Ποια δεδομένα συλλέγουμε και γιατί
Όταν εγγράφεστε στη HugeWin Casino ζητάμε ονοματεπώνυμο, ημερομηνία γέννησης, διεύθυνση κατοικίας, email και αριθμό κινητού. Αυτά τα στοιχεία είναι απαραίτητα για να επιβεβαιώσουμε ότι είστε ενήλικας και για να δημιουργήσουμε λογαριασμό στο όνομά σας, όπως προβλέπεται από τη νομική βάση της εκτέλεσης σύμβασης. Κατά την επαλήθευση ταυτότητας (KYC) ζητάμε φωτοτυπία αστυνομικής ταυτότητας ή διαβατηρίου και, σε ορισμένες περιπτώσεις, αποδεικτικό διεύθυνσης όπως λογαριασμό ρεύματος έως τρεις μήνες παλιό. Αυτή η επαλήθευση γίνεται μία φορά, συνήθως πριν από την πρώτη ανάληψη, και ολοκληρώνεται σε 24 έως 48 ώρες όταν τα έγγραφα είναι ευανάγνωστα και δεν έχουν λήξει. Επιπλέον, καταγράφουμε δεδομένα συναλλαγών: ποσά κατάθεσης, μέθοδο πληρωμής (Visa/Mastercard, Skrill, Neteller, Jeton, Paysafecard ή τραπεζικό έμβασμα), ώρα και ημερομηνία κάθε κίνησης. Αυτά τα στοιχεία τηρούνται για λογιστικούς και νομικούς λόγους, όχι για μάρκετινγκ. Τέλος, συλλέγουμε τεχνικά δεδομένα όπως διεύθυνση IP, τύπο συσκευής και browser, τα οποία χρησιμεύουν για ασφάλεια —εντοπισμό απόπειρας απάτης ή πολλαπλών λογαριασμών από την ίδια συσκευή— και για βελτίωση της εμπειρίας χρήστη στο κινητό. Η νομική βάση για την πλειονότητα αυτών των επεξεργασιών είναι η εκτέλεση της σύμβασης παροχής υπηρεσιών τυχερών παιγνίων, η συμμόρφωση με νομικές υποχρεώσεις (καταπολέμηση ξεπλύματος χρήματος) και, σε μικρότερο βαθμό, η συγκατάθεσή σας για μη απαραίτητα cookies analytics.
Πολιτική cookies και επιλογές απόρριψης
Χρησιμοποιούμε τρεις κατηγορίες cookies. Τα απαραίτητα cookies κρατούν τη σύνδεσή σας ενεργή και θυμούνται τις προτιμήσεις γλώσσας· χωρίς αυτά ο ιστότοπος δεν λειτουργεί σωστά και δεν μπορούν να απενεργοποιηθούν επιλεκτικά. Τα cookies απόδοσης (analytics) καταγράφουν ανώνυμα ποιες σελίδες επισκέπτεστε και πόσο χρόνο μένετε, ώστε να εντοπίζουμε πού κολλάει η διαδικασία εγγραφής ή κατάθεσης —στοιχείο που χρησιμοποιούμε εσωτερικά για να μικρύνουμε τον χρόνο εγγραφής, ο οποίος στις δοκιμές μας ήταν κάτω από τρία λεπτά. Τα cookies μάρκετινγκ, τρίτου μέρους, χρησιμεύουν για να σας δείξουμε σχετικές προσφορές σε άλλες πλατφόρμες· αυτά ενεργοποιούνται μόνο με τη ρητή συγκατάθεσή σας μέσω του banner cookies που εμφανίζεται στην πρώτη επίσκεψη. Μπορείτε να αλλάξετε τις προτιμήσεις σας οποιαδήποτε στιγμή από τις ρυθμίσεις cookies στο κάτω μέρος της σελίδας ή να τα αποκλείσετε εντελώς από τις ρυθμίσεις του browser σας, γνωρίζοντας ότι αυτό μπορεί να επηρεάσει τη λειτουργικότητα ορισμένων σελίδων. Δεν χρησιμοποιούμε cookies για να παρακολουθούμε τη συμπεριφορά παιχνιδιού με σκοπό να σας πείσουμε να παίξετε περισσότερο· τα δεδομένα παιχνιδιού (στοιχήματα, κέρδη, ιστορικό συνεδρίας) αποθηκεύονται ξεχωριστά στη βάση δεδομένων του λογαριασμού σας και δεν διοχετεύονται σε διαφημιστικά δίκτυα. Αν θέλετε λεπτομερή λίστα με ονόματα cookies και διάρκεια αποθήκευσης, μπορείτε να επικοινωνήσετε μέσω της σελίδας υποστήριξη.
Αποθήκευση δεδομένων και μέτρα προστασίας
Τα δεδομένα σας αποθηκεύονται σε servers με κρυπτογράφηση TLS 256-bit κατά τη μετάδοση, δηλαδή κάθε φόρμα που συμπληρώνετε —εγγραφή, κατάθεση, ανάληψη— ταξιδεύει κρυπτογραφημένη και δεν μπορεί να διαβαστεί από τρίτο ενδιάμεσο. Τα ευαίσθητα στοιχεία, όπως αριθμοί καρτών, δεν αποθηκεύονται ποτέ ολόκληρα στους δικούς μας servers· η επεξεργασία πληρωμών γίνεται μέσω πιστοποιημένων παρόχων πληρωμών που συμμορφώνονται με το πρότυπο PCI-DSS, και εμείς βλέπουμε μόνο τα τελευταία τέσσερα ψηφία της κάρτας για σκοπούς επιβεβαίωσης. Η πρόσβαση στη βάση δεδομένων πελατών περιορίζεται με ελέγχους πρόσβασης βάσει ρόλου (role-based access control): μόνο το τμήμα εξυπηρέτησης πελατών βλέπει στοιχεία λογαριασμού για επίλυση αιτημάτων, μόνο το τμήμα κανονιστικής συμμόρφωσης βλέπει έγγραφα KYC, και κανένας υπάλληλος δεν έχει πρόσβαση σε δεδομένα που δεν σχετίζονται με τον ρόλο του. Διατηρούμε αντίγραφα ασφαλείας σε τακτική βάση και κάνουμε περιοδικούς ελέγχους ασφαλείας για τρωτά σημεία. Δεν μπορούμε να εγγυηθούμε απόλυτη ασφάλεια —κανένα σύστημα στο διαδίκτυο δεν είναι εντελώς απρόσβλητο— αλλά μπορούμε να πούμε με βεβαιότητα ότι εφαρμόζουμε τα ίδια πρότυπα κρυπτογράφησης που χρησιμοποιούν οι τράπεζες για online τραπεζικές συναλλαγές. Σε περίπτωση παραβίασης δεδομένων που θέτει σε κίνδυνο τα προσωπικά σας στοιχεία, δεσμευόμαστε να σας ενημερώσουμε μέσω email εντός εύλογου χρονικού διαστήματος, σύμφωνα με τις απαιτήσεις του ΓΚΠΔ (GDPR) για κοινοποίηση παραβίασης.
Περίοδοι διατήρησης δεδομένων
Τα δεδομένα λογαριασμού διατηρούνται όσο ο λογαριασμός σας είναι ενεργός, και για επιπλέον χρονικό διάστημα μετά το κλείσιμο του λογαριασμού λόγω νομικών υποχρεώσεων. Συγκεκριμένα, τα στοιχεία KYC και οι εγγραφές συναλλαγών τηρούνται συνήθως για πέντε έως επτά χρόνια μετά την τελευταία δραστηριότητα, όριο που καθορίζεται από κανονισμούς κατά της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και όχι από τη δική μας προαίρεση —δεν μπορούμε να τα διαγράψουμε πρόωρα ούτε αν το ζητήσετε, όσο υπάρχει νομική υποχρέωση τήρησης. Τα δεδομένα επικοινωνίας μάρκετινγκ (email, προτιμήσεις προσφορών) διατηρούνται μέχρι να αποσυρθεί η συγκατάθεσή σας μέσω του συνδέσμου διαγραφής (unsubscribe) σε κάθε ενημερωτικό email ή μέχρι να ζητήσετε τη διαγραφή τους απευθείας. Τα δεδομένα τεχνικών logs (IP, session data) τηρούνται συνήθως για δώδεκα έως εικοσιτέσσερις μήνες για σκοπούς ασφάλειας και ανίχνευσης απάτης, μετά τα οποία ανωνυμοποιούνται ή διαγράφονται αυτόματα. Αν ζητήσετε κλείσιμο λογαριασμού χωρίς ενεργές συναλλαγές τελευταίου διαστήματος, τα δεδομένα προφίλ (όνομα, διεύθυνση) διαγράφονται ή ανωνυμοποιούνται μετά το πέρας της περιόδου νομικής τήρησης, ενώ τα στοιχεία που απαιτούνται για φορολογικούς ελέγχους παραμένουν στο ελάχιστο απαιτούμενο διάστημα. Δεν κρατάμε δεδομένα «για κάθε περίπτωση» πέρα από αυτά τα όρια· κάθε κατηγορία δεδομένων έχει συγκεκριμένη ημερομηνία λήξης στο εσωτερικό μας σύστημα διαχείρισης.
Τα δικαιώματα σας ως χρήστης
Έχετε δικαίωμα πρόσβασης στα δεδομένα που κρατάμε για εσάς, δικαίωμα διόρθωσης αν κάποιο στοιχείο είναι λάθος, δικαίωμα διαγραφής όταν δεν υπάρχει νομική υποχρέωση τήρησης, και δικαίωμα φορητότητας δεδομένων —δηλαδή να ζητήσετε τα δεδομένα σας σε δομημένη μορφή (π.χ. αρχείο CSV ή JSON) για μεταφορά σε άλλο πάροχο. Αυτά τα δικαιώματα προβλέπονται από τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ/GDPR) που ισχύει για όλους τους κατοίκους της Ευρωπαϊκής Ένωσης, συμπεριλαμβανομένης της Ελλάδας. Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, στείλτε αίτημα μέσω email στο τμήμα προστασίας δεδομένων ή μέσω live chat, αναφέροντας τον αριθμό λογαριασμού σας για επιβεβαίωση ταυτότητας. Απαντάμε σε αιτήματα πρόσβασης ή διαγραφής εντός τριάντα ημερών, όπως προβλέπει ο κανονισμός, αν και στην πράξη τα απλά αιτήματα (π.χ. αλλαγή διεύθυνσης email) διεκπεραιώνονται εντός 48 ωρών. Σημειώστε ότι το δικαίωμα διαγραφής δεν είναι απόλυτο: αν έχετε ενεργό υπόλοιπο ή εκκρεμείς συναλλαγές, ή αν υπάρχει νομική υποχρέωση τήρησης στοιχείων KYC, θα σας ενημερώσουμε ότι η πλήρης διαγραφή θα καθυστερήσει μέχρι να λήξει αυτή η υποχρέωση. Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία σε αρμόδια εποπτική αρχή προστασίας δεδομένων αν θεωρείτε ότι η επεξεργασία των στοιχείων σας παραβιάζει τον κανονισμό, ανεξάρτητα από την απάντηση που θα λάβετε από εμάς.
Ανταλλαγή δεδομένων με τρίτους
Μοιραζόμαστε δεδομένα με τρίτους μόνο όταν είναι λειτουργικά απαραίτητο, και ποτέ για να τα μεταπωλήσουμε. Οι πάροχοι πληρωμών (πάροχοι κάρτας, Skrill, Neteller, Jeton, Paysafecard, τραπεζικά ιδρύματα για έμβασμα) λαμβάνουν τα ελάχιστα στοιχεία που απαιτούνται για την επεξεργασία της κατάθεσης ή ανάληψης —όνομα, ποσό, στοιχεία λογαριασμού πληρωμής— και δεσμεύονται από τις δικές τους πολιτικές απορρήτου, συμβατές με PCI-DSS. Οι πάροχοι παιχνιδιών (π.χ. Pragmatic Play, Endorphina, BGaming, PGSoft) λαμβάνουν ένα ανώνυμο αναγνωριστικό συνεδρίας για να καταγράψουν στοιχήματα και κέρδη μέσα στο παιχνίδι, χωρίς πρόσβαση στα προσωπικά σας στοιχεία επικοινωνίας. Εργαλεία analytics τρίτου μέρους λαμβάνουν ανωνυμοποιημένα δεδομένα συμπεριφοράς πλοήγησης, μόνο αν έχετε συναινέσει στα σχετικά cookies. Σε περίπτωση νομικής υποχρέωσης —εντολή δικαστηρίου, έλεγχος από αρχή κατά της νομιμοποίησης εσόδων από παράνομες δραστηριότητες— ενδέχεται να κοινοποιήσουμε στοιχεία στις αρμόδιες αρχές, όπως απαιτείται από τον νόμο. Δεν μοιραζόμαστε ποτέ τα δεδομένα σας με διαφημιστικά δίκτυα τρίτων χωρίς τη ρητή συγκατάθεσή σας, και κάθε τρίτος με τον οποίο συνεργαζόμαστε υπόκειται σε σύμβαση επεξεργασίας δεδομένων που περιορίζει τη χρήση των στοιχείων σας αποκλειστικά στον σκοπό για τον οποίο διαβιβάστηκαν.
Ασφάλεια λογαριασμού και ευθύνη χρήστη
Η προστασία των δεδομένων σας είναι κοινή ευθύνη. Από την πλευρά μας εφαρμόζουμε κρυπτογράφηση, ελέγχους πρόσβασης και παρακολούθηση ασφάλειας όπως περιγράφηκε παραπάνω· από τη δική σας πλευρά, σας προτείνουμε να χρησιμοποιείτε κωδικό πρόσβασης που δεν επαναχρησιμοποιείτε σε άλλες υπηρεσίες, να ενεργοποιήσετε επαλήθευση δύο βημάτων όπου είναι διαθέσιμη, και να μην μοιράζεστε τα διαπιστευτήρια σύνδεσης με τρίτους, ούτε με «φίλους» που ζητούν πρόσβαση στον λογαριασμό σας. Αν αντιληφθείτε ασυνήθιστη δραστηριότητα —συνδέσεις από άγνωστη τοποθεσία, αλλαγές στοιχείων που δεν κάνατε εσείς— επικοινωνήστε αμέσως μέσω live chat ή email υποστήριξης ώστε να κλειδώσουμε προσωρινά τον λογαριασμό. Θυμηθείτε επίσης ότι η πρόσβαση σε τυχερά παιχνίδια απευθύνεται αποκλειστικά σε ενήλικες, και ότι η ΕΕΕΠ (Επιτροπή Εποπτείας και Ελέγχου Παιγνίων) παρέχει εργαλεία και πληροφορίες για υπεύθυνο παιχνίδι στην Ελλάδα· σας ενθαρρύνουμε να θέτετε όρια κατάθεσης και χρόνου παιχνιδιού από τις ρυθμίσεις λογαριασμού σας, ανεξάρτητα από το πόσο ελκυστική φαίνεται μια προσφορά. Για ερωτήσεις σχετικά με την επεξεργασία δεδομένων σας ή για να ασκήσετε τα δικαιώματα που περιγράφονται παραπάνω, η ομάδα υποστήριξη είναι διαθέσιμη μέσω live chat και email, ενώ γενικές απαντήσεις σε συχνές ερωτήσεις θα βρείτε επίσης στη σελίδα FAQ.
Σύνοψη: κρυπτογράφηση TLS 256-bit, πρόσβαση περιορισμένη ανά ρόλο, διατήρηση δεδομένων KYC έως 7 χρόνια όπου το απαιτεί ο νόμος, απάντηση σε αιτήματα GDPR εντός 30 ημερών.