Η παρούσα Πολιτική Απορρήτου (εφεξής «Πολιτική») περιγράφει τον τρόπο συλλογής, επεξεργασίας, αποθήκευσης και προστασίας των δεδομένων προσωπικού χαρακτήρα των χρηστών της πλατφόρμας Goldbet. Η Goldbet, ως αδειοδοτημένη επιχείρηση διεξαγωγής διαδικτυακών τυχερών παιγνίων από την Επιτροπή Εποπτείας και Ελέγχου Παιγνίων (ΕΕΕΠ), υπόκειται στις διατάξεις του Κανονισμού (ΕΕ) 2016/679 (Γενικός Κανονισμός για την Προστασία Δεδομένων – GDPR), του Νόμου 4624/2019, όπως ισχύει, καθώς και στις ειδικές υποχρεώσεις που απορρέουν από τον Νόμο 4002/2011, τον Νόμο 4635/2019, τον Νόμο 4557/2018 και τον Κανονισμό Παιγνίων για τη Διοργάνωση και Διεξαγωγή Τυχερών Παιγνίων μέσω Διαδικτύου.
Η Πολιτική αυτή εξασφαλίζει διαφανή ενημέρωση των χρηστών για τις κατηγορίες δεδομένων που συλλέγονται, τους σκοπούς επεξεργασίας, τις νομικές βάσεις, τα δικαιώματα άσκησης και τα μέτρα ασφαλείας που εφαρμόζονται. Η πρόσβαση και η χρήση της πλατφόρμας συνεπάγεται αποδοχή της παρούσας Πολιτικής. Τυχόν τροποποιήσεις κοινοποιούνται εγκαίρως μέσω της ιστοσελίδας και, σε ουσιώδεις μεταβολές, μέσω ηλεκτρονικού ταχυδρομείου.
Νομική Βάση και Ρυθμιστικό Πλαίσιο
Η επεξεργασία δεδομένων προσωπικού χαρακτήρα στη Goldbet διέπεται πρωτίστως από τον GDPR και τον Νόμο 4624/2019, ο οποίος συμπληρώνει και ενσωματώνει τις διατάξεις του Κανονισμού στην ελληνική έννομη τάξη. Στο πλαίσιο των τυχερών παιγνίων ισχύουν επιπλέον οι ειδικές διατάξεις του Νόμου 4557/2018 περί πρόληψης νομιμοποίησης εσόδων από παράνομες δραστηριότητες, καθώς και οι κατευθυντήριες γραμμές και αποφάσεις της ΕΕΕΠ για την προστασία παικτών, την τήρηση αρχείων και την εφαρμογή μέτρων δέουσας επιμέλειας.
Η Goldbet ενεργεί ως υπεύθυνος επεξεργασίας και εξασφαλίζει τη νομιμότητα, την αντικειμενικότητα, τη διαφάνεια και την ελαχιστοποίηση των δεδομένων. Η ΕΕΕΠ εποπτεύει τη συμμόρφωση στο πλαίσιο της αδειοδότησης και λειτουργίας, ενώ η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) αποτελεί την αρμόδια εθνική εποπτική αρχή για την εφαρμογή του GDPR.
Υπεύθυνος Επεξεργασίας και Στοιχεία Επικοινωνίας
Η Goldbet λειτουργεί ως υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα. Για ερωτήματα, αιτήματα άσκησης δικαιωμάτων ή καταγγελίες, οι χρήστες απευθύνονται στον Υπεύθυνο Προστασίας Δεδομένων μέσω της ειδικής φόρμας επικοινωνίας στην ιστοσελίδα ή στην ηλεκτρονική διεύθυνση που αναφέρεται στους Όρους Χρήσης.
Η Goldbet τηρεί μητρώο δραστηριοτήτων επεξεργασίας σύμφωνα με το άρθρο 30 του GDPR και συνεργάζεται με την ΑΠΔΠΧ και την ΕΕΕΠ σε ελέγχους ή καταγγελίες.
Κατηγορίες Δεδομένων που Συλλέγονται
Η πλατφόρμα συλλέγει και επεξεργάζεται τις εξής κατηγορίες δεδομένων, ανάλογα με τη δραστηριότητα:
- Στοιχεία ταυτοποίησης και εγγραφής: ονοματεπώνυμο, ημερομηνία γέννησης, αριθμός ταυτότητας ή διαβατηρίου, εθνικότητα
- Στοιχεία επικοινωνίας και κατοικίας: διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου, διεύθυνση κατοικίας
- Οικονομικά και συναλλακτικά δεδομένα: στοιχεία μέσων πληρωμής, ιστορικό καταθέσεων και αναλήψεων, υπόλοιπο λογαριασμού
- Δεδομένα δραστηριότητας και συμπεριφοράς: ιστορικό στοιχημάτων, διάρκεια συνεδριών, χρήση εργαλείων υπεύθυνου παιχνιδιού
- Τεχνικά δεδομένα: διεύθυνση IP, τύπος συσκευής, browser, cookies, δεδομένα καταγραφής
Σε περιπτώσεις ενισχυμένης δέουσας επιμέλειας (KYC), συλλέγονται πρόσθετα έγγραφα ταυτότητας, κατοικίας και προέλευσης κεφαλαίων.
Σκοποί Επεξεργασίας και Νομικές Βάσεις
Η επεξεργασία πραγματοποιείται για τους εξής σκοπούς και βάσει των αντίστοιχων νομικών βάσεων:
- Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β GDPR): εγγραφή, διαχείριση λογαριασμού, διεξαγωγή παιγνίων, επεξεργασία συναλλαγών
- Συμμόρφωση με νομική υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ GDPR): επαλήθευση ηλικίας και ταυτότητας, πρόληψη νομιμοποίησης εσόδων, τήρηση αρχείων για την ΕΕΕΠ, αναφορά ύποπτων συναλλαγών
- Προστασία ζωτικών συμφερόντων (άρθρο 6 παρ. 1 στοιχ. δ GDPR): σε εξαιρετικές περιπτώσεις πρόληψης κινδύνου για τον παίκτη
- Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ GDPR): πρόληψη απάτης, ανίχνευση προβληματικής συμπεριφοράς, βελτίωση υπηρεσιών
- Συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α GDPR): αποστολή εμπορικών επικοινωνιών, χρήση μη αναγκαίων cookies
Η Goldbet δεν επεξεργάζεται δεδομένα για σκοπούς πέραν των δηλωμένων χωρίς νέα ενημέρωση και, όπου απαιτείται, συγκατάθεση.
Διάρκεια Αποθήκευσης Δεδομένων
Τα δεδομένα διατηρούνται για το χρονικό διάστημα που απαιτείται για την εκπλήρωση του σκοπού και τουλάχιστον πέντε (5) έτη από τη λήξη της σχέσης, σύμφωνα με τις υποχρεώσεις κατά της νομιμοποίησης εσόδων (Νόμος 4557/2018). Μετά την παρέλευση, τα δεδομένα ανωνυμοποιούνται ή διαγράφονται, εκτός εάν υφίσταται νομική υποχρέωση ή εκκρεμής διαφορά.
Σε περιπτώσεις αυτοαποκλεισμού, τα δεδομένα διατηρούνται για την εφαρμογή του μέτρου, σύμφωνα με τις απαιτήσεις της ΕΕΕΠ.
Μέτρα Ασφαλείας και Τεχνικά Μέτρα
Η Goldbet εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα, όπως κρυπτογράφηση SSL/TLS, firewalls, περιορισμένη πρόσβαση, τακτικούς ελέγχους και συμμόρφωση με PCI DSS για δεδομένα πληρωμών. Σε περίπτωση παραβίασης, ειδοποιεί την ΑΠΔΠΧ εντός 72 ωρών και, εφόσον υπάρχει υψηλός κίνδυνος, τους χρήστες.
Δικαιώματα των Υποκειμένων των Δεδομένων
Οι χρήστες διαθέτουν τα δικαιώματα του GDPR:
- Πρόσβαση στα δεδομένα και λήψη αντιγράφου
- Διόρθωση ανακριβών δεδομένων
- Διαγραφή («δικαίωμα στη λήθη»), υπό προϋποθέσεις
- Περιορισμός επεξεργασίας
- Φορητότητα δεδομένων
- Εναντίωση σε επεξεργασία βάσει έννομου συμφέροντος
- Ανάκληση συγκατάθεσης
Τα αιτήματα απαντώνται εντός μηνός, με δυνατότητα παράτασης. Σε μη ικανοποίηση, προσφυγή στην ΑΠΔΠΧ.
Μεταβίβαση Δεδομένων σε Τρίτους
Τα δεδομένα μεταβιβάζονται σε εκτελούντες την επεξεργασία (πάροχοι πληρωμών, πιστοποίησης RNG, cloud) υπό σύμβαση άρθρου 28 GDPR. Δεν γίνονται μεταβιβάσεις εκτός ΕΕ/ΕΟΧ χωρίς εγγυήσεις. Σε νομική υποχρέωση, κοινοποιούνται σε ΕΕΕΠ, Αρχή κατά Νομιμοποίησης Εσόδων ή δικαστικές αρχές.
Cookies και Τεχνολογίες Παρακολούθησης
Η χρήση cookies ρυθμίζεται από την Πολιτική Cookies, προσβάσιμη στην ιστοσελίδα. Οι χρήστες ενημερώνονται μέσω banner και διαχειρίζονται προτιμήσεις.
Υπεύθυνο Παιχνίδι και Ειδική Επεξεργασία
Για πρόληψη προβληματικού παιχνιδιού, επεξεργάζονται δεδομένα συμπεριφοράς βάσει νομικής υποχρέωσης και έννομου συμφέροντος. Δεν συλλέγονται ειδικές κατηγορίες χωρίς εθελοντική παροχή.
Τροποποιήσεις της Πολιτικής
Η Goldbet διατηρεί δικαίωμα τροποποίησης, με ενημέρωση μέσω ιστοσελίδας και email σε ουσιώδεις αλλαγές. Ισχύουν από ανάρτηση.
Εφαρμοστέο Δίκαιο και Δικαιοδοσία
Η Πολιτική διέπεται από ελληνικό δίκαιο και GDPR. Διαφορές υπάγονται στα δικαστήρια Αθήνας. Καταγγελίες υποβάλλονται σε ΑΠΔΠΧ ή ΕΕΕΠ. Για διευκρινίσεις, επικοινωνία με DPO ή υποστήριξη.