Politica de confidențialitate

Categorii de date cu caracter personal supuse prelucrării

Prezenta politică de confidențialitate guvernează modalitatea în care River Entertainment B.V., societate autorizată și reglementată de Curaçao Gaming Control Board în temeiul licenței OGL/2024/688/0234, colectează, prelucrează și stochează datele cu caracter personal ale utilizatorilor platformei ggbet-casino.com.ro.

În cadrul procesului de furnizare a serviciilor, sunt colectate și supuse prelucrării următoarele categorii de date cu caracter personal:

• Date de identificare: numele complet, prenumele, data nașterii, cetățenia și numărul documentului de identitate valabil, acestea fiind solicitate în vederea verificării identității utilizatorului și a conformării cu cerințele legale aplicabile;
• Date de contact: adresa de poștă electronică, numărul de telefon și adresa poștală completă, inclusiv localitatea, județul și codul poștal;
• Date financiare: informațiile aferente metodelor de plată utilizate, inclusiv datele cardurilor bancare, detaliile conturilor și istoricul tranzacțiilor efectuate pe platformă;
• Date tehnice: adresa IP, tipul și versiunea browserului, sistemul de operare utilizat, identificatorii dispozitivului, datele de sesiune și informațiile despre localizarea geografică aproximativă;
• Date comportamentale: istoricul activității pe platformă, preferințele de navigare, jocurile accesate, frecvența utilizării serviciilor și durata sesiunilor;
• Date de verificare a conformității: documentele furnizate în cadrul procedurilor de verificare a identității (KYC) și al măsurilor de prevenire a spălării banilor (AML), în conformitate cu reglementările în vigoare.

Colectarea datelor cu caracter personal se realizează prin intermediul formularelor de înregistrare, al interacțiunilor directe cu platforma, al tehnologiilor de tip cookie și al instrumentelor analitice integrate, precum și prin comunicările directe inițiate de utilizator cu echipa de asistență a operatorului.

Scopurile prelucrării datelor în vederea furnizării serviciilor

Datele cu caracter personal colectate sunt prelucrate exclusiv în scopuri legitime, determinate și explicite, în conformitate cu principiile stabilite de legislația aplicabilă privind protecția datelor cu caracter personal. Prelucrarea se realizează pe baza unuia sau mai multor temeiuri juridice, după caz.

Datele colectate sunt utilizate în următoarele scopuri:

• Administrarea contului de utilizator: crearea, gestionarea și menținerea contului înregistrat pe platformă, inclusiv autentificarea și verificarea identității la accesarea serviciilor;
• Furnizarea serviciilor contractuale: executarea obligațiilor asumate prin termenii și condițiile acceptate de utilizator la înregistrare, inclusiv procesarea depunerilor, a retragerilor și a bonusurilor acordate;
• Conformitatea cu obligațiile legale: îndeplinirea cerințelor impuse de legislația aplicabilă în domeniul prevenirii și combaterii spălării banilor, al finanțării terorismului, al jocurilor de noroc responsabile și al altor reglementări relevante;
• Comunicări operaționale: transmiterea de notificări privind activitatea contului, modificările aduse termenilor și condițiilor, actualizările politicilor aplicabile și informațiile cu privire la tranzacțiile efectuate;
• Asigurarea securității platformei: detectarea, investigarea și prevenirea activităților frauduloase, a accesului neautorizat și a oricăror alte amenințări la adresa integrității serviciilor oferite;
• Analiza și îmbunătățirea serviciilor: evaluarea performanței platformei, identificarea disfuncționalităților tehnice și optimizarea experienței utilizatorilor pe baza datelor agregate și anonimizate;
• Marketing și comunicări promoționale: în cazul în care utilizatorul și-a exprimat consimțământul explicit în acest sens, transmiterea de oferte personalizate și informații privind produsele și serviciile disponibile pe platformă.

Datele cu caracter personal nu sunt comercializate, închiriate sau transferate terților în scopuri comerciale proprii ale acestora. Transferurile către terți sunt realizate exclusiv în măsura necesară furnizării serviciilor contractate sau a îndeplinirii obligațiilor legale aplicabile, cu respectarea garanțiilor corespunzătoare de protecție a datelor.

Măsuri tehnice și organizatorice pentru securitatea datelor

River Entertainment B.V. implementează măsuri tehnice și organizatorice adecvate, menite să asigure un nivel de securitate corespunzător riscurilor asociate prelucrării datelor cu caracter personal, prevenind accesul neautorizat, divulgarea, modificarea sau distrugerea neautorizată a acestora.

Printre măsurile de securitate implementate se numără:

• Criptarea datelor: toate datele transmise între dispozitivele utilizatorilor și serverele platformei sunt protejate prin protocoale de criptare de tip SSL/TLS, asigurând confidențialitatea și integritatea informațiilor în tranzit;
• Controlul accesului: accesul la datele cu caracter personal este restricționat exclusiv personalului autorizat care necesită aceste informații în vederea îndeplinirii atribuțiilor profesionale, pe baza principiului necesității de a cunoaște;
• Autentificarea multifactor: sunt implementate mecanisme de autentificare în mai mulți pași pentru protejarea conturilor administrative și a sistemelor care procesează date sensibile;
• Monitorizarea continuă a sistemelor: sunt utilizate instrumente automate de monitorizare și detectare a intruziunilor, în vederea identificării și gestionării prompte a oricăror incidente de securitate;
• Stocarea securizată a datelor: datele cu caracter personal sunt stocate pe servere securizate, protejate împotriva accesului fizic și logic neautorizat, cu aplicarea măsurilor de redundanță și recuperare în caz de dezastru;
• Formarea personalului: angajații și colaboratorii care au acces la datele cu caracter personal sunt supuși unor programe periodice de instruire privind protecția datelor și securitatea informațiilor;
• Evaluarea periodică a riscurilor: sunt efectuate evaluări periodice ale riscurilor și audituri de securitate, în vederea identificării vulnerabilităților și implementării măsurilor corective corespunzătoare;
• Acorduri de prelucrare a datelor: toți furnizorii terți care prelucrează date cu caracter personal în numele operatorului sunt obligați contractual să respecte standardele de securitate aplicabile și dispozițiile legislației privind protecția datelor.

În eventualitatea producerii unui incident de securitate care afectează datele cu caracter personal, vor fi luate de îndată măsurile necesare pentru limitarea consecințelor și pentru notificarea persoanelor vizate și a autorităților competente, în conformitate cu obligațiile legale aplicabile.

Drepturile persoanelor vizate: acces,