Политика конфиденциальности
Уведомление об обработке личных данных клиентов OlyBet
Действует с 09.03.2023
1. Общие положения
1.1. В этом уведомлении объясняется обработка личных данных клиентов на веб-страницах www.olybet.ee и www.olybet.eu и их права в связи с обработкой личных данных.
1.2. Обработчиком личных данных является OB Holding 1 OÜ (далее «OLYBET») с регистрационным кодом 14975047, по адресу ул. Пронкси 19, Таллинн 10124, Эстония, +3726671250, [email protected].
1.3. Контакты специалиста по защите данных OLYBET: [email protected][email protected], +3726671250, ул. Пронкси 19, Таллинн 10124.
1.4. OLYBET применяет соответствующие технические и организационные меры для защиты личных данных от несанкционированного доступа, незаконного разглашения, случайной потери, изменения, уничтожения или иной незаконной обработки. Выполнение необходимых организационных, физических и информационных мер безопасности также требуется от наших партнеров по сотрудничеству, которым мы передаем личные данные в соответствии с этими условиями. Однако несмотря на применение всех соответствующих технических и организационных мер защиты, по-прежнему существуют риски возможных нарушений в обработке личных данных, которые могут стать результатом, например, кибератаки, отключения электроэнергии, программной ошибки или злонамеренной деятельности лица, имеющего доступ к данным. В этом случае при обнаружении нарушений мы приложим все разумные усилия, чтобы минимизировать риск для клиентов.
1.5. Положения об обработке личных данных также могут быть включены в договоры, заключаемые между клиентом и OLYBET. В этом случае при возникновении противоречий между сторонами применяются положения, согласованные в договоре.
1.6. Если OLYBET изменит уведомление об обработке личных данных, тогда обновленная версия будет опубликована на домашних страницах www.olybet.ee и www.olybet.eu.
2. Права клиента при обработке его личных данных
2.1. Клиент имеет право на получение информации о том, обрабатывает ли OLYBET его личные данные, и, если обрабатывает, на получение копии этих данных.
2.2. Клиент имеет право потребовать исправления неверных личных данных, касающихся него.
2.3. Клиент имеет право в любое время отозвать согласие на обработку личных данных (например, получение рекламной рассылки), если обработка основана на его согласии. Отзыв согласия не влияет на законность обработки, имевшей место до отзыва.
2.4. Клиент имеет право потребовать удалить свои личные данные. OLYBET может удалить данные, которые обрабатываются на основании согласия или законного интереса, если интересы OLYBET не перевешивают интересы клиента. Право на удаление не распространяется на данные, которые обрабатываются для выполнения юридических обязательств или на основании договора, пока юридическое или договорное обязательство остается в силе.
2.5. Клиент имеет право не соглашаться на обработку своих личных данных (прежде всего на основании законного интереса) и ограничить обработку своих личных данных, если это обосновано.
2.6. Клиент имеет право на получение своих личных данных, которые он сам предоставил, в структурированном и машиночитаемом виде (если это технически возможно) для передачи другим компаниям.
2.7. Клиент имеет право подать жалобу на обработку личных данных в Инспекцию по защите данных Эстонской Республики, отправив э-письмо на почту [email protected] или на месте по адресу ул. Татари 39, Таллинн.
3. Обрабатываемые личные данные и их источники
3.1. OLYBET обрабатывает следующие личные данные клиента:
3.1.1. Регистрационные данные учётной записи пользователя: имя, фамилия, личный код или дата рождения, адрес э-почты, страна проживания, номер телефона.
3.1.2. Идентификационные данные клиента: тип удостоверяющего личность документа, номер документа, дата выдачи и срок действия, копия документа, результат проверки личных данных из списка самоисключения EMTA, списка санкционных лиц и списка запретов казино OLYBET, страна проживания.
3.1.3. Данные на основании принципов Противодействия отмыванию денег (AML): имя, фамилия, ID-номер пользователя, личный код или дата и место рождения, домашний адрес, информация о национальном происхождении, источник и происхождение используемых средств, должность, копия удостоверяющего личность документа, иные сведения из общедоступных баз данных о личном имуществе;
3.1.4. Игровые данные: данные о самоисключении, данные об ограничении на азартные игры, ID-номер пользователя, ID-номер ставки, валюта, сумма ставки, состояние баланса аккаунта, ID-номер игры, ID-номер поставщика услуги, тип ставки, статус ставки, ожидаемая максимальная сумма выигрыша, дата исхода, сумма выигрыша, сумма выплаты, данные входа в систему, IP-адрес, время и дата начала и окончания использования игровой среды;
3.1.5. Данные денежного перевода: имя, фамилия, банковский счёт или последние 4 цифры платёжной карты, сумма банковского или карточного перевода, место и время транзакции.
3.1.6. Данные о получении рекламы: адрес э-почты и/или номер мобильного телефона, язык общения, предпочтения в отношении продуктов/услуг, согласие на получение рассылки, содержание сообщения, дата и время сообщения.
3.1.7. Коммуникационные данные: ID-номер пользователя, время отправления сообщения, содержание сообщения, контактная информация пользователя.
3.1.8. Данные о посещении: IP-адрес (включая местоположение на основе IP-адреса), интернет-провайдер, ссылка на URL-адрес, дата, время, сертификат доступа, сеансовый ключ, тип и версия веб-браузера, операционная система, объём и статус передаваемых данных, MAC-адрес;
3.1.9. Данные файлов «куки»: OLYBET использует файлы куки на своих веб-страницах для их оптимизации и функций. Веб-куки могут собирать личные данные. Для получения более подробной информации см. Данные о cookie-файлах на сайтах OLYBET.
3.2. OLYBET не обрабатывает особые типы личных данных клиентов (данные о расовой или этнической принадлежности, религиозных или философских убеждениях, сексуальной жизни, сексуальной ориентации, политических взглядах, членстве в профсоюзах, информацию о здоровье, а также генетические и биометрические данные).
3.3. В зависимости от цели и характера обработки OLYBET собирает личные данные клиента от самого клиента, интернет-провайдера клиента, из общедоступных источников и от третьих лиц, например, из государственной базы данных, от государственных органов, поставщиков платежных услуг и э-кошельков, банков и посредством списков базы данных политически значимых (PEP) и санкционных лиц Acuris Risk Intelligence LTD.
4. Правовые основания и цели обработки личных данных
4.1. Правовыми основаниями для обработки личных данных клиента являются: выполнение обязательств, вытекающих из законодательства, выполнение договорных обязательств, согласие субъекта данных и законный интерес OLYBET.
4.2. Целями обработки личных данных клиента являются: выполнение обязательства по регистрации клиента, выполнение обязательства по идентификации клиента, выполнение обязательства по регистрации денежного перевода клиента, выполнение требования «знай своего клиента», предоставление игорных услуг, обеспечение рекламных услуг/продуктов OLYBET, обработка отзывов клиентов, определение профиля риска клиента, расширение клиентской базы, повышение лояльности клиентов и предложение добавленной стоимости, ведение таблицы лидеров покера, управление ресурсами OLYBET, улучшение игровой среды и веб-страницы, проверка рабочих процессов и сотрудников, архивирование документов OLYBET, обработка случаев о нарушениях.
4.3. При обработке данных, которая осуществляется для выполнения обязательств, вытекающих из законодательства или договора, клиент обязан предоставить соответствующие личные данные. Если такие данные не будут предоставлены, OLYBET не сможет выполнить договор или обязательство, согласно требованиям законодательства, что повлечёт за собой ограничение возможности клиента использовать предлагаемые услуги.
4.4. Если OLYBET обрабатывает личные данные на основании законного интереса, то считается, что этот законный интерес в обработке личных данных для определённых целей перевешивает интересы и права клиента.
5. Анализ профиля и автоматическое принятие решений
5.1. Анализ профиля используется в следующих процессах и основан на логике:
5.1.1. Для осуществления рекламных услуг/продуктов OlyBet и Olympic Casino с учётом количества посещений клиента, используемых услуг и игрового оборота.
5.1.2. Для определения профиля риска клиента с учётом количества посещений за 365 дней, игры и статистики платежей. На основании профиля риска OLYBET может запросить документы, подтверждающие источник дохода клиента, и, если они не предоставлены, OLYBET оставляет за собой право ограничить доступ клиента к предлагаемым услугам.
5.2. Автоматические решения используются в следующих процессах и основаны на логике:
5.2.1. Идентификация Вашей личности и проверка доступа к игровой среде при создании учётной записи пользователя на веб-сайтах. При регистрации пользователя в игровой среде применяется автоматическая проверка на соответствие требованиям для открытия учётной записи пользователя и доступа к игровой среде. Автоматизированное принятие решений предполагает анализ Ваших личных данных, в том числе обработку Вашей даты рождения (возраста), личного кода, национальности, данных о самоисключении и действующих ограничениях на азартные игры. Результатом автоматизированного решения является одобрение или отклонение создания Вашей учётной записи пользователя и предоставление доступа к игровой среде;
5.2.2. Проверка денежных транзакций пользователя. В соответствии с действующим законодательством OLYBET обязан проверять, соответствуют ли данные Вашего платежного счёта зарегистрированным Вами данным для использования игровой среды. Принятие автоматизированного решения в первую очередь включает в себя обработку данных, связанных с Вашим банковским счётом (имя, номер счёта). Соответствующие данные обычно предоставляются нам непосредственно Вами или поставщиком платёжных услуг. Результатом автоматизированного решения является принятие или отклонение перевода средств Вами или в баланс Вашей учётной записи.
5.2.3. Оценка риска и соответствия правилам тотализатора и другим правилам игровой среды. Согласно Правилам тотализатора, OLYBET не допускает сговора между клиентами и поэтому принимает активные меры по предотвращению использования скриптов, ботов, а также других устройств и методов, которые противоречат правилам честной игры. В целях предотвращения нарушений и несоблюдения правил честной игры мы анализируем Вашу активность на сайтах и в игровой среде. В своем анализе мы в первую очередь полагаемся на данные о посещениях и игровом процессе, как указано в пунктах 3.1.4 и 3.1.7 выше. Мы сравниваем указанные данные с информацией о Вас или Вашем устройстве, которую ранее собрали или получили от третьего лица, поставщика услуги. В результате автоматизированных решений OLYBET и/или вовлечённый поставщик игровых услуг (обрабатывающий соответствующие данные в агрегированном виде исключительно на основе ID-номера пользователя) могут ограничить доступ к функциям игровой среды (например, отменить повторные ставки, размещённые с одного и того же IP-адреса или общего адреса, ограничить максимальные суммы ставок или принять другие меры), если анализ выявляет риск или нарушение правил;
5.2.4. Обнаружение мошенничества. Действующее законодательство обязывает OLYBET выявлять и предотвращать отмывание денег и деятельность, связанную с мошенничеством. Для этого OLYBET или поставщик услуг по борьбе с мошенничеством сравнивает онлайн-идентификаторы Вашего устройства (например, данные о посещениях и данные cookie-файлов, как указано в пунктах 3.1.7. и 3.1.9.) и игровые данные (см. пункт 3.1.4. выше) с аналогичными ранее собранными данными о Вас или устройстве, которое были использованы для посещения веб-сайтов. Если будет обнаружено, что Ваша учётная запись связана с мошеннической деятельностью или отмыванием денег, то результатом автоматизированного решения OLYBET станет ограничение доступа к игровой среде (например, блокирование или запрет на использование учётной записи пользователя).
5.2.5. Как правило, автоматизированные решения, описанные в разделе 5.2, принимаются без вмешательства человека. Вы имеете право на прямой личный контакт в связи с принятием решения, указанным в пунктах 5.2.3 и 5.2.4; право выразить свое мнение по поводу принятого решения и его оспорить.
6. Передача личных данных
6.1. Для предоставления услуг и/или выполнения юридических обязательств OLYBET использует партнёров по сотрудничеству в качестве уполномоченных обработчиков личных данных, которые обрабатывают данные со стороны OLYBET в соответствии с инструкциями и в определённом объёме.
6.2. При обработке личных данных OLYBET передаёт Ваши личные данные следующим получателям, которые могут быть как ответственными, так и уполномоченными обработчиками: поставщикам игровых услуг (исключительно ID-номер пользователя и IP-адрес), государственным учреждениям, судам, банкам, аудиторам и юридическим консультантам, страховым компаниям, поставщикам аналитических услуг, архивирования, поставщикам услуг по предотвращению мошенничества, идентификации клиентов, проведения опросов, передачи информации и связи, посредникам базы данных политически значимых лиц и контроля за санкциями, поставщикам программного обеспечения для управления покерными турнирами, посредникам стриминговых услуг, операторам платформ по слежению за нарушениями.
6.3. Если партнёр OLYBET по сотрудничеству в обработке данных находится за пределами Европейского Союза, то меры защиты, используемые при передаче личных данных, включают в себя: адекватный уровень защиты данных страны-получателя в соответствии с постановлением Европейской комиссии или использование стандартной защиты данных, разработанной Европейской комиссией в соглашении о сотрудничестве (для ознакомления нажмите на соответствующую ссылку).
6.4. Ответственным за обработку данных клиентов OLYBET также является оператор Olympic Entertainment Group AS (адрес ул. Пронкси 19, Таллинн 10124, Эстония, +3726671250, [email protected]), принадлежащий к той же группе, что и OLYBET, вместе с которым OLYBET обрабатывает данные клиентов для предоставления рекламных услуг/продуктов, определения профиля риска клиента и для целей управления ресурсами OLYBET. Между сторонами заключён соответствующий договор.
7. Условия хранения личных данных
7.1. Хранение личных данных клиентов длится до момента достижения целей обработки или выполнения обязательств, вытекающих из законодательства.
7.2. Согласно законодательству, OLYBET должен хранить регистрационные, идентификационные, AML и игровые данные клиента не менее 5 лет с момента его последнего входа в систему. Как правило, по истечении 5 лет личные данные клиента удаляются из учётной записи пользователя, но игровые данные остаются в неперсонализированной форме. Если личные данные не удаляются спустя 5 лет с момента последнего входа в систему, то OLYBET счёл, что имеет законный интерес в сохранении всех или части данных, однако в этом случае OLYBET не будет хранить соответствующие данные дольше, чем это необходимо для достижения своих законных целей.