Политика за поверителност на Palms Bet Casino

Настоящата политика за поверителност описва как Palms Bet Casino (“дружеството”, “платформата”, “услугите”) събира, обработва, съхранява и защитава личните данни на потребителите. Документът е изготвен в съответствие с изискванията на Общия регламент за защита на данните (GDPR) и приложимото българско законодателство, включително Закона за защита на личните данни и Закона за хазарта.

Използването на услугите на Palms Bet Casino предполага приемане на условията на настоящата политика. При неприемане на описаните практики за обработка на данни използването на платформата не следва да продължава.

1. Администратор на лични данни

Администратор на личните данни, събирани чрез платформата на Palms Bet Casino, е дружеството, което управлява и предоставя услугите. Контактна информация за целите на защитата на данните е достъпна в раздела “Контакти” на уебсайта. При въпроси относно обработката на лични данни потребителите могат да се свържат с дружеството чрез посочените канали за комуникация.

2. Категории лични данни, които се събират

Обработват се следните категории лични данни:

2.1. Идентификационни данни

• Име и фамилия
• Дата на раждане
• Гражданство
• Номер на документ за самоличност (лична карта, паспорт)
• Адрес на постоянно или настоящо пребиваване

2.2. Данни за контакт

• Електронна поща
• Телефонен номер
• Пощенски адрес

2.3. Финансови и платежни данни

• Информация за платежни методи (номер на банкова сметка, данни за карта, електронни портфейли)
• История на транзакции (депозити, тегления)
• Данни за произход на средства, когато това се изисква от регулаторни органи

2.4. Данни за използване на услугите

• История на игрова активност, залози, печалби и загуби
• Дата и час на влизане в акаунт
• IP адрес
• Тип устройство, браузър, операционна система

2.5. Данни за верификация и комплайънс

• Копия на документи за самоличност
• Доказателства за адрес (сметки за комунални услуги, банкови извлечения)
• Селфи снимки с документ за самоличност
• Данни за самоизключване или ограничения по отговорно залагане

2.6. Комуникационни данни

• Съдържание на кореспонденция с поддръжката (имейли, чат съобщения)
• Записи на телефонни разговори за целите на обучение и контрол на качеството

3. Правни основания за обработка на данни

Обработката на лични данни се извършва на следните правни основания:

3.1. Изпълнение на договор

Обработката е необходима за:

• Създаване и управление на потребителски акаунт
• Обработка на депозити и тегления
• Предоставяне на достъп до услугите на платформата

3.2. Законово задължение

Обработката е задължителна за спазване на:

• Закона за хазарта
• Законодателството в областта на мерките срещу изпиране на пари (AML)
• Изискванията за верификация на самоличност (KYC)
• Задължения за отчетност към Националната агенция за приходите и други компетентни органи

3.3. Легитимен интерес

Обработката е необходима за:

• Предотвратяване на измами и злоупотреби с акаунти
• Защита на сигурността на платформата
• Анализ на използването на услугите и подобряване на функционалността
• Маркетингови комуникации към съществуващи клиенти в рамките на приложимото право

3.4. Съгласие

В случаи, в които обработката не попада в горните основания, се изисква изрично съгласие, например:

• За получаване на промоционални съобщения
• За използване на определени видове бисквитки и проследяващи технологии

4. Цели на обработката

Личните данни се обработват за следните цели:

• Регистрация и управление на потребителски акаунти
• Верификация на самоличност и възраст (минимална възраст за участие в хазартни дейности)
• Обработка на финансови транзакции (депозити, тегления, възстановявания)
• Предоставяне на достъп до услугите на Palms Bet Casino
• Спазване на законови и регулаторни изисквания (AML, KYC, данъчно отчитане)
• Предотвратяване на измами, пране на пари и други злоупотреби
• Комуникация с потребители (поддръжка, уведомления, отговори на запитвания)
• Анализ и подобряване на качеството и функционалността на услугите
• Маркетинг и промоционални съобщения при наличие на съответното правно основание
• Изпълнение на задължения по отговорно залагане (самоизключване, лимити, защита на уязвими лица)

5. Споделяне на лични данни с трети страни

Лични данни могат да бъдат споделяни с трети страни в следните случаи:

5.1. Регулаторни и държавни органи

• Национална агенция за приходите
• Комисия за защита на личните данни
• Правоприлагащи органи и съдилища

Данни се предоставят при законово изискване или по официално запитване.

5.2. Доставчици на услуги

• Доставчици на платежни услуги (банки, процесори на плащания, електронни портфейли)
• Доставчици на ИТ инфраструктура и хостинг
• Доставчици на софтуер за управление на платформата
• Доставчици на услуги за верификация на самоличност и AML скрининг

5.3. Партньори и афилиейти

• Партньори по афилиейт програмата на Palms Bet Casino, в обхвата, необходим за:
  • Проследяване на трафик
  • Отчитане на комисионни
  • Спазване на договорни задължения

Споделянето на данни с афилиейти е ограничено и не включва чувствителна финансова или идентификационна информация без изрично правно основание.

5.4. Правни и одиторски услуги

• Юридически консултанти
• Одитори
• Счетоводители

Данни се предоставят при необходимост от професионална консултация или одит на дейността.

Всички трети страни, с които се споделят лични данни, са задължени да спазват изискванията за защита на данните и да обработват информацията само за посочените цели.

6. Международни трансфери на данни

При прехвърляне на лични данни извън Европейското икономическо пространство (ЕИП) се прилагат подходящи гаранции, включително:

• Стандартни договорни клаузи, одобрени от Европейската комисия
• Решения за адекватно ниво на защита
• Други признати механизми за трансфер

Потребителите имат право да получат информация за конкретните гаранции при международен трансфер чрез запитване до администратора на данни.

7. Срокове за съхранение на данни

Личните данни се съхраняват за период, необходим за постигане на целите на обработката, и в съответствие със законовите изисквания:

• Данни за регистрация и верификация: за срока на активност на акаунта плюс законоустановения срок за архивиране (обикновено 5 години след закриване на акаунта, съгласно изискванията на Закона за хазарта и AML законодателството).
• Финансови данни и история на транзакции: минимум 5 години след последната транзакция, съгласно данъчни и счетоводни изисквания.
• Данни за игрова активност: съгласно регулаторни изисквания, обикновено 5 години.
• Комуникационни данни: до 3 години след последната комуникация, освен ако не е необходимо по-дълго съхранение за разрешаване на спорове.
• Данни за маркетинг: до оттегляне на съгласието или закриване на акаунта, освен ако приложимото законодателство не изисква друг срок.

След изтичане на съответните срокове данните се заличават или анонимизират по начин, който не позволява идентификация на субекта на данните.

8. Права на субектите на данни

Съгласно GDPR и българското законодателство потребителите имат следните права:

8.1. Право на достъп

Право да се получи потвърждение дали се обработват лични данни и копие от тези данни.

8.2. Право на коригиране

Право да се поиска коригиране на неточни или непълни лични данни.

8.3. Право на заличаване (“право да бъдеш забравен”)

Право да се поиска изтриване на лични данни при определени условия, например:

• Оттегляне на съгласие, когато това е правното основание
• Данните не са необходими за целите, за които са събрани
• Възражение срещу обработката при липса на по-силно правно основание

Това право не се прилага, когато съхранението е законово задължително.

8.4. Право на ограничаване на обработката

Право да се поиска временно ограничаване на обработката в случаи като:

• Оспорване на точността на данните
• Незаконна обработка и нежелание за заличаване
• Необходимост от данните за установяване, упражняване или защита на правни претенции

8.5. Право на преносимост

Право да се получат личните данни в структуриран, широко използван и машинночетим формат и да се прехвърлят на друг администратор, когато това е технически възможно и обработката се основава на съгласие или договор.

8.6. Право на възражение

Право да се възрази срещу:

• Обработка, основана на легитимен интерес
• Обработка за целите на директен маркетинг

При възражение срещу директен маркетинг обработката за тези цели се прекратява.

8.7. Право да се оттегли съгласието

Когато обработката се основава на съгласие, то може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработката преди оттеглянето.

8.8. Право на жалба

Право да се подаде жалба до Комисията за защита на личните данни, ако се счита, че обработката на личните данни нарушава приложимото законодателство.

За упражняване на горните права може да се използват контактните данни, посочени на уебсайта. Исканията се разглеждат в срок до 30 дни от получаването им, освен ако законът не предвижда друг срок.

9. Сигурност на данните

За защита на личните данни срещу неоторизиран достъп, загуба, промяна или разкриване се прилагат технически и организационни мерки, включително:

• Криптиране на данни при предаване (SSL/TLS)
• Контрол на достъпа до системи и бази данни (ограничен достъп само за оторизиран персонал)
• Редовни одити на сигурността и тестове за уязвимости
• Процедури за реагиране при инциденти с данни
• Обучение на персонала по защита на данните

Нито една система не може да бъде напълно защитена. Потребителите носят отговорност за опазване на данните за достъп до акаунта (потребителско име, парола) и за незабавно уведомяване при съмнение за неоторизиран достъп.

10. Бисквитки и проследяващи технологии

Palms Bet Casino използва бисквитки и подобни технологии за:

• Осигуряване на функционалността на платформата
• Анализ на трафика
• Персонализиране на съдържанието

Подробна информация за видовете бисквитки, целите на използването и опциите за управление е налична в Политиката за бисквитки (Cookie Policy), достъпна на уебсайта.

Потребителите могат да управляват настройките за бисквитки чрез своя браузър или чрез инструментите за управление на съгласието, предоставени на платформата.

11. Промени в политиката за поверителност

Palms Bet Casino си запазва правото да актуализира настоящата политика за поверителност при промени в законодателството, регулаторните изисквания или бизнес практиките. При съществени промени се публикува актуализирана версия на уебсайта и потребителите се уведомяват чрез имейл или съобщение в акаунта.

Датата на последната актуализация се посочва в началото или в края на документа. Препоръчва се периодичен преглед на политиката за поверителност с оглед информираност за начина на обработка и защита на личните данни.

12. Контакти

За въпроси, искания или оплаквания относно обработката на лични данни може да се използват следните канали:

• Електронна поща: посочена в раздела “Контакти” на уебсайта
• Пощенски адрес: посочен в раздела “За нас” или “Контакти”
• Формуляр за контакт: достъпен на платформата

Запитванията се обработват в разумен срок и в съответствие със законовите изисквания.

Настоящата политика за поверителност влиза в сила от датата на публикуване и се прилага към всички потребители на услугите на Palms Bet Casino.