Bendrosios nuostatos ir taikymo sritis
Ši Privatumo politika nustato asmens duomenų tvarkymo sąlygas, taikomas interneto svetainėje casinokingmaker.eu.com, kai naudojamasi teikiamomis iGaming paslaugomis ir susijusiomis funkcijomis. Dokumentas parengtas vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (BDAR) ir Lietuvos Respublikoje taikomais teisės aktais, reglamentuojančiais privatumo apsaugą bei elektroninių ryšių naudojimą. Šiame dokumente nurodomi tvarkymo tikslai, teisėti pagrindai, duomenų saugojimo terminai, duomenų gavėjai ir duomenų subjektų teisės, susijusios su asmens duomenimis. Privatumo apsaugos nuostatos taikomos tiek registruotiems, tiek neregistruotiems svetainės lankytojams, kiek tai susiję su jų veiksmų įrašais ar identifikatoriais.
Ši Privatumo politika taikoma duomenų tvarkymui, kurį vykdo duomenų valdytojas ir, kai taikytina, jo paskirti duomenų tvarkytojai, veikiantys pagal rašytines sutartis ir instrukcijas. Ji neapima trečiųjų šalių svetainių, paslaugų ar programėlių, į kurias gali būti pateiktos nuorodos, ir už kurių privatumo praktiką atsakomybė neperimama. Jeigu tam tikroms operacijoms taikomi papildomi pranešimai ar sutikimų formos, tokie dokumentai laikomi šios politikos dalimi tiek, kiek jie neprieštarauja BDAR principams. Bet kokie sąvokų aiškinimo neaiškumai sprendžiami vadovaujantis BDAR terminija ir Lietuvos teismų bei priežiūros institucijų praktika.
Tvarkomų asmens duomenų kategorijos
Tvarkomų duomenų apimtis priklauso nuo naudojamų funkcijų, paskyros būsenos ir teisinių prievolių apimties, susijusios su tapatybės nustatymu ir rizikų valdymu. Registracijos ir paskyros administravimo metu gali būti tvarkomi identifikaciniai duomenys, tokie kaip vardas, pavardė, gimimo data, pilietybė ir gyvenamosios vietos šalis, taip pat kontaktiniai duomenys, pavyzdžiui, el. pašto adresas ir telefono numeris. Finansinių operacijų kontekste gali būti tvarkomi mokėjimų duomenys, įskaitant mokėjimo priemonės tipą, dalinį identifikatorių, operacijos sumą, valiutą ir laiko žymas, tačiau jautrūs pilnų kortelių duomenys paprastai netvarkomi, jei mokėjimo paslaugų teikėjas taiko tokenizaciją. Naudojantis paslauga gali būti tvarkomi techniniai duomenys, tokie kaip IP adresas, įrenginio identifikatoriai, naršyklės tipas, žurnalo įrašai ir prisijungimų istorija.
Atsižvelgiant į teisines prievoles, susijusias su pinigų plovimo ir teroristų finansavimo prevencija, gali būti tvarkomi papildomi patikros duomenys, tokie kaip tapatybę patvirtinančio dokumento vaizdas, gyvenamosios vietos patvirtinimas ir amžiaus patikros rezultatas. Klientų aptarnavimo metu gali būti tvarkomi susirašinėjimo įrašai, skambučių metaduomenys ir pateiktų užklausų turinys, kai tai būtina prašymo nagrinėjimui ar ginčų prevencijai. Atsakingo lošimo priemonių taikymui gali būti tvarkomi elgsenos duomenys, pavyzdžiui, prisijungimo dažnis, limitų nustatymo istorija ir savanoriško apribojimo statusas, kiek tai proporcinga rizikos vertinimui. Specialių kategorijų asmens duomenys pagal BDAR 9 straipsnį nėra siekiami tvarkyti, tačiau jei tokie duomenys netyčia pateikiami, jų tvarkymas ribojamas iki būtino minimumo ir taikomos papildomos apsaugos priemonės.
Duomenų rinkimo šaltiniai ir gavimo būdai
Asmens duomenys gali būti gaunami tiesiogiai iš asmens, kai jis pateikia informaciją registracijos formose, atliekant paskyros patikrą, teikiant prašymus arba bendraujant su pagalbos tarnyba. Operaciniu požiūriu dalis duomenų sugeneruojama automatiškai naudojantis svetaine, įskaitant žurnalo įrašus, sesijų identifikatorius ir saugumo įvykių informaciją, reikalingą paslaugos patikimumui užtikrinti. Duomenys taip pat gali būti gaunami iš mokėjimo paslaugų teikėjų, kai patvirtinamos įmokos, išmokos, atmetimai ar grąžinimai, ir kai būtina suderinti apskaitą. Tam tikrais atvejais duomenys gaunami iš tapatybės patikros ar sukčiavimo prevencijos paslaugų teikėjų, kurie pateikia patikros rezultatą ar rizikos signalus, o ne perteklinius asmens profilius.
Reguliacinis kontekstas gali lemti duomenų gavimą iš kompetentingų institucijų arba oficialių registrų, kai tai aiškiai numatyta teisėje ir būtina teisėtai prievolei įvykdyti. Taip pat gali būti gaunama informacija iš lošimų savitvarkos ar priklausomybės prevencijos mechanizmų, jei tai teisėtai taikoma ir yra būtina atsakingo lošimo priemonėms administruoti. Duomenų tikslumas periodiškai vertinamas taikant kontrolės procedūras, o neatitikimai gali būti tikslinami prašant papildomos informacijos. Kai duomenys gaunami ne tiesiogiai, kiekvienu atveju siekiama suteikti informavimą BDAR 14 straipsnio apimtimi, nebent taikoma teisėta išimtis.
Teisiniai asmens duomenų tvarkymo pagrindai
Asmens duomenų tvarkymas vykdomas remiantis BDAR 6 straipsnyje numatytais pagrindais, atsižvelgiant į konkretaus tvarkymo pobūdį ir tikslą. Sutarties vykdymo pagrindas taikomas, kai duomenys būtini paskyrai sukurti, prieigai užtikrinti, statymams ar žaidimų veiksmams įvykdyti, taip pat mokėjimams administruoti. Teisinės prievolės pagrindas taikomas, kai privaloma atlikti amžiaus ir tapatybės patikrą, vykdyti pinigų plovimo prevencijos procedūras, išsaugoti apskaitos dokumentus ar teikti informaciją priežiūros institucijoms. Teisėto intereso pagrindas taikomas sukčiavimo prevencijai, informacinių sistemų saugumui, paslaugos kokybės užtikrinimui ir ginčų valdymui, kai asmens teisės ir laisvės nėra viršesnės už tokį interesą.
Sutikimo pagrindas taikomas ribotai ir tik tais atvejais, kai teisės aktai ar praktika reikalauja aiškaus pasirinkimo, pavyzdžiui, nebūtinų slapukų ar analogiškų sekimo technologijų naudojimui. Jeigu sutikimas duotas, jis gali būti atšauktas bet kuriuo metu, o atšaukimas neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui. Kai vykdomas teisinio intereso vertinimas, dokumentuojama pusiausvyros analizė, apimanti rizikas, apsaugos priemones ir alternatyvų pagrįstumą. Tvarkymo teisėtumas periodiškai peržiūrimas, ypač pasikeitus paslaugos funkcijoms, reguliaciniams reikalavimams ar rizikos profiliui.
Tvarkymo tikslai pagal Privatumo politiką
Privatumo politika apibrėžia tikslus, kuriems asmens duomenys tvarkomi, ir riboja tvarkymą iki būtinos apimties pagal duomenų kiekio mažinimo principą. Pagrindinis tikslas yra paslaugų teikimas ir sutartinių įsipareigojimų vykdymas, įskaitant paskyros administravimą, prisijungimo kontrolę, žaidimų veiksmų registravimą ir mokėjimų suderinimą. Kitas tikslas yra teisinių prievolių vykdymas, apimantis KYC patikrą, apskaitos reikalavimus, rizikų valdymą ir institucijų teisėtų prašymų vykdymą. Tvarkymas taip pat gali būti vykdomas siekiant nustatyti, ištirti ir užkirsti kelią sukčiavimui, piktnaudžiavimui, kelių paskyrų neteisėtam naudojimui ar neteisėtam prisijungimui.
Atsakingo lošimo priemonių administravimas laikomas atskiru tikslu, kai būtina taikyti savanoriškus limitus, laikinas blokadas ar elgsenos rizikos indikatorių vertinimą, laikantis proporcingumo ir sąžiningumo. Klientų aptarnavimo tikslas apima užklausų registravimą, atsakymų pateikimą ir incidentų sprendimą, o komunikacijos įrašai tvarkomi tik tiek, kiek būtina kokybei užtikrinti ir ginčams dokumentuoti. Taip pat gali būti tvarkomi duomenys vidaus audito ir atitikties tikslais, įskaitant įrodymų išsaugojimą, kai reikia pagrįsti sprendimus priežiūros institucijoms. Profilingas automatizuoto sprendimų priėmimo prasme gali būti taikomas ribotai sukčiavimo prevencijai, tačiau galutiniai sprendimai, turintys reikšmingą poveikį, vertinami įtraukiant žmogaus peržiūrą, kai to reikalauja BDAR.
Slapukai ir sekimo technologijos
Reguliuojant elektroninių ryšių privatumą Lietuvoje, slapukų ir panašių technologijų naudojimas grindžiamas būtinybe užtikrinti paslaugos veikimą arba gautu sutikimu, kai technologija nėra griežtai būtina. Slapukai gali būti naudojami sesijos palaikymui, kalbos pasirinkimui, saugumo nustatymams ir piktnaudžiavimo prevencijai, kai be jų paslauga negalėtų tinkamai funkcionuoti. Analitiniai ar personalizavimo slapukai, jei taikomi, aktyvuojami tik gavus atitinkamą pasirinkimą, o atsisakymas neturi lemti diskriminacinio paslaugos apribojimo, kiek tai suderinama su techniniais reikalavimais. Slapukų galiojimo trukmė gali skirtis, pavyzdžiui, sesijos slapukai baigiasi uždarius naršyklę, o kai kurie nuolatiniai identifikatoriai gali išlikti iki 12 mėnesių, jei tai pagrįsta tikslu.
Svetainėje gali būti naudojami trečiųjų šalių technologiniai komponentai, pavyzdžiui, saugumo filtrai ar mokėjimų integracijos, kurie gali nustatyti savo identifikatorius tik tiek, kiek reikia paslaugos teikimui ir apsaugai. Nustatymų pakeitimai gali būti atliekami naršyklėje arba sutikimų valdymo aplinkoje, jei tokia pateikiama, ir šie pakeitimai taikomi nuo jų įsigaliojimo momento. Kai naudojami identifikatoriai, susiję su saugumu, jie gali būti laikomi būtinais ir dėl to netaikomas sutikimo reikalavimas, tačiau jų apimtis ribojama iki minimalios. casino Kingmaker aplinkoje sekimo priemonės nėra skirtos slaptam elgsenos stebėjimui, o jų paskirtis siejama su funkcionalumu, apsauga ir atitiktimi.
Duomenų saugojimo terminai ir ištrynimo logika
Privatumo politika numato, kad duomenys saugomi ne ilgiau, nei būtina tikslams pasiekti, atsižvelgiant į teisines prievoles ir teisėtų interesų pagrindimą. Paskyros duomenys paprastai saugomi paskyros galiojimo laikotarpiu ir papildomą laiką po uždarymo, siekiant spręsti ginčus, vykdyti auditus ir laikytis teisinių reikalavimų. Apskaitos ir finansinių operacijų dokumentai gali būti saugomi 10 metų, kai toks terminas būtinas pagal taikomus teisės aktus ar apskaitos standartus. Tapatybės patikros medžiaga gali būti saugoma tiek, kiek būtina KYC ir AML prievolėms vykdyti, o konkreti trukmė derinama su rizikos vertinimu ir priežiūros institucijų reikalavimais.
Techniniai žurnalo įrašai saugomi ribotą laiką, pavyzdžiui, 180 dienų, jei tai būtina incidentų tyrimui, paslaugos stabilumo užtikrinimui ir saugumo audito pėdsakui. Klientų aptarnavimo susirašinėjimas gali būti saugomas 2 metus nuo užklausos uždarymo, siekiant užtikrinti atsakomybės atsekamumą ir pakartotinių klausimų sprendimą, nebent teisė reikalauja ilgesnio termino. Pasibaigus saugojimo terminui, duomenys ištrinami, anonimizuojami arba archyvuojami ribotos prieigos režimu, priklausomai nuo tvarkymo tikslo ir teisinės pareigos pobūdžio. casino Kingmaker taiko vidines peržiūros procedūras, kad saugojimo terminai būtų periodiškai tikrinami ir nebūtų išlaikomi pertekliniai duomenys.
Duomenų atskleidimas, gavėjai ir paslaugų teikėjai
Asmens duomenys gali būti atskleidžiami tretiesiems asmenims tik tiek, kiek tai būtina paslaugoms suteikti, teisinei prievolei įvykdyti arba teisėtiems interesams įgyvendinti, laikantis konfidencialumo ir duomenų kiekio mažinimo. Gavėjų kategorijos gali apimti mokėjimo paslaugų teikėjus, bankus, tapatybės patikros paslaugų teikėjus, sukčiavimo prevencijos sprendimų teikėjus, IT prieglobos ir debesijos infrastruktūros partnerius, taip pat klientų aptarnavimo sistemų tiekėjus. Su duomenų tvarkytojais sudaromos sutartys, apibrėžiančios tvarkymo dalyką, trukmę, pobūdį, saugumo priemones ir sub tvarkytojų naudojimo sąlygas. Jeigu paslaugų teikėjas veikia kaip atskiras duomenų valdytojas, duomenų subjektui gali būti taikomos ir to valdytojo privatumo nuostatos, apie tai informuojant pagal įmanomą apimtį.
Duomenys gali būti teikiami priežiūros, teisėsaugos ar kitoms viešojo administravimo institucijoms, kai pateikiamas teisėtas ir privalomas reikalavimas arba kai būtina apsaugoti teisinius reikalavimus. Ginčų atveju duomenys gali būti pateikiami teisiniams patarėjams, auditoriams ar draudikams, kiek tai būtina teisinių interesų gynimui ir rizikos valdymui. Duomenų teikimas kitoms šalims rinkodaros tikslais nėra šio dokumento tikslas, o tokia veikla, jei kada nors būtų vykdoma, reikalautų atskiro informavimo ir atitinkamo teisinio pagrindo. casino Kingmaker užtikrina, kad prieiga prie duomenų gavėjų būtų ribojama pagal pareigų paskirstymą ir kad perdavimai būtų dokumentuojami atsekamumo tikslais.
Tarptautiniai duomenų perdavimai
Asmens duomenų perdavimas už Europos ekonominės erdvės ribų gali vykti tik esant BDAR V skyriaus reikalavimus atitinkančioms garantijoms. Kai paslaugų teikėjai ar infrastruktūra yra už EEE ribų, taikomos Europos Komisijos patvirtintos standartinės sutarčių sąlygos arba kitos tinkamos apsaugos priemonės, kartu atliekant perdavimo poveikio vertinimą. Kai taikomas sprendimas dėl tinkamumo, perdavimas gali būti grindžiamas tokiu sprendimu, tačiau visais atvejais vertinama praktinė prieigos rizika ir papildomų priemonių poreikis. Siekiant sumažinti riziką, gali būti taikomas duomenų šifravimas perdavimo metu, pseudonimizavimas ir prieigos raktų valdymas, kad trečiųjų šalių prieiga būtų apribota.
Jeigu tarptautinis perdavimas susijęs su sukčiavimo prevencijos signalais, siekiama perduoti tik minimalius identifikatorius ir įvykio metaduomenis, o ne pilnus registracijos profilius. Duomenų subjektui gali būti pateikta papildoma informacija apie taikomas garantijas, kai pateikiamas pagrįstas prašymas ir kai tai nepažeidžia komercinių paslapčių ar saugumo. casino Kingmaker tarptautinių perdavimų sprendimus vertina atitikties požiūriu, atsižvelgiant į priežiūros institucijų rekomendacijas ir teismų praktiką. Perdavimo santykiai periodiškai peržiūrimi, ypač pasikeitus paslaugų teikėjo vietai, nuosavybei ar sub tvarkytojų grandinei.
Techninės ir organizacinės saugumo priemonės
Privatumo politika įtvirtina pareigą taikyti tinkamas technines ir organizacines priemones, atsižvelgiant į rizikos lygį, duomenų pobūdį ir galimą poveikį asmenų teisėms. Taikomos priemonės gali apimti šifravimą duomenų perdavimo metu, prieigos kontrolę pagal mažiausios būtinos teisės principą, kelių veiksnių autentifikavimą administracinėms paskyroms ir sistemų segmentavimą. Operacinis saugumas apima pažeidžiamumų valdymą, atsarginių kopijų strategiją, incidentų registravimą ir reagavimo procedūras, taip pat periodines prieigos teisių peržiūras. Saugumo efektyvumo stebėsena gali būti grindžiama vidaus kontrolės rodikliais, siekiant palaikyti ne mažesnį kaip 99,5 procento paslaugos prieinamumą, kiek tai suderinama su nenugalimos jėgos aplinkybėmis.
Organizacinės priemonės apima darbuotojų konfidencialumo įsipareigojimus, mokymus, auditus ir dokumentuotą rizikų vertinimą, taip pat duomenų tvarkytojų atranką pagal jų gebėjimą užtikrinti tinkamą apsaugą. Asmens duomenų saugumo pažeidimo atveju taikomos nustatytos procedūros, skirtos pažeidimui identifikuoti, suvaldyti ir įvertinti, ar būtina pranešti priežiūros institucijai per 72 valandas pagal BDAR reikalavimus. Jei pažeidimas gali sukelti didelę riziką asmens teisėms ir laisvėms, numatomas informavimas ir duomenų subjektui, kai tai taikytina ir kai nėra teisinių išimčių. casino Kingmaker siekia dokumentuoti taikomas priemones taip, kad būtų galima įrodyti atitiktį atskaitomybės principui.
Duomenų subjektų teisės ir jų įgyvendinimas pagal Privatumo politiką
Teisių apsaugos kontekste Privatumo politika patvirtina duomenų subjekto teises, numatytas BDAR, įskaitant teisę susipažinti su duomenimis, teisę reikalauti ištaisyti netikslius duomenis ir teisę tam tikrais atvejais reikalauti ištrinti duomenis. Taip pat gali būti taikoma teisė apriboti tvarkymą, teisė nesutikti su tvarkymu, grindžiamu teisėtu interesu, ir teisė į duomenų perkeliamumą, kai tvarkymas grindžiamas sutartimi arba sutikimu ir atliekamas automatizuotomis priemonėmis. Teisės nėra absoliučios ir gali būti ribojamos, kai tai būtina siekiant laikytis teisinės prievolės, užtikrinti viešąjį interesą, vykdyti AML reikalavimus ar apginti teisinius reikalavimus. Kai teisės įgyvendinimas ribojamas, pateikiamas motyvuotas paaiškinimas, kiek tai leidžia taikytini teisės aktai.
Teisės prašymai nagrinėjami be nepagrįsto delsimo ir paprastai atsakoma per 30 dienų nuo prašymo gavimo, išskyrus atvejus, kai prašymas yra sudėtingas arba gaunama daug prašymų, tuomet terminas gali būti pratęstas papildomai 60 dienų, apie tai informuojant. Tapatybės patvirtinimas gali būti prašomas siekiant apsaugoti duomenis nuo atskleidimo neteisėtam asmeniui, o prašoma informacija ribojama iki būtinos apimties. Jei prašymas akivaizdžiai nepagrįstas arba perteklinis, gali būti taikomas pagrįstas mokestis arba atsisakymas jį vykdyti, laikantis BDAR sąlygų. casino Kingmaker siekia užtikrinti, kad prašymų nagrinėjimo procesas būtų dokumentuotas ir atsekamas, o sprendimai būtų priimami laikantis sąžiningumo ir skaidrumo.
Teisė nesutikti ir automatizuotas vertinimas
Teisė nesutikti su tvarkymu taikoma, kai tvarkymas grindžiamas teisėtu interesu, ir kai konkreti situacija leidžia pagrįsti, kad asmens interesai yra viršesni. Tokiu atveju tvarkymas nutraukiamas, nebent būtų įrodyta, kad egzistuoja įtikinami teisėti pagrindai, viršijantys asmens interesus, arba tvarkymas būtinas teisiniams reikalavimams pareikšti, vykdyti ar apginti. Automatizuotas vertinimas gali būti taikomas sukčiavimo prevencijai, tačiau Privatumo politika numato, kad esant reikšmingam poveikiui gali būti prašoma žmogaus įsikišimo, paaiškinimo ir sprendimo peržiūros. Šios garantijos taikomos tiek, kiek leidžia AML ir saugumo reikalavimai, kurie tam tikrais atvejais gali riboti išsamios metodikos atskleidimą.
Kontaktai, prašymų teikimo tvarka ir skundų nagrinėjimas
Operaciniu lygmeniu prašymai dėl duomenų apsaugos klausimų teikiami raštu, nurodant pakankamai informacijos prašymo identifikavimui ir apimčiai suprasti. Pageidautina, kad prašyme būtų pateikti paskyros identifikavimo duomenys ir kontaktinis kanalas, tačiau pateikiama tik tai, kas būtina saugiam patvirtinimui. Užklausos gali būti susijusios su prieiga, ištaisymu, ištrynimu, apribojimu, nesutikimu, perkeliamumu, slapukų pasirinkimais arba tvarkymo paaiškinimais. casino Kingmaker gali prašyti patikslinimų per protingą terminą, jeigu prašymas suformuluotas neaiškiai arba apima kelias skirtingas teises, kad būtų užtikrintas tikslus ir teisėtas įgyvendinimas.
Skundų nagrinėjimo kontekste asmuo turi teisę kreiptis į Valstybinę duomenų apsaugos inspekciją, jeigu mano, kad jo teisės buvo pažeistos, tačiau prieš tai gali būti siekiama išspręsti klausimą tiesiogiai, kad būtų sumažinta rizika ir atkurta atitiktis. Kai pateikiamas skundas ar pretenzija, gali būti tvarkomi papildomi duomenys, būtini faktinėms aplinkybėms ištirti ir sprendimui pagrįsti, o prieiga prie jų ribojama. Atsakymai teikiami lietuvių kalba, o prireikus, atsižvelgiant į tarpvalstybines aplinkybes, gali būti teikiami ir kiti paaiškinimai, nepažeidžiant konfidencialumo. Kontaktiniai duomenys ir konkretūs kanalai pateikiami svetainėje casinokingmaker.eu.com, o saugaus ryšio užtikrinimui gali būti taikomas papildomas patikrinimas.
Įgaliojimai ir atstovavimas
Jeigu prašymas teikiamas per atstovą, gali būti prašoma pateikti įgaliojimą arba kitą atstovavimo teisę patvirtinantį dokumentą, kad būtų išvengta neteisėto duomenų atskleidimo. Tokiais atvejais Privatumo politika laikoma taikoma tiek duomenų subjektui, tiek atstovui tiek, kiek tai susiję su procedūriniais veiksmais ir konfidencialumu. Atstovui teikiama informacija ribojama iki prašymo įvykdymui būtinos apimties, o prireikus pateikiami atsakymai tiesiogiai duomenų subjektui. Ši tvarka netaikoma tais atvejais, kai teisės aktai reikalauja duomenis pateikti konkrečiai institucijai ar teisėsaugos subjektui.
Privatumo politika: pakeitimai, atnaujinimai ir atitikties įsipareigojimas
Privatumo politika gali būti keičiama, kai pasikeičia taikytini teisės aktai, priežiūros institucijų išaiškinimai, teikiamų paslaugų funkcijos, naudojamos technologijos arba rizikos vertinimo rezultatai. Pakeitimai įsigalioja nuo jų paskelbimo svetainėje, nebent aiškiai nurodoma kita įsigaliojimo data, o reikšmingų pakeitimų atveju gali būti taikomas papildomas informavimas per paskyros pranešimus arba el. paštu. Siekiant užtikrinti skaidrumą, dokumento versijos atnaujinimai gali būti pažymimi nurodant atnaujinimo datą, o ankstesnės redakcijos gali būti archyvuojamos atitikties įrodymui. Privatumo politika peržiūrima ne rečiau kaip kas 12 mėnesių, taip pat nedelsiant po esminių incidentų, naujų duomenų gavėjų įtraukimo ar tarptautinių perdavimų modelio pasikeitimo.
Privatumo politika patvirtina atskaitomybės principą, pagal kurį duomenų valdytojas privalo gebėti įrodyti, kad tvarkymas atitinka BDAR, įskaitant teisėtumą, sąžiningumą, skaidrumą, tikslų apribojimą, duomenų kiekio mažinimą, tikslumą, saugojimo trukmės ribojimą ir vientisumą bei konfidencialumą. Duomenų apsaugos priemonės integruojamos į procesus pagal privatumo pagal numatytuosius nustatymus ir privatumo pagal dizainą principus, o prieigos teisės peržiūrimos periodiškai, pavyzdžiui, kas 90 dienų administracinėms rolėms, kai tai pagrįsta rizika. Jeigu atsiranda poreikis naujam tvarkymo tikslui, kuris nesuderinamas su pradiniu tikslu, prieš pradedant tvarkymą atliekamas suderinamumo vertinimas arba užtikrinamas naujas teisinis pagrindas. casino Kingmaker įsipareigoja taikyti nuoseklią atitikties praktiką, įskaitant sutarčių kontrolę su tvarkytojais, tarptautinių perdavimų garantijų peržiūrą ir incidentų valdymo testavimą bent 1 kartą per metus, kai tai pagrįsta rizikos profiliu.
Privatumo politika taip pat nustato, kad duomenų subjektų prašymai ir skundai registruojami, analizuojami ir naudojami tobulinant procedūras, neperžengiant teisėtų tikslų ribų. Jeigu pakeitimai daro įtaką duomenų subjektų teisėms ar tvarkymo pobūdžiui, siekiama pateikti aiškų paaiškinimą, kokie aspektai pasikeitė, kokiu teisiniu pagrindu ir kokios apsaugos priemonės taikomos. Bet kokie informavimo veiksmai atliekami laikantis duomenų kiekio mažinimo, kad pranešimuose nebūtų perteklinių duomenų, ir kad būtų išlaikytas konfidencialumas. Ši Privatumo politika laikoma galiojančia nuo paskelbimo momento ir taikoma visiems asmens duomenų tvarkymo veiksmams, atliekamiems svetainėje casinokingmaker.eu.com, įskaitant atnaujintas funkcijas, jei jos patenka į jos taikymo sritį.