Политика конфиденциальности
1. ВВЕДЕНИЕ И ОБЛАСТЬ ПРИМЕНЕНИЯ
1.1. Общие положения
1.1.1. Настоящая Политика определяет порядок сбора, использования, хранения, передачи и защиты персональных данных Пользователей La Casino.
1.1.2. Velmora Ltd выступает контролером персональных данных в тех случаях, когда самостоятельно определяет цели и средства их обработки.
1.1.3. Политика применяется к зарегистрированным Пользователям, посетителям Платформы, лицам, взаимодействующим со службой поддержки, а также иным субъектам данных, информация о которых обрабатывается в связи с предоставлением Услуг.
1.2. Принципы обработки
1.2.1. Обработка осуществляется на основе принципов законности, прозрачности, ограничения целей, минимизации данных, точности, ограничения сроков хранения, целостности и конфиденциальности.
1.2.2. Если обработка подпадает под действие Regulation (EU) 2016/679 (GDPR), применяются соответствующие требования данного Регламента.
2. КАТЕГОРИИ СОБИРАЕМЫХ ДАННЫХ
2.1. Идентификационные данные
2.1.1. Оператор может собирать имя, фамилию, дату рождения, гражданство, адрес проживания, электронную почту, номер телефона и сведения удостоверяющих документов.
2.2. Финансовая информация
2.2.1. Обрабатываются сведения о депозитах, выводах, платежных методах, истории транзакций и результатах AML/KYC-проверок.
2.2.2. При необходимости могут обрабатываться документы, подтверждающие источник средств и источник благосостояния.
2.3. Техническая информация
2.3.1. К техническим данным могут относиться IP-адрес, идентификаторы устройства, сведения о браузере, операционной системе, cookies, журналы авторизации и цифровые отпечатки устройств.
2.4. Игровая активность
2.4.1. Оператор может обрабатывать сведения о ставках, выигрышах, проигрышах, бонусах, продолжительности игровых сессий и применяемых лимитах ответственной игры.
2.5. Коммуникационные данные
2.5.1. Сохраняться могут обращения в службу поддержки, жалобы, переписка и сведения, необходимые для их рассмотрения.
3. ЦЕЛИ ОБРАБОТКИ И ПРАВОВЫЕ ОСНОВАНИЯ
3.1. Исполнение договора
3.1.1. Персональные данные используются для регистрации Аккаунта, предоставления Услуг, проведения платежей и обслуживания Пользователя.
3.2. Соблюдение законодательства
3.2.1. Информация может обрабатываться для идентификации Пользователя, проверки возраста, исполнения AML/KYC-обязанностей и выполнения законных требований государственных органов.
3.3. Легитимные интересы
3.3.1. В предусмотренных законом случаях обработка осуществляется для предотвращения мошенничества, защиты Платформы, информационной безопасности и разрешения споров.
3.3.2. При использовании легитимного интереса должны учитываться права и законные интересы Пользователей.
3.4. Согласие
3.4.1. Согласие используется в случаях, когда оно является надлежащим правовым основанием, например для отдельных маркетинговых коммуникаций или необязательных cookies.
3.4.2. Согласие может быть отозвано в любое время без обратного влияния на законность ранее осуществленной обработки.
4. РАСКРЫТИЕ ИНФОРМАЦИИ ТРЕТЬИМ ЛИЦАМ
4.1. Категории получателей
4.1.1. Персональные данные могут передаваться:
- платежным провайдерам;
- провайдерам игр;
- сервисам AML/KYC;
- IT-подрядчикам;
- маркетинговым партнерам;
- аудиторам и консультантам;
- регуляторным и правоохранительным органам.
4.2. Ограничение передачи
4.2.1. Третьим лицам передается только информация, необходимая для конкретной законной цели.
4.2.2. С обработчиками данных должны применяться договорные и организационные меры защиты.
5. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ
5.1. Общие условия
5.1.1. Данные могут обрабатываться в странах, отличных от страны проживания Пользователя.
5.1.2. Фактические страны-получатели должны определяться на основании используемой инфраструктуры и поставщиков услуг.
5.2. Механизмы защиты
5.2.1. При применимости GDPR передача за пределы Европейской экономической зоны осуществляется на основании механизма, предусмотренного главой V GDPR.
5.2.2. В соответствующих случаях могут использоваться решения об адекватности, стандартные договорные положения (SCC), обязательные корпоративные правила или иные допустимые гарантии. EDPB прямо указывает SCC как один из основных механизмов законной передачи данных за пределы ЕС.
6. ХРАНЕНИЕ И БЕЗОПАСНОСТЬ ДАННЫХ
6.1. Сроки хранения
6.1.1. Данные хранятся в течение периода, необходимого для исполнения договора, соблюдения законодательства, рассмотрения споров и выполнения AML/KYC-обязанностей.
6.1.2. Отдельные финансовые и идентификационные записи могут храниться не менее пяти лет, если соответствующий срок установлен применимыми AML/CFT-требованиями.
6.1.3. После окончания необходимого срока информация удаляется либо обезличивается, если отсутствует иное законное основание для хранения.
6.2. Меры безопасности
6.2.1. Velmora Ltd должна применять соразмерные технические и организационные меры, включая контроль доступа, журналирование, резервное копирование, шифрование и защиту учетных данных.
6.2.2. Доступ к чувствительной информации предоставляется только уполномоченным лицам.
6.3. Утечки данных
6.3.1. При нарушении безопасности Оператор обязан оценить характер инцидента, его последствия и необходимость уведомления компетентного органа и затронутых Пользователей.
6.3.2. Если GDPR применяется и нарушение подлежит уведомлению, соответствующие действия осуществляются в сроки и порядке, предусмотренных Регламентом.
7. ПРАВА СУБЪЕКТОВ ДАННЫХ
7.1. Право доступа
7.1.1. Пользователь вправе запросить информацию о том, какие персональные данные обрабатываются и с какой целью.
7.2. Право на исправление
7.2.1. Неточные или неполные персональные данные могут быть исправлены по запросу Пользователя.
7.3. Право на удаление
7.3.1. Пользователь вправе требовать удаления данных в случаях, предусмотренных законом.
7.3.2. Это право может быть ограничено, если информация подлежит обязательному хранению.
7.4. Право на ограничение обработки
7.4.1. Пользователь вправе потребовать ограничения обработки в предусмотренных законодательством случаях.
7.5. Право на переносимость
7.5.1. При наличии соответствующих условий Пользователь вправе получить предоставленные им данные в структурированном машиночитаемом формате.
7.6. Право на возражение
7.6.1. Пользователь может возражать против обработки, основанной на легитимных интересах, в случаях, предусмотренных применимым законодательством.
7.6.2. Возражение против прямого маркетинга учитывается в установленном порядке.
8. COOKIES И ТЕХНОЛОГИИ ОТСЛЕЖИВАНИЯ
8.1. Типы cookies
8.1.1. Платформа может использовать:
- строго необходимые cookies;
- функциональные cookies;
- аналитические cookies;
- cookies безопасности;
- рекламные cookies.
8.2. Управление предпочтениями
8.2.1. Необязательные cookies используются только в соответствии с применимыми требованиями о согласии.
8.2.2. Пользователь должен иметь возможность изменить соответствующие настройки.
8.2.3. Отключение строго необходимых cookies может привести к ограничению отдельных функций Платформы.
9. МАРКЕТИНГ
9.1. Маркетинговые сообщения направляются только при наличии надлежащего правового основания.
9.2. Пользователь вправе отказаться от прямых рекламных коммуникаций.
9.3. Лицам, находящимся под действующим самоисключением, не должны направляться предложения, стимулирующие возобновление азартных игр.
10. ЗАЩИТА НЕСОВЕРШЕННОЛЕТНИХ
10.1. La Casino не предназначено для лиц, не достигших минимального законного возраста участия в азартных играх.
10.2. При выявлении данных несовершеннолетнего соответствующая информация обрабатывается только в объеме, необходимом для блокировки доступа, выполнения правовых обязанностей и разрешения связанных вопросов.
11. ИЗМЕНЕНИЯ ПОЛИТИКИ
11.1. Velmora Ltd вправе обновлять настоящую Политику в связи с изменением законодательства, используемых технологий или характера обработки.
11.2. О существенных изменениях Пользователи уведомляются в порядке, предусмотренном применимым законодательством.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Настоящая Политика применяется совместно с Пользовательским соглашением, Политикой AML/CFT и Политикой KYC La Casino.
12.2. До официальной публикации необходимо подтвердить фактические контактные данные контролера, используемых обработчиков, страны международной передачи и конкретные сроки хранения отдельных категорий данных.
12.3. Настоящий текст является проектом и приобретает статус официальной Политики только после утверждения Velmora Ltd.