Verde Casino Privatumo politika

1. Taikymo sritis ir duomenų valdytojas

Ši Verde Casino Privatumo politika taikoma asmens duomenų tvarkymui, kai naudotojai naudojasi interneto kazino. Dokumente aprašoma, kokius duomenis renkame, kokiais tikslais juos tvarkome, kam galime juos atskleisti ir kokias teises turi duomenų subjektai Lietuvos Respublikoje. Duomenų tvarkymas vykdomas laikantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 (BDAR) bei taikytinų nacionalinių teisės aktų.

Duomenų valdytojas yra Verde Casino (toliau – Bendrovė), valdanti ir administruojanti svetainę. Dėl su asmens duomenų apsauga susijusių klausimų, įskaitant prašymų įgyvendinti duomenų subjekto teises pateikimą, galima kreiptis el. paštu: [email protected]. Bendrovė veikia pagal Curaçao eGaming licencijavimo sistemą, kuri taikoma nuotolinių lošimų paslaugų teikimui tarptautinėje rinkoje; kartu Bendrovė įsipareigoja taikyti BDAR reikalavimus naudotojams iš Europos Sąjungos, įskaitant Lietuvą.

2. Renkamų asmens duomenų kategorijos

Tvarkome tik tokius asmens duomenis, kurie yra būtini paslaugoms teikti, teisės aktų reikalavimams vykdyti ir saugumui užtikrinti. Duomenų kiekis ir apimtis priklauso nuo to, kokiomis funkcijomis naudojatės (pvz., registracija, įmokos, tapatybės patvirtinimas, savęs apribojimas). Duomenis gauname tiesiogiai iš jūsų, automatiškai iš jūsų įrenginio, taip pat iš trečiųjų šalių, kai tai leidžiama pagal teisę ir būtina patikroms.

Pagrindinės renkamų duomenų kategorijos:

Paskyros ir identifikaciniai duomenys: vardas, pavardė, gimimo data, gyvenamosios vietos šalis, el. pašto adresas, telefono numeris, naudotojo vardas.
Tapatybės patvirtinimo (KYC) ir patikros duomenys: asmens tapatybės dokumento kopija (pvz., pasas ar asmens tapatybės kortelė), asmens kodas (kai būtina), amžiaus patvirtinimas, gyvenamosios vietos įrodymas (pvz., komunalinių paslaugų sąskaita), lėšų kilmės informacija, sankcijų ir PEP (politiškai pažeidžiamų asmenų) patikrų rezultatai.
Finansiniai ir operacijų duomenys: įmokų ir išmokų istorija, mokėjimo metodas, mokėjimų paslaugų teikėjo identifikatoriai, apytikslė mokėjimo kortelės informacija (pvz., paskutiniai 4 skaitmenys), kova su sukčiavimu susiję žymenys.
Techniniai duomenys: IP adresas, įrenginio identifikatoriai, naršyklės tipas ir versija, operacinė sistema, prisijungimų laikas, žurnalų (log) įrašai.
Naudojimo duomenys: apsilankytų puslapių istorija, atlikti veiksmai paskyroje, atsakingo lošimo nustatymai, bendras veiklos profiliavimas sukčiavimo prevencijai.
Ryšių duomenys: susirašinėjimai su pagalba (el. paštu ar per vidinę sistemą), skambučių įrašai, jei tokia funkcija naudojama ir apie tai aiškiai informuojama.

3. Asmens duomenų tvarkymo tikslai

Asmens duomenis tvarkome aiškiai apibrėžtais ir teisėtais tikslais. Tvarkymo apimtis parenkama pagal duomenų minimizavimo principą, o papildomi tvarkymo atvejai taikomi tik tiek, kiek būtina saugumui, atitikties užtikrinimui ir paslaugų kokybei palaikyti. Tam tikrais atvejais, siekiant apsaugoti naudotojus ir Bendrovę, galime taikyti rizikos vertinimą, įskaitant automatizuotus indikatorius sukčiavimo prevencijai.

Tvarkymo tikslai apima:

Paskyros sukūrimą, administravimą ir naudotojo autentifikavimą, įskaitant amžiaus patikrą (18+).
Tapatybės nustatymą ir KYC/AML patikras, įskaitant dokumentų vertinimą ir informacijos tikrinimą.
Įmokų priėmimą, išmokų vykdymą, mokėjimų ginčų nagrinėjimą ir apskaitos vedimą.
Saugumo užtikrinimą: paskyros apsaugą, prisijungimų stebėseną, sukčiavimo ir piktnaudžiavimo prevenciją, sistemų vientisumo palaikymą.
Atsakingo lošimo priemonių įgyvendinimą: savęs apribojimo, limitų nustatymo, probleminio lošimo požymių stebėsenos priemones.
Teisinių prievolių vykdymą, įskaitant teisėsaugos ar reguliavimo institucijų paklausimų vykdymą.
Paslaugų tobulinimą ir veikimo analizę (agreguota statistika), kai įmanoma – naudojant pseudonimizavimą.

4. Asmens duomenų tvarkymo teisiniai pagrindai

Asmens duomenis tvarkome tik turėdami BDAR 6 straipsnyje nustatytą teisėtą pagrindą. Konkretus teisinis pagrindas priklauso nuo tvarkymo tikslo ir jūsų santykio su Bendrove. Kai kuriais atvejais tas pats duomenų rinkinys gali būti tvarkomas keliais pagrindais (pvz., sutarties vykdymui ir teisinių prievolių laikymuisi).

Pagrindiniai teisiniai pagrindai:

Sutarties vykdymas (BDAR 6 str. 1 d. b p.): registracijos, paskyros administravimo, statymų vykdymo, išmokėjimų ir klientų aptarnavimo užtikrinimas.
Teisinė prievolė (BDAR 6 str. 1 d. c p.): KYC/AML patikros, apskaitos dokumentų saugojimas, pareigų vykdymas pagal taikytinus lošimų, mokesčių ir pinigų plovimo prevencijos reikalavimus.
Teisėtas interesas (BDAR 6 str. 1 d. f p.): IT sauga, sukčiavimo prevencija, paslaugų kokybės užtikrinimas, ginčų sprendimas, vidaus kontrolė ir auditas, kai jūsų interesai ar pagrindinės teisės nėra viršesnės.
Sutikimas (BDAR 6 str. 1 d. a p.) gali būti taikomas tik atskirais atvejais (pvz., neprivalomiems slapukams), kai jis aiškiai pateikiamas ir gali būti bet kada atšauktas neigiamai neveikiant bazinių paslaugų teikimo.

5. Asmens duomenų saugumas

Įgyvendiname technines ir organizacines priemones, skirtas apsaugoti asmens duomenis nuo neteisėto atskleidimo, praradimo, pakeitimo ar neteisėtos prieigos. Duomenų perdavimas tarp jūsų įrenginio ir mūsų sistemų įprastai apsaugomas TLS šifravimu (pvz., 128-bit arba 256-bit, priklausomai nuo naršyklės ir ryšio parametrų). Taikome prieigos kontrolę pagal „būtina žinoti“ principą, o prieigos teisės periodiškai peržiūrimos.

Saugumo priemonės taip pat apima:

Ugniasienes, įsibrovimų aptikimo ir prevencijos sprendimus, žurnalų stebėseną ir incidentų valdymo procedūras.
Reguliarius pažeidžiamumų vertinimus, programinės įrangos atnaujinimus ir konfigūracijos kontrolę.
Duomenų kopijavimą ir atkūrimo planus, skirtus užtikrinti paslaugų tęstinumą.
Personalo konfidencialumo įsipareigojimus ir mokymus, susijusius su duomenų apsauga.

Nepaisant taikomų priemonių, joks duomenų perdavimas internetu ar saugojimas elektroninėse sistemose negali būti laikomas visiškai saugiu. Todėl rekomenduojame naudotojams saugoti prisijungimo duomenis, naudoti stiprius slaptažodžius ir neatskleisti jų tretiesiems asmenims.

6. Duomenų atskleidimas tretiesiems asmenims

Asmens duomenis galime atskleisti tik tiek, kiek būtina paslaugoms teikti, teisės aktų reikalavimams vykdyti arba teisėtiems interesams užtikrinti. Pasitelkiame duomenų tvarkytojus, kurie veikia pagal mūsų nurodymus ir su kuriais sudarome duomenų tvarkymo sutartis (BDAR 28 straipsnis). Kai duomenys perduodami už Europos ekonominės erdvės ribų, taikome atitinkamas apsaugos priemones, pvz., Europos Komisijos standartines sutarčių sąlygas.

Galimi gavėjų (tretieji asmenys) tipai:

Mokėjimų paslaugų teikėjai, bankai, elektroninių pinigų įstaigos ir sukčiavimo prevencijos partneriai.
Identifikavimo, KYC/AML patikrų ir sankcijų sąrašų tikrinimo paslaugų teikėjai.
IT infrastruktūros, talpinimo (hosting), turinio pristatymo, saugumo ir techninės priežiūros paslaugų teikėjai.
Auditoriai, teisininkai ir konsultantai, kai to reikia teisinių reikalavimų vykdymui ar ginčų sprendimui.
Kompetentingos institucijos ir teisėsauga, kai tai privaloma pagal teisę arba būtina teisių gynimui.

Bendrovė neparduoda asmens duomenų rinkodaros tikslais ir neteikia jų tretiesiems asmenims jų savarankiškai tiesioginei rinkodarai. Bet koks duomenų atskleidimas vykdomas pagal minimalumo principą ir dokumentuotas vidaus kontrolės priemonėmis.

7. Slapukų ir panašių technologijų naudojimas

Svetainė naudoja slapukus ir panašias technologijas, siekiant užtikrinti tinkamą svetainės veikimą, saugumą ir naudojimo analizę. Slapukai gali būti būtini prisijungimo sesijai palaikyti, pasirinkimams išsaugoti ir neteisėtam naudojimuisi aptikti. Tam tikrais atvejais gali būti naudojami ir vietinės atminties (local storage) sprendimai, kurie naršyklėje saugo techninius parametrus.

Slapukų kategorijos gali apimti:

Būtinieji slapukai: reikalingi paslaugai suteikti, pvz., autentifikavimui ir sesijos valdymui.
Funkciniai slapukai: skirti išsaugoti nustatymus (pvz., kalbą) ir pagerinti naudojimo patogumą.
Analitiniai slapukai: skirti suprasti, kaip naudojama svetainė, vertinant srautą ir veikimo rodiklius.
Saugumo slapukai: skirti rizikos signalams fiksuoti ir apsaugai nuo piktnaudžiavimo.

Slapukus galite valdyti per naršyklės nustatymus (pvz., ištrinti, blokuoti ar apriboti). Atkreiptinas dėmesys, kad išjungus būtinus slapukus gali sutrikti prisijungimas, sesijos palaikymas arba kitos esminės funkcijos. Kai taikoma, sutikimas dėl nebūtinų slapukų renkamas per atitinkamą pasirinkimų valdymo mechanizmą.

8. Duomenų subjekto teisės ir jų įgyvendinimas

Jūs turite BDAR nustatytas duomenų subjekto teises, kurios taikomos atsižvelgiant į konkrečias tvarkymo aplinkybes. Prašymai dėl teisių įgyvendinimo nagrinėjami laikantis BDAR terminų; įprastai atsakome per 1 mėnesį, o sudėtingais atvejais terminas gali būti pratęstas dar 2 mėnesiais, apie tai informuojant. Siekiant apsaugoti duomenis nuo neteisėtos prieigos, galime paprašyti papildomos informacijos tapatybei patvirtinti.

Jūsų teisės apima (ne mažiau kaip 6 pagrindines):

Teisę susipažinti su tvarkomais asmens duomenimis.
Teisę reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis.
Teisę reikalauti ištrinti duomenis (kai taikoma), pvz., kai duomenys nebereikalingi arba tvarkomi neteisėtai.
Teisę apriboti tvarkymą (pvz., kai ginčijamas duomenų tikslumas).
Teisę nesutikti su tvarkymu, kai jis grindžiamas teisėtu interesu, atsižvelgiant į jūsų konkrečią situaciją.
Teisę į duomenų perkeliamumą, kai tvarkymas atliekamas automatizuotomis priemonėmis ir grindžiamas sutartimi ar sutikimu.

Dėl teisių įgyvendinimo prašome kreiptis el. paštu [email protected]. Jeigu manote, kad jūsų teisės pažeistos, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI) arba kreiptis į teismą.

9. Asmens duomenų saugojimo trukmė

Asmens duomenis saugome ne ilgiau, nei tai būtina šioje politikoje nurodytiems tikslams pasiekti, taip pat tiek, kiek reikalaujama pagal taikytinus teisės aktus ar būtina teisinių reikalavimų pareiškimui, vykdymui ar gynimui. Saugojimo terminai gali skirtis priklausomai nuo duomenų pobūdžio, rizikos lygio, sandorių buvimo ir teisinių prievolių. Pasibaigus saugojimo laikotarpiui, duomenys saugiai ištrinami arba negrįžtamai nuasmeninami.

Orientaciniai pavyzdžiai:

Paskyros ir sandorių duomenys paprastai gali būti saugomi iki 5 metų po paskyros uždarymo, jei to reikia ginčams, apskaitai ar atitikties kontrolei.
KYC/AML patikrų ir dokumentų duomenys gali būti saugomi iki 5 metų nuo verslo santykių pabaigos arba ilgiau, jei to reikalauja teisė ar kompetentingos institucijos.
Techniniai žurnalai (log) paprastai saugomi nuo 90 dienų iki 12 mėnesių, atsižvelgiant į saugumo poreikius ir incidentų tyrimus.

Konkrečiais atvejais saugojimo terminai gali būti pratęsti, jei duomenys reikalingi teisinių pretenzijų nagrinėjimui ar vykdomiems tyrimams. Tokie sprendimai dokumentuojami ir periodiškai peržiūrimi.

10. Nuorodos į trečiųjų šalių svetaines

Svetainėje https://dendreja.lt gali būti pateikiamos nuorodos į trečiųjų šalių svetaines ar paslaugas (pvz., mokėjimo paslaugų teikėjų puslapius, tapatybės patikros partnerių sistemas ar informacinius šaltinius). Bendrovė nekontroliuoja tokių trečiųjų šalių turinio, jų privatumo praktikų ir slapukų naudojimo. Paspaudus trečiosios šalies nuorodą, asmens duomenų tvarkymui taikomos tos trečiosios šalies taisyklės.

Rekomenduojame prieš naudojantis trečiųjų šalių paslaugomis susipažinti su jų privatumo politikomis ir slapukų nustatymais. Jei trečioji šalis veikia kaip mūsų duomenų tvarkytojas, duomenų tvarkymas vykdomas pagal sutartinius įsipareigojimus ir mūsų nurodymus. Vis dėlto, kai trečioji šalis veikia kaip savarankiškas duomenų valdytojas, ji atsako už savo tvarkymo atitiktį teisės aktams.

11. Privatumo politikos pakeitimai

Bendrovė pasilieka teisę atnaujinti šią Verde Casino Privatumo politika, kai keičiasi teisės aktai, priežiūros institucijų praktika, naudojamos technologijos, saugumo priemonės arba teikiamų paslaugų apimtis. Pakeitimai įsigalioja nuo jų paskelbimo svetainėje, nebent aiškiai nurodoma kitaip. Esminiais atvejais galime papildomai informuoti naudotojus per paskyros pranešimus arba el. paštu.

Rekomenduojama periodiškai peržiūrėti aktualią politikos redakciją, kad žinotumėte, kaip tvarkomi jūsų asmens duomenys. Jei po pakeitimų ir toliau naudojatės paslaugomis, laikoma, kad susipažinote su atnaujinta dokumento redakcija tiek, kiek tai neprieštarauja taikytinai teisei. Dėl šios Verde Casino Privatumo politika taikymo ar pakeitimų visais atvejais galite kreiptis el. paštu [email protected].