Ši privatumo politika paaiškina, kaip prekės ženklas Divine Fortune tvarko žaidėjų asmens duomenis, vykdant lošimų paslaugas Lietuvos Respublikoje. Dokumentas skirtas užtikrinti skaidrumą dėl renkamų duomenų, jų apdorojimo tikslų ir teisinių pagrindų. Bendrovė laikosi BDAR nuostatų bei nacionalinių teisės aktų, reglamentuojančių azartinius lošimus ir duomenų apsaugą. Politikoje aprašomos duomenų rinkimo procedūros, tvarkymo principai, saugumo užtikrinimo priemonės ir žaidėjų teisės, susijusios su paskyros valdymu. Laikydamasi teisinių įsipareigojimų, bendrovė įgyvendina technines ir organizacines priemones, kad būtų apsaugota asmeninė informacija nuo neteisėtos prieigos ar praradimo.
Asmens duomenų rinkimas ir tvarkomų kategorijų aprašymas
Bendrovė renka įvairias asmens duomenų kategorijas, būtinas lošimų paslaugoms teikti ir teisiniams įsipareigojimams vykdyti. Registracijos metu žaidėjas pateikia vardą, pavardę, asmens kodą, gimimo datą, adresą ir elektroninio pašto adresą. Šie duomenys naudojami tapatybei nustatyti ir amžiaus patikrai atlikti, siekiant užtikrinti, kad žaidėjas atitinka Lietuvos Respublikos lošimų įstatyme nustatytus reikalavimus.
Identifikaciniai duomenys apima asmens tapatybės kortelės arba paso numerį, išdavimo datą ir galiojimo terminą. Ši informacija renkama siekiant atlikti privalomą žaidėjo patikrą pagal Pinigų plovimo ir teroristų finansavimo prevencijos įstatymą. Be to, fiksuojamas IP adresas, įrenginio tipas, naršyklės versija bei slapukų identifikatoriai, kurie padeda atpažinti techninius parametrus ir užtikrinti sistemos stabilumą.
Transakciniai duomenys apima informaciją apie atliktus statymus, laimėjimus, išmokėjimus ir sąskaitos likučius. Šie įrašai yra kaupiami siekiant vykdyti apskaitos prievoles ir pateikti ataskaitas Valstybinei lošimų priežiūros tarnybai. Korespondencijos istorija, pokalbiai su klientų aptarnavimo tarnyba bei ginčų sprendimo metu pateikti dokumentai taip pat gali būti tvarkomi kaip saugomi įrašai.
Rinkodaros tikslais renkami tik tie duomenys, kuriems žaidėjas išreiškė aiškų sutikimą. Tai apima el. pašto adresą informaciniams pranešimams bei pageidavimus dėl lošimų limitų ar savanoriško savęs apribojimo. Visi šie duomenys yra gaunami tiesiogiai iš žaidėjo, išskyrus atvejus, kai trečiosios šalys (pvz., mokėjimo tarpininkai) pateikia informaciją, būtiną operacijai užbaigti.
Duomenų naudojimo tikslai ir teisiniai pagrindai
Asmens duomenys tvarkomi remiantis keliais teisiniais pagrindais. Vykdant sutartinius įsipareigojimus, renkami ir naudojami registracijos duomenys, siekiant sukurti žaidėjo paskyrą, užtikrinti prieigą prie lošimų platformos, įskaitant galimybę žaisti divine fortune megaways registracija metu suteikiamas paslaugas. Be šių duomenų sutarties vykdymas nebūtų įmanomas.
Teisinė prievolė yra pagrindas tvarkyti identifikacinius dokumentus, transakcijų įrašus bei lošimų aktyvumo istoriją. Bendrovė privalo laikytis Lietuvos Respublikos lošimų įstatymo, Pinigų plovimo prevencijos įstatymo bei BDAR nuostatų. Šių duomenų teikimas yra privalomas, o jų neteikimas gali lemti paskyros uždarymą ar atsisakymą teikti paslaugas.
Teisėtas interesas taikomas tvarkant duomenis, susijusius su saugumo užtikrinimu, sukčiavimo prevencija ir vidiniais administravimo tikslais. Pavyzdžiui, IP adresų ir prisijungimų žurnalų analizė padeda nustatyti įtartinus veiksmus, o statymų modelių stebėjimas gali atskleisti lošimų tvarkos pažeidimus. Šie interesai nepažeidžia pagrindinių žaidėjo teisių ir laisvių.
Sutikimas yra savanoriškas pagrindas tvarkyti duomenis rinkodaros tikslais, įskaitant pasiūlymų siuntimą apie divine fortune slot game naujoves ar specialius lošimų renginius. Žaidėjas gali bet kada atšaukti šį sutikimą, tačiau atšaukimas neturi įtakos iki to momento atliktam duomenų tvarkymo teisėtumui.
Duomenų saugojimas, apsaugos priemonės ir laikymo terminai
Visi asmens duomenys saugomi Lietuvos Respublikos teritorijoje arba Europos Sąjungos valstybėse narėse esančiuose duomenų centruose, kurie atitinka tarptautinius saugumo standartus. Duomenų perdavimas trečiosioms šalims už Europos ekonominės erdvės ribų nėra vykdomas, nebent to reikalauja teisės aktai arba yra sudarytos standartinės sutartinės sąlygos, užtikrinančios adekvatų apsaugos lygį.
Techninės apsaugos priemonės apima duomenų šifravimą perdavimo metu naudojant TLS protokolą, serverių slaptažodžių apsaugą, ugniasienes bei įsibrovimų aptikimo sistemas. Prieiga prie žaidėjų duomenų suteikiama tik tiems darbuotojams, kuriems jos reikia darbo funkcijoms atlikti, remiantis griežta prieigos kontrolės politika ir daugiklio autentifikavimo procedūromis.
Retencijos terminai nustatomi atsižvelgiant į teisinius reikalavimus ir verslo poreikius. Registracijos ir identifikacijos duomenys saugomi ne trumpiau kaip 10 metų nuo paskutinės aktyvios paskyros operacijos, kaip numato Lietuvos Respublikos pinigų plovimo prevencijos įstatymas. Transakciniai duomenys saugomi 5 metus, o slapukų identifikatoriai - ne ilgiau kaip 12 mėnesių, išskyrus atvejus, kai reikalingi ilgesniam laikotarpiui dėl teisinių ginčų.
Pasibaigus saugojimo terminui, duomenys yra automatiškai ištrinami arba anonimizuojami. Anonimizavimo atveju duomenys nebegali būti susieti su konkrečiu žaidėju, pavyzdžiui, kai statistikos tikslais tvarkomi istoriniai duomenys apie divine fortune megaways slot žaidimo rezultatus. Darbuotojų darbo vietose naudojamos užrakinamos spintos ir šiukšlintuvai popieriniams dokumentams naikinti.
Žaidėjų teisės ir prieigos prie duomenų procedūros
Kiekvienas žaidėjas turi teisę gauti patvirtinimą, ar yra tvarkomi jo asmens duomenys, ir susipažinti su šiais duomenimis bei informacija apie jų tvarkymą. Prašymas dėl prieigos turi būti pateiktas raštu elektroniniu paštu arba per registruotą laišką bendrovės buveinei. Bendrovė įpareigota atsakyti per 30 dienų nuo prašymo gavimo, o sudėtingesniais atvejais terminas gali būti pratęstas iki dviejų mėnesių.
Teisė ištaisyti netikslius duomenis gali būti įgyvendinama pateikus korekcijos prašymą, prie kurio pridedami patikrinimui būtini dokumentai. Jei duomenys yra tvarkomi neteisėtai, žaidėjas turi teisę reikalauti juos ištrinti. Ši teisė nėra absoliuti - pavyzdžiui, duomenys, reikalingi teisinėms prievolėms vykdyti, negali būti ištrinti anksčiau nei nustatytas jų saugojimo terminas.
Teisė apriboti duomenų tvarkymą taikoma ginčijant duomenų tikslumą, kai tvarkymas yra neteisėtas, arba kai duomenys nebereikalingi, tačiau žaidėjas jų reikalauja teisiniams reikalavimams pareikšti. Teisė prieštarauti tvarkymui taikoma tik tiems atvejams, kai duomenys tvarkomi remiantis teisėtu interesu, įskaitant rinkodarą.
Duomenų perkeliamumo teisė leidžia gauti mašininiu būdu skaitomu formatu tuos duomenis, kuriuos žaidėjas pateikė bendrovei ir kurie tvarkomi automatizuotomis priemonėmis sutikimo ar sutarties pagrindu. Ši teisė netaikoma duomenims, kurie tvarkomi siekiant vykdyti teisinę prievolę. Kiekvienas žaidėjas taip pat gali pateikti skundą Valstybinei duomenų apsaugos inspekcijai, jei mano, kad jo teisės buvo pažeistos.
Prieš pradedant vykdyti bet kurį iš minėtų prašymų, bendrovė privalo atlikti žaidėjo tapatybės patvirtinimą, siekiant apsaugoti duomenis nuo neteisėto atskleidimo. Tai gali apimti papildomų identifikacinių dokumentų pateikimą arba asmeninio pokalbio organizavimą. Jei prašymas yra akivaizdžiai nepagrįstas ar perdėtas, bendrovė gali imti mokestį už informacijos pateikimą arba atsisakyti vykdyti prašymą, apie tai informuodama žaidėją.
Rinkodaros sutikimo atšaukimas vykdomas automatiškai atžymint atitinkamą langelį paskyros nustatymuose arba atsiuntus atsisakymo nuorodą el. laiške. Visi procedūriniai veiksmai atliekami nemokamai, išskyrus atvejus, kai prašymas pateikiamas pakartotinai per trumpą laikotarpį.