Duel Casino adatvédelmi szabályzat

Ez az adatvédelmi szabályzat ismerteti, milyen személyes adatokat gyűjtünk, amikor a Duel Casino oldalát és szolgáltatásait használod, hogyan használjuk fel, kinek adjuk ki, meddig őrizzük, és milyen jogaid vannak az adataid felett. A dokumentum az EU általános adatvédelmi rendeletével (GDPR – 2016/679 EU rendelet), a licencelt szerencsejáték-joghatóságok szabványaival és a FATF pénzmosás elleni nemzetközi ajánlásaival összhangban készült.

Az adattakarékosság elvét követjük: csak olyan információt kérünk, amely a szolgáltatás nyújtásához vagy az alkalmazandó jog betartásához szükséges. Az oldal használata azt jelenti, hogy elolvastad ezt a szabályzatot, és elfogadod a leírt adatkezelést. Ha bármely rendelkezés elfogadhatatlan számodra, kérjük, ne használd a szolgáltatást, amíg ez nem rendeződik.

1. Kik vagyunk, és hogyan érhetsz el minket

A személyes adataid adatkezelője a GDPR 4. cikk (7) bekezdése értelmében a Duel Casino márka üzemeltetője (a továbbiakban – «Duel Casino», «mi», «minket»). A személyes adatok kezelésével, a jogaid gyakorlásával és kérelmek benyújtásával kapcsolatos bármely ügyben az alábbi módokon léphetsz kapcsolatba:

• Adatvédelmi tisztviselő (DPO) e-mail: dpo@duel.com
• Adatvédelmi e-mail: privacy@duel.com
• Ügyfélszolgálati élő chat: 0–24 a fiókodban

Az üzemeltető cég teljes jogi és cégjegyzéki adatai a főoldal «Licenc» szekciójában találhatók.

2. Milyen személyes adatokat gyűjtünk

Attól függően, hogyan használod a szolgáltatást, a következő adatkategóriákat gyűjthetjük:

2.1 Regisztrációs adatok

• E-mail-cím (a fiók elsődleges azonosítójaként használjuk).
• Felhasználónév (nyilvános ranglistákon, chatekben és játék közben jelenik meg).
• Jelszó-hash (a jelszót nem tároljuk nyílt szövegként – bcrypt vagy azzal egyenértékű algoritmust használunk).
• Életkor megerősítése (nyilatkozat a 18. életév betöltéséről).
• Regisztráció dátuma és IP-cím.

2.2 Fizetési és kriptoadatok

• A befizetésekhez és kifizetésekhez használt kriptovaluta-tárcacímek.
• Blokklánc-tranzakciós hashek és azonosítók (txid).
• Tranzakciós hálózatok és valuták (BTC, ETH, USDT-TRC20 stb.), összegek és időbélyegek.
• Fiat műveletek esetén (ha használod): maszkolt kártya- vagy fizetésszolgáltatói adatok, valuta, kibocsátás országa.

2.3 KYC / AML adatok (csak ha szükséges)

Kiegészítő ellenőrzést kérünk, ha kockázati mutatók aktiválódnak, a kaszinó pénzmosás elleni kötelezettségeivel összhangban (EU 4AMLD, 5AMLD, 6AMLD és FATF-ajánlások). Ez tartalmazhatja:

• Személyazonosító okmány másolata (útlevél, személyi igazolvány, jogosítvány).
• Lakcímigazolás (közüzemi számla, bankszámlakivonat stb.).
• A pénzeszközök és a vagyon forrásának igazolása.
• A kriptotárca tulajdonjogának igazolása (aláírt üzenet vagy teszttranzakció).
• Szankciós szűrés, PEP-nyilvántartási ellenőrzések és kedvezőtlen médiaadatbázisok eredményei.

2.4 Technikai és azonosító adatok

• IP-cím és hozzávetőleges, IP-alapú helymeghatározás.
• Eszköztípus, operációs rendszer, böngésző típusa és verziója.
• Képernyőfelbontás, nyelv, időzóna.
• Naplóadatok: meglátogatott oldalak, kattintási útvonal, hivatkozó, munkamenet időtartama, hibák.
• Egyedi online azonosítók (sütik, helyi tároló, SDK-azonosítók).
• VPN/proxy jelek és egyéb technikai biztonsági mutatók.

2.5 Játékadatok

• A tétek, nyeremények és veszteségek előzményei minden játékmenetre.
• Felhasznált bónuszok és cashback-jóváírások.
• Egyenlegállapot, befizetési és kifizetési előzmények.
• A felelős játék limitparaméterei (befizetés, veszteség, idő, időkorlát, önkizárás).

2.6 Kommunikációs adatok

• Ügyfélszolgálati kérések szövegei, élő chat és e-mail levelezés.
• Telefonhívás-felvételek (ahol releváns) – erről előzetesen tájékoztatunk.
• Marketing-hozzájárulások és hozzájárulás-visszavonási nyilvántartások.

3. Az adatkezelés céljai és jogalapjai

Minden adatkategóriát meghatározott célból és a GDPR 6. cikke szerinti meghatározott jogalapon kezelünk:

• Szerződés teljesítése – GDPR 6. cikk (1) b). A fiók létrehozása és fenntartása, a játéküzemeltetés, a befizetések és kifizetések feldolgozása, a cashback és bónuszok jóváírása, a tranzakciós előzmények megőrzése, a felhasználói támogatás nyújtása.
• Jogi kötelezettségek – GDPR 6. cikk (1) c). KYC/AML-ellenőrzés, szankciós szűrés, gyanús tranzakciók megfigyelése, nyilvántartás-vezetés az adó- és szerencsejáték-törvény szerint, a szabályozó és bűnüldöző hatóságok megkereséseire való válaszadás, a kiskorúak védelme.
• Jogos érdekek – GDPR 6. cikk (1) f). Csalásmegelőzés, a többfiókosság és összejátszás felderítése, védekezés az automatizált támadások ellen, információbiztonság, analitika a szolgáltatás fejlesztéséhez (összesített/anonimizált formában), jogi érdekeink védelme jogviták során.
• Hozzájárulás – GDPR 6. cikk (1) a). E-mailes és messenger-marketing, push értesítések, a nem létfontosságú analitikai és reklámsütik használata. A hozzájárulás bármikor visszavonható indoklás nélkül, az alapszolgáltatásra nézve következmények nélkül.

4. Kivel osztjuk meg az adataidat

Semmilyen körülmények között nem adunk el személyes adatokat harmadik feleknek. Az adatok csak a következő címzettkategóriákkal és csak az adott célhoz szükséges mértékben oszthatók meg:

• Fizetésszolgáltatók. Feldolgozók, elfogadók és kriptotranzakció-kezelők – a befizetések és kifizetések végrehajtásához.
• KYC- és szankciószűrő-szolgáltatók. Szakszolgáltatások (Sumsub, Onfido, Jumio, ComplyAdvantage és hasonlók) – ellenőrzéshez, dokumentum-átvizsgáláshoz és szankciós/PEP-szűréshez.
• Játéktartalom-szolgáltatók. Nyerőgép-, élő osztós és platformszolgáltatók – egy adott játék biztosításához szükséges minimális adatkészlet (munkamenet, tétek, nyeremények).
• Analitikai és felhőszolgáltatások. Felhőinfrastruktúra-szolgáltatók (tárhely, CDN, monitorozás), akik a nevünkben adatfeldolgozóként járnak el, adatfeldolgozási megállapodások kötelezettsége mellett.
• Szabályozó, bűnüldöző és adóhatóságok. Jogszerű megkeresés esetén – az alkalmazandó jog által előírt mértékben és módon.
• Jogi és könyvvizsgálati tanácsadók. Jogaink védelme során jogvitákban, valamint kötelező auditok és hatósági ellenőrzések lefolytatásakor.
• Vállalati tranzakciók során. Egyesülés, felvásárlás vagy eszközátruházás esetén – kötelező felhasználói értesítéssel és megőrzött adatvédelmi szinttel.

Minden, a nevünkben adatot feldolgozó címzettel adatfeldolgozási megállapodást (DPA) kötünk, amely a sajátunknál nem alacsonyabb biztonsági intézkedéseket ír elő.

5. Nemzetközi adattovábbítások

Egyes adatfeldolgozóink az Európai Gazdasági Térségen (EGT) kívül lehetnek. Amikor adatot harmadik országba továbbítunk, a GDPR V. fejezetében biztosított garanciamechanizmusokat alkalmazzuk:

• Olyan országokba történő továbbítás, amelyekre az Európai Bizottság megfelelőségi határozata vonatkozik (Egyesült Királyság, Svájc, Kanada kereskedelmi célból és mások).
• Általános szerződési feltételek (SCC – 2021/914 EU bizottsági határozat) alkalmazása kiegészítő technikai és szervezési intézkedésekkel.
• Bizonyos esetekben – kötelező erejű vállalati szabályok a címzett csoportján belül.

Az alkalmazandó garanciamechanizmusok másolatát a dpo@duel.com címen kérheted.

6. Adatmegőrzési idők

A személyes adatokat nem őrizzük tovább, mint amennyi a gyűjtésük céljához szükséges, illetve a törvény által előírt ideig. A konkrét időtartamok az adatkategóriától függenek:

Az időtartamok lejárta után az adatokat vagy megsemmisítjük, vagy visszafordíthatatlanul anonimizáljuk – ebben az esetben már nem kapcsolódnak azonosítható személyhez, és statisztikai és kutatási célokra felhasználhatók.

7. A személyes adataiddal kapcsolatos jogaid

A GDPR és a hasonló helyi jogszabályok alapján a következő jogok illetnek meg:

• Hozzáféréshez való jog (GDPR 15. cikk). Megerősítést kaphatsz arról, hogy kezeljük-e az adataidat, és strukturált másolatot az általunk kezelt adatokról.
• Helyesbítéshez való jog (GDPR 16. cikk). Helyesbíttetheted a pontatlan adatokat vagy kiegészíttetheted a hiányosakat – a legtöbb adatot magad is frissítheted a fiókodban.
• Törléshez való jog, «az elfeledtetéshez való jog» (GDPR 17. cikk). Kérheted az adataid törlését, ha a további kezelésnek nincs jogalapja. Vedd figyelembe, hogy a kötelező AML/szerencsejáték-jogi nyilvántartáshoz kapcsolódó adatok nem törölhetők az előírt megőrzési idők lejárta előtt.
• Az adatkezelés korlátozásához való jog (GDPR 18. cikk). Kérheted az adatkezelés «befagyasztását» vitatott pontosság, jogellenes adatkezelés és a rendeletben előírt egyéb helyzetek esetén.
• Adathordozhatósághoz való jog (GDPR 20. cikk). Megkaphatod az adataidat géppel olvasható formátumban (JSON/CSV), és/vagy továbbíttathatod egy másik adatkezelőnek.
• Tiltakozáshoz való jog (GDPR 21. cikk). Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, beleértve a profilalkotást is. A marketing elleni tiltakozást feltétel nélkül és indoklás nélkül elfogadjuk.
• A hozzájárulás visszavonásához való jog. Ha az adatkezelés hozzájáruláson alapul, bármikor visszavonhatod. Ez nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
• A felügyeleti hatóságnál való panasztételhez való jog. A szokásos tartózkodási helyed vagy a feltételezett jogsértés szerinti országban – az adatvédelmi hatóságnál.

E jogok bármelyikének gyakorlásához küldj kérelmet a dpo@duel.com címre a fiókodhoz kapcsolt e-mail-címről. 30 naptári napon belül válaszolunk (összetett esetekben a határidő értesítéssel 90 napra hosszabbítható). Az ellenőrzéshez kiegészítő információt kérhetünk a személyazonosságod megerősítésére.

8. Sütik és hasonló technológiák

A sütik kis szövegfájlok, amelyeket a böngésződ ment el, amikor meglátogatod az oldalt. Lehetővé teszik, hogy felismerjünk a visszatérő látogatásoknál, biztosítsuk a szolgáltatás megfelelő működését, és elemezzük, hogyan használják.

Az általunk használt sütikategóriák:

• Feltétlenül szükséges sütik. Az alapfunkciókat biztosítják: bejelentkezés, munkamenet fenntartása, CSRF-védelem, a fizetési űrlap helyes működése. A szolgáltatás nem működik nélkülük, ezért a hozzájárulási felületen nem kapcsolhatók ki.
• Funkcionális sütik. Megjegyzik a nyelvet, a valutát, a felület beállításait. Személy szerint nem azonosítanak.
• Analitikai sütik. Segítenek megérteni, hogyan lépnek interakcióba a felhasználók az oldallal (népszerű oldalak, munkamenet időtartama, forgalmi források). Anonimizált formában használjuk. Csak a hozzájárulásoddal aktiválódnak.
• Biztonsági sütik. Nyomon követik a rendellenes viselkedést, segítenek felderíteni a csalást, a többfiókosságot és a korlátozások megkerülésére tett kísérleteket (VPN-jelek, bot-minták).

A sütiket a böngésződ beállításain keresztül kezelheted: mindet blokkolhatod, bezáráskor törölheted, figyelmeztetést kérhetsz telepítés előtt. Vedd figyelembe, hogy a feltétlenül szükséges sütik kikapcsolása lehetetlenné teszi a bejelentkezést és a tranzakciókat.

9. Adatbiztonság

Az adataid védelmére a következő technikai és szervezési intézkedéseket alkalmazzuk:

• Csatorna-titkosítás. Az eszközöd és a szervereink közötti teljes forgalmat modern TLS (legalább v1.2, alapértelmezetten v1.3) védi, HSTS fejlécekkel.
• Titkosítás nyugalmi állapotban. Az adatbázisokat és biztonsági mentéseket titkosítva tároljuk (AES-256). A különösen érzékeny adatok (KYC-dokumentumok, API-kulcsok) külön titkosítva vannak, HSM-en keresztüli kulcskezeléssel.
• Jelszó-hashelés. A jelszavakat nem tároljuk nyílt szövegként. Bcryptet használunk aktuális költségtényezővel.
• Kétfaktoros hitelesítés (2FA). Minden felhasználói fiókhoz elérhető és erősen ajánlott.
• Legkisebb jogosultság elve. A munkatársak csak a feladataikhoz szükséges adatokhoz férnek hozzá. Minden hozzáférést naplózunk.
• Rendszeres auditok és pentestek. Külső biztonsági szakemberek időszakonként sebezhetőségeket keresve tesztelik a rendszert.
• Elkülönített környezetek. Az éles rendszer el van különítve a fejlesztéstől és teszteléstől; az anonimizált adatokat az éles rendszeren kívül nem használjuk tesztelésre.
• Monitorozás és incidenskezelés. 0–24 órás biztonsági monitorozás (SIEM), incidenskezelési eljárások, a felhasználók és a hatóság értesítése 72 órán belül, ha az adatsértés kockázatot jelent az érintettek jogaira és szabadságaira (GDPR 33–34. cikk).

10. A kiskorúak védelme

A Duel Casino szolgáltatás kizárólag felnőtt felhasználóknak (18 éven felülieknek) szól. Tudatosan nem gyűjtünk személyes adatot 18 év alattiaktól. Ha szülő vagy törvényes gyám vagy, és megtudod, hogy a gyermeked átadta nekünk az adatait, azonnal lépj kapcsolatba velünk a privacy@duel.com címen. Megerősítés után töröljük az adatokat, és bezárjuk a fiókot.

A kiskorúak védelmére irányuló kiegészítő intézkedésként:

• Életkor megerősítését kérjük a regisztrációnál.
• Bővített dokumentum-ellenőrzést végzünk, ha kockázati mutatók aktiválódnak.
• Támogatjuk a szülői felügyeleti kezdeményezéseket, és tájékoztatjuk a felhasználókat a releváns eszközökről (lásd a Felelős játék oldalt).

11. Automatizált döntéshozatal és profilalkotás

A platform egyes folyamatai automatizált adatkezelést, többek között profilalkotást alkalmaznak. Ez magában foglalja:

• Automatizált csalásmegelőzés (többfiókok, bónuszvisszaélés, szokatlan fogadási minták felderítése).
• Tranzakciók szűrése szankciós és AML-kritériumok alapján.
• A felület testreszabása és játékajánlások a preferenciák alapján (csak az analitikai sütikhez adott hozzájárulással).

Ha egy automatizált döntés jelentős hatással van rád (például fiókblokkolás csalási jelek alapján), a GDPR 22. cikke alapján jogod van vitatni a döntést, kifejteni az álláspontodat és emberi felülvizsgálatot kérni. Az ilyen kérelmeket a dpo@duel.com címre küldd.

12. A szabályzat módosításai

Időről időre frissíthetjük ezt az adatvédelmi szabályzatot – például a jogszabályok változásakor, új szolgáltatások indításakor vagy a belső folyamatok megváltozásakor. Az aktuális verzió mindig elérhető ezen az oldalon az állandó hivatkozáson. Az utolsó frissítés dátuma a dokumentum tetején látható.

A jogaidat vagy a kezelt adatok kategóriáit érintő lényeges változásokról külön értesítünk – e-mailben és/vagy a fiókba való belépéskor felugró ablakban – legalább 14 nappal a változások hatálybalépése előtt. Az értesítés utáni további használat azt jelenti, hogy elfogadod a frissített szabályzatot; ha az új verzió elfogadhatatlan számodra, bezárhatod a fiókot, és a fent leírt módon kérheted az adatok törlését.

13. Kapcsolat kérelmekhez

Az ezzel az adatvédelmi szabályzattal, a személyes adataid kezelésével és a jogaid gyakorlásával kapcsolatos bármely ügyben használd az alábbi csatornák bármelyikét:

• Adatvédelmi tisztviselő (DPO) e-mail: dpo@duel.com
• Általános adatvédelmi e-mail: privacy@duel.com
• Ügyfélszolgálati e-mail: support@duel.com
• Élő chat: elérhető a fiók-irányítópulton, 0–24

A kérelmeket angol, orosz és bármely más támogatott felületi nyelven elfogadjuk. A szokásos válaszidő legfeljebb 30 naptári nap; összetett kérelmek esetén előzetes értesítéssel legfeljebb 90 nap.

🔞 A Duel Casinóhoz való hozzáférés szigorúan csak 18 éven felülieknek szól. Ha a biztonságos játékról, a limitekről és a játékfüggőség elleni segítségről szeretnél információt, nézd meg a Felelős játék oldalt.

← Vissza a főoldalra