Εισαγωγή

Με την παρούσα ενημέρωση, η ΟΠΑΠ Α.Ε., με έδρα στη Λεωφόρο Αθηνών 112, Αθήνα (εφεξής η «Εταιρεία»), η οποία είναι υπεύθυνη επεξεργασίας των δεδομένων προσωπικού χαρακτήρα σας, επιθυμεί να σας παράσχει πληροφορίες για τα δεδομένα προσωπικού χαρακτήρα που συλλέγει στο πλαίσιο της παροχής υπηρεσιών τυχερών παιγνίων μέσω διαδικτύου (στο εξής και χάριν συντομίας: τα «Τυχερά Παίγνια» ) και συγκεκριμένα μέσω των Διαδικτυακών Σημείων της Εταιρείας με τη χρήση κινητών ή μη συσκευών καθώς και τη χρήση οποιουδήποτε μέσου δύναται να προσφέρει στο μέλλον η σύγχρονη τεχνολογία.

Αυτές οι πληροφορίες αφορούν στη φύση των δεδομένων προσωπικού χαρακτήρα, αλλά και στο μέσο και στο σκοπό συλλογής αυτών, στα τρίτα μέρη στα οποία κοινοποιούνται τα δεδομένα, καθώς και στα δικαιώματά σας, σύμφωνα με τον Κανονισμό 2016/679 της Ευρωπαϊκής Ένωσης (Γενικός Κανονισμός για την Προστασία Δεδομένων) και την ισχύουσα ελληνική νομοθεσία περί προστασίας δεδομένων (Ν. 4624/2019).

Η προστασία των προσωπικών σας δεδομένων είναι πολύ σημαντική για εμάς. Η Εταιρεία έχει εφαρμόσει όλα τα εύλογα τεχνικά και οργανωτικά μέτρα ασφάλειας για την προστασία των προσωπικών σας δεδομένων που συλλέγονται μέσω των Διαδικτυακών της Σημείων, έναντι μη εξουσιοδοτημένης πρόσβασης, κατάχρησης, απώλειας ή καταστροφής. Στην ομάδα μας καταβάλλουμε κάθε δυνατή προσπάθεια για να κρατήσουμε τα προσωπικά σας στοιχεία προστατευμένα ανά πάσα στιγμή με την εφαρμογή τελευταίων τεχνολογιών και συνεχών ελέγχων.

Στο σημείο αυτό θα θέλαμε να επιστήσουμε την προσοχή σας στο γεγονός ότι η παρούσα Πολιτική ισχύει για όλες τις πληροφορίες που λαμβάνει η Εταιρεία από τη χρήσης των Διαδικτυακών της Σημείων, αλλά δεν ισχύει για τις ιστοσελίδες του διαδικτύου με τις οποίες τυχόν συνδέονται αυτά, οι οποίες ελέγχονται από τρίτους και δεν σχετίζονται με την Εταιρεία. Παρακαλούμε να διαβάζετε τις αντίστοιχες πολιτικές προστασίας δεδομένων στις σελίδες τις οποίες επισκέπτεστε, καθώς η Εταιρεία δεν ευθύνεται και δεν έχει καμία επιρροή στο περιεχόμενο ή τις πρακτικές διαφύλαξης της ιδιωτικότητας των τοποθεσιών αυτών.

Κατηγορίες Προσωπικών Δεδομένων Που Επεξεργαζόμαστε

Κατά την περιήγησή σας στα Διαδικτυακά Σημεία της Εταιρείας, κατά την εγγραφή σας στις υπηρεσίες Τυχερών Παιγνίων που παρέχονται μέσω των Διαδικτυακών Σημείων και τη συμμετοχή σας στα παίγνια αυτά, η Εταιρεία επεξεργάζεται προσωπικά σας δεδομένα. Συγκεκριμένα:

• δεδομένα ταυτοποίησης και δημογραφικά δεδομένα, όπως ονοματεπώνυμο, πατρώνυμο, ημερομηνία και τόπος γέννησης, αριθμός, ημερομηνία και Αρχή εκδόσεως και λήξεως Α.Δ.Τ./ διαβατηρίου, φύλο, διεύθυνση κατοικίας, Πόλη, Ταχυδρομικός κώδικας και δεδομένα που προκύπτουν από τα έγγραφα εξακρίβωσης που θα σας ζητηθούν επιπλέον για απόδειξη των ανωτέρω (π.χ. ΑΔΤ/διαβατηρίου),
• βιομετρικά δεδομένα που προκύπτουν από τη λήψη φωτογραφικών εικόνων, κινούμενων εικόνων με ήχο σε πραγματικό χρόνο  και χαρακτηριστικά προσώπου,
• στοιχεία επικοινωνίας, όπως αριθμός κινητού τηλεφώνου και διεύθυνση ηλεκτρονικής αλληλογραφίας (email),
• πληροφορίες σχετικά με την κίνηση του Λογαριασμού Παίκτη, όπως διαθέσιμο υπόλοιπο, καταθέσεις, αναλήψεις, στοιχεία μέσων πληρωμής (π.χ. ΙΒΑΝ, κάρτες) που χρησιμοποιούνται από τον παίκτη για την κατάθεση του ποσού συμμετοχής ή ανάληψη κερδών, βεβαιώσεις κερδών καθώς και λοιπά φορολογικά/οικονομικά στοιχεία,
• πληροφορίες σχετικές με την παικτική συμπεριφορά σας (συμπεριλαμβανομένων των πληροφοριών σχετικά με τα παιχνίδια που έχετε παίξει ή των κερδών που έχετε εισπράξει, των ορίων που έχετε επιλέξει και της κατάστασης του λογαριασμού σας), καθώς και των σημαντικών αλλαγών στην παικτική συμπεριφορά σας (ιδίως η μέση ημερήσια χρηματική απώλειά σας και οι καταθέσεις σας, περιπτώσεις κατά τις οποίες υπερβαίνετε τα καθορισμένα σας χρηματικά όρια) σύμφωνα με όσα ορίζει ειδικότερα η νομοθεσία για το Υπεύθυνο Παιχνίδι.
• δεδομένα που προκύπτουν από αξιολογήσεις των υπηρεσιών μας (π.χ. κατά τη συμμετοχή σας σε σχετικές έρευνες) ή δεδομένα που προκύπτουν όταν ο χρήστης επικοινωνεί απευθείας με την Εταιρεία (π.χ. κατά την υποβολή παραπόνων ή σχολίων σχετικά με τις παρεχόμενες υπηρεσίες), όπως δεδομένα από την τήρηση αρχείου καταγεγραμμένων συνομιλιών με το τηλεφωνικό μας κέντρο ή/και αρχείου ηλεκτρονικής γραπτής επικοινωνίας (e-mail, chat sessions) καθώς και στοιχεία εξακρίβωσης της ταυτότητάς σας  (για παράδειγμα ΑΔΤ, βεβαίωση παρόχου κινητής τηλεφωνίας ή άλλα έγγραφα που ενδέχεται να σας ζητηθούν κατά την υποβολή αιτημάτων προς στην Εταιρεία και που θα μας αποστείλετε μέσω ταχυδρομείου, email ή θα μεταφορτώσετε στο chat),
• για τους συμμετέχοντες στα προγράμματα συλλογής κι εξαργύρωσης πόντων επιβράβευσης, ενδέχεται να συλλέγονται επιπλέον προσωπικά δεδομένα δικά σας ή τρίτων προσώπων που καταχωρείτε οικειοθελώς. Ενδεικτικά, πέραν των βασικών στοιχείων ταυτοποίησης και επικοινωνίας, μπορεί να ζητηθούν στοιχεία όπως ΑΜΚΑ (για έκδοση εισιτηρίων αγώνων), διεύθυνση αποστολής δώρων ή άλλα στοιχεία αναλόγως του είδους του εκάστοτε επάθλου. Σημειώνεται ότι η επιλογή σας ως συμμετέχοντος σε ορισμένες ενέργειες ή/και νικητή του εκάστοτε επάθλου, μπορεί να προϋποθέτει τη συμπλήρωση φορμών ή προσκλήσεων εκδήλωσης ενδιαφέροντος για συμμετοχή σας σε κληρώσεις/ διαγωνισμούς ή να προκύψει αυτόματα λόγω της ένταξής σας στο πρόγραμμα επιβράβευσης, χωρίς να απαιτείται ενεργή δήλωση συμμετοχής, αναλόγως των όρων και προϋποθέσεων κάθε επιμέρους ενέργειας. Επιπλέον, ενδέχεται να συλλεχθούν δεδομένα που προκύπτουν από την αποδοχή του εκάστοτε επάθλου και μετέπειτα συμμετοχή σας στις παραπάνω ενέργειες, όπως οπτικοακουστικό υλικό.
• λοιπά δεδομένα που προκύπτουν από τη χρήση των Διαδικτυακών μας Σημείων όπως:

• όνομα και Κωδικός Χρήστη,
• δραστηριότητα επίσκεψης και πλοήγησής σας καθώς και συμπεριφορικά δεδομένα και προτιμήσεις πλοήγησης, όπως δραστηριότητα σύνδεσης/ αποσύνδεσης (ημερομηνία, ώρα, χρόνος) διάρκειας της σύνδεσης, συνεδρίες, ενέργειες και κλικ, οθόνες που έχουν θεαθεί, μέσος χρόνος παραμονής, κατηγοριοποίηση βάσει συναλλακτικού/ συμπεριφορικού προφίλ, προτιμώμενη γλώσσα, προτιμήσεις εμφάνισης, προτιμήσεις επικοινωνίας χρήστη και ειδοποιήσεων push (για χρήστες των apps),
• τεχνικά δεδομένα όπως διεύθυνση ΙΡ, αναφορές σφαλμάτων, στατιστικά στοιχεία απόδοσης και χρόνος απόκρισης, αναγνωριστικά συσκευής (UUID, MSISDN) ή άλλες πληροφορίες που αφορούν στην συσκευή σας (π.χ. ο τύπος της συσκευής και του λογισμικού της),
• δεδομένα «γρήγορης σύνδεσης» (Quick login), όπως επιπλέον κωδικός ΡΙΝ (extra PIN) και token στο πλαίσιο χρήσης της λειτουργίας αναγνώρισης προσώπου (FaceID) (προαιρετικό για χρήστες των εφαρμογών). Σημειώνεται ότι η Εταιρεία, σε αυτή την περίπτωση, δε διαθέτει πρόσβαση σε βιομετρικά δεδομένα του προσώπου σας, αλλά τηρεί τον κωδικό που επιβεβαιώνει ότι η εφαρμογή έχει ξεκλειδωθεί σωστά. Τα βιομετρικά δεδομένα σας για το σκοπό ξεκλειδώματος της εφαρμογής, μπορούν να βρίσκονται μόνο στη συσκευή σας,
• δεδομένα γεωγραφικού εντοπισμού (gps) εφόσον επιλέξετε την ενεργοποίησή του.

Στην περίπτωση που παρέχετε προσωπικά δεδομένα τρίτων στην Εταιρεία (π.χ για συμμετοχή σε προωθητικές δράσεις, για εξαργύρωση δώρων μέσω του προγράμματος επιβράβευσης ή για συμμετοχή στη δράση «refer a friend») πρέπει να ενημερώνετε τα εν λόγω πρόσωπα σχετικά με την επεξεργασία των προσωπικών τους δεδομένων από την Εταιρεία και σχετικά με τα δικαιώματά τους (για παράδειγμα παρουσιάζοντας την παρούσα Ενημέρωση).

Γιατί Συλλέγουμε Προσωπικά Δεδομένα

Οι πιο πάνω πληροφορίες και τα προσωπικά δεδομένα που συλλέγει η Εταιρεία από τους Παίκτες της ή/και τρίτους θα αποθηκεύονται στις βάσεις δεδομένων της Εταιρείας και στους διακομιστές της πάντοτε σύμφωνα με τις διατάξεις της εν ισχύ νομοθεσίας και ιδίως εκείνων περί προστασίας του απορρήτου των επικοινωνιών και προστασίας του ατόμου από την επεξεργασία δεδομένων προσωπικού χαρακτήρα. Η επεξεργασία των προσωπικών σας δεδομένων στο πλαίσιο συμμετοχής σας στα Τυχερά Παίγνια μέσω των Διαδικτυακών μας Σημείων, γίνεται δυνάμει των ακόλουθων νομικών βάσεων:

• Σύμβαση:

Επεξεργασίες απαραίτητες για την εκτέλεση των όρων της μεταξύ μας συμβατικής σχέσης και την παροχή των υπηρεσιών Τυχερών Παιγνίων προς εσάς. Στο πλαίσιο αυτό, επεξεργαζόμαστε τα στοιχεία σας για τους εξής σκοπούς:

• Για τη δημιουργία, τη λειτουργία και τη διαχείριση του εκάστοτε Λογαριασμού Παίκτη, σύμφωνα με τους όρους της Σύμβασης Προσχώρησης.
• Για τη διαχείριση των στοιχημάτων και των συμμετοχών σε άλλα Τυχερά Παίγνια και την επεξεργασία των συναλλαγών που καταρτίζονται μέσω των  Διαδικτυακών Σημείων, συμπεριλαμβανομένων των πληρωμών.
• Για την επικοινωνία με τους κατόχους λογαριασμού προκειμένου να ενημερωθούν σχετικά με εκκρεμότητες ή πρόσθετα έγγραφα που απαιτούνται για την ταυτοποίηση του λογαριασμού, για ζητήματα που αφορούν τη λειτουργία και ασφάλεια του λογαριασμού, την εξαργύρωση των δώρων τους όταν συμμετέχουν στα διαθέσιμα προγράμματα επιβράβευσης ή σ’ άλλες προωθητικές ενέργειες  ή σημαντικές αλλαγές υπηρεσιών και αλλαγές στους Όρους Χρήσης (συμπεριλαμβανομένης και της παρούσας Ενημέρωσης για την Επεξεργασία Προσωπικών Δεδομένων)
• Για υποστηρικτικές εργασίες, όπως η επιβεβαίωση χρήστη, η επίλυση σφαλμάτων, η ασφάλεια των Διαδικτυακών Σημείων και η παροχή εξυπηρέτησης Παίκτη.
• Για την παροχή αποδεικτικών στοιχείων ως προς τις καταρτισθείσες συναλλαγές μέσω της επεξεργασίας καταγεγραμμένης προφορικής ή γραπτής (ηλεκτρονικής ή/και έντυπης) επικοινωνίας.

• Νομική Υποχρέωση:

Επεξεργασίες απαραίτητες για τη συμμόρφωση με τις νόμιμες υποχρεώσεις μας. Στο πλαίσιο αυτό, επεξεργαζόμαστε τα στοιχεία σας για τους εξής σκοπούς:

• Για τη συμμόρφωση της Εταιρείας προς το εκάστοτε εν ισχύ νομοθετικό και ρυθμιστικό πλαίσιο που αφορά στην αγορά τυχερών παιγνίων μέσω διαδικτύου στην Ελλάδα, όπως, ιδίως, ο αποκλεισμός της πρόσβασης στα παίγνια ατόμων ηλικίας κάτω των 21 ετών, η αντιστοίχιση των παικτών με πραγματικά φυσικά πρόσωπα, η χορήγηση στοιχείων στον παίκτη κατόπιν αίτησής του, η διασταύρωση των φορολογικών υποχρεώσεων που προκύπτουν από τα κέρδη και η έκδοση και χορήγηση βεβαίωσης κερδών.
• Για τη συμμόρφωση με τις υποχρεώσεις της Εταιρείας σχετικά με τη διασφάλιση του Υπεύθυνου Παιχνιδιού, οι οποίες έχουν θεσπιστεί στο πλαίσιο προστασίας του δημοσίου συμφέροντος και της προστασίας της κοινωνίας από τον εθισμό. Αναφορικά με τη συμμόρφωση με την υποχρέωση προστασίας των παικτών από την υπερβολική συμμετοχή στα παίγνια, και ειδικότερα της έγκαιρης παρέμβασης και ενημέρωσής τους σχετικά με τους κινδύνους από τη συμμετοχή σε τυχερά παίγνια, επεξεργαζόμαστε την παικτική σας συμπεριφορά και τις πληροφορίες που μας παρέχετε κατά την επικοινωνία σας μαζί μας,  χρησιμοποιώντας αυτοματοποιημένα μέσα και εφαρμογές τεχνητής νοημοσύνης, με σκοπό την ταχύτερη ανταπόκριση σε μηνύματα που αφορούν ζητήματα Υπεύθυνου Παιχνιδιού και τη δημιουργία προφίλ παίκτη. Βάσει του προφίλ κάθε παίκτη καθορίζεται η κατάλληλη επικοινωνία και τα μέτρα προστασίας των παικτών (πχ τηλεφωνική επικοινωνία, αυτοματοποιημένες ειδοποιήσεις, λοιπές επικοινωνίες που δεν εμπίπτουν στην κατηγορία των εμπορικών επικοινωνιών) από την υπερβολική συμμετοχή στα παίγνια. Προς αποφυγή αμφιβολιών, επισημαίνεται οτι οι προαναφερθείσες επικοινωνίες, προς τον ανωτέρω σκοπό προστασίας των παικτών από την υπέρμετρη συμμετοχή τους στα παίγνια, δεν εμπίπτουν στην κατηγορία των εμπορικών επικοινωνιών της παραγράφου Δ. κατωτέρω.

Περαιτέρω, η Εταιρεία έχει ενεργοποιήσει για προστασία των παικτών της μηχανισμό παύσης (cooling-off), ο  οποίος ενεργοποιείται αυτόματα αφού ληφθούν υπόψη παράμετροι όπως ο χρόνος αδιάλειπτης συμμετοχής του παίκτη, το άθροισμα ποσού συμμετοχών σε παίγνια ανά χρονική περίοδο και το μοτίβο παικτικής δραστηριότητας που σχετίζεται με αυξημένο κίνδυνο συμμετοχής του παίκτη στο παίγνιο, σε αντίθεση με κανόνες και πρακτικές του Υπεύθυνου Παιχνιδιού.  

• Για τη διεξαγωγή απαραίτητων ελέγχων ασφαλείας, επαλήθευσης των μέσων πληρωμής ή/και ανάληψης κερδών, επαλήθευσης των στοιχείων ταυτότητας και διακρίβωσης της ηλικίας των Πελατών μέσω του ελέγχου των εγγράφων ταυτοποίησης και χρήσης των στοιχείων επικοινωνίας ώστε να εξακριβωθεί ότι αυτά ανήκουν πράγματι σε εσάς.
• Για τον περιορισμό των κινδύνων νομιμοποίησης εσόδων από παράνομες δραστηριότητες, απάτης και χρηματοδότησης της τρομοκρατίας, σύμφωνα με τα ειδικότερα οριζόμενα στο οικείο ρυθμιστικό πλαίσιο. Ειδικότερα, μέσα από την επεξεργασία των προσωπικών δεδομένων που αναφέρονται στην προηγούμενη ενότητα, τη διασταύρωσή τους με καταλόγους προσώπων στα οποία έχουν επιβληθεί Κυρώσεις και την εφαρμογή κατάλληλα προσαρμοσμένων ελεγκτικών μηχανισμών, η Εταιρεία αποσκοπεί στον εντοπισμό ασυνήθιστων ή/και ύποπτων δραστηριοτήτων, καθώς και στην αμεσότερη δυνατή λήψη των απαραίτητων δράσεων διαχείρισής τους.
• Για την περίπτωση που δηλώσετε ότι δεν επιθυμείτε τη λήψη εμπορικών επικοινωνιών ή αυτή επιβάλλεται λόγω αυτοαποκλεισμού σας, για το σκοπό συμμόρφωσής μας με τις διατάξεις που αφορούν στον τομέα των ηλεκτρονικών επικοινωνιών ή και το Υπεύθυνο Παιχνίδι αντίστοιχα θα επεξεργαζόμαστε τα στοιχεία επικοινωνίας σας. Ιδίως για τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας, αυτή θα προωθείται στους συνεργάτες προωθητικών ενεργειών τυχερών παιγνίων (Affiliates) της Εταιρείας, για τη διακοπή αποστολής εμπορικής επικοινωνίας που αφορά στην Εταιρεία μας.

• Έννομο συμφέρον:

Επεξεργασίες απαραίτητες για τους σκοπούς των εννόμων συμφερόντων που επιδιώκουμε, ειδικότερα:

• Για τη βελτίωση και επιχειρηματική ανάπτυξη των παρεχόμενων μέσω των Ιστοσελίδων  υπηρεσιών Τυχερών Παιγνίων, μέσω αξιοποίησης συγκεντρωτικών στοιχείων χρήσης των Διαδικτυακών Σημείων.
• Για την καλύτερη δυνατή εξυπηρέτηση των Πελατών της Εταιρείας ιδίως μέσω της αναγνώρισης του παίκτη όταν καλεί στο κέντρο εξυπηρέτησης πελατών, ώστε να λαμβάνει προτεραιότητα στην εξυπηρέτηση και ο εκπρόσωπος που τον εξυπηρετεί να έχει άμεσα διαθέσιμη κατόπιν ταυτοποίησής του την πλήρη εικόνα του ηλεκτρονικού του λογαριασμού. Στο πλαίσιο αυτών των καθαρά εσωτερικών διαχειριστικών σκοπών, δημιουργείται προφίλ παίκτη (κατηγοριοποίηση σε βαθμίδα με βάση τα στοιχεία της παικτικής συμπεριφοράς) με αυτοματοποιημένη επεξεργασία, χωρίς να παράγονται όμως για αυτόν οποιαδήποτε σημαντικά αποτελέσματα.
• Για τη διενέργεια ερευνών αγοράς που μας επιτρέπουν να ενημερωνόμαστε από εσάς σχετικά με την εμπειρία σας ως παίκτη και να βελτιώνουμε τις υπηρεσίες μας με βάση τις απαντήσεις σας.
• Ειδικότερα ο αριθμός κινητού τηλεφώνου που παρέχει ο χρήστης θα χρησιμοποιείται επιπλέον για την άμεση ενημέρωσή σας και την ενίσχυση της ασφάλειας των συναλλαγών σας, σε περίπτωση που εντοπιστούν ενέργειες του ηλεκτρονικού του λογαριασμού που γεννούν εύλογες υποψίες μη εξουσιοδοτημένης χρήσης του ή απάτης, χωρίς τα ανωτέρω να συνιστούν ανάληψη υποχρέωσης από την πλευρά της Εταιρείας περί εντοπισμού κάθε τυχόν μη εξουσιοδοτημένης χρήσης ή ύποπτων συναλλαγών.
• Ανταλλαγή δεδομένων του λογαριασμού σας με άλλες εταιρείες του Ομίλου, προκειμένου να μπορούμε να εντοπίζουμε αποτελεσματικότερα ύποπτες συναλλαγές και δραστηριότητες με σκοπό την πρόληψη και αποτροπή απάτης και εξαπάτησης της Εταιρείας.

• Συγκατάθεση

Επεξεργασίες που βασίζονται στη δική σας, ειδική συγκατάθεση, που παρέχετε με επιλογή του σχετικού πεδίου κατά την εγγραφή σας ή μεταγενέστερα. Εάν το επιθυμείτε, η εταιρεία θα επεξεργαστεί τα προσωπικά σας δεδομένα για τους εξής σκοπούς:

• Για την εξακρίβωση της ταυτότητάς σας, εφόσον, επιλέξετε την υποβολή προς επεξεργασία των βιομετρικών σας δεδομένων στο πλαίσιο της διαδικασίας ταυτοποίησής σας.
• Για να κατανοήσει τις προτιμήσεις σας με βάση την παικτική σας συμπεριφορά,  προκειμένου να σας αποστέλλει προσωποποιημένη προωθητική επικοινωνία με προσφορές που συνάδουν με τις προτιμήσεις σας, Bonus/ Free bets ανάλογα με την παικτική σας συμπεριφορά, να σας ενημερώνει για τους πόντους που έχετε συλλέξει από τη συμμετοχή σας σε προγράμματα επιβράβευσης, καθώς και για τις επιβραβεύσεις/δώρα που δικαιούστε. Στο πλαίσιο αυτής της προσωποποιημένης εμπορικής επικοινωνίας, δημιουργείται προφίλ παίκτη με βάση όλα τα στοιχεία της παικτικής σας συμπεριφοράς, με αυτοματοποιημένη επεξεργασία, χωρίς να παράγονται όμως  σημαντικά για εσάς αποτελέσματα.
• Για να σας αποστέλλουν γενική προωθητική επικοινωνία οι εταιρείες του Ομίλου, όπως ενημερώσεις, νέα και προωθητικά μηνύματα σχετικά με τις εταιρείες και τις υπηρεσίες τους. Ειδικότερα, εφόσον επιλέξετε το σχετικό πεδίο, θα λαμβάνετε επικοινωνία από τις εταιρείες του Ομίλου που προσφέρουν τυχερά παίγνια (ΟΠΑΠ Α.Ε., Ελληνικά Λαχεία Α.Ε., Ιπποδρομίες Α.Ε.) και από τις λοιπές εταιρείες του Ομίλου (TORA Wallet A.E., TORA Direct A.E.).

Τα μέσα που θα χρησιμοποιούνται για τις παραπάνω επικοινωνίες είναι αυτά που επιλέγετε όταν παρέχετε τη συγκατάθεσή σας στη σχετική ειδοποίηση μέσω browser ή κινητής συσκευής (web/push notifications), e-mail, SMS, Viber/Whatsapp, τηλεφωνική κλήση, μέσα κοινωνική δικτύωσης (social media) στα οποία το προφίλ σας εντοπίζεται κατόπιν αναζήτησης βάσει του email σας ή του αριθμού κινητού σας τηλεφώνου).

• Σύμφωνα με τις διατάξεις της νομοθεσίας για τις ηλεκτρονικές επικοινωνίες, κατόπιν της συγκατάθεσής σας μέσω του ειδικού ενημερωτικού πεδίου των Διαδικτυακών μας Σημείων (στην ιστοσελίδα ή την εφαρμογή κινητών συσκευών του Ομίλου που περιηγείστε), θα χρησιμοποιούμε εφαρμογές λογισμικού στη συσκευή σας που λειτουργούν ως στοιχεία ιχνηλάτησης (trackers) ή cookies και συλλέγουν δεδομένα (π.χ. Device ID) προκειμένου να μπορούμε να αναλύουμε καλύτερα τη χρήση των Διαδικτυακών μας Σημείων, να αξιοποιούμε τα δεδομένα χρήσης τους για σκοπούς προσωποποιημένης επικοινωνίας, ανάλυσης επισκεψιμότητας, να λαμβάνουμε αναφορές σφαλμάτων και να μπορούμε να στέλνουμε προσωποποιημένες επικοινωνίες (μεταξύ των οποίων και ειδοποιήσεις push) στη συσκευή σας.

Σε κάθε περίπτωση, διατηρείτε το δικαίωμα να ανακαλέσετε την εν λόγω ειδική συγκατάθεση για την επεξεργασία των προσωπικών σας δεδομένων για όλους τους ανωτέρω σκοπούς ή για ορισμένους από αυτούς, ανά πάσα στιγμή μέσω της ενότητας «Ρυθμίσεις» στον ηλεκτρονικό σας λογαριασμό ή επιλέγοντας το σχετικό σύνδεσμο (link) για τη διακοπή αποστολής μηνυμάτων, που περιλαμβάνεται στα προωθητικά μηνύματα που λαμβάνετε ή μέσω του ειδικού πεδίου ανάκλησης συγκατάθεσης για cookies/trackers που θα βρείτε στο κάτω μέρος της Πολιτικής Cookies της ιστοσελίδας του Ομίλου που χρησιμοποιείτε ή στις Ρυθμίσεις Απορρήτου μέσα από το μενού της αντίστοιχης εφαρμογής κινητών συσκευών του Ομίλου. Στην περίπτωση αυτή, η εταιρεία θα διακόψει κάθε επεξεργασία που βασίζεται στη συγκατάθεσή σας, χωρίς αυτό να θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της ή τις λοιπές επεξεργασίες που περιγράφονται υπό τα στοιχεία Α-Γ.

Αντίστοιχα, μέσω της ενότητας «Ρυθμίσεις» μπορείτε οποιαδήποτε στιγμή να τροποποιήσετε και τις  επιλογές σας ως προς τα κανάλια επικοινωνίας που θα χρησιμοποιούμε για να επικοινωνούμε μαζί σας για διαφημιστικούς/ προωθητικούς σκοπούς.

Αποδέκτες

Η επεξεργασία των προσωπικών σας δεδομένων στο πλαίσιο της παροχής υπηρεσιών Τυχερών Παιγνίων γίνεται από τους αρμόδιους, κατάλληλα εξουσιοδοτημένους εργαζόμενους της Εταιρείας Αποδέκτες των προσωπικών δεδομένων είναι:

• Τρίτοι πάροχοι που ενεργούν ως Ανεξάρτητοι Υπεύθυνοι Επεξεργασίας, καθορίζοντας οι ίδιοι τους σκοπούς και τα μέσα επεξεργασίας των δεδομένων:

• • τρίτοι που εμπλέκονται στη διενέργεια πληρωμών ή είσπραξης κερδών από εσάς (χρηματοπιστωτικά ιδρύματα ή πάροχοι υπηρεσιών πληρωμών) για το σκοπό ολοκλήρωσης συναλλαγών ή/και για το σκοπό ταυτοποίησης του παίκτη και των μέσων πληρωμής,
  • σε περίπτωση συμμετοχής σας σε ενέργειες μέσω του προγράμματος Επιβράβευσης κι αναλόγως του εκάστοτε επάθλου, τρίτοι πάροχοι υπηρεσιών ταχυμεταφοράς, ταξιδιωτικά γραφεία, εταιρείες μεταφοράς προσώπων (όπως ακτοπλοϊκές και αεροπορικές εταιρείες),  ξενοδοχεία, χορηγοί, διοργανωτές εκδηλώσεων/ θεαμάτων, αθλητικές ομάδες),
  • άλλες εταιρείες του Ομίλου, για το σκοπό εξακρίβωσης περιστατικών απάτης, ή νομιμοποίησης εσόδων από παράνομες δραστηριότητες, σύμφωνα με τα προβλεπόμενα στο ισχύον κανονιστικό πλαίσιο για την καταπολέμηση της νομιμοποίησης εσόδων από εγκληματικές δραστηριότητες.

• Στο πλαίσιο χρήσης των εργαλείων ανάλυσης και διαφήμισης για επιχειρήσεις, που παρέχονται από το Facebook (Facebook Business Tools), λειτουργούμε ως Από Κοινού Υπεύθυνοι Επεξεργασίας μαζί με την Meta Platforms Ireland Ltd, σύμφωνα και με το συμφωνητικό διαμοιρασμού δεδομένων, το οποίο – μεταξύ άλλων- ορίζει τις υποχρεώσεις συμμόρφωσής μας, σύμφωνα με τον GDPR, ως προς την από κοινού επεξεργασία. Η Meta Platforms Ireland είναι υπεύθυνη για την ικανοποίηση των αιτημάτων σου σύμφωνα με τα Άρθρα 15-20 GDPR, σε σχέση με τα προσωπικά δεδομένα που αποθηκεύονται από τη Meta Platforms Ireland μετά την από κοινού επεξεργασία. Μπορείς να βρεις περισσότερες πληροφορίες στην πολιτική δεδομένων της Meta Platforms Ireland.

• Συνεργάτες μας που ενεργούν για λογαριασμό μας (Εκτελούντες την Επεξεργασία), όπως:

• • πάροχοι υπηρεσιών τηλεφωνικού κέντρου,
  • πάροχοι πληροφοριακών συστημάτων, μέσω των οποίων παρέχονται, υποστηρίζονται και προωθούνται εμπορικά οι υπηρεσίες Τυχερών Παιγνίων,
  • πάροχοι εφαρμογών τεχνητής νοημοσύνης μέσω των οποίων πραγματοποιείται η ταυτοποίηση με την επεξεργασία βιομετρικών δεδομένων για εκείνους τους παίκτες που επιλέγουν τη σχετική διαδικασία αναγνώρισης, πράκτορες των καταστημάτων της Εταιρείας, στο βαθμό που αυτό είναι αναγκαίο για την καλύτερη εξυπηρέτησή σας και την παροχή των υπηρεσιών μας,
  • τα δεδομένα σας γίνονται αντικείμενο επεξεργασίας και από παρόχους τεχνολογικών λύσεων όπως τα cookies/trackers, που υποστηρίζουν τη λειτουργία αυτών των εργαλείων, για σκοπούς ασφάλειας πλοήγησης, αποθήκευσης προτιμήσεων εμφάνισης, ανάλυσης επισκεψιμότητας, μέτρησης παραπομπών από συνεργάτες, εμφάνισης προσωποποιημένων ειδοποιήσεων, καθώς και εμπορικής χρήσης από εμάς και τους συνεργάτες μας. Για περισσότερες πληροφορίες σχετικά με την ονομασία των εκάστοτε παρόχων και τους σχετικούς σκοπούς, παρακαλούμε να συμβουλεύεστε την Πολιτική Cookies (ιστοσελίδες) ή Πολιτική Trackers (εφαρμογές κινητών συσκευών) του αντίστοιχου Διαδικτυακού Σημείου.

Η εταιρεία μας δεσμεύεται ότι οι συνεργάτες της που ενεργούν υπό την ιδιότητα του Εκτελούντος την Επεξεργασία τελούν υπό τον έλεγχο και ενεργούν μόνον κατ’ εντολή της, έχουν εξουσιοδοτηθεί ειδικά για τον σκοπό αυτό και δεσμεύονται πλήρως από το απόρρητο και τις υποχρεώσεις που προβλέπονται στη νομοθεσία σχετικά με τη συλλογή και επεξεργασία των ανωτέρω δεδομένων.

Τέλος, οφείλουμε να σας ενημερώσουμε ότι η εταιρεία μας ενδέχεται να γνωστοποιήσει τα στοιχεία σας στις αρμόδιες διοικητικές ή δικαστικές αρχές στο βαθμό που επιβάλλεται από το ισχύον νομοθετικό και κανονιστικό πλαίσιο, εφόσον υποβληθεί σχετικό αίτημα ή εφόσον κατά τα λοιπά δικαιούται ή οφείλει να υποβάλλει αναφορά με τα εν λόγω στοιχεία.

Όπου είναι δυνατόν, επιδιώκουμε η επεξεργασία των δεδομένων προσωπικού χαρακτήρα να πραγματοποιείται εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Τα δεδομένα σας ενδέχεται, ωστόσο να διαβιβαστούν εκτός Ε.Ο.Χ. από τους ανωτέρω παρόχους και ιδίως στις ΗΠΑ, το Ηνωμένο Βασίλειο και το Ισραήλ. Σε περίπτωση που απαιτείται η διαβίβαση δεδομένων εκτός ΕΟΧ, η Εταιρεία ή οι εκτελούντες την επεξεργασία για λογαριασμό του θα διασφαλίζουν ότι οι εν λόγω διαβιβάσεις πραγματοποιούνται είτε προς χώρες για τις οποίες υπάρχει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής είτε με την εφαρμογή κατάλληλων εγγυήσεων, σύμφωνα με την εκάστοτε ισχύουσα νομοθεσία για την προστασία δεδομένων. Σημειώνεται ότι οι ΗΠΑ, το Ηνωμένο Βασίλειο και το Ισραήλ θεωρούνται από την Ευρωπαϊκή Επιτροπή επαρκώς ασφαλείς χώρες για τη διαβίβαση των δεδομένων σας.

Χρόνος Διατήρησης

Τα προσωπικά σας δεδομένα που αφορούν στα στοιχεία επαλήθευσης της ταυτότητάς σας, καθώς και οι πληροφορίες που αφορούν στις καταρτισθείσες μέσω των Διαδικτυακών Σημείων συναλλαγές (συμπεριλαμβανομένου του ιστορικού της αλληλογραφίας) θα διατηρούνται για δέκα (10) έτη από το χρόνο κατάρτισής τους και σε κάθε περίπτωση για πέντε (5) έτη από τη λήξη της πελατειακής σχέσης.

Όσον αφορά στα βιομετρικά σας δεδομένα που υποβάλλονται σε επεξεργασία στο στάδιο της ταυτοποίησής σας, εάν επιλέξετε να επαληθευτείτε με αυτόν τον τρόπο, διαγράφονται οριστικά μόλις επαληθευτεί η ταυτότητά σας. Ωστόσο, διατηρούμε μια εικόνα της φωτογραφίας που τραβήχτηκε κατά τη διαδικασία αναγνώρισης και το αποτέλεσμα αυτής της επεξεργασίας, δηλαδή εάν έχει πραγματοποιηθεί ή όχι επαλήθευση ταυτότητας.

Τέλος, αναφορικά με το χρόνο διατήρησης των δεδομένων cookies, συμβουλευτείτε τα αναλυτικά χρονικά διαστήματα που αναγράφονται στην Πολιτική Cookies του Διαδικτυακού Σημείου που χρησιμοποιείτε.

Τα Δικαιώματά Σας

Σε κάθε περίπτωση, θέλουμε να σας ενημερώσουμε ότι, σύμφωνα με την ισχύουσα νομοθεσία και στο πλαίσιο χρήσης των Διαδικτυακών μας Σημείων, έχετε και μπορείτε να ασκήσετε να ακόλουθα δικαιώματα:

• δικαίωμα πρόσβασης στα προσωπικά σας δεδομένα, καθώς και στις πληροφορίες που σχετίζονται με την επεξεργασία τους,
• δικαίωμα διόρθωσης ανακριβών ή ελλιπών προσωπικών δεδομένων σας,
• δικαίωμα διαγραφής, με την επιφύλαξη των περιπτώσεων όπου η διατήρηση των δεδομένων είναι αναγκαία για την τήρηση νομικής μας υποχρέωσης,
• δικαίωμα περιορισμού της επεξεργασίας των προσωπικών δεδομένων σας, όταν αυτό προβλέπεται ρητά από τη νομοθεσία,
• δικαίωμα στη φορητότητα των δεδομένων σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο (π.χ. USB),
• δικαίωμα στην (απευθείας) μεταφορά των δεδομένων σε άλλον υπεύθυνο επεξεργασίας,
• δικαίωμα εναντίωσης στην επεξεργασία των προσωπικών σας δεδομένων, που βασίζεται σε έννομο συμφέρον μας, καθώς και
• δικαίωμα ανάκλησης οποιασδήποτε συγκατάθεσης έχετε δώσει, ανά πάσα στιγμή και χωρίς κόστος.

Μπορείτε να ασκήσετε οποιοδήποτε από τα ανωτέρω δικαιώματα, υποβάλλοντας γραπτό αίτημα στην Εταιρεία. Το σχετικό αίτημα/αίτηση πρέπει να περιλαμβάνει υποστηρικτικά έγγραφα που να επιβεβαιώνουν την ταυτότητά σας.

Σε περίπτωση που ασκήσετε τα δικαιώματα διόρθωσης, διαγραφής ή περιορισμού των δεδομένων προσωπικού χαρακτήρα σας, τα εν λόγω αιτήματα θα κοινοποιούνται στα τρίτα μέρη/ αποδέκτες των δεδομένων, στα οποία είχαν αποκαλυφθεί τα δεδομένα σας στο πλαίσιο της παροχής υπηρεσιών τυχερών παιγνίων.

Μπορείτε να αναμένετε απάντηση στο εν λόγω αίτημα, εντός ενός (1) μηνός από την παραλαβή τους και εξακρίβωσης της ταυτότητάς σας από την Εταιρεία και, σε κάθε περίπτωση, εντός τριών (3) μηνών εάν το αίτημά σας είναι περίπλοκο ή, γενικά, εάν αυτό απαιτείται από το μεγάλο αριθμό αιτημάτων.

Τέλος, υποχρεούστε να ενημερώνετε έγκαιρα την Εταιρεία για οποιαδήποτε αλλαγή τυχόν επέλθει στις προσωπικές πληροφορίες που παρέχετε στην Εταιρεία.

Αποποίηση

Οι υπηρεσίες μας δεν απευθύνονται σε άτομα μικρότερα από είκοσι ενός (21) ετών και συνεπώς δεν επεξεργαζόμαστε προσωπικά δεδομένα ανηλίκων. Οποιοδήποτε άτομο παρέχει τα στοιχεία του σε εμάς μέσω οποιωνδήποτε εκ των υπηρεσιών μας δηλώνει ότι είναι άνω των είκοσι ενός (21) ετών.

Δεν αναλαμβάνουμε καμία ευθύνη ή υπαιτιότητα για τις πρακτικές, ενέργειες ή πολιτικές εκτός του ελέγχου μας.

Η παρούσα Ενημέρωση Επεξεργασίας Προσωπικών Δεδομένων ενδέχεται να τροποποιείται. Θα φροντίζουμε να σας ενημερώνουμε σχετικώς για κάθε ουσιώδη τροποποίηση, αλλά σε κάθε περίπτωση σας καλούμε να επισκέπτεστε σε τακτά χρονικά διαστήματα τα Διαδικτυακά Σημεία της Εταιρείας, όπου θα βρίσκεται αναρτημένη η πλέον ενημερωμένη Ενημέρωση Επεξεργασίας Προσωπικών Δεδομένων.

Οι Δεσμεύσεις Μας

Προκειμένου να διασφαλίσει την ελαχιστοποίηση, ακρίβεια και πληρότητα των δεδομένων προσωπικού χαρακτήρα που συλλέγει, η Εταιρεία αναλαμβάνει να ελέγχει τα δεδομένα ανά τακτά χρονικά διαστήματα, ώστε να τα διορθώνει ή να διαγράφει με ασφάλεια εκείνα τα δεδομένα που δεν είναι πια αναγκαία για τους σκοπούς για τους οποίους αρχικώς συλλέχθηκαν.

Η Εταιρεία έχει λάβει όλα τα κατάλληλα τεχνικά και οργανωτικά μέτρα, σύμφωνα με τα τρέχοντα τεχνολογικά πρότυπα και τους ισχύοντες νόμους και κανονισμούς, προκειμένου να διασφαλίζει ότι η επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας είναι νόμιμη, κατάλληλη και ασφαλής ενάντια σε οποιαδήποτε μη εξουσιοδοτημένη ή τυχαία πρόσβαση, αποκάλυψη, επεξεργασία, διαγραφή, τροποποίηση ή άλλη χρήση.

Στοιχεία Επικοινωνίας

Για οποιοδήποτε αίτημα σχετικό με την επεξεργασία των δεδομένων σας, καθώς και εάν διαπιστώσετε ότι δεν τηρήσαμε τις αρχές που περιλαμβάνει η παρούσα Ενημέρωση Επεξεργασίας Προσωπικών Δεδομένων, παρακαλούμε όπως απευθύνεστε το συντομότερο δυνατόν στον Υπεύθυνο Προστασίας Προσωπικών Δεδομένων της Εταιρείας χρησιμοποιώντας τα ακόλουθα στοιχεία επικοινωνίας: Ιστοσελίδα: www.allwyn.gr/gdpr |Ταχυδρομική διεύθυνση: 112 Λεωφόρος  Αθηνών, 10442 Αθήνα |Τηλέφωνο: +30 210 5798888 | Ηλεκτρονικό Ταχυδρομείο: dpo@allwyn.gr 

Σε περίπτωση που θεωρείτε ότι δεν ικανοποιήσαμε επαρκώς το αίτημά σας και θίγεται κατά οποιονδήποτε τρόπο η προστασία των προσωπικών σας δεδομένων, μπορείτε να υποβάλετε καταγγελία μέσω ειδικής διαδικτυακής πύλης στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Αθήνα, Λεωφόρος Κηφισίας 1-3, Τ.Κ. 115 23). Αναλυτικές οδηγίες υποβολής καταγγελίας παρέχονται στην ιστοσελίδα της Αρχής.