Sportaza Πολιτική απορρήτου και προστασίας δεδομένων

Η παρούσα Πολιτική Απορρήτου περιγράφει τα μέτρα και τις διαδικασίες που εφαρμόζονται από το Sportaza όσον αφορά τη συλλογή, επεξεργασία και προστασία προσωπικών δεδομένων. Η λειτουργία της πλατφόρμας βασίζεται στις αρχές του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR) και διασφαλίζει πλήρη συμμόρφωση με τα διεθνή πρότυπα ασφαλείας πληροφοριών.

Βασικές Πτυχές Συλλογής Δεδομένων

Η διαδικασία συλλογής δεδομένων χαρακτηρίζεται από πλήρη διαφάνεια και δομημένη καταγραφή κάθε κατηγορίας πληροφοριών που υποβάλλονται σε επεξεργασία.

Κατηγορία Δεδομένων	Σκοπός Συλλογής	Επεξηγηματική Σημείωση
Προσωπικά Στοιχεία	Ταυτοποίηση χρήστη και επαλήθευση ηλικίας (21+)	Καταχώριση πλήρους ονοματεπώνυμου και επαληθευμένης διεύθυνσης ηλεκτρονικού ταχυδρομείου για την εκτέλεση ελέγχων συμμόρφωσης
Τεχνικά Δεδομένα Τηλεμετρίας	Βελτιστοποίηση παραμέτρων απόδοσης διεπαφής	Συλλογή διευθύνσεων IP και λειτουργικών cookies προγράμματος περιήγησης για την παρακολούθηση σταθερότητας συστήματος
Οικονομικά Δεδομένα	Διεκπεραίωση συναλλαγών και τήρηση καθολικού	Αρχειοθέτηση ιστορικού κινήσεων πορτοφολιού για την εκτέλεση ελέγχων KYC και AML σύμφωνα με τους κανονισμούς της αρμόδιας αρχής

Όλα τα δεδομένα αποθηκεύονται σε κρυπτογραφημένο περιβάλλον sandbox και υποβάλλονται σε επεξεργασία αποκλειστικά για λόγους ασφάλειας υποδομής και κανονιστικής συμμόρφωσης (KYC/AML). Δεν εφαρμόζονται πρακτικές χαλαρής ή μη κρυπτογραφημένης διατήρησης αρχείων.

Σκοποί Επεξεργασίας Δεδομένων

Η επεξεργασία των συλλεγόμενων πληροφοριών πραγματοποιείται αποκλειστικά για τους ακόλουθους λειτουργικούς σκοπούς:

Διασφάλιση ασφαλούς πρόσβασης στην πλατφόρμα και προστασία λογαριασμού χρήστη.
Εκτέλεση διαδικασιών ταυτοποίησης γνωσιμότητας πελάτη (KYC) και επαλήθευση ηλικίας 21+.
Διεκπεραίωση οικονομικών συναλλαγών μέσω πιστοποιημένων συστημάτων πληρωμών.
Παρακολούθηση και πρόληψη δραστηριοτήτων απάτης, δημιουργίας πολλαπλών λογαριασμών ή παραβίασης όρων χρήσης.
Βελτιστοποίηση εξατομικευμένων λειτουργιών εξυπηρέτησης και προσαρμογή ενδιάμεσου περιβάλλοντος.
Αποστολή ειδοποιήσεων συστήματος, ενημερώσεων ασφαλείας και κανονιστικών ανακοινώσεων.
Τήρηση υποχρεώσεων που απορρέουν από εθνικούς και διεθνείς κανονισμούς Υπεύθυνου Παιχνιδιού (21+).

Διαβίβαση Δεδομένων σε Τρίτα Μέρη

Η διαβίβαση προσωπικών δεδομένων σε εξωτερικές οντότητες πραγματοποιείται αποκλειστικά εντός αυστηρά καθορισμένων παραμέτρων και μόνο όταν κρίνεται απαραίτητο για τη λειτουργία της πλατφόρμας. Τα δεδομένα κοινοποιούνται μόνο σε πιστοποιημένους παρόχους λογισμικού παιχνιδιών και ολοκληρωμένες πύλες συστημάτων πληρωμών, περιορισμένα αυστηρά στα στοιχεία που απαιτούνται για την επεξεργασία τυποποιημένων οικονομικών συναλλαγών και τη φόρτωση περιεχομένου παιχνιδιού. Απαγορεύεται απολύτως η πώληση, ανταλλαγή ή εκμίσθωση προσωπικών αρχείων χρηστών σε εξωτερικές εταιρείες μάρκετινγκ, διαφημιστικά δίκτυα ή μη εξουσιοδοτημένα τρίτα μέρη.

Ασφάλεια και Τεχνολογίες Κρυπτογράφησης

Η προστασία δεδομένων αποτελεί την υψηλότερη λειτουργική προτεραιότητα για το Sportaza. Το οικοσύστημα ασφάλειας βασίζεται σε πρωτόκολλα κρυπτογράφησης βιομηχανικού επιπέδου SSL/TLS, τα οποία διασφαλίζουν την εμπιστευτικότητα όλων των επικοινωνιών μεταξύ προγράμματος περιήγησης και διακομιστών. Η υποδομή ενισχύεται από συστήματα firewalls παρακολούθησης δικτύου και μηχανισμούς tokenization που απομονώνουν ευαίσθητα οικονομικά στοιχεία από την κύρια βάση δεδομένων. Η φυσική προστασία των διακομιστών περιλαμβάνει ελεγχόμενες εγκαταστάσεις με αδιάκοπη επιτήρηση και πιστοποιημένες γεννήτριες τυχαιότητας για τη διασφάλιση ακεραιότητας δεδομένων. Όλα τα ευαίσθητα αρχεία υποβάλλονται σε επεξεργασία εντός κρυπτογραφημένων sandboxes με πολυεπίπεδες πύλες ελέγχου ταυτότητας.

Δικαιώματα Χρηστών σύμφωνα με τον GDPR

Οι χρήστες διαθέτουν πλήρη νομική κυριαρχία επί των προσωπικών δεδομένων που έχουν υποβληθεί σε επεξεργασία. Τα νομοθετικά κατοχυρωμένα δικαιώματα που απορρέουν από τον Γενικό Κανονισμό Προστασίας Δεδομένων περιλαμβάνουν:

Δικαίωμα Πρόσβασης - δυνατότητα λήψης αντιγράφων όλων των καταγεγραμμένων δεδομένων που συνδέονται με τον λογαριασμό χρήστη.
Δικαίωμα Διόρθωσης - δυνατότητα επεξεργασίας και ενημέρωσης ανακριβών ή παρωχημένων πληροφοριών που έχουν αρχειοθετηθεί.
Δικαίωμα Διαγραφής - δυνατότητα πλήρους διαγραφής προσωπικών αρχείων από τα συστήματα της πλατφόρμας (γνωστό ως "δικαίωμα στη λήθη").
Δικαίωμα Περιορισμού Επεξεργασίας - δυνατότητα προσωρινής αναστολής συγκεκριμένων κατηγοριών επεξεργασίας χωρίς οριστική διαγραφή δεδομένων.
Δικαίωμα Φορητότητας Δεδομένων - δυνατότητα εξαγωγής δομημένων αρχείων σε μορφή συμβατή με άλλους παρόχους υπηρεσιών.
Δικαίωμα Εναντίωσης - δυνατότητα άρνησης συγκατάθεσης για συγκεκριμένες μορφές επεξεργασίας, συμπεριλαμβανομένων προφίλων μάρκετινγκ.

Διαδικασία Υποβολής Αιτημάτων

Για την άσκηση οποιουδήποτε από τα προαναφερθέντα δικαιώματα, κρίνεται απαραίτητη η αποστολή επίσημου αιτήματος μέσω επαληθευμένου λογαριασμού ηλεκτρονικού ταχυδρομείου στη διεύθυνση support@sportaza.com. Η διαδικασία επαλήθευσης ταυτότητας μπορεί να περιλαμβάνει την υποβολή πρόσθετων εγγράφων KYC για την πρόληψη μη εξουσιοδοτημένης πρόσβασης σε ευαίσθητα αρχεία. Το χρονικό πλαίσιο επεξεργασίας αιτημάτων δεν υπερβαίνει τις 30 ημερολογιακές ημέρες από την ημερομηνία λήψης πλήρους φακέλου τεκμηρίωσης.

Χρήση Cookies και Τεχνολογιών Παρακολούθησης

Η πλατφόρμα χρησιμοποιεί λειτουργικά cookies και παρόμοιες τεχνολογίες αποθήκευσης για τη διατήρηση σταθερότητας συνόδων, την προσαρμογή προτιμήσεων γλώσσας και τη βελτιστοποίηση ταχύτητας φόρτωσης διεπαφών. Τα αναλυτικά cookies συλλέγουν ανώνυμα δεδομένα χρήσης για την αξιολόγηση της απόδοσης συστήματος. Οι χρήστες έχουν τη δυνατότητα διαχείρισης των ρυθμίσεων cookies μέσω των επιλογών προγράμματος περιήγησης ή της ενσωματωμένης διεπαφής προτιμήσεων απορρήτου. Η απενεργοποίηση ορισμένων κατηγοριών cookies ενδέχεται να περιορίσει τη λειτουργικότητα συγκεκριμένων χαρακτηριστικών της πλατφόρμας.

Περίοδος Διατήρησης Δεδομένων

Η χρονική περίοδος διατήρησης προσωπικών δεδομένων καθορίζεται από κανονιστικές υποχρεώσεις και λειτουργικούς σκοπούς. Τα αρχεία ταυτοποίησης KYC και τα οικονομικά ιστορικά συναλλαγών διατηρούνται για ελάχιστο διάστημα πέντε ετών από την ημερομηνία τελευταίας δραστηριότητας λογαριασμού, σύμφωνα με τις απαιτήσεις πρόληψης νομιμοποίησης εσόδων από παράνομες δραστηριότητες (AML). Τα τεχνικά δεδομένα τηλεμετρίας διαγράφονται αυτόματα μετά από 24 μήνες αδράνειας. Μετά την οριστική διαγραφή λογαριασμού, όλα τα προσωπικά αρχεία ανωνυμοποιούνται πλήρως εντός 90 ημερολογιακών ημερών, με εξαίρεση τα στοιχεία που απαιτούνται από νόμο για την τήρηση κανονιστικών υποχρεώσεων.

Διαφάνεια και Ενημερώσεις Πολιτικής

Η παρούσα Πολιτική Απορρήτου υπόκειται σε περιοδικές αναθεωρήσεις για τη διασφάλιση συμμόρφωσης με εξελισσόμενα νομοθετικά πλαίσια και βέλτιστες πρακτικές προστασίας δεδομένων. Οποιαδήποτε ουσιαστική τροποποίηση των όρων επεξεργασίας ανακοινώνεται μέσω ειδοποιήσεων συστήματος και δημοσίευσης αναθεωρημένης έκδοσης εγγράφου στην επίσημη διαδικτυακή πλατφόρμα. Η συνέχιση χρήσης υπηρεσιών μετά την ημερομηνία ενεργοποίησης αναθεωρημένης πολιτικής συνιστά αυτόματη αποδοχή των νέων όρων. Για διευκρινίσεις ή προβληματισμούς σχετικά με πρακτικές προστασίας δεδομένων, κρίνεται σκόπιμη η επικοινωνία με την εξειδικευμένη ομάδα υποστήριξης μέσω support@sportaza.com.