Настоящият документ описва как Casino Varna (Grand Hotel Varna Resort & Spa) събира, обработва, съхранява и защитава личните данни на лицата, които посещават обекта или използват предлаганите услуги. Документът е изготвен в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни на Република България.
1. Администратор на лични данни
Casino Varna (Grand Hotel Varna Resort & Spa) действа като администратор на лични данни по смисъла на GDPR. Всички въпроси, свързани с обработването на лични данни, могат да бъдат отправяни на адреса на обекта или чрез посочените по-долу канали за контакт с длъжностното лице по защита на данните.
2. Длъжностно лице по защита на данните (DPO)
Определено е длъжностно лице по защита на данните (DPO), което отговаря за спазването на приложимото законодателство в областта на защитата на личните данни. Запитвания, искания за упражняване на права или сигнали се изпращат писмено - на хартия до адреса на обекта или по електронна поща до DPO. Отговор се предоставя в законоустановения срок от 30 дни от получаване на искането.
3. Категории лични данни, които се обработват
В зависимост от естеството на взаимодействието се обработват следните категории лични данни:
- Идентификационни данни - три имена, дата на раждане, номер на документ за самоличност.
- Данни за контакт - адрес, телефонен номер, електронна поща.
- Финансови данни - информация за транзакции, свързани с участие в хазартни игри, изплатени печалби.
- Данни за игралната активност - залози, резултати, продължителност на сесията.
- Технически данни - IP адрес, дата, час и продължителност на достъп до свързани електронни системи.
Специални категории лични данни по чл. 9 GDPR не се обработват, освен ако не е налице изрично законово основание.
4. Цели и правни основания за обработване
Личните данни се обработват само при наличие на правно основание. Основните цели и съответните правни основания са, както следва:
Регистрация и идентификация на участници в хазартни игри
- Правно основание: Законово задължение (Закон за хазарта)
Изплащане на печалби и обработка на транзакции
- Правно основание: Изпълнение на договор
Проверки по AML/KYC и превенция на измами
- Правно основание: Законово задължение
Геолокация на IP адреси и логване на сесии
- Правно основание: Законово задължение (Закон за хазарта)
Отговорно залагане и защита на уязвими лица
- Правно основание: Законово задължение и легитимен интерес
Маркетингови съобщения
- Правно основание: Съгласие на субекта на данни
5. Срокове за съхранение на данните
Личните данни се съхраняват за период, необходим за постигане на целите, за които са събрани, и в съответствие с приложимото законодателство.
Съгласно Закона за хазарта данните, свързани с регистрацията и идентификацията на участници, направените залози и изплатените печалби, се съхраняват в оригинален вид за минимум пет години след изтичане на давностния срок за свързаните публични задължения.
Данните за IP адрес, дата, час и продължителност на игралната сесия се съхраняват за минимум 12 месеца.
След изтичане на приложимия срок данните се заличават или анонимизират по сигурен начин.
6. Разкриване на лични данни на трети страни
Лични данни не се разкриват на трети страни, освен в следните случаи:
- когато е налице законово задължение (например при искане от Национална агенция за приходите, органи на реда или съдебни органи)
- когато разкриването е необходимо за изпълнение на договорни задължения
- когато данните са публично достъпни поради включването им в публичен регистър
Всички обработващи лични данни, с които се работи, са обвързани с договорни задължения за поверителност и сигурност, съответстващи на изискванията на GDPR.
7. Трансфер на данни извън ЕС
Лични данни не се предават към трети държави или международни организации извън Европейския съюз и Европейското икономическо пространство, освен ако не е налице подходяща гаранция по смисъла на чл. 46 GDPR или приложимо изключение по чл. 49 GDPR.
8. Права на субектите на данни
Всяко лице, чиито данни се обработват, има следните права:
- Право на достъп - да получи потвърждение дали се обработват негови лични данни и копие от тях.
- Право на коригиране - да поиска поправка на неточни или непълни данни.
- Право на изтриване - да поиска заличаване на данните при наличие на основание по чл. 17 GDPR.
- Право на ограничаване на обработването - при оспорване на точността на данните или законосъобразността на обработването.
- Право на възражение - срещу обработване, основано на легитимен интерес или за целите на директния маркетинг.
- Право на преносимост - да получи личните си данни в структуриран, широко използван и машинночетим формат.
- Право на оттегляне на съгласие - по всяко време, без да се засяга законосъобразността на обработването преди оттеглянето.
Исканията за упражняване на права се подават писмено - на хартия или по електронна поща - до DPO на Casino Varna. Отговор се предоставя в срок от 30 дни. При сложност на искането срокът може да бъде удължен с още 60 дни, за което субектът на данни се уведомява.
9. Право на жалба до надзорния орган
При съмнение, че обработването на лични данни нарушава приложимото законодателство, може да бъде подадена жалба до Комисията за защита на личните данни (КЗЛД):
Адрес: гр. София 1592, бул. “Проф. Цветан Лазаров” № 2
Уебсайт: www.cpdp.bg
Електронна поща: [email protected]
10. Сигурност на данните
Прилагат се подходящи технически и организационни мерки за защита на личните данни срещу неразрешен достъп, загуба, унищожаване или неправомерно разкриване. При установяване на нарушение на сигурността, което може да доведе до висок риск за правата и свободите на физическите лица, засегнатите лица се уведомяват в съответствие с изискванията на GDPR.
11. Непълнолетни лица
Услугите на Casino Varna (Grand Hotel Varna Resort & Spa) са предназначени изключително за лица, навършили 18 години. Лични данни на непълнолетни лица не се събират съзнателно. При установяване, че са събрани данни на лице под 18-годишна възраст, се предприемат незабавни действия за тяхното заличаване.
12. Промени в настоящата политика
Настоящата политика може да бъде актуализирана при промяна в приложимото законодателство или в практиките по обработване на лични данни. Актуалната версия е достъпна на обекта и при поискване. Препоръчва се периодична проверка на документа.