Политика конфиденциальности

1. ВВЕДЕНИЕ И ОБЛАСТЬ ПРИМЕНЕНИЯ
1.1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, использования, хранения, передачи и защиты персональных данных Пользователей онлайн-платформы Riobet (далее — «Платформа»).

Политика разработана в соответствии с применимыми нормами международного и наднационального законодательства о защите данных, включая, но не ограничиваясь, Регламентом (ЕС) 2016/679 (GDPR), а также стандартами индустрии интерактивных азартных игр.

1.2. Контролер данных

Контролером персональных данных является Riotech N.V., зарегистрированная в соответствии с законодательством Нидерландских Антильских островов (далее — «Контролер»).

Контролер определяет цели и средства обработки персональных данных Пользователей.

1.3. Область применения

Настоящая Политика применяется ко всем Пользователям, посетителям и иным лицам, взаимодействующим с Платформой, независимо от способа доступа (веб-версия, мобильная версия, приложения, API-интерфейсы).

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Законность, добросовестность и прозрачность

Персональные данные обрабатываются на законных основаниях, добросовестно и прозрачным образом по отношению к субъекту данных.

2.2. Ограничение цели

Данные собираются исключительно для конкретных, явных и законных целей и не подлежат дальнейшей обработке, несовместимой с этими целями.

2.3. Минимизация данных

Обрабатываются только те данные, которые являются адекватными, релевантными и необходимыми для заявленных целей.

2.4. Точность

Контролер принимает разумные меры для обеспечения актуальности и точности персональных данных.

2.5. Ограничение хранения

Персональные данные хранятся не дольше, чем это необходимо для целей обработки или в соответствии с требованиями законодательства.

2.6. Целостность и конфиденциальность

Обработка осуществляется с применением технических и организационных мер, обеспечивающих надлежащий уровень безопасности.

3. ЗАКОНОДАТЕЛЬНАЯ БАЗА

Обработка персональных данных осуществляется в соответствии со следующими нормативными актами и стандартами:

Регламент (ЕС) 2016/679 (GDPR);
применимые акты законодательства Нидерландских Антильских островов;
директивы ЕС по противодействию отмыванию денег (AMLD);
рекомендации FATF;
международные стандарты защиты информации и кибербезопасности.

4. КАТЕГОРИИ СОБИРАЕМЫХ ДАННЫХ
4.1. Идентификационные данные

имя и фамилия;
дата рождения;
гражданство;
данные удостоверяющих личность документов;
фотографические и видео-данные (при видео-верификации).

4.2. Контактные данные

адрес электронной почты;
номер телефона;
почтовый адрес проживания.

4.3. Финансовая информация

данные платежных методов;
история депозитов и выводов;
информация о транзакциях;
подтверждение источника средств и благосостояния.

4.4. Технические данные

IP-адреса;
данные браузера и устройства;
файлы cookie и аналогичные технологии;
цифровые отпечатки устройств.

4.5. Игровая и поведенческая информация

история ставок и игр;
игровые предпочтения;
показатели активности;
использование бонусов.

4.6. Коммуникационные данные

переписка со службой поддержки;
записи звонков и чатов;
обращения и жалобы.

5. ЦЕЛИ ОБРАБОТКИ И ПРАВОВЫЕ ОСНОВАНИЯ
5.1. Исполнение договора

Обработка данных необходима для исполнения Пользовательского соглашения, включая:

создание и управление аккаунтом;
проведение финансовых операций;
предоставление игровых услуг.

5.2. Соблюдение правовых обязательств

Контролер обрабатывает данные для выполнения требований AML/KYC, налогового, финансового и иного применимого законодательства.

5.3. Легитимные интересы

Данные могут обрабатываться для:

предотвращения мошенничества;
обеспечения безопасности Платформы;
улучшения качества услуг.

5.4. Согласие субъекта данных

В отдельных случаях обработка осуществляется на основании явно выраженного согласия Пользователя, которое может быть отозвано в любое время.

6. РАСКРЫТИЕ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Платежные и финансовые провайдеры

Данные передаются платежным системам исключительно для обработки транзакций.

6.2. Провайдеры игр и программного обеспечения

Передача ограничивается данными, необходимыми для функционирования игр.

6.3. Регуляторные и надзорные органы

Данные могут быть раскрыты по законному требованию компетентных органов.

6.4. Маркетинговые партнеры

Передача возможна только при наличии согласия Пользователя и в минимально необходимом объеме.

6.5. Правоохранительные органы

Раскрытие осуществляется в случаях, предусмотренных законом.

7. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ
7.1. Трансграничная обработка

Персональные данные могут передаваться и обрабатываться за пределами страны проживания Пользователя.

7.2. Механизмы защиты

Контролер применяет стандартные договорные положения, внутренние политики и иные меры, обеспечивающие адекватный уровень защиты данных.

8. ХРАНЕНИЕ И БЕЗОПАСНОСТЬ ДАННЫХ
8.1. Сроки хранения

Данные хранятся в течение сроков, установленных:

договорными обязательствами;
требованиями AML/KYC (не менее 5 лет);
применимым законодательством.

8.2. Меры безопасности

Используются:

шифрование данных;
контроль доступа;
сегментация систем;
регулярные аудиты безопасности.

8.3. Уведомление об утечках

В случае нарушения безопасности данных Контролер действует в соответствии с требованиями GDPR, включая уведомление надзорных органов и субъектов данных при необходимости.

9. ПРАВА СУБЪЕКТОВ ДАННЫХ

Пользователь имеет право:

на доступ к своим данным;
на исправление неточных данных;
на удаление данных (право быть забытым);
на ограничение обработки;
на переносимость данных;
на возражение против обработки;
на отзыв согласия.

Реализация прав осуществляется путем обращения в службу поддержки Контролера.

10. КУКИ-ФАЙЛЫ И ТЕХНОЛОГИИ ОТСЛЕЖИВАНИЯ
10.1. Типы файлов cookie

строго необходимые;
функциональные;
аналитические;
маркетинговые.

10.2. Управление настройками

Пользователь может управлять предпочтениями cookie через настройки браузера или интерфейс Платформы.

11. ИЗМЕНЕНИЯ ПОЛИТИКИ

Контролер вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна на Платформе. Продолжение использования услуг означает согласие с обновленной редакцией.

12. КОНТАКТНАЯ ИНФОРМАЦИЯ

По вопросам обработки персональных данных Пользователь может обратиться через официальные каналы поддержки Платформы.