1. ВВЕДЕНИЕ И ОБЛАСТЬ ПРИМЕНЕНИЯ
1.1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок сбора, обработки и защиты персональных данных игроков онлайн-казино Play Fortuna. Документ определяет обязательства компании Globonet B.V. (далее — «Оператор») по сохранению конфиденциальности информации и соблюдению международных стандартов защиты данных.
1.2. Контролёр данных
Контролёром персональной информации выступает Globonet B.V., зарегистрированная в Кюрасао и действующая по лицензии Curaçao eGaming.
1.3. Законодательная база
Оператор руководствуется следующими правовыми актами и нормами:
- Регламент (ЕС) 2016/679 (GDPR);
- Директива 2002/58/ЕС о конфиденциальности и электронных коммуникациях (ePrivacy Directive);
- Законы Кюрасао о лицензировании азартной деятельности;
- Рекомендации Рабочей группы по защите данных и международных регуляторов.
1.4. Принципы обработки данных
Все операции с персональными данными осуществляются в соответствии с принципами:
- законности и прозрачности;
- целевого характера обработки;
- минимизации объёма собираемых данных;
- точности и актуальности;
- ограниченного срока хранения;
- защиты и конфиденциальности.
2. КАТЕГОРИИ СОБИРАЕМЫХ ДАННЫХ
2.1. Персональная информация
- фамилия, имя, дата рождения, пол;
- контактные данные (телефон, электронная почта);
- место жительства и гражданство.
2.2. Финансовые сведения
- данные о внесённых депозитах и выводах средств;
- реквизиты карт, электронных кошельков, криптовалютных адресов;
- история транзакций.
2.3. Технические данные
- IP-адреса и геолокация;
- куки-файлы и сессионные идентификаторы;
- сведения об используемом браузере и устройстве.
2.4. Игровая активность
- участие в слотах, настольных играх, турнирах;
- статистика ставок и выигрышей;
- использование бонусных предложений.
2.5. Коммуникационные данные
- переписка с представителями службы поддержки;
- записи телефонных звонков (при наличии);
- обращения через форму обратной связи или онлайн-чат.
3. ЦЕЛИ ОБРАБОТКИ И ПРАВОВЫЕ ОСНОВАНИЯ
3.1. Договорные обязательства
Обработка данных необходима для предоставления услуг и исполнения условий Пользовательского соглашения (ст. 6(1)(b) GDPR).
3.2. Юридические обязанности
Оператор обязан хранить и обрабатывать данные для выполнения требований AML/KYC, налогового и лицензионного регулирования (ст. 6(1)(c) GDPR).
3.3. Легитимные интересы
Данные используются для защиты Платформы от мошенничества, обеспечения безопасности и улучшения качества сервисов (ст. 6(1)(f) GDPR).
3.4. Согласие игрока
В случаях рассылки новостей, маркетинговых предложений или использования дополнительных функций обработка осуществляется на основании согласия Пользователя (ст. 6(1)(a) GDPR).
4. РАСКРЫТИЕ ИНФОРМАЦИИ ТРЕТЬИМ ЛИЦАМ
4.1. Платёжные организации
Финансовые данные могут быть переданы банкам и процессинговым компаниям для проведения транзакций.
4.2. Лицензионные и регуляторные органы
Информация может предоставляться Curaçao eGaming и иным компетентным органам в случаях, установленных законом.
4.3. Провайдеры игр и сервисов
Данные об игровой активности могут передаваться партнёрам для обеспечения функционирования игр.
4.4. Маркетинговые партнёры
Передача данных маркетинговым агентствам возможна только с согласия игрока.
4.5. Правоохранительные органы
Информация может быть раскрыта по законному запросу органов правопорядка.
5. МЕЖДУНАРОДНЫЕ ПЕРЕДАЧИ ДАННЫХ
5.1. Гарантии защиты
При передаче данных за пределы ЕЭЗ Оператор применяет стандартные договорные положения (SCC) и иные механизмы GDPR.
5.2. Получатели
Данные могут обрабатываться в Кюрасао, странах ЕС и третьих юрисдикциях, где размещены технические партнёры.
6. ХРАНЕНИЕ И БЕЗОПАСНОСТЬ
6.1. Сроки хранения
- персональные данные — минимум 5 лет после закрытия аккаунта;
- финансовые документы — не менее 7 лет;
- игровые записи — не менее 2 лет.
6.2. Технические меры
- шифрование данных при передаче и хранении;
- системы обнаружения вторжений;
- многоуровневая аутентификация.
6.3. Уведомление об инцидентах
В случае нарушения безопасности Оператор уведомляет надзорные органы и субъекта данных в течение 72 часов (ст. 33 GDPR).
7. ПРАВА ИГРОКОВ
7.1. Право доступа
Игрок вправе запросить копию своих персональных данных.
7.2. Право на исправление
Пользователь может потребовать корректировки неточной информации.
7.3. Право на удаление
Игрок вправе запросить удаление данных («право быть забытым»), если отсутствуют основания для их хранения.
7.4. Ограничение обработки
Можно временно приостановить использование данных по требованию игрока.
7.5. Переносимость
Игрок может запросить передачу данных в машиночитаемом формате другому оператору.
7.6. Возражение
Игрок вправе отказаться от обработки данных в маркетинговых целях.
8. КУКИ И СХОЖИЕ ТЕХНОЛОГИИ
8.1. Используемые типы
- технические (необходимые для работы сайта);
- аналитические (оценка производительности);
- рекламные (таргетированная реклама).
8.2. Управление
Игрок может ограничить или отключить куки через настройки браузера, однако это может повлиять на корректную работу сайта.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Обновления Политики
Оператор вправе вносить изменения, о чём уведомляет игроков через публикацию обновлённой версии на сайте.
9.2. Контакты
По вопросам защиты данных можно обратиться в службу поддержки или напрямую в Globonet B.V. по адресу, указанному на официальном сайте.