1. Εισαγωγή
Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο το Porto Carras Casino συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει τα προσωπικά δεδομένα των χρηστών που επισκέπτονται τις υπηρεσίες ή αλληλεπιδρούν με αυτές με οποιονδήποτε τρόπο.
Η επεξεργασία των προσωπικών δεδομένων διενεργείται σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR - Κανονισμός ΕΕ 2016/679), την ισχύουσα ελληνική νομοθεσία και τις κατευθυντήριες γραμμές της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).
Με τη χρήση των υπηρεσιών θεωρείται ότι γίνεται αποδοχή των όρων της παρούσας πολιτικής. Σε περίπτωση διαφωνίας με οποιοδήποτε τμήμα, συνιστάται αποχή από τη χρήση των υπηρεσιών και επικοινωνία με το Porto Carras Casino για διευκρινίσεις.
2. Υπεύθυνος Επεξεργασίας Δεδομένων
Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων είναι το Porto Carras Casino. Για ζητήματα που αφορούν την επεξεργασία προσωπικών δεδομένων, η επικοινωνία πραγματοποιείται μέσω των επίσημων καναλιών που αναφέρονται στο τέλος του παρόντος εγγράφου.
Έχει οριστεί Υπεύθυνος Προστασίας Δεδομένων (DPO), αρμόδιος για την παρακολούθηση της συμμόρφωσης με τη νομοθεσία προστασίας δεδομένων και για την εξέταση αιτημάτων από τα υποκείμενα των δεδομένων.
3. Δεδομένα που συλλέγονται
Το Porto Carras Casino ενδέχεται να συλλέγει τις ακόλουθες κατηγορίες προσωπικών δεδομένων:
3.1 Δεδομένα ταυτοποίησης
Ονοματεπώνυμο, ημερομηνία γέννησης, αριθμός ταυτότητας ή διαβατηρίου, αριθμός φορολογικού μητρώου και λοιπά στοιχεία που απαιτούνται για την επαλήθευση της ταυτότητας σύμφωνα με τις υποχρεώσεις γνώσης πελάτη (KYC) και την πρόληψη νομιμοποίησης εσόδων από παράνομες δραστηριότητες (AML).
3.2 Δεδομένα επικοινωνίας
- Διεύθυνση ηλεκτρονικού ταχυδρομείου
- Αριθμός τηλεφώνου
- Ταχυδρομική διεύθυνση
3.3 Δεδομένα χρήσης υπηρεσιών
Πληροφορίες σχετικά με τη δραστηριότητα του χρήστη στις υπηρεσίες, ιστορικό συναλλαγών, αρχεία καταγραφής συστήματος και τεχνικά δεδομένα σύνδεσης.
3.4 Δεδομένα επικοινωνίας με υποστήριξη
Αλληλογραφία, αιτήματα και παράπονα που υποβάλλονται μέσω των καναλιών εξυπηρέτησης πελατών.
4. Σκοποί και νομικές βάσεις επεξεργασίας
Τα προσωπικά δεδομένα επεξεργάζονται για τους ακόλουθους σκοπούς και με τις αντίστοιχες νομικές βάσεις:
Επαλήθευση ταυτότητας (KYC)
- Νομική βάση: Νομική υποχρέωση
Πρόληψη απάτης και νομιμοποίησης εσόδων από παράνομες δραστηριότητες (AML)
- Νομική βάση: Νομική υποχρέωση
Παροχή και διαχείριση υπηρεσιών
- Νομική βάση: Εκτέλεση σύμβασης
Εξυπηρέτηση πελατών και διαχείριση αιτημάτων
- Νομική βάση: Εκτέλεση σύμβασης / έννομο συμφέρον
Συμμόρφωση με φορολογικές και κανονιστικές υποχρεώσεις
- Νομική βάση: Νομική υποχρέωση
Αποστολή ενημερώσεων, εφόσον έχει δοθεί σχετική συγκατάθεση
- Νομική βάση: Συγκατάθεση
5. Διατήρηση δεδομένων
Τα προσωπικά δεδομένα διατηρούνται για το χρονικό διάστημα που είναι αναγκαίο για την εκπλήρωση των σκοπών για τους οποίους συλλέχθηκαν, καθώς και για την τήρηση των νομικών και κανονιστικών υποχρεώσεων που ισχύουν για τον κλάδο τυχερών παιχνιδιών.
Δεδομένα που σχετίζονται με υποχρεώσεις AML, φορολογικές απαιτήσεις και κανονιστική συμμόρφωση διατηρούνται κατά κανόνα για διάστημα πέντε έως επτά ετών μετά τη λήξη της σχέσης με τον χρήστη, σύμφωνα με την ισχύουσα νομοθεσία.
Δεδομένα που δεν εμπίπτουν σε νομική υποχρέωση διατήρησης διαγράφονται ή ανωνυμοποιούνται εντός εύλογου χρονικού διαστήματος από τη λήξη της σχέσης.
6. Κοινοποίηση δεδομένων σε τρίτους
Το Porto Carras Casino δεν πωλεί και δεν εκμισθώνει προσωπικά δεδομένα σε τρίτους για εμπορικούς σκοπούς.
Ενδέχεται να πραγματοποιείται κοινοποίηση δεδομένων στις ακόλουθες κατηγορίες αποδεκτών:
- Αρμόδιες ρυθμιστικές και εποπτικές αρχές, όταν αυτό απαιτείται από τη νομοθεσία.
- Παρόχους υπηρεσιών που ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό του Porto Carras Casino, βάσει σχετικών συμβάσεων επεξεργασίας δεδομένων.
- Αρχές επιβολής του νόμου, εφόσον υφίσταται νόμιμη υποχρέωση ή δικαστική εντολή.
Κάθε τρίτος που λαμβάνει πρόσβαση σε προσωπικά δεδομένα δεσμεύεται συμβατικά να τηρεί τις απαιτήσεις του GDPR και της ισχύουσας νομοθεσίας.
7. Δικαιώματα υποκειμένων δεδομένων
Ως υποκείμενο δεδομένων, ο χρήστης διαθέτει, σύμφωνα με τον GDPR, τα ακόλουθα δικαιώματα:
- Δικαίωμα πρόσβασης: Δυνατότητα αίτησης αντιγράφου των προσωπικών δεδομένων που τηρούνται.
- Δικαίωμα διόρθωσης: Δυνατότητα αίτησης διόρθωσης ανακριβών ή ελλιπών δεδομένων.
- Δικαίωμα διαγραφής: Δυνατότητα αίτησης διαγραφής των δεδομένων, εφόσον δεν συντρέχει νόμιμος λόγος διατήρησής τους.
- Δικαίωμα περιορισμού επεξεργασίας: Δυνατότητα αίτησης περιορισμού της επεξεργασίας υπό ορισμένες προϋποθέσεις.
- Δικαίωμα φορητότητας: Δυνατότητα λήψης των δεδομένων σε δομημένη, κοινώς χρησιμοποιούμενη μορφή.
- Δικαίωμα εναντίωσης: Δυνατότητα εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον.
- Δικαίωμα ανάκλησης συγκατάθεσης: Όταν η επεξεργασία βασίζεται σε συγκατάθεση, είναι δυνατή η ανάκλησή της ανά πάσα στιγμή, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που έλαβε χώρα πριν από την ανάκληση.
Για την άσκηση οποιουδήποτε από τα παραπάνω δικαιώματα υποβάλλεται γραπτό αίτημα στον Υπεύθυνο Προστασίας Δεδομένων. Τα αιτήματα εξετάζονται και απαντώνται εντός τριάντα (30) ημερολογιακών ημερών από την παραλαβή τους.
8. Cookies και τεχνολογίες παρακολούθησης
Ο ιστότοπος του Porto Carras Casino ενδέχεται να χρησιμοποιεί cookies και παρόμοιες τεχνολογίες για τη διασφάλιση της λειτουργικότητας, την ανάλυση επισκεψιμότητας και τη βελτίωση της εμπειρίας χρήστη. Η χρήση cookies που δεν είναι απολύτως αναγκαία για τη λειτουργία του ιστότοπου πραγματοποιείται μόνο κατόπιν ρητής συγκατάθεσης του χρήστη.
Η διαχείριση ή ανάκληση της συγκατάθεσης για cookies μπορεί να γίνει μέσω των ρυθμίσεων του προγράμματος περιήγησης ή μέσω του εργαλείου διαχείρισης cookies που διατίθεται στον ιστότοπο.
9. Ασφάλεια δεδομένων
Εφαρμόζονται κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από μη εξουσιοδοτημένη πρόσβαση, τυχαία απώλεια, καταστροφή ή αποκάλυψη. Τα μέτρα αυτά επανεξετάζονται και επικαιροποιούνται περιοδικά.
Σε περίπτωση παραβίασης δεδομένων που ενδέχεται να θέσει σε κίνδυνο τα δικαιώματα και τις ελευθερίες των υποκειμένων, η ενημέρωση των επηρεαζόμενων προσώπων πραγματοποιείται σύμφωνα με τις υποχρεώσεις που ορίζει ο GDPR.
10. Καταγγελία στην εποπτική αρχή
Εάν θεωρείται ότι η επεξεργασία των προσωπικών δεδομένων παραβιάζει τη νομοθεσία, υφίσταται δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ):
- Διεύθυνση: Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα
- Ηλεκτρονικό ταχυδρομείο: [email protected]
- Ιστότοπος: www.dpa.gr
Πριν από την υποβολή καταγγελίας στην εποπτική αρχή, συνιστάται επικοινωνία με το Porto Carras Casino, ώστε να εξεταστεί το αίτημα και να αναζητηθεί ενδεχόμενη λύση.
11. Τροποποιήσεις της πολιτικής
Το Porto Carras Casino διατηρεί το δικαίωμα τροποποίησης της παρούσας Πολιτικής Απορρήτου ανά πάσα στιγμή, προκειμένου να αντικατοπτρίζει αλλαγές στη νομοθεσία, στις υπηρεσίες ή στις πρακτικές επεξεργασίας δεδομένων. Κάθε τροποποίηση τίθεται σε ισχύ από τη δημοσίευσή της στον ιστότοπο. Συνιστάται περιοδικός έλεγχος της παρούσας σελίδας για ενημερώσεις.
12. Επικοινωνία
Για ερωτήματα, αιτήματα ή παράπονα σχετικά με την επεξεργασία των προσωπικών δεδομένων, η επικοινωνία με τον Υπεύθυνο Προστασίας Δεδομένων του Porto Carras Casino πραγματοποιείται μέσω των επίσημων στοιχείων επικοινωνίας που διατίθενται στον ιστότοπο.