Уведомление об обработке личных данных клиентов Olympic Casino

Действует с 06.11.2024

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. В этом уведомлении объясняется обработка личных данных клиентов в игровых заведениях и на этом веб-сайте, управляемых Olympic Entertainment Group AS, а также права клиентов и посетителей веб-сайта в связи с обработкой личных данных.
1.2. Обработчиком личных данных является Olympic Entertainment Group AS (далее «Olympic Casino») по адресу ул. Пронкси 19, Таллинн 10124, Эстония, +3726671250, estonia@oc.eu.
1.3. Контакты специалиста по защите данных Olympic Casino: DataProtectionOfficerEstonia@oc.eu, ул. Пронкси 19, Таллинн 10124.
1.4. Olympic Casino применяет соответствующие технические и организационные меры для защиты личных данных от несанкционированного доступа, незаконного разглашения, случайной потери, изменения, уничтожения или иной незаконной обработки. Выполнение необходимых организационных, физических и информационных мер безопасности также требуется от наших партнеров по сотрудничеству, которым мы передаем личные данные в соответствии с этими условиями. Однако несмотря на применение всех соответствующих технических и организационных мер защиты, по-прежнему существуют риски возможных нарушений в обработке личных данных, которые могут стать результатом, например, человеческой ошибки, кибератаки, отключения электроэнергии, программной ошибки или злонамеренной деятельности лица, имеющего законный доступ к данным. В этом случае при обнаружении нарушений мы приложим все разумные усилия, чтобы минимизировать риск для клиентов.
1.5. Положения об обработке личных данных также могут быть включены в договоры, заключаемые между клиентом и Olympic Casino. В этом случае при возникновении противоречий между сторонами применяются положения, согласованные в договоре.
1.6. Если мы изменим уведомление об обработке личных данных, тогда обновленная версия будет опубликована в нижней части нашей домашней страницы в подразделе «Политика конфиденциальности». В зависимости от изменения содержания и влияния мы можем как сообщить об изменениях заранее, так и не сообщать. Если мы существенно меняем наши процессы обработки данных, в том числе в связи с внедрением новых операций и технологий обработки, то мы предварительно уведомим об этих изменениях.

2. ПРАВА КЛИЕНТА

2.1. Olympic Casino гарантирует клиенту все права, предусмотренные Общим регламентом по защите персональных данных (GDPR). Клиент может воспользоваться правами, указанными в пунктах 2.2.1 – 2.2.6, обратившись к специалисту по защите данных, указанному в пункте 1.3.

2.2. Права, гарантированные клиенту в соответствии с GDPR:
2.2.1. Клиент имеет право на получение информации о том, обрабатывает ли Olympic Casino его личные данные, и, если обрабатывает, на получение копии этих данных.
2.2.2. Клиент имеет право потребовать исправления неверных личных данных, касающихся него.
2.2.3. Клиент имеет право в любое время отозвать согласие на обработку личных данных (например, получение рекламной рассылки), если обработка основана на его согласии. Отзыв согласия не влияет на законность обработки, имевшей место до отзыва.
2.2.4. Клиент имеет право потребовать удалить свои личные данные. Olympic Casino может удалить данные, которые обрабатываются на основании согласия или законного интереса, если интересы Olympic Casino не перевешивают интересы клиента. Право на удаление не распространяется на данные, которые обрабатываются в целях общественного интереса, выполнения юридических обязательств или на основании договора, пока обязательство, вытекающее из общественных интересов или договора, остается в силе.
2.2.5. Клиент имеет право не соглашаться на обработку своих личных данных (прежде всего на основании законного интереса) и ограничить обработку своих личных данных, если это обосновано.
2.2.6. Клиент имеет право на получение своих личных данных, которые он сам предоставил, в структурированном и машиночитаемом виде (если это технически возможно) для передачи другим компаниям.
2.2.7. Клиент имеет право подать жалобу на обработку личных данных в Инспекцию по защите данных Эстонской Республики, отправив э-письмо на почту info@aki.ee или на месте по адресу ул. Татари 39, Таллинн.

3. КАТЕГОРИИ ЛИЧНЫХ ДАННЫХ

3.1. Olympic Casino обрабатывает следующие личные данные клиента:
3.1.1. данные о посещении: имя, фамилия, личный код или дата рождения, фотография личности, тип удостоверяющего личность документа, номер документа, дата выдачи и срок действия, копия документа, результат проверки личных данных из списка самоисключения EMTA, списка санкционных лиц и списка запретов казино Olympic Casino, дата и время посещения игрового заведения.

Источник: Напрямую от клиента при посещении игрового заведения

3.1.2. данные по противодействию отмыванию денег и финансированию терроризма (AML): данные о посещении, должность или сфера деятельности, страна проживания, информация о политическом статусе, источник и происхождение денежных средств, детали о транзакции наличными суммой свыше 2.000€ (время, место, сумма, описание), другие данные о личном имуществе из общедоступных баз данных;
Источник: Напрямую от клиента, посредника базы санкционных данных, национальных реестров, СМИ, других обязанных лиц, с которыми Olympic Casino сотрудничает в сфере AML

3.1.3. данные карты клиента: имя, фамилия, личный код, э-почта, номер телефона, страна проживания, язык общения, информация о политическом статусе, профессия, номер карты клиента, время выдачи, уровень лояльности, пункты уровня, бонусные пункты.
Источник: Клиент при оформлении карты клиента
3.1.4. игровые данные: номер карты клиента, название игрового зала, тип и номер игрового аппарата, время начала и окончания игровой сессии, внесённые в ходе игровой сессии денежные средства, данные по размещённой ставке и результату игры.
Источник: Клиент при использовании карты клиента во время игры
3.1.5. данные денежного перевода: банковский счёт или последние 4 цифры платёжной карты, сумма банковского или карточного перевода, место и время транзакции.
Источник: Клиент при осуществлении депозитов и выплат

3.1.6. рекламные и коммуникационные данные: адрес э-почты и/или номер мобильного телефона, язык общения, предпочтения в отношении продуктов/услуг, согласие на получение рассылки, содержание сообщения, дата и время сообщения.
Источник: Клиент, когда даёт согласие при оформлении карты клиента
3.1.7. визуальные данные: визуальный образ человека, название игрового зала, номер камеры, дата и время.
Источник: Видеонаблюдение, подробнее в Главе 8
3.1.8. данные веб-сайта: IP-адрес (включая местоположение на основе IP-адреса), интернет-провайдер, ссылка на URL-адрес, дата, время, сертификат доступа, сеансовый ключ, тип и версия веб-браузера, операционная система, тип устройства, объём и статус передаваемых данных. MAC-адрес;
Источник: Веб-браузер клиента
3.1.9. данные файлов «куки»: Olympic Casino использует файлы куки на своих веб-страницах для оптимизации веб-страниц и их функций. Некоторые веб-куки могут собирать личные данные. Для получения более подробной информации см. Политику использования файлов cookie на сайте Olympic Casino.
Источник: Веб-браузер клиента

3.2. Olympic Casino не обрабатывает особые типы личных данных клиентов (данные о расовой или этнической принадлежности, религиозных или философских убеждениях, сексуальной жизни, сексуальной ориентации, политических взглядах, членстве в профсоюзах, информацию о здоровье, а также генетические и биометрические данные). Если клиент предоставляет такие данные, то он делает это добровольно, и Olympic Casino удаляет такие данные кроме тех, что необходимы для достижения целей регулярной обработки данных клиента, за исключением случаев, когда эти данные необходимы Olympic Casino для подготовки, предъявления или защиты судебных исков. Olympic Casino не обязывает клиентов предоставлять какие-либо личные данные особого типа, за исключением случаев, когда обязанность предоставления таких данных вытекает из закона для достижения конкретной цели, например, для предотвращения серьёзной угрозы здоровью.

3.3. В зависимости от цели и характера обработки Olympic Casino собирает личные данные клиента от самого клиента, общедоступных источников и от третьих лиц, например, из государственных учреждений, государственной базы данных, банков, посредством списков базы данных политически значимых (PEP) и санкционных лиц Acuris Risk Intelligence LTD. Olympic Casino может передавать собранные данные между своими отделами для выполнения законных обязательств, в общественных интересах или исходя из своего законного интереса.

4. ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ

4.1. Цели и правовые основания для обработки личных данных клиентов указаны в таблице ниже:

4.2. При обработке данных, которая осуществляется для выполнения обязательств, вытекающих из общественных интересов, законодательства или договора, клиент обязан предоставить соответствующие личные данные. Если такие данные не будут предоставлены, Olympic Casino не сможет выполнить договор или обязательство, согласно требованиям законодательства, что повлечёт за собой ограничение возможности клиента использовать предлагаемые услуги или расторжение договора и запрет на посещение казино.
4.3. Если Olympic Casino обрабатывает личные данные на основании законного интереса, то считается, что этот законный интерес в обработке личных данных для определённых целей перевешивает интересы и права клиента.
4.4. Если Olympic Casino обрабатывает данные на основании согласия, то клиент может в любое время отозвать это согласие, обратившись к специалисту по защите данных, указанному в пункте 1.3, или щёлкнув на ссылку в конце каждого рекламного сообщения.

5. АНАЛИЗ ПРОФИЛЯ И АВТОМАТИЧЕСКИЕ РЕШЕНИЯ

5.1. Анализ профиля используется в следующих процессах и основан на логике:
5.1.1. маркетинг: для рекламы услуг/продуктов OlyBet и Olympic Casino и совместного управления программой лояльности с учётом количества посещений клиента, используемых услуг и игрового оборота. При анализе профиля учитываются тип услуг, оборот и каналы, используемые лицом внутри группы, в рамках чего высылается прямой персонализированный маркетинг по электронным контактным данным давшего согласие клиента и также определяется уровень лояльности клубной карты Olympic Casino.
5.1.2. определение AML-профиля риска клиента с учётом количества посещений за 365 дней, игры и статистики платежей. На основании профиля риска Olympic Casino может запросить документы, подтверждающие источник дохода клиента, и, если они не предоставлены, Olympic Casino оставляет за собой право ограничить доступ клиента к предлагаемым услугам и/или прекратить отношения с клиентом и закрыть доступ клиента к игровой среде.
5.1.3. определение профиля риска ответственной игры клиента с учётом игровой статистики клиента и данных, предоставленных им. Если игра клиента указывает на проблемную игру, то Olympic Casino может в одностороннем и временном порядке ограничить использование клиентом услуг и/или установить максимальные лимиты ставок для защиты клиента, а также связаться с ним и выяснить, могут ли у него возникнуть трудности с соблюдением основных принципов ответственной игры. На основании заявлений клиента Olympic Casino может принять решение снять ограничения или лимиты, повысить или понизить их, а в более серьёзных случаях расторгнуть договор с клиентом и закрыть ему доступ к игровой среде.
5.2. Автоматические решения используются в следующих процессах и основаны на логике:
5.2.1. Генерирование еженедельного бесплатного игрового билета для пользователя клубной карты осуществляется с учётом игрового оборота клиента за последние 30 дней.
5.2.2. Определение Бронзового и Серебряного уровня клиента на основании пунктов осуществляется с учётом игрового оборота за предыдущие 6 месяцев.
5.3. Мы оценили, что анализ профиля и автоматические решения, указанные в пунктах 5.1 и 5.2, не приводят к юридическим последствиям или иным образом не оказывают существенного влияния на клиента. Решения, принятые на основании анализа профиля, которые приводят к юридическим последствиям или иным образом затрагивают личность, принимаются исключительно человеком, опираясь на результаты анализа профиля.

6. ПЕРЕДАЧА ЛИЧНЫХ ДАННЫХ

6.1. Для предоставления услуг и/или выполнения юридических обязательств Olympic Casino использует различных партнёров, которые обрабатывают данные со стороны Olympic Casino в соответствии с инструкциями и в определённом объёме. Партнёрами по сотрудничеству могут быть как компании входящие в группу Olympic Casino, так и предприятия за пределами группы, с которыми Olympic Casino заключил соответствующие соглашения об обработке данных.
6.2. При обработке личных данных Olympic Casino передаёт Ваши личные данные следующим получателям, которые могут быть как ответственными, так и уполномоченными обработчиками: компаниям входящим в группу Olympic Casino, государственным учреждениям, судам, банкам, поставщикам платежных услуг (как для предоставления услуг, так и сотрудничества в предотвращении отмывания денег), аудиторам и юридическим консультантам, страховым компаниям, поставщикам аналитических услуг, поставщикам услуг по обнаружению предотвращению мошенничества, проведения опросов, передачи информации и связи, посредникам базы данных политически значимых лиц и контроля за санкциями, поставщикам программного обеспечения для управления покерными турнирами, операторам платформ по слежению за нарушениями, администраторам баз данных, организациям и союзам по обеспечению спортивной чистоты и этики.
6.3. Как правило, партнёры Olympic Casino находятся в Эстонии или Европейской экономической зоне. Если партнёр Olympic Casino по сотрудничеству в обработке данных находится за пределами Европейской экономической зоны, то меры защиты, используемые при передаче личных данных, включают в себя: адекватный уровень защиты данных страны-получателя в соответствии с постановлением Европейской комиссии или использованием стандартных положений o защитe данных, разработанных Европейской комиссией в соглашении о сотрудничестве (для ознакомления нажмите на соответствующую ссылку).
6.4. Ответственным за обработку данных клиентов Olympic Casino также является оператор OB Holding 1 OÜ игровой среды OlyBet (адрес ул. Пронкси 19, Таллинн 10124, Эстония, +3726671250, estonia@oc.eu), принадлежащий к той же группе, что и Olympic Casino, вместе с которым он обрабатывает данные клиентов для организации совместныx кампаний, рекламы услуг/продуктов, отправки сообщений клиентам (включая прямой маркетинг Olympic Casino и OlyBet, в зависимости от согласия), совместного управления программами лояльности, определения профиля риска клиента (AML и ответственная игра) и в целях управления ресурсами группы. Между сторонами заключён соответствующий договор, согласно которому указанные компании могут делиться между собой личными данными клиентов.
6.5. Уполномоченным за обработку данных клиентов является Kungla Investeeringu Osaühing, дочерняя компания Olympic Casino (адрес ул. Пронкси 19, Таллинн 10124, Эстония, +3726671250, estonia@oc.eu), с которой Olympic Casino обрабатывает данные клиентов с целью предоставления барных услуг и скидок на основании данных карты клиента.

7. ХРАНЕНИЕ ЛИЧНЫХ ДАННЫХ

7.1. Хранение личных данных клиентов длится до момента достижения целей обработки или выполнения обязательств, вытекающих из законодательства. Как правило, по истечении срокa хранения, данные клиента удаляются из учётной записи пользователя, но игровые данные и данные о денежных переводах остаются в неперсонализированной (анонимной) форме. Если личные данные не удаляются по истечении срокa хранения с момента последнего входа в систему, то Olympic Casino счёл, что имеет законный интерес в сохранении всех или части данных, однако в этом случае Olympic Casino не будет хранить соответствующие данные дольше, чем это необходимо для достижения своих законных целей. 
7.2. К собранным личным данным применяются следующие сроки хранения:
7.2.1. Для выполнения обязательств, вытекающих из законов об азартных играх, предотвращения отмывания денег и финансирования терроризма, Olympic Casino должен хранить данные клиента 5 лет с момента его последнего визита. На основании этого мы храним данные о посещении и AML-данные.
7.2.2. Данные, собранные о депозитах и выплатах клиента (данные денежного перевода), хранятся в соответствии с Законом о бухгалтерском учёте 7 лет с конца финансового года сбора данных.
7.2.3. Коммуникационные данные хранятся 3 года с момента прекращения коммуникации, а в случае возникновения спора – до истечения срока исковой давности, указанного в общей части закона соответствующего Гражданского кодекса.
7.2.4. Данные, собранные в соответствии с Законом о защите информаторов, сообщающих о нарушениях законодательства Европейского Союза в сфере труда, будут храниться 3 года с момента ответа на уведомление.
7.2.5. Данные о получении рекламы хранятся до тех пор, пока лицо не отзовёт согласие на получение прямого маркетинга. При отзыве согласия электронные контактные данные клиента будут удалены из списка лиц, получающих прямой маркетинг, но эти же контактные данные будут сохранены в соответствии с пунктом 7.2.1 в целях исполнения договора и выполнения обязательства, вытекающего из закона, в том числе с целью предоставления важной информации клиенту или выполнения обязанности проявлять осторожность.
7.2.6. На основании пункта 3.2 особые типы личных данных, предоставленных клиентом, будут удалены, если они больше не нужны для подготовки, предъявления или защиты судебных исков Olympic Casino. Если личные данные, указанные в пункте 3.2, обрабатываются на основании согласия, то они будут удалены при отзыве согласия.
7.2.7. Визуальные данные будут удалены через 30 дней с момента их получения.
7.2.8. Данные файлов «куки». хранятся в течение периодов хранения, указанных в Политике использования файлов «куки», в зависимости от типа файлов «куки».

8. ВИДЕОНАБЛЮДЕНИЕ

8.1. Olympic Casino использует видеонаблюдение для выполнения своих юридических обязательств по обеспечению безопасности посетителей и общественного порядка, а также для выявления и предотвращения мошенничества и другой незаконной деятельности. На основании законного интереса камеры также используются для защиты собственности и сотрудников Olympic Casino, а также для составления, предъявления или защиты судебных исков.
8.2. Посредством камеры контролируется входная зона офисов, вся клиентская зона в игорных заведениях, касса, бар и территория перед уличной дверью. Видеонаблюдение обрабатывает визуальные данные, как указано в разделе 3.1.7.
8.3. Изображения и записи видеонаблюдения могут просматривать только сотрудники службы мониторинга Olympic Casino. При необходимости запись также может быть передана правоохранительным органам, согласно статье 37 части 11 Закона об азартных играх.

Клубные карты Olympic Casino