Golden Play Privacidade e Proteção de Dados

O responsável pelo tratamento das informações pessoais é a Orgona LLC, empresa com o número 3-102-893498. A empresa opera a Golden Play a partir da Costa Rica ao abrigo da licença número 0000011, emitida pela Tobique Gaming Commission nos termos do Tobique Gaming Act 2023.

Este enquadramento de licenciamento cria várias obrigações para a Golden Play:

• verificação de identidade;
• proteção dos jogadores;
• prevenção de fraude;
• monitorização financeira.

Como a Golden Play presta serviços a clientes em Portugal, o tratamento de dados pessoais também tem em conta o Regulamento Geral sobre a Proteção de Dados e as regras portuguesas de proteção de dados. A principal base jurídica para o tratamento é o contrato criado quando se regista e utiliza uma conta. As obrigações legais e de licenciamento constituem outra base, incluindo os controlos KYC e AML.

Alguns tratamentos são necessários para fins operacionais legítimos. Estes fins incluem:

• proteger as contas da Golden Play;
• detetar atividade suspeita;
• manter a segurança da plataforma;
• resolver litígios.

Quando é necessário consentimento, a Golden Play pede-lhe que faça uma escolha separada antes do início do tratamento opcional.

A Golden Play recolhe informações pessoais a partir de várias fontes. A primeira categoria abrange as informações que fornece diretamente quando se regista, gere a sua conta, faz pagamentos ou conclui a verificação.

As informações fornecidas diretamente à Golden Play podem incluir:

• o seu nome;
• data de nascimento;
• dados de contacto;
• informações de residência;
• credenciais da conta;
• dados de pagamento;
• documentos enviados para verificação.

As verificações KYC podem exigir documentos de suporte específicos:

• comprovativo de identidade;
• comprovativo de idade;
• comprovativo de residência.

A verificação é obrigatória para levantamentos superiores a 200 €. A Golden Play também se reserva o direito de solicitar KYC para qualquer valor de levantamento.

A segunda categoria abrange informações técnicas recolhidas automaticamente quando utiliza a Golden Play:

• endereço IP;
• informações do navegador;
• sistema operativo;
• tipo de dispositivo;
• atividade da sessão;
• registos de início de sessão;
• interação com diferentes áreas da plataforma.

Estes registos ajudam a identificar acessos anormais, riscos de segurança e problemas técnicos.

A Golden Play também pode receber informações de terceiros envolvidos na prestação dos seus serviços. Os prestadores de serviços de pagamento, por exemplo, podem devolver:

• estado da transação;
• identificadores de pagamento;
• informações de verificação.

Para clientes em Portugal, esta troca de dados com terceiros é especialmente relevante ao utilizar MB Way, juntamente com Visa, Mastercard, Skrill, Neteller, transferência bancária, Open Banking e outros serviços de pagamento suportados.

As informações trocadas com o MB Way ou outro serviço de pagamento limitam-se ao necessário para processar e verificar a transação correspondente.

A Golden Play processa dados pessoais para criar e manter contas. Várias informações podem ser utilizadas para determinar a sua elegibilidade:

• idade;
• localização;
• identidade;
• dados da conta.

A idade mínima na Golden Play é de 18 anos. As informações de identidade e residência também podem ser verificadas durante os procedimentos KYC, especialmente antes da aprovação de levantamentos que estejam sujeitos a verificação.

As informações financeiras e da conta permitem à Golden Play cumprir as obrigações AML e investigar transações suspeitas. Os dados de pagamento são necessários para processar depósitos e levantamentos. O depósito mínimo padrão é de 10 €. Os clientes em Portugal utilizam o mesmo levantamento mínimo geral de 10 € que se aplica no resto da UE.

A Golden Play também processa informações da conta e dados técnicos para fins operacionais:

• tratar pedidos de apoio ao cliente;
• melhorar o desempenho do site;
• detetar fraude;
• identificar problemas de segurança;
• monitorizar atividade relacionada com o jogo responsável.

Se contactar a Golden Play sobre um problema com a conta, a equipa de apoio poderá precisar de informações relevantes da conta para investigar a situação. A atividade da conta também pode ser analisada para identificar padrões relacionados com os controlos de jogo responsável.

A Golden Play não mantém todas as funções operacionais dentro de uma única empresa ou sistema técnico. Por isso, as informações pessoais podem ficar acessíveis a empresas envolvidas no funcionamento da plataforma.

O acesso interno ou por entidades relacionadas pode ser necessário para:

• operações comerciais;
• processamento de pagamentos;
• trabalho de conformidade;
• serviços técnicos.

O acesso é limitado às informações necessárias para a função relevante. A Golden Play também pode utilizar prestadores de serviços externos para executar tarefas específicas.

Estes prestadores podem incluir:

• processadores de pagamentos;
• serviços de verificação de identidade;
• fornecedores de alojamento;
• serviços de segurança;
• sistemas de prevenção de fraude;
• ferramentas de apoio ao cliente.

Um depósito na Golden Play efetuado em Portugal através do MB Way pode exigir que determinadas informações da transação sejam transmitidas entre o casino e o prestador de serviços de pagamento relevante.

A Golden Play pode divulgar informações a organismos públicos ou jurídicos autorizados:

• reguladores;
• tribunais;
• autoridades policiais;
• outros organismos legalmente autorizados.

Essa divulgação pode ser necessária no âmbito de:

• procedimentos KYC;
• controlos AML;
• investigações de fraude;
• requisitos de licenciamento;
• litígios;
• outros processos legais.

Apenas devem ser divulgadas as informações relacionadas com a finalidade aplicável ou obrigação legal.

A Golden Play utiliza encriptação SSL para proteger as informações transmitidas entre o seu dispositivo e a plataforma. Esta proteção aplica-se a vários tipos de informações potencialmente sensíveis:

• dados de início de sessão;
• dados da conta;
• outras informações pessoais transmitidas através do serviço.

A encriptação SSL reduz o risco de interceção enquanto as informações circulam entre o seu navegador e a Golden Play. As ferramentas de prevenção de fraude fornecem proteção adicional para a atividade da conta e as operações financeiras.

A Golden Play combina a encriptação com controlos de segurança adicionais:

• proteção da rede;
• acesso controlado aos sistemas internos;
• monitorização da atividade da conta.

O acesso dos funcionários aos dados pessoais é limitado de acordo com as responsabilidades operacionais. Os sistemas de monitorização podem identificar atividade que indique acesso não autorizado ou utilização indevida.

Os exemplos incluem:

• tentativas de início de sessão invulgares;
• irregularidades nos pagamentos;
• outra atividade suspeita na conta.

O mesmo modelo de segurança baseado no navegador aplica-se quando a Golden Play é acedida a partir de Portugal em computador ou dispositivo móvel. Não existe uma aplicação móvel nativa, pelo que as sessões móveis funcionam através da versão para navegador.

Também deve tomar várias precauções:

• utilizar uma palavra-passe forte;
• evitar partilhar os seus dados de início de sessão;
• terminar sessão depois de utilizar um dispositivo partilhado.

A monitorização de segurança da Golden Play funciona em conjunto com estas precauções da conta para detetar atividade potencialmente prejudicial.

A Golden Play mantém as informações pessoais durante o período em que forem necessárias para a finalidade para a qual foram recolhidas. Algumas informações da conta permanecem ativas enquanto continua a utilizar o serviço.

Os registos técnicos podem ser mantidos por vários motivos operacionais:

• segurança;
• funcionamento da plataforma;
• análise.

Alguns registos são removidos automaticamente de acordo com os períodos de retenção da Golden Play assim que deixam de ser necessários.

Aplicam-se regras diferentes às informações que podem ser removidas e aos registos que têm de permanecer disponíveis:

Fechar uma conta Golden Play não remove automaticamente todos os registos. Os clientes em Portugal podem solicitar a eliminação de informações que já não tenham uma finalidade contínua, enquanto os registos obrigatórios de conformidade podem continuar armazenados.

Quando a obrigação de retenção relevante termina, a Golden Play pode eliminar ou anonimizar as restantes informações de acordo com o seu processo de retenção.

Tem vários direitos relativamente às informações pessoais processadas pela Golden Play. Dependendo das circunstâncias e da base jurídica aplicável, estes podem incluir:

• solicitar acesso aos seus dados pessoais;
• corrigir informações incorretas ou desatualizadas;
• solicitar a eliminação quando o armazenamento continuado deixa de ser necessário;
• pedir à Golden Play que restrinja determinados tratamentos;
• opor-se a determinados tipos de tratamento;
• apresentar uma reclamação junto da autoridade competente de proteção de dados.

Ao abrigo das regras europeias e portuguesas de proteção de dados, os clientes da Golden Play em Portugal podem exercer estes direitos quando se verificam as condições aplicáveis. O casino poderá ainda ter de conservar algumas informações após um pedido de eliminação se continuar a existir uma obrigação legal ou de conformidade.

Para apresentar um pedido relacionado com a privacidade, contacte a Golden Play através de um canal de apoio disponível e descreva a ação que pretende que seja realizada. A plataforma pode pedir-lhe que confirme a sua identidade antes de processar o pedido. A confirmação da identidade impede que outra pessoa aceda ou altere dados associados à sua conta.

A Golden Play utiliza cookies e tecnologias semelhantes para várias funções do site:

• operar funcionalidades essenciais da plataforma;
• manter sessões iniciadas;
• memorizar definições;
• analisar o desempenho;
• compreender como os visitantes interagem com diferentes páginas.

Nem todos os cookies têm a mesma finalidade. A Golden Play separa as tecnologias essenciais das opcionais:

Se surgir uma ferramenta de consentimento na Golden Play, abra-a e reveja as categorias disponíveis antes de alterar as suas preferências.

Os jogadores que acedem à Golden Play a partir de Portugal também podem gerir muitas definições de cookies através do navegador. Pode bloquear ou remover cookies armazenados. Não se esqueça de que desativar tecnologias essenciais pode interferir com as sessões de início de sessão ou outras funcionalidades da Golden Play. As preferências opcionais podem normalmente ser alteradas sem remover os cookies técnicos necessários para o funcionamento básico.

A Golden Play pode rever a sua política de privacidade quando circunstâncias operacionais ou regulamentares importantes se alteram.

Uma atualização pode ser desencadeada por:

• novos requisitos legais;
• alterações nas obrigações de licenciamento;
• alterações nos sistemas técnicos;
• alterações nos processos comerciais;
• práticas revistas de tratamento de dados.

A política também pode ser revista quando a Golden Play introduz novos serviços ou atividades de tratamento. A versão atual deve corresponder à forma como as informações pessoais são tratadas nesse momento.

Quando uma alteração significativa afeta os jogadores, a Golden Play pode disponibilizar um aviso através de:

• o site;
• a interface da conta;
• outro canal de comunicação adequado.

Deve rever os termos de privacidade atualizados quando surgir esse aviso. Uma alteração que afete clientes em Portugal pode ser especialmente relevante quando diz respeito a direitos locais de proteção de dados, processamento de pagamentos em euros, verificações de identidade ou preferências de comunicação.

A utilização continuada da Golden Play depois de uma política atualizada entrar em vigor significa, em geral, que a atividade futura é processada de acordo com os termos revistos. Se um determinado tipo de tratamento exigir consentimento separado, a utilização continuada da conta, por si só, não substitui essa escolha. Pode rever as suas opções de privacidade ou contactar o apoio se quiser exercer um direito relacionado com os dados após uma alteração da política.