Διατήρηση δεδομένων στο online καζίνο
Διατήρηση δεδομένων είναι το χρονικό διάστημα κατά το οποίο ο πάροχος τυχερών παιγνίων φυλάει τα στοιχεία σου, όπως τα έγγραφα ταυτοποίησης και το ιστορικό καταθέσεων και αναλήψεων, αφού τα συλλέξει. Το διάστημα αυτό δεν το επιλέγει ελεύθερα η εταιρεία. Το οριοθετούν ο GDPR, που ζητά να κρατιούνται τα δεδομένα μόνο όσο χρειάζεται ο σκοπός τους, και ο νόμος για το ξέπλυμα χρήματος, που επιβάλλει ελάχιστη διάρκεια για τα αρχεία πελατών και συναλλαγών.
Πόσο χρόνο κρατά ο πάροχος τα στοιχεία σου
Για τα αρχεία πληρωμών και ταυτοποίησης υπάρχει συγκεκριμένος αριθμός. Το άρθρο 30 του ν. 4557/2018 ορίζει φύλαξη για πέντε έτη μετά το τέλος της επιχειρηματικής σχέσης ή μετά την ημερομηνία μιας περιστασιακής συναλλαγής.
Οι πάροχοι υπηρεσιών τυχερών παιγνίων ανήκουν ρητά στα υπόχρεα πρόσωπα του ίδιου νόμου.
Η προθεσμία ξεκινά όταν κλείνει η σχέση σου με τον πάροχο, όχι τη μέρα που ανέβασες την ταυτότητα. Αν έπαιζες επτά χρόνια και κλείσεις τον λογαριασμό σήμερα, τα αρχεία της πρώτης σου κατάθεσης μένουν ακόμη πέντε χρόνια από το κλείσιμο. Όταν λήξει η προθεσμία, ο νόμος ζητά διαγραφή των προσωπικών δεδομένων. Μακρύτερη φύλαξη επιτρέπεται μόνο αν την προβλέπει αιτιολογημένα άλλη διάταξη ή κανονιστική απόφαση, και σε κάθε περίπτωση ως τη δεκαετία το ανώτερο.
Για όσα δεν είναι αρχεία συναλλαγών, όπως προτιμήσεις marketing, cookies ή καταγραφές του live chat, δεν υπάρχει ενιαίος αριθμός. Εκεί ισχύει η αρχή του άρθρου 5 του GDPR για περιορισμό της περιόδου αποθήκευσης, και κάθε πάροχος δηλώνει τη δική του διάρκεια στην πολιτική απορρήτου.
Πού συναντάς τη διατήρηση ως παίκτης
Τη βλέπεις πρώτα στην πολιτική απορρήτου, συνήθως σε ενότητα με τίτλο για την περίοδο αποθήκευσης. Εκεί ο πάροχος οφείλει να σου πει πόσο κρατά κάθε κατηγορία στοιχείων ή με ποιο κριτήριο ορίζεται η διάρκεια.
Τη συναντάς ξανά όταν ζητάς διαγραφή. Το άρθρο 17 του GDPR σου δίνει δικαίωμα στη λήθη, αλλά η παράγραφος 3 εξαιρεί την επεξεργασία που απαιτείται για συμμόρφωση με νομική υποχρέωση. Γι’ αυτό ένα αίτημα διαγραφής σε καζίνο συνήθως καταλήγει σε μερική διαγραφή: φεύγουν τα δεδομένα marketing, μένουν τα έγγραφα KYC και το ιστορικό πληρωμών. Ο πάροχος πρέπει να σου εξηγήσει ποια εξαίρεση επικαλείται για ό,τι κρατά.
Η μερική διαγραφή δεν είναι παράβαση του παρόχου.
Τρίτο σημείο είναι η ανάληψη. Αν τα έγγραφα που έστειλες για ταυτοποίηση είναι ακόμη στο αρχείο και σε ισχύ, ο έλεγχος πριν από την ανάληψη μπορεί να προχωρήσει χωρίς νέα αποστολή. Αν η ταυτότητα έχει λήξει ή άλλαξε διεύθυνση, η πληρωμή κολλάει στο βήμα της επαλήθευσης μέχρι να ανεβάσεις νέο έγγραφο.
Όροι που μπερδεύονται με τη διατήρηση δεδομένων
Η πιο συχνή σύγχυση είναι με το retention του marketing. Στη γλώσσα των operators, retention σημαίνει διατήρηση παικτών, δηλαδή τα cashback, τα free spins και τα προγράμματα VIP που σε κρατούν ενεργό. Δεν έχει σχέση με το πόσο χρόνο φυλάσσονται τα στοιχεία σου.
Δεύτερη σύγχυση είναι το κλείσιμο λογαριασμού ή ο αυτοαποκλεισμός. Όταν κλείνεις τον λογαριασμό, σταματάς να παίζεις, όμως τα αρχεία δεν σβήνονται. Αντίθετα, από εκείνη τη στιγμή ξεκινά να μετρά η πενταετία του ν. 4557/2018.
Κλείσιμο λογαριασμού δεν σημαίνει διαγραφή.
Τρίτο είναι η αποθήκευση της κάρτας για επόμενες καταθέσεις. Αυτή είναι λειτουργία της πληρωμής, που βασίζεται στη δική σου επιλογή και την αφαιρείς από το προφίλ σου. Όταν αφαιρείς την κάρτα, η συναλλαγή που έγινε με αυτήν παραμένει στο ιστορικό, επειδή το αρχείο συναλλαγών υπάγεται στη νόμιμη φύλαξη και όχι στις ρυθμίσεις του λογαριασμού σου. Αυτό που εξετάζω πρώτα σε μια πολιτική απορρήτου είναι αν ξεχωρίζει αυτές τις δύο κατηγορίες ή αν τις γράφει μαζί με μία αόριστη διάρκεια.
