1. Общи положения
Настоящата Политика за поверителност описва начина, по който Crystal Crown Casino събира, обработва, съхранява и защитава личните данни на потребителите. Документът е изготвен в съответствие с изискванията на Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни на Република България.
Crystal Crown Casino действа в качеството на администратор на лични данни по смисъла на GDPR. Всички дейности по обработване на данни се извършват законосъобразно, добросъвестно и прозрачно спрямо субектите на данни.
Надзорен орган по защита на личните данни в България е Комисията за защита на личните данни (КЗЛД), с адрес: гр. София 1592, бул. “Проф. Цветан Лазаров” № 2, уебсайт: cpdp.bg, имейл: [email protected].
2. Категории събирани лични данни
Crystal Crown Casino събира и обработва следните категории лични данни:
- Идентификационни данни - три имена, дата на раждане, гражданство, данни от документ за самоличност.
- Данни за контакт - имейл адрес, телефонен номер, адрес на пребиваване.
- Данни за акаунта - потребителско име, парола (криптирана), история на сесиите.
- Финансови данни - информация за транзакции, необходима за изпълнение на плащания.
- Технически данни - IP адрес, тип на браузъра, данни от бисквитки (cookies), лог файлове.
- Данни за верификация - документи и информация, предоставени при KYC процедура.
Събиране на данни се извършва само в обем, необходим за постигане на конкретните цели на обработване.
3. Цели и правни основания за обработване
Crystal Crown Casino обработва лични данни въз основа на следните правни основания и за следните цели:
3.1. Изпълнение на договор
Обработването е необходимо за регистрация на акаунт, управление на потребителски профил и предоставяне на услугите, за които потребителят се е регистрирал.
3.2. Законово задължение
Данните се обработват за спазване на изискванията на Закона за хазарта, законодателството за предотвратяване на изпирането на пари и финансирането на тероризъм (AML/CTF), данъчните задължения към Националната агенция за приходите (НАП), както и други приложими нормативни актове.
3.3. Легитимен интерес
Обработването е необходимо за предотвратяване на измами, осигуряване на сигурността на платформата и защита на правата и законните интереси на Crystal Crown Casino.
3.4. Съгласие
При изрично дадено съгласие от страна на потребителя данните могат да се обработват за маркетингови цели, включително за изпращане на информационни съобщения. Съгласието може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
4. Срокове за съхранение на данните
Личните данни се съхраняват за срок, не по-дълъг от необходимото за постигане на целите, за които са събрани, или за срока, изискван от приложимото законодателство. След изтичане на съответния срок данните се изтриват или анонимизират по сигурен начин.
Данните, свързани с изпълнение на законови задължения (например документация по AML), се съхраняват за минималния срок, предвиден в приложимото законодателство.
5. Споделяне на данни с трети страни
Crystal Crown Casino не продава и не предоставя лични данни на трети страни за търговски цели. Данните могат да бъдат споделяни само в следните случаи:
- С доставчици на платежни услуги, доколкото е необходимо за обработване на транзакции.
- С технологични партньори, които осигуряват техническата инфраструктура на платформата, при наличие на договор за обработване на данни.
- С компетентни държавни органи (НАП, КЗЛД, правоохранителни органи) при наличие на законово задължение или официално искане.
- С одитори и правни консултанти, когато това е необходимо за изпълнение на законови задължения.
Всички трети страни, които обработват данни от името на Crystal Crown Casino, са обвързани с договорни задължения за поверителност и сигурност, съответстващи на изискванията на GDPR.
6. Трансгранично предаване на данни
При предаване на лични данни извън Европейския съюз или Европейското икономическо пространство Crystal Crown Casino прилага подходящи гаранции в съответствие с изискванията на GDPR, включително стандартни договорни клаузи, одобрени от Европейската комисия.
7. Права на субектите на данни
Всеки потребител, чиито данни се обработват от Crystal Crown Casino, разполага със следните права съгласно GDPR:
- Право на достъп - потребителят може да поиска информация относно това какви негови данни се обработват и на какво правно основание.
- Право на корекция - потребителят може да поиска коригиране на неточни или непълни данни.
- Право на изтриване - при наличие на законово основание потребителят може да поиска изтриване на своите данни.
- Право на ограничаване на обработването - при определени обстоятелства потребителят може да поиска временно ограничаване на обработването.
- Право на възражение - потребителят може да възрази срещу обработването на данните му въз основа на легитимен интерес или за маркетингови цели.
- Право на преносимост - потребителят може да поиска получаване на своите данни в структуриран, общоразпространен и машинночетим формат.
- Право на оттегляне на съгласие - когато обработването се основава на съгласие, то може да бъде оттеглено по всяко време.
За упражняване на посочените права потребителят може да се свърже с длъжностното лице по защита на данните (DPO) на Crystal Crown Casino чрез официалните канали за контакт, посочени в раздел 9 на настоящия документ.
8. Защита на данните на непълнолетни
Crystal Crown Casino не събира съзнателно лични данни на лица под 18 години. Регистрацията и участието в услугите на платформата са достъпни единствено за пълнолетни лица. При установяване, че данни на непълнолетно лице са събрани по погрешка, те се изтриват незабавно.
9. Длъжностно лице по защита на данните и контакт
Crystal Crown Casino е определило длъжностно лице по защита на данните (DPO), което отговаря за спазването на изискванията на GDPR и за обработването на запитвания, свързани с лични данни.
За въпроси, свързани с настоящата политика, или за упражняване на права по GDPR, потребителите могат да се свържат с DPO на официалния имейл адрес за защита на данните, посочен в раздела за контакти на уебсайта на Crystal Crown Casino.
При неудовлетворителен отговор или при нарушение на правата по GDPR потребителят има право да подаде жалба до Комисията за защита на личните данни (КЗЛД):
Адрес: гр. София 1592, бул. “Проф. Цветан Лазаров” № 2
Телефон: 02 915 3518
Имейл: [email protected]
Уебсайт: cpdp.bg
10. Промени в Политиката за поверителност
Crystal Crown Casino си запазва правото да актуализира настоящата Политика за поверителност при промяна в приложимото законодателство или в практиките по обработване на данни. При съществени промени потребителите ще бъдат уведомявани по подходящ начин. Актуалната версия на документа е достъпна на уебсайта на Crystal Crown Casino.