1. ВВЕДЕНИЕ И ОБЛАСТЬ ПРИМЕНЕНИЯ
1.1. Общие положения
Настоящая Политика применяется ко всем персональным данным, которые обрабатываются в рамках предоставления услуг онлайн-казино Riobet, независимо от способа их получения, формы хранения и территории обработки.
Используя Платформу, Пользователь подтверждает ознакомление с данной Политикой и соглашается с условиями обработки персональных данных.
1.2. Контролер данных
Контролером персональных данных является:
Riotech N.V.,
компания, зарегистрированная на Нидерландских Антильских островах
(далее — «Оператор», «Контролер данных»).
1.3. Законодательная база
Обработка персональных данных осуществляется в соответствии с:
- Общим регламентом ЕС по защите данных (GDPR, Regulation EU 2016/679);
- принципами конфиденциальности и безопасности данных Curaçao eGaming;
- применимыми нормами международного частного права;
- обязательствами в сфере AML/KYC.
1.4. Принципы обработки данных
Оператор руководствуется следующими принципами:
- законность, добросовестность и прозрачность;
- ограничение целей обработки;
- минимизация данных;
- точность и актуальность;
- ограничение сроков хранения;
- целостность и конфиденциальность.
2. КАТЕГОРИИ СОБИРАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Идентификационные данные
- имя и фамилия;
- дата рождения;
- гражданство;
- данные удостоверяющих личность документов;
- уникальные идентификаторы пользователя.
2.2. Контактная информация
- адрес электронной почты;
- номер телефона;
- почтовый адрес проживания.
2.3. Финансовая информация
- платёжные реквизиты;
- история депозитов и выводов;
- данные платёжных провайдеров;
- информация о возвратных платежах.
2.4. Технические данные
- IP-адрес;
- данные браузера и устройства;
- файлы cookie;
- цифровые отпечатки устройств;
- журналы активности.
2.5. Игровая и поведенческая информация
- история ставок и игр;
- временные показатели активности;
- использование бонусов;
- лимиты и настройки ответственной игры.
2.6. Коммуникационные данные
- обращения в службу поддержки;
- переписка по электронной почте;
- записи чатов и звонков.
3. ЦЕЛИ ОБРАБОТКИ И ПРАВОВЫЕ ОСНОВАНИЯ
3.1. Исполнение договора
Обработка данных необходима для:
- регистрации и обслуживания Аккаунта;
- предоставления игровых услуг;
- обработки транзакций.
Правовое основание: статья 6(1)(b) GDPR.
3.2. Соблюдение юридических обязательств
Данные обрабатываются для:
- выполнения AML/KYC требований;
- предотвращения мошенничества;
- исполнения требований регуляторов и платёжных систем.
Правовое основание: статья 6(1)(c) GDPR.
3.3. Легитимные интересы
Оператор обрабатывает данные для:
- обеспечения безопасности Платформы;
- аналитики и улучшения сервисов;
- защиты прав и законных интересов.
Правовое основание: статья 6(1)(f) GDPR.
3.4. Согласие пользователя
В отдельных случаях данные обрабатываются на основании согласия Пользователя, включая маркетинговые коммуникации.
Правовое основание: статья 6(1)(a) GDPR.
4. РАСКРЫТИЕ ИНФОРМАЦИИ ТРЕТЬИМ ЛИЦАМ
4.1. Платёжные провайдеры
Передача данных осуществляется для обработки депозитов и выводов средств.
4.2. Провайдеры игр и IT-услуг
Данные могут передаваться сертифицированным поставщикам программного обеспечения.
4.3. Регуляторные и надзорные органы
Информация раскрывается по законному требованию уполномоченных органов.
4.4. Правоохранительные органы
Передача данных возможна при наличии законного основания и обязательств по раскрытию.
4.5. Маркетинговые партнёры
Передача допускается только при наличии согласия Пользователя.
5. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ
5.1. География обработки
Персональные данные могут обрабатываться за пределами страны проживания Пользователя, включая третьи страны.
5.2. Механизмы защиты
Передача осуществляется с использованием:
- стандартных договорных положений ЕС;
- технических мер защиты;
- внутренних политик безопасности данных.
6. ХРАНЕНИЕ И БЕЗОПАСНОСТЬ ДАННЫХ
6.1. Сроки хранения
Данные хранятся не дольше, чем это необходимо для достижения целей обработки, либо в соответствии с законодательными требованиями (не менее 5 лет для AML-данных).
6.2. Меры безопасности
Оператор применяет:
- шифрование данных;
- контроль доступа;
- аудит безопасности;
- сегментацию систем.
6.3. Уведомление об утечках
В случае нарушения безопасности данных Оператор действует в соответствии со статьями 33 и 34 GDPR.
7. ПРАВА СУБЪЕКТОВ ДАННЫХ
Пользователь имеет право:
7.1. Право доступа
7.2. Право на исправление
7.3. Право на удаление
7.4. Право на ограничение обработки
7.5. Право на переносимость данных
7.6. Право на возражение
7.7. Право отозвать согласие
Запросы направляются через официальные каналы поддержки Riobet.
8. КУКИ-ФАЙЛЫ И ТЕХНОЛОГИИ ОТСЛЕЖИВАНИЯ
8.1. Типы используемых cookie
- строго необходимые;
- функциональные;
- аналитические;
- маркетинговые.
8.2. Управление настройками
Пользователь может управлять cookie-файлами через настройки браузера или интерфейс Платформы.
9. ИЗМЕНЕНИЯ ПОЛИТИКИ
Оператор оставляет за собой право изменять настоящую Политику. Актуальная версия всегда доступна на Платформе.
10. КОНТАКТНАЯ ИНФОРМАЦИЯ
По вопросам обработки персональных данных Пользователь может обратиться в службу поддержки Riobet через официальные каналы связи.