УВЕДОМЛЕНИЕ ЗА ПОВЕРИТЕЛНОСТ НА ЛИЧНИТЕ ДАННИ, ОБРАБОТВАНИ ОТ SESAME ПРИ ИЗПЛАЩАНЕ НА ПЕЧАЛБИ

Настоящото Уведомление има за цел да информира посетителите в букмейкърските пунктове на “СЕЗАМ ОНЛАЙН“ ЕООД, ЕИК: 205723651 за данните, които дружеството обработва при приемане на залози и изплащане на печалби (наричано в настоящото Уведомление за краткост „SESAME”).

Сезам Онлайн ЕООД е дружество с предмет на дейност онлайн залагания, основано в Република България през 2019-та година.

Сезам Онлайн ЕООД притежава лиценз съгласно Закона за Хазарта.

Ние спазваме следните принципи при обработката на Вашите лични данни:

законосъобразност, добросъвестност и прозрачност;
ограничение на целите на обработване;
съотносимост с целите на обработката и свеждане до минимум на събираните данни;
точност и актуалност на данните;
ограничение на съхранението с оглед постигане на целите;
цялостност и поверителност на обработването и гарантиране на подходящо ниво на сигурност на личните данни.

ЛИЧНИ ДАННИ, КОИТО ОБРАБОТВАМЕ

ОСНОВАНИЯ ЗА ОБРАБОТКА

При осъществяване на дейността ни, ние изискваме и обработваме данни въз основа на редица нормативно установени задължения, като:

Закон за хазарта, Закон за мерките срещу изпиране на пари, подзаконови нормативни актове;
Закон за облагане доходите на физическите лица;
Закона за счетоводството и Данъчно-осигурителния процесуален кодекс и други свързани нормативни актове, във връзка с воденето на правилно и законосъобразно счетоводство;
Задължения за предоставяне на информация на всички държавни комисии и регулаторни органи;
Задължения за предоставяне на информация на съда и органи на реда.

ЦЕЛИ НА ОБРАБОТКАТА

В повечето случаи личните данни се изискват, за да спазим законово задължение, за изпълнение на договор или въз основа на легитимен интерес.

Личните данни, които събираме и обработваме са за следните цели:

Приемане на залози или изплащане на печалби;
Спазване на законово задължение;
Разрешаване на възникнали спорове и защита на легитимни интереси;
Обработване на ваши искания, запитвания, жалби и сигнали.
Да изпълним договора, сключен между нас и Вас (в качеството Ви на наш клиент, използващ предоставяните от нас продукти и услуги.
Ако Вие сте дали съгласието си за обработка;
Ако е в наш легитимен интерес;
Ако е в обществен интерес;
Ако е във Ваш жизненоважен интерес

СПОДЕЛЯНЕ НА ДАННИ

Предоставянето на лични данни в някои случаи е задължително, за да спазим наши законови изисквания. В зависимост от букмейкърските залагания, организирани от SESAME, в които взимате участие, бихме могли да предоставим Вашите данни на следните категории получатели:

Национална агенция за приходите, Държавна агенция „Национална сигурност“, в изпълнение на нормативно установени изисквания и задължения, свързани с провежданите хазартни игри. Тези органи имат право да получават информация относно, направените залози, изплатени печалби, както и други данни, в предвидените от закона случаи и форма;
Банки, платежни институции, дружества за пощенски парични преводи, идентифицирани конкретно, в съответните правилата за организиране и провеждане на игрите, в изпълнение на изискванията и задълженията за извършване на залози и изплащане на печалби;
Букмейкърски пунктове за приемане на залозите, управление и поддръжка на дейността, дружества, свързани с информационните технологии, с които имаме сключен договор (напр. доставчици на ИТ, доставчици на софтуерни продукти, доставчици на компютърна поддръжка, доставчици на предметни награди, и др.), в изпълнение на изискванията и задълженията за поддръжка на нормативно установените функционалности на системата, идентифициране на участниците, извършване на залози, определяне на резултати и изплащане на печалби;
Държавни органи/институции, лица с публични функции, регулатори и надзорни органи (в т.ч. ММС, НАП, ДАНС, органи на съда, прокуратурата и следствието, КЗП, КЗК, КЗЛД и др.), ако имаме достатъчно основания да смятаме, че достъпът, употребата, запазването или разкриването им е необходимо за: изпълнение на приложим закон или друг нормативен акт със задължителен характер; при отговор по отправено запитване от страна на надзорен орган, регулатор или друга държавна институция във връзка или по повод на изпълнение на законоустановените й функции или инициирана проверка, жалба, ревизия и др.; разкриване, предотвратяване или други действия във връзка с измама, пране на пари, финансиране на тероризъм, технически проблеми или такива, свързани със сигурността.

SESAME използва трети страни за подпомагане на определени договорни дейности или при изпълнение на законово задължение. Не предоставяме Ваши лични данни на трети лица, преди да сме се уверим, че са взети всички технически и организационни мерки за защита на тези данни като се стремим да осъществяваме строг контрол за изпълнение на тази цел. Част от тези получатели на лични данни могат да бъдат:

Външни консултанти и специалисти, колекторски компании и правни кантори, одитори, охранителни фирми, хостинг компании и търговски агенти и др., банки и други финансови институции, при извършване и верифициране на залагания и изплащане на печалби.

СРОК НА СЪХРАНЕНИЕ

Личните Ви данни ще бъдат съхранявани съгласно законоустановените срокове (вкл. Закона за хазарта, ЗЗДФЛ, ДОПК, ЗКПО и др.). Ние не пазим Ваши данни безсрочно.

Съгласно националното законодателството, регулиращо хазартните игри, ние сме длъжни да прилагаме следните срокове на съхранение:

всички данни се съхраняват на контролния локален сървър на Сезам Онлайн във вида, в който са създадени за срок от 10 години;
5 години след изтичането на давностния срок за погасяване на публичните задължения, свързани с данни относно направените залози и изплатените печалби;

ЗАЩИТА И ДОСТЪП ДО ДАННИТЕ

Дружеството е взело правни, технически и организационни мерки за защита на личните данни от случайна загуба и нерегламентиран достъп, употреба, промяна или оповестяване. Налице са политики и процедури, предназначени да предпазят информацията от загуба, злоупотреба и неправомерно разкриване. Дружеството не прехвърля данните, извън рамките на ЕС/ЕИП.

До данните имат достъп служителите или ръководителите на дружеството, с оглед изпълнение на възложените им функции и при спазване на принципа „необходимост да се знае“.

ВАШИТЕ ПРАВА

На всички клиенти, Дружеството осигурява всички права, предвидени в местното и европейско законодателство, а именно:

– при поискване да получите цялата необходима информация, отнасяща се до обработването на предоставените от Вас данни, вкл. ако е възможно копие;

– да изисквате от Дружеството достъп до, коригиране или заличаване/изтриване на лични данни или ограничаване на обработването на лични данни, при наличие на предпоставките за това;

– да направите възражение срещу обработването, както и да подадете жалба до КЗЛД при незаконосъобразно обработване на данните;

– да оттеглите съгласието си по всяко време, без това да доведе до негативни последици за Вас. Оттеглянето на или отказът да дадете съгласието си не се отразява по никакъв начин на участието Ви в подбора на за конкретната позиция, за която кандидатствате;

– да упражните своето право на преносимост.

Всички искания, свързани с личните данни като: информация, достъп, изтриване, оттегляне на съгласие и др. описани по-горе, се оформят в писмен вид, подписват се от Вас и се предават за обработка на Дружеството на електронен адрес: privacy@sesame.bg или на адреса на управление на Дружеството. Искането трябва да съдържа информация относно три имена и в случай, че искането е относно конкретни лични данни – те да бъдат конкретизирани, както и точно кое право се упражнява. Възможно е дружеството да предостави незадължителни заявления за упражняване на различните права.

Дружеството отговаря мотивирано на исканията на субектите в 30-дневен срок, като ги изпълнява, ако са налице основания за това, или постановява мотивиран отказ, при наличие на основания за това, като указва и правото на субектите за последващи действия пред надзорните органи.

Исканията ще се считат прекомерни поради своята повторяемост и ще се таксуват (единствено покриване на разходи за обработка), ако се отнасят до статични данни, които не подлежат на промяна в рамките на периода от време между исканията.

КОИ СМЕ НИЕ?

Администратор на данните е „СЕЗАМ ОНЛАЙН“ ЕООД, ЕИК: 205723651, със седалище и адрес на управление: бул. „ЦАРИГРАДСКО ШОСЕ“ No.115Е Ет. 3

СОФИЯ 1784.

Контактите на Длъжностното ни лице по защита на данните са:

Длъжностно лице за защита на данните: Полина Берг, имейл адрес: privacy@sesame.bg.

Автоматизирано обработване на лични данни

При предоставяне на услугите чрез Сайта, ние не прилагаме механизми и алгоритми за автоматизирано обработване на личните Ви данни и вземане на решения изцяло без човешка намеса по смисъла на чл. 22 от Регламент (ЕС) 2016/679.

УВЕДОМЛЕНИЕ ЗА ПОВЕРИТЕЛНОСТ НА ЛИЧНИТЕ ДАННИ, ОБРАБОТВАНИ ОТ SESAME ПРИ ПРОВЕРКА, ПРИЕМАНЕ НА ЗАЛОЗИ И ИЗПЛАЩАНЕ НА ПЕЧАЛБИ

Настоящото Уведомление има за цел да информира посетителите в букмейкърските пунктове на“СЕЗАМ ОНЛАЙН“ ЕООД, ЕИК: 205723651 (за краткост SESAME) за данните, които дружеството обработва при проверка за вписване в Регистъра на НАП по чл. 10г от ЗХ на хазартно зависими лица, при приемане на залози и изплащане на печалби в размер над 2 000 евро от организираните от него хазартни игри, съгласно ЗМИП.

1.1 Данните, които SESAME може да обработва са някои или всички от следните категории лични данни на лица, които извършват залагания или получават парични печалби от залагания в букмейкърски пунктове, а именно: три имена, ЕГН, адрес, гражданство/а, място на раждане, вид и номер на документ за самоличност, дата и издател, копие от документ за самоличност, както и информация относно произхода на средствата и дали лицето е/не е видна политическа личност, съгласно ЗМИП и ЗХ. При чуждестранни лица, които не са български граждани се обработва и изисква представяне на идентификационен документ, международен паспорт или лична карта заедно с валидна карта за пребиваване на територията на Република България.

1.2 Данните от ЕГН на всеки клиент, желаещ да постави залог, се обработват за целите на проверка за вписване в регистъра на уязвимите лица по чл. 10г от ЗХ и допускане до участие в хазартни игри .

Правното основание за обработване на данните, съгласно Регламент 679/2016 на ЕС е – обработването е необходимо за спазването на законово задължение, което се прилага спрямо администратора (чл. 6, буква „в“).
Данните, които се събират са за целите на идентификация по ЗМИП при изплащането на печалби и/или осъществяването на залагания на обща стойност, равна или надвишаваща левовата равностойност на 2000 евро или тяхната равностойност в друга валута, независимо дали операцията или сделката е осъществена чрез една операция или сделка, или чрез няколко свързани операции или сделки, както и за целите на разрешаване на възникнали спорове и защита на легитимни интереси или обработване на ваши искания, запитвания, жалби и сигнали. При осъществяване на залог на обща стойност, равна или надвишаваща левовата равностойност на 2000 евро или тяхната равностойност в друга валута, както и при изплащане на печалба със същия паричен еквивалент, е необходима идентификация съгласно изискванията на ЗМИП, включваща снемане на копие на лична карта (документ за самоличност) на съответния клиент, като копието се снема и съхранява на електронен носител.
За изпълнение на законовите задължения на Администратора, бихме могли да предоставим данните на Държавни органи/институции, лица с публични функции, регулатори и надзорни органи (в т.ч. ММС, ДКХ, НАП, ДАНС, органи на съда, МВР, прокуратурата и следствието, КЗП, КЗК, КЗЛД и др.), ако имаме достатъчно основания да смятаме, че достъпът, употребата, запазването или разкриването им е необходимо за: изпълнение на приложим закон или друг нормативен акт със задължителен характер; при отговор по отправено запитване от страна на надзорен орган, регулатор или друга държавна институция във връзка или по повод на изпълнение на законоустановените й функции или инициирана проверка, жалба, ревизия и др.; разкриване, предотвратяване или други действия във връзка с измама, пране на пари, финансиране на тероризъм, технически проблеми или такива, свързани със сигурността.
Данните ще бъдат съхранявани съгласно сроковете за съхранение в ЗМИП и ЗХ.
Когато са налице основанията за това, всеки субект на лични данни може да поиска данните му, които вече не се изискват, да бъдат изтрити. Администраторът осигурява всички останали права за защита на данните на субектите по настоящото законодателство, в това число право на информация, преносимост, достъп, възражение срещу обработването и др.
При незаконосъобразно обработване на данните, мога да се обърна към Комисията за защита на личните данни, София 1592, бул. „Проф. Цветан Лазаров” № 2 или www.cpdp.bg.

Повече информация по отношение на личните ми данни мога да получа от длъжностното лице за защита на личните данни с електронен адрес: Длъжностно лице за защита на данните: Полина Берг, имейл адрес: privacy@sesame.bg