Taikymo sritis ir bendrosios nuostatos

Šis dokumentas apibrėžia Privatumo politika, taikomą interneto svetainėje kingmaker-games.it.com ir su ja susijusiose paslaugose. Dokumentu nustatomos asmens duomenų tvarkymo taisyklės, duomenų subjekto teisių įgyvendinimo tvarka bei saugumo ir atskaitomybės principai. Nuostatos parengtos vadovaujantis Lietuvos Respublikoje taikomais teisės aktais ir 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679. Ši politika taikoma tais atvejais, kai duomenys tvarkomi automatizuotomis priemonėmis ar tvarkomi duomenų rinkmenose, nepriklausomai nuo to, ar jie surenkami tiesiogiai, ar netiesiogiai. Dokumentas nėra skirtas sudaryti sutartines garantijas dėl konkrečios paslaugų kokybės, o nustato atitikties, skaidrumo ir teisėtumo standartus. Jeigu atskirose paslaugose taikomos papildomos sąlygos, jos aiškinamos sistemiškai kartu su šiomis nuostatomis.

Duomenų valdytojas ir atsakomybės ribos

Duomenų valdytoju laikomas subjektas, nustatantis asmens duomenų tvarkymo tikslus ir priemones, susijusias su Kingmaker casino paslaugų administravimu. Duomenų tvarkymo veiksmams gali būti pasitelkiami duomenų tvarkytojai, kurie veikia pagal rašytines sutartis ir valdytojo nurodymus, užtikrindami konfidencialumą bei technines ir organizacines priemones. Atsakomybė už trečiųjų šalių interneto svetaines, į kurias gali būti pateikiamos nuorodos, nėra prisiimama, kadangi jų privatumo praktikos nustatomos savarankiškai. Kai kurios funkcijos gali būti vykdomos per integracijas, kurios renka techninius identifikatorius, tačiau duomenų apimtis apribojama iki būtino minimumo. Jeigu kyla interesų konfliktas tarp įvairių dokumentų, pirmenybė teikiama teisės aktams ir šiai politikai tiek, kiek tai neprieštarauja privalomoms normoms. Atskirais atvejais gali būti paskirtas duomenų apsaugos pareigūnas, kai to reikalauja teisės aktai ar rizikos vertinimas.

Tvarkomų asmens duomenų kategorijos

Tvarkomų duomenų kategorijos apima identifikacinius duomenis, tokius kaip vardas, pavardė, gimimo data ir kontaktiniai duomenys, kai tai būtina paskyros administravimui. Taip pat gali būti tvarkomi finansiniai duomenys, įskaitant mokėjimų informaciją, tačiau kortelių duomenys paprastai tvarkomi per sertifikuotus mokėjimo paslaugų teikėjus. Kingmaker casino veikloje gali būti tvarkomi verifikavimo duomenys, pavyzdžiui, dokumentų kopijų metaduomenys, gyvenamosios vietos patvirtinimas ar amžiaus patikra. Techniniai duomenys gali apimti IP adresą, įrenginio identifikatorius, naršyklės parametrus, žurnalų įrašus ir apytikslę geolokaciją, kai tai būtina saugumui ir sukčiavimo prevencijai. Taip pat gali būti tvarkomi susirašinėjimo duomenys, kai pateikiami paklausimai ar skundai, ir vidiniai sprendimų įrašai, susiję su atitikties įrodymais. Specialių kategorijų duomenys pagal BDAR paprastai nėra siekiami, tačiau jeigu jie pateikiami pačio duomenų subjekto iniciatyva, jie tvarkomi tik tiek, kiek būtina teisėtiems reikalavimams išnagrinėti.

Asmens duomenų rinkimo būdai ir šaltiniai

Asmens duomenys gali būti gaunami tiesiogiai, kai asmuo pateikia informaciją registracijos formoje, paskyros nustatymuose ar susisiekdamas su pagalbos komanda. Taip pat duomenys renkami operaciniu būdu, kai naudojamos paslaugos, registruojami prisijungimai, atliekami mokėjimai, nustatomi rizikos indikatoriai ir fiksuojami sistemos įvykiai. Privatumo politika numato, kad dalis informacijos gali būti gaunama iš patikimų trečiųjų šalių, pavyzdžiui, tapatybės patikros, mokėjimo paslaugų ar sukčiavimo prevencijos tiekėjų. Jei taikomos teisės aktų nustatytos pareigos, duomenys gali būti tikrinami valstybinių registrų ar sankcijų sąrašų pagrindu, apribojant duomenų apimtį iki konkretaus patikros tikslo. Automatinės priemonės gali rinkti techninius identifikatorius per slapukus ir panašias technologijas, atskirai aprašomas šio dokumento dalyje apie sekimą. Jeigu asmens duomenys gaunami netiesiogiai, informavimo pareiga vykdoma BDAR 14 straipsnyje nustatyta apimtimi, atsižvelgiant į teisėtas išimtis.

Tvarkymo tikslai pagal Privatumo politika

Privatumo politika apibrėžia, kad duomenys pirmiausia tvarkomi paskyros sukūrimui, sutarties vykdymui ir paslaugų teikimui, įskaitant prisijungimų administravimą bei funkcijų užtikrinimą. Duomenys gali būti naudojami tapatybės ir amžiaus patikrai, kad būtų laikomasi atsakingo lošimo ir prieigos ribojimo reikalavimų. Taip pat tvarkymas atliekamas mokėjimų vykdymui, apskaitai, operacijų suderinimui, grąžinimų administravimui ir finansinių ginčų nagrinėjimui. Saugumo tikslais duomenys naudojami neteisėtos prieigos prevencijai, incidentų tyrimui, rizikos profiliavimui dėl sukčiavimo požymių ir sistemų vientisumo užtikrinimui. Tam tikrais atvejais duomenys tvarkomi teisinių reikalavimų pareiškimui, vykdymui ar gynimui, įskaitant vidaus auditus ir atitikties dokumentavimą. Paslaugų kokybės užtikrinimo tikslais gali būti atliekama statistinė analizė ir funkcinių klaidų diagnostika, kai įmanoma naudojant agreguotus arba pseudonimizuotus duomenis.

Teisiniai tvarkymo pagrindai ir atitikties principai

Tvarkymas atliekamas vadovaujantis BDAR 6 straipsnyje nustatytais pagrindais, įskaitant sutarties vykdymą, teisinės prievolės įvykdymą ir teisėtą interesą. Kingmaker casino gali tvarkyti duomenis sutarties pagrindu, kai be šių duomenų neįmanoma suteikti funkcionalumų, susijusių su paskyros valdymu ar mokėjimų apdorojimu. Teisinės prievolės pagrindas taikomas, kai privaloma vykdyti pinigų plovimo ir teroristų finansavimo prevencijos, apskaitos ar kitus privalomus reikalavimus, nustatytus teisės aktuose. Teisėtas interesas gali būti taikomas saugumo užtikrinimui, sukčiavimo prevencijai, sistemų patikimumo palaikymui ir ginčų administravimui, atliekant interesų pusiausvyros vertinimą. Kai tvarkymas grindžiamas sutikimu, jis renkamasi atskirai ir aiškiai, o sutikimas gali būti atšauktas bet kuriuo metu, nepažeidžiant iki atšaukimo atlikto tvarkymo teisėtumo. Duomenų tvarkymo principai, tokie kaip duomenų kiekio mažinimas, tikslų apribojimas ir saugojimo trukmės ribojimas, taikomi kaip privalomos kontrolės priemonės.

Slapukai ir sekimo technologijos

Slapukai ir panašios technologijos naudojamos siekiant užtikrinti paslaugų veikimą, sesijos palaikymą, nustatymų įsiminimą ir saugumo kontrolę. Privatumo politika numato, kad būtini slapukai gali būti diegiami remiantis teisėtu interesu ar sutarties vykdymu, kai be jų paslauga neveiktų tinkamai. Analitiniai identifikatoriai gali būti naudojami veikimo klaidų nustatymui ir apibendrintai statistikai, kai tai suderinama su duomenų minimizavimo principu. Reklaminės ar rinkodaros paskirties sekimas, jeigu taikomas, vykdomas tik gavus aiškų sutikimą ir suteikus galimybę jį bet kada atšaukti. Slapukų galiojimo trukmės gali skirtis, pavyzdžiui, sesijos slapukai gali baigtis uždarius naršyklę, o kai kurie funkciniai slapukai gali būti saugomi iki 180 dienų. Naršyklės nustatymai gali leisti apriboti slapukus, tačiau tai gali turėti įtakos paslaugų prieinamumui ir saugumo patikroms.

Duomenų saugojimo terminai ir sunaikinimas

Duomenų saugojimo terminai nustatomi atsižvelgiant į tvarkymo tikslus, taikytinas teisines prievoles ir ginčų senaties laikotarpius. Kingmaker casino gali saugoti paskyros duomenis tol, kol paskyra aktyvi, ir papildomą laikotarpį po uždarymo, kai būtina atitikties ir auditavimo poreikiams. Finansinių operacijų įrašai ir su jais susiję apskaitos dokumentai gali būti saugomi 10 metų, jeigu tai būtina teisės aktų reikalavimams įvykdyti. Sukčiavimo prevencijos ir saugumo žurnalai gali būti saugomi nuo 90 dienų iki 24 mėnesių, atsižvelgiant į incidentų tyrimo poreikį ir rizikos vertinimą. Privatumo politika taip pat numato, kad susirašinėjimo duomenys paprastai saugomi 3 metus nuo paskutinio kontakto, jei nėra pagrindo saugoti ilgiau dėl ginčo. Pasibaigus terminams, duomenys ištrinami, anonimizuojami arba apribojamas jų tvarkymas, taikant dokumentuotas sunaikinimo procedūras.

Duomenų atskleidimas, gavėjai ir perdavimai už EEE ribų

Asmens duomenys gali būti atskleidžiami tik tiek, kiek būtina paslaugų teikimui, teisinių prievolių vykdymui ar teisėtų interesų apsaugai, laikantis konfidencialumo pareigų. Gavėjų kategorijos gali apimti mokėjimo paslaugų teikėjus, tapatybės patikros tiekėjus, IT prieglobos paslaugų teikėjus, saugumo paslaugų tiekėjus ir profesionalius konsultantus, kai tai pagrįsta. Kingmaker casino gali teikti duomenis priežiūros institucijoms ar teisėsaugai, kai pateikiamas teisėtas ir privalomas reikalavimas, o apimtis ribojama iki konkretaus prašymo. Kai duomenys perduodami už Europos ekonominės erdvės ribų, taikomos BDAR V skyriaus apsaugos priemonės, pavyzdžiui, Europos Komisijos standartinės sutarčių sąlygos arba sprendimas dėl tinkamumo. Perdavimo rizika vertinama atsižvelgiant į gavėjo jurisdikciją, paslaugos pobūdį ir technines priemones, tokias kaip šifravimas. Tais atvejais, kai naudojami debesijos sprendimai, siekiama pasirinkti duomenų centrus EEE teritorijoje, tačiau tai ne visuomet įmanoma dėl paslaugų architektūros.

Techninės ir organizacinės saugumo priemonės

Saugumo priemonės įgyvendinamos siekiant apsaugoti duomenis nuo neteisėtos prieigos, atskleidimo, praradimo ar pakeitimo, vadovaujantis rizikos valdymo metodika. Privatumo politika numato, kad taikomos prieigos kontrolės priemonės, įskaitant vaidmenimis pagrįstą prieigą, autentifikavimo mechanizmus ir veiksmų registravimą. Duomenų perdavimas paprastai apsaugomas šifravimo protokolais, o jautrūs įrašai gali būti šifruojami saugojimo metu, kai tai proporcinga rizikai. Atliekami periodiniai pažeidžiamumo vertinimai ir atnaujinimai, o incidentų valdymo procedūros numato pranešimų ir tyrimo veiksmus. Organizacinės priemonės apima darbuotojų konfidencialumo įsipareigojimus, prieigos peržiūras ne rečiau kaip kas 6 mėnesius ir mokymus, orientuotus į duomenų apsaugos praktiką. Efektyvumo matavimo tikslais gali būti taikomas saugumo kontrolės atitikties rodiklis, pavyzdžiui, 95 procentų kritinių atnaujinimų įdiegimas per nustatytą terminą, kai toks rodiklis pagrįstas vidaus auditu.

Duomenų subjekto teisės ir Privatumo politika

Teisėmis pagrįstas reguliavimas reiškia, kad Privatumo politika užtikrina teisę gauti informaciją apie tvarkymą ir teisę susipažinti su tvarkomais duomenimis. Taip pat pripažįstama teisė reikalauti ištaisyti netikslius duomenis, teisė reikalauti ištrinti duomenis, kai taikomos BDAR 17 straipsnio sąlygos, ir teisė apriboti tvarkymą tam tikrais atvejais. Jeigu tvarkymas grindžiamas sutikimu arba sutartimi ir atliekamas automatizuotomis priemonėmis, gali būti įgyvendinama teisė į duomenų perkeliamumą. Kai tvarkymas atliekamas teisėto intereso pagrindu, asmuo turi teisę nesutikti su tvarkymu, jeigu jo konkreti situacija pateisina tokį nesutikimą, išskyrus atvejus, kai yra viršesnių teisėtų pagrindų. Atsakymai į prašymus paprastai pateikiami per 30 dienų, o sudėtingais atvejais terminas gali būti pratęstas iki 60 dienų, apie tai informuojant. Jeigu manoma, kad teisės įgyvendintos netinkamai, galima kreiptis į Valstybinę duomenų apsaugos inspekciją Lietuvos Respublikoje arba ginti teises teisme.

Prašymų nagrinėjimo identifikavimas ir apribojimai

Tapatybės patvirtinimas gali būti reikalingas tam, kad būtų išvengta neteisėto duomenų atskleidimo, ypač kai prašymas susijęs su finansiniais ar verifikavimo įrašais. Tokiu atveju gali būti prašoma pateikti papildomą informaciją, tačiau tik tiek, kiek būtina prašytojo tapatybei pagrįsti. Prašymai vertinami atsižvelgiant į jų apimtį, teisines išimtis ir kitų asmenų teisių apsaugą, todėl kai kurie dokumentai gali būti pateikiami su redagavimu. Kai prašymai yra akivaizdžiai nepagrįsti arba neproporcingi, gali būti taikomi teisės aktuose numatyti apribojimai, įskaitant pagrįstą mokestį arba atsisakymą vykdyti. Kingmaker casino įsipareigoja dokumentuoti sprendimą ir pateikti motyvuotą atsakymą, nurodant galimas teisinės gynybos priemones. Tokie apribojimai taikomi išimtiniais atvejais, o sprendimų proporcingumas vertinamas individualiai.

Automatizuoti sprendimai, profiliavimas ir veiklos kontrolė

Automatizuotas sprendimų priėmimas gali būti taikomas saugumo ir sukčiavimo prevencijos kontekste, kai vertinami techniniai ir elgsenos indikatoriai. Kingmaker casino gali naudoti taisyklėmis grįstas sistemas, kurios identifikuoja neįprastą prisijungimų dažnį, nesuderinamą vietovės informaciją ar mokėjimų anomalijas. Jeigu toks vertinimas lemia paskyros apribojimą ar papildomos patikros inicijavimą, sprendimas paprastai papildomai peržiūrimas žmogaus, kai tai įmanoma ir proporcinga. Privatumo politika numato, kad profiliavimas neturi būti naudojamas diskriminaciniu būdu ir turi būti ribojamas iki konkrečių rizikos mažinimo tikslų. Kai taikomos BDAR 22 straipsnio sąlygos, užtikrinama teisė gauti žmogaus įsikišimą, išreikšti nuomonę ir ginčyti sprendimą. Rizikos modelių parametrai periodiškai peržiūrimi, pavyzdžiui, kas 12 mėnesių, siekiant sumažinti klaidingų teigiamų nustatymų tikimybę.

Vidaus auditas ir atskaitomybė

Atskaitomybė reiškia, kad tvarkymo veiklos registruojamos ir peržiūrimos, siekiant įrodyti atitiktį BDAR principams ir nacionaliniams reikalavimams. Vidaus auditas gali apimti prieigos teisių patikras, tiekėjų vertinimus, incidentų analizę ir duomenų saugojimo terminų laikymosi peržiūrą. Nustatytos kontrolės priemonės dokumentuojamos, o nustatyti neatitikimai pašalinami per pagrįstą terminą, atsižvelgiant į rizikos lygį. Kai tvarkymo pobūdis kelia didelę riziką fizinių asmenų teisėms ir laisvėms, gali būti atliekamas poveikio duomenų apsaugai vertinimas. Tokie vertinimai atnaujinami, kai keičiasi technologijos, tvarkymo mastas ar tikslai, arba atsiranda naujų grėsmių. Ši praktika palaiko teisinį nuoseklumą ir leidžia pagrįsti pasirinktų priemonių proporcingumą.

Kontaktai, prašymų pateikimas ir politikos keitimas pagal Privatumo politika

Privatumo politika numato procedūrą, pagal kurią duomenų subjektas gali pateikti užklausas dėl tvarkymo, prašymus įgyvendinti teises arba pranešimus apie galimus pažeidimus. Prašymai pateikiami per kingmaker-games.it.com nurodytus oficialius kontaktinius kanalus, o susirašinėjimas registruojamas tam, kad būtų užtikrintas atsekamumas ir terminų laikymasis. Kingmaker casino gali prašyti patikslinti prašymo apimtį, jei jis suformuluotas neaiškiai, tačiau tokiu patikslinimu nesiekiama nepagrįstai vilkinti nagrinėjimo. Atsakymai teikiami laikantis nustatytų terminų, įskaitant 30 dienų laikotarpį, o kai reikalinga papildoma analizė, pateikiamas informavimas apie pratęsimą ir jo priežastis. Politikos pakeitimai gali būti daromi pasikeitus teisės aktams, priežiūros institucijų praktikai, techniniams sprendimams arba tvarkymo tikslams, ir tokie pakeitimai įsigalioja nuo jų paskelbimo svetainėje, jei nenurodyta kitaip. Šiame skyriuje įtvirtinama, kad Privatumo politika peržiūrima ne rečiau kaip kas 18 mėnesių, o esminiai pakeitimai pateikiami taip, kad būtų išlaikytas skaidrumas ir įrodyta nuolatinė atitiktis Lietuvos ir Europos Sąjungos duomenų apsaugos standartams.