1. Кто отвечает за ваши данные
Это перевод английской версии; в случае расхождений имеет силу английская версия.
Оператором (контролером) данных является IGAMING S.R.L. (Szilaghi Consulting), компания, зарегистрированная в Румынии, номер плательщика НДС RO44850461, регистрационный номер в Торговом реестре J2021004222122, юридический адрес: Cluj-Napoca, 89 Dorobantilor Way, X3/2, CJ, Romania.
Контакт по вопросам защиты данных: hello@szilaghi.com (тема письма «Privacy»). Мы не назначили инспектора по защите данных (DPO), поскольку не обязаны делать это согласно статье 37 GDPR; все запросы рассматриваются по указанному контакту.
Настоящая политика разъясняет, как мы обрабатываем персональные данные в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и Законом Румынии 190/2018. Порядок обработки данных клиентов, которую мы осуществляем в качестве обработчика, описан в нашей Политике GDPR.
2. Какие данные мы обрабатываем, с какой целью и на каком правовом основании
| Чьи данные | Данные | Цель | Правовое основание (ст. 6 GDPR) |
|---|---|---|---|
| Посетители Сайта | IP-адрес, браузер, запрошенные страницы, дата и время (журналы сервера) | Обеспечение работы и безопасности Сайта, выявление злоупотреблений | (f) законный интерес в обеспечении безопасности сайта |
| Посетители Сайта, если они не отключили аналитику | Онлайн-идентификатор в файлах cookie _ga, просмотренные страницы, приблизительное местоположение, устройство и браузер (Google Analytics 4) | Оценка использования Сайта и улучшение его содержания | (f) законный интерес в оценке использования Сайта; вы можете в любой момент возразить против обработки, отключив аналитику (ст. 21) |
| Лица, которые пользуются контактной формой или пишут нам по электронной почте | Имя, адрес электронной почты, компания, телефон, сведения о проекте, которые вы решили сообщить, запись о согласии; ключевой хеш (keyed hash) вашего IP-адреса для ограничения частоты запросов | Ответ на ваш запрос, подготовка коммерческого предложения, защита формы от спама | (b) действия по вашему запросу до заключения договора; (f) законный интерес в предотвращении спама |
| Лица, которые скачивают наши отчеты | Полное имя, адрес электронной почты, компания (необязательно), запросили ли вы рассылку о регуляторных новостях, запись о согласии | Отправка вам отчета и ссылки для его скачивания; уведомление нашей команды; если вы дали согласие — периодическая рассылка регуляторных новостей | (a) согласие, которое можно отозвать в любой момент; хранится так же, как другие запросы (24 месяца) |
| Лица, которые пользуются чатом на Сайте | Вопросы и ответы в чате, страница, на которой вы находитесь, ключевой хеш вашего IP-адреса для ограничения частоты запросов; если вы просите связать вас с консультантом — ваше имя, контактные данные и сообщение | Ответы на вопросы на основе материалов нашего Сайта с помощью ИИ-ассистента; передача вашего запроса нашей команде и ответ на него | (b) действия по вашему запросу до заключения договора; (f) законный интерес в ответах на запросы; (a) согласие на передачу переписки нашей команде через Telegram |
| Клиенты и их представители | Контактные данные, переписка, подписи, данные для выставления счетов | Выполнение поручения, выставление счетов, ведение учета | (b) договор; (c) юридические обязанности (бухгалтерский и налоговый учет) |
| Директора, акционеры, конечные бенефициары и ключевые лица клиентов | Документы, удостоверяющие личность, адрес, резюме, рекомендации, сведения о происхождении средств и состояния, налоговые справки и справки об отсутствии судимости, если их требует регулятор | Подготовка и подача лицензионных заявок по вашему поручению; надлежащая проверка клиента в соответствии с законодательством о ПОД/ФТ (AML/CFT) | (b) договор; (c) юридические обязанности согласно Закону 129/2019 и соответствующему закону о лицензировании; данные о судимости — только в пределах, разрешенных этим законом (ст. 10 GDPR) |
| Поставщики и партнеры | Деловые контактные данные | Управление деловыми отношениями | (b) договор; (f) законный интерес |
Мы не используем ваши данные для автоматизированного принятия решений или профилирования, влекущих юридические последствия. Мы направляем информационные рассылки или маркетинговые письма только в том случае, если вы о них просили, и вы можете отказаться от них в любой момент.
4. Кто получает ваши данные
- Наши поставщики услуг (обработчики): хостинг сайта, электронная почта, хранение документов и бухгалтерское программное обеспечение — на основании договоров об обработке данных (ст. 28 GDPR).
- Регуляторы и органы власти, в которые вы поручаете нам подать заявку или отчетность (например, Национальное управление по азартным играм Румынии (ONJN), Мальтийское управление по азартным играм (MGA), Игорное управление Кюрасао (CGA)), а также органы, имеющие право получать данные по закону, например налоговые органы и подразделение финансовой разведки Румынии (ONPCSB).
- Профессиональные партнеры, участвующие в выполнении вашего поручения по вашему указанию: адвокаты, имеющие право практики, нотариусы, переводчики, аккредитованные испытательные лаборатории, банки, электронно-денежные организации (EMI) и платежные провайдеры.
- Аффилированные исполнители, указанные в вашем Договоре об оказании услуг, если один из них выполняет часть Услуг.
Мы не продаем персональные данные. Актуальный перечень наших обработчиков предоставляется по запросу.
5. Передача данных за пределы ЕЭЗ
Некоторые регуляторы и партнеры находятся за пределами Европейской экономической зоны (например, на Кюрасао, Анжуане, Невисе, в Великобритании или Канаде). Передача данных осуществляется на основании решения ЕС о достаточности уровня защиты, если такое решение существует (например, в отношении Великобритании и Канады — для коммерческих организаций); стандартных договорных условий (Решение Комиссии 2021/914), заключенных с нашими поставщиками; Рамочной программы ЕС — США по защите данных (EU–US Data Privacy Framework, Решение (ЕС) 2023/1795) — для данных Google Analytics, которые могут поступать в Google LLC в США; либо — в случае подачи по вашему поручению документов регулятору за пределами ЕЭЗ — на основании статьи 49(1)(b) GDPR, поскольку передача необходима для исполнения договора с вами.
6. Сроки хранения данных
- Запросы через контактную форму, не приведшие к поручению: 24 месяца, затем удаляются.
- Записи для защиты от спама: ключевые хеши IP-адресов — 24 часа; одноразовые токены формы — 2 часа.
- Журналы сервера: до 30 дней, если они не нужны для расследования инцидента.
- Материалы надлежащей проверки клиентов: 5 лет после прекращения деловых отношений (Закон 129/2019), дольше — только если этого требует уполномоченный орган.
- Бухгалтерские и налоговые документы: в течение срока, установленного бухгалтерским и налоговым законодательством Румынии (как правило, от 5 до 10 лет).
- Материалы поручений: в течение срока поручения и срока исковой давности по требованиям.
7. Ваши права
Вы имеете право на доступ к своим данным (ст. 15), на их исправление (ст. 16) или удаление (ст. 17), на ограничение обработки (ст. 18), на переносимость данных (ст. 20) и право возразить против обработки, основанной на законном интересе (ст. 21). Если обработка основана на согласии, вы можете отозвать его в любой момент; это не влияет на правомерность обработки, осуществленной до отзыва.
Направляйте запросы по адресу hello@szilaghi.com. Мы отвечаем в течение одного месяца; для сложных запросов этот срок может быть продлен на два месяца с указанием причин (ст. 12(3)). Мы можем попросить вас подтвердить личность.
Вы также можете подать жалобу в надзорный орган Румынии: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) (Национальный орган по надзору за обработкой персональных данных), Bd. G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 Bucharest, anspdcp@dataprotection.ro, www.dataprotection.ro — либо в надзорный орган по месту вашего жительства или работы.
8. Безопасность
Мы используем зашифрованные соединения (TLS), доступ только для лиц, работающих по вашему делу, зашифрованное хранение документов, удостоверяющих личность, и материалов надлежащей проверки, обязательства о конфиденциальности для сотрудников и партнеров, а также отдельные защищенные каналы для передачи конфиденциальных документов. Подробнее — в Политике GDPR.
9. Дети
Наши Услуги предназначены для предприятий. Мы сознательно не собираем данные лиц младше 18 лет.
10. Изменения настоящей политики
Мы обновляем настоящую политику при изменении порядка обработки данных. Дата вступления в силу указана вверху страницы. О существенных изменениях, затрагивающих клиентов, мы уведомляем их напрямую.
Связанные документы: Общие условия · Политика конфиденциальности · Политика использования файлов cookie · Политика GDPR