1. Introducere și domeniu de aplicare
Prezentul document constituie politica de confidențialitate a Grand Casino Bucharest și descrie modul în care sunt colectate, utilizate, stocate și protejate datele cu caracter personal ale persoanelor care interacționează cu serviciile oferite.
Grand Casino Bucharest acționează în calitate de operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR), precum și al legislației naționale aplicabile în România.
Prezenta politică se aplică tuturor persoanelor fizice ale căror date sunt prelucrate în legătură cu utilizarea serviciilor, inclusiv persoanelor care accesează site-ul, persoanelor înregistrate ca utilizatori, precum și altor persoane care intră în contact cu Grand Casino Bucharest în orice mod.
2. Operatorul de date
Operatorul de date cu caracter personal este Grand Casino Bucharest, cu sediul în București, România.
Pentru orice solicitare legată de prelucrarea datelor cu caracter personal, pot fi utilizate:
- adresa de e-mail dedicată protecției datelor, indicată pe site
- datele de contact ale responsabilului cu protecția datelor (DPO), disponibile la cerere.
3. Categoriile de date cu caracter personal colectate
În funcție de natura relației unei persoane cu Grand Casino Bucharest, pot fi colectate și prelucrate următoarele categorii de date:
- Date de identificare: nume, prenume, data nașterii, cod numeric personal (CNP), date din documentul de identitate.
- Date de contact: adresă de e-mail, număr de telefon, adresă poștală.
- Date financiare: informații despre contul bancar, istoricul tranzacțiilor efectuate în legătură cu serviciile utilizate.
- Date de utilizare: istoricul activității, date privind sesiunile, preferințe înregistrate în cont.
- Date tehnice: adresă IP, tip de dispozitiv, browser, fișiere de tip cookie și alte tehnologii similare de urmărire.
- Date privind autoexcluderea: în cazul solicitării autoexcluderii, datele relevante sunt prelucrate în conformitate cu obligațiile legale aplicabile și pot fi transmise către Oficiul Național pentru Jocuri de Noroc (ONJN).
4. Scopurile și temeiurile legale ale prelucrării
Datele cu caracter personal sunt prelucrate în baza unuia sau mai multor temeiuri legale, după cum urmează:
Deschiderea și administrarea contului
- Temei legal: executarea contractului
Verificarea identității (KYC)
- Temei legal: obligație legală
Prevenirea fraudei și a spălării banilor
- Temei legal: obligație legală / interes legitim
Raportări către ONJN și alte autorități
- Temei legal: obligație legală
Marketing direct
- Temei legal: consimțământ
Analize statistice și securitatea sistemelor
- Temei legal: interes legitim
Gestionarea cererilor și reclamațiilor
- Temei legal: executarea contractului / obligație legală
Datele cu caracter personal nu sunt prelucrate în alte scopuri decât cele menționate mai sus fără informarea prealabilă a persoanei vizate și, acolo unde este necesar, fără obținerea consimțământului acesteia.
5. Transmiterea datelor către terți
Grand Casino Bucharest poate transmite datele cu caracter personal către următoarele categorii de destinatari:
- Autorități publice și de reglementare: ONJN, ANSPDCP, autorități fiscale, autorități de aplicare a legii, în măsura în care acest lucru este impus de legislația în vigoare.
- Prestatori de servicii: furnizori de servicii de plată, furnizori de servicii IT, firme de audit, consultanți juridici și alți prestatori care acționează în calitate de persoane împuternicite de operator sau de destinatari independenți.
- Parteneri de marketing: exclusiv în baza consimțământului expres al persoanei vizate și în limitele prevăzute de acesta.
Transmiterea datelor se realizează numai în măsura necesară pentru scopul respectiv și cu respectarea cerințelor GDPR. Datele sunt prelucrate, în principal, pe teritoriul României sau în cadrul Uniunii Europene și al Spațiului Economic European.
În cazul în care devine necesar un transfer în afara SEE, acesta se efectuează numai cu respectarea garanțiilor adecvate, cum ar fi clauzele contractuale standard aprobate de Comisia Europeană sau alte mecanisme prevăzute de legislația aplicabilă.
6. Perioada de stocare a datelor
Datele cu caracter personal sunt păstrate pe durata necesară îndeplinirii scopului pentru care au fost colectate, cu respectarea termenelor minime impuse de legislația aplicabilă.
- Datele legate de obligații fiscale și financiare se păstrează în conformitate cu termenele prevăzute de legislația contabilă și fiscală în vigoare.
- Datele necesare pentru îndeplinirea obligațiilor de prevenire a spălării banilor și a cerințelor ONJN se păstrează pe durata impusă de reglementările specifice, care poate fi de minimum cinci ani de la încheierea relației contractuale.
- Datele prelucrate în baza consimțământului sunt păstrate până la retragerea acestuia, cu excepția cazului în care un alt temei legal justifică continuarea prelucrării.
7. Drepturile persoanelor vizate
În calitate de persoană vizată, orice utilizator beneficiază de următoarele drepturi, în condițiile prevăzute de GDPR:
- Dreptul de acces: posibilitatea de a solicita o copie a datelor cu caracter personal prelucrate.
- Dreptul la rectificare: posibilitatea de a solicita corectarea datelor inexacte sau completarea datelor incomplete.
- Dreptul la ștergere: posibilitatea de a solicita ștergerea datelor, în măsura în care nu există obligații legale care să impună păstrarea acestora. În contextul serviciilor de jocuri de noroc, dreptul la ștergere este limitat de obligațiile legale de arhivare și raportare.
- Dreptul la restricționarea prelucrării: posibilitatea de a solicita limitarea prelucrării datelor în anumite circumstanțe prevăzute de GDPR.
- Dreptul la portabilitatea datelor: posibilitatea de a solicita transmiterea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat, sau transferul acestora către un alt operator, în condițiile legii.
- Dreptul la opoziție: posibilitatea de a obiecta față de prelucrarea datelor în scopuri de marketing direct sau în baza interesului legitim al operatorului.
- Dreptul de a retrage consimțământul: acolo unde prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
Pentru exercitarea oricăruia dintre aceste drepturi, poate fi transmisă o solicitare scrisă la adresa de e-mail a DPO sau prin mijloacele de contact indicate pe site. Răspunsul la solicitare se va furniza în termenul prevăzut de GDPR, care este, în general, de 30 de zile calendaristice de la primirea cererii, cu posibilitatea prelungirii în condițiile prevăzute de regulament.
8. Dreptul de a depune plângere
În cazul în care se consideră că datele cu caracter personal au fost prelucrate cu încălcarea legislației aplicabile privind protecția datelor, poate fi depusă o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), autoritatea de supraveghere competentă în România.
Depunerea unei plângeri la ANSPDCP nu limitează posibilitatea de a utiliza alte căi de atac prevăzute de legislația aplicabilă.
9. Utilizarea cookie-urilor și a tehnologiilor similare
Site-ul Grand Casino Bucharest utilizează cookie-uri și alte tehnologii de urmărire pentru:
- asigurarea funcționării tehnice a platformei
- analiza traficului
- activități de marketing, în baza consimțământului, acolo unde este cazul.
Detalii complete privind tipurile de cookie-uri utilizate, durata de stocare și modalitățile de gestionare a preferințelor sunt disponibile în Politica de Cookie-uri, accesibilă separat pe site.
10. Modificări ale prezentei politici
Grand Casino Bucharest își rezervă dreptul de a actualiza prezenta politică de confidențialitate ori de câte ori este necesar, ca urmare a modificărilor legislative, a schimbărilor în activitate sau a altor circumstanțe relevante.
Versiunea actualizată va fi publicată pe site și va indica data ultimei revizuiri. Se recomandă consultarea periodică a acestei pagini pentru a verifica eventualele modificări ale politicii de confidențialitate.