Política de privacidade

Esta é a versão 2.5 da Política de Privacidade do Winzon Group LTD, atualizada pela última vez em 24 de novembro de 2023

  1. Abreviações e definições
  2. Controller & Detalhes do contato
  3. Alterações na Política de privacidade e sua obrigação de nos informar sobre as alterações
  4. Dados coletados, Finalidades & Base legal para processamento
  5. Categorias especiais de dados
  6. Categorias de destinatários de dados & Transferência de dados
  7. Período de retenção dos dados
  8. Política de cookies
  9. Seus direitos
    1. Direito de acesso
    2. Direito de retificação
    3. Direito de apagar (o "direito de ser esquecido")
    4. Direito de Restrição de processamento
    5. Direito à portabilidade de dados
    6. Direito de se opor ao processamento
    7. Apresentar uma reclamação a uma autoridade supervisora
  10. O que podemos precisar de você
  11. Marcas diferentes
  12. Tempo limite para responder
  1. Abreviações e definições

    AML

    Combate à lavagem de dinheiro e ao financiamento do terrorismo, conforme definido na diretiva AML e nas recomendações da FATF. FATF Recommendations.

    DPO

    Data Protection Officer.

    EEA

    Área Econômica Europeia.

    União Europeia

    União Europeia.

    GDPR

    Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados, e que revoga a Diretiva 95/46/CE ( Regulamento Geral de Proteção de Dados).

    PEP

    Pessoa politicamente exposta. Esse status também é aplicável a membros da família ou pessoas conhecidas por serem associados próximos de pessoas politicamente expostas.

    Jogador

    Cliente final, que participa ou toma medidas preparatórias para usar os Serviços fornecidos pela WINZON. As referências nesta política a você ou seu são referências ao jogador.

    Serviços

    Conforme o caso, os serviços oferecidos no momento pela WINZON por meio do site e/ou por meio de qualquer aplicativo para celular ou tablet.

    Website

    https://spinaru.com e/ou qualquer outro site de propriedade ou operado pela WINZON.

    WINZON

    Winzon Group Ltd., número de registro. C89900 com sede registrada no MK Business Centre 115A, Floor 2, Valley Road, Birkirkara BKR 9022, Malta. As referências nesta política a nós, nossos, nós ou empresa são referências à WINZON.

    Outras abreviações & definições (por exemplo, dados pessoais, controlador, processador, sujeito dos dados, recipiente, terceiro, consentimento, processamento, etc.) usados nesta política têm o mesmo significado que são definidos no GDPR.

    A WINZON é o sujeito do GDPR - no contexto desta política, a WINZON também pode ser referida como o controlador.

    A WINZON processa os dados pessoais dos jogadores como titulares de dados - no contexto desta política, o sujeito de dados e o jogador têm o mesmo significado, e por um termo dados - pressupõe-se os dados pessoais dos jogadores, que são processados pela WINZON.

  2. Controlador & Detalhes de contato

    A WINZON é a controladora dos dados pessoais dos jogadores, e o jogador pode entrar em contato com a WINZON e o DPO em compliance@winzon.com ou por correio em:

    Winzon Group LTD MK Business Centre 115A, Floor 2, Valley road, Birkirkara BKR 9022, Malta

  3. Alterações na Política de Privacidade e seu dever de nos informar sobre as alterações

    Reservamo-nos o direito, a nosso critério, de alterar, modificar, adicionar e/ou remover partes desta Política de Privacidade a qualquer momento. Você deverá ser informado com antecedência por nós sobre quaisquer alterações materiais feitas nesta Política de Privacidade (bem como em outros termos e condições relevantes ao site.

  4. Dados coletados, Finalidades e uso; Base legal para processamento

    Você reconhece e aceita que é necessário coletarmos e usarmos seus dados pessoais para permitir seu acesso e uso do site e para permitir que você participe de jogos ou apostas.

    Reconhecemos que, ao coletar seus dados pessoais conforme declarado na disposição anterior, estamos vinculados ao GDPR e à Lei de Proteção de Dados (CAP 586) de Malta. Protegeremos seus dados pessoais e respeitaremos sua privacidade de acordo com as melhores práticas comerciais e as leis aplicáveis.

    Usaremos seus dados pessoais para permitir que você participe dos jogos e apostas e para realizar operações relevantes à sua participação nos jogos ou apostas. Também poderemos usar seus dados pessoais para informá-lo sobre alterações, novos serviços e promoções que acreditamos que você possa achar interessantes. Se não desejar receber esses dados de marketing direto, você poderá optar por não receber esse serviço - faça login na sua conta de jogo e edite o perfil para optar por não receber. Se desejar optar novamente por receber qualquer tipo de material de marketing, poderá fazê-lo fazendo login na sua conta de jogo e editando o perfil ou entrando em contato com o Suporte ao Cliente.

    Podemos contatá-lo periodicamente por e-mail, telefone ou outras formas de comunicação móvel com ofertas e promoções de outras empresas relacionadas à WINZON, que são operadas por e sob as licenças da WINZON. Você consente com esse contato. As chamadas poderão ser gravadas e usadas para fins de treinamento.

    Quando precisarmos coletar dados por lei ou nos termos de um contrato que temos com você e você não fornecer esses dados quando solicitado, talvez não possamos executar o contrato que temos ou estamos tentando celebrar com você (por exemplo, para lhe fornecer nossos serviços).

    Certifique-se de que seu nome de usuário não contenha nenhuma informação de identificação pessoal, pois o nome de usuário é compartilhado com determinados parceiros e, no decorrer do compartilhamento do nome de usuário, isso não é considerado, separadamente, como dados pessoais. Entre em contato conosco se o seu nome de usuário contiver dados de identificação pessoal, para que possamos tomar as providências adequadas para proteger seus dados e orientá-lo sobre como alterar o nome de usuário.

    A tabela a seguir descreve as categorias de dados pessoais que processamos, a finalidade para a qual processamos esses dados, bem como a base legal correspondente usada para esse processamento. É pertinente saber que as mesmas categorias de dados pessoais podem ser processadas para diferentes finalidades e, portanto, com base em vários fundamentos jurídicos simultaneamente, dependendo da finalidade do processamento

    Estabelecer e investigar qualquer comportamento suspeito para proteger nossos negócios de qualquer risco e fraude. Interesse legítimo (detecção e prevenção de fraudes). Executar e gerenciar transações de pagamento. Necessidade contratual.

    Dados processados

    Finalidade do processamento

    Base legal para o processamento

    Dados de identificação e verificação (inclusive dados de identificação e verificação); Dados de verificação (incl. Dados de AML) - nome, sobrenome, nome de solteira (se aplicável), endereço de correspondência/residência/permanente, incl. comprovante de endereço (cópia da conta de luz, carta de referência bancária, etc.), data de nascimento, local de nascimento (se aplicável), dados da carteira de identidade/passaporte (incluindo cópia da carteira de identidade/passaporte), nacionalidade, envolvimento com a mídia, procuração (se aplicável), membros da família, diplomas e qualificações, escolas/universidades frequentadas, histórico e informações de emprego

    Verificação de idade, identidade e detalhes de contato.

    Conformidade com uma obrigação legal.

    To establish and investigate any suspicious behavior in order to protect our business from any risk and fraud.

    Legitimate interest (detection and prevention of fraud).

    To execute and manage payment transactions.

    Contractual necessity.

    For AML and due diligence purposes.

    Compliance with a legal obligation.

    Contact data - name, surname, maiden name (if applicable), phone number, email address, mailing/residence/permanent address, incl. proof of address (copy of utility bill, bank reference letter, etc.)

    To fulfill WINZON’s obligations on reporting to regulators/ law enforcement authorities.

    Compliance with a legal obligation.

    To establish and investigate any suspicious behavior in order to protect WINZON’s business from any risk and fraud

    Legitimate interest (detection and prevention of fraud).

    Monitoring and evaluation of transactions and bets, control and comparison of such information for accuracy and verification with third parties.

    Legitimate interest (ensuring the accuracy and legal nature of the information provided).

    To set up a gaming account on WINZON’s system and register a player as a new user.

    Contractual necessity.

    To manage WINZON’s and player’s ongoing relationship and provide a player with customer care services.

    Contractual necessity.

    To perform statistical analysis in order to improve and upgrade WINZON’s current services/games and develop updated or new games.

    Legitimate interest (service reports & business development.

    To allow a player to take part in any potential loyalty scheme on website.

    Legitimate interest (loyalty program purposes).

    To subscribe to a newsletter, campaigns and/or to be added to a mailing list.

    Player’s consent.

    Monitoring and evaluation of a player’s gambling behavior/habits and activities for personalized offers, bonuses and user interface.

    Player’s consent.

    To present a player offers, promotions and new services/games.

    Player’s consent.

    To participate in any online survey or poll.

    Player’s consent.

    For AML and due diligence purposes.

    Compliance with a legal obligation.

    Social media marketing.

    Legitimate interest (to promote WINZON’s own services, to develop WINZON’s business and enhance relationship with the player by targeted offers) OR Player’s consent.

    Registration data - name, surname, maiden name (if applicable), username, password, date of birth, place of birth (if applicable), country of residence and address (if applicable), gender

    To register a data subject as a new player, to identify the player and verify the player when he/she access to his/her gaming account to allow him/her to participate in games.

    Contractual necessity.

    AML and due diligence purposes. Conduct AML investigations (e.g., verifying identity, age, address and if you are a politically exposed person) and other investigations during the customer relationship.

    Compliance with a legal obligation.

    To fulfill Winzon's obligations on reporting to regulators / law enforcement authorities.

    Player’s consent.

    To establish and investigate any suspicious behavior in order to protect our business from any risk and fraud.

    Legitimate interest (detection and prevention of fraud).

    To enforce our terms and conditions.

    Legitimate interest (ensuring WINZON maintains an accurate record on WINZON’s system).

    Monitoring and evaluation of transactions and bets, control and comparison of such information for accuracy and verification with third parties.

    Legitimate interest (ensuring the accuracy and legal nature of the information provided).

    To perform statistical analysis in order to improve and upgrade WINZON’s current services/games and develop updated or new games.

    Legitimate interest (service reports & business development).

    To allow the player to take part in any potential loyalty scheme on Winzon's web site.

    Legitimate interest (loyalty program purposes)

    To subscribe to a newsletter, campaigns and/or to be added to a mailing list.

    Player’s consent.

    Monitoring and evaluation of the player's gambling behavior/habits and activities for personalized offers, bonuses and user interface.

    Player’s consent.

    To present the player offers, promotions and new services/games.

    Player’s consent.

    To participate in any online survey or poll.

    Player’s consent.

    Financial & Payments data - financial status information (bank statement including through open-banking solutions subject to your authorization, source of income and source of wealth - copy of bank notice, payment account statement, etc.), bank/PSPs details, masked credit card details (e.g., last 4 digits of the credit card), payment account number, bank transfer information (data requested and processed differs country by country and PSP by PSP) such as currency, location, amount/value, player IP, username, token, transaction information (transaction history, transaction attempt history), proof of e-wallet ownership, tax identification number, territory applicable personal identification where required or permitted by law

    To verify the transaction is not fraudulent and make relevant cross-checking to avoid chargebacks.

    Compliance with a legal obligation.

    AML and due diligence purposes. Conduct AML investigations (e.g., verifying identity, age, address and if a player is/is not a politically exposed person) and other investigations during the customer relationship.

    Compliance with a legal obligation.

    To fulfill WINZON’s obligations on reporting to regulators/ law enforcement authorities.

    Compliance with a legal obligation.

    To establish and investigate any suspicious behavior in order to protect WINZON’s business from any risk and fraud.

    Legitimate interest (detection and prevention of fraud).

    Monitoring and evaluation of transactions and bets, control and comparison of such information for accuracy and verification with third parties.

    Legitimate Interest (ensuring the accuracy and legal nature of the information provided).

    To perform statistical analysis in order to improve and upgrade WINZON’s current services/games and develop updated or new games.

    Legitimate Interest (service reports & business development).

    To allow you to take part in any potential loyalty scheme on Our site.

    Legitimate interest (loyalty program purposes).

    To execute and manage payment transactions.

    Contractual necessity.

    Responsible gaming data - name, surname, maiden name (if applicable), mailing/residence/permanent address, phone number, email address, date of birth, place of birth (if applicable), country of residence, transaction information (transaction history, transaction attempt history), Self-exclusion, Identification & Verification data

    To adhere to WINZON’s Responsible Gaming and/or Self-exclusion obligations.

    Compliance with a legal obligation.

    Responsible gaming profiling.

    Compliance with a legal obligation.

    Data required for marketing purposes – name, surname, mailing address, phone number, email address, proof of opt-in consent (where required), proof of objections to marketing, website data and online identifiers (such as IP address, and other information generated by the player’s browser

    To provide you with marketing material that You have requested from us or that we are otherwise authorized to send you.

    Player’s consent (where required) OR Legitimate interest (for marketing purposes, where WINZON does not require Player’s consent & to improve WINZON’s services).

    To personalize your customer experience.

    Player’s consent (where required) OR Legitimate interest (for marketing purposes, where WINZON does not require Player’s consent & to improve WINZON’s services).

    Online activity data - traffic data, geo-location data, weblogs and communication data

    To detect and prevent fraud.

    Legitimate interest (detect and prevent fraud).

    To fulfill WINZON’s obligations on reporting to regulators / law enforcement authorities.

    Compliance with a legal obligation.

    AML and due diligence purposes. Conduct AML investigations (e.g., verifying identity, age, address and if you are a politically exposed person) and other investigations during the customer relationship.

    Compliance with a legal obligation.

    To ensure that our services are only provided to territories we is licensed to operate in.

    Compliance with a legal obligation.

    Self-exclusion data – data pertaining you and your self-exclusion such as Registration data and Contact data, and your self-exclusion information such as reason, start and date, utilization of self-exclusion tools such as exclusions, session limit, loss limit, wager limit, deposit limit, reality check

    To adhere to WINZON’s Responsible Gaming and/or Self-exclusion obligations.

    Compliance with a legal obligation.

    To fulfill WINZON’s obligations on reporting to regulators / law enforcement authorities.

    Compliance with a legal obligation.

    To manage WINZON’s relationship with the player, to communicate with the player, to provide the player with access to WINZON’s services and any ancillary services.

    Contractual necessity OR Compliance with a legal obligation.

    Transaction & Usage data – data generated through your use of our services and include payments to and from you (deposits, withdrawals, failed deposits and reversed withdrawals) and other details of services you have purchased from us (such as bets, wagers (real and bonus), wins), date and time of the transactions, gaming account balances (bonus and real), bonuses used (conversion and forfeiture), bonuses turnover, bonuses balance, channels used, transaction games player, language, country

    To allow the player to use WINZON’s services.

    Contractual necessity.

    To process and manage payment transactions.

    Contractual necessity.

    To manage WINZON’s relationship with the player, to communicate with the player, to provide the player with access to WINZON’s services and any ancillary services

    Contractual necessity OR Compliance with a legal obligation.

    For AML and due diligence purposes.

    Compliance with a legal obligation.

    Responsible gaming profiling.

    Compliance with a legal obligation.

    Customer segmentation for the purpose of tailored offers and bonuses sent via direct marketing.

    Legitimate interest (to promote WINZON’s own services, to develop WINZON’s business and enhance relationship with the player by targeted offers).

    Loyalty program purposes to (i) offering bonuses and other gifts which would be of interest to the player, based on previous bonuses or gifts the player may have benefited from, and (ii) contacting the player on his/her preferred contact channels.

    Legitimate interest (to promote WINZON’s own services, improve player’s experience with WINZON’s services and for offer the player tailored loyalty programme).

    Customer segmentation for the loyalty program purposes and reasonable gambling purposes.

    Compliance with a legal obligation OR Legitimate interest (to promote WINZON’s services, improve player’s experience with WINZON’s services and for offer the player tailored loyalty programme).

    Commercial business analysis for the creation of standard, periodical as well as ad hoc reports.

    Legitimate interest (to develop WINZON’s products/services and grow WINZON’s business).

    Web analytics.

    Legitimate interest (to develop WINZON’s products/services and grow WINZON’s business).

    Games recommendation.

    Legitimate interest (to provide customized, quality experiences for the players).

    Login data – includes internet protocol (IP) address, your logins (first login, last login, last failed login), duration of logins, browser type and version, time zone setting and location, browser plug-in types and versions, operating system and platform and other technology on the device you use to access our services

    To register a data subject as a new player, to identify the player and verify the player when he/she access to his/her gaming account to allow him/her to participate in games.

    Contractual necessity.

    To establish and investigate any suspicious behaviour in order to protect WINZON’s business from any risk and fraud.

    Legitimate interest (to detect and prevent fraud).

    Profile data – includes internal notes to your gaming account, interests, preferences, feedback, information about events which you have attended; your preferences as to whether you wish to attend any events, and what type of events you prefer; any bonus/cash back deals, or bonus preference you have been offered or benefitted from; whether you have received any giveaways or/and your preferences regarding what type of gifts you would like to receive; your preferences as to contact channels; information regarding your hobbies and interests

    To manage WINZON’s relationship with the player, to communicate with the player, to provide the player with access to WINZON’s services and any ancillary services.

    Contractual necessity OR Compliance with a legal obligation.

    Direct marketing of WINZON’s own services – loyalty programme.

    Legitimate interest (to promote WINZON’s own services, to develop WINZON’s business and enhance relationship with the player by targeted offers) OR Player’s consent.

    Loyalty program purposes to (i) offering bonuses and other gifts which would be of interest to the player, based on previous bonuses or gifts the player may have benefited from, and (ii) contacting the player on his/her preferred contact channels.

    Legitimate interest (to promote WINZON’s own services, improve player’s experience with WINZON’s services and for offer the player tailored loyalty programme).

    Marketing communication data – includes your preferences in receiving marketing from us (opt in/ opt out), as well as your Contact data and Registration data

    Direct marketing of WINZON’s own services – including bonuses and offers.

    Legitimate interest (to promote WINZON’s own services, to develop WINZON’s business and enhance relationship with the player) OR Player’s consent.

    Direct marketing of WINZON’s own services – loyalty programme.

    Legitimate interest (to promote WINZON’s own services, to develop WINZON’s business and enhance relationship with the player by targeted offers) OR Player’s consent.

    Analytics data – include various data generated with respect to your use of our websites and our services such as your player ID, language, location, browser data, campaigns used, channels used, device, payment provider, Transaction & Usage data, and in case of online acquisition analytics also pages visited, postcards clicked, scroll depth. Certain information is collected using cookies and/or similar tracking technology (please see further section “Cookies”)

    Commercial business analysis for the creation of standard, periodical as well as ad hoc reports.

    Legitimate interest (to develop WINZON’s products/services and grow WINZON’s business).

    Web analytics.

    Legitimate interest (to develop WINZON’s products/services and grow WINZON’s business).

    Other Communication data – generated as part of communications with us (via recorded calls, chats, emails or SMS, etc.), which may include various data such as network communication data, content of the communication including your intentions, interests, complaints, preferences, as well as internal communication and notes

    To manage WINZON’s relationship with the player, to communicate with the player, to provide the player with access to WINZON’s services and any ancillary services

    Contractual necessity OR Compliance with a legal obligation.

    To establish and investigate any suspicious behaviour in order to protect WINZON’s business from any risk and fraud.

    Legitimate interest (to detect and prevent fraud).

    Identification and investigation of gaming activity for responsible gaming purposes.

    Compliance with a legal obligation.

    Responsible gaming profiling.

    Compliance with a legal obligation.

    Para fins de AML e due diligence. Cumprimento de uma obrigação legal. Dados de contato - nome, sobrenome, nome de solteira (se aplicável), número de telefone, endereço de e-mail, endereço de correspondência/residência/permanente, incl. comprovante de endereço (cópia da conta de luz, carta de referência bancária, etc.) Para cumprir as obrigações da WINZON de reportar aos reguladores/autoridades de aplicação da lei. Cumprimento de uma obrigação legal. Estabelecer e investigar qualquer comportamento suspeito a fim de proteger os negócios da WINZON de qualquer risco e fraude Interesse legítimo (detecção e prevenção de fraude). Monitoramento e avaliação de transações e apostas, controle e comparação de tais informações para precisão e verificação com terceiros. Interesse legítimo (garantir a precisão e a natureza legal das informações fornecidas). Para configurar uma conta de jogo no sistema da WINZON e registrar um jogador como um novo usuário. Necessidade contratual.
  5. Categorias especiais de dados

    Não coletamos nenhuma categoria especial de dados sobre você (isso inclui detalhes sobre sua raça ou etnia, crenças religiosas ou filosóficas, vida sexual, orientação sexual, opiniões políticas, filiação a sindicatos, informações sobre sua saúde e dados genéticos e biométricos). No entanto, com base em nossa experiência, não podemos excluir que você, a seu próprio critério, nos envie tais dados em comunicação conosco.

    Observe que, embora os documentos de identificação sejam processados, as imagens neles contidas não são tecnicamente processadas para permitir ou confirmar uma correspondência de identificação exclusiva. Portanto, esses dados não devem ser considerados dados biométricos (categoria especial de dados).

  6. Categorias de destinatários/processadores de dados & Transferência de dados

    Seus dados não serão divulgados a terceiros, a menos que tal divulgação seja necessária para o processamento de suas solicitações em relação à sua participação nos jogos ou apostas; ou a menos que seja exigido por lei; ou a menos que tenhamos que fazê-lo para cumprir de forma responsável as obrigações antifraude e AML às quais estamos sujeitos.

    Como os parceiros comerciais ou fornecedores ou prestadores de serviços da WINZON podem ser responsáveis por certas partes do funcionamento geral ou da operação do site e da oferta de serviços, os dados pessoais podem ser divulgados a eles para os fins acima mencionados em nome da WINZON. Os funcionários da WINZON, em específico o Suporte ao Cliente, a Equipe de Pagamento e outros funcionários também terão acesso aos seus dados pessoais para fins de execução de suas funções e para lhe prestar assistência e serviço.

    As categorias gerais de destinatários dos dados pessoais são fornecidas abaixo:
    - provedores de jogos para fins de fornecimento de jogos e fins de gerenciamento de risco,
    - PSPs/bancos para realizar transações de pagamento (depósito e saques),
    - fornecedores de marketing e parceiros de marketing, incluindo, mas não se limitando a, afiliados, para realizar certas atividades de marketing em nome da WINZON,
    - consultores de marketing para fornecer consultoria de marketing à WINZON,
    - prestadores de serviços que tecnicamente possibilitam a comunicação com o usuário (via e-mail, chat, SMS, telefone),
    - fornecedores técnicos para dar suporte ao funcionamento do site e de nossos sistemas técnicos (tanto front-end quanto back-end),
    - administradores técnicos do banco de dados para manter o funcionamento do banco de dados,
    - provedores de AML que fornecem e/ou processam determinados dados para fins de conformidade com nossas obrigações de AML,
    - provedores de serviços relacionados à organização e reserva de e-mails, viagens e/ou entrega de presentes e brindes com relação ao nosso programa de fidelidade (se houver),
    - provedores de serviços em nuvem para o fornecimento de serviços baseados em nuvem, como armazenamento ou hospedagem de determinados softwares,
    - provedores de serviços para fins de análise de dados e/ou inteligência de negócios,
    - agências de classificação de crédito, agências de detecção de fraude, agências de AML para fins de detecção e controle de fraudes, no processamento de sua conta de jogo e transações associadas,
    - empresas do grupo WINZON para fornecer determinados serviços / suporte com funções da Winzon,
    - consultores profissionais, incluindo advogados, banqueiros, auditores e seguradoras que prestam serviços de consultoria, bancários, jurídicos, de seguros e contábeis,
    - parceiros e / ou investidores potenciais e existentes (incl. financiadores) no contexto dos dados pessoais como um valor/ativo da empresa,
    - entidade sucessora potencial durante as negociações ou entidade sucessora no caso de uma transição de negócios, como uma fusão, reorganização corporativa ou aquisição de todo ou parte de nossos negócios para outra empresa, e a empresa que financia (ou potencialmente financia) a WINZON e/ou as empresas de seu grupo.

    Podemos divulgar seus dados pessoais com as categorias de destinatários mencionadas acima, de acordo com um contrato por escrito entre nós e cada respectivo destinatário.

    Para lhe fornecer um serviço eficiente, nós e/ou nossos prestadores de serviços podemos transferir seus dados pessoais de um país para outro em todo o mundo.
    - Se transferirmos dados para fora/interior do EEE/UE, cumpriremos os protocolos de transferência exigidos pela legislação da UE. Os seus dados pessoais somente serão transferidos para fora do EEE/UE ou de qualquer outro país não pertencente ao EEE/UE que tenha sido considerado pela Comissão Europeia como oferecendo um nível adequado de proteção (também chamado de "países da lista branca") nas seguintes circunstâncias: quando você tiver consentido expressamente que o façamos; quando for necessário para constituir ou executar um contrato firmado entre você e a WINZON; ou para estar em conformidade e alinhado com todas e quaisquer obrigações ou deveres legais.
    - No caso de os dados pessoais serem transferidos para fora do EEE/UE, garantiremos que todas as salvaguardas e medidas apropriadas sejam implementadas conforme necessário, inclusive por meio da incorporação de contratos específicos aprovados pela Comissão Europeia.

    1. Processamento por empresas do grupo/outras marcas

      Quando aplicável, seus dados pessoais, para fins de conformidade com obrigações legais e/ou nossas condições de licença e/ou para o estabelecimento, exercício ou defesa de reivindicações legais, também são compartilhados com outras empresas do mesmo grupo. Da mesma forma, para os mesmos fins, a WINZON compartilha seus dados com outras marcas e respectivos proprietários de marcas (se houver, que são operadas sob licença da WINZON.

    2. Processamento por PSPs e bancos

      A WINZON utiliza vários PSPs e bancos. Seus dados podem ser armazenados tanto nos sistemas da WINZON quanto nos sistemas dos PSPs e bancos. Com relação aos dados processados, cada parte atua como um órgão responsável independente na acepção do Art. 4 No. 7 GDPR. Caso tenha alguma dúvida sobre a proteção de dados nos PSPs e no banco, entre em contato diretamente com os PSPs e o banco. O processamento de dados em relação a pagamentos é baseado no Art. 6 b), f) do GDPR. Também recomendamos que você se informe sobre os regulamentos de proteção de dados dos respectivos PSPs e/ou do banco.

    3. Processamento por provedores de serviços de verificação, verificações de PEP e Listas de Sanções, prevenção de fraudes

      Na medida em que somos legalmente obrigados ou temos o direito de verificar e verificar sua identidade, incluindo idade, local de nascimento, local de residência, nacionalidade e outros dados, reservamo-nos o direito de verificar e verificar esses dados com a ajuda das seguintes empresas - provedores de serviços de verificação - para proteger nossos interesses legítimos. Além disso, podemos usar essas empresas para realizar a verificação necessária da conta de pagamento e do método de pagamento, incluindo a origem de ativos e recursos financeiros.
      - SUM AND SUBSTANCE LTD, 30 St. Mary Axe, Londres, Inglaterra, EC3A 8BF, Reino Unido. A SUM & SUB oferece serviços de identificação. Mais informações sobre as atividades da SUM & SUB podem ser encontradas na Internet, no endereço https://sumsub.com/.

      Para esse fim, transmitiremos os dados que você inseriu para as empresas mencionadas acima. As empresas então realizarão uma revisão e verificação correspondentes. As informações recebidas dessa forma são a base de nossa decisão sobre o estabelecimento, implementação ou rescisão da relação contratual. Além disso, é do interesse legítimo da WINZON processar ainda mais os dados recebidos desses provedores para fins investigativos, para evitar fraudes e para atender a consultas ou envios a autoridades reguladoras.

      Na medida em que somos legalmente obrigados ou temos o direito de verificar se o usuário é uma PEP e se não está incluído nas Listas de Sanções, reservamo-nos o direito de verificar os dados fornecidos pelo usuário com a ajuda da seguinte empresa, a fim de salvaguardar nossos interesses legítimos.
      - dilisense GmbH, Weinbergstrasse 131, 8006 Zurique, Suíça. A Dilisense oferece banco de dados PEP e verificação de Listas de Sanções. Mais informações sobre as atividades da dilisense podem ser encontradas na Internet em https://dilisense.com.

      As informações recebidas dessa forma são a base de nossa decisão sobre o estabelecimento, a implementação ou o término da relação contratual. Além disso, é do interesse legítimo da WINZON processar ainda mais os dados recebidos desses provedores para fins investigativos, para evitar fraudes e para atender a consultas ou envios a autoridades regulatórias.

      Também nos reservamos o direito de realizar verificações de segurança a qualquer momento para confirmar a exatidão de sua identidade, idade, login e outros detalhes, e para verificar se o seu uso de nossos serviços e suas transações financeiras podem violar nossos Termos de Uso e as leis aplicáveis.Se tivermos um interesse legítimo dentro do significado do Art. 6 f) do GDPR, poderemos usar os dados coletados sobre você e repassá-los a terceiros, se isso for necessário para realizarmos verificações de segurança ou se considerarmos que isso é necessário para verificar as informações que você forneceu ao usar nossos serviços. Se necessário, isso pode incluir a transferência dessas informações para o exterior, inclusive para países fora da UE/EEE.

      Por exemplo, se houver suspeita de que você violou nossos Termos de Uso ou quaisquer leis aplicáveis (por exemplo, quando suspeitamos que um crime possa ter sido cometido), ou para fins de prevenção, detecção ou supressão de fraudes ou outras atividades criminosas, temos o direito de:
      - encaminhar seus dados às autoridades governamentais,
      - compartilhar quaisquer dados seus com o(s) órgão(s) regulador(es) de jogos de azar relevante(s) e outros órgãos relevantes, como agências de integridade esportiva ou associações relacionadas, quando isso for permitido por lei,
      - compartilhar seus dados com órgãos ou organizações relevantes de aplicação da lei e/ou de investigação de crimes e auxiliá-los em qualquer tipo de investigação sobre suas ações,
      - responder a qualquer intimação ou ordem judicial ou solicitação oficial semelhante de dados pessoais.

      Além disso, podemos coletar suas informações de histórico usando as chamadas análises OSINT (Open-Source Intelligence) coletadas de fontes disponíveis publicamente (por exemplo, pesquisa do Google, todos os serviços de mídia social como Facebook, Twitter, Pinterest, Instagram, LinkedIn, bem como outros serviços/sites).

      Consultas a prestadores de serviços de verificação e prestadores de serviços de verificação de status de PEP e Listas de Sanções e outros terceiros envolvidos por nós como parte das verificações mencionadas acima podem ser salvos por esses prestadores de serviços. 4 No. 7 GDPR. Se tiver alguma dúvida sobre a proteção de dados nos provedores de serviços mencionados acima, você pode entrar em contato diretamente com os provedores de serviços mencionados acima.

    4. Processamento por registros nacionais de autoexclusão

      Se um jogador estiver registrado em um registro nacional de autoexclusão, determinados dados de autoexclusão também serão recebidos desse registro. Em particular, informações sobre se você está/não está autoexcluído. Essas informações são recebidas assim que você faz o login. O registro em tal registro significa que você não poderá se registrar conosco e não poderá fazer login na sua conta de jogo. Você também não receberá nenhuma mensagem comercial direcionada a você pessoalmente.

      Quando as leis nacionais que estabelecem registros de autoexclusão exigirem a comunicação, a divulgação ou a atualização de dados de autoexclusão, teremos a obrigação de comunicar prontamente à autoridade responsável por esse registro quaisquer dados e informações estipulados pela estrutura legal aplicável, como, por exemplo, informações relacionadas a jogadores que decidiram usar ferramentas de autoexclusão, bem como jogadores que optaram pela reativação subsequente da conta de jogo.

      O processamento de dados em conexão com as verificações mencionadas acima é feito com base no Art. 6 c), f) GDPR.

    5. Processamento por outros terceiros

      Para fins de completude, expandimos aqui a descrição de algumas das categorias de destinatários dos dados pessoais fornecidos na Seção 6 acima, que são:
      - Para simplificar o procedimento de registro, um processo separado, como i) identificação bancária ou similar, ii) Facebook connect, iii) login do Google, iv) Apple Pay, v) Trustly ou vi) uma opção similar do Pay & Play, pode ser usado como fonte de identificação e verificação. Se esse processo for usado, uma vez que a autorização de acesso e as informações necessárias forem fornecidas pelo usuário no momento da inscrição, os dados pessoais (dados de registro e dados de contato) serão automaticamente inseridos no perfil do jogador a partir da fonte de terceiros para facilitar seu registro. Esses dados são usados conforme especificado nesta Política de Privacidade.
      - Para capturar, armazenar e permitir a pesquisa e a análise de registros em tempo real de qualquer componente da infraestrutura de TI e dos aplicativos de nossa empresa, usamos os serviços da Graylog, Inc. Mais informações sobre as atividades da Graylog, Inc podem ser encontradas na Internet em https://www.graylog.org/privacy-policy/.
      - Podemos compartilhar seus dados, bem como com terceiros, incluindo, mas não se limitando a quaisquer empresas pertencentes ao mesmo grupo de empresas da WINZON ou afiliadas à WINZON, ou compradores ou investidores potenciais ou existentes de nossa empresa ou de qualquer empresa do grupo da WINZON ou afiliada à WINZON, a quem podemos optar por ceder, transferir, vender ou fundir partes de nossas operações, negócios, nossos ativos ou como resultado de uma reestruturação. Alternativamente, podemos buscar adquirir outros negócios ou nos fundir com eles. Se ocorrer uma mudança em nossos negócios, os novos proprietários poderão usar seus dados pessoais da mesma forma que a estabelecida nesta Política de Privacidade.

  7. Links externos

    Se houver links de terceiros disponíveis, esteja ciente de que, quando o link é clicado, não temos mais influência sobre quais dados são coletados e usados por esse provedor. Você pode encontrar informações mais detalhadas sobre a coleta e o uso de dados na política de privacidade do respectivo provedor. Como a  WINZON não tem controle sobre a coleta e o uso de dados a esse respeito,  WINZON não pode assumir qualquer responsabilidade por isso.

  8. Período de retenção dos dados

    Todos e quaisquer dados pessoais que mantivermos serão protegidos da melhor maneira possível e somente serão usados para fins compatíveis com as leis de proteção de dados aplicáveis, bem como quaisquer outras leis aplicáveis.

    A WINZON reterá seus dados pessoais apenas pelo tempo necessário (levando em consideração a finalidade para a qual foram originalmente obtidos). Os critérios que usamos para determinar o que é "necessário" dependem dos dados pessoais específicos em questão e do relacionamento específico que temos com você (incluindo sua duração). Em geral, nossa prática normal é determinar se há alguma lei específica da UE e/ou de Malta e/ou da Alemanha (por exemplo, leis relacionadas a impostos, AML ou jogos) que permita ou até mesmo nos obrigue a manter determinados dados pessoais por um determinado período de tempo (nesse caso, manteremos os dados pessoais pelo período máximo indicado por essa lei). Por exemplo, quaisquer dados que possam ser considerados "registros contábeis" devem ser mantidos por 10 anos, quaisquer dados que possam ser considerados "registros de AML" devem ser mantidos por 5 anos a partir da data em que o relacionamento comercial entre você e nós terminar, registros de interação com o jogador e, quando uma interação tiver sido descartada, os motivos para isso (sem prejuízo de quaisquer requisitos da legislação de AML) devem ser mantidos por pelo menos 2 anos a partir da data da última interação.

    Quando seus dados não forem mais necessários para nós, excluiremos com segurança ou tornaremos anônimos os dados pessoais em questão. Sempre que não for possível ou viável para nós fazer uso de dados anônimos e/ou anonimizados (de uma forma que não identifique nenhum usuário do site ou cliente de nossos serviços), ainda assim nos comprometemos a proteger sua privacidade e a segurança de seus dados pessoais em todos os momentos.

    No processamento da sua conta de jogo e das transações associadas, podemos recorrer a agências de classificação de crédito, agências de detecção de fraude e agências de combate à lavagem de dinheiro. Essas agências podem manter um registro dos seus dados. Por meio deste documento, você consente com essas divulgações e com a manutenção de tais registros por terceiros.

  9. Política de cookies

    Para tornar sua visita aos sites mais fácil de usar, para acompanhar as visitas ao site e para melhorar o serviço, coletamos uma pequena parte das informações enviadas pelo seu navegador, chamada de "cookie". Entretanto, essas ferramentas não nos fornecem nenhum dado pessoal dos usuários. Em vez disso, recebemos apenas dados estatísticos sobre o uso dos serviços oferecidos pela WINZON. Isso nos permite saber, por exemplo, qual conteúdo é particularmente popular, em que horários os serviços são usados com muita intensidade, de que cidades e partes do mundo os usuários usam esses serviços e quais navegadores e sistemas operacionais os usuários geralmente usam para acessar os serviços. Usamos essas informações para melhorar constantemente os aspectos técnicos, criativos e editoriais desses serviços e para torná-los mais convenientes para os usuários. Podemos otimizar o design da Web com base em informações estatísticas sobre tipos de navegadores e sistemas operacionais. As ferramentas usadas para análise da Web dizem respeito aos seguintes serviços.

    Declaramos que os sites e aplicativos da WINZON utilizam o Google Analytics, um serviço de análise da web da Google Inc. ("Google"). O Google Analytics usa "cookies", que são arquivos armazenados no dispositivo do usuário e permitem a análise do uso da página da web do usuário. As informações geradas pelo cookie sobre o uso deste site pelo usuário (incluindo seu endereço IP) são transmitidas para um servidor do Google nos EUA e armazenadas lá.

    Se um serviço de anonimização de IP estiver ativado neste site, o Google encurtará o endereço IP do usuário nos estados membros da União Europeia ou em outros estados do Espaço Econômico Europeu. Apenas em casos raros, um endereço IP inteiro será enviado a um servidor do Google nos EUA e encurtado lá. A anonimização de IP está ativa neste site. O Google usa as informações coletadas pelo Google Analytics para avaliar o uso do site pelo usuário, para compilar relatórios sobre a atividade do site e para fornecer outros serviços relacionados ao site e ao uso da Internet para o operador do site.

    O Google não vincula, em nenhuma circunstância, nenhum de seus outros dados ao endereço IP do usuário. O cliente pode impedir o armazenamento de cookies usando as configurações correspondentes em seu navegador. No entanto, deve-se observar que o cliente pode não ser capaz de usar todas as funções dos serviços oferecidos pela WINZON em sua totalidade se o cliente optar por fazer isso. Além disso, o usuário pode impedir que o Google Analytics colete dados no futuro instalando o seguinte complemento do navegador: http://tools.google.com/dlpage/gaoptout?hl=en.

    O usuário pode impedir que o Google Analytics colete dados neste site no futuro clicando neste link: Set Google Analytics opt-out cookie. Essa é uma alternativa a um complemento do navegador e pode ser usada para navegadores em dispositivos móveis. Essa opção de desativação se aplica somente ao navegador que está sendo usado e a esse domínio. Quando o usuário clica no link mencionado acima, um cookie de desativação é colocado em seu dispositivo. Se os cookies forem excluídos do navegador, o usuário deverá clicar no link novamente para redefinir o cookie de desativação.

    O usuário também pode impedir que seus dados sejam coletados via Google Analytics no futuro nos aplicativos que a WINZON oferece, desativando o "Google Analytics" nas configurações do aplicativo relevante.

    Ao utilizar os serviços oferecidos pela WINZON, o usuário concorda que seus dados sejam processados pelo Google conforme descrito acima e para a finalidade indicada acima.

    Dados demográficos e interesses também são coletados por meio do Google Analytics. Esse recurso nos permite visualizar dados anônimos e abrangentes sobre o sexo, a idade e os interesses dos visitantes do site. Os dados são coletados por meio de cookies primários (como o cookie do Google Analytics) e cookies de terceiros (como o cookie da DoubleClick).

    Se houver um mau funcionamento no site ou nos aplicativos, informações técnicas serão enviadas a nós para que a causa do problema possa ser investigada. Os dados pessoais também podem ser enviados para nós pelo mesmo motivo. Usamos essas informações para melhorar constantemente os aspectos técnicos de nossos serviços e para tornar esses serviços mais convenientes para nossos usuários.

    Para obter mais informações, consulte nossa Política de cookies.

  10. Seus direitos

    A WINZON se compromete a ajudá-lo da melhor maneira possível caso você decida exercer qualquer um dos seus direitos com relação aos seus dados pessoais. Em determinados casos, talvez seja necessário verificar sua identidade antes de atender à sua solicitação para exercer qualquer direito relevante.

    1. Direito de acesso
    2. Você tem o direito de nos perguntar se estamos processando quaisquer dados pessoais que lhe digam respeito e, se esse for o caso, você terá o direito de acessar esses dados pessoais, bem como as seguintes informações:

      • Quais dados pessoais possuímos,
      • Por que os processamos,
      • A quem os divulgamos,
      • Por quanto tempo pretendemos mantê-los (quando possível),
      • Se os transferimos para o exterior e as salvaguardas que tomamos para protegê-los,
      • Quais são os seus direitos,
      • Como você pode fazer uma reclamação,
      • De onde obtivemos seus dados pessoais e
      • Se realizamos alguma tomada de decisão automatizada (incluindo criação de perfil), bem como informações relacionadas.
    3. Direito de retificação
    4. Você tem o direito de nos solicitar a retificação e/ou complementação de quaisquer dados pessoais imprecisos ou incompletos relacionados a você.

    5. Direito de apagamento (o "direito de ser esquecido")
    6. Você tem o direito de nos solicitar a exclusão de seus dados pessoais e nós o atenderemos sem atrasos indevidos, mas somente quando:

      • Os dados pessoais não forem mais necessários para as finalidades para as quais foram coletados; ou
      • Você tiver retirado seu consentimento (nos casos em que processamos com base no seu consentimento) e não tivermos outra base legal para processar seus dados pessoais; ou
      • Você deve ter exercido com sucesso o seu direito de objeção (conforme explicado abaixo); ou
      • Seus dados pessoais devem ter sido processados ilegalmente; ou
      • Existe uma obrigação legal à qual estamos sujeitos; ou
      • Existem circunstâncias especiais relacionadas a determinados direitos das crianças.

      Em qualquer caso, não seremos legalmente obrigados a cumprir sua solicitação de exclusão se o processamento de seus dados pessoais for necessário para cumprir uma obrigação legal imposta a nós.

    7. Direito à restrição de processamento
    8. Você tem o direito de nos solicitar a restrição do processamento de seus dados pessoais. No entanto, você só poderá exercer esse direito quando:

      • A exatidão dos seus dados pessoais for contestada (consulte o direito à retificação de dados acima), por um período que nos permita verificar a exatidão dos dados pessoais; ou
      • O processamento for ilegal e você se opuser ao apagamento dos seus dados pessoais; ou
      • Não precisamos mais dos dados pessoais para as finalidades para as quais foram coletados, mas você precisa dos dados pessoais para o estabelecimento, o exercício ou a defesa de reivindicações legais; ou
      • Você exerceu seu direito de objeção e a verificação de nossos motivos legítimos para anular sua objeção está pendente.

      Se você exercer esse direito com êxito, só poderemos processar seus dados pessoais:

      • Quando tivermos seu consentimento; ou
      • Para o estabelecimento, o exercício ou a defesa de reivindicações legais; ou
      • Para a proteção dos direitos de outra pessoa física ou jurídica; ou
      • Por motivos de interesse público importante.
    9. Direito à portabilidade de dados
    10. Você tem o direito de nos pedir que lhe forneçamos seus dados pessoais, que você nos teria fornecido anteriormente. Forneceremos esses dados em um formato estruturado, comumente usado e legível por máquina ou (quando tecnicamente viável) poderemos fazer com que os dados sejam enviados diretamente a outro controlador de dados, desde que isso não afete negativamente os direitos e as liberdades de terceiros.

      Você só poderá exercer esse direito quando:

      • O processamento for baseado no seu consentimento ou na execução de um contrato com você; e
      • O processamento for realizado por meios automatizados.
    11. Direito de se opor ao processamento
    12. Em determinados casos, você tem o direito de se opor ao processamento de seus dados pessoais. Quando estivermos processando seus dados pessoais somente com base em uma das seguintes finalidades:

      • O processamento é necessário para o desempenho de uma tarefa realizada no interesse público; ou
      • Quando o processamento é necessário para os fins dos interesses legítimos perseguidos por nós ou por terceiros.

      o processamento só será interrompido quando o controlador de dados não apresentar motivos convincentes e legítimos que superem as objeções levantadas por você em tal solicitação e que exijam a continuidade do processamento.

      Quando seus dados estiverem sendo processados para fins de marketing direto, você tem o direito de se opor ao processamento de seus dados pessoais a qualquer momento.

      Em todas as outras instâncias, além das listadas acima, esse direito geral de objeção não subsistirá

    13. Apresentar uma reclamação a uma autoridade supervisora
    14. De acordo com o Artigo 77 do GDPR, você tem o direito de apresentar uma reclamação a uma autoridade supervisora, em particular no país da UE de sua residência habitual, local de trabalho ou local de uma suposta infração. Você pode encontrar uma lista das autoridades de proteção de dados em cada estado da UE aqui: https://edpb.europa.eu/about-edpb/board/members_en.

  11. O que podemos precisar de você

    Ao exercer seus direitos entrando em contato conosco, talvez precisemos solicitar informações específicas para nos ajudar a confirmar sua identidade e garantir seu direito de acessar seus dados pessoais (ou de exercer qualquer um de seus outros direitos). Essa é uma medida de segurança para garantir que os dados pessoais não sejam divulgados a qualquer pessoa que não tenha o direito de recebê-los. Também podemos entrar em contato com você para solicitar mais informações em relação à sua solicitação para acelerar nossa resposta.

    Somente usaremos as informações pessoais fornecidas em sua solicitação para verificar sua identidade ou autoridade para fazer a solicitação. Na medida do possível, evitaremos solicitar informações adicionais para fins de verificação. Entretanto, se não pudermos verificar sua identidade com base nas informações já mantidas por nós, poderemos solicitar que você forneça informações adicionais para fins de verificação de sua identidade e para fins de segurança ou prevenção de fraudes. Excluiremos essas informações fornecidas adicionalmente assim que concluirmos a verificação de sua identidade.

    Você tem o direito de designar um agente autorizado para fazer uma solicitação nos termos do GDPR em seu nome. Podemos negar uma solicitação de um agente autorizado que não apresente prova de que foi validamente autorizado a agir em seu nome de acordo com o GDPR.

  12. Diferentes marcas

    A WINZON está operando seu negócio de jogos também sob outras marcas e marcas registradas. Para fins de exercício de seus direitos, conforme previsto nesta Política de Privacidade, e para fins de clareza e legibilidade de nossa resposta, atenderemos inicialmente às solicitações com relação aos dados processados sob a marca de onde a solicitação se origina. Caso deseje que suas solicitações sejam atendidas com relação a todas as marcas com as quais a WINZON opera seus negócios, certifique-se de sinalizar isso em sua solicitação.

  13. Limite de tempo para responder

    Tentamos responder a todas as solicitações legítimas dentro de um mês (a menos que um período mais curto seja exigido por lei). Ocasionalmente, poderemos levar mais de um mês se a sua solicitação for particularmente complexa ou se você tiver feito várias solicitações. Nesse caso, nós o notificaremos e o manteremos atualizado.