Політика конфіденційності

Компанія Sloto Entertainment B.V. (далі — Компанія) відповідає за збереження таємниці персональних даних тих, хто користується її продуктами та сервісами (далі — Користувачі). Цей документ (далі — Політика) написано, щоб пояснити Користувачам просту річ: які саме відомості про них потрапляють до Компанії, звідки вони беруться, де лежать і що з ними відбувається далі.

Стосовно даних користувачів сайту Компанія є контролером. Це означає, що вона сама встановлює перелік відомостей, які збирає, і сама визначає мету, задля якої їх потім застосовує. Відповідно на ній лежить і обовʼязок пояснити Користувачам, як цей перелік формується та скільки зібране лишається в її розпорядженні.

Політику складено з огляду на Загальний регламент захисту даних (GDPR), тому описані нижче права діють незалежно від того, з якої країни Користувач відкриває сторінку. Текст оновлюють у міру того, як змінюються сервіси Компанії або вимоги до них, а чинною є та редакція, що опублікована на цій сторінці.

Кому дозволено реєструватися

Створити обліковий запис і користуватися сайтом може лише той, кому виповнилося 21 рік. Реєструючись, Користувач стверджує, що досяг цього віку і що за законом здатен самостійно укладати договори. Якщо вік вказано неправдиво, підстава обробляти дані такої особи зникає разом із самим обліковим записом.

Реєстрація водночас є згодою Користувача на те, щоб Компанія обробляла його персональні дані. Згода стосується лише тих цілей, які названі в цій Політиці, і поза них не поширюється.

Як ми отримуємо дані

Відомості про Користувача надходять до Компанії трьома шляхами, і жодного джерела поза цими трьома немає:

• їх повідомляє сам Користувач;
• вони виникають, коли людина працює із сайтом;
• їх дає спостереження за тим, як Користувач поводиться на сторінках.

Далі кожен із цих шляхів розібрано докладніше.

Перша група — те, що Користувач вказує про себе власноруч:

• прізвище та імʼя;
• нікнейм чи дисплейне імʼя, під яким його бачать на сайті;
• дату народження й вік;
• стать;
• електронну скриньку;
• телефонний номер.

Коли Користувач пише до Компанії — скажімо, звертається у службу підтримки, — Компанія має право взяти з листа дані, без яких відповісти неможливо: імʼя, зворотну адресу, а також усе інше, що людина сама виклала у зверненні. Ці відомості йдуть на те, щоб вийти на звʼязок і відповісти по суті питання; для інших цілей вміст звернення не використовують.

Друга й третя групи збираються під час роботи із сервісами: система бачить поведінку Користувача на сайті й фіксує, зокрема,

• тривалість сеансів у Сервісах;
• коли Користувач заходив до Сервісів востаннє;
• відомості про тих, хто пройшов верифікацію.

На якій підставі ми обробляємо дані

Головна підстава — договір, що звʼязує Користувача й Компанію. Реєстрація на сайті та користування ним і є укладенням договору про надання послуг. Ані послугу загалом, ані окрему її частину неможливо надати, не зібравши й не обробивши певного набору даних про того, хто цю послугу отримує.

Друга підстава — вимога законодавства, що поширюється на діяльність Компанії. За такою вимогою відомості передають судовим органам та уповноваженим правоохоронним органам. Сюди ж належать випадки, коли зібрати інформацію та ідентифікувати особу зобовʼязують норми про фінансовий моніторинг і протидію легалізації коштів, здобутих злочинним шляхом, а також інші застосовні закони.

Для чого потрібні дані

Зібрані персональні дані Компанія обробляє, щоб:

• сервіси сайту працювали, а Користувачі отримували замовлені послуги;
• хиби в роботі сайту усувалися, а сам сайт працював без перерв;
• майданчик розвивався, а нові функції та сервіси зʼявлялися й запускалися;
• Користувачі та сам сайт залишалися в безпеці;
• будувати профіль Користувача й ухвалювати на його підставі маркетингові та рекламні рішення, зокрема повністю автоматичні;
• стежити за дотриманням правил користування майданчиком;
• тримати звʼязок поштою, СМС і месенджерами на кшталт Telegram;
• надсилати відповіді на запитання, новини, акційні пропозиції та іншу інформацію, що може бути Користувачеві цікавою.

Перелік вичерпний: для цілей, яких у ньому немає, зібрані відомості не використовують.

Скільки часу дані лишаються в нас

Строк зберігання визначає мета: відомості живуть рівно доти, доки потрібні Користувачеві або Компанії задля цілей, названих у цій Політиці. Те саме правило діє для будь-якої сторонньої особи, яка виконує певні дії від імені Компанії. Коли потреба відпала і закон не вимагає далі тримати дані, Компанія їх видаляє або переводить у такий вигляд, у якому впізнати конкретну людину вже не вийде. Знеособлені записи можуть лишатися й після цього, але звʼязати їх із конкретним Користувачем неможливо.

Кому дані можуть бути передані

Перелік тих, кому Компанія передає або має право передати відомості про Користувача, виглядає так:

• процесори — компанії, що на замовлення збирають, зберігають, аналізують і структурують інформацію;
• компанії, з чиїми продуктами інтегровані окремі сервіси Компанії;
• рекламодавці — їм дані надходять узагальненими та агрегованими, тож упізнати конкретну людину за ними неможливо;
• дочірні й афілійовані компанії;
• інші Користувачі — у межах того, що видно в профілі;
• сторонні особи, коли для цього є законна підстава: приміром, правовласник, який вимагає розкрити контакти того, хто поширив неправомірний контент;
• учасники угод про злиття та поглинання за участю Компанії;
• державні й судові органи, коли є законна підстава та відповідна вимога.

Поза межами цього переліку відомості про Користувача не передають, а обсяг переданого щоразу обмежений тим, без чого відповідна дія неможлива.

Доступ до даних, виправлення та видалення

Компанія тримається принципу прозорості й не приховує від Користувача, що саме про нього відомо. Щоб це дізнатися, потрібно надати достатньо відомостей для встановлення особи — така перевірка захищає конфіденційність усіх інших Користувачів. Прозорість тут працює в обидва боки: Компанія показує зібране, а Користувач підтверджує, що звертається саме він. Після перевірки людина може ознайомитися зі своїми даними та виправити помилки, якщо вони там є.

Запит на доступ надсилають до служби підтримки з тієї адреси, що вказана в обліковому записі. Компанія має право попросити пройти додаткову перевірку — це гарантія, що відомості отримає саме той, кого вони стосуються. Відповідь надають протягом 30 календарних днів з дня, коли запит надійшов.

Дані стирають, щойно збіг строк зберігання, передбачений законом чи угодою, а також тоді, коли вони більше не потрібні самій Компанії. Крім того, Користувач будь-коли може вимагати прибрати інформацію про себе з бази і будь-коли відкликати згоду на її обробку — достатньо написати у службу підтримки. Після відкликання згоди доступ до Сервісів зберігається, але окремі можливості можуть стати недоступними.

Якщо відомості, які має Компанія, застаріли або від початку були неточними, Користувач має право їх виправити. Коли змінити щось самостійно в профілі не вдається, про це варто написати у службу підтримки — там дані оновлять. Оновлені відомості замінюють попередні, а застарілі записи далі не використовують.