1. Introducere
Prezentul document constituie politica de confidențialitate oficială a Grand Casino Bucharest și descrie modul de colectare, prelucrare, stocare și protejare a datelor cu caracter personal ale persoanelor care utilizează serviciile, accesează platformele sau interacționează în orice mod cu Grand Casino Bucharest.
Grand Casino Bucharest acționează în calitate de operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR) și al legislației naționale aplicabile din România, inclusiv dispozițiile relevante privind jocurile de noroc.
Prin utilizarea serviciilor, persoana vizată confirmă că a luat cunoștință de prezenta politică de confidențialitate. În lipsa acordului cu prevederile acestui document, utilizarea serviciilor Grand Casino Bucharest trebuie evitată.
2. Datele cu caracter personal care sunt colectate
Grand Casino Bucharest colectează și prelucrează următoarele categorii de date cu caracter personal:
- Date de identificare: nume, prenume, cod numeric personal (CNP), data nașterii, cetățenie, sex.
- Date de contact: adresă de email, număr de telefon, adresă poștală, cod poștal.
- Date financiare: informații despre contul bancar, istoricul tranzacțiilor financiare efectuate în legătură cu serviciile oferite.
- Date tehnice: adresă IP, tip de dispozitiv, browser utilizat, date de navigare, cookie-uri și identificatori similari.
- Date privind activitatea de joc: istoricul activității de jocuri de noroc, preferințe de joc, comportament de pariere, pagini vizitate, conținut accesat.
- Înregistrări ale comunicărilor: înregistrări audio sau scrise ale interacțiunilor cu serviciul de relații cu clienții, acolo unde este aplicabil și permis de lege.
Colectarea acestor date se realizează în principal direct de la persoana vizată, prin utilizarea serviciilor sau în cadrul interacțiunilor cu Grand Casino Bucharest. În cazurile prevăzute de lege, datele pot fi obținute și din surse externe autorizate.
3. Scopurile și temeiurile legale ale prelucrării
Grand Casino Bucharest prelucrează datele cu caracter personal în baza următoarelor temeiuri juridice și pentru următoarele scopuri:
3.1 Executarea contractului
Datele sunt prelucrate pentru:
- operarea și administrarea contului de utilizator,
- gestionarea tranzacțiilor,
- furnizarea serviciilor solicitate de persoana vizată și îndeplinirea celorlalte obligații contractuale.
3.2 Îndeplinirea obligațiilor legale
Prelucrarea anumitor categorii de date este impusă de legislația aplicabilă, inclusiv în scopul:
- prevenirii spălării banilor și finanțării terorismului,
- prevenirii și identificării fraudei,
- raportării către autoritățile competente, inclusiv Oficiul Național pentru Jocuri de Noroc (ONJN) și alte instituții de supraveghere și control,
- respectării obligațiilor fiscale, contabile și de arhivare.
3.3 Consimțământul persoanei vizate
În situațiile în care prelucrarea nu se întemeiază pe executarea contractului sau pe o obligație legală, datele sunt prelucrate în baza consimțământului explicit al persoanei vizate, în special pentru:
- transmiterea de comunicări de marketing direct,
- trimiterea de newslettere sau alte comunicări similare.
Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrărilor efectuate anterior retragerii.
3.4 Interesul legitim
Anumite date pot fi prelucrate în baza interesului legitim al Grand Casino Bucharest, inclusiv pentru:
- prevenirea și detectarea fraudei,
- asigurarea securității sistemelor informatice și a infrastructurii utilizate,
- gestionarea și apărarea în caz de litigii,
- protejarea drepturilor și intereselor legitime, cu condiția ca aceste interese să nu prejudicieze drepturile și libertățile fundamentale ale persoanelor vizate.
4. Durata păstrării datelor
Datele cu caracter personal sunt păstrate pe durata necesară îndeplinirii scopurilor pentru care au fost colectate și ulterior, în măsura în care acest lucru este impus sau permis de legislația aplicabilă.
Principalele durate de păstrare sunt următoarele:
- Operarea contului și furnizarea serviciilor: pe durata relației contractuale și ulterior, conform obligațiilor legale aplicabile.
- Reclamații și sesizări: maximum 2 ani de la ultima corespondență, dacă nu există obligații legale mai lungi.
- Prevenirea fraudei și spălării banilor: pe durata investigației și ulterior, conform cerințelor legale aplicabile.
- Date privind autoexcluderea: pe perioadă nedeterminată, în conformitate cu obligațiile legale privind jocul responsabil.
- Litigii: pe durata litigiului și ulterior, conform termenelor de prescripție aplicabile.
- Obligații fiscale și contabile: conform legislației fiscale în vigoare, de regulă până la 10 ani.
La expirarea termenelor de păstrare, datele sunt șterse sau anonimizate, în măsura în care acest lucru este posibil și nu există o obligație legală de arhivare.
5. Divulgarea datelor către terți
Datele cu caracter personal pot fi divulgate către următoarele categorii de destinatari, în limitele prevăzute de lege:
- Autorități de reglementare și supraveghere, inclusiv Oficiul Național pentru Jocuri de Noroc (ONJN), în îndeplinirea obligațiilor legale.
- Autorități de aplicare a legii și instanțe judecătorești, atunci când divulgarea este impusă de lege sau de o hotărâre judecătorească.
- Furnizori de servicii terți, inclusiv:
- procesatori de plăți,
- furnizori de servicii IT, de găzduire și de securitate,
- alți prestatori care acționează în calitate de persoane împuternicite de operator, în baza unor contracte care includ obligații privind confidențialitatea și securitatea datelor.
- Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), în cazul unor investigații sau proceduri administrative.
Grand Casino Bucharest nu vinde și nu cedează datele cu caracter personal ale utilizatorilor în scopuri comerciale proprii ale terților.
6. Drepturile persoanelor vizate
În conformitate cu GDPR și legislația națională aplicabilă, persoanele vizate beneficiază de următoarele drepturi în legătură cu prelucrarea datelor cu caracter personal:
- Dreptul de acces: dreptul de a obține confirmarea dacă datele personale sunt sau nu prelucrate și, în caz afirmativ, acces la aceste date și la informațiile prevăzute de lege.
- Dreptul la rectificare: dreptul de a solicita corectarea sau completarea datelor personale inexacte sau incomplete.
- Dreptul la ștergere: dreptul de a solicita ștergerea datelor personale, în condițiile prevăzute de lege (de exemplu, atunci când datele nu mai sunt necesare pentru scopurile pentru care au fost colectate sau atunci când prelucrarea este ilegală).
- Dreptul la restricționarea prelucrării: dreptul de a solicita limitarea prelucrării în anumite situații, cum ar fi contestarea exactității datelor sau opoziția față de prelucrare.
- Dreptul la portabilitatea datelor: dreptul de a primi datele personale furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat și de a solicita transmiterea acestor date către un alt operator, în condițiile prevăzute de lege.
- Dreptul la opoziție: dreptul de a se opune, în orice moment, prelucrării datelor personale în baza interesului legitim, din motive legate de situația particulară a persoanei vizate, precum și dreptul de a se opune în orice moment prelucrării în scopuri de marketing direct.
- Dreptul de a depune o plângere: dreptul de a sesiza Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) dacă se consideră că prelucrarea datelor personale încalcă dispozițiile legale.
Adresa ANSPDCP:
B-dul G-ral Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România.
Pentru exercitarea oricăruia dintre drepturile menționate, persoana vizată poate transmite o solicitare scrisă utilizând datele de contact ale Grand Casino Bucharest menționate în secțiunea 11 a prezentului document.
7. Cookie-uri și tehnologii similare
Grand Casino Bucharest utilizează cookie-uri și tehnologii similare pentru:
- asigurarea funcționării corecte și sigure a serviciilor,
- analizarea comportamentului de navigare,
- îmbunătățirea experienței de utilizare și a funcționalităților tehnice.
Detalii privind tipurile de cookie-uri utilizate, durata de stocare, scopurile acestora și modalitățile de gestionare a preferințelor sunt disponibile în Politica de cookie-uri a Grand Casino Bucharest, accesibilă pe site. Utilizarea cookie-urilor poate fi configurată prin setările browserului, în limitele tehnice disponibile.
8. Joc responsabil și date privind autoexcluderea
Grand Casino Bucharest respectă obligațiile impuse de legislația română privind jocul responsabil.
Datele colectate în cadrul procedurilor de autoexcludere sunt prelucrate în conformitate cu cerințele Oficiului Național pentru Jocuri de Noroc (ONJN) și sunt păstrate pe perioadă nedeterminată, pentru a asigura respectarea restricțiilor de acces impuse persoanelor autoexcluse. Accesul persoanelor înregistrate în registrul național de autoexcludere administrat de ONJN este restricționat în conformitate cu prevederile legale aplicabile.
Participarea la jocurile de noroc este interzisă persoanelor care nu au împlinit vârsta de 18 ani. În acest scop sunt implementate măsuri tehnice și procedurale pentru verificarea vârstei și prevenirea accesului minorilor la serviciile de jocuri de noroc.
9. Securitatea datelor
Grand Casino Bucharest aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, divulgării, modificării sau distrugerii accidentale sau ilegale.
Măsurile de securitate sunt revizuite periodic și, după caz, actualizate în funcție de evoluția riscurilor, de nivelul tehnologic și de cerințele legale aplicabile.
10. Modificări ale politicii de confidențialitate
Grand Casino Bucharest își rezervă dreptul de a modifica prezenta politică de confidențialitate în orice moment, cu respectarea obligațiilor legale aplicabile.
Versiunea actualizată va fi publicată pe site, iar modificările se aplică de la data publicării. Continuarea utilizării serviciilor după publicarea modificărilor reprezintă acceptarea versiunii actualizate a politicii de confidențialitate.
11. Date de contact
Pentru orice solicitare, întrebare sau reclamație legată de prelucrarea datelor cu caracter personal și de aplicarea prezentei politici de confidențialitate, persoana vizată poate contacta Grand Casino Bucharest prin mijloacele de comunicare oficiale disponibile pe site sau la adresa sediului din București, România.