Πολιτική Απορρήτου

1. Εισαγωγή

1.1. Γενικές Πληροφορίες

Η WinRushGo («η Πλατφόρμα», «εμείς», «μας») λειτουργεί τον ιστότοπο winrushgo-hellas.com και δεσμεύεται για την προστασία της ιδιωτικότητας και των προσωπικών δεδομένων όλων των χρηστών της. Η παρούσα Πολιτική Απορρήτου περιγράφει με διαφάνεια τον τρόπο συλλογής, επεξεργασίας, χρήσης, αποθήκευσης και προστασίας των προσωπικών σας δεδομένων.

Ως Υπεύθυνος Επεξεργασίας Δεδομένων, η Πλατφόρμα συμμορφώνεται με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) — Κανονισμός (ΕΕ) 2016/679 — καθώς και με τον ελληνικό Νόμο 4624/2019 για την εφαρμογή του GDPR στην Ελλάδα. Οποιαδήποτε επεξεργασία δεδομένων διενεργείται από εμάς εδράζεται αποκλειστικά σε νόμιμη βάση, για καθορισμένους και θεμιτούς σκοπούς και σεβόμενη πλήρως τα δικαιώματά σας ως υποκειμένου δεδομένων.

1.2. Πεδίο Εφαρμογής

Η παρούσα Πολιτική εφαρμόζεται σε κάθε φυσικό πρόσωπο που:

• Επισκέπτεται ή περιηγείται στον ιστότοπο winrushgo-hellas.com,
• Δημιουργεί λογαριασμό χρήστη στην Πλατφόρμα,
• Χρησιμοποιεί οποιαδήποτε υπηρεσία της WinRushGo, συμπεριλαμβανομένων παιγνίων, καταθέσεων και αναλήψεων,
• Επικοινωνεί μαζί μας μέσω οποιουδήποτε καναλιού (email, live chat, φόρμες επικοινωνίας).

1.3. Ορισμοί

Για τους σκοπούς της παρούσας Πολιτικής, εφαρμόζονται οι ακόλουθοι ορισμοί:

• Προσωπικά δεδομένα: Κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο.
• Επεξεργασία: Κάθε πράξη ή σύνολο πράξεων που εκτελούνται σε προσωπικά δεδομένα.
• Υπεύθυνος Επεξεργασίας: Το φυσικό ή νομικό πρόσωπο που καθορίζει τους σκοπούς και τα μέσα επεξεργασίας.
• Εκτελών Επεξεργασία: Το πρόσωπο που επεξεργάζεται δεδομένα για λογαριασμό του Υπεύθυνου Επεξεργασίας.
• Υποκείμενο δεδομένων: Εσείς, ο χρήστης της Πλατφόρμας.
• Συγκατάθεση: Ελεύθερη, συγκεκριμένη, ρητή και εν πλήρει επιγνώσει δήλωση βούλησης.
• Παραβίαση δεδομένων: Τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή ή μη εξουσιοδοτημένη κοινοποίηση προσωπικών δεδομένων.

2. Δεδομένα που Συλλέγουμε

2.1. Δεδομένα Εγγραφής και Ταυτοποίησης

Κατά τη δημιουργία λογαριασμού, συλλέγουμε:

• Πλήρες ονοματεπώνυμο,
• Ημερομηνία γέννησης (για επαλήθευση ηλικίας — ελάχιστη ηλικία 21 ετών),
• Διεύθυνση ηλεκτρονικού ταχυδρομείου,
• Αριθμός τηλεφώνου,
• Διεύθυνση κατοικίας (οδός, πόλη, ταχυδρομικός κώδικας, χώρα),
• Στοιχεία ταυτότητας (ΑΔΤ ή διαβατήριο) για διαδικασίες KYC,
• Όνομα χρήστη και κρυπτογραφημένος κωδικός πρόσβασης.

2.2. Δεδομένα Επαλήθευσης Ταυτότητας (KYC)

Στο πλαίσιο της διαδικασίας Γνώρισε τον Πελάτη σου (KYC) και για την εκπλήρωση των υποχρεώσεών μας έναντι των κανονισμών κατά της νομιμοποίησης εσόδων από εγκληματικές δραστηριότητες (AML), ενδέχεται να ζητήσουμε:

• Εκατέρωθεν αντίγραφο εγκύρου εγγράφου ταυτότητας,
• Απόδειξη διεύθυνσης (λογαριασμός ΔΕΚΟ ή τραπεζικό αντίγραφο, όχι παλαιότερο των τριών μηνών),
• Απόδειξη τρόπου πληρωμής (πχ. αντίγραφο τραπεζικής κάρτας).

2.3. Δεδομένα Συναλλαγών

• Ιστορικό καταθέσεων και αναλήψεων,
• Χρησιμοποιούμενες μέθοδοι πληρωμής και σχετικά μεταδεδομένα,
• Ποσά συναλλαγών, ημερομηνίες και ώρες,
• Ιστορικό στοιχημάτων και παιγνίων.

2.4. Τεχνικά Δεδομένα

• Διεύθυνση IP και γεωγραφική τοποθεσία,
• Τύπος συσκευής, λειτουργικό σύστημα και έκδοση προγράμματος περιήγησης,
• Μοναδικά αναγνωριστικά συσκευής (Device ID),
• Δεδομένα κατά τη σύνδεση (ημερομηνία, ώρα, διάρκεια συνεδρίας),
• Δεδομένα αρχείων καταγραφής (logs) και σφαλμάτων.

2.5. Δεδομένα Επικοινωνίας

• Περιεχόμενο αιτημάτων υποστήριξης και ιστορικό αλληλογραφίας,
• Δεδομένα από live chat και φόρμες επικοινωνίας,
• Προτιμήσεις επικοινωνίας και marketing.

2.6. Δεδομένα Υπεύθυνου Παιχνιδιού

Σύμφωνα με την Πολιτική Υπεύθυνου Παιχνιδιού μας, συλλέγουμε δεδομένα σχετικά με:

• Όρια κατάθεσης, στοιχήματος και απωλειών που έχετε ορίσει,
• Αιτήματα αυτο-αποκλεισμού ή ψύξης λογαριασμού,
• Συμπεριφορά παιχνιδιού για ανίχνευση προβληματικού τζόγου.

3. Πώς Χρησιμοποιούμε τα Δεδομένα σας

3.1. Παροχή Υπηρεσιών

• Δημιουργία, διαχείριση και προστασία του λογαριασμού σας,
• Επεξεργασία καταθέσεων, αναλήψεων και οικονομικών συναλλαγών,
• Παροχή πρόσβασης σε παίγνια και υπηρεσίες ψυχαγωγίας,
• Επαλήθευση ηλικίας και ταυτότητας (KYC/AML).

3.2. Ασφάλεια και Κανονιστική Συμμόρφωση

• Πρόληψη απάτης, νομιμοποίησης εσόδων και χρηματοδότησης τρομοκρατίας,
• Ανίχνευση και διερεύνηση ύποπτης δραστηριότητας,
• Εκπλήρωση νομικών και κανονιστικών υποχρεώσεων,
• Τήρηση αρχείων για λόγους ελέγχου και συμμόρφωσης.

3.3. Εξατομίκευση και Βελτίωση Εμπειρίας

• Προσαρμογή περιεχομένου, προωθητικών ενεργειών και προτάσεων παιγνίων,
• Ανάλυση προτιμήσεων χρήσης για βελτίωση της Πλατφόρμας,
• Επικοινωνία για νέα χαρακτηριστικά και υπηρεσίες (με τη συγκατάθεσή σας).

3.4. Υπεύθυνο Παιχνίδι

• Παρακολούθηση μοτίβων παιχνιδιού για ανίχνευση κινδύνου,
• Αποστολή ειδοποιήσεων ή παρεμβάσεων σε σχέση με πιθανό προβληματικό τζόγο,
• Διαχείριση αυτο-αποκλεισμών και ορίων.

3.5. Marketing (μόνο με συγκατάθεση)

Εάν έχετε παράσχει ρητή συγκατάθεση, ενδέχεται να σας αποστέλλουμε ενημερωτικά δελτία, προωθητικές προσφορές και πληροφορίες για νέα παίγνια. Έχετε πάντα το δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή.

4. Νομικές Βάσεις Επεξεργασίας

Κάθε δραστηριότητα επεξεργασίας των δεδομένων σας βασίζεται σε μία ή περισσότερες από τις ακόλουθες νόμιμες βάσεις, σύμφωνα με το άρθρο 6 του GDPR:

Σε κάθε περίπτωση που η επεξεργασία βασίζεται στη συγκατάθεσή σας, έχετε το δικαίωμα να την ανακαλέσετε ανά πάσα στιγμή, χωρίς αυτό να επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση.

5. Κοινοποίηση Δεδομένων & Τρίτα Μέρη

5.1. Κατηγορίες Αποδεκτών

Ενδέχεται να κοινοποιούμε τα δεδομένα σας στις ακόλουθες κατηγορίες τρίτων μερών:

5.2. Αρχές Κοινοποίησης

• Κοινοποιούμε μόνο τα δεδομένα που είναι αναγκαία και αναλογικά για τον εκάστοτε σκοπό.
• Όλοι οι εκτελούντες επεξεργασία δεσμεύονται με Συμφωνίες Επεξεργασίας Δεδομένων (DPA) που διασφαλίζουν επίπεδο προστασίας ισοδύναμο με το παρόν.
• Δεν πωλούμε τα προσωπικά σας δεδομένα σε τρίτους για εμπορικούς σκοπούς.
• Σε περίπτωση εξαγοράς ή συγχώνευσης, θα σας ειδοποιήσουμε εγκαίρως για οποιαδήποτε μεταβολή στην επεξεργασία των δεδομένων σας.

6. Cookies και Τεχνολογίες Παρακολούθησης

6.1. Τι Είναι τα Cookies

Τα cookies είναι μικρά αρχεία κειμένου που αποθηκεύονται στη συσκευή σας κατά την επίσκεψή σας στον ιστότοπό μας. Χρησιμοποιούμε επίσης παρόμοιες τεχνολογίες, όπως web beacons, pixels και local storage, για τους ίδιους σκοπούς.

6.2. Κατηγορίες Cookies που Χρησιμοποιούμε

6.3. Διαχείριση Cookies

Μπορείτε να διαχειριστείτε τις προτιμήσεις σας για τα cookies μέσω του Κέντρου Προτιμήσεων Cookies που εμφανίζεται κατά την πρώτη επίσκεψή σας, ή ανά πάσα στιγμή μέσω των ρυθμίσεων του προγράμματος περιήγησής σας. Η απενεργοποίηση απαραίτητων cookies ενδέχεται να επηρεάσει τη λειτουργία της Πλατφόρμας.

7. Ασφάλεια Δεδομένων

7.1. Τεχνικά Μέτρα Ασφαλείας

Εφαρμόζουμε ένα ολοκληρωμένο πλαίσιο ασφαλείας, το οποίο περιλαμβάνει:

• Κρυπτογράφηση TLS/SSL (256-bit) για όλες τις μεταφορές δεδομένων,
• Κρυπτογράφηση δεδομένων σε κατάσταση ηρεμίας (AES-256) για ευαίσθητες πληροφορίες,
• Ασφαλής αποθήκευση κωδικών πρόσβασης με χρήση σύγχρονων αλγορίθμων κατακερματισμού (bcrypt/Argon2),
• Τείχη προστασίας (firewalls), συστήματα ανίχνευσης εισβολής (IDS/IPS) και προστασία DDoS,
• Ανεξάρτητοι έλεγχοι ασφαλείας (penetration testing) σε τακτική βάση,
• Πολυπαραγοντική Ταυτοποίηση (MFA) για πρόσβαση σε εσωτερικά συστήματα.

7.2. Οργανωτικά Μέτρα

• Πρόσβαση στα δεδομένα σας μόνο από εξουσιοδοτημένο προσωπικό με ανάγκη γνώσης (need-to-know),
• Τακτική εκπαίδευση προσωπικού σε θέματα προστασίας δεδομένων και ασφάλειας πληροφοριών,
• Εσωτερικές πολιτικές προστασίας δεδομένων και διαδικασίες αντιμετώπισης περιστατικών.

7.3. Διαδικασία Αντιμετώπισης Παραβιάσεων

Σε περίπτωση παραβίασης δεδομένων που ενδέχεται να θέσει σε κίνδυνο τα δικαιώματα και τις ελευθερίες σας, θα ειδοποιήσουμε την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) εντός 72 ωρών από τη στιγμή που λάβουμε γνώση του συμβάντος, σύμφωνα με το άρθρο 33 του GDPR. Εάν η παραβίαση ενδέχεται να συνεπάγεται υψηλό κίνδυνο για εσάς, θα σας ειδοποιήσουμε αμέσως και με σαφή, απλή γλώσσα.

8. Διατήρηση Δεδομένων

8.1. Αρχή Ελαχιστοποίησης Διατήρησης

Διατηρούμε τα προσωπικά σας δεδομένα μόνο για το χρονικό διάστημα που είναι αναγκαίο για την εκπλήρωση των σκοπών για τους οποίους συλλέχθηκαν ή για τη συμμόρφωση με τις ισχύουσες νομικές υποχρεώσεις.

8.2. Περίοδοι Διατήρησης

Μετά τη λήξη της περιόδου διατήρησης, τα δεδομένα διαγράφονται με ασφαλή τρόπο ή ανωνυμοποιούνται αμετάκλητα.

9. Τα Δικαιώματά σας

9.1. Κατάλογος Δικαιωμάτων

Ως υποκείμενο δεδομένων στο πλαίσιο του GDPR, διαθέτετε τα εξής δικαιώματα:

1. Δικαίωμα Πρόσβασης (Αρθ. 15 GDPR): Μπορείτε να ζητήσετε αντίγραφο των προσωπικών δεδομένων σας που τηρούμε, καθώς και πληροφορίες για τον τρόπο επεξεργασίας τους.
2. Δικαίωμα Διόρθωσης (Αρθ. 16 GDPR): Μπορείτε να ζητήσετε τη διόρθωση ανακριβών ή ελλιπών προσωπικών δεδομένων.
3. Δικαίωμα Διαγραφής — «Δικαίωμα στη Λήθη» (Αρθ. 17 GDPR): Μπορείτε να ζητήσετε τη διαγραφή των δεδομένων σας, υπό ορισμένες προϋποθέσεις και εφόσον δεν υπερισχύουν νομικές υποχρεώσεις διατήρησης.
4. Δικαίωμα Περιορισμού Επεξεργασίας (Αρθ. 18 GDPR): Μπορείτε να ζητήσετε τον περιορισμό της επεξεργασίας σε ορισμένες περιπτώσεις, πχ. αμφισβήτηση ακρίβειας δεδομένων.
5. Δικαίωμα Φορητότητας Δεδομένων (Αρθ. 20 GDPR): Μπορείτε να λάβετε τα δεδομένα σας σε δομημένη, κοινώς χρησιμοποιούμενη και αναγνώσιμη από μηχανήματα μορφή (JSON/CSV).
6. Δικαίωμα Εναντίωσης (Αρθ. 21 GDPR): Μπορείτε να εναντιωθείτε στην επεξεργασία για σκοπούς έννομου συμφέροντος ή άμεσης εμπορικής προώθησης.
7. Δικαίωμα Ανάκλησης Συγκατάθεσης: Ανά πάσα στιγμή, χωρίς επιπτώσεις στη νομιμότητα προηγούμενης επεξεργασίας.
8. Δικαίωμα Υποβολής Καταγγελίας: Έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) (www.dpa.gr, τηλ.: 210 6475600).

9.2. Άσκηση Δικαιωμάτων

Για την άσκηση οποιουδήποτε από τα ανωτέρω δικαιώματα, επικοινωνήστε μαζί μας μέσω email στη διεύθυνση privacy@winrushgo-hellas.com. Θα ανταποκριθούμε στο αίτημά σας εντός 30 ημερολογιακών ημερών. Σε πολύπλοκες ή πολλαπλές περιπτώσεις, η προθεσμία μπορεί να παραταθεί κατά δύο επιπλέον μήνες, αφού σας ενημερώσουμε εγκαίρως. Η άσκηση των δικαιωμάτων σας είναι δωρεάν, εκτός από καταφανώς αβάσιμα ή υπερβολικά αιτήματα.

10. Διεθνείς Μεταφορές Δεδομένων

10.1. Μεταφορές εντός ΕΟΧ

Κατά κανόνα, τα προσωπικά σας δεδομένα υποβάλλονται σε επεξεργασία εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), ο οποίος διέπεται από τον GDPR. Σε αυτές τις περιπτώσεις, δεν απαιτούνται πρόσθετες εγγυήσεις.

10.2. Μεταφορές εκτός ΕΟΧ

Ορισμένοι τρίτοι πάροχοι ενδέχεται να επεξεργάζονται δεδομένα σε χώρες εκτός ΕΟΧ. Σε αυτές τις περιπτώσεις, διασφαλίζουμε κατάλληλες εγγυήσεις, μεταξύ των οποίων:

• Αποφάσεις Επάρκειας της Ευρωπαϊκής Επιτροπής για τη χώρα προορισμού,
• Τυποποιημένες Συμβατικές Ρήτρες (SCC) εγκεκριμένες από την Ευρωπαϊκή Επιτροπή,
• Δεσμευτικοί Εταιρικοί Κανόνες (BCR) για ομίλους εταιρειών.

Μπορείτε να ζητήσετε αντίγραφο των εγγυήσεων αυτών επικοινωνώντας με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) μας.

11. Ανήλικοι

11.1. Απαγόρευση Πρόσβασης Ανηλίκων

Η Πλατφόρμα WinRushGo απευθύνεται αποκλειστικά σε ενήλικα άτομα ηλικίας 21 ετών και άνω. Σύμφωνα με την ελληνική νομοθεσία για τα παίγνια, η συμμετοχή σε ηλεκτρονικά παίγνια επιτρέπεται μόνο σε άτομα που έχουν συμπληρώσει το 21ο έτος της ηλικίας τους. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα ανηλίκων.

11.2. Μέτρα Ελέγχου Ηλικίας

Εφαρμόζουμε τα εξής μέτρα για την αποτροπή πρόσβασης ανηλίκων:

• Υποχρεωτική δήλωση ηλικίας κατά την εγγραφή,
• Επαλήθευση ηλικίας μέσω διαδικασιών KYC (παροχή εγγράφου ταυτότητας),
• Ανάλυση δεδομένων συμπεριφοράς για ανίχνευση ύποπτης δραστηριότητας ανηλίκων.

11.3. Ανακάλυψη Δεδομένων Ανηλίκων

Εάν διαπιστώσουμε ότι έχουμε άθελά μας συλλέξει δεδομένα προσώπου κάτω των 21 ετών, θα προβούμε άμεσα στη μόνιμη διαγραφή όλων των σχετικών δεδομένων και στην απενεργοποίηση του λογαριασμού. Εάν γνωρίζετε ότι ανήλικος έχει δημιουργήσει λογαριασμό στην Πλατφόρμα, παρακαλούμε ενημερώστε μας αμέσως στη διεύθυνση support@winrushgo-hellas.com.

12. Τροποποιήσεις της Παρούσας Πολιτικής

12.1. Δικαίωμα Τροποποίησης

Η WinRushGo διατηρεί το δικαίωμα να τροποποιεί την παρούσα Πολιτική Απορρήτου οποτεδήποτε, προκειμένου να αντικατοπτρίζει αλλαγές στη νομοθεσία, στις πρακτικές επεξεργασίας δεδομένων ή στις υπηρεσίες μας. Κάθε τροποποίηση αναφέρει ρητά την ημερομηνία έναρξης ισχύος και τον αριθμό έκδοσης.

12.2. Ειδοποίηση Χρηστών

Σε περίπτωση ουσιαστικών αλλαγών που επηρεάζουν τα δικαιώματά σας, θα σας ειδοποιούμε μέσω:

• Email στη διεύθυνση που έχετε δηλώσει κατά την εγγραφή σας,
• Εμφανούς ειδοποίησης κατά τη σύνδεσή σας στην Πλατφόρμα.

Η συνέχιση χρήσης της Πλατφόρμας μετά την κοινοποίηση των αλλαγών συνιστά αποδοχή της επικαιροποιημένης Πολιτικής. Σας συνιστούμε να ελέγχετε τακτικά την παρούσα σελίδα για τυχόν ενημερώσεις.

13. Στοιχεία Επικοινωνίας

13.1. Ομάδα Υποστήριξης

Για γενικά ερωτήματα σχετικά με τον λογαριασμό σας, τις πληρωμές ή τις υπηρεσίες μας:

• Email Υποστήριξης: support@winrushgo-hellas.com
• Live Chat: Διαθέσιμο στον ιστότοπό μας

13.2. Υπεύθυνος Προστασίας Δεδομένων (DPO)

Για ερωτήματα που αφορούν αποκλειστικά την επεξεργασία των προσωπικών σας δεδομένων, τα δικαιώματά σας ή για την άσκηση αυτών:

• Email DPO: privacy@winrushgo-hellas.com

13.3. Εποπτική Αρχή

Έχετε πάντα το δικαίωμα να απευθυνθείτε στην ελληνική εποπτική αρχή για θέματα προστασίας δεδομένων:

13.4. Οργανισμοί Βοήθειας για Προβληματικό Τζόγο

Εάν εσείς ή κάποιο αγαπημένο σας πρόσωπο αντιμετωπίζει πρόβλημα με τον τζόγο, παρακαλούμε επικοινωνήστε με έναν από τους παρακάτω οργανισμούς. Για περισσότερες πληροφορίες, επισκεφθείτε την Πολιτική Υπεύθυνου Παιχνιδιού μας.