Az adatkezelés célja a Pmt. (7. §), valamint az Szjtv. (29/H. §) előírásaival összhangban a Pmt.
szerinti ügyfél-átvilágítási intézkedések elvégzése, valamint a játékosvédelem biztosítása,
továbbá az Adatkezelő által nyújtott Szolgáltatás biztosítása.(A) Ügyfél-átvilágítás, ügyfél-azonosítás
Regisztrációkor:
Az Adatkezelő a Pmt. alapján a belépőkártya kiállítása érdekében köteles a játékost (mint
ügyfelet) azonosítani, ennek kapcsán személyes adatait rögzíteni, személyazonosításra alkalmas
okmányát, külföldi állampolgár tartózkodási jogot igazoló okmányát vagy tartózkodásra jogosító
okmányát, beleértve külföldi állampolgár vízumát megtekinteni és lemásolni. Ezen adatok
felvétele a Kaszinó látogatásának előfeltétele.
Adatkezelés célja: ügyfél azonosítása, átvilágítása.
Kezelt személyes adatok: családi és utónév, születési családi és utónév, állampolgárság,
születési hely és idő, anyja születési neve, lakcíme (ennek hiányában tartózkodási helye);
továbbá az okiratokon kezelt alábbi személyes adatok: igazolvány száma, kiállításának dátuma,
érvényessége, kiállító hatóság, fényképe, okmány típusától függően: a Vendég neme és aláírása;
valamint a Vendég kockázati szintbe besorolása, Pmt. 9/A. § (2) alkalmazása esetén a pénzeszköz
és vagyon forrása. Ezen adatkezelés kötelező, az adatkezelés nélkül a Vendég nem veheti igénybe
a Szolgáltatást.
Adatkezelés jogalapja: jogi kötelezettség teljesítése [GDPR 6. cikk c) pont], Pmt. 7. § (2),
(3), (5) bekezdések, 3.§ 19.a) pont, 6/A. §, 9/A. §, 16. §, 16/A. §, továbbá a képmás
vonatkozásában a Pmt. 7. § (9) bek. is, SZTFH” rendelet 7. § és 9.10§.
Adatkezelés időtartama: az Adatkezelő a személyes adatokat az üzleti kapcsolat megszűnésétől
számított 8 évig jogosult kezelni a Pmt. 56. § (2) alapján.Ügyfél-azonosítás belépéskor:
Az SZFTH-rendelet 39. § (1) bek. alapján az Adatkezelő a játékosok beléptetése során a Pmt.-ben
előírtak szerinti azonosítást köteles elvégezni, amelynek keretében a játékos belépésének
időpontját is köteles rögzíteni és nyilvántartani.

(B) Közszereplői nyilatkozat
A játékos köteles nyilatkozatot tenni arra vonatkozóan, hogy kiemelt közszereplőnek vagy kiemelt
közszereplő közeli hozzátartozójának, vagy a kiemelt közszereplővel közeli kapcsolatban álló
személynek minősül-e.
Adatkezelés célja: ügyfél átvilágítása, közszereplői minőség nyilvántartása.
Kezelt személyes adatok: név, közszereplői státusz, Pmt. 4. § (2)–(4) bek. szerinti kategória,
pénzeszköz és vagyon forrása. Ezen adatkezelés kötelező, az adatkezelés nélkül a Vendég nem
veheti igénybe a szolgáltatást.
Adatkezelés jogalapja: jogi kötelezettség teljesítése [GDPR 6. cikk c) pont], Pmt. 9/A.
Adatkezelés időtartama: az Adatkezelő a személyes adatokat az üzleti kapcsolat megszűnésétől
számított 8 évig jogosult kezelni a Pmt. 56. § (2) alapján.

(C) Fénykép
Az Adatkezelő a pénzmosás és a terrorizmus finanszírozásának megelőzése és megakadályozása, az
ügyfél-átvilágítási intézkedések során birtokába jutott adatok és a játékosi tranzakciók
összekapcsolhatóságának biztosítása érdekében, valamint a felügyeleti tevékenység hatékony
ellátása céljából jogosult a Vendég képmásának rögzítésére, valamint a képmás elektronikus
nyilvántartási rendszerében történő tárolására.
Kezelt személyes adat: képmás (fénykép). Ezen adatkezelés kötelező, az adatkezelés nélkül a
Vendég nem veheti igénybe a Szolgáltatást.
Adatkezelés jogalapja: Pmt. 7. § (8) és (9) bek.
Adatkezelés időtartama: az Adatkezelő a személyes adatokat az üzleti kapcsolat megszűnésétől
számított 8 évig jogosult kezelni a Pmt. 56. § (2) alapján.

(D) Belépőkártya
Az Adatkezelő a Vendégeket a Kaszinóba való első belépéskor belépőkártyával köteles ellátni.
Adatkezelés célja: belépőkártya készítése, belépések kapcsán a Vendég azonosítása.
A belépőkártya, illetve annak nyilvántartási rendszere tartalmazza az SZTFH-rendelet 41. § (2)
bek. szerinti adatokat: a belépőkártya sorszámát; a belépő személy (Vendég) teljes nevét; a
belépőkártya kiállításának keltét; a belépőkártya érvényességi idejét; a Kaszinó
bélyegzőlenyomatát vagy egyéb megkülönböztető jelét.
Adatkezelés jogalapja: jogi kötelezettség teljesítése [GDPR 6. cikk c) pont], SZTFH-rendelet 41.
§. Ezen adatkezelés kötelező, az adatkezelés nélkül a Vendég nem veheti igénybe a Szolgáltatást.
A belépőkártya legfeljebb 2 évig érvényes az SZTFH-rendelet 41. § (1) bek. alapján (amely
meghosszabbítható).

(E) Belépések nyilvántartása
Az Adatkezelő köteles rögzíteni és nyilvántartani a Vendég belépésének időpontját, valamint a
játékosvédelmi, illetve önkizáró nyilvántartásban szereplés ellenére a Kaszinóba való belépés
megkísérlésének az időpontját.
Kezelt személyes adatok: név, belépés időpontja, belépések száma. Ezen adatkezelés kötelező, az
adatkezelés nélkül a Vendég nem veheti igénybe a Szolgáltatást.
Adatkezelés jogalapja: jogi kötelezettség teljesítése [GDPR 6. cikk c) pont], SZTFH-rendelet 39.
§ (1) bek.
Adatkezelés időtartama: az SZTFH-rendelet 39. § (1) bekezdésére figyelemmel, a Pmt. 56. § (2)
alapján az üzleti kapcsolat megszűnésétől számított 8 év.

(F) Számítógépes (recepciós) nyilvántartás
Az Adatkezelő a Vendégekről a belépések ellenőrzésének elősegítése érdekében számítógépes
(recepciós) nyilvántartást alkalmaz, amelyben az alábbi személyes adatokat – ha az Adatkezelési
tájékoztató eltérően nem rendelkezik – az üzleti kapcsolat megszűnésétől számított 8 évig
jogosult kezelni:

1. i. A fenti A)–D) pontok alapján: családi név és keresztnév; belépőkártya száma,
   státusza, kiadása és lejárata; személyazonosításra alkalmas okmány típusa, kiállítója,
   száma, lejárata, kiadása; születési helye és ideje; születési neve; állampolgársága;
   anyja neve; lakcíme vagy tartózkodási helye; közszereplői státusza; fényképe; a
   személyazonosításra alkalmas okmány másolata, Vendég aláírása.
2. ii. A fenti E) pont alapján a belépések száma.
3. iii. A Vendég neme: az Adatkezelő jogos érdeke [GDPR 6. cikk f) pont] alapján az
   Adatkezelő rögzíti valamennyi Vendég esetében nemét annak céljából, hogy nemének
   megfelelő kommunikációt (megszólítást) biztosíthasson, továbbá hogy ezen adatot
   nemspecifikus játékok esetében is lehessen alkalmazni. Ezen adat kezelésének időtartama
   az üzleti kapcsolat megszűnéséig vagy az érintett tiltakozásáig áll fenn. (Az Adatkezelő
   jogos érdeke: üzleti, gazdasági érdek, amelyhez kapcsolódik a különböző típusú játékok
   szervezéséhez való érdek és Szolgáltatásának magas szintű nyújtásához való érdek. Bővebb
   információt az Adatkezelő által készített érdekmérlegelési teszt tartalmaz.)
4. iv. VIP-besorolás: az Adatkezelő – jogos érdeke [GDPR 6. cikk f) pont] alapján
   –különböző kedvezmények és kényelmi fokozatok biztosítása érdekében saját besorolási
   rendszere alapján különböző VIP-fokozatokba sorolhatja a Vendéget. Ezen adat kezelésének
   időtartama az üzleti kapcsolat megszűnéséig vagy az érintett tiltakozásáig tart. (Az
   Adatkezelő jogos érdeke: üzleti, gazdasági érdek, amelyhez kapcsolódik a Szolgáltatás
   igénybevételének fokozása iránti érdek. Bővebb információt az Adatkezelő által készített
   érdekmérlegelési teszt tartalmaz.)
5. v. Profilhoz kapcsolódó megjegyzés: az Adatkezelő jogosult a Vendég adatlapját
   tartalmazó nyilvántartásban rögzíteni egyéb olyan információkat is, amelyek lehetnek
   adminisztratív jellegűek; szükségesek lehetnek a Kaszinó szabályainak betartatásához
   (pl. dresscode-probléma merült fel), illetve biztonsági jellegűek is lehetnek (a Vendég
   önkizárás alatt áll). Ezen adat kezelésének időtartama az üzleti kapcsolat megszűnéséig
   vagy az érintett tiltakozásáig tart. Ezen adatkezelés az Adatkezelő jogos érdeke [GDPR
   6. cikk f) pont] alapján történik. (Az Adatkezelő jogos érdeke: üzleti, gazdasági érdek,
   amelyhez kapcsolódik a szolgáltatás igénybevételének biztonságosságának garantálásához
   fűződő érdek, a játékosi bizalom fenntartása és a hosszú távú hatékony működés. Bővebb
   információt az Adatkezelő által készített érdekmérlegelési teszt tartalmaz.)
6. vi. E-mail-cím, telefonszám: a Vendég hozzájárulása alapján, önkéntesen – [GDPR 6. cikk
   a) pont] alapján – megadhatja e-mail-címét vagy telefonszámát. Az adatkezelés célja a
   kapcsolattartás, a Vendég értesítése. Ezen adat kezelésének időtartama az üzleti
   kapcsolat megszűnéséig vagy a Vendég hozzájárulásának visszavonásáig tart. (A
   hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján
   végrehajtott adatkezelés jogszerűségét.)
7. vii. Kockázati szintbe besorolás: az Adatkezelő köteles az üzleti kapcsolat
   létesítésekor meghatározni a vendég alacsony, átlagos vagy magas kockázati szintjét,
   illetve azt írásban rögzíteni [GDPR 6. cikk c) pont], Pmt. 6/A. § alapján. Ezen
   adatkezelés kötelező, az adatkezelés nélkül a Vendég nem veheti igénybe a Szolgáltatást.
   Ezen adatkezelés a Pmt. 56. § (2) alapján az üzleti kapcsolat megszűnésétől számított 8
   évig tart.

Az adatkezelés célja a visszafizetett pénzösszegek nyilvántartása. Árváknak minősülnek például a
Kaszinó területén talált (pl. játékasztalon maradt vagy játék közben ott felejtett) olyan,
tétként felhasználható, gazdátlan zsetonok, amelyeknek a jogszerű birtokosát a Szervező nem
azonosította a játéknap végéig, továbbá mindaz, amit az SZTFH-rendelet 44. §-a meghatároz. Azon
Vendég részére, aki az árvák feletti tulajdonjogát bizonyítja, ezt a pénzösszeget – zseton
esetén az értékének megfelelő összeget – vissza kell fizetni, valamint a visszafizetett
pénzösszeget fel kell jegyezni az árvák nyilvántartásába.
Az árvák nyilvántartása az alábbi személyes adatokat tartalmazza: az árvák ellenértékére
jogosult Vendég neve; lakóhelye; a visszafizetés időpontja; összege; ticket esetén egyedi
azonosítója. Ha a szervező az árva ellenértékére igényt tartó személy igénye jogszerűségének
megállapítása érdekében vizsgálatot folytatott le, az árvák nyilvántartásához csatolni kell az
eseménnyel kapcsolatos vizsgálat eredményét tartalmazó jegyzőkönyvet. Ezen adatkezelés kötelező,
az adatkezelés nélkül a Vendég nem veheti igénybe a Szolgáltatást.
Az adatkezelés jogalapja a fentiek szerint a GDPR 6. cikk (1) bek. c) pontjával összhangban jogi
kötelezettség teljesítése.
Adatkezelés időtartama: 6 év az Szjtv. (1) 7a. pontja alapján, illetve azt követően további 2 év
a mindenkor hatályos számviteli törvény szerint (azaz a számviteli eseménytől számított 8 év).

Az adatkezelés célja – a nyereményre jogosult Vendég kérése esetén – a 2 millió forintot,
illetve ennek megfelelő valutaösszeget meghaladó nyeremény jogcímét és forintértékét tanúsító
igazolás kiadása.
A nyereményigazolás az alábbi személyes adatokat tartalmazza: a Vendég azonosító adatai, a
nyerés és a nyeremény átvételének helye és időpontja (Szjtv. 1. § (8) bek.). Ezen adatkezelés
kötelező, az adatkezelés nélkül az igazolás nem adható ki.
Az adatkezelés jogalapja a fentiek szerint, a GDPR 6. cikk (1) bekezdés c) pontjával összhangban
jogi kötelezettség teljesítése.
Adatkezelés időtartama: 6 év az Szjt. (1) 7a. pontja alapján, illetve azt követően 2 év a
mindenkor hatályos számviteli törvény szerint (azaz a számviteli eseménytől számított 8 év).

Az adatkezelés célja a Vendég részéről – a Részvételi szabályzatban foglaltak szerint – letétbe
helyezett zsetonok és pénzeszközök nyilvántartása.
A letéti nyilvántartás az alábbi személyes adatokat tartalmazza: a letevő Vendég azonosító
adatai, a letétbe helyezett zsetonok és pénzeszközök címlete és összege, a letétbe helyezés
időpontja.
Az adatkezelés jogalapja: az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bek. f) pontja]. (Az
Adatkezelő jogos érdeke: üzleti, gazdasági érdek, amelyhez kapcsolódik a letéti szolgáltatás
igénybevételének bizonyítására, biztonságosságára és nyilvántartására vonatkozó érdek. Bővebb
információt az Adatkezelő által készített érdekmérlegelési teszt tartalmaz.)
Adatkezelés időtartama: 5 év (~ Ptk. szerinti elévülési időig).

Az adatkezelés jogalapja: jogi kötelezettség teljesítése az Szjtv. 1. § (5c) bek. alapján. Az
Adatkezelő a Részvételi szabályzatot súlyosan megszegő Vendéggel szemben a belépés és a
szerencsejátékban való részvétel megtagadásának (a továbbiakban: kitiltás) hatékony végrehajtása
céljából nyilvántartást vezet.A kitiltási nyilvántartás – az Szjtv. 1. § (5c) bek. nyomán – az alábbi személyes adatokat tartalmazza:

1. a Vendégnek az Szjtv. 29/H. § (1) bek. szerinti adatait: családi és utónév, születési
   családi és utónév, anyja neve; lakcím, ennek hiányában tartózkodási hely;
   állampolgárság; személyazonosításra alkalmas okmány típusa, száma; születési hely és
   idő;
2. a kitiltás ténye, indoka, elrendelésének időpontja; továbbá
3. a kitiltás eseti jellege vagy határozott, legfeljebb 5 éves időtartama.

Az Adatkezelő a kitiltási nyilvántartás adatait az Adatkezelő üzemeltetésében lévő más
játékkaszinók részére továbbíthatja, továbbá a Vendéggel szemben alkalmazott kitiltást ezen
játékkaszinókra kiterjedően is alkalmazhatja játékszervezési rendelet, 25. § (2) bek.
alapján.

Az Adatkezelő a kitiltási nyilvántartás adatait a kitiltás elrendelésétől számított 6 évig
kezelheti, a 6 éves időtartam eltelte után azokat törli [Szjtv. 1. § (5c) bek.].

Az adatkezelés jogalapja a fentiek szerint, a GDPR 6. cikk (1) bek. c) pontjával összhangban
jogi kötelezettség teljesítése. Ezen adatkezelés kötelező.

Az Adatkezelő időről időre promóciót szervez a Kaszinók területén, amelyek során ajándék zseton
és ajándékticket átadására kerül sor a Vendégek részére, ami rögzítésre kerül a recepciós
nyilvántartásban.A kezelt adatok köre: ajándék zseton, ajándékticket, tárgynyeremény (reklámajándék, promóciós
ajándék) átvétel ténye, időpontja, név.Az adatkezelés célja: promóciós nyeremény átvételének nyilvántartása, promóció teljesítésének igazolása.

Adatkezelés jogalapja: Adatkezelő jogos érdeke – [GDPR 6. cikk (1) bek. f) pont]. (Az Adatkezelő
jogos érdeke: üzleti, gazdasági érdek, amelyhez kapcsolódik a nyeremények átadásának
bizonyításához fűződő érdek, továbbá a megalapozott könyvelés működtetése. Bővebb információt az
Adatkezelő által készített érdekmérlegelési teszt tartalmaz.)

Az adatkezelés időtartama: számviteli törvény szerinti 8 év.

Az adatkezelés célja: önkorlátozások/önkizárások nyilvántartása, a játékosvédelem biztosítása,
valamint a szerencsejáték-felügyeleti hatóság részére adatszolgáltatás biztosítása.A kezelt személyes adatok köre: név; születési hely és idő; anyja neve; lakcím;
személyazonosításra alkalmas igazolvány száma; időtartam, ténye/tárgya, időszaka, feloldás
időpontja. Ezen adatkezelés kötelező, az adatkezelés nélkül a Vendég nem tehet nyilatkozatot.Az adatkezelés jogalapja: jogi kötelezettség teljesítése – GDPR 6. cikk (1) bek. c) pont,
játékszervezési rendelet 16–17.§, Szjtv. 29/I. § (2) bek.

Adatkezelés időtartama: adat keletkezésétől számított 6 év.

Az Szjtv. 1. § (6b) bek. alapján a szerencsejáték-felügyeleti hatóság nyilvántartást vezet a
jelentős önkorlátozó nyilatkozatot adó személyekről és azon személyekről, akiket a bíróság
cselekvőképességet teljesen korlátozó vagy a szerencsejátékokkal összefüggő jognyilatkozatai
tekintetében részlegesen korlátozó gondnokság alá helyezett.Az Szjtv. 1. § (6b) bek. alapján az Adatkezelő, mint szervező, a játékosvédelmi nyilvántartás
adatait kizárólag az érintett személyek szerencsejátékban történő részvételének korlátozása
érdekében szerezheti meg, kezelheti és használhatja fel.Az Szjtv. 1. § (6d) bek. alapján a játékosvédelmi nyilvántartás tartalmazza:

1. elkülönítve a jelentős önkorlátozó nyilatkozatot adó személyek, valamint a (6) bekezdés
   szerinti személyek személyes azonosító adatait (családi és utónév, születési családi és
   utónév, anyja neve, születési hely és idő, személyazonosításra alkalmas okmány típusa és
   száma, lakcím),
2. az adatkezelés jellegét (önkéntes elhatározáson vagy bírósági határozaton alapuló
   korlátozás),
3. a megszűnés időpontját (az adatkezelés határozott vagy határozatlan időtartamú
   jellegét).

Az Adatkezelő a játékosvédelmi nyilvántartásba kizárólag ellenőrzési kötelezettségének
teljesítése céljából tekinthet be, elektronikus kivonat felhasználásával. A kivonat személyes
adatokból generált, vissza nem fejthető alfanumerikus kódot tartalmaz. Az SZTFH elektronikus
úton az Adatkezelő rendelkezésére bocsátja az alfanumerikus kód képzésére alkalmas eljárást. Az
Adatkezelő a lekérdezéssel összehasonlítja a játékos személyes adataiból képzett alfanumerikus
kódot a kivonatban szereplő alfanumerikus kóddal. Amennyiben a két kód egyezik, az Adatkezelő a
játékos nyilvántartásba vételét megtagadja, illetve a nyilvántartásba vett játékos részére nem
biztosít játéklehetőséget.

Adatkezelés célja: a játékosvédelmi nyilvántartásba betekintés.

Adatkezelés jogalapja: jogi kötelezettség teljesítése – GDPR 6. cikk (1) bek. c) pont,
játékszervezési rendelet. 20. §. Ezen adatkezelés kötelező, az adatkezelés nélkül a Vendég nem
veheti igénybe a szolgáltatást.

Adatkezelés időtartama: az ellenőrzés időpontja, illetve az Adatkezelő a játékos részére
átadott, a belépés megtagadásáról szóló értesítést 5 évig tárolja.

A kezelt adatok köre: név, születési név, anyja neve, születési hely és idő, állampolgárság,
lakcím, személyazonosításra alkalmas dokumentum típusa, száma és lejárati ideje. [Az Adatkezelő
a Pmt. 30. § (2) a) pontja alapján köteles a bejelentésben a Pmt. 7–14.§ szerinti adatokat
(lásd: Tájékoztató jelen fejezetének 1. A) pontja), továbbá a bejelentés alapjául szolgáló
körülményeket feltüntetni.]Az adatkezelés célja: bejelentési kötelezettség teljesítése.Adatkezelés jogalapja: jogi kötelezettség teljesítése – GDPR 6. cikk (1) bek. c) pont, Pmt. 30.§
(1) a)–b). Ezen adatkezelés kötelező.

Az adatkezelés időtartama: az üzleti kapcsolat megszűnésétől számított 8 év [a Pmt. 56. § (2)
bek. alapján].

A kezelt adatok köre: név, születési név, anyja neve, születési hely és idő, állampolgárság,
lakcím, személyazonosításra alkalmas dokumentum típusa, száma és lejárati ideje. [Az Adatkezelő
a Pmt. 30. § (2) a) pontja alapján köteles a bejelentésben a Pmt. 7–14.§ szerinti adatokat
(lásd: Tájékoztató jelen fejezetének 1. A) pontja), továbbá a bejelentés alapjául szolgáló
körülményeket feltüntetni.]Adatkezelés jogalapja: jogi kötelezettség teljesítése – GDPR 6. cikk (1) bek. c) pont, Pmt. 30.§
(1) c). Ezen adatkezelés kötelező.Az adatkezelés időtartama: az üzleti kapcsolat megszűnésétől számított 8 év (a Pmt. 56. § (2)
bek. alapján).

A 2017. évi LII. törvény (6) bek. alapján a szolgáltatónak rendelkeznie kell olyan
szűrőrendszerrel, amely biztosítani képes a pénzügyi és vagyoni korlátozó intézkedéseket
elrendelő uniós jogi aktusok és ENSZ BT-határozatok végrehajtását, és amely informatikai
rendszer alkalmas a szolgáltató által nyilvántartásba vett teljes ügyfélállomány személyes
adatainak a korlátozó intézkedések által meghatározott személyek adataival való rendszeres
összehasonlítására.Adatkezelés célja: pénzügyi és vagyoni korlátozó intézkedések alá eső személyek azonosítása.Az adatkezelés jogalapja: jogi kötelezettség teljesítése [GDPR 6. cikk (1) c) pont] – 2017. évi
LII. törvény, valamint a játékkaszinót, kártyatermet működtetők, távszerencsejátéknak nem
minősülő fogadást, távszerencsejátékot és online kaszinójátékot szervezők részére a pénzmosás és
a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény
végrehajtásának, valamint az Európai Unió és az ENSZ Biztonsági Tanácsa által elrendelt pénzügyi
és vagyoni korlátozó intézkedések végrehajtásáról szóló 2017. évi LII. törvény szerinti
szűrőrendszer kidolgozásának és működtetése minimumkövetelményeinek részletes szabályairól szóló
4/2021. (X. 21.) SZTFH-rendelet 19. §.

Adatkezelés időtartama: a szűrések teljesítése során keletkezett adatokat a szolgáltató a szűrés
végrehajtásától számított 8 évig köteles megőrizni. Ezen adatkezelés kötelező.

Az Adatkezelő a Vendégek személyvédelme és -azonosítása, valamint a játék tisztasága,
biztonságos lebonyolítása, a rend és a vagyonvédelem, továbbá a Pmt.-ben előírt feladatok
végrehajtása (mint adatkezelési cél) érdekében a Kaszinóban – kép és hang továbbítására is
alkalmas – zárt láncú biztonsági kamerarendszert („closed circuit television”, CCTV)
működtet.Az SZTFH-rendelet 37. § (2) bek. alapján a játékkaszinónak a játék tisztasága, a biztonságos
lebonyolítása, a rend és a vagyonvédelem, továbbá a pénzmosás és a terrorizmus finanszírozása
megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvényben előírt feladatok
végrehajtása érdekében a következő feltételeknek megfelelő videórendszerrel kell
rendelkeznie.A Pmt. 7. § (9) bek. alapján az Adatkezelő a pénzmosás és a terrorizmus finanszírozása
megelőzése és megakadályozása, az ügyfél-átvilágítási intézkedések során birtokába jutott adatok
és a játékosi tranzakciók összekapcsolhatóságának biztosítása érdekében, valamint a felügyeleti
tevékenység hatékony ellátása céljából jogosult a természetes személy ügyfele képmásának
rögzítésére és a létesítményen belül végzett tevékenységéről történő videófelvétel rögzítésére,
valamint a képmás elektronikus nyilvántartási rendszerében történő tárolására.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bek. c) pontjával összhangban jogi kötelezettség
teljesítése, hiszen a videófelvétel-készítési kötelezettséget mind az SZTFH-rendelet 37. § (7)
bekezdése és az 51. § (4) bekezdése, mind a Pmt. 7. § (9) bekezdése előírja. Ezen adatkezelés
kötelező.
A szerencsejáték-felügyeleti hatóság törvényben előírt hatósági feladatainak ellátása érdekében
a videórendszer által rögzített adatokba betekinthet.

Az SZTFH-rendelet 37. § (7) bekezdése alapján a videórendszernek a következő feltételeknek kell megfelelnie:

1. A Kaszinóban elérhető valamennyi játéknak megfigyelhetőnek kell lennie A kameráknak
   alkalmasnak kell lennie arra, hogy a tétek (zsetonok színei és olvashatósága), a
   játékeszközök és kiegészítő játékeszközök (kocka, kártya, golyó stb.), valamint a játék
   menete a képernyőn egyaránt jól látható és követhető legyenek.
2. Biztosítottnak kell lennie, hogy a pénznyerő automaták feltöltése, ürítése, a jackpot
   kifizetése, illetve a játékeszközök elszámolására szolgáló külön helyiség, valamint az
   elszámolás helyéig tartó útvonal megfigyelhető és ellenőrizhető legyen. Amennyiben a
   játékeszközök elszámolása külön helyiségben történik, úgy ezt a helyiséget is kamerával
   kell ellátni, valamint biztosítani kell az elszámolás helyéig vezető útvonal
   megfigyelhetőségét is.
3. A Kaszinó területén az esetleges rendbontás, valamint az alkalmazott biztonsági
   intézkedések megfigyelhetősége és rögzíthetősége az egész játéktérben és valamennyi
   játékhelyen (játékasztal, pénznyerő automata stb.) áttekinthető legyen.
4. A Vendég belépése és a személyazonosításának folyamata ellenőrizhető legyen.
5. A kameráknak alkalmasnak kell lenniük arra, hogy a közvetített kép másodperc
   részletezettséggel és pontossággal tartalmazza a dátumot, az időpontot, továbbá
   elhelyezésének megfelelően a megtett téteket, a készpénz és a borravaló átvételét úgy,
   hogy a játékeszközökön történt események mindvégig láthatóak legyenek. A képpel együtt a
   hangot is továbbítani kell. Közeli képpel (zoomos kamerával) kell rögzíteni a kötelezően
   bizonylatolandó, valamint a pénztárban folyó eseményeket.
6. A kamerák képeit a Kaszinó játéktervében rögzített ellenőrzési rendszer szerint állandó
   megfigyelés alatt tartja az Adatkezelő. A kamerák által nyújtott képanyagot egyidejűleg
   rögzíteni kell, és azt az SZTFH-rendelet 51. § (4) bekezdésében meghatározott
   időtartamig meg kell őrizni.

Az adatkezelés időtartama:

• az SZTFH-rendelet alapján a videófelvételek megőrzésének és az elszámolási bizonylatok
  beküldésének idejét az Adatkezelő úgy alakítja ki, hogy az elszámolási bizonylatok
  beküldését követően legalább öt munkanap a szerencsejáték-felügyeleti hatóság
  rendelkezésére álljon a beküldött bármely bizonylat tartalmának alátámasztására szolgáló
  videófelvétel megtekintésére. A játékkaszinóban történt rendkívüli eseményeket, illetve
  a játékosokkal szemben alkalmazott intézkedéseket tartalmazó videófelvételeket és egyéb
  okiratokat az Adatkezelő legalább harminc napig köteles megőrizni.
• A Pmt. 7. § (9) bek. alapján az Adatkezelő a videófelvételeket a rögzítéstől számított
  45 napig köteles megőrizni, ezt a határidőt az Adatkezelő a felügyeleti szerv jelzése
  alapján a felügyeleti szerv eljárásának lezárultáig köteles meghosszabbítani.

A kamerás megfigyelés esetében érintettek lehetnek a Kaszinó vendégei, játékosai, továbbá a
Kaszinó területén dolgozó munkavállalók.
A videórendszer használatával kapcsolatos részletes adatkezelési szabályokat az Adatkezelő az
alkalmazottai, a biztonsági szolgálat, valamint a videószemélyzet számára külön tájékoztatóban
írja elő, illetve az alapján tartatja be.
A videórendszert az Adatkezelő üzemelteti, és az Adatkezelő munkatársai (kaszinóigazgató,
manager, részlegvezető, kamerafigyelő, kamerafigyelő asszisztens, menedzsment által kijelölt
személy) jogosultak a felvételekhez való hozzáférésre.
Az Adatkezelő élőképes monitoros megfigyelést alkalmaz, továbbá a felvételeket rögzíti.
A felvételek tárolási helye: a videószerverek az erre a célra kialakított, elkülönített,
légkondicionált helyiségben, a szerverszobában vannak elhelyezve.
A kamerák mindennap folyamatosan, 0–24 óráig működnek.

Amennyiben a Vendég a Kaszinó pénztárában játékjogot (ticketet vagy zsetont) vásárol
bankkártyával, az Adatkezelő ellenőrzi a kártyabirtokos személyazonosságát. Az adatkezelés célja
a bankkártya-elfogadó partner előírásainak történő megfelelés, a kártyabirtokos ellenőrzése,
ezáltal pedig a bankkártyás visszaélések elkerülésében vagy felderítésében közreműködés. Az
Adatkezelő rögzíti az ellenőrzés alapjául szolgáló igazolvány (személyazonosító igazolvány vagy
útlevél) számát és típusát, a kártyabirtokos nevét, a kártyaszám első 4 számjegyét.
A tranzakciós bizonylatot az Adatkezelő 60 hónapig őrzi meg.
Az adatkezelés jogalapja: az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bek. f) pontja]. (Az
Adatkezelő jogos érdeke: a bankkal kötött szerződés teljesítése, bűncselekmények számának
mérséklése. Bővebb információt az Adatkezelő által készített érdekmérlegelési teszt tartalmaz.)
A tranzakciós bizonylatok megtekintésére jogosult a tranzakciók során közreműködő
bankkártya-elfogadó partner.

Az adatkezelés célja, hogy – összhangban a Grt. 6. § rendelkezéseivel – az Adatkezelő offline
kaszinójáték szolgáltatásaival kapcsolatos újdonságokról, bónuszokról, promóciókról, illetve
aktuális rendezvényeinkről marketing célú információkat tartalmazó hírlevelével megkeresse azon
érintetteket, akik ehhez előzetesen és kifejezetten hozzájárultak.A kezelt adatok köre: családi és utónév, születési idő, e-mail cím, telefonszám (amennyiben az
érintett sms értesítés is kér).Tekintettel arra, hogy a hírlevél-küldés keretében az Adatkezelő részéről olyan szolgáltatás
hirdetésére is sor kerül, amelyben az Szjtv. 1. § (5b) bekezdés alapján 18. életévet be nem
töltött személy részt nem vehet, illetve amely a Grt. 8. § (1) bekezdés szerinti korlátba
ütközhet, ezért a Grt. 6. § (2) bekezdésének szem előtt tartásával a születési idő rögzítése is
szükséges. Továbbá a játékosvédelem biztosítása érdekében az érintettnek nyilatkoznia kell, hogy
nem áll a játékosvédelmi nyilvántartás adatai alapján korlátozás alatt.

A hírlevél alapvetően e-mailben kerül kiküldésre, de az érintettnek a telefonszámának megadására
lehetősége van, hogy kiegészítő jelleggel SMS-ben is kapjon – a csatorna tulajdonságaira
tekintettel – rövidebb tartalmú, elősorban az Adatkezelő aktuális rendezvényekről szóló
tájékoztatást.

Az adatkezelés jogalapja az érintett önkéntes, határozott és tájékoztatáson alapuló
hozzájárulása a GDPR 6. cikk (1) bek. a) pontja szerint. (A hozzájárulás visszavonása nem érinti
a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.)

Az adatkezelés időtartama a hozzájárulás visszavonásáig, annak hiányában az Adatkezelő marketing
célú hírlevél szolgáltatás nyújtásának a végéig tart. A hozzájárulás bármikor korlátozás és
indokolás nélkül, ingyenesen visszavonható a lvc_diamond@lvcd.hu e-mail címre vagy az Adatkezelő
székhelyére postai úton megküldött levelében, illetve a hírlevélben szereplő „leiratkozás”
linkre történő kattintással is. Továbbá az érintett az SMS kommunikációs csatornát is bármikor
meg tudja szüntetni az sms üzenet végén található link segítségével. Az Adatkezelő a
feliratkozás során megadott személyes adatok helyességének biztosítása és a téves feliratkozások
elkerülése érdekében egy „megerősítő linket” tartalmazó üzenetet küld az érintett által megadott
e-mail címre. A feliratkozás a megerősítő linkre kattintva véglegesíthető. Ha a feliratkozás nem
kerül véglegesítésre, akkor az Adatkezelő 24 órán belül küld egy megerősítési emlékeztetőt.
Amennyiben a feliratkozás 5 naptári napon belül sem kerül megerősítésre, akkor a feliratkozás
keretében megadott személyes adatok törlésre kerülnek.

Az Adatkezelő időről időre tombolasorsolást szervez a Kaszinók területén. A tombolajegy
tartalmazza a tombola sorszámát, továbbá a tombolajegy tulajdonosának nevét, kártyaszámát. A név
és kártyaszám adatának a kitöltése, valamint a név felolvasása a sorsoláson való részvétel feltétele.Kezelt adatok köre: név, kártyaszám.Adatkezelés célja: nyertes nevének a tombolasorsoláson történő közzététele, azaz felolvasása
(ily módon a nyertes azonosítása).

Adatkezelés jogalapja: az Adatkezelő jogos érdeke [GDPR 6. cikk f) pont]. (Az Adatkezelő jogos
érdeke üzleti, gazdasági érdek, amelyhez kapcsolódik a tombolajáték fenntartásához fűződő érdek.
Bővebb információt az Adatkezelő által készített érdekmérlegelési teszt tartalmaz.)

Adatkezelés időtartama: a sorsolás alkalmával kerül a nyertes neve szóban közzétételre.

Az Adatkezelő időről időre rendezvényeket, versenyeket, kupákat szervez.

A rendezvény, verseny résztvevőiről, illetve a verseny helyszínén tartózkodókról fénykép- és
videófelvételek készülhetnek. Erről az Adatkezelő az esemény helyszínén tájékoztatást helyez el.

Az adatkezelés célja az Adatkezelő által szervezett események képpel történő dokumentálása, az
Adatkezelő tevékenységének népszerűsítése és másokkal való megismertetése.

Az adatkezelés elsődleges jogalapja az érintettek hozzájárulása [GDPR 6. cikk (1) bek. a) pont]
azon személyek esetében, akik a rendezvényen versenyzőként vagy játékosként részt vesznek. (A
hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott
adatkezelés jogszerűségét.)

Amennyiben a hozzájárulás beszerzése nem lehetséges (ide nem értve azt az esetet, ha az érintett
nem kíván hozzájárulást adni) és a jogszabályi feltételek fennállnak, illetve mindazon további
személyek tekintetében, akik a rendezvény helyszínén jelen vannak, azonban nem a konkrét
versenyen vagy kupán vesznek részt, az adatkezelés másodlagos jogalapja az adatkezelő jogos
érdeke [GDPR 6. cikk (1) bek. f) pont]. (Az Adatkezelő jogos érdeke: üzleti érdek, amely a
versenyek bemutatásához és népszerűsítéséhez kapcsolódik. Bővebb információt az Adatkezelő által
készített érdekmérlegelési teszt tartalmaz.)

Kezelt személyes adatok köre: név, képmás/mozgókép- és hangfelvétel.

Adatkezelés időtartama: az érintett hozzájárulásának visszavonásáig, illetve a cél megvalósulásáig.

Az érintettek jogosultak bármikor tiltakozni a felvétel készítése ellen.

Az adatkezelés célja: az Adatkezelő a felvételeket közzéteheti a saját Meta felületein
(Facebook, Instagram), YouTube és TikTok csatornáján vagy honlapján, televízió, sajtó részére
közzététel céljából átadhatja. A pontos közzétételi módokról és helyekről az Adatkezelő esetileg
előre tájékoztatja az érintetteket a helyszínen. A felvételek közzétételének célja az
Adatkezelő, az Adatkezelő szolgáltatásainak és eseményeinek népszerűsítése, mások részére
történő bemutatása, megismertetése.Az adatkezelés elsődleges jogalapja az érintettek hozzájárulása [GDPR 6. cikk (1) bek. a) pont]
azon személyek esetében, akik a rendezvényen versenyzőként vagy játékosként részt vesznek. (A
hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott
adatkezelés jogszerűségét.)Amennyiben a hozzájárulás beszerzése nem lehetséges (ide nem értve azt az esetet, ha az érintett
nem kíván hozzájárulást adni) és a jogszabályi feltételek fennállnak, illetve mindazon további
személyek tekintetében, akik a rendezvény helyszínén jelen vannak, azonban nem a konkrét
versenyen vagy kupán vesznek részt, az adatkezelés másodlagos jogalapja az adatkezelő jogos
érdeke [GDPR 6. cikk (1) bek. f) pont]. (Az Adatkezelő jogos érdeke: üzleti érdek, amely a
versenyek bemutatásához és népszerűsítéséhez kapcsolódik. Bővebb információt az Adatkezelő által
készített érdekmérlegelési teszt tartalmaz.)

Kezelt személyes adatok köre: név, képmás/mozgókép- és hangfelvétel.

Adatkezelés időtartama: az érintett hozzájárulásának visszavonásáig, a cél megvalósulásáig,
illetve közösségi oldalon történő közzététel esetén az oldal működéséig.

Az érintettek jogosultak bármikor tiltakozni a felvétel felhasználásának bármely módja ellen.

Sütik, webjelzők:
A Honlap (www.lasvegascasino.hu) működtetése során ún. sütiket (cookies) és
webjelzőket használ. Részletes tájékoztatást a honlapon Adatkezelés menüpont alatt elhelyezett
süti tájékoztatóban talál.Marketing:Facebook-hirdetések: cégünk igénybe veszi a Facebook [Meta Platforms Ireland Ltd. (4 Grand Canal
Square, Grand Canal Harbour, Dublin 2, Írország] szolgáltatását, amely a Facebookon történő
célzott hirdetések megjelenítésére irányul. A hirdetések kapcsán a Meta minősül adatkezelőnek,
amely gondoskodik az adatkezelési hozzájárulás beszerzéséről. Cégünk a hirdetésekkel
kapcsolatban nem kezel személyes adatokat. Bővebb információ a következő linken érhető el:

https://hu-hu.facebook.com/business/gdpr#faqs

https://www.facebook.com/business/help/170456843145568?id=2469097953376494

 

Facebook Pixel: cégünk weboldalába beépítette a Facebook Pixel (képpont) kódot, amely a Meta
szolgáltatása. Ennek segítségével a Facebook nyomon tudja követni a Facebookon regisztrált
felhasználók tevékenységét weboldalunkon. Célközönségeket állíthatunk össze, és elemzési
adatokat kapunk arról, hogy a látogatók hogyan használják weboldalunkat. A Facebook Pixel
segítségével optimalizálni tudjuk a hirdetéseinket, személyre szabott ajánlatokat tudunk
nyújtani a weboldalra látogatók részére. Az adatokat a Facebook tárolja és dolgozza fel, cégünk
személyes adatokat nem kezel, a Facebook nem ad át cégünk részére személyes adatokat.

 

Google Tag Manager: a weboldal a Google Tag Manager (címkekezelő) funkciót használja. A Google
Tag Manager egy olyan megoldás, amellyel a marketingszakemberek egy felületen keresztül,
összevontan tudják végezni a weboldalon elhelyezett tagek (címkék) adminisztrációját. Az eszköz
cookie nélküli domain, és nem gyűjt személyes adatokat, csupán más tagek aktiválásáról
gondoskodik, amelyek bizonyos körülmények között a saját részükről adatokat gyűjtenek. A Google
Tag Manager nem fér hozzá ilyen adatokhoz. Ha domain vagy sütiszinten kikapcsolták a funkciót,
akkor ez minden olyan követési tagre érvényben marad, amelyek implementálása a Google Tag
Managerrel történt. A Google Tag Manager működéséről további információk elérhetők a következő
linken:

https://support.google.com/tagmanager/#topic=3441530

 

Látogatottságmérés:

A kezelt adatok köre: a Honlap (www.lasvegascasino.hu) látogatóinak az IP-címe, a látogatás időpontja, a
megtekintett oldalak adatai, a használt böngészőprogram neve.

Az adatkezelés célja: az Adatkezelő honlapján a honlap látogatottsági adatait elemző szoftver fut.

Az adatkezelés jogalapja: az érintett hozzájárulása [GDPR 6. cikk (1) a) pont]. (A hozzájárulás
visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés
jogszerűségét.)

Az adatkezelés időtartama: a cél megvalósulásáig, de legkésőbb az érintett kérelmére történő törlésig.

Az Érintettnek lehetősége van az Adatkezelő honlapján található lvc_diamond@lvcd.hu e-mail-címen keresztüli
kapcsolatfelvételre vagy a Honlap „Kapcsolat” menüpontja alatt elérhető felületen üzenetet
küldeni az Adatkezelő részére.Amennyiben az e-mail más személyes adatát tartalmazza, az adatot közlő kötelessége az Érintett
előzetes hozzájárulásának beszerzése, amelynek megtörténtét az Adatkezelő vélelmezi.A kezelt adatok köre: név, e-mail-cím.

Az adatkezelés célja: az Adatkezelővel való kapcsolattartás.

Az adatkezelés jogalapja: az érintett hozzájárulása [GDPR 6. cikk (1) a) pont]. (A hozzájárulás
visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés
jogszerűségét.)

Az adatkezelés időtartama: a cél megvalósulásáig, illetve az érintett kérelmére történő törlésig.

A kezelt adatok köre: név, komment, követés, üzenet, értékelés.

Az adatkezelés célja: az Adatkezelő Facebook-, Instagram-oldalán keresztül az érintettek
tájékoztatása az Adatkezelő működésével, eseményeivel, programjaival kapcsolatban, továbbá az
Adatkezelő népszerűsítése.

Az adatkezelés jogalapja: az érintett hozzájárulása [GDPR 6. cikk (1) a) pont]. (A hozzájárulás
visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.)

Érintett: oldallal kapcsolatban aktivitást végző személy.

Az adatkezelés időtartama: az érintett kérelmére történő törlésig, de legkésőbb az oldal működéséig.

Az Adatkezelő Facebook-oldalai:
https://www.facebook.com/LVCEuroCenter
https://www.facebook.com/lasvegastropicana
https://www.facebook.com/lasvegascorvin
https://www.facebook.com/lasvegasatlantis
https://www.facebook.com/eurocenterpoker

Az Adatkezelő Instagram-oldala:
https://www.instagram.com/lasvegascasinos_official/

A Facebook- és Instagram-oldal használatához az Érintettnek rendelkeznie kell egy saját fiókkal
a közösségi oldalon. A közösségimédia-oldalak üzemeltetői önálló adatkezelőként végeznek
adatkezeléseket saját adatkezelési tájékoztatójuk szerint. A Facebook és Instagram adatkezelője
a Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, D2 Dublin
Írország).

A Facebook és Instagram használatával az érintett kijelenti, hogy a Facebook és Instagram
saját felhasználási feltételeit és adatkezelési szabályzatát előzetesen megismerte és az abban
foglaltakat elfogadta:
https://www.facebook.com/policy.php
https://www.instagram.com/terms/accept/?hl=hu

A Facebook és Instagram megkapja azt az információt, amelyet az érintett a játékkaszinó
közösségi oldalára kíván kiposztolni az érintett IP-címe alatt.

Az Érintett által kiposztolni kívánt adatok (név, fénykép, komment, értékelés) tekintetében a
jogait közvetlenül a Facebook, illetve az Instagram felé tudja gyakorolni, vagy az Adatkezelőhöz
fordulhat.

Az Adatkezelő jogosult azon adat törlését kezdeményezni, amely az Adatkezelő vagy más személy jó
hírnevét vagy jogait sértik.

A Meta-termékek használata során megvalósított statisztikai célú adatkezelés az Adatkezelő és a
Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, D2 Dublin Írország)
közös adatkezelése. Az oldalelemzésekről a következő link alatt érhető el részletes
tájékoztatás: https://www.facebook.com/legal/terms/page_controller_addendum

Az Adatkezelő YouTube csatornája: https://www.youtube.com/@lasvegascasinobudapest

A YouTube csatorna tekintetében a YouTube LLC önálló adatkezelőként jár el, az anyavállalat
Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, United States). Adatvédelmi és
Általános Szerződési Feltételeinek megfelelően, melyek a következő linken olvashatók: https://policies.google.com/privacy?hl=hu . Adatvédelmi kérdésekben az
adatvédelmi- Adatvédelmi tisztviselővel az alábbi felületen lehetséges a kapcsolatfelvétel: https://support.google.com/policies/contact/general_privacy_form.

Az Adatkezelő TikTok csatornája:
https://www.tiktok.com/@lvc_budapest?_t=ZN-8ub9syUDQiE&_r=1

A TikTok használatához az Érintettnek rendelkeznie kell egy saját fiókkal. A TikTok Technology
Limited (The Sorting Office, Ropemaker Place, Dublin 2, Dublin, D02 HD23, Ireland; a
továbbiakban: TikTok Ireland) önálló adatkezelőként saját adatkezelési szabályzatának
megfelelően végez adatgyűjtést az egyes TikTok-fiókokat meglátogató személyekről. A TikTok
Ireland a TikTok platform technikai működtetése érdekében végzett személyesadat-kezeléssel
kapcsolatban közös adatkezelőként jár el a TikTok Information Technologies UK Limiteddel (4
Lindsey Street, London, EC1A 9HP, United Kingdom). A TikTok Ireland vonatkozó általános
adatkezelési tájékoztatója a https://www.tiktok.com/legal/privacy-policy?lang=en#privacy-eea linken
érhető el.

Adatvédelmi kérdésekben az adatvédelmi tisztviselővel az alábbi felületen lehetséges a
kapcsolatfelvétel: https://www.tiktok.com/legal/report/privacy?lang=en

Az Adatkezelő ingyenes és nyílt internetelérést biztosít a Kaszinók területén, amely vezeték
nélküli internet használata során felmerülő kockázatokért felelősséget nem vállal.A wifihálózathoz való csatlakozással az Érintett kifejezetten hozzájárul ahhoz, hogy az
Adatkezelő az Érintett által használt készülék egyedi azonosítására szolgáló MAC-címét a
használat időtartamára rögzítse.A kezelt adatok köre: MAC-cím, eszköz neve.

Az adatkezelés célja: az Adatkezelő által nyújtott szolgáltatás igénybevétele.

Az adatkezelés jogalapja: az érintett hozzájárulása [GDPR 6. cikk (1) a) pont]. (A hozzájárulás
visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés
jogszerűségét.)

Az adatkezelés időtartama: a cél megvalósulásáig, de legkésőbb az Érintett kérelmére történő törlésig.

Adatkezelés célja: a jogellenes cselekmények megelőzése és a jogszerű működés biztosítása.

Kezelt adatok köre: hívás időpontja (nap, óra, perc); hívó száma, hívott mellék; Beszélgetésben
részt vevők hangja, a beszélgetés során elhangzott valamennyi személyes adatnak minősülő
adat/információ.

Jogalap: az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bek. f) pontja]. Az Adatkezelő külön
dokumentumban érdekmérlegelési tesztet folytatott le.

Adatkezelés időtartama: a felvétel készítését követő 7 naptári nap. Amennyiben az érintett az
adatkezeléssel érintett személyes adatai kezelése ellen tiltakozik, és nincs elsőbbséget élvező
jogszerű ok, az Adatkezelő a személyes adatokat törli.

Amennyiben hatóság – többek között a Magyar Rendőrség – megkeresést küld az Adatkezelő részére,
jogszabályi kötelezettség alapján az Adatkezelő a megkeresést teljesíti. Bizonyos esetekben
előfordulhat, hogy az Adatkezelő kezdeményez eljárást hatóságoknál.

Adatkezelés célja: A Vendégeknek lehetősége van a Honlapon az Adatkezelő bizonyos rendezvényeire
előregisztrációt leadni és ezzel a részvételüket előjelezni. Az adatgyűjtésünk célja, hogy az
Adatkezelő a szükséges kapacitás biztosítás érdekében be tudja azonosítani az előregisztrált
személyt.Kezelt adatok köre: az előregisztráló Vendég neve és e-mail címe, a kiválasztott esemény és
annak időpontja és Vendéget elkísérő személyek száma.Jogalap: az érintett hozzájárulása [GDPR 6. cikk (1) a) pont]. (A hozzájárulás bármikor
visszavonható ez azonban nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott
adatkezelés jogszerűségét.)

Adatkezelés időtartama a hozzájárulás visszavonásáig, annak hiányában a kiválasztott rendezvény
végéig tart.

Adatkezelés célja: Vendég által előterjesztett panasz kivizsgálása és megválaszolása.

Kezelt adatok köre: A Fogyasztóvédelmi törvény 17/A § (5) bekezdésének megfelelően a Vendég
teljes neve, lakcíme vagy elektronikus levelezési címe, a panasz előterjesztésének helye, ideje,
módja, c) a fogyasztó panaszának részletes leírása, a fogyasztó által bemutatott iratok,
dokumentumok és egyéb bizonyítékok jegyzéke, a vállalkozás nyilatkozata a fogyasztó panaszával
kapcsolatos álláspontjáról, amennyiben a panasz azonnali kivizsgálása lehetséges, a
jegyzőkönyvet felvevő személy és – telefonon vagy egyéb elektronikus hírközlési szolgáltatás
felhasználásával közölt szóbeli panasz kivételével – a fogyasztó aláírása, a jegyzőkönyv
felvételének helye, ideje, a telefonon vagy egyéb elektronikus hírközlési szolgáltatás
felhasználásával közölt szóbeli panasz esetén a panasz egyedi azonosítószáma.

Jogalap: jogi kötelezettség teljesítése [GDPR 6. cikk (1) c) pont] – A Fogyasztóvédelmi törvény
17/A. §-a, valamint a Szolgtv. 35. §-a szerinti jogi kötelezettségek teljesítése.

Adatkezelés időtartama a panaszról felvett jegyzőkönyvet, illetve az írásban beterjesztett
panasz esetén a beterjesztett iratot és a panaszra adott válaszát az Adatkezelő a
Fogyasztóvédelmi törvény 17/A. § (7) bekezdése alapján öt évig megőrzi.

Adatkezelés célja: A panaszokról, a közérdekű bejelentésekről, valamint a visszaélések
bejelentésével összefüggő szabályokról szóló 2023. évi XXV. törvény (a továbbiakban:
Panasztörvény) szerinti belső visszaélés-bejelentési rendszerébe érkezett bejelentések
kivizsgálása, kérdések megválaszolása és a bejelentés tárgyát képező magatartások
orvoslása.Kezelt adatok köre: a személyazonosságát felfedő bejelentő esetén, az általa megadott adatok.
Annak a személynek a bejelentésben megadott adatait, akinek a magatartása vagy mulasztása a
bejelentésre okot adott. Annak a személynek a kivizsgáláshoz szükséges adatait, aki a
bejelentésben foglaltakról érdemi információval rendelkezhet (pl.: tanúként megjelölt személy).
A bejelentésben megadott egyéb személyes adatok és a kivizsgálás során, a tényállás tisztázása
során felvett személyes adatok. Kizárólag a bejelentés kivizsgálásához feltétlenül szükséges
személyes adatok kezelhetőek.Jogalap: Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja alapján jogi
kötelezettség teljesítése. Amennyiben a bejelentés különleges adatokat is tartalmaz, úgy a
további jogalap a GDPR 9. cikk (2) bekezdés b) pontja. A jogi kötelezettséget a Panasztörvény
18. §-a írja elő.

Adatkezelés időtartama: a bejelentés alapján lefolytatott vizsgálat lezárást követő 5 év.
Amennyiben a vizsgálat eredményeképpen vagy azzal összefüggésben bírósági vagy hatósági eljárás
indul annak jogerős lezárása.