Общи разпоредби и обхват
Настоящата Политика за поверителност урежда условията, при които Pelican Casino обработва лични данни при предоставяне на услуги чрез pelicancasinogames.com/privacy-policy и свързаните функционалности на домейна pelicancasinogames.com. Документът се прилага за посетители, регистрирани профили, лица, подали заявки или осъществили контакт чрез наличните канали, както и за лица, чиито данни се обработват във връзка с нормативни задължения. Политиката за поверителност се тълкува в съответствие с приложимите актове на Европейския съюз и Република България, включително принципите на законосъобразност, добросъвестност и прозрачност. Обработването се извършва само за конкретни, изрично указани и легитимни цели, като се прилагат принципите на минимизация на данните и ограничение на съхранението. В случаите на противоречие между вътрешни правила и приложимото право, приоритет има правната норма.
Регулаторна рамка и роли при обработването
Обработването на лични данни се осъществява при спазване на Регламент (ЕС) 2016/679 и релевантното национално законодателство, включително изискванията на Комисията за защита на личните данни. В рамките на тази Политика за поверителност Pelican Casino действа като администратор на лични данни, когато определя целите и средствата на обработването, и като съвместен администратор или обработващ в ограничени случаи при взаимодействие с външни доставчици. Доставчиците на услуги, включително хостинг, плащания, проверки за самоличност и предотвратяване на измами, се ангажират чрез договори, включващи клаузи за поверителност и мерки за сигурност. Когато приложимо, се извършват оценки на въздействието върху защитата на данните преди въвеждане на нови процеси, които създават висок риск за правата и свободите на физическите лица. Съответствието се документира чрез вътрешни регистри на дейностите по обработване и контрол на достъпа до данните.
Категории лични данни, които се обработват
Събираните и обработвани данни включват идентификационни и контактни данни като имена, дата на раждане, гражданство, адрес, телефон и електронна поща, доколкото са необходими за регистрация и изпълнение на законови задължения. За целите на сигурността и предотвратяването на злоупотреби могат да се обработват данни за устройства и мрежова активност, включително IP адрес, идентификатори на устройства, логове за достъп и времеви печати на действия. При финансови операции могат да се обработват ограничени данни за плащания, като идентификатори на транзакции, последни 4 цифри на платежен инструмент или токенизирани идентификатори, без съхраняване на пълни данни за карти, когато доставчикът поема тази функция. В зависимост от нормативните изисквания могат да се обработват данни за верификация, включително копия или извлечения от документи за самоличност, доказателства за адрес и информация за произход на средства. Данни от специални категории по смисъла на GDPR не се обработват целево, освен ако не възникне законово основание или изрично изискване по спор, като тогава обработването се ограничава до строго необходимото.
Начини на събиране на данни и източници
Събирането се осъществява чрез оперативни процеси, включително регистрационни форми, настройки на профил, заявки за теглене и депозиране, както и чрез кореспонденция със службите за поддръжка. Политика за поверителност се прилага и когато данни постъпват автоматично чрез технически журнали, системи за сигурност и механизми за откриване на аномалии, които са необходими за стабилност и отчетност. Данни могат да бъдат получени и от трети страни, когато това е необходимо за проверка на самоличност, възраст и спазване на изисквания за предотвратяване на измами, като източниците се ограничават до надеждни доставчици. casino Pelican може да получава потвърждения за резултат от верификация, без да получава повече информация от необходимото за изпълнение на проверката. При участие в кампании за регулаторно изисквано самоизключване или отговорна игра данни могат да се обменят с регистри или компетентни органи, доколкото това е предвидено в закона. Не се допуска събиране на данни чрез скрити методи, които биха били несъвместими с принципа на прозрачност.
Правни основания за обработване
Обработването се основава на изпълнение на договор или предприемане на стъпки по искане на субекта на данни преди сключването му, когато се създава профил и се предоставя достъп до функционалности. Политика за поверителност отчита и основанията за изпълнение на законово задължение, включително изисквания за идентификация на клиенти, водене на отчетност и сътрудничество с компетентни органи. Когато е необходимо за предотвратяване на измами, осигуряване на мрежова и информационна сигурност или защита срещу злоупотреби, обработването може да се извършва въз основа на легитимен интерес, след оценка на баланса между интересите и правата на засегнатите лица. Съгласие се използва за отделни цели като определени аналитични и персонализационни бисквитки, като отказът не води до ограничаване на основните услуги извън технически необходимото. За правни претенции, установяване, упражняване или защита на права обработването може да се извършва при наличие на правен интерес и в рамките на приложимите давностни срокове.
Цели на обработването и функционална необходимост
Обработването се извършва за предоставяне и администриране на услугите, включително създаване и поддръжка на профил, удостоверяване на достъп, обработване на депозити и тегления и осигуряване на коректно функциониране на платформата. casino Pelican обработва данни за управление на риска, откриване на подозрителни модели, ограничаване на злоупотреби и прилагане на мерки за отговорна игра съобразно приложимите правила. Политика за поверителност обхваща обработване за комуникация по услуги, включително изпращане на системни съобщения, известия за промени по профил и потвърждения на транзакции, които са необходими за изпълнение на договорни задължения. Когато законът изисква, данните се използват за проверки на възраст, самоличност и законов статут, както и за водене на регистри и отчетност към регулаторни органи. Обработването може да включва агрегирани статистически анализи за стабилност и планиране на капацитет, при които се прилага псевдонимизация и се минимизира възможността за повторна идентификация.
Политика за поверителност относно бисквитки и технологии за проследяване
Политика за поверителност урежда използването на бисквитки, подобни технологии и локални хранилища, които позволяват предоставяне на основни функции, запазване на предпочитания и защита на сесиите. Технически необходимите бисквитки се използват за удостоверяване, предотвратяване на неоторизиран достъп и балансиране на натоварването, като без тях услугата може да не функционира коректно. Аналитичните и функционалните бисквитки се активират при наличие на валидно съгласие, когато това се изисква, като настройките могат да бъдат променяни чрез механизма за управление на предпочитанията. casino Pelican може да използва ограничени идентификатори за измерване на производителност и предотвратяване на злоупотреби, като се предпочитат конфигурации с намалена идентифицируемост и скъсени срокове на съхранение. Данните от бисквитки се използват за конкретни цели и не се комбинират по начин, който би разширил първоначалния обхват без правно основание.
Съхранение и срокове за запазване на данните
Сроковете за съхранение се определят съобразно целите на обработването, законовите задължения и принципа за ограничение на съхранението, като се прилага периодичен преглед най малко 1 път годишно. Данни за профил и активност се пазят за периода на поддържане на профила и за допълнителен период до 5 години след закриване, когато това е необходимо за правна отчетност и защита при претенции. Политика за поверителност предвижда, че документи и записи, събрани за нормативни проверки и финансови операции, могат да се съхраняват до 10 години, когато такъв срок е предвиден в приложими актове или е необходим за доказване на спазване. Логове за сигурност и технически журнали се съхраняват в ограничен срок, обичайно между 90 дни и 12 месеца, освен ако инцидент налага по дълго съхранение за разследване. След изтичане на приложимите срокове данните се изтриват, анонимизират или се архивират с ограничен достъп, като се документира основанието и датата на операцията.
Разкриване на данни и категории получатели
Лични данни могат да бъдат разкривани на обработващи лични данни, които предоставят технологична инфраструктура, поддръжка, комуникационни услуги, системи за предотвратяване на измами и верификационни услуги, при наличие на договорни гаранции и инструкции от администратора. casino Pelican може да разкрива данни на доставчици на платежни услуги и финансови посредници, доколкото е необходимо за изпълнение на транзакции и за спазване на правила за сигурност, като се прилагат принципи на минимизация. Политика за поверителност допуска разкриване на данни на компетентни органи, съдилища или регулатори, когато това е изискуемо по закон или при получаване на валидно правно искане. В случай на корпоративни промени като сливане, разделяне или прехвърляне на активи, данните могат да бъдат предоставяни на потенциални приобретатели при наличие на мерки за поверителност и ограничения за използване. Не се допуска продажба на лични данни като самостоятелен търговски продукт, нито предоставяне за несъвместими цели.
Международни трансфери и приложими гаранции
Когато обработването изисква достъп до системи или поддръжка от доставчици извън Европейското икономическо пространство, трансферите се извършват при наличие на правно основание и подходящи гаранции. Политика за поверителност предвижда използване на стандартни договорни клаузи, допълнителни технически мерки и оценка на законодателството на приемащата държава, когато е необходимо. casino Pelican прилага принципа на пропорционалност, като ограничава категориите данни при трансфер и предпочита регионално хостване, когато това е възможно без компромис със сигурността и надеждността. При възникване на задължение за разкриване на данни към орган извън ЕС се извършва правна оценка и се предприемат мерки за оспорване или ограничаване на искането, когато законът допуска. Информация за приложимите гаранции може да бъде предоставена при подадено искане, доколкото това не засяга сигурността и търговските тайни.
Технически и организационни мерки за сигурност
Сигурността се прилага чрез комбинация от технически и организационни мерки, които отчитат риска, естеството на данните и вероятността от въздействие върху правата на физическите лица. casino Pelican използва криптиране при пренос на данни, контрол на достъпа на принципа необходимост да се знае, сегментация на средите и журналиране на действия на администратори. Политика за поверителност включва мерки като псевдонимизация на определени идентификатори, мониторинг за подозрителни събития и процедури за управление на уязвимости, включително приоритизирано отстраняване в рамките на 72 часа при критични случаи. При оценка на ефективността на контрола се използват вътрешни и външни проверки, като целевото покритие на ключовите системи с мониторинг може да бъде най малко 95 процента. При инцидент се прилага план за реагиране, който включва ограничаване, анализ, възстановяване и уведомяване при наличие на законово изискване, включително към надзорен орган в приложимите срокове.
Права на субектите на данни и ограничения
Правата включват право на информация, достъп, коригиране, изтриване, ограничаване на обработването, преносимост на данните и възражение, когато са налице предпоставките по GDPR. Политика за поверителност признава, че упражняването на права може да бъде ограничено, когато обработването е необходимо за изпълнение на законово задължение, за предотвратяване на измами или за установяване, упражняване или защита на правни претенции. casino Pelican разглежда исканията по правило в срок до 30 дни, като при сложност или множество искания срокът може да бъде удължен с допълнителни 60 дни при надлежно уведомяване. Когато е необходимо за защита на данните, може да се изиска допълнителна информация за удостоверяване на самоличността, като се избягва събиране на прекомерни данни. При несъгласие с отговор или действия субектът на данни може да подаде жалба до Комисията за защита на личните данни, като това не засяга други налични правни средства.
Процедури за контакт, заявки и представителство
Оперативното обработване на запитвания се извършва чрез посочените в платформата канали за контакт, като кореспонденцията се документира за целите на отчетност и проследимост. casino Pelican може да обработва данни, съдържащи се в съобщения, включително идентификатор на профил, времеви маркери и приложени файлове, когато това е необходимо за разглеждане на заявката. Политика за поверителност предвижда, че искания за упражняване на права следва да съдържат достатъчно информация за идентифициране на засегнатото лице и конкретизиране на правото, което се упражнява, без да се изисква несъразмерна допълнителна информация. При подаване на искане чрез упълномощено лице се изисква доказателство за представителна власт, като се допуска предоставяне на копие с заличени несъществени данни. При спорове относно обработване се прилагат вътрешни процедури за ескалация и правна оценка, като сроковете за съхранение на кореспонденцията обичайно не надвишават 24 месеца, освен при необходимост от по дълъг период поради висящо производство.
Изменения, актуализации и ангажимент за съответствие
Политика за поверителност подлежи на преразглеждане при промени в приложимото право, въвеждане на нови функционалности, промяна на доставчици или установяване на нови рискове, като актуализациите се публикуват на pelicancasinogames.com/privacy-policy. casino Pelican поддържа контролирана процедура за управление на промените, която включва оценка на въздействието, преглед на правните основания и проверка за съвместимост с принципите на прозрачност и минимизация. При съществена промяна, която влияе върху правата и очакванията на субектите на данни, се предвижда уведомяване чрез подходящ канал в разумен срок преди влизане в сила, като при необходимост се изисква ново съгласие за конкретни цели. Политика за поверителност потвърждава ангажимент за прилагане на технически и организационни мерки, водене на регистри и проследимост на решенията, както и за обучение на упълномощени лица при достъп до данни поне 2 пъти годишно. При възникване на несъответствие се предприемат коригиращи действия, включително актуализиране на процедури, ограничаване на достъпа и преглед на договорни гаранции с обработващи, като резултатите се документират. Настоящият документ не създава права извън предвидените от закона, но има за цел да осигури ясна рамка за обработване, защита и отчетност, като всяко изменение се извършва по предвидим и проверим ред и се поддържа архив на предходни версии за срок до 3 години за целите на доказване на прозрачност.