1. Общи положения
Настоящата политика за поверителност описва начина, по който Casino Diamant събира, обработва, съхранява и защитава личните данни на потребителите и посетителите на предоставяните услуги. Документът е изготвен в съответствие с изискванията на Общия регламент за защита на данните (Регламент (ЕС) 2016/679, GDPR) и Закона за защита на личните данни на Република България (ЗЗЛД).
Casino Diamant действа в качеството на администратор на лични данни по смисъла на приложимото законодателство. Всички лица, чиито данни се обработват, се ползват с правата, предвидени в GDPR и ЗЗЛД.
Надзорен орган в Република България е Комисията за защита на личните данни (КЗЛД), с адрес: бул. “Проф. Цветан Лазаров” № 2, София 1592, уебсайт: cpdp.bg.
2. Категории събирани лични данни
В зависимост от естеството на взаимодействието с услугите на Casino Diamant могат да се обработват следните категории лични данни:
- Идентификационни данни - три имена, дата на раждане, данни от документ за самоличност.
- Данни за контакт - електронна поща, телефонен номер, адрес на кореспонденция.
- Данни за акаунт и транзакции - информация за регистрация, история на операции, данни за верификация на сметка.
- Технически данни - IP адрес, тип и версия на браузър, данни за устройство, бисквитки, логове за достъп.
- Данни, свързани с изпълнение на законови задължения - информация, събирана в изпълнение на изискванията за противодействие на изпирането на пари (AML) и идентификация на клиента (KYC).
Не се събират съзнателно лични данни на лица под 18-годишна възраст. При установяване на такъв случай се предприемат незабавни мерки за заличаване на съответните данни.
3. Правни основания за обработване
Casino Diamant обработва лични данни само при наличие на законово основание. Приложимите основания включват:
- Изпълнение на договор - когато обработването е необходимо за предоставяне на заявените услуги и управление на потребителски акаунт.
- Законово задължение - когато обработването е необходимо за спазване на изискванията по Закона за хазарта, законодателството за противодействие на изпирането на пари, данъчното законодателство и други приложими нормативни актове.
- Легитимен интерес - когато обработването е необходимо за защита на сигурността на услугите, предотвратяване на измами и осигуряване на техническото функциониране на системите.
- Съгласие - в случаите, в които обработването се основава на изрично дадено съгласие от страна на субекта на данни, например за получаване на маркетингови съобщения.
4. Цели на обработването
Събираните лични данни се обработват за следните цели:
- Регистрация и верификация на потребителски акаунт.
- Изпълнение на задълженията по идентификация на клиента (KYC) и противодействие на изпирането на пари (AML).
- Управление на потребителски заявки, жалби и комуникация с поддръжка.
- Осигуряване на сигурността на услугите и предотвратяване на злоупотреби.
- Изпълнение на задължения към регулаторни и данъчни органи, включително Националната агенция за приходите (НАП).
- Изпращане на информационни или маркетингови съобщения, когато е налице изрично съгласие от субекта на данните.
5. Съхранение и срокове на съхранение
Личните данни се съхраняват на сигурни сървъри в съответствие с приложимите нормативни изисквания. Данните, свързани с онлайн хазартни услуги, се съхраняват на територията на Република България, в съответствие с действащото законодателство.
Сроковете за съхранение се определят въз основа на:
- Продължителността на договорното правоотношение с потребителя.
- Законово установени задължения за съхранение (включително по данъчното и хазартното законодателство).
- Необходимостта от защита на законни интереси на Casino Diamant в случай на правни претенции.
След изтичане на приложимия срок данните се заличават или анонимизират по сигурен начин.
6. Споделяне на данни с трети страни
Casino Diamant не продава и не отдава под наем лични данни на трети страни. Данни могат да бъдат предоставяни само в следните случаи:
- На регулаторни и държавни органи - при законово задължение или официално искане (НАП, КЗЛД, органи на реда).
- На доставчици на услуги, действащи като обработващи лични данни - само в рамките на необходимото за предоставяне на съответните услуги и при наличие на договор за обработване на данни.
- При трансфер към трети държави - само при наличие на адекватно ниво на защита или подходящи гаранции съгласно GDPR (стандартни договорни клаузи или решение за адекватност на Европейската комисия).
7. Права на субектите на данни
Всяко лице, чиито лични данни се обработват от Casino Diamant, има следните права съгласно приложимото законодателство:
- Право на достъп - да получи потвърждение дали се обработват негови лични данни и да получи копие от тях.
- Право на коригиране - да поиска поправка на неточни или непълни данни.
- Право на изтриване - да поиска заличаване на данните при наличие на законово основание.
- Право на ограничаване на обработването - да поиска временно ограничаване на обработването при определени условия.
- Право на преносимост - да получи личните си данни в структуриран, широко използван и машинночетим формат и да ги прехвърли към друг администратор, когато това е приложимо.
- Право на възражение - да възрази срещу обработването, което се основава на легитимен интерес.
- Право на оттегляне на съгласие - когато обработването се основава на съгласие, то може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
За упражняване на посочените права субектите на данни могат да използват данните за контакт, посочени в раздел 9 на настоящия документ. Заявките се разглеждат в срок до 30 дни от получаването им, в съответствие с приложимите нормативни изисквания.
8. Сигурност на данните
За защита на личните данни срещу неоторизиран достъп, загуба, унищожаване или разкриване Casino Diamant прилага технически и организационни мерки за сигурност. Такива мерки могат да включват криптиране на данни при пренос, контрол на достъпа, процедури за управление на инциденти и периодични прегледи на сигурността.
При установяване на нарушение на сигурността на личните данни, което може да доведе до риск за правата и свободите на физическите лица, Casino Diamant уведомява КЗЛД в срок до 72 часа, а при необходимост - и засегнатите лица, съгласно изискванията на GDPR.
9. Контакт и длъжностно лице по защита на данните
За въпроси, свързани с обработването на лични данни, както и за упражняване на права по настоящата политика, може да се използват следните данни за контакт:
- Бранд: Casino Diamant
- Електронна поща за защита на данните: [email protected]
При съмнение за нарушение на правата по GDPR или ЗЗЛД може да бъде подадена жалба до Комисията за защита на личните данни:
- Адрес: бул. “Проф. Цветан Лазаров” № 2, София 1592
- Уебсайт: cpdp.bg
10. Актуализации на политиката
Casino Diamant си запазва правото да актуализира настоящата политика за поверителност при промени в приложимото законодателство или в практиките по обработване на лични данни. При съществени промени потребителите се уведомяват по подходящ начин. Актуалната версия на документа е достъпна на уебсайта на Casino Diamant.