Adatvédelmi szabályzat – titkosítás és felhasználói jogok

1. Milyen adatokat gyűjt a Fireball Casino?

A regisztráció és a játék során a kaszinó több típusú adatot rögzít — egyrészt a működéshez (számla és kifizetés), másrészt a biztonság (pénzmosás-megelőzés, csalás-szűrés), harmadrészt a jogszabályi megfelelés (KYC, adózási bejelentés) miatt. A gyűjtés terjedelme attól függ, hogy a játékos egyszerű regisztrált felhasználó-e, vagy VIP-szintű, és hogy kért-e már kifizetést.

• Azonosítási adatok: teljes név, születési dátum, állampolgárság, lakcím, email és telefonszám.
• KYC-dokumentumok: személyi okmány másolata, lakcímkártya vagy közüzemi számla (csak kifizetéskor).
• Pénzügyi adatok: fizetési mód típusa, tranzakciós előzmények — a kártya teljes száma nem kerül tárolásra, csak az utolsó 4 számjegy.
• Technikai adatok: IP-cím, böngésző-típus, eszközazonosító, geolokáció (országszinten).
• Játék-tevékenység: bejelentkezések, tétek, nyeremények, bónuszok használata.

Az adattárolás időtartama

A pénzügyi és KYC-adatokat a vonatkozó AML-jogszabály 5 évig kötelezően tárolja a kaszinó, akkor is, ha a fiókot időközben lezárták. A marketingcélú adatokat a hozzájárulás visszavonásáig őrzik, az analitikai adatokat pedig anonimizált formában 26 hónapig.

2. Titkosítás és technikai védelem

A Fireball Casino 256-bites SSL/TLS titkosítást használ minden adatcsatornán a felhasználó böngészője és a szerver között — ez a banki szintű biztonsággal egyenértékű. A jelszavakat AES-256 hash-eléssel tárolják (egyirányú titkosítás), így az adatbázisból sem visszafejthetők. A platform évente kétszer független penetrációs tesztelésen esik át, melyet az iTech Labs végez.

A pénzügyi tranzakciók PCI DSS Level 1 megfelelőséggel rendelkező feldolgozókon keresztül zajlanak (Stripe, NETELLER, Skrill). A kriptobefizetéseknél hideg- és melegtárcás (cold/hot wallet) szétválasztás biztosítja, hogy a felhasználói egyenlegek többségét offline tárolják — ez minimalizálja a hackertámadások kockázatát.

Sütik (cookie) és követőkódok

Az oldal háromféle sütit használ: a kötelező munkamenet-sütiket (a bejelentkezés megőrzéséhez), a preferencia-sütiket (nyelv és deviza beállítás), valamint az anonim analitikai sütiket (Google Analytics 4, anonimizált IP-vel). A marketing sütik csak akkor aktiválódnak, ha a felhasználó kifejezetten elfogadja a cookie-banneren. A sütik bármikor letilthatók a böngésző beállításaiban.

3. Felhasználói jogok GDPR alapján

A magyar felhasználókra teljes körűen vonatkozik a 2016/679 EU-rendelet (GDPR). Ez azt jelenti, hogy minden játékos kérheti az adataihoz való hozzáférést, a helytelen adatok helyesbítését, az adatok törlését (a jogszabályi kötelező tárolás keretein belül), valamint az adathordozhatóság jogát.

1. Hozzáférési jog: kérheti a róla tárolt összes adat másolatát 30 napon belül, díjmentesen.
2. Helyesbítési jog: helytelen adatok kijavítását kérheti emailben.
3. Törlési jog ("right to be forgotten"): a fiók lezárása után az adatok jogszerű határidőn belül törlésre kerülnek.
4. Tiltakozási jog: a marketingcélú adatkezelést bármikor visszavonhatja a felhasználói felületen.
5. Panaszkezelés: a magyar Nemzeti Adatvédelmi és Információszabadság Hatóságánál (NAIH) tehet bejelentést.

Az adatvédelmi tisztviselő elérhetősége: [email protected]. A megkereséseket 30 napon belül megválaszolják. További független információ a felhasználói jogokról a Máltai Játékhatóság tájékoztatójában érhető el, illetve a hivatalos uniós GDPR-portálon.

Gyakran ismételt kérdések

Milyen titkosítást használ a Fireball Casino?

256-bites SSL/TLS titkosítást az összes adatkommunikációhoz, valamint AES-256 hash-elést a tárolt jelszavak és pénzügyi adatok védelmére.

Megosztják az adataimat harmadik féllel?

Csak a működéshez szükséges esetekben (fizetési szolgáltatók, KYC-ellenőrzés, jogi kötelezettség). Marketing célból nem adják ki.

Kérhetem az adataim törlését?

Igen, a GDPR alapján. A kérelmet a [email protected] címre kell küldeni. A pénzügyi adatokat törvényi okból 5 évig őrzik.

Milyen sütiket használ az oldal?

Munkamenet-sütik, preferencia-sütik és anonim analitikai sütik. A marketing sütik csak hozzájárulás után aktiválódnak.