Политика за поверителност на ZoraBet

Настоящият документ описва как ZoraBet събира, използва и защитава личната информация на своите потребители. Поверителността на данните е основен приоритет за платформата, а тази политика е създадена, за да предостави ясна и разбираема информация относно начините, по които се обработват личните данни.

Всеки потребител, който използва услугите на платформата, предоставя определена лична информация. Настоящата политика обяснява какви категории данни се събират, с каква цел се използват, как се съхраняват и кога могат да бъдат споделяни с трети страни. Документът обхваща също правата на потребителите, мерките за сигурност, използването на бисквитки и условията за международно предаване на данни.

Препоръчително е всеки потребител да се запознае с този документ преди да започне да използва платформата. Политиката е изготвена в съответствие с приложимото законодателство в областта на защитата на личните данни, включително Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни на Република България.

Каква информация се събира

За да предостави своите услуги, платформата събира различни категории лична информация. Събирането на тези данни се извършва при регистрация, при използване на платформата и при взаимодействие с екипа за поддръжка.

Видове събирани данни

Данни за акаунта:

  • Пълно име;
  • Дата на раждане;
  • Адрес на електронна поща;
  • Потребителско име и парола;
  • Национален идентификационен номер (при необходимост за верификация).

Данни за контакт и адрес:

  • Адрес на пребиваване;
  • Телефонен номер;
  • Гражданство.

Финансови и транзакционни данни:

  • Информация за платежния метод;
  • История на депозитите и тегленията;
  • Данни за транзакции.

Данни за устройството и уебсайта:

  • IP адрес;
  • Вид на браузъра и операционна система;
  • Данни за сесията и навигацията в платформата;
  • Бисквитки и подобни технологии за проследяване.

Данни от комуникации с поддръжката:

  • Съдържание на запитвания и оплаквания;
  • Записи на чат сесии или имейл кореспонденция;
  • Информация, предоставена при решаване на казуси.

Всяка категория данни се събира с конкретна цел, свързана с предоставянето, подобряването и защитата на услугите на платформата.

Как се използва личната информация

Събраните лични данни се използват единствено за целите, за които са предоставени, и в рамките на приложимото законодателство. По-долу са описани основните начини, по които информацията се обработва.

Управление на акаунта

Данните за акаунта се използват за създаване, поддръжка и защита на потребителския профил. Това включва верификация на самоличността, потвърждаване на допустимостта за ползване на услугите и управление на достъпа до платформата.

Обработка на транзакции

Финансовата информация се обработва с цел изпълнение на депозити, тегления и други плащания. Записите на транзакциите се съхраняват за счетоводни и регулаторни цели.

Сигурност и предотвратяване на измами

Данните за устройствата и навигацията се анализират с цел идентифициране на подозрителна активност, предотвратяване на измами и защита на потребителските акаунти.

Клиентска поддръжка

Информацията от комуникациите с поддръжката се използва за разрешаване на запитвания, обработка на жалби и подобряване на качеството на предоставяните услуги.

Маркетингови предпочитания

При изрично съгласие от страна на потребителя, данните за контакт могат да се използват за изпращане на информация относно промоции и актуализации на платформата. Потребителите могат по всяко време да оттеглят съгласието си.

Подобряване на платформата

Анонимизирани данни за използването на сайта се анализират с цел оптимизиране на функционалността и подобряване на потребителското изживяване.

Бисквитки и технологии за проследяване

Какво представляват бисквитките

Бисквитките са малки текстови файлове, съхранявани на устройството на потребителя при посещение на уебсайт. Те позволяват на платформата да разпознае устройството при следващо посещение и да запомни определени настройки или предпочитания.

Платформата използва бисквитки и подобни технологии за проследяване, за да осигури коректното функциониране на сайта и да подобри изживяването на потребителите.

Видове използвани бисквитки

Технически необходими бисквитки:
Тези бисквитки са задължителни за функционирането на сайта. Без тях определени функции не биха работили коректно.

Аналитични бисквитки:
Използват се за събиране на обобщена информация относно посещенията на сайта, популярните раздели и навигационните маршрути. Тези данни помагат за подобряване на структурата и съдържанието на платформата.

Функционални бисквитки:
Запомнят предпочитанията на потребителите, като например избрания език или настройките на акаунта, за да се осигури по-персонализирано изживяване.

Маркетингови бисквитки:
При дадено съгласие, тези бисквитки могат да се използват за показване на релевантно съдържание въз основа на интересите на потребителя.

Управление на бисквитките

Потребителите могат да управляват настройките за бисквитки чрез браузъра си или чрез инструмента за управление на съгласието на платформата. Деактивирането на определени бисквитки може да засегне функционалността на сайта.

Споделяне на данни с трети страни

Личните данни на потребителите не се продават и не се предоставят на трети страни за търговски цели. Споделянето на информация се извършва единствено в контекста на предоставянето на услугите и изпълнението на законови задължения.

Случаи на споделяне

Доставчици на услуги:
Платформата си сътрудничи с трети страни, предоставящи технически, административни и операционни услуги. Тези страни имат достъп само до информацията, необходима за изпълнение на конкретните им функции.

Платежни доставчици:
Финансовите данни се предават на лицензирани платежни институции за обработка на депозити и тегления. Тези институции работят при спазване на строги стандарти за сигурност.

Партньори за верификация на самоличността:
За целите на проверката на самоличността и спазването на изискванията за превенция на изпиране на пари (AML), определена информация може да бъде предадена на специализирани верификационни услуги.

Аналитични доставчици:
Анонимизирани или агрегирани данни за използването на платформата могат да се споделят с аналитични инструменти, за да се подобри функционалността на сайта.

Регулаторни органи:
При наличие на законово задължение или регулаторно изискване, определена информация може да бъде предоставена на компетентните органи, включително на Националната агенция за приходите или Комисията за хазарт в България.

Всички трети страни, с които се споделят лични данни, са задължени да ги обработват при спазване на приложимото законодателство и съгласно сключени споразумения за обработка на данни.

Данни за плащания и транзакции

Обработка на плащания

Всички транзакции се извършват чрез лицензирани платежни доставчици, спазващи приложимите стандарти за сигурност в областта на платежните услуги. Данните за платежните карти не се съхраняват директно от платформата, а се обработват от съответните платежни институции.

Мониторинг на транзакциите

Историята на транзакциите се наблюдава с цел идентифициране на нестандартна активност, предотвратяване на измами и спазване на регулаторните изисквания. Всяко подозрително действие се проверява и при необходимост се докладва на компетентните органи.

Верификационни процедури

Преди одобряване на тегления или при достигане на определени прагове на транзакции, платформата може да изиска допълнителни документи за потвърждаване на самоличността. Тези процедури са в съответствие с изискванията за превенция на изпиране на пари и финансиране на тероризъм.

Съхранение на финансови записи

Записите на транзакциите се съхраняват за периода, определен от приложимото законодателство и регулаторните изисквания в областта на хазарта и финансовите услуги.

Съхранение и задържане на данни

Срокове на съхранение

Сроковете за задържане на данни зависят от вида на информацията и основанието за обработката й:

  • Данните за акаунта се съхраняват за времето, в което акаунтът е активен, и за допълнителен период след закриването му, в съответствие с регулаторните изисквания;
  • Финансовите и транзакционните записи се съхраняват за не по-малко от пет години, съгласно задълженията по Закона за мерките срещу изпирането на пари;
  • Данните за комуникации с поддръжката се съхраняват за период, необходим за разрешаване на евентуални спорове;
  • Данните за навигация и технически данни се съхраняват за по-кратък период, определен от конкретните аналитични цели.

Изтриване на данни

След изтичане на приложимия срок на задържане, личните данни се изтриват или анонимизират по сигурен начин, освен ако законово задължение не изисква по-дълго съхранение.

Закрити акаунти

При закриване на акаунт данните не се изтриват незабавно. Определена информация се съхранява за законово установения срок, за да се спазят регулаторните изисквания и да се гарантира отчетността на платформата.

Мерки за сигурност

Технически мерки

Криптиране на данните:
Предаването на лични и финансови данни се осъществява чрез протоколи за криптиране (SSL/TLS), които защитават информацията при пренос.

Сигурни връзки:
Всички комуникации между потребителя и платформата се осъществяват по защитени канали, за да се предотврати прихващане на данни.

Контрол на достъпа:
Достъпът до лична информация е ограничен само до оторизирани служители, за чиято работа е необходим такъв достъп. Прилагат се строги вътрешни политики за управление на достъпа.

Защита на акаунта

Потребителите разполагат с инструменти за защита на акаунта си, включително силни пароли и двуфакторна автентикация там, където е налична. Препоръчва се потребителите да не споделят данните за вход с трети лица.

Мониторинг и реагиране при инциденти

Платформата прилага системи за наблюдение с цел ранно идентифициране на потенциални заплахи за сигурността. При установяване на нарушение на сигурността на данните се предприемат незабавни мерки и при необходимост се уведомяват засегнатите потребители и компетентните органи в съответствие с приложимото законодателство.

Права на потребителите и контрол върху поверителността

Основни права

Право на достъп:
Всеки потребител има право да поиска достъп до личните си данни, съхранявани от платформата, и да получи информация за начина на тяхната обработка.

Право на коригиране:
Потребителите могат да поискат коригиране на неточна или непълна лична информация. Актуалността на данните може да бъде проверявана и коригирана чрез настройките на акаунта.

Право на изтриване:
При определени обстоятелства потребителите могат да поискат изтриване на личните си данни. Това право може да бъде ограничено от законови задължения за съхранение на информация.

Право на ограничаване на обработката:
Потребителите могат да поискат ограничаване на обработката на данните им в определени случаи, например при оспорване на точността на информацията.

Право на преносимост на данните:
Потребителите могат да поискат получаване на личните си данни в структуриран, широко използван формат.

Право на възражение:
Потребителите имат право да възразят срещу обработката на данните им за маркетингови цели по всяко време.

Право на оттегляне на съгласие:
Където обработката се основава на съгласие, то може да бъде оттеглено по всяко време, без да се засяга законосъобразността на обработката преди оттеглянето.

Упражняване на правата

За упражняване на горепосочените права потребителите могат да се свържат с платформата чрез официалните канали за поддръжка. Исканията се разглеждат в законово установените срокове.

Потребителите имат право да подадат жалба до Комисията за защита на личните данни (КЗЛД) на Република България, ако считат, че правата им са нарушени.

В съответствие с Регламент (ЕС) 2016/679 (GDPR) и приложимото българско законодателство, потребителите разполагат с редица права по отношение на личните си данни.

Международно предаване на данни

Причини за международно предаване

Международното предаване на данни може да се осъществи при използване на технологични доставчици, сървърна инфраструктура или партньори за верификация, чиито системи се намират в трети държави. Такива предавания са необходими за осигуряване на непрекъснатото функциониране на платформата.

Гаранции при предаване

При предаване на данни извън Европейското икономическо пространство (ЕИП) се прилагат подходящи защитни мерки, включително:

  • Стандартни договорни клаузи, одобрени от Европейската комисия;
  • Предаване към държави, признати за осигуряващи адекватно ниво на защита на данните;
  • Други механизми, предвидени в приложимото законодателство.

Сигурност при предаване

Независимо от местоположението на обработката, личните данни на потребителите се защитават при спазване на стандарти, съответстващи на изискванията на GDPR. Всички партньори, получаващи данни, са договорно задължени да ги обработват по сигурен и законосъобразен начин.

Поверителност на непълнолетни лица

Ограничения за възраст

При регистрация потребителите декларират, че са навършили законовата минимална възраст за ползване на хазартни услуги. Верификацията на възрастта е задължителна стъпка в процеса на регистрация и може да включва предоставяне на официален документ за самоличност.

Предотвратяване на достъп от непълнолетни

Платформата прилага процедури за проверка на самоличността, за да намали риска от регистрация на непълнолетни лица. При установяване на акаунт, принадлежащ на лице под законоустановената възраст, акаунтът се закрива незабавно и всички свързани данни се обработват в съответствие с приложимото законодателство.

Неволно събиране на данни от непълнолетни

Платформата не събира съзнателно лична информация от непълнолетни лица. Ако стане известно, че информация е предоставена от лице под необходимата възраст, тя се изтрива незабавно. Родители или законни настойници, установили такъв случай, могат да се свържат с поддръжката за предприемане на необходимите действия.

Актуализации на политиката за поверителност

Причини за промени в политиката

Актуализации могат да бъдат извършени при:

  • Промени в приложимото законодателство или регулаторни изисквания;
  • Въвеждане на нови функционалности или услуги;
  • Промени в начините на обработка или съхранение на данни;
  • Препоръки от надзорни органи.

Уведомяване при промени

При съществени промени в настоящия документ, потребителите ще бъдат уведомени по подходящ начин, например чрез известие в платформата или по електронна поща. Датата на последна актуализация е посочена в началото на документа.

Препоръка за редовен преглед

Препоръчва се потребителите периодично да преглеждат настоящата политика, за да са запознати с актуалните практики на платформата по отношение на личните данни. Продължаването на използването на услугите след публикуване на актуализирана версия се счита за приемане на промените.

Обобщение на практиките за поверителност

Събиране на данни

Платформата събира лична информация, необходима за предоставяне на услугите, управление на акаунтите и спазване на регулаторните изисквания. Събират се само данните, необходими за конкретна и законово обоснована цел.

Използване на информацията

Личните данни се използват за управление на акаунти, обработка на транзакции, осигуряване на сигурност, предоставяне на клиентска поддръжка и подобряване на услугите. Маркетинговото използване на данните се извършва единствено при изрично съгласие.

Мерки за сигурност

Прилагат се технически и организационни мерки за защита на личните данни, включително криптиране, контрол на достъпа и системи за мониторинг.

Права на потребителите

Всеки потребител разполага с права на достъп, коригиране, изтриване, ограничаване на обработката, преносимост и възражение. Тези права могат да бъдат упражнени чрез официалните канали за поддръжка.

Контрол върху поверителността

Потребителите могат да управляват своите предпочитания за бисквитки, маркетингови съобщения и настройки на акаунта. При въпроси или притеснения, свързани с личните данни, е препоръчително да се свържете с отговорния орган по защита на данните на платформата.

Updated: