Politica de Confidențialitate

1. Introducere

1.1. Cine suntem

Bonusbet (denumit în continuare „Bonusbet", „noi", „ne" sau „nostru") operează platforma de jocuri de noroc online accesibilă la adresa bonusbetcasino-online.com. În calitate de operator al acestei platforme, suntem responsabili de prelucrarea datelor cu caracter personal ale utilizatorilor noștri și acționăm în calitate de operator de date în sensul Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului („GDPR").

1.2. Scopul acestui document

Prezenta Politică de Confidențialitate descrie în detaliu ce date cu caracter personal colectăm, în ce scopuri le prelucrăm, pe ce temeiuri legale ne bazăm, cu cine le partajăm și ce drepturi îți conferă legislația aplicabilă în materie de protecție a datelor. Documentul de față se aplică tuturor utilizatorilor care accesează sau utilizează serviciile Bonusbet, indiferent că procedează de pe un computer personal, un dispozitiv mobil sau orice alt dispozitiv.

1.3. Documente conexe

Prezenta Politică de Confidențialitate trebuie citită împreună cu celelalte documente legale ale platformei noastre:

• Termeni și Condiții — reglementează relația contractuală dintre Bonusbet și jucători;
• Joc Responsabil — descrie instrumentele și resursele disponibile pentru protejarea jucătorilor vulnerabili;
• Politica privind Cookie-urile (secțiunea 6 a prezentului document).

Prin accesarea sau utilizarea platformei Bonusbet, confirmi că ai citit, ai înțeles și accepți practicile descrise în prezenta Politică de Confidențialitate. Dacă nu ești de acord cu oricare dintre prevederile acestui document, îți recomandăm să nu utilizezi serviciile noastre.

1.4. Legislația aplicabilă

Colectăm și prelucrăm datele cu caracter personal în conformitate cu:

• Regulamentul (UE) 2016/679 (GDPR) — regulamentul general privind protecția datelor;
• Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România;
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice;
• Orice alte acte normative naționale sau europene relevante, inclusiv în domeniul jocurilor de noroc și al combaterii spălării banilor.

2. Datele pe care le colectăm

2.1. Date furnizate direct de utilizator

La înregistrarea unui cont sau pe parcursul utilizării platformei, colectăm următoarele categorii de date furnizate direct de tine:

• Date de identificare: nume, prenume, dată de naștere, cetățenie;
• Date de contact: adresă de e-mail, număr de telefon, adresă poștală;
• Date de autentificare: nume de utilizator, parolă criptată;
• Date financiare: informații despre metodele de plată utilizate (ex. ultimele 4 cifre ale cardului, furnizor de portofel electronic), istoricul tranzacțiilor, solduri;
• Documente de verificare a identității (KYC): copie a actului de identitate sau pașaportului, dovadă de reședință (factură de utilități, extras de cont bancar), documente suplimentare pentru verificarea sursei fondurilor.

2.2. Date colectate automat

Când utilizezi platforma noastră, colectăm automat anumite date tehnice și de comportament:

• Date tehnice: adresă IP, tip și versiune de browser, sistem de operare, identificator de dispozitiv, rezoluție de ecran;
• Date de sesiune: data și ora conectării, durata sesiunii, paginile vizitate, jocurile accesate;
• Date de joc: istoricul pariurilor, suma pariată, câștigurile și pierderile, tipuri de jocuri preferate, frecvența sesiunilor;
• Date de localizare: localizare geografică aproximativă dedusă din adresa IP (la nivel de țară/regiune), exclusiv în scop de conformitate;
• Date despre cookie-uri și tehnologii similare: descrise detaliat în secțiunea 6.

2.3. Date provenite din surse terțe

Putem obține date cu caracter personal și din surse externe, inclusiv:

• Agenții de verificare a identității: servicii terțe de verificare KYC și AML utilizate pentru confirmarea identității tale;
• Procesatori de plăți: confirmări de tranzacție, statusul plăților;
• Baze de date publice sau de reglementare: liste de sancțiuni, registre de auto-excludere sau registre publice relevante;
• Parteneri de marketing: dacă ai ajuns pe platforma noastră printr-un link de afiliat sau o campanie promoțională, putem primi informații limitate despre sursa referinței.

2.4. Categorii speciale de date

În mod normal, Bonusbet nu colectează categorii speciale de date în sensul art. 9 din GDPR (ex. date privind sănătatea, origine rasială, convingeri religioase). Cu titlu de excepție, dacă un jucător ne contactează în legătură cu un program de joc responsabil și divulgă informații referitoare la starea sa de sănătate, acele informații vor fi prelucrate exclusiv pentru a-i oferi suport adecvat și vor fi protejate cu măsuri suplimentare de securitate.

3. Modul în care utilizăm datele tale

3.1. Prestarea serviciilor

Utilizăm datele tale cu caracter personal în primul rând pentru a-ți furniza serviciile solicitate:

• Crearea, administrarea și autentificarea în contul tău de jucător;
• Procesarea depozitelor, retragerilor și a altor tranzacții financiare;
• Acordarea de bonusuri, promoții și recompense de fidelitate, conform Termenilor și Condițiilor;
• Furnizarea de asistență pentru clienți prin e-mail, chat sau alte canale de comunicare;
• Personalizarea experienței de joc pe baza preferințelor tale.

3.2. Conformitate legală și reglementară

Prelucrăm datele tale și pentru îndeplinirea obligațiilor legale care ne revin, inclusiv:

• Verificarea vârstei: confirmarea că ai împlinit vârsta minimă legală de 18 ani pentru a putea participa la jocuri de noroc;
• Know Your Customer (KYC): verificarea identității tale conform normelor privind prevenirea și combaterea spălării banilor (AML/CFT);
• Monitorizarea tranzacțiilor: detectarea activităților suspecte sau a tranzacțiilor neobișnuite;
• Joc responsabil: monitorizarea comportamentului de joc pentru a identifica semne de joc problematic, conform politicii noastre de Joc Responsabil;
• Raportare fiscală: respectarea obligațiilor fiscale aplicabile.

3.3. Securitate și prevenirea fraudelor

• Detectarea, prevenirea și investigarea tentativelor de fraudă, a accesului neautorizat și a altor activități ilegale;
• Verificarea integrității jocurilor și prevenirea comportamentelor abuzive sau coluzive;
• Monitorizarea automată a sesiunilor de joc pentru identificarea anomaliilor.

3.4. Comunicări de marketing

Dacă ți-ai exprimat consimțământul, putem utiliza datele tale de contact pentru a-ți transmite oferte personalizate, notificări despre promoții sau noutăți ale platformei. Ai dreptul de a-ți retrage oricând consimțământul, fără a afecta legalitatea prelucrărilor efectuate anterior. Retragerea se poate face prin intermediul setărilor contului tău sau contactând echipa noastră la adresa [email protected].

3.5. Analiza și îmbunătățirea serviciilor

• Analiza statistică a comportamentului de utilizare a platformei în scopul îmbunătățirii funcționalităților;
• Testare și depanare tehnică;
• Cercetare internă privind preferințele jucătorilor și calitatea serviciilor oferite.

4. Temeiurile legale ale prelucrării

Prelucrăm datele tale cu caracter personal numai atunci când există un temei legal valid, conform art. 6 din GDPR. Mai jos sunt prezentate temeiurile aplicabile fiecărui tip de prelucrare:

4.1. Interesul legitim

Atunci când ne bazăm pe interesul legitim ca temei al prelucrării, efectuăm o analiză de balansare (test de echilibrare) pentru a ne asigura că interesele noastre nu prevalează în mod nejustificat față de drepturile și libertățile tale fundamentale. Dacă dorești informații suplimentare cu privire la această analiză, ne poți contacta la adresa de e-mail indicată în secțiunea 13.

4.2. Retragerea consimțământului

Acolo unde prelucrarea se bazează pe consimțământ, îl poți retrage oricând. Retragerea consimțământului nu afectează legalitatea prelucrărilor efectuate înainte de retragere. Dezabonarea de la comunicările de marketing se poate realiza fie prin opțiunea de dezabonare inclusă în orice e-mail comercial, fie contactând direct echipa noastră de suport.

5. Partajarea datelor și terțe părți

5.1. Principii generale

Bonusbet nu vinde, nu închiriază și nu comercializează datele tale cu caracter personal către terțe părți în scopuri de marketing propriu ale acestora. Partajăm datele tale exclusiv în situațiile descrise mai jos și numai în măsura necesară scopului respectiv.

5.2. Categorii de destinatari

5.2.1. Furnizori de servicii și subcontractanți

Colaborăm cu prestatori de servicii terți care ne sprijină în desfășurarea activității, printre care:

• Procesatori de plăți: Visa, Mastercard, Skrill, Neteller, PayPal, Revolut, Paysafecard, Apple Pay, Google Pay, transfer bancar — pentru procesarea tranzacțiilor financiare;
• Furnizori de servicii KYC și AML: companii specializate în verificarea identității și în prevenirea spălării banilor;
• Furnizori de software de jocuri: companii care pun la dispoziție conținut de joc (motoare de slot, jocuri live dealer etc.);
• Furnizori de servicii cloud și hosting: pentru stocarea securizată a datelor și a infrastructurii tehnice;
• Platforme de analiză web: pentru măsurarea performanței platformei și a experienței utilizatorilor;
• Furnizori de servicii de e-mail și comunicații: pentru trimiterea de notificări tranzacționale și comunicări de marketing (cu acordul tău).

Toți furnizorii de servicii terți sunt selectați cu grijă și obligați prin contracte de prelucrare a datelor (DPA) să respecte standarde de securitate conforme cu GDPR.

5.2.2. Autorități publice și organisme de reglementare

Putem divulga date cu caracter personal autorităților competente, inclusiv autorități de aplicare a legii, autorități fiscale, autorități de supraveghere a jocurilor de noroc sau altor organisme publice, atunci când suntem obligați prin lege sau în urma unui ordin judecătoresc valabil.

5.2.3. Parteneri de publicitate și afiliere

Partajăm cu partenerii noștri de afiliere exclusiv date agregate și anonimizate (de ex., numărul de înregistrări provenite dintr-o campanie), care nu permit identificarea individuală a niciunui utilizator.

5.2.4. Transferuri în cazul reorganizării societare

În eventualitatea unei fuziuni, achiziții, reorganizări sau vânzări de active, datele tale cu caracter personal pot fi transferate entității succesoare, cu condiția că aceasta să se angajeze să respecte aceleași standarde de protecție a datelor prevăzute în prezenta politică.

6. Cookie-uri și tehnologii de urmărire

6.1. Ce sunt cookie-urile

Cookie-urile sunt fișiere text de mici dimensiuni stocate pe dispozitivul tău atunci când vizitezi un site web. Ele permit site-ului să rețină informații despre vizita ta, cum ar fi preferințele de limbă sau datele de autentificare, facilitând o experiență de navigare mai bună.

6.2. Tipuri de cookie-uri utilizate

6.3. Gestionarea preferințelor privind cookie-urile

La prima vizitare a platformei, vei fi informat prin intermediul unui banner de cookie-uri și vei putea să-ți exprimi sau să-ți refuzi consimțământul pentru categoriile non-esențiale. Îți poți modifica oricând preferințele prin intermediul panoului de setări al cookie-urilor accesibil din subsolul paginii, sau direct din setările browserului tău.

Dezactivarea anumitor cookie-uri poate afecta funcționalitățile platformei. Cookie-urile strict necesare nu pot fi dezactivate, deoarece sunt indispensabile pentru funcționarea corectă a serviciului.

6.4. Alte tehnologii de urmărire

Pe lângă cookie-uri, putem utiliza și alte tehnologii similare, cum ar fi:

• Pixeli de urmărire (web beacons): imagini de mici dimensiuni incluse în e-mailuri sau pagini web pentru a verifica deschiderea acestora;
• Stocare locală (Local Storage / Session Storage): utilizată pentru a păstra temporar date de sesiune pe dispozitivul tău;
• Amprente digitale ale dispozitivului (Device Fingerprinting): utilizate în scop de securitate pentru a detecta accesul neautorizat.

7. Securitatea datelor

7.1. Măsuri tehnice și organizatorice

Bonusbet implementează măsuri tehnice și organizatorice adecvate pentru a proteja datele tale cu caracter personal împotriva accesului neautorizat, divulgării accidentale, modificării sau distrugerii. Printre măsurile aplicate se numără:

• Criptare SSL/TLS: toate comunicațiile dintre dispozitivul tău și serverele noastre sunt protejate prin criptare de nivel industrial (minimum TLS 1.2);
• Criptarea parolelor: parolele sunt stocate exclusiv în formă hash, utilizând algoritmi de tip bcrypt sau echivalent;
• Autentificare cu doi factori (2FA): disponibilă opțional pentru toți utilizatorii, recomandată cu insistență;
• Controlul accesului intern: angajații au acces la datele cu caracter personal exclusiv în limita atribuțiilor lor de serviciu, pe baza principiului minimului privilegiu necesar;
• Monitorizare și jurnalizare: sistemele noastre monitorizează în timp real activitatea neobișnuită și potențialele breșe de securitate;
• Audituri periodice de securitate: efectuăm teste de penetrare și audituri de securitate cu regularitate;
• Formarea personalului: toți angajații care gestionează date cu caracter personal primesc instruire în materie de protecție a datelor și securitate cibernetică.

7.2. Breșe de securitate

În eventualitatea unei breșe de securitate care implică date cu caracter personal și care prezintă un risc ridicat pentru drepturile și libertățile tale, Bonusbet va notifica autoritățile competente de supraveghere în termen de 72 de ore de la constatare, conform art. 33 din GDPR. De asemenea, te vom notifica personal fără întârzieri nejustificate dacă breșa este de natură să creeze un risc ridicat pentru tine, conform art. 34 din GDPR.

8. Retenția datelor

8.1. Principii de retenție

Păstrăm datele tale cu caracter personal numai pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate sau pentru respectarea obligațiilor legale aplicabile. La expirarea perioadei de retenție, datele sunt șterse în mod securizat sau anonimizate ireversibil.

8.2. Perioade de retenție specifice

8.3. Ștergerea datelor

La expirarea perioadei de retenție aplicabile, datele tale sunt șterse în mod securizat din sistemele noastre sau anonimizate astfel încât să nu mai poată fi asociate cu persoana ta. Dacă soliciti ștergerea datelor (exercitarea dreptului la ștergere), vom verifica dacă există obligații legale care ne impun păstrarea anumitor date și te vom informa corespunzător.

9. Drepturile tale

9.1. Prezentare generală a drepturilor

În calitate de persoană vizată, GDPR îți conferă o serie de drepturi cu privire la datele tale cu caracter personal. Mai jos sunt descrise aceste drepturi și modalitatea de exercitare a lor:

9.2. Cum îți exerciți drepturile

Pentru a-ți exercita oricare dintre drepturile de mai sus, ne poți contacta:

• Prin e-mail, la adresa [email protected];
• Prin secțiunea „Setări cont" din platforma noastră (disponibilă pentru anumite drepturi, de ex. rectificarea datelor de contact, dezabonarea de la marketing).

Vom răspunde solicitărilor tale în termen de 30 de zile calendaristice de la primirea cererii. În cazuri complexe sau numeroase, putem prelungi acest termen cu maximum 60 de zile suplimentare, informându-te în prealabil.

Pentru a ne putea procesa solicitarea, este posibil să îți cerem să îți verifici identitatea, pentru a preveni accesul neautorizat la datele tale.

9.3. Dreptul de a depune o plângere

Dacă consideri că prelucrarea datelor tale cu caracter personal încalcă prevederile GDPR sau legislația națională aplicabilă, ai dreptul să depui o plângere la autoritatea de supraveghere competentă din România:

10. Transferuri internaționale de date

10.1. Contexte de transfer

Anumite date cu caracter personal pe care le colectăm pot fi transferate și prelucrate în afara Spațiului Economic European (SEE), de exemplu atunci când colaborăm cu furnizori de servicii cloud sau de software cu sediul în țări terțe.

10.2. Garanții aplicate

Orice transfer internațional de date este efectuat numai cu respectarea garanțiilor adecvate prevăzute de GDPR (Capitolul V), inclusiv:

• Decizii de adecvare: transferuri către țări recunoscute de Comisia Europeană ca asigurând un nivel adecvat de protecție a datelor;
• Clauze contractuale standard (SCC): utilizarea clauzelor contractuale tip adoptate de Comisia Europeană, care impun destinatarului aceleași standarde de protecție ca cele din SEE;
• Reguli corporatiste obligatorii (BCR): acolo unde furnizorii noștri dispun de astfel de reguli aprobate;
• Alte mecanisme de transfer permise de art. 46 și 49 din GDPR.

Poți solicita informații suplimentare despre mecanismele de transfer specifice utilizate, contactând responsabilul nostru pentru protecția datelor la adresa [email protected].

11. Minori

11.1. Vârsta minimă de acces

Serviciile Bonusbet sunt destinate exclusiv persoanelor cu vârsta de cel puțin 18 ani. Nu colectăm cu bună știință date cu caracter personal ale persoanelor cu vârsta sub 18 ani și nu le permitem accesul la platformă.

11.2. Verificarea vârstei

La înregistrarea contului, solicitam declararea vârstei. În cadrul procesului de verificare KYC, solicităm documente de identitate care confirmă vârsta declarată. Orice cont pentru care există suspiciunea că aparține unui minor va fi imediat suspendat, iar fondurile vor fi reținute până la clarificarea situației.

11.3. Ștergerea datelor minorilor

Dacă descoperim sau ni se aduce la cunoștință că am colectat inadvertent date cu caracter personal ale unei persoane cu vârsta sub 18 ani, vom lua măsuri imediate pentru a șterge acele date și a închide contul asociat. Dacă ai motive să crezi că un minor a creat un cont pe platforma noastră, te rugăm să ne contactezi de urgență la adresa [email protected].

11.4. Resurse pentru jocul responsabil și protecția minorilor

Dacă ești îngrijorat de comportamentul de joc al unui minor sau al unei persoane dragi, consulta pagina noastră de Joc Responsabil sau contactează una dintre organizațiile de mai jos:

• DepreHUB — linie de asistență gratuită și confidențială disponibilă 24/7: deprehub.ro
• Jucătorii Anonimi România (Gamblers Anonymous) — grupuri de suport pentru jucătorii cu probleme: jucatoriiamonimi.ro
• Joc Responsabil (asociație industrială) — suport online prin e-mail și chat, 24/7: jocresponsabil.ro
• Gambling Therapy — suport internațional online pentru dependența de jocuri de noroc: gamblingtherapy.org
• Salvați Copiii România — organizație dedicată protecției minorilor: salvaticopiii.ro
• Societatea Română de Psihiatrie (SRP) — resurse clinice pentru tulburarea de joc patologic: psihiatrie.ro
• ONJN — Registrul de auto-excludere — înregistrarea în registrul național de auto-excludere de la jocurile de noroc: onjn.gov.ro

12. Modificări ale acestei politici

12.1. Dreptul de a modifica politica

Bonusbet își rezervă dreptul de a actualiza sau modifica prezenta Politică de Confidențialitate oricând, pentru a reflecta modificările aduse serviciilor noastre, cerințele legislative în evoluție sau schimbările în practicile noastre de prelucrare a datelor.

12.2. Notificarea modificărilor

Atunci când modificările sunt substanțiale, te vom notifica prin unul sau mai multe dintre următoarele mijloace:

• Afișarea unui banner de notificare pe platformă la momentul autentificării;
• Trimiterea unui e-mail la adresa asociată contului tău;
• Publicarea versiunii actualizate a politicii pe această pagină, cu indicarea datei de modificare.

12.3. Continuarea utilizării platformei

Continuarea utilizării platformei după intrarea în vigoare a versiunii actualizate a Politicii de Confidențialitate constituie acceptarea modificărilor respective. Dacă nu ești de acord cu noua versiune, ai dreptul să închizi contul și să soliciți ștergerea datelor, cu respectarea perioadelor de retenție legale aplicabile.

12.4. Versiuni anterioare

La solicitare, putem furniza versiunile anterioare ale prezentei politici. Te rugăm să ne contactezi la [email protected] pentru acest scop.

13. Informații de contact

13.1. Echipa de suport

Pentru orice întrebare generală privind contul tău, tranzacțiile sau utilizarea platformei, poți contacta echipa noastră de asistență clienți:

13.2. Responsabilul cu protecția datelor (DPO)

Pentru orice cereri legate de exercitarea drepturilor tale în materie de protecție a datelor, întrebări privind prelucrarea datelor personale sau preocupări legate de confidențialitate, te rugăm să contactezi responsabilul nostru cu protecția datelor:

13.3. Autoritatea de supraveghere

Dacă nu ești mulțumit de modul în care am soluționat o cerere sau o preocupare legată de datele tale, ai dreptul să depui o plângere la autoritatea națională de supraveghere: