Crearea unui cont pe o platformă de jocuri de noroc presupune, de regulă, furnizarea unor informații care depășesc numele și adresa de e-mail. Operatorii pot solicita date de identificare, detalii despre plăți și informații privind activitatea contului. Ce se colectează concret depinde de serviciile oferite și de obligațiile legale aplicabile, iar folosirea datelor trebuie să aibă un scop declarat și un temei juridic.
În România și în Uniunea Europeană, prelucrarea datelor personale este reglementată în principal de Regulamentul general privind protecția datelor (GDPR). Acesta impune principii precum transparența, limitarea scopului și colectarea doar a datelor necesare. O politică de confidențialitate ar trebui să explice ce informații sunt prelucrate, de ce, cât timp sunt păstrate și cui pot fi comunicate.
Date de identificare și verificarea vârstei
La înregistrare, utilizatorului i se pot cere numele, data nașterii, adresa de domiciliu, numărul de telefon și adresa de e-mail. Operatorul folosește aceste informații pentru administrarea contului și comunicările legate de acesta. Data nașterii este relevantă și pentru verificarea vârstei, deoarece accesul la jocurile de noroc este restricționat minorilor.
În anumite situații, verificarea identității poate necesita prezentarea unui document oficial sau confirmarea unor date printr-o sursă autorizată. Acest proces este asociat obligațiilor de prevenire a spălării banilor și de cunoaștere a clientelei. Verificarea poate avea loc la înregistrare, înaintea unei retrageri sau când apar neconcordanțe. Solicitarea unui document nu înseamnă automat că toate informațiile din acesta pot fi folosite în orice scop; prelucrarea trebuie să rămână proporțională cu necesitatea verificării.
Date financiare și istoricul activității
Pentru depuneri și retrageri pot fi prelucrate date despre metoda de plată, tranzacții, sume și titularul instrumentului financiar. De regulă, operatorii au nevoie să confirme plățile, să detecteze tranzacții neobișnuite și să respecte cerințele de evidență financiară. Detaliile complete ale cardului pot fi gestionate de un procesator de plăți, nu direct de platformă; responsabilitatea și accesul la aceste date ar trebui descrise în informarea de confidențialitate.
Platforma poate înregistra și date despre utilizarea serviciului: autentificări, pariuri sau jocuri accesate, durata sesiunilor, preferințe și interacțiuni cu serviciul de asistență. În analiza modului în care funcționează cazinouri online, aceste categorii merită privite separat de datele de identificare, deoarece pot dezvălui tipare de comportament și necesită explicații clare privind utilizarea lor.
Cookie-uri, dispozitive și comunicări
Adresa IP, identificatorii dispozitivului, informațiile despre browser și jurnalele tehnice pot fi colectate pentru securitate, funcționarea site-ului și investigarea incidentelor. Cookie-urile necesare pot susține autentificarea sau păstrarea preferințelor, în timp ce cookie-urile de analiză ori publicitate pot necesita consimțământ, în funcție de scop și de legislația aplicabilă. Utilizatorii ar trebui să poată consulta setările și să înțeleagă ce consecințe are acceptarea sau refuzarea categoriilor opționale.
Datele de contact pot fi folosite pentru notificări despre cont, confirmări de tranzacții sau răspunsuri la solicitări. Mesajele promoționale au un regim distinct: consimțământul ori alt temei legal trebuie să fie adecvat, iar retragerea acordului pentru marketing nu ar trebui să împiedice comunicările strict necesare administrării contului.
Păstrare, securitate și drepturile utilizatorului
Informațiile nu ar trebui păstrate la nesfârșit. Unele evidențe pot fi menținute atât timp cât cere legea sau cât este necesar pentru soluționarea unei dispute, în timp ce datele folosite pentru alte scopuri pot avea termene mai scurte. Operatorii trebuie să aplice măsuri de securitate potrivite riscurilor, să limiteze accesul personalului și să gestioneze incidentele conform obligațiilor legale.
Persoanele vizate pot solicita accesul la date, rectificarea celor incorecte sau, în condițiile prevăzute de GDPR, ștergerea ori restricționarea prelucrării. Există și dreptul de a se opune anumitor utilizări și de a depune o plângere la autoritatea de supraveghere. Înainte de a deschide un cont, este utilă verificarea informării de confidențialitate, a termenelor de păstrare și a modalității de contact pentru exercitarea acestor drepturi.