1. Общи положения
Настоящата политика за поверителност урежда начина, по който Palms Merkur Casino Plovdiv събира, обработва, съхранява и защитава личните данни на свои клиенти и посетители. Документът е изготвен в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни на Република България.
Надзорният орган по защита на личните данни в България е Комисията за защита на личните данни (КЗЛД), с адрес: бул. “Проф. Цветан Лазаров” №2, София 1592, уебсайт: cpdp.bg, телефон: 02 915 3 518. Всяко лице има право да подаде жалба до КЗЛД, ако счита, че обработването на личните му данни нарушава приложимото законодателство.
Използването на услугите на Palms Merkur Casino Plovdiv означава, че лицето е запознато с условията на настоящата политика за поверителност. При несъгласие с тях използването на услугите следва да бъде преустановено.
2. Администратор на лични данни
Администратор на личните данни е Palms Merkur Casino Plovdiv. За въпроси, свързани с обработването на лични данни, клиентите могат да се обърнат към определеното длъжностно лице по защита на данните (DPO) по реда, посочен в раздел 8 от настоящия документ.
3. Категории събирани данни
В рамките на предоставяните услуги Palms Merkur Casino Plovdiv може да събира и обработва следните категории лични данни:
- Идентификационни данни - три имена, дата на раждане, единен граждански номер или данни от друг идентификационен документ, гражданство.
- Данни за контакт - адрес на пребиваване, електронна поща, телефонен номер.
- Финансови данни - информация за извършени транзакции, направени залози и изплатени печалби, в обем, необходим за изпълнение на законовите задължения.
- Данни за игровата история - регистрирана активност, свързана с участие в хазартни игри, в съответствие с изискванията на Закона за хазарта.
- Технически данни - IP адрес, данни за геолокация, информация от бисквитки (cookies), необходима за верификация на местонахождението на потребителя на територията на България.
Събирането на лични данни се извършва само в обем, необходим за постигане на конкретните цели на обработката.
4. Правни основания за обработка
Palms Merkur Casino Plovdiv обработва лични данни на следните правни основания:
- Изпълнение на договор - при регистрация и предоставяне на услуги.
- Законово задължение - при изпълнение на изискванията на Закона за хазарта, Закона за мерките срещу изпирането на пари (AML), данъчното законодателство и разпоредбите на Националната агенция за приходите (НАП).
- Съгласие - в случаите, когато обработването се основава на изрично дадено съгласие от страна на субекта на данните.
- Легитимен интерес - при обработване, необходимо за предотвратяване на измами, осигуряване на сигурността на услугата и изпълнение на вътрешни административни цели.
5. Цели на обработката
Личните данни се обработват за следните цели:
- Идентификация и регистрация на участниците в хазартни игри съгласно Закона за хазарта и Наредба №1 от 27.02.2013 г.
- Изпълнение на задълженията по AML/KYC, включително проверки при операции, надвишаващи левовата равностойност на 2 000 EUR.
- Отчетност пред НАП, Държавна агенция “Национална сигурност” (ДАНС) и други компетентни органи, когато това се изисква по закон.
- Проверка дали лицето не е включено в регистъра на уязвимите лица, поддържан от НАП.
- Осигуряване на мерки за отговорна игра и защита на уязвими лица.
- Вътрешна администрация, одит и сигурност на услугата.
6. Предоставяне на данни на трети страни
Palms Merkur Casino Plovdiv не предоставя лични данни на трети страни, освен в следните случаи:
- При законово задължение - на НАП, ДАНС, съдебни органи или други компетентни институции по тяхно искане.
- На доставчици на услуги - платежни оператори, технически партньори и други, с които са сключени споразумения за поверителност, гарантиращи защитата на данните.
- При изрично съгласие на субекта на данните.
Всички трети страни, които получават достъп до лични данни, са обвързани с договорни задължения за поверителност и спазване на приложимото законодателство.
7. Срокове за съхранение на данни
Личните данни се съхраняват за срок, не по-малък от 12 месеца от датата на събирането им, съгласно изискванията на Закона за хазарта. Клиентските досиета, включително данните за регистрация, идентификация, залози и печалби, се съхраняват за срок от 5 години, в съответствие с националното законодателство в областта на хазарта и публичните вземания.
Всички данни, свързани с предоставянето на хазартни услуги на територията на България, се съхраняват на сървъри, намиращи се в Република България, съгласно действащото законодателство.
След изтичане на приложимия срок данните се заличават или анонимизират по сигурен начин.
8. Права на субектите на данни
Всяко лице, чиито данни се обработват от Palms Merkur Casino Plovdiv, има следните права:
- Право на достъп - да получи потвърждение дали се обработват негови лични данни и копие от тези данни.
- Право на коригиране - да поиска поправка на неточни или непълни данни.
- Право на изтриване - да поиска заличаване на данните при наличие на законово основание.
- Право на ограничаване на обработването - при оспорване на точността или законосъобразността на обработването.
- Право на преносимост - да получи личните си данни в структуриран, широко използван и машинночетим формат.
- Право на възражение - срещу обработване, основано на легитимен интерес.
- Право на оттегляне на съгласие - по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
Исканията за упражняване на тези права се подават писмено до длъжностното лице по защита на данните (DPO). Palms Merkur Casino Plovdiv отговаря в срок до 30 дни от получаването на искането. При необходимост срокът може да бъде удължен с още 60 дни, за което лицето се уведомява.
При неудовлетвореност от отговора субектът на данните има право да подаде жалба до КЗЛД на адрес: бул. “Проф. Цветан Лазаров” №2, София 1592, или чрез уебсайта cpdp.bg.
9. Сигурност на данните
Palms Merkur Casino Plovdiv прилага технически и организационни мерки за защита на личните данни от неоторизиран достъп, загуба, унищожаване или разкриване. Достъп до лични данни имат само служители и партньори, за които това е необходимо за изпълнение на служебните им задължения.
10. Бисквитки (Cookies)
Palms Merkur Casino Plovdiv използва бисквитки за технически цели, включително за верификация на геолокацията на потребителя и осигуряване на функционалността на услугата. Подробна информация за видовете използвани бисквитки и начина на тяхното управление е достъпна в отделната политика за бисквитки на казиното.
11. Изменения на политиката
Palms Merkur Casino Plovdiv си запазва правото да актуализира настоящата политика за поверителност при промени в законодателството или в практиките по обработване на лични данни. Актуалната версия на документа е достъпна на официалния уебсайт на казиното. При съществени промени потребителите се уведомяват по подходящ начин.