1. Bevezetés
A Verde Casino elkötelezett amellett, hogy játékosaink személyes adatai és pénzügyi információi maximális védelmet élvezzenek. Jelen Biztonsági és Adatvédelmi Irányelv célja, hogy részletesen bemutassa a vállalatunk által alkalmazott technikai és szervezési intézkedéseket az adatok biztonságának biztosítása érdekében.
2. Biztonsági Irányelvek Áttekintése
A biztonság és adatvédelem integrált része minden üzleti folyamatunknak. Az alábbi alapelvek mentén működünk:
-
Biztonság by design: rendszereink fejlesztése során már a tervezési fázisban alkalmazzuk a legmagasabb szintű védelem elveit.
-
Adatminimalizálás: kizárólag a szükséges mértékben gyűjtünk és tárolunk személyes információkat.
-
Folyamatos felügyelet: a rendszereket éjjel-nappal monitorozzuk, hogy azonnal észleljük a lehetséges támadásokat vagy jogsértéseket.
3. Technikai Biztonsági Intézkedések
3.1 Titkosítás és Adatátvitel
Minden adatátvitelt erős, iparági szabványoknak megfelelő TLS protokoll véd. Az adattárolás során alkalmazott titkosító kulcsokat rendszeresen forgatjuk és többtényezős hozzáféréssel védjük.
3.2 Hozzáférés-vezérlés
-
Szigorú jelszóházirend: komplex jelszavak és időszakos kötelező változtatás.
-
Többfaktoros hitelesítés: minden belépéshez szükséges második hitelesítési tényező.
-
Szerepkör-alapú jogosultságok: a belső felhasználók csak a munkakörükkel szoros összefüggésben lévő adatokhoz férnek hozzá.
3.3 Hálózatbiztonság
-
Tűzfalak és behatolásészlelő rendszerek (IDS/IPS) folyamatos üzemeltetése.
-
VLAN- és szegmentálási megoldások a kritikus rendszerek izolálására.
-
Rendszeres sebezhetőségvizsgálatok és penetrációs tesztek.
4. Szervezési Intézkedések
4.1 Incidenskezelés
-
Minden biztonsági eseményt centralizált naplózásban rögzítünk.
-
Megfelelő beavatkozási terv szerint 72 órán belül kivizsgáljuk és szükség esetén jelentjük a jogszabályoknak megfelelő hatóságoknak.
-
Érintett személyeket azonnal tájékoztatjuk, ha az incidens komoly adatvesztést vagy visszaélést eredményezhet.
4.2 Fizikai Biztonság
-
Szervertermek és irodai területek beléptető rendszerekkel és 24/7 videómegfigyeléssel védettek.
-
Hozzáférési jog nem munkakörhöz kötött személyek számára nem engedélyezett.
-
Rendszeres ellenőrzések és auditok a fizikai védelmi intézkedések hatékonyságának biztosítására.
4.3 Munkatársak Képzése
-
Kötelező éves biztonsági és adatvédelmi képzés minden alkalmazott számára.
-
Gyakorlati incidens- és tudatosságnövelő workshopok.
-
Rendszeres tesztek és visszajelzések a munkatársak felkészültségének fenntartására.
5. Adatvédelmi Intézkedések
5.1 Adatminimalizálás és Megőrzés
Csak a szolgáltatás nyújtásához elengedhetetlen adatokat gyűjtjük, és azokat a jogszabályi előírásoknak megfelelően, de legfeljebb nyolc évig őrizzük meg.
5.2 Adathozzáférés és Megosztás
-
Harmadik fél adatfeldolgozókkal írásos szerződésben rögzített szigorú adatvédelmi kötelezettségeket alkalmazunk.
-
Belső hozzáférés minden tevékenységet naplóz, és rendszeres felülvizsgálatokkal ellenőrizzük.
5.3 Személyes Adatok Jogai
Felhasználóink jogosultak hozzáférési, helyesbítési, törlési és korlátozási kérelmek benyújtására az általunk kezelt adatokkal kapcsolatban. Minden kérelmet azonosítási folyamat után, jogszabályi határidőn belül teljesítünk.
6. Folyamatos Fejlesztés és Audit
-
Rendszereinket független szakértők bevonásával évente auditáltatjuk.
-
Biztonsági és adatvédelmi folyamataink rendszeres felülvizsgálata a legújabb fenyegetések és szabályozások függvényében.
-
Visszajelzési mechanizmusok a felhasználói és belső hibajegyek gyors beépítésére.
7. Megfelelés és Szabályozói Követelmények
A Verde Casino tevékenysége megfelel az EU-s és magyar nemzeti adatvédelmi előírásoknak, különös tekintettel a GDPR követelményeire. Minden jogszabályi változást követünk és azt belső szabályzatainkban azonnal implementáljuk.
8. Hatálybalépés és Módosítás
Jelen Biztonsági és Adatvédelmi Irányelv 2025. szeptember 18-án lép hatályba. A Verde Casino fenntartja a jogot a dokumentum frissítésére; jelentős változtatások esetén erről a felhasználókat értesítjük.
