ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Введение

Компания Sprut Gaming относится к конфиденциальности данных своих пользователей и партнёров с максимальной ответственностью. Мы стремимся обеспечивать защиту ваших персональных данных и соблюдение ваших прав на каждом этапе их обработки. Настоящая Политика конфиденциальности определяет, какие персональные данные мы собираем, с какими целями и на каких правовых основаниях осуществляется их сбор, каким образом они используются, при каких обстоятельствах они могут быть переданы третьим лицам, какие права предоставляются вам в связи с обработкой ваших данных, а также какие меры мы принимаем для обеспечения их безопасности.

Действие настоящей Политики конфиденциальности распространяется на все персональные данные, которые мы обрабатываем в связи с использованием вами настоящего Веб-сайта, а также на любые персональные данные, возникающие в результате переписки с вами, рассмотрения ваших запросов или заявок о приёме на работу, вашего взаимодействия с нашими продуктами и (или) услугами, и любых иных отношений между нами, не регулируемых отдельной политикой конфиденциальности.

Общие сведения

Компания Sprut Gaming («Sprut Gaming», «мы», «нас», «наш») является оператором (контролёром) персональных данных, ответственным за обработку персональных данных, описанных в настоящей Политике конфиденциальности.

Собираемые данные

Мы собираем и обрабатываем персональные данные следующих категорий:

Данные, предоставляемые вами напрямую

  • данные, указываемые при заполнении контактной формы: фамилия и имя, рабочий адрес электронной почты, номер телефона, наименование компании и самостоятельно указанный уровень опыта в сфере iGaming;
  • данные деловой переписки: содержание электронных писем, сообщений в Telegram или WhatsApp, а также иных инициированных вами сообщений;
  • данные о коммерческих отношениях: должность, сведения о регистрации и лицензировании компании, информация о юрисдикции, а также сведения о деловых целях, раскрываемые в ходе онбординга или преддоговорных переговоров;
  • данные, полученные на мероприятиях и конференциях: имя и контактные данные, предоставленные при личной встрече с представителями Sprut Gaming на отраслевых мероприятиях.

Данные, собираемые автоматически

  • технические идентификаторы: сведения о местоположении по IP-адресу, тип и версия браузера, операционная система, информация об устройстве и часовой пояс;
  • данные об использовании и поведении пользователя: посещённые страницы, время, проведённое на страницах, события кликов, модели навигации и иные аналогичные действия;
  • данные файлов cookie и отслеживания: данные, собираемые с использованием файлов cookie и аналогичных технологий (подробные сведения см. в нашей Политике использования файлов cookie).

Цели и правовые основания обработки данных

Рассмотрение запросов и преддоговорные меры

Цель: рассмотрение деловых запросов, проведение демонстраций и оценка потенциальных коммерческих отношений с вами или вашей организацией.

Правовое основание: исполнение договора или преддоговорные меры, принимаемые по вашему запросу; законные интересы.

Маркетинг и развитие бизнеса

Цель: направление информации о наших продуктах, услугах, отраслевой аналитике, вебинарах и мероприятиях. В отношении существующих контактов мы можем руководствоваться законными интересами; в отношении новых контактов — согласием.

Правовое основание: согласие или законные интересы, в зависимости от обстоятельств.

Веб-аналитика и улучшение веб-сайта

Цель: анализ трафика веб-сайта, изучение поведения пользователей, оценка эффективности кампаний, а также улучшение функциональности и содержания веб-сайта.

Правовое основание: законные интересы, при условии получения вашего согласия на использование файлов cookie, если это требуется в соответствии с применимым законодательством.

Соблюдение правовых обязательств

Цель: соблюдение применимых законов и нормативных актов, включая законодательство о противодействии легализации (отмыванию) доходов, полученных преступным путём (ПОД/ФТ), финансированию терроризма, идентификации клиентов (KYC/KYB), проверку по санкционным спискам, а также обязательства по представлению регуляторной отчётности.

Правовое основание: исполнение юридической обязанности.

Защита правовых интересов и предотвращение мошенничества

Цель: защита прав, имущества и безопасности Sprut Gaming, наших клиентов и третьих лиц; предотвращение, выявление и расследование случаев мошенничества, инцидентов безопасности и противоправной деятельности; а также предъявление, реализация или защита юридических требований.

Правовое основание: законные интересы; исполнение юридической обязанности.

Раскрытие персональных данных

Мы не продаём, не сдаём в аренду и не осуществляем обмен персональными данными с третьими лицами в их собственных маркетинговых или коммерческих целях. Мы можем передавать персональные данные при следующих обстоятельствах:

Поставщики услуг (обработчики данных)

Мы привлекаем тщательно отобранных сторонних поставщиков услуг, осуществляющих обработку персональных данных от нашего имени, в том числе:

  • поставщиков облачной инфраструктуры и хостинга;
  • платформ CRM, автоматизации маркетинга и доставки электронной почты;
  • поставщиков аналитических услуг (включая Google Analytics / Google Tag Manager);
  • сервисов проверки личности и скрининга в рамках ПОД/ФТ и KYC;
  • юридических, бухгалтерских, аудиторских и иных профессиональных консультантов;
  • поставщиков услуг ИТ-безопасности и мониторинга.

Все обработчики данных связаны соглашениями об обработке данных, предусматривающими надлежащие меры безопасности и ограничивающими использование данных строго определёнными целями.

Компании группы

Мы можем передавать персональные данные внутри группы компаний Sprut Gaming в случаях, когда это разумно необходимо для целей, указанных в настоящей Политике, при условии применения эквивалентных гарантий защиты данных.

Регуляторные и правоохранительные органы

Мы раскрываем персональные данные компетентным государственным, регуляторным или правоохранительным органам, если это требуется в соответствии с применимым законодательством, судебным актом или обязательным предписанием регулятора, либо в случаях, когда мы обоснованно полагаем, что раскрытие необходимо для предотвращения противоправной деятельности или причинения вреда.

Реструктуризация бизнеса

В случае слияния, поглощения, передачи бизнеса или процедуры несостоятельности (банкротства) персональные данные могут быть переданы правопреемнику при условии соблюдения соответствующих обязательств о конфиденциальности и уведомления затронутых лиц, если это требуется.

Международная передача персональных данных

Sprut Gaming осуществляет деятельность на международном уровне. Ваши персональные данные могут передаваться в страны за пределами вашей юрисдикции и обрабатываться там, в том числе в странах, законодательство которых может не обеспечивать эквивалентный уровень защиты персональных данных.

При передаче персональных данных, происходящих из Европейской экономической зоны (ЕЭЗ), Соединённого Королевства или Швейцарии, мы руководствуемся одним или несколькими из следующих механизмов передачи:

  • решения об адекватности, принятые Европейской комиссией или Государственным секретарём Соединённого Королевства;
  • стандартные договорные условия (SCC), утверждённые Европейской комиссией или Управлением Комиссара по информации Соединённого Королевства (ICO);
  • обязательные корпоративные правила (BCR), если применимо;
  • иные законные механизмы передачи данных, признаваемые применимым законодательством.

Хранение персональных данных

Мы храним персональные данные не дольше, чем это необходимо для целей, для которых они были собраны, а также в течение сроков, установленных применимыми правовыми, регуляторными и договорными обязательствами. Основные сроки хранения данных составляют:

  • запросы, не приведшие к установлению деловых отношений, — до 24 месяцев с даты последнего контакта;
  • данные действующих клиентов и деловых партнёров — в течение срока действия коммерческих отношений и в течение 5 лет после их прекращения (либо дольше, если это требуется применимым законодательством);
  • документы ПОД/ФТ и KYC — от 5 до 7 лет с момента прекращения деловых отношений, в соответствии с применимым законодательством о ПОД/ФТ;
  • данные веб-аналитики — до 26 месяцев (согласно настройкам используемых инструментов аналитики);
  • сведения о маркетинговых предпочтениях и отказах от рассылок — хранятся бессрочно в целях соблюдения ваших предпочтений;
  • финансовая и бухгалтерская документация — в соответствии с требованиями применимого налогового и корпоративного законодательства.

По истечении соответствующего срока хранения персональные данные подлежат безопасному удалению либо необратимой анонимизации в соответствии с нашими процедурами хранения и уничтожения данных.

Ваши права как субъекта персональных данных

В зависимости от вашей юрисдикции, в отношении ваших персональных данных вам могут принадлежать следующие права. Мы рассматриваем все подтверждённые запросы в течение 30 дней с момента их получения (с возможностью продления срока до 90 дней в сложных случаях при условии уведомления заявителя):

Обзор прав

  • право на доступ — право получить подтверждение того, осуществляется ли обработка ваших персональных данных, а в случае положительного ответа — копию таких данных и связанной с ними информации;
  • право на исправление — право требовать исправления неточных либо дополнения неполных персональных данных;
  • право на удаление («право быть забытым») — право требовать удаления ваших персональных данных при определённых обстоятельствах;
  • право на ограничение обработки — право требовать ограничения обработки ваших персональных данных при определённых обстоятельствах;
  • право на переносимость данных — право получить ваши персональные данные в структурированном, широко используемом и машиночитаемом формате;
  • право на возражение — право возражать против обработки, осуществляемой на основании законных интересов или в целях прямого маркетинга;
  • право на отзыв согласия — право в любой момент отозвать согласие в случаях, когда обработка осуществляется на основании согласия, без ущерба для законности обработки, произведённой до момента отзыва;
  • права в отношении автоматизированного принятия решений — право не подвергаться решениям, основанным исключительно на автоматизированной обработке данных, которые влекут правовые последствия для вас либо иным образом существенно вас затрагивают.

Порядок реализации ваших прав

Для реализации любого из перечисленных выше прав, пожалуйста, направьте письменный запрос по адресу: [email protected]

Мы вправе запросить у вас подтверждение личности до начала рассмотрения запроса. Рассмотрение обоснованных запросов осуществляется бесплатно. В случае явно необоснованных или чрезмерных запросов мы оставляем за собой право взимать разумную плату либо отказать в их рассмотрении с указанием причин.

Право на обращение в надзорный орган

Если вы не удовлетворены тем, как мы обрабатываем ваши персональные данные или рассматриваем реализацию ваших прав, вы вправе подать жалобу в соответствующий надзорный орган по защите персональных данных в стране вашего проживания или учреждения.

Безопасность персональных данных

Sprut Gaming внедряет и поддерживает комплексную программу технических и организационных мер безопасности, направленных на защиту персональных данных от несанкционированного доступа, случайной утраты, уничтожения, изменения или неправомерной обработки. Указанные меры включают, в частности:

  • шифрование TLS/SSL всех данных, передаваемых через веб-сайт;
  • шифрование конфиденциальных данных при хранении;
  • ролевое разграничение доступа и применение принципа минимально необходимых прав;
  • регулярную оценку безопасности, тестирование на наличие уязвимостей и тестирование на проникновение;
  • обязательное обучение по вопросам защиты данных для всех сотрудников, имеющих доступ к персональным данным;
  • процедуры реагирования на инциденты и уведомления о нарушениях безопасности персональных данных в соответствии с применимыми регуляторными требованиями;
  • заключение соглашений об обработке данных со всеми сторонними поставщиками услуг.

Несмотря на вышеизложенное, ни один из методов электронной передачи или хранения данных не является абсолютно защищённым. Несмотря на то, что мы применяем коммерчески обоснованные меры для защиты ваших персональных данных, мы не можем гарантировать их абсолютную безопасность.

Конфиденциальность данных несовершеннолетних

Веб-сайт и услуги Sprut Gaming предназначены исключительно для деловых специалистов в возрасте от 18 лет. Мы сознательно не собираем персональные данные лиц младше 18 лет. Если нам станет известно, что персональные данные несовершеннолетнего были собраны непреднамеренно, мы незамедлительно примем меры по их удалению.

Веб-сайты третьих лиц

Настоящий веб-сайт может содержать ссылки на веб-сайты и онлайн-сервисы, управляемые третьими лицами. Действие настоящей Политики конфиденциальности не распространяется на такие сторонние веб-сайты. Мы не несём ответственности за практику обработки персональных данных или содержание любых сторонних сайтов и рекомендуем вам ознакомиться с политиками конфиденциальности любых посещаемых вами внешних веб-сайтов.

Изменения настоящей Политики конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности с целью отражения изменений в нашей практике, применимом законодательстве или по иным законным операционным причинам.

Мы рекомендуем периодически знакомиться с текстом настоящей Политики. Продолжение использования вами нашего веб-сайта или взаимодействия с нашими услугами после внесения изменений означает ваше согласие с обновлённой редакцией Политики.

Контактные данные

По всем вопросам, связанным с конфиденциальностью данных, обращайтесь по адресу: [email protected]