ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ AS EESTI LOTO

AS Eesti Loto (далее в тексте Eesti Loto) обрабатывает ваши как клиента Eesti Loto персональные данные в соответствии с настоящими принципами обработки персональных данных. Принципы составлены на основании Общего регламента по защите данных ЕС 2016/679 и для выполнения обязанностей, вытекающих из упомянутого регламента. Цель принципов – описать процесс обработки персональных данных в Eesti Loto и ваши права, исходя из вышесказанного.

1. Основание для обработки
1.1. Eesti Loto имеет право обрабатывать ваши персональные данные только в том случае, если:
a) вы дали свое недвусмысленное согласие на обработку персональных данных и обработка не превышает пределы данного вами согласия;
b) обработка необходима для исполнения договора межу вами и Eesti Loto;
c) обязанность обработки вытекает из закона;
d) для обработки имеется какое-либо другое вытекающее из закона основание.

2. Цели обработки
2.1. Eesti Loto обрабатывает кроме прочего:
a) контактные данные, включая номер телефона и адрес электронной почты для передачи информации, необходимой для исполнения договора, и при наличии вашего соответствующего согласия – с маркетинговыми целями;
b) персональные данные, включая имя и фамилию, дату рождения, адрес, личный код, номер удостоверяющего личность документа для исполнения обязанностей, вытекающих из Закона об азартных играх и Закона о противодействии отмыванию денег и финансированию терроризма;
c) данные расчетного счета, включая соответствие имен собственника расчетного счета и игрока;
d) информацию, связанную с купленными билетами, полученными выигрышами и произведенными выплатами для исполнения обязанностей, вытекающих из Закона о бухгалтерском учете;
e) информацию о внесении игрока в список лиц, которым запрещено играть в азартные игры, с целью препятствовать покупке билетов теми игроками, которые сами изъявили желание запретить себе играть в азартные игры;
f) сохраненные на веб-сайте Eesti Loto настройки пользователя, в том числе лимиты, любимые билеты, мета-данные и т. п. для исполнения договора;
g) данные, связанные с общением, которые собираются в том случае, если клиент общается с Eesti Loto, в том числе аудиозаписи общения со службой поддержки клиентов, электронную переписку и прочие данные, собираемые в ходе общения.
2.2. При обработке данных Eesti Loto исходит из принципа минимума. Eesti Loto берет на себя обязанность анонимизировать все персональные данные, для обработки которых нет оснований или основание для обработки которых отпало.
2.3. Данные, которые Eesti Loto обрабатывает для исполнения обязанностей, вытекающих из заключенного с вами договора, Eesti Loto хранит 7 (семь) лет после последней совершенной сделки, связанной с вашим личным кодом. Сроки хранения данных, обрабатываемых на основании законов, вытекают из соответствующих специальных законов.
2.4. Eesti Loto хранит упомянутые в пункте 2.1. данные, связанные с игровым аккаунтом, для исполнения вытекающих из договора обязанностей следующим образом:
2.4.1. После 7-летнего неактивного периода анонимизируются все поля с данными, содержащие личный код Игрока (то есть связанные с его личным кодом билеты будет невозможно искать/находить).
2.4.2. Период неактивости начинается с того момента, с которого не происходит ни одного входа в систему и/или денежной операции (в Игровом аккаунте).

3. Права клиента
3.1. Вы имеете право получать от Eesti Loto информацию о том, обрабатывает ли Eesti Loto ваши персональные данные. В случае вашего ходатайства мы предоставим вам как минимум следующую информацию:
a) виды обрабатываемых банных;
b) цель/цели обработки;
c) передаются ли ваши данные третьим лицам и, если да, то каким;
d) предположительный период обработки и хранения данных.
3.2. Вы каждый раз имеете право отозвать свое согласие на обработку персональных данных, и в таком случае Eesti Loto обязано прекратить обработку персональных данных, обрабатываемых на основании согласия.
3.3. Вы имеете право потребовать от Eesti Loto исправления или удаления ваших персональных данных, если они неверны или неполны.
3.4. В случае спора относительно применения права, связанного обработкой ваших персональных данных, или относительно законности обработки ваших персональных данных Eesti Loto обязуется приостановить обработку соответствующих персональных данных до разрешения спора.
3.5. В соответствии с пунктом 11.3 Общих условий Eesti Loto вышеупомянутые ходатайства можно подавать специалисту по защите данных Eesti Loto, связавшись с ним при помощи контактных данных, приведенных в пункте 6.3. Общих условий.

4. Безопасность и передача данных
4.1. Обеспечение безопасности обрабатываемых данных является приоритетом Eesti Loto. В системах Eesti Loto, кроме прочего, используется международный стандарт обеспечения безопасности информации ISO 27001 (далее в тексте стандарт), обеспечивающий защиту данных на высочайшем уровне. Соблюдение соответствующего стандарта контролируют как аудиторы предприятия, так и внешние аудиторы.
4.2. Веб-сайт Eesti Loto с целью шифрования данных использует вместо обычного протокола http протокол данных https – это означает, что весь обмен данными между вами и Eesti Loto происходит в зашифрованном виде.
4.3. Eesti Loto исключает передачу наборов персональных данных третьим лицам и передает отдельные данные третьим сторонам только в очень исключительных случаях.
4.4. Передача персональных данных происходит прежде всего следующим лицам:
a) магазины, занимающиеся продажей лотерейных билетов, – доступ к персональным данным им необходим для того, чтобы проверять, не внесен ли человек, желающий купить билет, в список лиц, которым запрещено играть в азартные игры;
b) компании, связанные с информационной безопасностью, развитием и администрированием IT-систем, с которыми Eesti Loto заключило договоры об обработке данных;
c) юридические и финансовые консультанты, аудиторы и прочие профессиональные консультанты, в том объеме, который необходим для оказания качественной услуги, защиты своих требований и прав в рамках судебного разбирательства и т. п.;
d) государственные и надзорные учреждения, обязанность передачи данных которым вытекает из закона, например, Бюро данных об отмывании денег, Департамент полиции и погранохраны и т.п.
4.5. Если игрок не активен в течение 7 лет, то Eesti Loto автоматически анонимизирует персональные данные игрока.
4.6. Eesti Loto обрабатывает ваши персональные данные только в пределах Европейского союза и тех стран, которые обеспечивают защиту персональных данных, отвечающую Общему регламенту. В третьи страны персональные данные не передаются.

5. Использование файлов cookie
Eesti Loto использует в браузере файлы cookie для того, чтобы предлагать игроку лучшее и наиболее безопасное обслуживание на веб-сайте Eesti Loto. Файл cookie – это небольшой текстовый файл в браузере, который сохраняется на компьютере или в смарт-устройстве игрока при посещении веб-сайта Eesti Loto. Файлы cookie позволяют сайту определять компьютер пользователя, а также сохраняют данные, которые игрок ввел, перемещаясь по сайту, как, например, признак пользователя, или сайты, которые пользователь в последнее время посещал. Eesti Loto не использует файлы cookie для сохранения пароля.
Помимо прочего, для того чтобы предлагать лучшее и более безопасное обслуживание, Eesti Loto анонимно использует файлы cookie браузера третьей стороны, например, Google analytics, Facebook pixel и т. п.

6. Контактные данные и заключительные положения
6.1. Ответственным обработчиком, то есть лицом, определившим настоящие цели и принципы обработки персональных данных, является Eesti Loto (регистрационный код 10281170).
6.2. Если вы считаете, что при обработке ваших персональных данных нарушены принципы обработки персональных данных, если вы хотите применить какое-либо связанное с обработкой персональных данных право или у вас есть другие вопросы или жалобы в связи с обработкой персональных данных, то вы имеете право связаться со специалистом по защите данных Eesti Loto. На поданную вами жалобу или запрос мы ответим при первой возможности, но не позднее чем в течение 30 дней.
6.3. Контактные данные Eesti Loto и его специалиста по защите данных: Eesti Loto AS, ул. Халливанамехе, 4, Таллинн klienditugi@eestiloto.ee +372 650 2030
6.4. Eesti Loto имеет право в одностороннем порядке менять настоящие принципы по своему усмотрению при условии, что изменения соответствуют действующим правовым актам. В случае изменения Eesti Loto оповещает своих клиентов через веб-сайт Eesti Loto.
6.5. Вы имеете право подать жалобу в Инспекцию по защите данных, если считаете, что Eesti Loto нарушило ваши права при обработке персональных данных. Жалобы можно подавать через веб-сайт Инспекции по защите данных www.aki.ee, по электронной почте на адрес info@aki.ee или по телефону +372 627 4135.