Adatvédelmi tájékoztató – Adatbiztonság és titkosítás

1. Az adatkezelő

A portált a celsiuscasino-hungary.org üzemeltetője működteti. Adatvédelmi kérdésekben az [email protected] címen vehet fel kapcsolatot. A GDPR (EU 2016/679) és a magyar Infotörvény alapján járunk el.

2. Milyen adatokat kezelünk

A portál minimális adatgyűjtésre törekszik. Csak azokat az információkat kezeljük, amelyek a működéshez és a látogatói élmény fejlesztéséhez ténylegesen szükségesek.

• Technikai adatok: IP cím (anonimizált formában), böngésző típusa, operációs rendszer, eszköz típusa.
• Látogatottsági adatok: meglátogatott oldalak, kattintások, böngészési idő — aggregáltan, anonim módon.
• Kapcsolatfelvételi adatok: ha kapcsolatba lép velünk, e-mail cím és üzenet tartalom.
• Sütik: a működéshez szükséges és statisztikai sütiket használunk — ezekről a cookie-banner ad részletes tájékoztatást.

3. Adatbiztonság, titkosítás

A teljes portál HTTPS-en érhető el, TLS 1.3 titkosítással. A szerver oldali tárolt logokat 90 nap után automatikusan töröljük. Hozzáférés csak a műszaki üzemeltetőnek és a szerkesztői felelősnek van. Adatszivárgás esetén a GDPR előírásai szerint 72 órán belül értesítjük a felügyeleti hatóságot.

4. Külső szolgáltatók

A portál minimális számú külső szolgáltatót használ. Forgalom-elemzéshez anonimizált, IP-csonkítással működő statisztikai eszközt futtatunk, amely nem ad át személyazonosításra alkalmas adatot harmadik félnek.

5. Az Ön jogai

• Hozzáférés joga — kérheti, hogy mit tárolunk Önről.
• Helyesbítés joga — pontatlan adatok korrekciójára.
• Törlés joga („elfeledtetés") — ahol nincs jogalap a megőrzésre.
• Tiltakozási jog — kifogás az adatkezelés ellen.
• Panasz joga — a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH).

6. Sütik (cookie) használata

A működéshez kötelező sütik enélkül a portál nem üzemelne. Statisztikai sütik bekapcsolása opcionális, és minden látogató saját döntése. Marketing sütiket nem használunk.

7. Adatmegőrzési idők

• Szerver log: 90 nap.
• Kapcsolatfelvételi e-mail: 12 hónap (a megválaszolás után).
• Anonim forgalmi statisztika: 14 hónap.

8. Módosítások

A tájékoztató időről időre frissül. A frissítés tényét a portál főoldalán is jelezzük 30 napig. A módosítások a közzétételt követő napon lépnek hatályba.

9. Gyermekek adatai

A portál nem gyűjt szándékosan adatot 18 éven aluli személyektől. Ha kiderül, hogy fiatalkorú adatait kezeljük, azonnal töröljük az érintett információkat. Szülői vagy gondviselői megkeresés esetén az érintett adatokat 7 napon belül megsemmisítjük.

10. Adattovábbítás harmadik országba

A portál szerverei az Európai Gazdasági Térség (EGT) területén üzemelnek. Adattovábbítás EGT-n kívülre csak a GDPR szerinti megfelelő garanciák (pl. szabványos szerződéses záradékok) megléte mellett történik. Egyes statisztikai szolgáltatások működhetnek nemzetközi szinten, ezek listája és garanciái kérésre rendelkezésre állnak.

11. Adatvédelmi incidens kezelése

Adatvédelmi incidens esetén az üzemeltető 72 órán belül értesíti a felügyeleti hatóságot (NAIH). Ha az incidens magas kockázatú a felhasználók jogaira nézve, az érintetteket közvetlenül is tájékoztatjuk. Az incidens kezelési protokollja teszteljük évente egyszer.

12. Kapcsolattartó

Adatvédelmi kérdésben a portál szerkesztősége válaszol az [email protected] címen. Hivatalos adatvédelmi tisztviselő kijelölése nem kötelező a portál méretéhez igazítva, viszont a kapcsolódó folyamatokat dokumentáltan vezetjük. A teljes adatkezelési nyilvántartás kérésre, hatósági ellenőrzés keretében hozzáférhető.