Политика конфиденциальности

1. ВВЕДЕНИЕ И ОБЛАСТЬ ПРИМЕНЕНИЯ
1.1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных Пользователей онлайн-платформы Riobet (далее — «Платформа»), управляемой компанией Riotech N.V. (далее — «Оператор», «Контролер данных»).

Политика разработана в соответствии с требованиями:

• Общего регламента по защите данных ЕС (GDPR, Regulation (EU) 2016/679);
• применимого законодательства о защите персональных данных;
• международных стандартов iGaming-индустрии.

1.2. Область применения

Настоящая Политика применяется ко всем персональным данным, получаемым от Пользователей при:

• регистрации и использовании Аккаунта;
• совершении финансовых операций;
• участии в играх и бонусных программах;
• взаимодействии со службой поддержки;
• посещении и использовании Платформы.

1.3. Контролер данных

Контролером персональных данных является:

Riotech N.V.
Нидерландские Антильские острова

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные на основе следующих принципов, установленных статьей 5 GDPR:

2.1. законность, добросовестность и прозрачность;
2.2. ограничение цели обработки;
2.3. минимизация данных;
2.4. точность и актуальность;
2.5. ограничение сроков хранения;
2.6. целостность и конфиденциальность;
2.7. подотчетность Контролера.

3. ЗАКОНОДАТЕЛЬНАЯ БАЗА

Обработка персональных данных осуществляется на основании:

• статьи 6 GDPR (законные основания обработки);
• статей 12–23 GDPR (права субъектов данных);
• директив ЕС в области ПОД/ФТ (AMLD);
• требований регуляторов азартных игр.

4. КАТЕГОРИИ СОБИРАЕМЫХ ДАННЫХ
4.1. Идентификационные данные

• имя, фамилия;
• дата рождения;
• гражданство;
• идентификационные документы.

4.2. Контактные данные

• адрес электронной почты;
• номер телефона;
• почтовый адрес.

4.3. Финансовая информация

• сведения о депозитах и выводах средств;
• используемые платежные методы;
• история транзакций.

4.4. Технические данные

• IP-адрес;
• данные браузера и устройства;
• файлы cookie и аналогичные технологии;
• цифровые идентификаторы устройств.

4.5. Игровая и поведенческая информация

• история ставок и игр;
• участие в бонусных программах;
• поведенческие паттерны.

4.6. Коммуникационные данные

• переписка со службой поддержки;
• записи звонков (при наличии).

5. ЦЕЛИ ОБРАБОТКИ И ПРАВОВЫЕ ОСНОВАНИЯ

Персональные данные обрабатываются в следующих целях:

5.1. исполнение договора с Пользователем (ст. 6(1)(b) GDPR);
5.2. соблюдение юридических и регуляторных обязательств (ст. 6(1)(c) GDPR);
5.3. предотвращение мошенничества и злоупотреблений (ст. 6(1)(f) GDPR);
5.4. обеспечение безопасности Платформы;
5.5. маркетинговые коммуникации при наличии согласия Пользователя (ст. 6(1)(a) GDPR).

6. РАСКРЫТИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

Оператор вправе передавать персональные данные следующим категориям получателей:

6.1. Платежные процессоры

Для обработки депозитов и выводов средств.

6.2. Провайдеры игр

В объеме, необходимом для предоставления игровых услуг.

6.3. Регуляторные и надзорные органы

При выполнении законных требований.

6.4. Правоохранительные органы

В случаях, предусмотренных законодательством.

6.5. Маркетинговые партнеры

Исключительно при наличии согласия Пользователя.

7. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ
7.1. Передача за пределы ЕЭЗ

Персональные данные могут передаваться в страны за пределами Европейской экономической зоны при условии обеспечения надлежащего уровня защиты.

7.2. Механизмы защиты

• стандартные договорные положения (SCC);
• технические и организационные меры безопасности;
• оценка рисков трансграничной передачи.

8. ХРАНЕНИЕ И БЕЗОПАСНОСТЬ ДАННЫХ
8.1. Сроки хранения

Персональные данные хранятся не дольше, чем это необходимо для целей обработки, либо в соответствии с требованиями законодательства (не менее 5 лет для AML-данных).

8.2. Меры безопасности

Оператор применяет:

• шифрование данных;
• контроль доступа;
• многофакторную аутентификацию;
• регулярные аудиты безопасности.

8.3. Утечки данных

В случае нарушения безопасности персональных данных Оператор действует в соответствии со статьями 33–34 GDPR.

9. ПРАВА СУБЪЕКТОВ ДАННЫХ

Пользователь имеет право:

9.1. на доступ к персональным данным;
9.2. на исправление неточных данных;
9.3. на удаление данных («право быть забытым»);
9.4. на ограничение обработки;
9.5. на переносимость данных;
9.6. на возражение против обработки;
9.7. на отзыв согласия в любое время.

10. КУКИ-ФАЙЛЫ И ТЕХНОЛОГИИ ОТСЛЕЖИВАНИЯ
10.1. Типы cookie

• строго необходимые;
• функциональные;
• аналитические;
• маркетинговые.

10.2. Управление cookie

Пользователь вправе управлять настройками cookie через браузер или интерфейс Платформы.

11. ИЗМЕНЕНИЯ ПОЛИТИКИ

Оператор оставляет за собой право изменять настоящую Политику. Обновленная версия вступает в силу с момента публикации.

12. КОНТАКТНАЯ ИНФОРМАЦИЯ

По вопросам защиты персональных данных Пользователь может обратиться в службу поддержки Платформы.