Політика конфіденційності описує, які персональні дані Buddy Bet збирає, з якою метою обробляє й на яких підставах передає третім особам. Документ складено з урахуванням вимог GDPR та ліцензійних умов Curaçao Gaming Authority.
Data Controller: Winever B.V., ліцензія Кюрасао № 365/JAZ
Дата останнього оновлення: серпень 2026
Контакт для GDPR-запитів: через розділ «Підтримка» офіційного сайту
1. Дані, які ми збираємо
Оператор збирає обмежений набір персональних даних, необхідний для роботи платформи, дотримання ліцензійних вимог і законодавства проти відмивання коштів.
| Категорія даних | Приклад | Мета збору |
|---|---|---|
| Реєстраційні | ПІБ, дата народження, email, телефон | ідентифікація акаунта |
| KYC-документи | копія паспорта, підтвердження адреси | верифікація особи, AML |
| Фінансові | реквізити карт, крипто-адреси | обробка платежів |
| Технічні | IP, тип пристрою, браузер | безпека, антифрод |
| Поведінкові | історія ставок, час у грі, ліміти | відповідальна гра, аналітика |
2. Правові підстави обробки
Обробка даних ведеться на трьох підставах відповідно до Art. 6 GDPR:
- Виконання договору — реєстраційні, фінансові й ігрові дані обробляються для надання сервісу
- Правова вимога — KYC та AML-документи зберігаються за вимогою ліцензійного регулятора
- Законний інтерес — технічні дані використовуються для захисту від шахрайства й забезпечення безпеки платформи
3. Термін зберігання
Дані зберігаються рівно стільки, скільки потрібно для мети обробки та виконання правових вимог.
| Тип даних | Термін зберігання |
|---|---|
| Реєстраційні дані активного акаунта | до закриття акаунта + 5 років |
| KYC-документи | 7 років після останньої транзакції (AML) |
| Історія транзакцій | 7 років (податкова й AML-вимоги) |
| Логи доступу та IP | 12 місяців |
| Маркетингові дані після відписки | видаляються протягом 30 днів |
4. Передача даних третім особам
Оператор не продає персональні дані. Передача обмежена сторонами, необхідними для роботи платформи:
- Платіжні провайдери — для обробки депозитів і виведень
- KYC-провайдери — для верифікації документів
- Аналітичні сервіси — з деперсоналізацією та згодою користувача
- Регулятор і правоохоронні органи — за офіційним запитом у межах закону
- Провайдери хмарної інфраструктури — з підписаними DPA-угодами
Усі партнери працюють за договорами обробки даних (DPA), які гарантують дотримання GDPR-стандартів. Передача даних за межі ЄС проводиться з використанням стандартних договірних положень (SCC).
5. Права користувача
Відповідно до Art. 15–22 GDPR, користувач має право:
- Отримати копію своїх даних (право на доступ)
- Виправити неточні дані
- Видалити дані, якщо це не суперечить правовим вимогам (наприклад, AML)
- Обмежити обробку в спорних випадках
- Отримати дані в машиночитаному форматі (перенесення)
- Заперечити проти обробки на основі законного інтересу
- Відкликати згоду на маркетингові розсилки в будь-який момент
Запит подається через розділ «Підтримка» кабінету або email. Оператор відповідає протягом 30 днів згідно з GDPR.
6. Cookie та трекери
Buddy Bet використовує cookie для роботи сесії, збереження налаштувань і збору аналітики. Детальний перелік — у Політиці cookie на сайті.
Обов’язкові cookie (сесійні, безпека) працюють без окремої згоди — без них платформа не функціонує. Аналітичні та маркетингові cookie активуються за згодою користувача в банері при першому відвідуванні.
7. Безпека даних
Дані передаються через шифрування SSL/TLS. Доступ до інформації в базі обмежений — тільки авторизовані співробітники з відповідними ролями. Критичні операції (виведення коштів, зміна реквізитів) захищені багаторівневою автентифікацією.
Оператор проводить регулярні аудити безпеки та зберігає резервні копії з таким самим рівнем захисту, як основна база даних.
8. Наглядовий орган і скарги
Якщо користувач вважає, що обробка його даних порушує GDPR, він має право подати скаргу:
- Внутрішньо — оператору через email або підтримку
- Регулятору — Curaçao Gaming Authority (наглядовий орган ліцензіата)
- У власну національну DPA — у країні проживання користувача
Оператор рекомендує почати з внутрішнього звернення — це швидший шлях до вирішення питання.
9. Зміни в політиці
Політика може оновлюватися при змінах законодавства, партнерських угод або внутрішніх процедур. Актуальна версія публікується на офіційному сайті з датою останнього оновлення.
Про суттєві зміни, які впливають на права користувача, оператор повідомляє email-розсилкою за 14 днів до вступу в силу.