Document d'orientation approprié

La base légale appropriée pour le traitement des données SC/CO est indiquée dans notre AIPD. Gamban s'assure que les utilisateurs sont pleinement informés de la collecte et de l'utilisation de leurs données. Lors de l'inscription, les utilisateurs reçoivent une explication claire et concise de :

• La raison pour laquelle leurs données sont collectées et comment elles seront utilisées.
• Le type de données traitées, y compris les données de catégorie spéciale liées aux comportements de jeu.
• Les bases légales du traitement, avec un consentement explicite obtenu lorsque cela est nécessaire.
• Les mesures prises par Gamban pour protéger leurs données et préserver leur confidentialité.
• La possibilité pour les utilisateurs de retirer leur consentement à tout moment, sans affecter la légalité du traitement effectué avant le retrait.

Pour garantir davantage l'équité, Gamban permet aux utilisateurs de gérer leurs préférences en matière de données via l'application, leur offrant la possibilité de mettre à jour ou de demander la suppression de leurs informations personnelles à tout moment. Cela renforce notre engagement à être transparents et honnêtes, et à respecter les droits des utilisateurs.

Nous avons clairement identifié et documenté les finalités du traitement des données de catégorie spéciale (SC). Ces finalités sont détaillées dans la Section 3 de l'AIPD. Nous avons mis en place des procédures pour évaluer la compatibilité de toute nouvelle finalité de traitement des données avec la finalité initiale. Ces étapes incluent :

1. Évaluer si la nouvelle finalité est étroitement liée à la finalité initiale (par exemple, améliorer la prestation des services).
2. Réaliser une nouvelle Analyse d’Impact sur la Protection des Données (AIPD), si nécessaire, pour évaluer les risques liés à la nouvelle activité de traitement.
3. Obtenir le consentement explicite des utilisateurs si la nouvelle finalité n’est pas liée à la finalité initiale ou implique le traitement de données de catégorie spéciale d’une nouvelle manière.

Nous veillons à ce que seule la quantité minimale de données SC/CO nécessaire pour atteindre nos finalités spécifiques soit collectée. Nous collectons des données comportementales uniquement pour fournir des services de blocage des jeux d’argent efficaces et aider les utilisateurs à gérer les dommages liés aux jeux. Nous ne collectons pas de données personnelles inutiles, telles que des informations financières ou des données de santé non liées, sauf si cela est explicitement requis pour la prestation du service ou pour se conformer à la législation. Nous examinons périodiquement toutes les données SC/CO stockées afin de garantir leur conformité avec nos finalités. Cela inclut des audits réguliers, une politique de suppression automatisée et une suppression initiée par l'utilisateur.

La majorité des données SC/CO sont directement fournies par les utilisateurs lors de leur inscription ou via leurs interactions avec notre logiciel. À ce titre, nous enregistrons la source de ces données et permettons aux utilisateurs de vérifier leur exactitude. Toute divergence signalée est rapidement examinée et corrigée afin de préserver l’intégrité des données. Nous veillons à ce que les données SC/CO restent à jour et adaptées à leur finalité prévue grâce aux mises à jour initiées par les utilisateurs.

Les périodes de conservation sont documentées dans la Section [1] de l'AIPD de Gamban et ont été examinées pour garantir qu'elles sont proportionnées et justifiables. Nous avons mis en place des processus pour examiner régulièrement les données SC/CO et veiller à ce qu'elles soient supprimées ou anonymisées lorsqu'elles ne sont plus nécessaires, comme indiqué dans le Principe © du Document de Politique Appropriée.

Nous réalisons des évaluations régulières des risques, notamment par le biais de nos Analyses d’Impact sur la Protection des Données (AIPD) et de la norme ISO27001:2022, pour évaluer les risques associés au traitement des données SC/CO. Notre Politique de Sécurité de l'Information décrit les contrôles mis en place pour protéger les données SC/CO, notamment les contrôles d'accès, le chiffrement, la réponse aux incidents et la formation du personnel. Cette politique est révisée chaque année ou suite à tout changement significatif dans les activités de traitement, les technologies ou les exigences réglementaires.