Adatkezelési tájékoztató kaszinóknál
Az adatkezelési tájékoztató az a dokumentum, amelyben az adatkezelő – kaszinónál vagy fogadóirodánál az üzemeltető cég – közli, milyen személyes adatot, milyen célból és jogalapon, meddig kezel, kinek adja tovább, és milyen jogok illetik meg ezzel kapcsolatban a játékost. Kötelező voltát az uniós általános adatvédelmi rendelet, a GDPR 13. és 14. cikke írja elő, a formáját pedig a 12. cikk: tömör, átlátható, érthető és könnyen hozzáférhető legyen.
Szerencsejáték-oldalon ebből a szövegből derül ki, mi történik a KYC során feltöltött okmánnyal és a befizetési adatokkal.
Mit kell kötelezően tartalmaznia a tájékoztatónak
A GDPR 13. cikke sorolja fel, mit kell az adatkezelőnek közölnie, amikor az adatot közvetlenül az érintettől gyűjti, a 14. cikk pedig azt az esetet rendezi, amikor az adat más forrásból érkezik. Érintettnek azt a természetes személyt nevezi a rendelet, akire az adat vonatkozik – ebben az esetben a játékost.
A kötelező elemek között szerepel az adatkezelő neve és elérhetősége, valamint az adatvédelmi tisztviselő elérhetősége, ha a cég kijelölt ilyet. Meg kell adni az adatkezelés célját és jogalapját, a címzettek körét, a harmadik országba irányuló adattovábbítást és a megőrzési időt, vagy legalább azt, milyen szempont alapján határozzák meg. A szövegnek ki kell térnie az érintetti jogokra és arra, hogy a játékos panaszt tehet a felügyeleti hatóságnál. Ha automatizált döntéshozatal történik, beleértve a profilalkotást, vagyis a személyes jellemzők gépi elemzését, arról is tájékoztatni kell.
A rendelet kötelező szerkezetet vagy terjedelmet nem ír elő, ezért az üzemeltetők gyakorlata ebben erősen eltér egymástól.
Hol találkozik vele a játékos
A tájékoztató linkje rendszerint a regisztrációs űrlapon, a jelölőnégyzetek mellett, illetve az oldal láblécében található. Valódi tétje a KYC-nál jelenik meg, vagyis az ügyfél-azonosításnál, amikor az üzemeltető okmányt, lakcímet és bizonyos esetekben a pénzeszközök forrását igazoló iratot kér.
Ezeket az adatokat a szolgáltató nem tetszése szerint tartja meg vagy törli. A magyar pénzmosás elleni törvény, a 2017. évi LIII. törvény a távszerencsejátékot és az online kaszinójátékot szervezőkre is kiterjed, és az azonosítás során szerzett adatok megőrzésére az üzleti kapcsolat megszűnésétől számított nyolc évet ír elő. Emiatt fióktörléskor az okmánymásolat nem tűnik el azonnal, mert a törlési jogot ilyenkor jogi kötelezettség korlátozza. Külföldi engedéllyel működő oldalnál a megőrzési időt az ottani jog határozza meg, így azt a tájékoztató konkrét szövegéből kell kiolvasni.
Amit elsőként megnézek, az az adatkezelő neve: egyezik-e az ÁSZF-ben szereplő üzemeltetővel és azzal az engedélyessel, akit a kiadó hatóság nyilvántartása megnevez.
A böngésző címsorában látható lakat ikon ezen semmit nem változtat. Csak annyit jelez, hogy a kapcsolat titkosított, azt viszont nem, hogy ki kezeli az adatot és mire használja.
Tájékoztató, ÁSZF és süti-szabályzat különbségei
Ezeket a dokumentumokat sokan egy kalap alá veszik, pedig mást rögzítenek, és más jogszabályi háttérre épülnek. A táblázat a GDPR szövege alapján mutatja, melyik mire való.
Az elnevezés az üzemeltetőnként változik, ezért mindig a tartalom számít, nem a cím.
| Dokumentum | Mit rögzít | Jogi háttér |
|---|---|---|
| Adatkezelési tájékoztató | Adatkör, cél, jogalap, megőrzés, jogok | GDPR 12–14. cikk |
| Adatvédelmi nyilatkozat | Többnyire ugyanez más néven | GDPR 12–14. cikk |
| ÁSZF | Szerződési feltételek, bónusz, kifizetés | Szerződési jog, engedélyi feltételek |
| Süti-tájékoztató | Böngészőben tárolt azonosítók | ePrivacy-szabályok és GDPR |
| Hozzájárulási jelölőnégyzet | Engedély egy adott célra, például marketingre | GDPR 6. és 7. cikk |
Amit a dokumentum alapján nem lehet ellenőrizni
A tájékoztató azt rögzíti, amit az üzemeltető vállal, a gyakorlatot azonban nem bizonyítja.
A szerkesztőség kívülről a szöveget tudja összevetni: egyezik-e az adatkezelő az engedélyessel, és konkrét megőrzési időt ad-e vagy csak általános fordulatot. Ha a magyar nyelvű változat tartalmilag eltér az angoltól, az eltérést leírjuk.
Azt viszont semmilyen külső vizsgálat nem mutatja meg, hogy az adat valóban törlődik-e a megadott idő után, vagy hogy egy adatfeldolgozó partner betartja-e a szerződését. Erre a játékosnak a GDPR 15. cikke szerinti hozzáférési joga ad eszközt. Az adatkezelő indokolatlan késedelem nélkül, de legfeljebb egy hónapon belül köteles válaszolni, és ezt a határidőt a kérelmek összetettsége és száma miatt további két hónappal meghosszabbíthatja. Panasszal a GDPR 77. cikke alapján a lakóhely szerinti tagállam hatóságához is lehet fordulni, ami Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).
