Политика за поверителност

Настоящата политика за поверителност урежда начина, по който ZoraBet, опериран от Cre8 B.V., събира, обработва, съхранява и защитава личните данни на потребителите в България съгласно законодателството за защита на данните на Кюрасао. Всяко лице, което осъществява достъп до платформата или използва услугите ѝ, се счита за запознато с настоящите правила и изразява съгласие с тях. Обработването на лични данни се извършва законосъобразно, добросъвестно и при стриктно спазване на приложимите регулаторни изисквания. Поверителността на вашата информация е основен приоритет за нас.

Категории обработвани лични данни

ZoraBet събира лични данни, необходими за предоставяне на услугите, изпълнение на регулаторни задължения и осигуряване на сигурността на платформата. Събираната информация обхваща няколко категории, пряко свързани с регистрацията, използването на акаунта и спазването на изискванията за борба с изпирането на пари (AML). Всички данни се обработват само за конкретни, явни и легитимни цели.

  1. Данни за контакт: три имена, имейл адрес, телефонен номер и физически адрес.
  2. Данни за профила: потребителско име, парола, предпочитания за игра и история на активността в акаунта.
  3. Данни за съответствие и AML: копия на документи за самоличност, доказателства за адрес и информация за произхода на средствата.
  4. Транзакционна история: депозити, тегления, заложени суми и история на бонусите.
  5. Технически данни: IP адрес, тип на браузъра, идентификатор на устройството и данни за геолокация.
  6. Данни за комуникация: съдържание на кореспонденцията с екипа за поддръжка и записи на чат сесиите.
  7. Маркетингови предпочитания: съгласие за получаване на промоционални съобщения и избрани комуникационни канали.
  8. Данни от трети страни: информация, получена от доставчици на KYC услуги, платежни системи и публично достъпни списъци.

Цели и правни основания за обработване на данни

ZoraBet обработва лични данни на потребители в България въз основа на няколко правни основания, включително изпълнение на договор, спазване на регулаторни задължения и легитимен интерес. Лицензионните изисквания на Органа за хазарт на Кюрасао (CGA) задължават оператора да верифицира самоличността на потребителите и да поддържа пълни транзакционни записи. Обработването на данни за предотвратяване на измами и изпиране на пари представлява законово задължение, а не по преценка на оператора. Легитимният интерес покрива случаи като подобряване на платформата и персонализиране на потребителското изживяване.

  1. Управление на акаунта: регистрация, верификация на самоличността и поддържане на активен потребителски профил.
  2. Изпълнение на договор: обработване на депозити, тегления и залози съгласно Общите условия.
  3. Регулаторно съответствие: спазване на AML изискванията и лицензионните задължения към CGA.
  4. Предотвратяване на измами: наблюдение на транзакции и идентифициране на подозрителна активност.
  5. Защита на непълнолетни: верификация на възрастта при регистрация и постоянен контрол на акаунтите.
  6. Подобряване на услугите: анализ на поведението на потребителите с цел оптимизация на платформата.
  7. Маркетингови комуникации: изпращане на персонализирани оферти и промоции при наличие на изрично съгласие.
  8. Правни претенции: съхранение на данни, необходими за защита при съдебни или регулаторни производства.

Източници на данни и задължение за предоставяне на информация

ZoraBet получава лични данни по два основни начина: директно от потребителя по време на регистрация, верификация или използване на платформата, и от легитимни доставчици на трети страни като KYC провайдъри, платежни процесори и публично достъпни регулаторни списъци. Данните от трети страни се използват единствено за целите на верификацията на самоличността, оценката на риска и спазването на AML задълженията. Предоставянето на точна и актуална информация е задължително условие за поддържане на активен акаунт в ZoraBet. При установяване на неточни или непълни данни, операторът си запазва правото да ограничи или прекрати достъпа до акаунта до изясняване на обстоятелствата.

Маркетингови и промоционални комуникации

ZoraBet използва личните данни на потребителите в България за изпращане на персонализирани оферти, информация за актуални промоции и уведомления за нови игри или спортни пазари. Маркетинговите съобщения се изпращат единствено при наличие на изрично съгласие от страна на потребителя, предоставено по време на регистрацията или впоследствие в настройките на акаунта. Съгласието може да бъде оттеглено по всяко време без каквито и да е последствия за достъпа до основните услуги на платформата. Заявките за отписване се обработват в срок до 72 часа.

  • Имейл кампании с персонализирани бонус оферти и промоции за казино и спортни залагания;
  • SMS известия за активни промоции, налични само в ограничен период;
  • Push известия в браузъра за предстоящи спортни събития и специални коефициенти;
  • Персонализирани препоръки за игри въз основа на историята на активността в акаунта;
  • Отписване от всички маркетингови канали чрез единна заявка до [email protected].

Споделяне на данни и международни трансфери

ZoraBet може да предоставя лични данни на трети страни единствено когато това е необходимо за изпълнение на услугите, спазване на регулаторни задължения или защита на легитимни интереси. Получателите на данни включват платежни процесори, доставчици на KYC решения, IT компании за информационна сигурност и регулаторни органи като CGA. При трансфер на данни извън Кюрасао, всички партньори са обвързани с договорни клаузи, гарантиращи ниво на защита, съответстващо на приложимите стандарти. Данни не се продават и не се предоставят на трети страни за техни собствени маркетингови цели.

  1. Платежни системи: доставчици на депозитни и тегловни методи, включително банкови карти и електронни портфейли, обработват транзакционни данни по защитени канали.
  2. KYC доставчици: специализирани компании за верификация на самоличността получават документи за самоличност и адрес единствено за целите на съответствието.
  3. IT и киберсигурност: доставчици на технически услуги имат достъп до ограничени технически данни с цел поддръжка на платформата и защита срещу кибератаки.
  4. Регулаторни органи: CGA и компетентните правоохранителни органи могат да получат данни при законово задължение или официална заявка.
  5. Правни консултанти: адвокати или одитори могат да получат достъп до данни в рамките на защита при правни претенции или регулаторни проверки.
  6. Задължителни договорни клаузи: всички партньори подписват споразумения за поверителност, забраняващи допълнителна употреба или разпространение на данните.

Защита на непълнолетни лица

Услугите на ZoraBet в България са достъпни единствено за лица, навършили 18 години. Операторът не събира и не обработва съзнателно лични данни на непълнолетни лица, а при установяване на акаунт, регистриран от лице под законовата възраст, всички свързани данни се заличават незабавно. Всички финансови трансакции, извършени чрез такъв акаунт, подлежат на преглед и евентуално възстановяване в съответствие с приложимите регулаторни изисквания.

  1. Верификация на възрастта се извършва при регистрация чрез проверка на официален документ за самоличност.
  2. Акаунти на лица под 18 години се блокират незабавно при установяване и всички данни се изтриват в срок до 30 дни.
  3. Никакви маркетингови комуникации не се изпращат до лица, за които е установено или подозирано, че са непълнолетни.
  4. Родителски инструменти за контрол и препратки към организации за отговорен хазарт са достъпни в секцията за отговорна игра на платформата.
  5. Сигнали за потенциални нарушения на изискването за минимална възраст могат да се изпращат на [email protected].

Сигурност и срокове за съхранение на данни

ZoraBet прилага комбинация от технически и организационни мерки за сигурност с цел защита на личните данни от неоторизиран достъп, загуба, промяна или разкриване. Използват се криптиране по SSL протокол, контрол на достъпа на ниво служители и редовни одити на сигурността за поддържане на целостта на системата. Личните данни се съхраняват само за периода, необходим за изпълнение на целта, за която са събрани, или за срока, изискван от приложимото законодателство, като AML записите се пазят минимум 5 години след закриване на акаунта. При установяване на инцидент със сигурността, засегнатите потребители и компетентните регулаторни органи се уведомяват в рамките на законово определения срок, а операторът предприема незабавни мерки за ограничаване на последиците.

Използване на бисквитки

ZoraBet използва бисквитки и подобни онлайн идентификатори на своята платформа в България за измерване на производителността на сайта, анализ на предпочитанията на играчите и предоставяне на персонализирано потребителско изживяване. Основните бисквитки (essential cookies) са задължителни за коректното функциониране на платформата и не могат да бъдат деактивирани без загуба на основни функционалности като влизане в акаунта и обработка на транзакции. Аналитичните и маркетинговите бисквитки се активират единствено при изрично съгласие от потребителя, което може да бъде управлявано и оттеглено по всяко време чрез настройките на браузъра или менюто за управление на бисквитки на платформата. Промените в настройките на браузъра влизат в сила при следващото зареждане на страницата и могат да ограничат достъпа до определени персонализирани функции.

Права на потребителите и процедура за упражняването им

Според регулациите на Кюрасао, всеки потребител на ZoraBet разполага с ARCO права: право на достъп до личните си данни, право на коригиране на неточна информация, право на заличаване на данните при наличие на законово основание и право на възражение срещу конкретни форми на обработване. Съгласието за обработване на лични данни може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработването, извършено преди оттеглянето. Всички заявки за упражняване на права се изпращат на [email protected] и се разглеждат в срок до 4 седмици от потвърждаване на самоличността на заявителя. При отказ или непълен отговор, потребителят има право да подаде жалба до компетентния надзорен орган.

  1. Изпратете писмена заявка на [email protected], като посочите конкретното право, което желаете да упражните.
  2. Приложете копие на официален документ за самоличност за потвърждаване на самоличността ви.
  3. Посочете конкретните данни или категории данни, до които се отнася заявката ви.
  4. Очаквайте потвърждение за получаване на заявката в срок до 5 работни дни от изпращането.
  5. Заявката ще бъде разгледана и отговорена в срок до 4 седмици; при необходимост от удължаване, ще бъдете уведомени изрично.
  6. При неудовлетворителен отговор, можете да подадете жалба директно до Органа за хазарт на Кюрасао (CGA) или друг компетентен регулаторен орган.

Updated: