Προστασία Δεδομένων (GDPR) στα Ελληνικά Καζίνο

Τι είναι ο GDPR και γιατί ισχύει για τα online casino

Ο GDPR (Κανονισμός ΕΕ 2016/679) είναι η βασική νομοθεσία της Ευρωπαϊκής Ένωσης για την προστασία προσωπικών δεδομένων. Εφαρμόζεται από το 2018 και καθορίζει τον τρόπο με τον οποίο οι εταιρίες μπορούν να συλλέγουν, να αποθηκεύουν και να χρησιμοποιούν προσωπικές πληροφορίες πολιτών της ΕΕ.

Τα online casino διαχειρίζονται μεγάλο όγκο προσωπικών δεδομένων, από στοιχεία ταυτοποίησης και έγγραφα KYC μέχρι πληροφορίες πληρωμών και ιστορικό συναλλαγών. Για αυτό υποχρεούνται να ακολουθούν συγκεκριμένους κανόνες σχετικά με την ασφάλεια, τη διαφάνεια και τη χρήση αυτών των δεδομένων.

Στην ελληνική αγορά, όλα τα online casino που λειτουργούν με άδεια από την ΕΕΕΠ πρέπει να συμμορφώνονται με τον GDPR. Αυτό σημαίνει ότι οι παίκτες έχουν συγκεκριμένα δικαιώματα σχετικά με τα προσωπικά τους δεδομένα και οι εταιρίες συγκεκριμένες υποχρεώσεις για την προστασία τους.

Η ΑΠΔΠΧ: Ο φορέας που προστατεύει τα δικαιώματά σου

Στην Ελλάδα, αρμόδια για την εφαρμογή και την εποπτεία του GDPR είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ). Αν πιστεύεις ότι μια εταιρία, συμπεριλαμβανομένου ενός online casino, δεν διαχειρίζεται σωστά τα προσωπικά σου δεδομένα ή παραβιάζει τα δικαιώματά σου, μπορείς να απευθυνθείς στην Αρχή και να υποβάλεις καταγγελία.

Η ΑΠΔΠΧ έχει τη δυνατότητα να διερευνά υποθέσεις, να ζητά εξηγήσεις από τις εταιρίες και να επιβάλλει κυρώσεις όταν διαπιστώνονται παραβάσεις. Οι κυρώσεις αυτές μπορεί να είναι ιδιαίτερα αυστηρές και να φτάσουν σε πολύ υψηλά πρόστιμα, ανάλογα με τη σοβαρότητα της παράβασης. Η ύπαρξη της ΑΠΔΠΧ αποτελεί ένα επιπλέον επίπεδο προστασίας για κάθε πολίτη, καθώς δίνει τη δυνατότητα προσφυγής σε έναν ανεξάρτητο δημόσιο φορέα όταν θεωρεί ότι τα προσωπικά του δεδομένα δεν προστατεύονται όπως προβλέπει ο νόμος.

Ποια δεδομένα συλλέγουν τα online casino

Τα online casino συλλέγουν περισσότερα προσωπικά δεδομένα από τις περισσότερες ιστοσελίδες που χρησιμοποιείς καθημερινά. Ο λόγος είναι ότι πρέπει να επαληθεύσουν την ταυτότητά σου, να ελέγχουν τις συναλλαγές, να συμμορφώνονται με τους κανόνες της ΕΕΕΠ και να προστατεύονται από απάτες ή παράνομη χρήση λογαριασμών. Για αυτό, κατά την εγγραφή και τη χρήση του λογαριασμού σου, καταγράφονται διαφορετικές κατηγορίες πληροφοριών.

Δεδομένα που διαβιβάζονται στην ΕΕΕΠ

Τα online casino που λειτουργούν νόμιμα στην Ελλάδα δεν κρατούν τα στοιχεία του παιχνιδιού μόνο για δική τους χρήση. Υποχρεούνται να διαβιβάζουν δεδομένα συναλλαγών και δραστηριότητας στο Πληροφορικό Σύστημα Εποπτείας και Ελέγχου (ΠΣΕΕ) της ΕΕΕΠ.

Με απλά λόγια, η ΕΕΕΠ έχει τη δυνατότητα να ελέγχει τις καταθέσεις, τις αναλήψεις και τη στοιχηματική δραστηριότητα που πραγματοποιείται στις αδειοδοτημένες πλατφόρμες. Αυτό γίνεται για λόγους εποπτείας της αγοράς, προστασίας των παικτών και καταπολέμησης παράνομων πρακτικών.

Η διαβίβαση αυτών των δεδομένων δεν γίνεται επειδή το επιλέγει το καζίνο, αλλά επειδή αποτελεί νομική υποχρέωση που προβλέπεται από το ελληνικό κανονιστικό πλαίσιο. Για αυτό και αναφέρεται συνήθως στην πολιτική απορρήτου και στους όρους χρήσης κάθε αδειοδοτημένης πλατφόρμας.

Γιατί επιτρέπεται στα online casino να επεξεργάζονται τα δεδομένα σου;

Ο GDPR δεν απαγορεύει στις εταιρίες να συλλέγουν και να χρησιμοποιούν προσωπικά δεδομένα. Αυτό που απαιτεί είναι να υπάρχει συγκεκριμένος και νόμιμος λόγος για κάθε πληροφορία που επεξεργάζονται.

Πώς χρησιμοποιούνται τα δεδομένα σου

Οι πληροφορίες που δίνεις σε ένα online casino δεν χρησιμοποιούνται όλες για τον ίδιο σκοπό. Κάποιες είναι απαραίτητες για τη λειτουργία του λογαριασμού σου και προβλέπονται από τη νομοθεσία, ενώ άλλες σχετίζονται με υπηρεσίες που μπορείς να αποδεχτείς ή να απορρίψεις.

Χρήσεις που είναι απαραίτητες για τη λειτουργία του λογαριασμού

Ορισμένα προσωπικά δεδομένα χρησιμοποιούνται επειδή χωρίς αυτά το online casino δεν μπορεί να λειτουργήσει νόμιμα. Για παράδειγμα, τα στοιχεία ταυτότητας χρειάζονται για την επαλήθευση ηλικίας και ταυτότητας, ενώ τα στοιχεία πληρωμών είναι απαραίτητα για καταθέσεις και αναλήψεις.

Στην ίδια κατηγορία ανήκουν οι έλεγχοι που σχετίζονται με την πρόληψη απάτης, οι υποχρεώσεις προς την ΕΕΕΠ και η διατήρηση αρχείων συναλλαγών για όσο διάστημα προβλέπει η νομοθεσία. Αυτές οι διαδικασίες αποτελούν μέρος της νόμιμης λειτουργίας ενός αδειοδοτημένου καζίνο και δεν μπορούν να απενεργοποιηθούν από τον παίκτη.

Χρήσεις που μπορείς να επιλέξεις ή να απορρίψεις

Δεν χρησιμοποιούνται όλα τα δεδομένα με τον ίδιο τρόπο. Για παράδειγμα, η αποστολή ενημερωτικών emails, προσφορών* ή διαφημιστικών μηνυμάτων βασίζεται συνήθως στη συγκατάθεσή σου. Αν δεν θέλεις να λαμβάνεις τέτοιες επικοινωνίες, μπορείς να αλλάξεις τις σχετικές ρυθμίσεις μέσα από τον λογαριασμό σου ή να χρησιμοποιήσεις τον σύνδεσμο διαγραφής που υπάρχει στα emails. Η απόφαση αυτή δεν επηρεάζει τη λειτουργία του λογαριασμού σου.

Προσωποποιημένη εμπειρία και cookies

Τα περισσότερα online casino χρησιμοποιούν cookies και παρόμοιες τεχνολογίες για να θυμούνται τις προτιμήσεις σου και να βελτιώνουν την εμπειρία χρήσης. Για παράδειγμα, μπορεί να θυμούνται τη γλώσσα που έχεις επιλέξει ή τις ρυθμίσεις του λογαριασμού σου.

Υπάρχουν επίσης cookies που χρησιμοποιούνται για στατιστική ανάλυση ή για την προβολή πιο σχετικού περιεχομένου και προσφορών*. Αυτές οι κατηγορίες συνήθως απαιτούν τη συγκατάθεσή σου και μπορείς να τις διαχειριστείς μέσω των ρυθμίσεων cookies της ιστοσελίδας.

Πόσο καιρό κρατιούνται τα δεδομένα σου

Το γεγονός ότι ένα online casino συλλέγει τα προσωπικά σου δεδομένα δεν σημαίνει ότι μπορεί να τα κρατά για πάντα. Ο GDPR προβλέπει ότι κάθε πληροφορία πρέπει να διατηρείται μόνο για όσο διάστημα υπάρχει νόμιμος λόγος.

Στην πράξη όμως, αρκετά δεδομένα διατηρούνται για χρόνια λόγω κανονιστικών και φορολογικών υποχρεώσεων. Για παράδειγμα, τα έγγραφα ταυτοποίησης που ανεβάζεις κατά τη διαδικασία KYC συνήθως παραμένουν στα αρχεία της εταιρίας για αρκετά χρόνια μετά το κλείσιμο του λογαριασμού. Το ίδιο ισχύει για το ιστορικό συναλλαγών και παιχνιδιών, καθώς οι εταιρίες υποχρεούνται να διατηρούν σχετικά αρχεία για ελέγχους από τις αρμόδιες αρχές.

Διαφορετική όμως είναι η περίπτωση των δεδομένων marketing. Αν έχεις επιλέξει να λαμβάνεις ενημερωτικά emails ή προσφορές*, μπορείς οποιαδήποτε στιγμή να αποσύρεις τη συγκατάθεσή σου και να σταματήσεις αυτή την επικοινωνία.

Πολλοί παίκτες θεωρούν ότι με τη διαγραφή του λογαριασμού τους διαγράφονται αυτόματα όλα τα δεδομένα τους. Αυτό δεν συμβαίνει πάντα. Ορισμένες πληροφορίες μπορούν να διαγραφούν άμεσα, ενώ άλλες πρέπει να παραμείνουν αποθηκευμένες για συγκεκριμένο χρονικό διάστημα επειδή το απαιτεί η νομοθεσία. Σε μια τέτοια περίπτωση, το καζίνο οφείλει να εξηγήσει ποια δεδομένα διατηρεί, για πόσο καιρό και για ποιον λόγο.

Τα δικαιώματά σου βάσει GDPR

Ο GDPR δεν καθορίζει μόνο τι μπορούν να κάνουν οι εταιρίες με τα προσωπικά σου δεδομένα. Σου δίνει και συγκεκριμένα δικαιώματα, ώστε να γνωρίζεις ποιες πληροφορίες διατηρούν για εσένα και να έχεις μεγαλύτερο έλεγχο στον τρόπο που χρησιμοποιούνται.

Αυτά τα δικαιώματα ισχύουν για όλα τα online casino που λειτουργούν νόμιμα στην Ευρωπαϊκή Ένωση, συμπεριλαμβανομένων όσων διαθέτουν άδεια από την ΕΕΕΠ.

Πώς μπορείς να ασκήσεις τα δικαιώματά σου;

Στις περισσότερες περιπτώσεις αρκεί να επικοινωνήσεις με την εξυπηρέτηση πελατών ή με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) του casino. Τα στοιχεία επικοινωνίας του DPO αναφέρονται συνήθως στην πολιτική απορρήτου της πλατφόρμας.

Αφού υποβάλεις το αίτημά σου, η εταιρία οφείλει να το εξετάσει και να σου απαντήσει μέσα σε συγκεκριμένο χρονικό διάστημα. Αν θεωρείς ότι τα δικαιώματά σου δεν γίνονται σεβαστά ή δεν λάβεις ικανοποιητική απάντηση, μπορείς να απευθυνθείς στην ΑΠΔΠΧ.

Τι ισχύει για το δικαίωμα διαγραφής;

Πολλοί παίκτες πιστεύουν ότι μπορούν να ζητήσουν την πλήρη διαγραφή όλων των δεδομένων τους οποιαδήποτε στιγμή. Στην πραγματικότητα, το δικαίωμα διαγραφής δεν είναι απόλυτο.

Για παράδειγμα, μπορείς να ζητήσεις να διαγραφούν δεδομένα marketing ή πληροφορίες που δεν είναι πλέον απαραίτητες για τη λειτουργία του λογαριασμού σου. Αντίθετα, στοιχεία όπως έγγραφα ταυτοποίησης, ιστορικό συναλλαγών και ορισμένα οικονομικά αρχεία συχνά πρέπει να διατηρηθούν για συγκεκριμένο χρονικό διάστημα επειδή το απαιτεί η νομοθεσία.

Σε αυτές τις περιπτώσεις, το casino οφείλει να σου εξηγήσει ποια δεδομένα διαγράφονται, ποια παραμένουν αποθηκευμένα και για ποιον λόγο δεν μπορούν να αφαιρεθούν άμεσα.

Διαβίβαση δεδομένων σε τρίτους

Πολλοί παίκτες θεωρούν ότι τα προσωπικά τους δεδομένα παραμένουν αποκλειστικά στο online casino όπου έχουν ανοίξει λογαριασμό. Στην πράξη, ορισμένες πληροφορίες διαβιβάζονται και σε άλλους φορείς ή συνεργάτες, πάντα για συγκεκριμένους σκοπούς και υπό τους κανόνες του GDPR.

Υποχρεωτικές διαβιβάσεις

Ορισμένα δεδομένα κοινοποιούνται επειδή το απαιτεί η νομοθεσία. Για παράδειγμα, τα αδειοδοτημένα καζίνο διαβιβάζουν στοιχεία δραστηριότητας στην ΕΕΕΠ μέσω του Πληροφορικού Συστήματος Εποπτείας και Ελέγχου (ΠΣΕΕ), ενώ σε ορισμένες περιπτώσεις μπορεί να υπάρχει υποχρέωση παροχής πληροφοριών σε φορολογικές ή άλλες αρμόδιες αρχές.

Συνεργάτες και πάροχοι υπηρεσιών

Ένα online casino δεν λειτουργεί μόνο του. Χρησιμοποιεί εταιρίες για πληρωμές, φιλοξενία δεδομένων, τεχνική υποστήριξη και εξυπηρέτηση πελατών. Αυτό σημαίνει ότι ορισμένα δεδομένα ενδέχεται να είναι προσβάσιμα και σε αυτούς τους συνεργάτες, αποκλειστικά για την παροχή των υπηρεσιών τους.

Τι γίνεται αν τα δεδομένα φύγουν εκτός Ευρωπαϊκής Ένωσης;

Σε ορισμένες περιπτώσεις, μέρος της υποδομής μιας εταιρίας μπορεί να βρίσκεται εκτός ΕΕ. Όταν συμβαίνει αυτό, ο GDPR απαιτεί πρόσθετα μέτρα προστασίας ώστε τα δεδομένα σου να απολαμβάνουν αντίστοιχο επίπεδο ασφάλειας. Οι σχετικές πληροφορίες πρέπει να αναφέρονται στην πολιτική απορρήτου του casino.

Πώς προστατεύουν τα δεδομένα σου τα αδειοδοτημένα καζίνο

Η προστασία των προσωπικών δεδομένων δεν βασίζεται μόνο στους νόμους. Βασίζεται και στα τεχνικά μέτρα που εφαρμόζει κάθε εταιρία για να αποτρέπει μη εξουσιοδοτημένη πρόσβαση ή διαρροή πληροφοριών.

• Κρυπτογράφηση δεδομένων: Όταν συνδέεσαι σε ένα αδειοδοτημένο online casino, τα δεδομένα που ανταλλάσσονται μεταξύ της συσκευής σου και των συστημάτων της εταιρίας μεταφέρονται μέσω κρυπτογραφημένης σύνδεσης. Αυτό δυσκολεύει σημαντικά την υποκλοπή τους από τρίτους.
• Προστασία λογαριασμού και κωδικών: Οι κωδικοί πρόσβασης δεν αποθηκεύονται σε μορφή που μπορεί να διαβαστεί από το προσωπικό της εταιρίας. Επιπλέον, πολλά καζίνο εφαρμόζουν πρόσθετους ελέγχους ασφαλείας για την προστασία των λογαριασμών των παικτών.
• Περιορισμένη πρόσβαση στα δεδομένα: Δεν έχουν όλοι οι εργαζόμενοι πρόσβαση σε όλα τα στοιχεία των παικτών. Η πρόσβαση δίνεται μόνο σε άτομα που τη χρειάζονται για την εκτέλεση συγκεκριμένων καθηκόντων, όπως η επαλήθευση εγγράφων ή η εξυπηρέτηση πελατών.
• Τι συμβαίνει σε περίπτωση παραβίασης: Αν υπάρξει περιστατικό που θέτει σε κίνδυνο προσωπικά δεδομένα, η εταιρία υποχρεούται να ακολουθήσει συγκεκριμένες διαδικασίες ενημέρωσης των αρμόδιων αρχών και όπου απαιτείται, των ίδιων των παικτών.

Τι αξίζει να προσέξεις στην πολιτική απορρήτου

Οι περισσότεροι παίκτες αποδέχονται την πολιτική απορρήτου χωρίς να τη διαβάσουν. Παρόλα αυτά, είναι το έγγραφο που εξηγεί ακριβώς τι συμβαίνει με τα προσωπικά σου δεδομένα. Δεν χρειάζεται να διαβάσεις δεκάδες σελίδες νομικού κειμένου. Αρκεί να ελέγξεις μερικά βασικά σημεία:

1. Ποια δεδομένα συλλέγονται. 
2. Για ποιους λόγους χρησιμοποιούνται. 
3. Πόσο καιρό διατηρούνται. 
4. Σε ποιους τρίτους μπορεί να διαβιβαστούν. 
5. Πώς μπορείς να ασκήσεις τα δικαιώματά σου. 
6. Πώς μπορείς να επικοινωνήσεις με τον Υπεύθυνο Προστασίας Δεδομένων (DPO).

Τι κάνεις αν πιστεύεις ότι παραβιάστηκαν τα δεδομένα σου

Αν θεωρείς ότι ένα online καζίνο χρησιμοποιεί τα προσωπικά σου δεδομένα με τρόπο που δεν δικαιολογείται ή δεν σου δίνει τις πληροφορίες που δικαιούσαι, δεν χρειάζεται να μείνεις μόνο με την υποψία. Υπάρχουν συγκεκριμένα βήματα που μπορείς να ακολουθήσεις.

Το πρώτο είναι να επικοινωνήσεις γραπτά με το ίδιο το καζίνο. Ζήτησε να σου εξηγήσουν τι δεδομένα διατηρούν για εσένα, πώς χρησιμοποιούνται ή για ποιον λόγο δεν ικανοποίησαν κάποιο αίτημά σου. Καλό είναι να κρατήσεις αντίγραφα από όλα τα emails και τις απαντήσεις που θα λάβεις.

Αν η απάντηση δεν σε καλύπτει ή αν δεν υπάρξει απάντηση μέσα στο προβλεπόμενο χρονικό διάστημα, μπορείς να απευθυνθείς στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ). Η Αρχή εξετάζει καταγγελίες πολιτών και έχει τη δυνατότητα να διερευνήσει αν υπήρξε παραβίαση των υποχρεώσεων που προβλέπει ο GDPR.

Σε σοβαρότερες περιπτώσεις, όπου μια παραβίαση δεδομένων έχει προκαλέσει οικονομική ή άλλη αποδεδειγμένη ζημιά, υπάρχει και η δυνατότητα αναζήτησης νομικής συμβουλής για τα επόμενα βήματα.

Συμπέρασμα

Τα νόμιμα online casino που λειτουργούν στην Ελλάδα συλλέγουν αρκετά προσωπικά δεδομένα, κυρίως λόγω των υποχρεώσεων που σχετίζονται με την ταυτοποίηση παικτών, τις οικονομικές συναλλαγές και την εποπτεία από την ΕΕΕΠ. Αυτό από μόνο του δεν είναι πρόβλημα, αρκεί τα δεδομένα να χρησιμοποιούνται με διαφάνεια και σύμφωνα με τους κανόνες που προβλέπει ο GDPR.

Για σένα, το σημαντικότερο είναι να γνωρίζεις ότι έχεις δικαιώματα. Μπορείς να ζητήσεις πρόσβαση στα δεδομένα σου, να διορθώσεις λανθασμένες πληροφορίες, να περιορίσεις ορισμένες χρήσεις ή να διακόψεις την εμπορική επικοινωνία όταν δεν τη θέλεις.

Τέλος, αξίζει να θυμάσαι ότι όλες αυτές οι εγγυήσεις ισχύουν μόνο όταν παίζεις σε αδειοδοτημένες πλατφόρμες. Σε ένα online casino με άδεια ΕΕΕΠ υπάρχουν συγκεκριμένοι κανόνες, εποπτεία και δυνατότητα προσφυγής σε αρμόδιες αρχές. Σε μη αδειοδοτημένες ιστοσελίδες, το επίπεδο προστασίας είναι πολύ πιο περιορισμένο ή και ανύπαρκτο.