Πολιτική Απορρήτου

1. Εισαγωγή

1.1. Σκοπός της Πολιτικής

Η παρούσα Πολιτική Απορρήτου («Πολιτική») περιγράφει με πλήρη διαφάνεια τον τρόπο με τον οποίο η ιστοσελίδα WinRushGo (προσβάσιμη μέσω του winrushgo-hellas.com, εφεξής «Πλατφόρμα», «εμείς», «μας» ή «ημών») συλλέγει, επεξεργάζεται, αποθηκεύει, μεταβιβάζει και προστατεύει τα προσωπικά δεδομένα των χρηστών της.

Η Πολιτική αυτή διέπεται από τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ) — Κανονισμός (ΕΕ) 2016/679, τον ελληνικό Νόμο 4624/2019 για την εφαρμογή του ΓΚΠΔ, καθώς και από κάθε άλλη εφαρμοστέα νομοθεσία περί προστασίας δεδομένων που ισχύει στην Ελληνική Επικράτεια.

Σε συνδυασμό με την παρούσα Πολιτική, θα πρέπει να διαβάσετε επίσης:

• Τους Όρους & Προϋποθέσεις της Πλατφόρμας.
• Την πολιτική Υπεύθυνου Παιχνιδιού.

1.2. Αποδοχή της Πολιτικής

Με τη δημιουργία λογαριασμού, τη χρήση των υπηρεσιών μας ή την πλοήγηση στην Πλατφόρμα, επιβεβαιώνετε ότι έχετε διαβάσει, κατανοήσει και αποδεχτεί την παρούσα Πολιτική Απορρήτου. Εάν διαφωνείτε με οποιονδήποτε όρο της, παρακαλούμε να απόσχετε από τη χρήση της Πλατφόρμας.

1.3. Υπεύθυνος Επεξεργασίας Δεδομένων

Για τους σκοπούς του ΓΚΠΔ, η Πλατφόρμα WinRushGo ενεργεί ως Υπεύθυνος Επεξεργασίας Δεδομένων (Data Controller) σε σχέση με τα προσωπικά δεδομένα των χρηστών της. Για οποιοδήποτε ζήτημα σχετικό με τα δεδομένα σας, μπορείτε να επικοινωνήσετε μαζί μας στη διεύθυνση [email protected].

2. Δεδομένα που Συλλέγουμε

2.1. Δεδομένα που Παρέχετε Άμεσα

Κατά τη δημιουργία λογαριασμού και κατά τη διάρκεια χρήσης των υπηρεσιών μας, συλλέγουμε τα εξής:

• Στοιχεία ταυτότητας: ονοματεπώνυμο, ημερομηνία γέννησης, φύλο.
• Στοιχεία επικοινωνίας: διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου, ταχυδρομική διεύθυνση.
• Αποδεικτικά ταυτότητας (KYC): αντίγραφο δελτίου ταυτότητας ή διαβατηρίου, αποδεικτικό κατοικίας.
• Οικονομικά στοιχεία: τραπεζικά στοιχεία, στοιχεία κάρτας (μερικώς), ιστορικό συναλλαγών, πηγή κεφαλαίων.
• Στοιχεία λογαριασμού: όνομα χρήστη, κωδικός πρόσβασης (κρυπτογραφημένος), ιστορικό συνδέσεων.
• Επικοινωνίες: μηνύματα προς την υποστήριξη, σχόλια και παράπονα.

2.2. Δεδομένα που Συλλέγονται Αυτόματα

Κατά την πλοήγησή σας στην Πλατφόρμα, συλλέγουμε αυτόματα:

• Τεχνικά δεδομένα: διεύθυνση IP, τύπος και έκδοση προγράμματος περιήγησης, λειτουργικό σύστημα, ανάλυση οθόνης.
• Δεδομένα χρήσης: σελίδες που επισκεφτήκατε, διάρκεια περιόδου σύνδεσης, κλικ, αναζητήσεις εντός Πλατφόρμας.
• Δεδομένα συσκευής: μοναδικά αναγνωριστικά συσκευής, γεωγραφική τοποθεσία (σε επίπεδο χώρας/πόλης).
• Cookies και παρόμοιες τεχνολογίες: λεπτομέρειες στο Τμήμα 6 της παρούσας.

2.3. Δεδομένα από Τρίτους

Ενδέχεται να λάβουμε δεδομένα σχετικά με εσάς από τις εξής κατηγορίες τρίτων:

• Πάροχοι υπηρεσιών επαλήθευσης ταυτότητας για τους σκοπούς AML/KYC.
• Επεξεργαστές πληρωμών για την επιβεβαίωση συναλλαγών.
• Πάροχοι αναλυτικών εργαλείων για τη βελτίωση της εμπειρίας χρήστη.
• Εταίροι μάρκετινγκ, εφόσον έχετε παράσχει τη συγκατάθεσή σας.

3. Πώς Χρησιμοποιούμε τα Δεδομένα σας

3.1. Κύριοι Σκοποί Επεξεργασίας

3.2. Αυτοματοποιημένη Λήψη Αποφάσεων

Η Πλατφόρμα ενδέχεται να χρησιμοποιεί αυτοματοποιημένες διαδικασίες για την αξιολόγηση κινδύνου, τον εντοπισμό απάτης και τον καθορισμό εξατομικευμένων ορίων σε πλαίσιο υπεύθυνου παιχνιδιού. Έχετε δικαίωμα να ζητήσετε ανθρώπινη επανεξέταση οποιασδήποτε αυτοματοποιημένης απόφασης που σας αφορά, σύμφωνα με το Άρθρο 22 ΓΚΠΔ. Για λεπτομέρειες, δείτε το Τμήμα 9.

4. Νομικές Βάσεις Επεξεργασίας

4.1. Σύμβαση

Μεγάλο μέρος της επεξεργασίας βασίζεται στην εκτέλεση της σύμβασης που συνάπτεται μεταξύ σας και της Πλατφόρμας κατά τη δημιουργία λογαριασμού (βλ. Όρους & Προϋποθέσεις). Χωρίς την επεξεργασία αυτή, δεν είναι δυνατή η παροχή των υπηρεσιών.

4.2. Έννομη Υποχρέωση

Υποχρεούμαστε εκ νόμου να επεξεργαζόμαστε ορισμένα δεδομένα για σκοπούς καταπολέμησης της νομιμοποίησης εσόδων από εγκληματικές δραστηριότητες (AML), χρηματοδότησης της τρομοκρατίας (CFT) και επαλήθευσης ηλικίας, όπως ορίζεται από την ισχύουσα ελληνική και ευρωπαϊκή νομοθεσία.

4.3. Συγκατάθεση

Για δραστηριότητες όπως η αποστολή διαφημιστικών μηνυμάτων και η χρήση μη απαραίτητων cookies, βασιζόμαστε στη ρητή συγκατάθεσή σας. Έχετε δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή χωρίς αναδρομική ισχύ, μέσω των ρυθμίσεων του λογαριασμού σας ή επικοινωνώντας μαζί μας.

4.4. Έννομο Συμφέρον

Σε περιπτώσεις όπου επεξεργαζόμαστε δεδομένα βάσει έννομου συμφέροντος (π.χ. πρόληψη απάτης, βελτίωση ασφάλειας), διενεργούμε προηγουμένως δοκιμασία εξισορρόπησης (balancing test) για να διασφαλίσουμε ότι τα συμφέροντά μας δεν υπερισχύουν αδικαιολόγητα των δικαιωμάτων και ελευθεριών σας.

5. Κοινοποίηση Δεδομένων σε Τρίτους

5.1. Κατηγορίες Αποδεκτών

Ενδέχεται να κοινοποιούμε τα δεδομένα σας στις εξής κατηγορίες τρίτων:

• Πάροχοι υπηρεσιών πληρωμών: Επεξεργαστές πληρωμών που διακανονίζουν καταθέσεις και αναλήψεις στην Πλατφόρμα, συμπεριλαμβανομένων υπηρεσιών όπως Visa, Mastercard, Skrill, Neteller, Paysafecard, Klarna, Revolut, Trustly, PayPal και τοπικές τραπεζικές μεταφορές.
• Πάροχοι επαλήθευσης ταυτότητας: Εταιρείες KYC/AML που επαληθεύουν την ταυτότητα και την ηλικία σας.
• Τεχνολογικοί συνεργάτες: Πάροχοι λογισμικού παιχνιδιών, υπηρεσιών φιλοξενίας (cloud), αναλυτικών εργαλείων και ασφάλειας δεδομένων.
• Αρχές επιβολής νόμου & ρυθμιστικές αρχές: Ελληνικές και ευρωπαϊκές αρχές όταν απαιτείται βάσει νόμου (π.χ. Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα — ΑΠΔΠΧ).
• Εταίροι μάρκετινγκ: Μόνο με τη ρητή συγκατάθεσή σας και σε ανωνυμοποιημένη μορφή όταν αυτό είναι εφικτό.

5.2. Απαγορεύσεις Κοινοποίησης

Δεν πωλούμε, δεν ενοικιάζουμε και δεν εκχωρούμε τα προσωπικά σας δεδομένα σε τρίτα μέρη για σκοπούς ανεξάρτητου μάρκετινγκ χωρίς τη ρητή συγκατάθεσή σας. Κάθε κοινοποίηση διέπεται από κατάλληλες συμβατικές ρήτρες που διασφαλίζουν το ίδιο επίπεδο προστασίας με την παρούσα Πολιτική.

5.3. Συμβατικές Εγγυήσεις

Κάθε τρίτος που λαμβάνει δεδομένα ως Εκτελών την Επεξεργασία (Data Processor) είναι υποχρεωμένος να συνάψει με εμάς Σύμβαση Επεξεργασίας Δεδομένων (DPA) σύμφωνα με το Άρθρο 28 ΓΚΠΔ, εγγυώμενος ότι τα δεδομένα υποβάλλονται σε επεξεργασία αποκλειστικά για τους νόμιμους σκοπούς που έχουμε καθορίσει.

6. Cookies & Τεχνολογίες Παρακολούθησης

6.1. Τι Είναι τα Cookies

Τα cookies είναι μικρά αρχεία κειμένου που αποθηκεύονται στη συσκευή σας κατά την πρόσβαση στην Πλατφόρμα. Χρησιμοποιούμε επίσης web beacons, pixel tags και local storage για παρόμοιους σκοπούς.

6.2. Κατηγορίες Cookies που Χρησιμοποιούμε

6.3. Διαχείριση Cookies

Κατά την πρώτη σας επίσκεψη, εμφανίζεται banner συναίνεσης cookies μέσω του οποίου μπορείτε να επιλέξετε τις κατηγορίες cookies που αποδέχεστε. Μπορείτε να ανακαλέσετε ή να τροποποιήσετε τις προτιμήσεις σας ανά πάσα στιγμή από τις ρυθμίσεις της Πλατφόρμας ή μέσω των ρυθμίσεων του προγράμματος περιήγησής σας.

Η απενεργοποίηση των αναγκαίων cookies ενδέχεται να επηρεάσει τη λειτουργία της Πλατφόρμας.

7. Ασφάλεια Δεδομένων

7.1. Τεχνικά Μέτρα

Εφαρμόζουμε ένα πολυεπίπεδο σύστημα ασφάλειας που περιλαμβάνει:

• Κρυπτογράφηση TLS 1.3 για όλες τις επικοινωνίες μεταξύ προγράμματος περιήγησης και διακομιστή.
• Κρυπτογράφηση δεδομένων σε ηρεμία (AES-256) για αποθηκευμένα ευαίσθητα δεδομένα.
• Έλεγχος πρόσβασης βάσει ρόλου (RBAC) — μόνο εξουσιοδοτημένο προσωπικό έχει πρόσβαση σε δεδομένα.
• Τείχος προστασίας εφαρμογών διαδικτύου (WAF) και συστήματα ανίχνευσης εισβολών (IDS/IPS).
• Τακτικές δοκιμές διείσδυσης (penetration tests) και εκτιμήσεις ευπαθειών.
• Έλεγχος ταυτότητας πολλαπλών παραγόντων (MFA) για τους λογαριασμούς χρηστών και το διαχειριστικό προσωπικό.

7.2. Οργανωτικά Μέτρα

• Εκπαίδευση προσωπικού σε θέματα προστασίας δεδομένων και ΓΚΠΔ.
• Πολιτική «ελάχιστης αναγκαίας πρόσβασης» (need-to-know).
• Διαδικασία αξιολόγησης επιπτώσεων στην προστασία δεδομένων (DPIA) για νέες επεξεργασίες υψηλού κινδύνου.
• Σχέδιο αντίδρασης σε περιστατικά παραβίασης δεδομένων.

7.3. Διαδικασία Παραβίασης Δεδομένων

Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα, ακολουθούμε τις απαιτήσεις των Άρθρων 33 και 34 ΓΚΠΔ: γνωστοποίηση στην ΑΠΔΠΧ εντός 72 ωρών από τη στιγμή που λάβουμε γνώση της παραβίασης, και ενημέρωση των επηρεαζόμενων υποκειμένων εφόσον ο κίνδυνος για τα δικαιώματα και τις ελευθερίες τους κρίνεται υψηλός.

8. Διατήρηση Δεδομένων

8.1. Γενικές Αρχές

Διατηρούμε τα προσωπικά σας δεδομένα μόνο για όσο χρονικό διάστημα είναι αναγκαίο για την εκπλήρωση των σκοπών για τους οποίους συλλέχθηκαν ή για όσο απαιτείται από την ισχύουσα νομοθεσία.

8.2. Συγκεκριμένες Περίοδοι Διατήρησης

8.3. Διαγραφή & Ανωνυμοποίηση

Μετά τη λήξη της σχετικής περιόδου διατήρησης, τα δεδομένα σας διαγράφονται με ασφάλεια ή ανωνυμοποιούνται με τρόπο που δεν επιτρέπει πλέον την ταυτοποίησή σας. Τα ανωνυμοποιημένα δεδομένα ενδέχεται να χρησιμοποιηθούν για στατιστικούς σκοπούς.

9. Τα Δικαιώματά σας

9.1. Κατάλογος Δικαιωμάτων ΓΚΠΔ

Ως υποκείμενο δεδομένων που κατοικεί στην Ελλάδα/ΕΕ, διαθέτετε τα εξής δικαιώματα:

1. Δικαίωμα πρόσβασης (Άρθρο 15 ΓΚΠΔ): Να λάβετε επιβεβαίωση αν επεξεργαζόμαστε δεδομένα σας και να αποκτήσετε αντίγραφο αυτών.
2. Δικαίωμα διόρθωσης (Άρθρο 16 ΓΚΠΔ): Να ζητήσετε διόρθωση ανακριβών ή ελλιπών δεδομένων.
3. Δικαίωμα διαγραφής — «δικαίωμα στη λήθη» (Άρθρο 17 ΓΚΠΔ): Να ζητήσετε διαγραφή δεδομένων σας υπό ορισμένες συνθήκες.
4. Δικαίωμα περιορισμού επεξεργασίας (Άρθρο 18 ΓΚΠΔ): Να περιορίσετε την επεξεργασία σε συγκεκριμένες περιστάσεις.
5. Δικαίωμα φορητότητας δεδομένων (Άρθρο 20 ΓΚΠΔ): Να λάβετε τα δεδομένα σας σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο.
6. Δικαίωμα εναντίωσης (Άρθρο 21 ΓΚΠΔ): Να αντιταχθείτε στην επεξεργασία που βασίζεται σε έννομο συμφέρον ή για σκοπούς άμεσου μάρκετινγκ.
7. Δικαιώματα αναφορικά με αυτοματοποιημένη λήψη αποφάσεων (Άρθρο 22 ΓΚΠΔ): Να μην υπόκεισθε σε αποφάσεις που λαμβάνονται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας.
8. Δικαίωμα ανάκλησης συγκατάθεσης: Να ανακαλέσετε ανά πάσα στιγμή τη συγκατάθεση που έχετε παράσχει.

9.2. Πώς να Ασκήσετε τα Δικαιώματά σας

Για να ασκήσετε οποιοδήποτε από τα παραπάνω δικαιώματα, αποστείλατε γραπτό αίτημα στο [email protected]. Θα επεξεργαστούμε το αίτημά σας εντός 30 ημερολογιακών ημερών από την παραλαβή του, σύμφωνα με το Άρθρο 12(3) ΓΚΠΔ. Σε πολύπλοκες περιπτώσεις, η προθεσμία μπορεί να παραταθεί κατά δύο επιπλέον μήνες, με σχετική ειδοποίησή σας.

9.3. Δικαίωμα Υποβολής Καταγγελίας

Εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τον ΓΚΠΔ, έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ):

• Ιστοσελίδα: www.dpa.gr
• Τηλέφωνο: +30 210 6475600
• Διεύθυνση: Κηφισίας 1-3, 115 23, Αθήνα

10. Διεθνείς Μεταφορές Δεδομένων

10.1. Μεταφορές εντός ΕΟΧ

Κατά κανόνα, επεξεργαζόμαστε τα δεδομένα σας εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Οι μεταφορές εντός ΕΟΧ δεν απαιτούν πρόσθετες εγγυήσεις, καθώς διέπονται από τον ΓΚΠΔ.

10.2. Μεταφορές εκτός ΕΟΧ

Στις περιπτώσεις που συνεργαζόμαστε με τρίτους που επεξεργάζονται δεδομένα εκτός ΕΟΧ, διασφαλίζουμε κατάλληλες εγγυήσεις μέσω:

• Αποφάσεων επάρκειας της Ευρωπαϊκής Επιτροπής (Άρθρο 45 ΓΚΠΔ).
• Τυποποιημένων Συμβατικών Ρητρών (SCCs) σύμφωνα με το Άρθρο 46(2)(γ) ΓΚΠΔ.
• Δεσμευτικών εταιρικών κανόνων (BCRs) για ομίλους εταιρειών, όπου εφαρμόζεται.

Μπορείτε να ζητήσετε αντίγραφο των κατάλληλων εγγυήσεων αποστέλλοντας αίτημα στο [email protected].

11. Ανήλικοι

11.1. Ηλικιακό Όριο

Οι υπηρεσίες της Πλατφόρμας απευθύνονται αποκλειστικά σε ενήλικες, ήτοι σε άτομα ηλικίας 21 ετών και άνω, σύμφωνα με την ισχύουσα ελληνική νομοθεσία περί τυχερών παιχνιδιών. Δεν συλλέγουμε εσκεμμένα προσωπικά δεδομένα ατόμων κάτω των 21 ετών.

11.2. Επαλήθευση Ηλικίας

Κάθε νέος χρήστης υποβάλλεται σε διαδικασία επαλήθευσης ηλικίας κατά τη δημιουργία λογαριασμού. Σε περίπτωση που διαπιστωθεί ότι ένας χρήστης είναι ανήλικος, ο λογαριασμός του αναστέλλεται άμεσα, όλα τα εναποτεθέντα κεφάλαια επιστρέφονται και τα δεδομένα του διαγράφονται σύμφωνα με τις εφαρμοστέες νομικές απαιτήσεις.

11.3. Γονική Εποπτεία

Συστήνουμε σε γονείς και κηδεμόνες να χρησιμοποιούν λογισμικό γονικού ελέγχου για την αποτροπή πρόσβασης ανηλίκων σε ιστοσελίδες τυχερών παιχνιδιών. Περισσότερες πληροφορίες διατίθενται στη σελίδα Υπεύθυνου Παιχνιδιού.

12. Αλλαγές στην Παρούσα Πολιτική

12.1. Δικαίωμα Τροποποίησης

Διατηρούμε το δικαίωμα να τροποποιούμε την παρούσα Πολιτική ανά πάσα στιγμή, ιδίως σε συνάρτηση με αλλαγές στη νομοθεσία, σε νέες επεξεργαστικές δραστηριότητες ή σε επιχειρηματικές αλλαγές.

12.2. Ειδοποίηση Αλλαγών

Σε περίπτωση ουσιαστικών αλλαγών:

• Θα ενημερώνουμε την ημερομηνία «Τελευταία Ενημέρωση» στην κορυφή της παρούσας σελίδας.
• Θα αποστέλλουμε ειδοποίηση μέσω email στη διεύθυνση που έχετε καταχωρήσει.
• Θα εμφανίζουμε εμφανές banner ειδοποίησης στην Πλατφόρμα.

12.3. Συνέχεια Χρήσης

Η συνέχιση χρήσης των υπηρεσιών μας μετά την ισχύ των αλλαγών αποτελεί αποδοχή της αναθεωρημένης Πολιτικής. Εάν δεν συμφωνείτε με τις αλλαγές, έχετε το δικαίωμα να κλείσετε τον λογαριασμό σας και να ζητήσετε διαγραφή των δεδομένων σας.

13. Στοιχεία Επικοινωνίας

13.1. Γενική Υποστήριξη

Για γενικά ερωτήματα σχετικά με τον λογαριασμό σας, τις υπηρεσίες ή τα δικαιώματά σας:

• Email: [email protected]
• Ιστοσελίδα: winrushgo-hellas.com

13.2. Υπεύθυνος Προστασίας Δεδομένων (DPO)

Για ζητήματα που αφορούν την επεξεργασία των προσωπικών σας δεδομένων, αιτήματα άσκησης δικαιωμάτων ΓΚΠΔ ή ανησυχίες σχετικά με την ιδιωτικότητά σας, επικοινωνήστε με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) μας:

• Email DPO: [email protected]

Απαντούμε σε όλα τα αιτήματα εντός 30 ημερών από την παραλαβή τους. Παρακαλούμε να συμπεριλαμβάνετε το ονοματεπώνυμό σας, τη διεύθυνση email που χρησιμοποιείτε στον λογαριασμό σας και σαφή περιγραφή του αιτήματος για ταχύτερη εξυπηρέτηση.

13.3. Ρυθμιστική Αρχή

Η εποπτική αρχή για θέματα προστασίας δεδομένων στην Ελλάδα είναι:

• Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
• Ιστοσελίδα: www.dpa.gr
• Τηλέφωνο: +30 210 6475600
• Email: [email protected]
• Διεύθυνση: Κηφισίας 1-3, 115 23, Αθήνα, Ελλάδα

14. Οργανισμοί Υποστήριξης για Προβληματικό Τζόγο

Εάν εσείς ή κάποιο αγαπημένο σας πρόσωπο αντιμετωπίζετε πρόβλημα με τον τζόγο, οι παρακάτω οργανισμοί παρέχουν δωρεάν, εμπιστευτική υποστήριξη στην Ελλάδα:

Για περισσότερες πληροφορίες σχετικά με τα εργαλεία υπεύθυνου παιχνιδιού που διαθέτει η Πλατφόρμα (αυτοαποκλεισμός, όρια κατάθεσης, τεστ αυτοαξιολόγησης), επισκεφτείτε τη σελίδα Υπεύθυνου Παιχνιδιού.