Adatvédelmi Szabályzat
1. Adatkezelő
Havana Casino Kft. (Magyarország). Kapcsolattartó: privacy@havanacasino.hu. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés (b) és (f) pontja szerint a szerződés teljesítése és jogos érdekünk.
2. Milyen adatokat gyűjtünk?
Regisztráció: email, jelszó (bcrypt-titkosított), név (opcionális). KYC (opcionális): teljes név, születési dátum, cím, ország, dokumentum-kép (útlevél / személyi / vezetői engedély), szelfi. Használat: IP cím, böngésző, játékadatok (fogadások, egyenleg mozgások), chat üzenetek. Fizetés: Stripe kezeli, mi csak az utolsó 4 számjegyet + tranzakció ID-t látjuk.
3. Célok
(a) Fiók kezelés, autentikáció; (b) Játék funkciók biztosítása; (c) Fizetések, előfizetés kezelés; (d) KYC / AML szabálykövetés; (e) Csalás megelőzés; (f) Ügyfélszolgálat; (g) Statisztika és termékfejlesztés (anonimizált); (h) Marketing kommunikáció (csak kifejezett hozzájárulással).
4. Megőrzési idő
Fiók adatok: fiók törléséig + jogszabályi megőrzési kötelezettségek (számvitel: 8 év). KYC adatok: 5 év a fiók törlése után (AML követelmények). Chat naplók: 2 év. Csalás megelőzési adatok: 5 év.
5. Adattovábbítás
Adatokat továbbítunk a következő feldolgozókhoz: Stripe (fizetés), Resend (email küldés), MongoDB Atlas (adatbázis), The Odds API (sport odds, csak anonimizált). Nem adjuk el az adataidat harmadik feleknek.
6. Jogaid (GDPR)
Jogod van: (a) hozzáférni az adataidhoz; (b) helyesbítést kérni; (c) törlést kérni ('elfeledtetéshez való jog'); (d) adathordozhatóság; (e) tiltakozás a marketing kommunikáció ellen; (f) panaszt tenni a NAIH-nál (naih.hu). Kérésedet a privacy@havanacasino.hu címen jelezd, 30 napon belül válaszolunk.
7. Cookies
Csak funkcionális cookie-kat használunk (session token). Analitikai vagy hirdetési cookie-kat nem használunk hozzájárulásod nélkül. Ha hozzájárulást kérünk, azt egy cookie banner-en teszed meg, és bármikor visszavonhatod.
8. Biztonság
HTTPS titkosítás. Jelszavak bcrypt-tel hash-elve. KYC dokumentumok titkosított tárolása. Rendszeres biztonsági audit. Adatvesztés esetén 72 órán belül értesítjük a NAIH-ot és téged.
9. Gyermekek
18 év alatti személyek nem használhatják a Szolgáltatást. Ha értesülünk arról, hogy kiskorú regisztrált, adatait haladéktalanul töröljük.
10. Módosítások
A szabályzat módosításait email-ben és a /privacy oldalon közzétesszük 30 nappal a hatálybalépés előtt.