GDPR Vastavus
Viimati uuendatud April 18, 2026
See avaldus selgitab, kuidas Gamblish järgib isikuandmete kaitse üldmäärust (GDPR), kui töötleb Euroopa Majanduspiirkonna (EMP) üksikisikute isikuandmeid. Gamblish haldab veebipõhist mänguplatvormi ja on pühendunud sinu andmeõiguste kaitsmisele kohaldatava õiguse alusel.
Töötlemise õiguslik alus
- Leping , Sinu kontoandmete, rahakoti saldo ja tehingute töötlemine on vajalik, et pakkuda mänguteenuseid, mille jaoks registreerusid.
- Õiguslik kohustus , Hasartmängude regulatsioonid ja rahapesuvastased seadused nõuavad meilt isikusamasuse kontrollimist, tehingute salvestamist ja mänguandmete säilitamist vähemalt 7 aastat.
- Õigustatud huvid , Vigade jälgimine (Sentry), pettuste ennetamine ja platvormi turvalisus. Tasakaalustame neid huve sinu privaatsusõigustega.
- Nõusolek , Tõuketeavitusi (Firebase Cloud Messaging) ja reklaammeile saadetakse ainult sinu selgesõnalisel nõusolekul.
Andmed, mida töötleme
- Identiteediandmed , Nimi, e-posti aadress, avatar, konto roll ja olek
- Asukohaandmed , Riik, linn, sihtnumber, koordinaadid (vajalik jurisdiktsioonipõhiseks hasartmängunõuete täitmiseks)
- Finantsandmed , Rahakoti saldo, sissemaksete/väljamaksete ajalugu, makseteenuse pakkujate viited (Stripe, PayPal, MTN, Orange, NowPayments). Me ei säilita kaardinumbreid.
- Manguandmed , Panuste ajalugu, mängude tulemused, seansside kirjed, loosis osalemine
- Tehnilised andmed , IP-aadress, brauseri tüüp, seadme teave, vealogid (Sentry), seansi taasesituse näidised
Andmetöötlejad (alltöötlejad)
Gamblish kasutab järgmisi alltöötlejaid:
- Supabase Inc. , Andmebaasi majutus (PostgreSQL), kasutaja autentimine. Andmeid hoitakse Supabase pilvetaristus.
- Vercel Inc. , Veebisaidi majutus ja CDN.
- Stripe Inc. , Kaardimaksete töötlemine ja väljamaksed.
- PayPal Holdings Inc. , Maksete töötlemine.
- NOWPayments , Krüptoraha maksete töötlemine.
- Functional Software Inc. (Sentry) , Vigade jälgimine ja jõudluse seire.
- Google LLC (Firebase) , Tõuketeavituste edastamine.
- Resend Inc. , Tehinguga seotud e-kirjade edastamine.
Andmete säilitamine
- Kontoandmed , Konto kestus pluss 30 päeva pärast kustutamistaotlust (pehme kustutamise periood), seejärel jäädavalt kustutatud.
- Tehingute ja mängude andmed , 7 aastat (regulatiivne nõue).
- Auditijälg , Muutumatud andmed, mida säilitatakse regulatiivse vastavuse tagamiseks määramata ajaks. Neid ei saa muuta ega kustutada.
- Vealogid , 90 päeva (Sentry vaikimisi säilitusaeg).
Sinu GDPR-i õigused
- Õigus tutvuda andmetega (Art. 15) , Taotle koopiat kõigist sinu kohta hoitavatest isikuandmetest.
- Õigus andmete parandamisele (Art. 16) , Paranda ebatäpsed andmed konto seadetes või meiega ühendust võttes.
- Õigus andmete kustutamisele (Art. 17) , Taotle oma andmete kustutamist. Märkus: hasartmängude regulatsioonid nõuavad tehinguandmete säilitamist 7 aastat; kustutamine kehtib ainult reguleerimata andmetele.
- Õigus töötlemise piiramisele (Art. 18) , Taotle, et piiraksime töötlemist, kuni vaidlus on lahendatud.
- Õigus andmete ülekantavusele (Art. 20) , Taotle oma andmeid struktureeritud, masinloetavas vormingus (JSON).
- Õigus esitada vastuväiteid (Art. 21) , Esita vastuväide õigustatud huvidel põhinevale töötlemisele. Lõpetame töötlemise, kui me ei tõenda mõjuvaid õiguspäraseid põhjuseid.
- Õigus nõusolek tagasi võtta (Art. 7) , Võta teavituste või turunduse nõusolek konto eelistuste kaudu igal ajal tagasi.
Oma õiguste teostamiseks saada e-kiri aadressile dpo@gamblish.com. Vastame ühe kuu jooksul. Keerukaid taotlusi võib teatega pikendada kahe lisakuu võrra.
Rahvusvahelised andmeedastused
Sinu andmeid võidakse edastada ja töödelda EMP-välistes riikides. Tagame asjakohased kaitsemeetmed, sealhulgas Euroopa Komisjoni heaks kiidetud tüüptingimused (SCC-d), ning kasutame ainult alltöötlejaid, kes hoiavad samaväärseid andmekaitsestandardeid.
Andmetega seotud rikkumisest teavitamine
Isikuandmetega seotud rikkumise korral teavitame asjaomast järelevalveasutust 72 tunni jooksul pärast sellest teadasaamist (Art. 33). Kui rikkumine tõenäoliselt põhjustab suure riski sinu õigustele ja vabadustele, teavitame sind otse ilma põhjendamatu viivituseta (Art. 34).
Andmekaitseametnik
Meie andmekaitseametnikuga saab ühendust aadressil dpo@gamblish.com. Andmekaitseametnik teostab järelevalvet GDPR-i järgimise üle, nõustab andmekaitsealaste mõjuhinnangute osas ja on järelevalveasutuste kontaktpunkt.
Järelevalveasutus
Sul on õigus esitada kaebus oma kohalikule andmekaitse järelevalveasutusele, kui leiad, et meie töötlemine rikub GDPR-i.
Kontakt
Üldised päringud: support@gamblish.com
Andmekaitse: dpo@gamblish.com