Title (T): Политика за поверителност на личните данни - Platinum Casino Sofia
Description (D): Официален документ на Platinum Casino Sofia, описващ реда за събиране, обработка, съхранение и защита на лични данни съгласно GDPR и българското законодателство в областта на хазарта.
H1: Политика за поверителност
1. Общи положения
Настоящата Политика за поверителност е официален документ на Platinum Casino Sofia, с който се определят условията и редът за събиране, обработка, съхранение и защита на личните данни на физически лица, взаимодействащи с предоставяните услуги на територията на Република България.
Platinum Casino Sofia действа в качеството на администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни на Република България. Всички дейности по обработка на лични данни се извършват в съответствие с приложимото европейско и национално законодателство в областта на защитата на данните и хазартната дейност.
Настоящата политика се прилага за всички физически лица, чиито лични данни се обработват от Platinum Casino Sofia, включително:
- посетители на обекта
- регистрирани потребители
- лица, подали запитвания към дружеството.
2. Категории събирани лични данни
Platinum Casino Sofia събира и обработва следните категории лични данни:
Идентификационни данни
- пълно име
- ЕГН
- номер и вид на документ за самоличност
Данни за контакт
- адрес на пребиваване
- електронна поща
- телефонен номер
Данни за верификация на възрастта
- дата на раждане
- документ за самоличност
Данни за участие в игри
- информация, свързана с регистрация и участие в лицензирани игри
Технически данни
- IP адрес
- данни от бисквитки при използване на уебсайта
Събирането на лични данни се извършва само в обем, необходим за постигане на конкретната цел на обработката, в съответствие с принципа за минимизиране на данните.
3. Цели и правни основания за обработка
Platinum Casino Sofia обработва лични данни само при наличие на законово основание. Приложимите правни основания и съответните цели са следните:
3.1. Изпълнение на законово задължение
Обработката на лични данни е задължителна в следните случаи:
- идентификация на посетителите съгласно изискванията на Закона за хазарта - всяко лице, посещаващо казиното, е длъжно да представи валиден паспорт или лична карта
- спазване на изискванията на Закона за мерките срещу изпирането на пари (ЗМИП), включително идентификация на клиенти, мониторинг на транзакции и докладване към компетентните органи
- проверка на възрастта - лица под 18 години нямат право на достъп до казиното, поради което обработката на данни за верификация на възрастта е задължителна по закон
- съхранение на данни, свързани с хазартна дейност, на сървъри на територията на Република България, съгласно действащото законодателство.
3.2. Изпълнение на договор
Обработката е необходима за предоставяне на заявените от лицето услуги, включително:
- регистрация
- участие в лицензирани игри
- изпълнение на произтичащите от това договорни задължения.
3.3. Легитимен интерес
Platinum Casino Sofia може да обработва лични данни въз основа на легитимен интерес в следните случаи:
- предотвратяване и разкриване на измами
- осигуряване на сигурността на обекта
- защита на правата и законните интереси на дружеството,
при условие че интересите или основните права и свободи на субекта на данните не са с по-голяма тежест.
3.4. Изрично съгласие
При директен маркетинг, участие в промоционални кампании или томболи обработката на лични данни се извършва единствено въз основа на изрично и доброволно дадено съгласие от страна на субекта на данни. Съгласието може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработката преди оттеглянето.
4. Съхранение и сигурност на данните
Личните данни, обработвани от Platinum Casino Sofia, се съхраняват в цифров формат на сървъри, намиращи се на територията на Република България.
Прилагат се подходящи технически и организационни мерки за сигурност с цел защита на данните от:
- неоторизиран достъп
- загуба
- унищожаване
- разкриване.
Данните се съхраняват за срок, не по-дълъг от необходимото за постигане на целите, за които са събрани, или за срока, предвиден в приложимото законодателство. След изтичане на съответния срок данните се заличават или анонимизират по сигурен начин.
5. Разкриване на лични данни на трети страни
Platinum Casino Sofia не продава, не отдава под наем и не споделя лични данни с трети страни за техни маркетингови цели.
Разкриването на лични данни на трети страни е допустимо единствено в следните случаи:
- на доставчици и подизпълнители, ангажирани за изпълнение на конкретни услуги, при условие че са обвързани с договорно задължение за конфиденциалност и забрана за самостоятелно използване на данните
- на компетентни държавни органи, когато разкриването е изискано по закон, въз основа на съдебно решение или за предотвратяване на измама или престъпление
- на финансови разузнавателни служби и регулаторни органи в изпълнение на задълженията по ЗМИП.
6. Права на субектите на данни
Всяко физическо лице, чиито данни се обработват от Platinum Casino Sofia, има следните права съгласно GDPR:
- Право на информираност - да бъде уведомено за начина, по който се обработват личните му данни.
- Право на достъп - да получи потвърждение дали се обработват негови лични данни и копие от тях.
- Право на коригиране - да поиска коригиране на неточни или непълни лични данни.
- Право на изтриване - да поиска заличаване на личните данни при наличие на законово основание.
- Право на ограничаване на обработката - при оспорване на точността на данните или законосъобразността на обработката.
- Право на преносимост - да получи личните данни в структуриран, широко използван и машинночетим формат и да ги прехвърли към друг администратор, когато това е приложимо.
- Право на възражение - да се противопостави на обработката на лични данни, когато основанието е легитимен интерес или когато обработката се извършва за целите на директния маркетинг.
- Право на оттегляне на съгласие - по всяко време, когато обработката се основава на съгласие, без да се засяга законосъобразността на обработката преди оттеглянето.
- Право на защита при автоматизирано вземане на решения - включително профилиране, когато то поражда правни последици за субекта на данните или го засяга в значителна степен.
7. Ред за упражняване на права
За упражняване на правата по раздел 6 субектът на данни може да подаде писмено заявление до Platinum Casino Sofia.
Заявлението следва да съдържа:
- пълно име
- ЕГН или друг подходящ идентификатор
- адрес за кореспонденция
- телефон
- електронна поща
- ясно описание на конкретното искане.
Platinum Casino Sofia предоставя отговор в срок до един месец от получаване на заявлението. При наличие на сложност или голям брой искания срокът може да бъде удължен с още два месеца, за което субектът на данни се уведомява.
8. Длъжностно лице по защита на данните
Platinum Casino Sofia е определило Длъжностно лице по защита на данните (Data Protection Officer - DPO), което отговаря за наблюдение на спазването на изискванията на GDPR и националното законодателство в областта на защитата на личните данни.
Запитвания, свързани с обработката на лични данни, могат да бъдат отправяни към DPO чрез официалните контактни данни на дружеството.
9. Жалби до надзорния орган
В случай че субектът на данни счита, че правата му във връзка с обработката на лични данни са нарушени, той има право да подаде жалба до Комисията за защита на личните данни (КЗЛД) - националният надзорен орган по GDPR в Република България.
Комисия за защита на личните данни
Адрес: гр. София 1592, бул. “Проф. Цветан Лазаров” № 2
Уебсайт: www.cpdp.bg
Подаването на жалба до надзорния орган не ограничава правото на субекта на данни да защити правата си по съдебен ред.
10. Изменения на политиката
Platinum Casino Sofia си запазва правото да актуализира настоящата Политика за поверителност при промени в приложимото законодателство или в практиките по обработка на лични данни.
Актуалната версия на документа е достъпна чрез официалните информационни канали на дружеството. При съществени промени субектите на данни се уведомяват по подходящ начин.