vagy
  5. a törlés a ránk vonatkozó jogi kötelezettség teljesítéséhez szükséges;
  6. a személyes adatokat az információs társadalommal összefüggő szolgáltatások kínálatával kapcsolatban gyűjtötték (vegye figyelembe, hogy ez nem vonatkozik a Lottoland általi feldolgozásra).
2. A törlési kérésnek haladéktalanul és olyan mértékben eleget teszünk, amennyire képesek vagyunk ezt megtenni. Ugyanakkor vegye figyelembe, hogy az Ön törléshez való joga minősített jog, és nem alkalmazható azokban az esetekben, ahol folyamatos megőrzésre van szükség a következőkhöz:
  1. a véleménynyilvánítás és a tájékozódás szabadságához való jog gyakorlása;
  2. a gibraltári törvényeknek vagy más törvények szerinti jogi kötelezettségeknek való megfelelés, amelyeknek a hatálya alá tartozhatunk;
  3. közérdekből vagy a Lottolandre ruházott hatósági jog gyakorlásához kapcsolódó feladat végrehajtása során (vegye figyelembe, hogy ez általában véve nem alkalmazható az általunk végzett adatkezelésre);
  4. közérdekű archiválási célok, tudományos és történelmi kutatási célok vagy statisztikai célok, bizonyos körülmények között (vegye figyelembe, hogy ez általában véve nem alkalmazható az általunk végzett adatkezelésre); vagy
  5. jogi követelések előterjesztése, érvényesítése vagy védelme.
3. Emellett előfordulhat, hogy bizonyos jogi vagy működési okokból nem mindig tudunk megfelelni a törlésre vonatkozó kérelmének, amelyről adott esetben értesíteni fogjuk a kérése elküldésekor.
Az adatkezelés korlátozásához való jog
1. Önnek jogában áll, hogy a következő helyzetekben a személyes adatai feldolgozásának korlátozását kérje:
  1. Ön vitatja a személyes adatok pontosságát;
  2. azokban az esetekben, ha az adatkezelés jogellenes, Önnek lehetőségében áll a törlés kérelmezése helyett azt kérni, hogy korlátozzuk a jogellenes módon kezelt személyes adatok használatát;
  3. már nincs szükségünk az Ön személyes adatainak kezelésére, de szükséges megőriznünk az adatait jogi követelések előterjesztése, érvényesítése vagy védelme kapcsán;
  4. Ön élt a tiltakozáshoz való jogával (lásd alább), és ellenőrzésre vár az, hogy a mi törvényes indokaink (vagy valamely külső féléi) felülírják-e az Ön érdekeit, jogait és szabadságjogait.
2. Azokban az esetekben, ahol Ön él ezzel a jogával, csak a Személyes adatai tárolása lesz engedélyezett a számunkra, és a hozzájárulása nélkül nem végezhetünk további adatkezelést, hacsak az adatkezelés nem jogi követelések előterjesztése, érvényesítése vagy védelme vagy egy másik természetes vagy jogi személy jogainak védelme érdekében vagy fontos közérdekből történik. Emellett az adatkezelésre vonatkozó korlátozás feloldása előtt is tájékoztatni fogjuk Önt.
Az adathordozhatósághoz való jog
1. Azokban az esetekben, ahol az adatkezelés jogalapja az Ön hozzájárulása, vagy az adatkezelés egy olyan szerződés teljesítéséhez szükséges, amelyben Ön az egyik fél, vagy ha egy szerződés létrejötte előtt az Ön kérésére lépéseket kell tennünk, Önnek jogában áll a számunkra biztosított Személyes adatokat strukturált, általánosan használt és géppel olvasható formában megkapni, vagy megkérni minket arra, hogy elküldjük őket egy másik személynek.
2. Nem tartozunk felelősséggel a „hordozott” adatok esetleges külső felek általi használatáért. Vegye figyelembe, hogy ez a jog csak olyan esetekben van érvényben, ahol az adatkezelést automatizált módon végzik (azaz papíralapú dokumentumok nélkül). Az „automatizált módon” végzett adatkezelés általában véve elektronikus adatkezelést jelent, és meg kell különböztetni az automatizált döntéshozataltól (amelynek magyarázata szerepel a jelen Adatvédelmi irányelvben). Továbbá ez a jog nem foglal magában semmilyen további adatot, amelyet mi hoztunk létre az Ön által biztosított adatok alapján.
A tiltakozáshoz való jog
1. Általános tiltakozási jog:
  Önnek a Személyes adatai kezelésével szembeni általános tiltakozási joga van bizonyos körülmények között, amelyek a következőket foglalják magukban:
  1. ahol jogos érdekekre támaszkodunk jogalapként;
  2. ahol az általunk történő adatkezelés közvetlen üzletszerzés céljából történik (ideértve a közvetlen üzletszerzés céljából végzett profilkészítést) (lásd alább);
  3. ahol az adatkezelés tudományos vagy történelmi kutatási célokból vagy statisztikai célokból történik, az Ön konkrét helyzetével kapcsolatos indokok alapján. Vegye figyelembe, hogy mi nem ilyen célokból végezzük az Ön Személyes adatai kezelését; illetve
  4. ahol az adatkezelés közérdekből vagy a ránk mint adatkezelőre ruházott hatósági jog gyakorlásához kapcsolódó feladat végrehajtásán alapul. Vegye figyelembe, hogy nem támaszkodunk erre a jogalapra, amely leginkább a nyilvános hatóságokra vonatkozóan érvényes.
2. A közvetlen üzletszerzéstől való mentességhez való jog (leiratkozás):
  Önnek jogában áll leiratkozni a tőlünk származó közvetlen üzletszerzési anyagok kézbesítéséről, amelynek a másik elnevezése a „leiratkozás”. Ezt a jogot bármikor gyakorolhatja, csak fel kell vennie velünk a kapcsolatot. Bármikor megkérhet minket a marketingüzenetek küldésének felfüggesztésére; ehhez kövesse a „leiratkozási” hivatkozásokat bármely, Önnek küldött elektronikus marketingüzenetünkben/-anyagunkban vagy tőlünk kapott SMS-ben, vagy a marketingbeállításai módosításával a felhasználói fiókja Saját fiók nevű részében. Azokban az esetekben, amikor marketinges leiratkozást eszközöl, előfordulhat, hogy megőrizzük az adatait, ezáltal biztosítva, hogy ne küldjünk Önnek további marketinges anyagokat. Az Ön leiratkozásra való jogának gyakorlása nincs hatással az arra való képességünkre, hogy egyéb, a közvetlen üzletszerzéstől eltérő célokból felvegyük Önnel a kapcsolatot (pl. hogy értesíteni tudjuk a szolgáltatási feltételeink módosításairól, a felhasználói fiókjával kapcsolatos esetleges problémákról, vagy hogy olyan információkat kérjünk, amelyekre szükségünk lehet az AML/CFT/CPF kötelezettségeink teljesítéséhez).
3. Azon esetek kivételével, amikor tiltakozik a közvetlen üzletszerzés ellen, ahol fennáll a marketingkommunikáció kézbesítéséről való leiratkozási joga, ahol gyakorolja a tiltakozáshoz való jogát, megszüntetjük az Ön Személyes adatainak kezelését, hacsak az adatkezelésnek kényszerítő erejű jogos indokai nincsenek, amelyek felülírják az Ön érdekeit, vagy a Személyes adatait jogi követelések megalapozásához, gyakorlásához vagy megvédéséhez szükséges feldolgoznunk. Vegye figyelembe, hogy a tiltakozáshoz való joga gyakorlása hatással lehet az általunk biztosítható szolgáltatásokra, és mi el fogjuk ezt magyarázni Önnek, ha úgy dönt, hogy gyakorolja ezt a jogát. Ha ennek ellenére szeretné gyakorolni a tiltakozással kapcsolatos jogát, akkor előfordulhat, hogy megszüntetjük a fiókját, vagy törlünk egy Ön által velünk megkötött fogadást, de a megfelelő időben tájékoztatni fogjuk, ha ez az eset áll fenn.
Az automatizált döntéshozataltól való szabadsághoz való jog (ideértve a profilkészítést)
1. Önnek jogában áll, hogy ne vonatkozzon Önre egy kizárólag automatizált adatkezelésen alapuló (azaz emberi beavatkozást nélkülöző) döntés, a profilkészítést is ideértve, amely Önre nézve joghatásokat válthat ki, vagy Önt hasonlóképpen jelentősen érinthet.
2. Ez nem vonatkozik arra az esetre, ha:
  1. a döntésre egy Ön és a Lottoland között fennálló szerződés létrejöttéhez vagy annak teljesítéséhez van szükség;
  2. a döntést a gibraltári jog írja elő; vagy
  3. a döntés az Ön kifejezett hozzájárulásán alapul.
3. A Lottoland megfelelő intézkedéseket fog foganatosítani annak érdekében, hogy biztosítsa az Ön jogai és szabadságjogai, valamint jogos érdekei védelmét. Ezen intézkedéseknek magukban kell foglalniuk legalább az Ön emberi beavatkozáshoz, álláspontjának kifejtéséhez és a döntés megtámadásához való jogát.

Az Információs biztoshoz és/vagy a felügyeleti hatósághoz címzett panasz benyújtásához való jog

Ha panaszt szeretne benyújtani a Személyes adatai általunk való kezelésének módjával kapcsolatban, akkor azt javasoljuk, hogy első alkalommal a jelen Adatvédelmi irányelv 2. részében található kapcsolatfelvételi adatok használatával vegye fel velünk a kapcsolatot, hogy megpróbálhassunk megoldást találni az Ön panaszára.

Ha nem válaszoltunk Önnek észszerű időn belül, vagy úgy érzi, hogy a panaszát nem oldottuk meg az Ön megelégedésére, az Adatvédelmi törvény értelmében Önnek jogában áll panaszt tenni az Információs biztosnál, amely jelenleg a Gibraltári szabályozó hatóság (Gibraltar Regulatory Authority, „GRA”). A GRA-val az alábbi kapcsolatfelvételi adatok használatával veheti fel a kapcsolatot:

Cím:	Gibraltar Regulatory Authority, 2nd Floor, Eurotowers 4, 1 Europort Road, Gibraltar
E-mail:	[email protected]
Telefonszám:	(+350) 200 74636
Fax:	(+350) 200 72166
Webhely:	www.gra.gi

Bizonyos esetekben az EU-s GDPR értelmében az is a jogában állhat, hogy panaszt tegyen a felügyeleti hatóságnál a lakóhelye, munkahelye vagy azon hely szerinti országban, ahol az állítása szerint megsértették egy vagy több jogát, amennyiben ez a hely az EGT-ben található.

Hozzájárulás visszavonásához való jog
1. Azokban az esetekben, amikor az Ön személyes adatai kezelésének jogalapját az Ön hozzájárulása jelenti, Önnek jogában áll bármikor visszavonni ezt a hozzájárulást (anélkül, hogy ez befolyásolná a visszavonás előtti hozzájáruláson alapuló adatkezelés jogszerűségét); ehhez vegye fel velünk a kapcsolatot a jelen Adatvédelmi irányelv 2. részében szereplő kapcsolatfelvételi adatok használatával.
2. A hozzájárulás visszavonása ugyanolyan egyszerű, mint a megadása, ezért általában véve lehetőségeket fogunk biztosítani az Ön számára a beállításai módosítására, valamint a korábban megadott hozzájárulása visszavonására. Vegye figyelembe, hogy a hozzájárulása visszatartása vagy visszavonása hatást gyakorolhat az általunk biztosítható szolgáltatások körére, és a megfelelő időpontban tájékoztatni fogjuk Önt a visszatartás vagy visszavonás következményeiről.

A JOGAI GYAKORLÁSA
1. Ha Ön szeretné a fentiekben leírt bármely jogát gyakorolni, kérjük, vegye fel a kapcsolatot a DPO-val a jelen Adatvédelmi irányelv 2. részében található kapcsolatfelvételi adatok használatával.
2. A Személyes adataihoz való hozzáférésre (és bármely egyéb jog gyakorlására) vonatkozóan nem kell díjat fizetnie. Ugyanakkor észszerű mértékű díjat számíthatunk fel akkor, ha a kérése egyértelműen megalapozatlan, ismételt vagy túlzó. Másik lehetőségként ezen esetekben elutasíthatjuk a kérése teljesítését.
3. Bizonyos esetekben (pl. amikor nem ismerünk fel egy e-mail címet) előfordulhat, hogy bizonyos adatokat kell bekérnünk Öntől, hogy meggyőződhessünk a személyazonosságáról (vagy meggyőződhessünk az Ön nevében eljárni szándékozó személy jogosultságáról). Erre a biztonsági intézkedésre azért van szükség, hogy a Személyes adatait egyetlen olyan személynek se fedjük fel, aki nem jogosult megkapni őket. Emellett annak érdekében is felvehetjük Önnel a kapcsolatot, hogy további adatokat kérjünk be Öntől a kérésével kapcsolatban, hogy felgyorsíthassuk a válaszadásunkat.
4. Megpróbálunk minden jogos kérésre egy hónapon belül válaszolni. Esetenként előfordulhat, hogy ennél több időre van szükségünk, ha a kérése különösen összetett, vagy ha több kérést is küldött, és előfordulhat, hogy szeretnénk további két hónappal kiterjeszteni a válaszadásra rendelkezésünkre álló időkorlátot (összesen 3 hónapra). Ilyen esetekben a kérelem beérkezését követő egy hónapon belül értesíteni fogjuk Önt az ilyen kiterjesztéssel kapcsolatban, a késedelem indokaival együtt, és folyamatosan tájékoztatni fogjuk majd.
5. Azokban az esetekben, amikor a kérelmét elektronikus űrlap útján nyújtja be, a válaszunkat a lehetséges esetekben elektronikus úton fogjuk biztosítani, hacsak Ön másként nem kéri.
6. A Személyes adatok korlátozásáról, helyesbítéséről és törléséről minden olyan címzettet tájékoztatni fogunk, akinek továbbítottuk a Személyes adatokat, hacsak ez lehetetlennek nem bizonyul, vagy aránytalan erőfeszítést nem igényel a részünkről. Különösen a törlési kérelmek esetében, ahol a Személyes adatokat nyilvánossá tettük, és a Személyes adatok törlésére törekszünk, meg fogjuk tenni az észszerű lépéseket (a rendelkezésre álló technológiát és a megvalósítás költségét is figyelembe véve), a műszaki intézkedéseket is ideértve, hogy tájékoztatni tudjunk más, a Személyes adatokat kezelő adatkezelőket arról, hogy Ön törlést kérelmezett.
AZ ÖN VÁLTOZÁSOKKAL KAPCSOLATOS TÁJÉKOZTATÁSUNKRA VONATKOZÓ KÖTELEZETTSÉGE
1. Fontos, hogy az Önnel kapcsolatban tárolt személyes adatok pontosak és naprakészek legyenek. Kérjük, hogy tájékoztasson minket, ha a személyes adatai a velünk fennálló kapcsolat során módosulnak. Ha személyes adatai bármelyike helytelen vagy azzá válik, akkor a „Saját fiók” elnevezésű részben frissítheti, vagy kapcsolatba léphet Ügyfélszolgálati csapatunkkal e-mailben az [email protected] címen.
A JELEN ADATVÉDELMI IRÁNYELV MÓDOSÍTÁSAI
1. A jelen Adatvédelmi irányelvet időről időre frissíthetjük úgy, hogy új verzióját tesszük közzé a webhelyünkön/webhelyeinken vagy az alkalmazásunkban/alkalmazásainkban. Előfordulhat, hogy a jelen Adatvédelmi irányelv jelentős módosításaival kapcsolatban értesíteni fogjuk Önt e-mailben (ha Ön az ügyfelünk, vagy feliratkozott az e-mail-küldő listáinkra), valamint a jelen Adatvédelmi irányelv tetején található „Legutóbbi frissítés” mezőt is frissíteni fogjuk.
2. Az Adatvédelmi irányelv új változata a Webhelyünkön/Webhelyeinken/az Alkalmazásunkban/Alkalmazásainkban történő közzétételét követően azonnal hatályba lép.
TOVÁBBI FELTÉTELEK
1. A jelen webhely vagy Alkalmazás külső felek webhelyeire, beépülő moduljaira és alkalmazásaira (például a Facebookra, Twitterre stb.) mutató hivatkozásokat tartalmazhat. Ha rákattint ezekre a hivatkozásokra, illetve engedélyezi ezeket a kapcsolódásokat, akkor előfordulhat, hogy külső felek számára engedélyezi az Ön Személyes adatainak begyűjtését vagy megosztását.
2. Nem tartozunk felelősséggel mások adatvédelmi gyakorlataiért, és arra bátorítjuk, hogy ismerje meg az Ön által meglátogatott, külső felek által működtetett webhelyek és az olyan külső felek adatvédelmi gyakorlatait, akikkel megállapodásra lép. Hasonlóképpen elmondható, hogy nem gyakorlunk felügyeletet e külső felek webhelyei felett, és nem tartozunk felelősséggel az adatvédelmi nyilatkozataikért. Azt javasoljuk, hogy amikor elhagyja a webhelyünket, minden meglátogatott webhely adatvédelmi irányelveit/értesítéseit olvassa el.
3. A gyermekek adatvédelme fontos a számunkra. Ebből az okból kifolyólag nem gyűjtünk be és nem tartunk fenn adatokat olyan személyekkel kapcsolatban, akikről ténylegesen tudjuk, hogy 18 éven alattiak (a „gyermek” vagy “gyermekek” fogalmának jogi meghatározása vagy egyéb, olyan jogszabályok ellenére, amelyek alacsonyabb életkort határoznak meg ahhoz, hogy egy személyt gyermeknek tekintsenek). A webhelyünk egyetlen részének sem célja, hogy bármely 18 éven aluli személy számára vonzó legyen. Minden, a webhelyünkre látogató, 18 éven aluli személytől azt kérjük, hogy ne adjon meg és ne biztosítson semmilyen személyes adatot (ideértve a felhasználói fiók nyitására vonatkozó próbálkozást), és függessze fel a webhelyünk használatát.

Background Reading > Adatvédelmi irányelv

LOTTOLANDADATVÉDELMI IRÁNYELV

Navigáció a jelen Irányelvben

Prize Tier Information

Payout Information

Prize Tier Information

Nyeremények

Prize pool breakdown

Prize Tier Information

Prize Tier Information

Prize Tier Information

Prize Tier Information

Prize pool breakdown

LOTTOLAND
ADATVÉDELMI IRÁNYELV