Політика конфіденційності та обробки персональних даних

1. Хто є володільцем персональних даних

Володілець персональних даних — особа, яка керує Respin.com.ua, визначає мету й порядок обробки персональних даних у зв’язку з роботою Сайту, а також склад цих даних.

Відомості, за якими можна ідентифікувати Володільця, та актуальні способи зв’язку з ним наведено на сторінці «Контакти».

У цій Політиці назва «Адміністрація» також означає Володільця персональних даних.

2. Які дані можуть оброблятися

Для звичайного перегляду сторінок Respin.com.ua користувачеві не потрібно:

• реєструватися на Сайті;
• створювати особистий чи ігровий кабінет;
• повідомляти ім’я чи номер телефону;
• проходити перевірку клієнта (KYC) чи іншу процедуру ідентифікації;
• надавати паспортні дані;
• повідомляти дані банківської картки чи інші платіжні реквізити;
• надавати відомості про ігровий обліковий запис, депозити, ставки чи виграші.

Окремі відомості можуть оброблятися для роботи й безпеки Сайту, під час використання необхідних технічних сервісів або коли користувач із власної ініціативи звертається до Адміністрації.

Дані, які надає користувач

Якщо користувач сам звертається до Respin.com.ua, наприклад електронною поштою, Адміністрація отримує відомості, які він надіслав. Залежно від змісту повідомлення це можуть бути:

• адреса електронної пошти;
• ім’я чи підпис;
• текст звернення;
• посилання;
• вкладені файли;
• інші відомості, які користувач вирішив надати.

Для розгляду звичайного звернення достатньо відомостей, які стосуються порушеного питання. Не надсилайте на Respin.com.ua паролів, кодів підтвердження, повних реквізитів банківських карток, документів для KYC чи інших даних, які не потрібні для розгляду вашого звернення.

Технічна інформація

Коли користувач відкриває сторінки, його пристрій взаємодіє із серверами, мережами й іншими складовими інфраструктури Сайту.

Залежно від того, яку інфраструктуру використовує Сайт і як її налаштовано, технічні журнали можуть містити, зокрема:

• IP-адресу;
• дату й час запиту;
• URL-адресу запитаного ресурсу;
• відомості про браузер або рядок User-Agent;
• відомості про пристрій та операційну систему;
• технічні параметри з’єднання;
• код відповіді сервера;
• інформацію, необхідну для виявлення помилок, атак чи іншої підозрілої активності.

Склад записів у технічних журналах залежить від систем та їхніх налаштувань. Технічні відомості вважаються персональними даними тією мірою, якою вони дають змогу прямо чи опосередковано ідентифікувати фізичну особу.

3. Мета обробки персональних даних

Адміністрація може обробляти дані в обсязі, необхідному для того, щоб:

• надавати доступ до сторінок Сайту й відображати їх;
• підтримувати роботу технічної інфраструктури;
• забезпечувати інформаційну та мережеву безпеку;
• виявляти технічні помилки та збої;
• запобігати зловживанням, атакам і несанкціонованому доступу;
• розглядати звернення користувачів і відповідати на них;
• перевіряти повідомлення про помилки чи застарілі відомості;
• захищати права й законні інтереси;
• встановлювати, реалізовувати або захищати правові вимоги;
• виконувати обов’язки, передбачені законодавством;
• аналізувати технічний стан Сайту та його видимість у результатах пошуку;
• поліпшувати структуру, доступність і зміст Respin.com.ua.

Обсяг персональних даних має відповідати заявленій меті обробки й не перевищувати того, що для неї необхідно.

Використовувати персональні дані з новою метою, несумісною з первісною, можна лише за наявності відповідної правової підстави.

4. Правові підстави обробки

Для обробки персональних даних потрібна підстава, передбачена законодавством, що поширюється на таку обробку.

Залежно від обставин такою підставою може бути:

• згода суб’єкта персональних даних, коли вона необхідна;
• необхідність виконати передбачений законом обов’язок Володільця;
• укладення або виконання правочину із суб’єктом персональних даних чи вчинення на його запит дій, передбачених законом;
• захист життєво важливих інтересів суб’єкта персональних даних;
• необхідність захистити законні інтереси Володільця або третьої особи, якщо основоположні права і свободи суб’єкта персональних даних не переважають ці інтереси;
• інша підстава, передбачена законодавством.

Коли користувач із власної ініціативи надсилає повідомлення Адміністрації, вона обробляє надані відомості насамперед для того, щоб розглянути звернення, відповісти на нього й вирішити пов’язані з ним питання.

Саме відвідування Сайту не свідчить про згоду користувача на будь-які способи обробки персональних даних.

Якщо законодавство вимагає згоди користувача, її потрібно отримати у спосіб, який дає змогу встановити, що користувач добровільно й поінформовано погодився на обробку даних із конкретною метою.

5. Google Search Console

За допомогою Google Search Console ми аналізуємо видимість та ефективність сторінок Respin.com.ua в результатах пошуку Google.

У звітах, доступних Адміністрації, можуть міститися, зокрема, такі відомості:

• кількість показів сторінок у пошуку Google;
• кількість переходів із результатів пошуку;
• показник клікабельності (CTR);
• середня позиція в результатах пошуку;
• пошукові запити;
• сторінки Сайту;
• країни;
• категорії пристроїв;
• зміни показників ефективності в пошуку з часом.

Ці відомості стосуються ефективності Respin.com.ua в результатах пошуку Google. Сайт не використовує Google Search Console як систему вебаналітики для відстеження дій користувача після переходу на його сторінки.

Google може не відображати у звітах частину пошукових запитів та інших даних, зокрема з міркувань конфіденційності.

Компанія Google обробляє інформацію відповідно до умов і документів про конфіденційність, що поширюються на її сервіси.

6. Файли cookie та подібні технології

Про використання файлів cookie та подібних технологій на Respin.com.ua можна дізнатися на сторінці «Політика використання файлів cookie».

Ця Політика не повторює повного переліку файлів cookie, опису їхнього призначення чи строків дії.

Якщо технічні зміни на Сайті вплинуть на характер обробки персональних даних, відповідні відомості потрібно оновити в цій Політиці, на сторінці «Політика використання файлів cookie» або в обох документах.

7. Сторонні сайти

На Respin.com.ua можуть бути посилання на незалежні сторонні сайти й сервіси. Після переходу за зовнішнім посиланням користувач взаємодіє безпосередньо зі стороннім ресурсом.

Сам факт переходу з Respin.com.ua на сторонній сайт не означає, що Адміністрація автоматично отримує відомості, які користувач згодом надає цьому сервісу. Це стосується, зокрема, таких даних:

• реєстраційних даних;
• документів для перевірки клієнта (KYC) чи іншої процедури ідентифікації;
• платіжних реквізитів;
• даних банківських карток;
• відомостей про депозити та ставки;
• інформації про виграші;
• даних про виведення коштів.

Сторонній сервіс обробляє такі відомості відповідно до власних умов, документів із питань конфіденційності та вимог законодавства, що на нього поширюються.

Перш ніж надавати персональні дані сторонньому сервісу, варто ознайомитися з його чинною політикою конфіденційності.

8. Постачальники технічних послуг та одержувачі даних

Для роботи Respin.com.ua Адміністрація може залучати сторонніх постачальників, які забезпечують, зокрема:

• хостинг і серверну інфраструктуру;
• мережеву інфраструктуру;
• доставлення матеріалів Сайту користувачам;
• захист від атак і технічних зловживань;
• роботу електронної пошти;
• резервне копіювання;
• інші технічні послуги, потрібні для роботи Сайту.

Залежно від характеру послуги постачальник може отримати доступ до певних технічних відомостей або персональних даних.

Якщо постачальник обробляє персональні дані від імені Володільця як їхній розпорядник, він має діяти лише в межах мети й обсягу обробки, визначених Володільцем.

Персональні дані також можуть надаватися державним органам, судам чи іншим особам у випадках і порядку, передбачених законодавством.

Адміністрація не надає третім особам права на власний розсуд використовувати персональні дані, які вона контролює, для цілей, не пов’язаних із наданням відповідної послуги чи з іншою законною підставою для обробки.

9. Передавання персональних даних за межі України

Деякі постачальники технічних, інфраструктурних чи комунікаційних послуг можуть бути розташовані за межами України або використовувати інфраструктуру в інших державах.

Тому певні персональні дані можуть передаватися іноземним суб’єктам відносин, пов’язаних із персональними даними. Таке передавання здійснюється за умов і на підставах, передбачених законодавством України, що регулює ці відносини.

Зокрема, законодавство враховує, чи забезпечує відповідна держава належний рівень захисту персональних даних. Воно також передбачає окремі підстави, за яких дані можна передавати іноземному суб’єкту незалежно від цього критерію.

Після передавання даних за кордон їх не можна використовувати з метою, несумісною з початковою метою обробки, без відповідної правової підстави.

10. Строки зберігання

Персональні дані слід зберігати лише стільки, скільки потрібно для законних цілей обробки. Виняток можливий, якщо законодавство вимагає або дозволяє зберігати їх протягом іншого строку.

• Листування з користувачем може зберігатися протягом часу, необхідного для розгляду звернення, подальшого спілкування з порушеного питання та захисту відповідних прав чи законних інтересів.
• Якщо Сайт веде технічні журнали, строки їх зберігання залежать від призначення системи, фактичних налаштувань інфраструктури, вимог безпеки й законодавства, що регулює таке зберігання.
• Доступність даних і звітів сторонніх технічних сервісів залежить від можливостей цих сервісів, їхніх налаштувань та умов користування.

Коли зникає потреба обробляти дані із заявленою метою або більше немає правової підстави для подальшої обробки, Адміністрація вживає щодо цих даних заходів, передбачених законодавством.

11. Захист персональних даних

Адміністрація вживає організаційних і технічних заходів для захисту персональних даних, що перебувають під її контролем. Мета цих заходів — знизити ризик:

• неправомірного чи несанкціонованого доступу;
• незаконного розкриття даних;
• неправомірної зміни чи використання даних;
• випадкової втрати;
• знищення;
• пошкодження даних.

Доступ до персональних даних слід надавати лише в обсязі, необхідному для виконання відповідних функцій.

Жоден спосіб передавання, обробки чи зберігання інформації не гарантує повного захисту від усіх можливих ризиків.

12. Дані дітей і неповнолітніх

Respin.com.ua не призначений для цілеспрямованого збирання персональних даних дітей і неповнолітніх.

На Сайті немає реєстрації користувачів. Сайт не запитує персональних даних неповнолітніх для створення облікових записів.

Якщо Адміністрація отримала добровільно надані відомості про дитину чи неповнолітню особу, надалі вона може обробляти їх лише за наявності відповідної правової підстави й в обсязі, потрібному в конкретній ситуації.

Вікові обмеження, які безпосередньо стосуються участі в азартних іграх, не належать до предмета цієї Політики. Їх описано окремо на сторінці «Відповідальна гра».

13. Права користувача

Якщо Адміністрація обробляє ваші персональні дані, ви маєте права, передбачені Законом України «Про захист персональних даних». Ви можете скористатися тими з них, що застосовуються до обробки ваших даних у конкретному випадку.

Зокрема, як суб’єкт персональних даних ви маєте право:

• знати, з яких джерел отримано ваші персональні дані, де вони зберігаються, з якою метою їх обробляють і яке місцезнаходження Володільця або розпорядника персональних даних;
• отримувати інформацію про умови доступу до ваших персональних даних та про третіх осіб, яким їх передають;
• отримувати доступ до своїх персональних даних;
• у передбаченому законом порядку дізнаватися, чи обробляють ваші персональні дані, та ознайомлюватися з їхнім змістом;
• подавати вмотивоване заперечення проти обробки своїх персональних даних;
• подавати вмотивовану вимогу про зміну або знищення своїх персональних даних, якщо їх обробляють незаконно або якщо вони недостовірні;
• захищати свої персональні дані від незаконної обробки, випадкової втрати, знищення чи пошкодження;
• відкликати згоду, якщо вона є підставою для відповідної обробки;
• у випадках, передбачених законодавством, знати, як відбувається автоматична обробка ваших персональних даних;
• користуватися передбаченими законом засобами правового захисту;
• звертатися з питань захисту персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду.

Можливість скористатися конкретним правом залежить від характеру й правової підстави обробки. Наприклад, відкликання згоди стосується лише тієї обробки, що ґрунтується на вашій згоді. Воно саме по собі не припиняє обробки, для якої є інша передбачена законом підстава.

14. Як скористатися правами щодо персональних даних

Щоб скористатися своїми правами, ви можете звернутися до Володільця персональних даних одним зі способів, зазначених на сторінці «Контакти».

У зверненні наведіть достатньо відомостей, щоб Адміністрація могла:

• встановити особу заявника, не збираючи зайвих даних;
• визначити, яких персональних даних стосується звернення;
• зрозуміти, у чому полягає ваш запит або яку дію ви просите виконати.

Щоб запобігти неправомірному розкриттю даних іншій особі, Адміністрація за потреби має право запросити додаткові відомості. Ці відомості потрібні, щоб пересвідчитися, що звернення надійшло від самого суб’єкта персональних даних або його належним чином уповноваженого представника.

Адміністрація не повинна запитувати більше відомостей, ніж об’єктивно потрібно для розгляду запиту.

Звернення розглядають у порядку та строки, передбачені законодавством.

15. Куди звертатися з питань захисту персональних даних

Уповноважений Верховної Ради України з прав людини у межах визначених законом повноважень контролює дотримання законодавства України про захист персональних даних.

Якщо ви вважаєте, що ваші персональні дані обробляють із порушенням законодавства, ви маєте право звернутися до Уповноваженого або скористатися іншими передбаченими законом засобами захисту, зокрема звернутися до суду.

Якщо питання стосується обробки даних безпосередньо на Respin.com.ua, ви також можете спочатку звернутися до Володільця. Способи зв’язку наведено на сторінці «Контакти».

16. Оновлення Політики

Ми можемо оновлювати цю Політику, якщо змінюються:

• вимоги законодавства, що поширюються на Сайт;
• цілі або способи обробки персональних даних;
• технічна інфраструктура Сайту;
• сторонні сервіси, якими користується Сайт;
• способи взаємодії з користувачами;
• функції Respin.com.ua.

Ми маємо переглянути Політику, якщо впроваджуємо функції або технології, які суттєво змінюють обробку даних. Це, зокрема:

• реєстрація користувачів;
• особисті кабінети;
• форми зворотного зв’язку;
• підписки та розсилки;
• нові системи вебаналітики;
• рекламні чи маркетингові технології;
• інструменти персоналізації;
• інші функції, що передбачають нові способи збирання, передавання або використання персональних даних.

Якщо новий спосіб обробки даних потребує окремого інформування користувача, отримання його згоди чи інших дій, ми маємо виконати ці вимоги в порядку, передбаченому законодавством.

На цій сторінці ми публікуємо чинну редакцію Політики й зазначаємо дату її останнього оновлення.

17. Контакти

Якщо у вас є запитання щодо цієї Політики, обробки персональних даних або того, як скористатися передбаченими законом правами, ви можете звернутися до Володільця персональних даних. Способи зв’язку наведено на сторінці «Контакти».