Ця політика пояснює, як платформа Buddy Bet збирає, обробляє, зберігає та захищає персональні дані користувачів. Документ складено з урахуванням міжнародних норм у сфері захисту персональної інформації.
1. Терміни
Персональні дані — будь-які відомості про фізичну особу, яку ідентифіковано або можна ідентифікувати. Обробка персональних даних — будь-які дії з ними: збирання, запис, упорядкування, зберігання, уточнення, використання, передача та знищення.
Оператор персональних даних — компанія Winever B.V., яка керує платформою та визначає мету й способи обробки інформації. Суб'єкт персональних даних — користувач, чиї дані обробляються.
2. Які дані ми збираємо
Оператор збирає такі види інформації:
Ідентифікаційні дані, які надає сам користувач:
- Прізвище, ім'я та по батькові
- Дата й місце народження
- Громадянство
- Адреса реєстрації та адреса проживання
- Номер телефону для зв'язку
- Електронна пошта
- Дані документа, що посвідчує особу
Фінансові дані:
- Реквізити банківських карток
- Номери електронних гаманців
- Адреси криптовалютних гаманців
- Історія платежів
Технічні дані, які збираються автоматично:
- IP-адреса та геолокація
- Тип і версія браузера
- Операційна система пристрою
- Час початку й тривалість сесій
- Дії на сайті та історія ігор і ставок
3. Навіщо ми обробляємо дані
Персональні дані використовуються з такою метою:
- Ідентифікація користувача та виконання вимог ліцензії
- Надання послуг згідно з користувацькою угодою
- Проведення платежів і виплат
- Захист облікового запису та запобігання шахрайству
- Виконання вимог щодо протидії відмиванню коштів
- Покращення сервісу та налаштування його під потреби користувача
- Надсилання службових сповіщень, а за згодою — рекламних повідомлень
- Розгляд спорів і скарг
4. Правові підстави
Персональні дані обробляються на таких підставах:
- Виконання договору між оператором і користувачем
- Виконання обов'язкових для оператора вимог закону
- Законні інтереси оператора, якщо вони не порушують прав суб'єкта даних
- Чітка згода суб'єкта даних на окремі види обробки
5. Кому передаються дані
Оператор може передавати персональні дані таким отримувачам:
- Платіжним сервісам — для проведення транзакцій
- Сервісам верифікації — для перевірки особи
- Провайдерам ігор — для роботи ігрового контенту
- Постачальникам інфраструктури — для зберігання й обробки даних
- Державним органам — на офіційний запит згідно із законом
Усі партнери, які мають доступ до персональних даних, підписують зобов'язання щодо конфіденційності й обробляють інформацію лише в межах завдань оператора.
6. Передача даних за кордон
Якщо дані передаються до країн без належного рівня захисту, оператор використовує додаткові гарантії: стандартні договірні положення, обов'язкові корпоративні правила чи інші механізми, визнані наглядовими органами.
7. Cookie
Для роботи сервісу платформа використовує файли cookie таких типів:
- Обов'язкові — потрібні для базових функцій, зокрема входу в акаунт і безпеки
- Функціональні — запам'ятовують налаштування та вподобання користувача
- Аналітичні — збирають знеособлену статистику відвідувань
- Маркетингові — допомагають показувати доречну рекламу
Налаштувати cookie можна у вікні згоди під час першого відвідування сайту або в налаштуваннях браузера.
8. Захист даних
Оператор застосовує організаційні та технічні заходи для захисту персональних даних:
- SSL/TLS-шифрування даних під час передачі
- Шифрування даних під час зберігання
- Доступ працівників лише до тих даних, які потрібні для роботи
- Регулярні перевірки систем безпеки
- Тести на проникнення
- Навчання працівників правилам інформаційної безпеки
9. Строки зберігання
Персональні дані зберігаються стільки, скільки потрібно для мети обробки. Після закриття облікового запису дані зберігаються протягом строків, визначених законом:
- Документи, що посвідчують особу, — щонайменше п'ять років
- Історія платежів — щонайменше п'ять років
- Листування зі службою підтримки — три роки з дати останнього звернення
Після спливу цих строків дані остаточно знищуються.
10. Права користувачів
Щодо своїх персональних даних користувач має такі права:
- Право на доступ — дізнатися, які дані обробляються, і отримати їхню копію
- Право на виправлення — вимагати уточнити неточні або неповні дані
- Право на видалення — вимагати знищити дані, якщо для цього є законні підстави
- Право на обмеження обробки — тимчасово зупинити дії з даними
- Право на перенесення — отримати дані у структурованому машиночитному форматі
- Право на заперечення — відмовитися від обробки даних у рекламних цілях
Щоб скористатися цими правами, надішліть запит до служби підтримки. Звернення розглядаються протягом тридцяти днів.
11. Дані неповнолітніх
Платформа не призначена для осіб, молодших за 18 років. Оператор свідомо не збирає дані неповнолітніх, а в разі їх виявлення одразу видаляє.
12. Зміни політики
Оператор може змінювати цю політику. Про суттєві зміни повідомляється на сайті та листом на електронну пошту щонайменше за чотирнадцять днів до того, як вони набудуть чинності.
13. Контакти
З питань обробки персональних даних можна звернутися до служби підтримки через онлайн-чат або електронну пошту. Скаргу на порушення прав суб'єкта даних також можна подати до уповноваженого органу з нагляду за захистом персональних даних.
