Ποια δεδομένα συλλέγουμε και γιατί
Κατά την εγγραφή στην HugeWin Casino ζητούνται ονοματεπώνυμο, ημερομηνία γέννησης, διεύθυνση κατοικίας, διεύθυνση ηλεκτρονικού ταχυδρομείου και αριθμός κινητού τηλεφώνου. Αυτά τα στοιχεία είναι απαραίτητα για να επιβεβαιωθεί ότι ο χρήστης έχει συμπληρώσει την ενήλικη ζωή του και ότι δεν βρίσκεται σε χώρα όπου η πρόσβαση σε τυχερά παίγνια online περιορίζεται. Σε δεύτερο στάδιο, όταν ζητηθεί ανάληψη πάνω από ένα όριο ή όταν ενεργοποιηθεί κάποιο σήμα ελέγχου, ζητούνται έγγραφα ταυτοποίησης όπως δελτίο ταυτότητας ή διαβατήριο, καθώς και αποδεικτικό διαμονής με ημερομηνία έκδοσης έως τρεις μήνες πριν. Η επαλήθευση αυτή, στις δοκιμές που κάνω τακτικά, ολοκληρώνεται σε 24 έως 72 ώρες όταν τα έγγραφα είναι ευανάγνωστα και δεν λείπει σελίδα. Επιπλέον συλλέγονται δεδομένα συναλλαγών: ποσά καταθέσεων και αναλήψεων, μέθοδος πληρωμής, ημερομηνίες και κατάσταση κάθε αιτήματος. Αυτά κρατούνται για λογιστικούς και φορολογικούς λόγους, όχι για μάρκετινγκ. Τεχνικά δεδομένα όπως διεύθυνση IP, τύπος συσκευής, λειτουργικό σύστημα και γλώσσα του προγράμματος περιήγησης καταγράφονται αυτόματα για λόγους ασφάλειας, ώστε να εντοπίζονται ασυνήθιστες συνδέσεις ή πολλαπλοί λογαριασμοί από την ίδια συσκευή. Η νομική βάση για τη συλλογή αυτή είναι, ανάλογα την περίπτωση, η εκτέλεση της σύμβασης χρήσης, η συμμόρφωση με νομικές υποχρεώσεις και, σε ορισμένες περιπτώσεις μάρκετινγκ, η συγκατάθεση του χρήστη, η οποία μπορεί να ανακληθεί ανά πάσα στιγμή μέσα από τις ρυθμίσεις λογαριασμού ή με αίτημα μέσω email, χωρίς αυτό να επηρεάζει την επεξεργασία που έγινε πριν την ανάκληση.
Cookies και εργαλεία παρακολούθησης
Η ιστοσελίδα της HugeWin Casino χρησιμοποιεί τρεις κατηγορίες cookies: απολύτως απαραίτητα, λειτουργικά και αναλυτικά ή διαφημιστικά. Τα απαραίτητα cookies κρατούν τη σύνδεση σας ενεργή, θυμούνται το νόμισμα και τη γλώσσα που επιλέξατε και επιτρέπουν τη σωστή λειτουργία του καλαθιού κατάθεσης· χωρίς αυτά η πλατφόρμα απλά δεν δουλεύει και δεν μπορούν να απενεργοποιηθούν επιλεκτικά. Τα λειτουργικά cookies θυμούνται προτιμήσεις όπως τα φίλτρα στο
ρόστερ παιχνιδιών ή αν έχετε ήδη κλείσει ένα μήνυμα ανακοίνωσης, ώστε να μην επαναλαμβάνεται σε κάθε επίσκεψη. Τα αναλυτικά cookies μετρούν πόσος χρόνος περνά ένας χρήστης σε κάθε σελίδα και ποιες σελίδες οδηγούν σε εγγραφή, δεδομένα που χρησιμοποιούνται ανώνυμα για βελτίωση της εμπειρίας πλοήγησης. Κατά την πρώτη επίσκεψη εμφανίζεται banner συναίνεσης όπου μπορείτε να απορρίψετε τα μη απαραίτητα cookies με ένα κλικ, να τα εγκρίνετε επιλεκτικά ανά κατηγορία ή να αλλάξετε γνώμη αργότερα μέσα από τις ρυθμίσεις απορρήτου του προγράμματος περιήγησης σας. Η διάρκεια ζωής ενός cookie ποικίλλει: τα session cookies διαγράφονται όταν κλείνει το πρόγραμμα περιήγησης, ενώ τα μόνιμα κρατούνται συνήθως έως δώδεκα μήνες πριν λήξουν αυτόματα. Δεν χρησιμοποιούμε cookies τρίτων για επανεμφάνιση διαφημίσεων σε άλλες ιστοσελίδες χωρίς ενημέρωση, και όποιο εργαλείο αναλυτικής τρίτου μέρους χρησιμοποιείται εμφανίζεται ονομαστικά στη λίστα cookies της σελίδας, ανανεωμένη τελευταία φορά αυτό το εξάμηνο.
Πού αποθηκεύονται και πώς προστατεύονται τα δεδομένα
Τα δεδομένα των χρηστών της HugeWin Casino αποθηκεύονται σε διακομιστές με κρυπτογράφηση TLS 1.2 ή νεότερη κατά τη μεταφορά, και κρυπτογράφηση σε επίπεδο βάσης δεδομένων για ευαίσθητα πεδία όπως αριθμοί καρτών ή έγγραφα ταυτοποίησης. Η πρόσβαση στα εσωτερικά συστήματα περιορίζεται με βάση τον ρόλο κάθε υπαλλήλου: ένας εκπρόσωπος υποστήριξης ζωντανής συνομιλίας βλέπει ιστορικό αιτημάτων αλλά όχι πλήρη στοιχεία πληρωμής, ενώ η πρόσβαση σε έγγραφα ταυτοποίησης περιορίζεται στην ομάδα επαλήθευσης λογαριασμών. Κάθε πρόσβαση καταγράφεται με χρονική σφραγίδα, ώστε σε περίπτωση ερωτήματος να μπορεί να εντοπιστεί ποιος είδε τι και πότε. Τακτικοί έλεγχοι ασφάλειας διεξάγονται σε τριμηνιαία βάση, και τυχόν ευπάθειες που εντοπίζονται διορθώνονται εντός ημερών, όχι μηνών, ανάλογα με τη σοβαρότητα. Σε περίπτωση παραβίασης δεδομένων που θέτει σε κίνδυνο προσωπικά στοιχεία, η ενημέρωση των επηρεαζόμενων χρηστών γίνεται χωρίς αδικαιολόγητη καθυστέρηση, στην πράξη εντός 72 ωρών από τη διαπίστωση του συμβάντος, όπως προβλέπει το γενικό πλαίσιο προστασίας δεδομένων. Δεν μπορούμε να διαβεβαιώσουμε ότι καμία τεχνολογία είναι απόλυτα αδιάβλητη· αυτό που μπορούμε να τεκμηριώσουμε είναι το επίπεδο κρυπτογράφησης, τους ελέγχους πρόσβασης και τη διαδικασία ειδοποίησης σε περίπτωση συμβάντος, στοιχεία που τηρούνται σε αρχείο και ανανεώνονται όταν αλλάζει ο πάροχος φιλοξενίας ή προστίθεται νέο σύστημα πληρωμών.
Πόσο καιρό κρατούνται τα δεδομένα σας
Η διάρκεια διατήρησης διαφέρει ανάλογα με τον τύπο δεδομένων. Στοιχεία λογαριασμού και ιστορικό συναλλαγών κρατούνται για όσο διάστημα ο λογαριασμός είναι ενεργός και για επιπλέον πέντε έτη μετά το κλείσιμό του, χρονικό διάστημα που επιβάλλεται από κανόνες κατά της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και από φορολογικές υποχρεώσεις τήρησης αρχείου. Έγγραφα ταυτοποίησης όπως φωτοτυπία ταυτότητας ή αποδεικτικό διαμονής κρατούνται για το ίδιο διάστημα και διαγράφονται οριστικά μετά τη λήξη του, εκτός αν υπάρχει εκκρεμής νομική διαδικασία που απαιτεί παράταση. Δεδομένα μάρκετινγκ, όπως η προτίμηση λήψης ενημερωτικού δελτίου, διατηρούνται μόνο όσο υπάρχει ενεργή συγκατάθεση και διαγράφονται εντός 30 ημερών από την ανάκλησή της. Τεχνικά αρχεία καταγραφής (logs) που δεν συνδέονται άμεσα με συγκεκριμένο λογαριασμό κρατούνται συνήθως έως 12 μήνες και μετά διαγράφονται αυτόματα ή ανωνυμοποιούνται. Αν κλείσετε τον λογαριασμό σας οικειοθελώς μέσω αιτήματος στην υποστήριξη, το προφίλ απενεργοποιείται άμεσα αλλά τα δεδομένα δεν διαγράφονται αμέσως λόγω των παραπάνω νομικών υποχρεώσεων· αυτό εξηγείται συνήθως ως παρανόηση από χρήστες που περιμένουν στιγμιαία διαγραφή, γι' αυτό προτιμώ να το αναφέρω ρητά εδώ παρά να αφήσω αόριστη διατύπωση στους όρους.
Τα δικαιώματα σας ως υποκείμενο δεδομένων
Ως χρήστης της HugeWin Casino έχετε δικαίωμα πρόσβασης στα δεδομένα που κρατούνται για εσάς, δικαίωμα διόρθωσης ανακριβών στοιχείων, δικαίωμα διαγραφής όπου δεν υπάρχει αντικρουόμενη νομική υποχρέωση διατήρησης, δικαίωμα φορητότητας ώστε να λάβετε τα δεδομένα σας σε δομημένη μορφή, και δικαίωμα εναντίωσης σε επεξεργασία για σκοπούς μάρκετινγκ. Κάθε αίτημα υποβάλλεται μέσω email στην ομάδα υποστήριξης ή μέσω ζωντανής συνομιλίας, και η απάντηση δίνεται εντός 30 ημερολογιακών ημερών από την παραλαβή, όπως προβλέπεται ως ανώτατο όριο από το γενικό πλαίσιο προστασίας δεδομένων· στις δοκιμές που έχω κάνω σε παρόμοιες πλατφόρμες, ένα απλό αίτημα πρόσβασης απαντιέται συνήθως εντός 5 έως 10 εργάσιμων ημερών, ενώ αίτημα διαγραφής που εμπλέκει ενεργό λογαριασμό με ιστορικό συναλλαγών απαιτεί συνήθως επιπλέον επαλήθευση ταυτότητας πριν προχωρήσει. Αν θεωρείτε ότι το αίτημά σας δεν εξυπηρετήθηκε σωστά, έχετε δικαίωμα να απευθυνθείτε στην αρμόδια αρχή προστασίας δεδομένων της χώρας διαμονής σας. Σημειώνεται ότι η ΕΕΕΠ, η ελληνική επιτροπή εποπτείας παιγνίων, δεν είναι αρμόδια για ζητήματα προστασίας προσωπικών δεδομένων αλλά για την εποπτεία τυχερών παιγνίων εντός Ελλάδας· τα δύο ζητήματα δεν πρέπει να συγχέονται όταν αναζητάτε τον σωστό φορέα καταγγελίας.
Ποιοι τρίτοι βλέπουν τα δεδομένα σας
Τα δεδομένα σας μοιράζονται με τρίτους μόνο στο βαθμό που είναι απαραίτητο για τη λειτουργία της υπηρεσίας. Οι πάροχοι πληρωμών, όπως οι επεξεργαστές καρτών Visa και Mastercard, καθώς και τα ηλεκτρονικά πορτοφόλια Skrill, Neteller και Jeton, λαμβάνουν τα στοιχεία που απαιτούνται για την επιβεβαίωση μιας κατάθεσης ή ανάληψης, όχι ολόκληρο το προφίλ σας. Οι πάροχοι παιχνιδιών, όπως Pragmatic Play, Endorphina, BGaming και PGSoft, βλέπουν μόνο ένα ανώνυμο αναγνωριστικό συνεδρίας και τα δεδομένα παιχνιδιού που χρειάζονται για να καταγραφεί το αποτέλεσμα κάθε γύρου, χωρίς πρόσβαση στο πλήρες όνομα ή τη διεύθυνσή σας. Εργαλεία αναλυτικής επισκεψιμότητας λαμβάνουν ανωνυμοποιημένα δεδομένα συμπεριφοράς πλοήγησης. Σε περίπτωση νομικού ελέγχου κατά της νομιμοποίησης εσόδων από παράνομες δραστηριότητες, δεδομένα μπορεί να διαβιβαστούν σε ρυθμιστικές ή δικαστικές αρχές όταν αυτό απαιτείται από τον νόμο. Δεν πωλούμε δεδομένα χρηστών σε τρίτους για διαφημιστικούς σκοπούς άσχετους με τη λειτουργία της πλατφόρμας. Όπου δεδομένα μεταφέρονται εκτός Ευρωπαϊκού Οικονομικού Χώρου, εφαρμόζονται τυποποιημένες συμβατικές ρήτρες ή αντίστοιχος μηχανισμός διασφάλισης, σύμφωνα με τις απαιτήσεις του γενικού πλαισίου προστασίας δεδομένων· κάθε συνεργάτης επεξεργασίας δεδομένων δεσμεύεται με σύμβαση επεξεργασίας δεδομένων πριν λάβει πρόσβαση σε οποιαδήποτε πληροφορία χρήστη.
Ασφάλεια λογαριασμού και επικοινωνία για θέματα απορρήτου
Πέρα από τα τεχνικά μέτρα προστασίας, η ασφάλεια του λογαριασμού σας εξαρτάται και από εσάς: χρησιμοποιήστε κωδικό πρόσβασης που δεν επαναλαμβάνεται σε άλλες υπηρεσίες, ενεργοποιήστε την επιβεβαίωση δύο βημάτων όπου προσφέρεται και αποφύγετε τη σύνδεση από κοινά ή δημόσια δίκτυα Wi-Fi χωρίς VPN. Αν παρατηρήσετε ασυνήθιστη δραστηριότητα, όπως αίτημα ανάληψης που δεν κάνατε εσείς, η άμεση ειδοποίηση της υποστήριξης μέσω ζωντανής συνομιλίας επιτρέπει το πάγωμα του λογαριασμού συνήθως εντός λεπτών. Για οποιοδήποτε ερώτημα σχετικά με την παρούσα πολιτική απορρήτου, τη διαγραφή δεδομένων ή την άσκηση δικαιωμάτων, η επικοινωνία γίνεται μέσω email στην ομάδα υποστήριξης ή μέσω της σελίδας επικοινωνίας· δεν υπάρχει τηλεφωνική γραμμή αφιερωμένη σε θέματα απορρήτου, ώστε κάθε αίτημα να καταγράφεται εγγράφως και να μπορεί να παρακολουθηθεί η πρόοδός του. Σας συστήνω να διαβάσετε παράλληλα τους όρους του
μπόνους καλωσορίσματος πριν ενεργοποιήσετε οποιαδήποτε προσφορά, καθώς εκεί εξηγούνται λεπτομέρειες σχετικά με στοιχήματα και όρια ανάληψης που συνδέονται έμμεσα με τα δεδομένα συναλλαγών που περιγράφονται εδώ. Για γενικές ερωτήσεις σχετικά με λειτουργία λογαριασμού, δείτε επίσης τη σελίδα με τις
συχνές ερωτήσεις, όπου καλύπτονται θέματα επαλήθευσης και αναλήψεων με συγκεκριμένα χρονικά περιθώρια.
Σύντομη υπενθύμιση: κανένα αίτημα διαγραφής ή πρόσβασης δεν εξυπηρετείται μέσα σε λεπτά· υπολογίστε 24 έως 72 ώρες για απλή επαλήθευση και έως 30 ημέρες για πλήρη απάντηση σε αίτημα δικαιωμάτων, σύμφωνα με τον νόμο.