Политика за поверителност

Настоящата политика за поверителност урежда начина на обработка на личните данни на участниците в организирани хазартни игри и залагания чрез платформата. Документът е изготвен в съответствие с Общия регламент за защита на данните (ЕС) 2016/679 (GDPR), Закона за защита на личните данни на Република България и Закона за хазарта.

1. Администратор на лични данни

Администратор на личните данни е дружеството, което организира хазартните услуги и притежава лиценз, издаден от Национална агенция за приходите (НАП). Данните за регистрация на администратора, включително седалище, ЕИК и адрес за кореспонденция, са публикувани в раздела за контакти на платформата.

2. Цели и правно основание за обработка

Личните данни се обработват за следните цели и при следните правни основания:

2.1. Регистрация и идентификация на участници

Обработват се данни за създаване и поддържане на потребителски профил, за проверка на самоличността на участниците и за спазване на изискванията на Наредбата за регистрация и идентификация на участниците в хазартни игри.

2.2. Изпълнение на законови задължения

Обработката е необходима за спазване на разпоредбите на:

• Закона за хазарта
• Закона за мерките срещу изпирането на пари
• свързаните подзаконови нормативни актове

В тази връзка се извършват:

• проверки в Националния регистър на уязвимите лица
• съхранение на данни за залози и печалби
• предоставяне на информация на Национална агенция за приходите и Държавна агенция “Национална сигурност”

2.3. Предотвратяване на злоупотреби

Обработват се данни за установяване на нарушения на правилата, за предотвратяване и разкриване на опити за измама, както и за защита на законните интереси на участниците и администратора.

2.4. Директен маркетинг

При наличие на изрично и свободно дадено съгласие личните данни се обработват за изпращане на информационни съобщения, оферти и за участие в бонусни игри и промоционални активности. Обработката за тези цели се извършва до оттегляне на съгласието.

3. Категории обработвани данни

3.1. Данни при регистрация

• име
• дата на раждане
• електронна поща
• телефонен номер
• адрес

3.2. Данни при печалба над 2000 EUR или при проверка на самоличност

• пълно име
• ЕГН или номер на чужденец
• гражданство
• място на раждане
• вид и номер на документ за самоличност
• дата на издаване и издател на документа
• копие от документ за самоличност
• адрес на пребиваване
• произход на средствата
• статус на политически експонирано лице

3.3. Технически данни

• IP адрес
• данни за устройство
• информация за посещенията на платформата
• данни за действията, извършвани в потребителския профил и на платформата

3.4. Видеонаблюдение

При посещение на физически игрални зали се извършва видеонаблюдение и видеозапис, в съответствие с изискванията за сигурност и регулаторен контрол, произтичащи от приложимото законодателство.

3.5. Записи на обаждания

При контакт с центъра за обслужване на клиенти телефонните разговори могат да бъдат записвани за:

• подобряване на качеството на обслужване
• изпълнение на нормативни изисквания
• доказване на изявления и действия при възникнали спорове

4. Получатели на данни

Личните данни могат да бъдат предоставяни на следните категории получатели, когато това е необходимо и законосъобразно:

• Национална агенция за приходите
• Държавна агенция “Национална сигурност”
• банки и платежни институции
• пощенски оператори и доставчици на услуги за парични преводи
• доставчици на технически услуги и поддръжка
• одитори и правни консултанти

Предоставянето на данни се извършва при спазване на законовите задължения и сключените договори с получателите, включително задълженията им за поверителност и сигурност.

5. Съхранение на данни

Личните данни се съхраняват за сроковете, определени в Закона за хазарта и свързаните наредби, както и в другите приложими нормативни актове.

След изтичане на съответните законоустановени срокове данните се изтриват или анонимизират, освен ако не съществува друго правно основание за по-нататъшното им съхранение.

Всички данни, свързани с организирането на онлайн залагания, се съхраняват на сървъри, разположени на територията на Република България, в съответствие с изискванията на Национална агенция за приходите.

6. Права на субектите на данни

Участниците имат следните права по отношение на обработваните лични данни, при условията и в обхвата, предвидени в GDPR и националното законодателство:

• Право на достъп - право да се получи потвърждение дали се обработват лични данни и да се получи информация за тях
• Право на коригиране - право на поправка на неточни и допълване на непълни данни
• Право на изтриване - право на заличаване на лични данни при наличието на предвидените в закона основания
• Право на ограничаване на обработването - при условията на чл. 18 от GDPR
• Право на преносимост на данните - право да се получат данните в структуриран, широко използван и пригоден за машинно четене формат и да се прехвърлят към друг администратор, когато е приложимо
• Право на възражение срещу обработване - включително срещу обработване за целите на директния маркетинг

Упражняването на тези права не е абсолютно и подлежи на ограничения, предвидени в приложимото законодателство, включително произтичащи от задълженията по Закона за хазарта и Закона за мерките срещу изпирането на пари.

7. Оттегляне на съгласие

Когато обработването на лични данни се извършва въз основа на съгласие, участникът има право да оттегли даденото съгласие по всяко време.

Оттеглянето на съгласие:

• не засяга законосъобразността на обработването, извършено преди оттеглянето
• не засяга обработването на данни, което се извършва на друго правно основание

Оттеглянето на съгласие за обработка на данни, които са необходими за изпълнение на законови задължения или за предоставяне на хазартни услуги, може да доведе до невъзможност за продължаване на участието в игрите и използването на услугите на платформата.

8. Сигурност на данните

Прилагат се подходящи технически и организационни мерки за защита на личните данни от:

• неправомерен достъп
• случайна или неправомерна загуба
• изменение
• разкриване или друга форма на нерегламентирано обработване

Достъп до личните данни имат само оторизирани лица, за които съществува служебна необходимост и които са обвързани с договорни или законови задължения за поверителност.

9. Жалби и контакт

При въпроси относно обработването на лични данни или за упражняване на правата, свързани със защитата на личните данни, участниците могат да се свържат с администратора чрез посочените в раздела за контакти на платформата канали за комуникация.

Участниците имат право да подадат жалба до Комисията за защита на личните данни (КЗЛД) със седалище в гр. София, ако считат, че обработването на личните им данни нарушава приложимото законодателство за защита на личните данни.

10. Изменения на политиката

Настоящата политика за поверителност може да бъде изменяна и допълвана при:

• промени в приложимото законодателство
• промени в практиките по обработка на лични данни
• въвеждане на нови услуги или функционалности, изискващи различно обработване на данни

Съществени изменения в политиката се оповестяват чрез публикуване на актуализирания документ на платформата. При необходимост може да се изисква повторно съгласие за определени видове обработване.