Определения и използвани термини
Прилаганите в настоящата политика термини се използват със следното значение:
Лични данни – всяка информация, чрез която едно физическо лице може да бъде пряко или непряко идентифицирано.
Обработка – всяка операция или съвкупност от операции, които се извършват с лични данни (събиране, съхранение, използване, разкриване, изтриване и др.).
Субект на данни – физическото лице, за което се отнасят личните данни.
Администратор – лицето, което определя целите и средствата за обработване на лични данни (в случая „„БИГ БЕТ ГЕЙМС“ ООД).
1. Цел и обхват
1.1. Цел на Политиката
Настоящата Политика за защита на личните данни ("Политиката") урежда правилата, по които „БИГ БЕТ ГЕЙМС“ ООД ("Дружеството", "ние", "нас") събира, използва, съхранява и защитава лични данни, когато Вие посещавате или използвате нашите уеб‑сайтове, мобилни приложения, комуникационни канали или други услуги, свързани с организирането на онлайн хазартни игри. Политиката изпълнява задължението ни за прозрачност по чл. 13–14 от Регламент (ЕС) 2016/679 (GDPR) и цели да Ви помогне да разберете какви данни обработваме, защо и какви са Вашите права.
1.2. Обхват на прилагане
Политиката се прилага спрямо:
- посетители и регистрирани потребители на домейна bigbet.bg и свързаните мобилни приложения;
- физически лица, които комуникират с нас чрез чат, имейл, телефон или социални мрежи;
- участници в промоционални кампании, турнири и програми за лоялност;
- кандидати, идентифицирани чрез системата Sumsub за целите на KYC/AML проверки.
Важно: Настоящият документ не описва използването на "бисквитки" и сходни технологии. За тази информация, моля, вижте отделната ни Политика за бисквитки.
1.3. Нормативна рамка
Политиката отразява изискванията на:
- Регламент (ЕС) 2016/679 (GDPR);
- Закона за защита на личните данни;
- Закона за хазарта и подзаконовите актове;
- Закона за мерките срещу изпирането на пари (ЗМИП) и ЗМФТ;
- Приложимите указания на КЗЛД, ЕDPB и НАП.
2.Основания и цели за обработване на лични данни
| Цел на обработването | Правно основание | Примери |
|---|---|---|
| Регистрация и управление на профил | Изпълнение на договор – чл. 6, §1, „б“ GDPR | откриване на сметка, верификация чрез Sumsub |
| Организиране на залози, изплащане на печалби | Закон. задължение – Закон за хазарта; чл. 6, §1, „в“ | история на залозите, салдо, транзакции |
| KYC / AML / CTF проверки | Закон. задължение – ЗМИП; обществен интерес | проверка на произход на средства, политически изложени лица |
| Превенция на измами; поддръжка (Softswiss) | Легитимен интерес – чл. 6, §1, „е“ | мониторинг на аномални модели, блокиране на профили |
| Маркетинг при съгласие | Съгласие – чл. 6, §1, „а“ | електронни бюлетини, бонус‑оферти |
| Статистика и подобрение на услуги | Легитимен интерес | агрегирани отчети за игрови поведение |
Потребителят може по всяко време да актуализира неточни данни директно през меню „Профил ► Лични данни“, с което гарантираме принципа за точност (чл. 5 §1 „d“ GDPR).
3. Видове обработвани лични данни
- Идентификационни: три имена, ЕГН/ЛНЧ, дата на раждане, гражданство, документ за самоличност, статус на ВПЛ (PEP).
- Контактни: имейл, мобилен номер, адрес.
- Account: username, password hash, IP address, session logs, preferred language.
- Данни за профил: потребителско име, парола (хеш), IP, логове на сесии, предпочитан език.
- Финансови: IBAN, данни за карта (маскирани), източник на средства.
- Игрова активност: депозити, залози, печалби, лимити за отговорна игра.
- Технически: device‑ID, бисквитки (виж Политика за бисквитки).
- Записи: чат/имейл кореспонденция, телефонни разговори (до 24 мес.).
4. Разкриване и категории получатели
Личните данни се разкриват само при необходимост и при наличие на правно основание на следните категории получатели:
- Държавни органи: НАП, ДАНС, компетентни съдилища и прокуратура.
- Платежни оператори: банки, Cashterminal, EasyPay, Skrill, Neteller и др.
- Технологични партньори:
- Softswiss – доставчик на игрова платформа;
- Sumsub Tech Ltd. – удостоверяване на самоличност (KYC).
- Доставчици на облачна и ИТ поддръжка, одитори, правни консултанти.
- Организации по спортна почтеност и системи за самоизключване.
Предаване към трети държави се извършва само при наличие на адекватно ниво на защита или подходящи гаранции (чл. 46 GDPR).
5. Срокове за съхранение на данните
| Категория данни | Срок |
|---|---|
| Регистрация, идентификация, залози, печалби | 5 години след изтичане на давностния срок за публични задължения (чл. 22, ал. 3 ЗХ) |
| IP, дата, час, продължителност на сесия | ≥ 12 мес. |
| Тел. записи, чат | 24 мес. |
| AML документи | 5 години (чл. 67 ЗМИП) |
| Маркетингови предпочитания | до оттегляне на съгласието |
6. Защитни Мерки
Дружеството прилага ISO 27001‑съвместни технически и организационни мерки, включително:
- криптирани TLS 1.3 канали;
- хеширане на пароли (bcrypt);
- мрежова сегментация, IDS/IPS;
- строга ролева политика за достъп;
- регистър на инцидентите: всяко нарушение на сигурността се регистрира, оценява ≤ 24 ч, а когато съществува висок риск – субектите се уведомяват без ненужно забавяне, но не по‑късно от 72 ч.
7. Права на субектите на лични данниs
7.1. Основни права
Право на достъп – да получите потвърждение дали обработваме Ваши лични данни и копие от тях;
Право на корекция – да поправите неточни или непълни данни. Повечето полета могат да се актуализират директно през меню „Профил ► Лични данни“;
Право на изтриване ("да бъдеш забравен") – когато отпадне правното основание за обработване;
Право на ограничаване – временно спиране на обработката при оспорване на точността, законността или необходимостта;
Право на преносимост – да получите данните си в структуриран, машинно‑четим формат и/или да ги прехвърлим на друг администратор;
Право на възражение – срещу обработване на данни, основано на легитимен интерес или за директен маркетинг;
Право да оттеглите съгласие – когато обработването се базира на такова;
Право да не бъдете обект на изцяло автоматизирано решение, включително профилиране, което Ви засяга съществено;
Право на жалба – до Комисията за защита на личните данни (КЗЛД) или друг компетентен надзорен орган.
7.2. Как да упражните правата си
Подайте искане:
- чрез формата „Управление на лични данни“ в потребителския Ви профил;
- по имейл до [email protected] от регистрирания Ви адрес;
- писмено на адреса на Дружеството.
7.3. Жалби
Ако считате, че нарушаваме Вашите права, можете да подадете жалба до КЗЛД (бул. „Проф. Цветан Лазаров“ № 2, 1592 София, [email protected]) или да потърсите съдебна защита.
8. Промени в Политика за защита на личните данни
Ние редовно преглеждаме тази Политика, за да отразяваме нормативни изисквания, промени в услугите или технологични нововъведения.
- Обновена версия се публикува в секция „Защита на Лични Данни“ на bigbet.bg и влиза в сила от датата на публикуване.
- При съществени изменения (напр. нови категории данни, нови цели на обработване) ще Ви информираме предварително чрез изскачащо съобщение при следващ вход в профила и/или по имейл/SMS, когато разполагаме с валидни контактни данни.
- История на ревизиите се поддържа в края на документа.