Уведомление об обработке персональных данных клиента Olympic Casino

Вступает в силу с: 09.09.2024

1. Общие положения

1.1. Настоящее уведомление разъясняет порядок обработки персональных данных клиентов, осуществляемой казино Olympic Casino, а также права клиентов в связи с обработкой персональных данных.
1.2. Контролёр данных — SIA Olympic Casino Latvia (далее – OCL), ул. Резекнес 5E, Рига, LV-1073, +37167892975, latvia@oc.eu.
1.3. Контактная информация специалиста по защите данных: DataProtectionOfficerLatvia@oc.eu, +37167892975, ул. Резекnes 5E, Рига, LV-1073.
1.4. OCL применяет соответствующие технические и организационные меры для защиты персональных данных от несанкционированного доступа, незаконного раскрытия, случайной потери, изменения, уничтожения или иной незаконной обработки. Также мы требуем от наших партнёров, которым передаются персональные данные в соответствии с настоящим Уведомлением о конфиденциальности, принимать необходимые организационные, физические и IT-меры безопасности. Тем не менее обратите внимание, что даже при использовании всех технических и организационных мер для защиты персональных данных сохраняются определённые риски, такие как кибератаки, перебои в электроснабжении, программные ошибки или злоумышленная деятельность отдельных лиц. При выявлении такого инцидента мы предпримем все разумные меры для снижения и минимизации риска для наших клиентов.
1.5. Условия обработки персональных данных могут быть также включены в договоры между клиентом и OCL. В таком случае, в случае противоречий, применяются условия, согласованные в договоре.
1.6. В случае внесения изменений в Уведомление об обработке персональных данных OCL опубликует обновлённую версию.

2. Права клиента в связи с обработкой его персональных данных

2.1. Клиент имеет право быть проинформированным о том, обрабатывает ли OCL его персональные данные и, если да, получить копию указанных данных.
2.2. Клиент имеет право требовать исправления своих неточных персональных данных.
2.3. Клиент имеет право в любое время отозвать своё согласие на обработку персональных данных (например, согласие на прямой маркетинг), если обработка основана на согласии. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва.
2.4. Клиент имеет право требовать удаления своих персональных данных. OCL может удалить данные, обработанные на основании согласия или законных интересов, если интересы OCL не перевешивают интересы клиента. Право на удаление не распространяется на данные, которые обрабатываются для выполнения юридических или договорных обязательств, пока такие обязательства действуют.
2.5. Клиент имеет право возражать против обработки своих персональных данных (в частности, на основании законных интересов) и ограничить обработку своих персональных данных, если для этого есть основания.
2.6. Клиент имеет право получить предоставленные им персональные данные в структурированном и машиночитаемом формате (если это технически возможно) для передачи другим компаниям.
2.7. Клиент имеет право подать жалобу на обработку персональных данных в Государственную инспекцию данных Латвии, отправив электронное письмо на адрес pasts@dvi.gov.lv или лично по адресу: ул. Элияс 17, Рига, LV-1050.

3. Обрабатываемые персональные данные и их источники

3.1. OCL обрабатывает следующие персональные данные клиента:
3.1.1. Регистрационные данные: имя, фамилия, персональный код или дата рождения, фотография клиента.
3.1.2. Данные верификации: вид удостоверяющего личность документа, номер документа, дата выдачи и срок действия, копия документа, результаты проверки персональных данных по реестру самоисключённых из азартных игр, по списку осуждённых лиц и по списку исключённых из казино OCL, страна проживания.
3.1.3. Данные по предотвращению отмывания денег и финансирования терроризма (AML/CTF): профессия или вид деятельности, страна проживания, сведения о том, являетесь ли вы политически значимым лицом, источник и происхождение денежных средств, информация о наличных сделках свыше 2000 € (время, место, сумма, описание).
3.1.4. Данные клубной карты вознаграждений: номер клубной карты вознаграждений, дата выдачи.
3.1.5. Данные об азартных играх: название места проведения игры, тип и номер игрового оборудования, время начала и окончания игровой сессии, информация о внесённых в ходе сессии средствах, сделанных ставках и результате игры.
3.1.6. Данные о переводах: IBAN банковского счёта или последние 4 цифры номера карты, сумма перевода или оплаты картой, место и время транзакции.
3.1.7. Маркетинговые и коммуникационные данные: адрес электронной почты и/или номер мобильного телефона, язык общения, выбор продукта/услуги, согласие на прямой маркетинг, содержание сообщения, дата и время сообщения.
3.1.8. Визуальные данные: изображение клиента, название места проведения игры, номер камеры, дата и время.
3.1.9. Данные о посещении сайта: IP-адрес (включая местоположение, определяемое на основе IP-адреса), интернет-провайдер, URL-адрес источника, дата, время, токен доступа, ключ сессии, тип и версия веб-браузера, операционная система, объём переданных данных и статус, MAC-адрес.
3.1.10. Данные cookie: OCL использует файлы cookie на своих сайтах для оптимизации их работы и функций. Cookie могут собирать персональные данные. Для получения дополнительной информации, пожалуйста, ознакомьтесь с политикой использования cookie.

3.2. OCL не обрабатывает специальные категории персональных данных клиента (данные о расе или этническом происхождении, религиозных или философских убеждениях, сексуальной жизни, сексуальной ориентации, политических взглядах, членстве в профсоюзах, данные о здоровье, генетические и биометрические данные).

3.3. OCL получает данные, связанные с клиентом, от самого клиента, из общедоступных источников и от третьих лиц, таких как государственные учреждения, национальные базы данных и Acuris Risk Intelligence LTD, которая является оператором базы данных по проверке политически значимых лиц и санкций.

4. Юридическое основание и цели обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных клиента являются: выполнение юридических обязательств, выполнение договорных обязательств, согласие субъекта данных и законные интересы OCL.

4.2. Ниже приведён перечень операций по обработке данных и их правовое основание:
4.2.1. Для выполнения юридических обязательств мы обрабатываем: регистрационные данные, данные проверки, данные AML/CTF, данные об азартных играх, визуальные данные;
4.2.2. Для выполнения договора мы обрабатываем: регистрационные данные, данные об азартных играх, данные о переводах, данные клубных карт вознаграждений;
4.2.3. На основании согласия мы обрабатываем: маркетинговые и коммуникационные данные, данные cookie;
4.2.4. На основании законных интересов мы обрабатываем: данные клубных карт вознаграждений, визуальные данные, данные об азартных играх, данные cookie, данные о посещении сайта, регистрационные данные.

4.3. Цели обработки персональных данных клиента: администрирование клиентской базы, выполнение обязательства по регистрации клиента, выполнение обязательства по регистрации финансовых операций клиента, предоставление клиенту информации по договору, выполнение требования «знай своего клиента», выполнение обязательства проверять лиц, имеющих задолженности по алиментам или находящихся в списке самоисключившихся, предоставление услуг азартных игр, формирование лояльности и обеспечение дополнительной ценности, рассмотрение заявки клиента на самоисключение, маркетинг услуг/продуктов OCL, сбор и обработка отзывов клиентов, определение профиля риска клиента, расширение клиентской базы, формирование базы клиентов, развитие лояльности и обеспечение дополнительной ценности через клубную карту вознаграждений, урегулирование претензий, соблюдение правил и условий использования платёжного терминала, ведение рейтинга по покеру, управление ресурсами OCL, улучшение сервиса, контроль рабочих процессов и персонала, обеспечение безопасности в местах проведения игр, архивирование документов OCL, обработка сообщений о нарушениях.

4.4. В случае если обработка данных осуществляется для выполнения юридических или договорных обязательств, клиент обязан предоставить соответствующие персональные данные. Непредоставление таких данных не позволит OCL исполнить свои договорные или юридические обязательства и ограничит возможности клиента пользоваться предлагаемыми услугами.

4.5. Если OCL обрабатывает персональные данные на основании законных интересов, то компания оценила, что её законные интересы в обработке персональных данных для определённых целей перевешивают интересы и права клиента.

4.6. Если персональные данные обрабатываются на основании согласия клиента, то такое согласие может быть отозвано, связавшись со специалистом по защите данных (контактные данные указаны в п. 1.3), либо нажав на ссылку для отказа в конце каждого маркетингового сообщения.

5. Профилирование и автоматизированное принятие решений

5.1. Профилирование используется в следующих процессах и основано на следующей логике:
5.1.1. Маркетинг услуг/продуктов, предлагаемых OCL и OlyBet, с учётом посещений клиента, использованных услуг и объёма игр.
5.1.2. Определение риск-профиля клиента с учётом статистики его посещений, игр и платежей за последние 365 дней. На основании риск-профиля OCL может запросить подтверждение доходов клиента, в противном случае OCL имеет право ограничить доступ клиента к предлагаемым услугам.

5.2. Автоматизированные решения используются в следующих процессах и основаны на следующей логике:
5.2.1. Генерация еженедельной бесплатной игры для пользователя клубной карты вознаграждений (Club rewards), учитывая игровой оборот клиента за последние 30 дней.
5.2.2. Повышение клиента до бронзового и серебряного уровня благодаря накопленным бонусным баллам осуществляется на основании игрового оборота клиента за последние 6 месяцев.

6. Передача персональных данных

6.1. Для предоставления услуг и/или выполнения своих юридических обязательств OCL использует партнёров в качестве обработчиков данных, которые обрабатывают данные на основании указаний OCL и в определённом объёме.

6.2. При обработке персональных данных OCL будет передавать ваши персональные данные следующим получателям: государственным учреждениям, судам, банкам, аудиторам и юридическим консультантам, страховым компаниям, поставщикам аналитических услуг, поставщикам услуг архивирования, поставщикам услуг передачи информации и связи, посредникам баз данных для проверки политически значимых лиц и санкций, поставщикам программного обеспечения для управления покерными турнирами, посредникам потоковых сервисов, операторам платформ для сообщений о нарушениях (whistleblowing), операторам баз данных, организациям по обеспечению спортивной честности и профсоюзам.

6.3. Если партнёр OCL, обрабатывающий данные, находится за пределами Европейского Союза, то мерами безопасности при передаче персональных данных являются: соответствующий уровень защиты данных в стране получателя в соответствии с решением Европейской комиссии или использование стандартных договорных положений о защите данных, разработанных Европейской комиссией (для получения дополнительной информации перейдите по соответствующей ссылке).

6.4. Совместным контролёром клиентских данных является оператор онлайн-азартных игр SIA Olybet Latvia (адрес: ул. Резекнес 5E, Рига, LV-1073, +37167892975, latvia@oc.eu), входящий в одну группу с OCL. OCL совместно с ним осуществляет обработку клиентских данных для организации совместных кампаний, маркетинговых услуг/продуктов, рассылки уведомлений (в том числе прямого маркетинга в связи с OCL и OlyBet, в зависимости от согласия клиента), совместного использования данных между совместными контролёрами для совместного управления и обеспечения программ лояльности, определения риск-профиля клиента и управления ресурсами OCL. В этой связи стороны заключили соглашение, позволяющее им совместно использовать персональные данные для достижения целей, изложенных в настоящем Уведомлении о конфиденциальности.

7. Сроки хранения персональных данных

7.1. Персональные данные клиента сохраняются до выполнения целей обработки или до исполнения обязательств, вытекающих из законодательства.

7.2. Для соблюдения законодательства об азартных играх, AML/CTF, а также бухгалтерского законодательства, OCL обязана хранить данные AML/CTF (информация о сделках свыше 2000 €) не менее 5 лет после соответствующей сделки. Если персональные данные не удаляются по истечении 5 лет, OCL оценила, что у неё есть законный интерес сохранить все или часть данных, при этом OCL не будет хранить соответствующие данные дольше, чем необходимо для выполнения своих законных целей.

7.3. Записи видеонаблюдения хранятся не менее 7 дней, но не более 30 дней.

8. Видеонаблюдение

8.1. OCL использует видеонаблюдение в своих офисах, казино и игровых залах в целях безопасности. Видеонаблюдение охватывает входные зоны офисов, все зоны для клиентов, кассы, бары и пространство перед входными дверями игровых залов.

8.2. OCL использует видеонаблюдение для выполнения своих юридических обязанностей, обеспечения безопасности посетителей, сотрудников и имущества, выявления и предотвращения незаконных действий, а также защиты законных интересов OCL.

8.3. Видеоизображения и записи видеонаблюдения могут просматривать только сотрудники службы контроля OCL. По запросу правоохранительных органов записи также передаются им.