Niniejsza Polityka Prywatności określa zasady gromadzenia, przetwarzania i przechowywania danych osobowych użytkowników korzystających z platformy Casina Casino. Operatorem serwisu i administratorem danych osobowych jest spółka 130 Group N.V., działająca na podstawie licencji Curaçao Gaming Control Board o numerze OGL/2024/129/0131.
Ochrona danych osobowych użytkowników jest dla nas priorytetem. Dokładamy wszelkich starań, aby przetwarzanie danych odbywało się zgodnie z obowiązującymi przepisami prawa, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz innymi właściwymi regulacjami dotyczącymi ochrony danych osobowych. Korzystając z serwisu, użytkownik akceptuje zasady opisane w niniejszym dokumencie.
Jakie dane zbieramy i w jakim celu
Zakres gromadzonych danych zależy od sposobu korzystania z platformy. Część danych jest niezbędna do świadczenia usług i wymagana przepisami prawa, inne zbierane są w celach funkcjonalnych lub analitycznych.
| Kategoria danych | Przykłady | Cel przetwarzania |
| Dane identyfikacyjne | Imię, nazwisko, data urodzenia, numer dokumentu tożsamości | Weryfikacja tożsamości (KYC), spełnienie wymogów AML |
| Dane kontaktowe | Adres e-mail, numer telefonu, adres zamieszkania | Komunikacja z użytkownikiem, weryfikacja konta |
| Dane finansowe | Metoda płatności, historia transakcji, kwoty wpłat i wypłat | Realizacja transakcji, zgodność z przepisami AML |
| Dane techniczne | Adres IP, typ przeglądarki, system operacyjny, pliki cookies | Bezpieczeństwo konta, analityka, personalizacja |
| Dane aktywności | Historia gier, sesje, zakłady, aktywność bonusowa | Obsługa konta, wykrywanie nadużyć, program VIP |
| Dane komunikacyjne | Treść wiadomości do supportu, zapisy czatu | Obsługa zapytań, rozwiązywanie sporów |
Dane osobowe przetwarzane są wyłącznie w zakresie niezbędnym do realizacji wskazanych celów. Nie gromadzimy danych, które nie są potrzebne do świadczenia usług lub spełnienia wymogów prawnych.
Podstawy prawne przetwarzania danych
Każde przetwarzanie danych osobowych opiera się na jednej z następujących podstaw prawnych. Realizacja umowy – przetwarzanie jest niezbędne do wykonania umowy zawartej z użytkownikiem przy rejestracji konta, w tym świadczenia usług gier online, obsługi płatności i wypłat. Obowiązek prawny – część danych przetwarzana jest w celu spełnienia wymogów wynikających z przepisów dotyczących przeciwdziałania praniu pieniędzy (AML), finansowaniu terroryzmu i innych regulacji, którym podlega operator. Uzasadniony interes – przetwarzanie służące zapewnieniu bezpieczeństwa platformy, wykrywaniu nadużyć, zapobieganiu oszustwom i wielokontowości. Zgoda użytkownika – w przypadku przetwarzania danych w celach marketingowych, takich jak wysyłka newslettera czy komunikatów promocyjnych, podstawą jest dobrowolna zgoda udzielona podczas rejestracji lub w ustawieniach konta. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Udostępnianie danych osobom trzecim
Dane osobowe użytkowników nie są sprzedawane ani przekazywane podmiotom trzecim w celach marketingowych bez wyraźnej zgody użytkownika. Operator może jednak udostępniać dane w następujących sytuacjach.
Dostawcy usług – dane mogą być przekazywane podmiotom wspierającym działanie platformy: dostawcom oprogramowania, systemów płatności, narzędzi analitycznych i obsługi klienta. Każdy taki podmiot jest zobowiązany do zachowania poufności i przetwarzania danych wyłącznie w zakresie zleconych usług. Organy regulacyjne i prawne – operator może być zobowiązany do przekazania danych organom ścigania, organom regulacyjnym lub innym instytucjom publicznym na podstawie obowiązujących przepisów prawa lub nakazu sądowego. Weryfikacja tożsamości – w procesie KYC dane mogą być weryfikowane przez zewnętrzne systemy identyfikacji tożsamości, z którymi operator współpracuje. Podmioty z grupy kapitałowej – dane mogą być udostępniane podmiotom powiązanym z operatorem w zakresie niezbędnym do świadczenia usług.
Pliki cookies i technologie śledzące
Serwis wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania platformy, analizy ruchu i personalizacji treści. Cookies to niewielkie pliki tekstowe zapisywane w przeglądarce użytkownika podczas wizyty na stronie.
| Typ cookies | Cel | Możliwość wyłączenia |
| Niezbędne | Logowanie, sesja użytkownika, bezpieczeństwo | Nie – niezbędne do działania serwisu |
| Funkcjonalne | Zapamiętywanie preferencji, języka, ustawień | Tak – w ustawieniach przeglądarki |
| Analityczne | Analiza ruchu, statystyki odwiedzin (np. Google Analytics) | Tak – w ustawieniach cookies |
| Marketingowe | Reklamy dopasowane do zainteresowań, remarketing | Tak – wymagają zgody użytkownika |
Użytkownik może zarządzać ustawieniami cookies w swojej przeglądarce internetowej. Wyłączenie cookies niezbędnych może uniemożliwić prawidłowe korzystanie z serwisu. Wyłączenie cookies analitycznych i marketingowych nie wpłynie na dostępność usług.
Bezpieczeństwo danych
Operator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieautoryzowanym dostępem, utratą, zniszczeniem lub ujawnieniem. Wszystkie połączenia z serwisem szyfrowane są protokołem SSL. Dostęp do danych osobowych posiadają wyłącznie upoważnieni pracownicy i podmioty przetwarzające, zobowiązani do zachowania poufności. Systemy informatyczne są regularnie monitorowane pod kątem potencjalnych zagrożeń bezpieczeństwa. Dane finansowe i dokumenty KYC przechowywane są w oddzielnych, zabezpieczonych środowiskach.
Mimo stosowania zaawansowanych zabezpieczeń żaden system informatyczny nie jest w stanie zapewnić stuprocentowej ochrony. W przypadku wykrycia naruszenia bezpieczeństwa danych operator podejmie niezwłoczne działania zaradcze i poinformuje użytkowników oraz właściwe organy zgodnie z obowiązującymi przepisami.
Okres przechowywania danych
Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub przez okres wymagany przepisami prawa.
| Kategoria danych | Okres przechowywania | Podstawa |
| Dane konta gracza | Na czas trwania umowy + 5 lat po jej zakończeniu | Wymogi AML i regulacyjne |
| Dokumenty KYC | Minimum 5 lat od zakończenia relacji biznesowej | Przepisy AML |
| Historia transakcji | Minimum 5 lat | Wymogi prawne i podatkowe |
| Logi aktywności | Do 2 lat | Bezpieczeństwo, wykrywanie nadużyć |
| Dane marketingowe | Do czasu wycofania zgody | Zgoda użytkownika |
Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby, której dotyczą.
Prawa użytkownika w zakresie danych osobowych
Każdy użytkownik, którego dane osobowe są przetwarzane przez operatora, przysługują następujące prawa wynikające z RODO i innych właściwych przepisów.
Prawo dostępu – użytkownik ma prawo uzyskać informację o tym jakie dane są przetwarzane, w jakim celu i przez jaki okres. Prawo do sprostowania – jeśli dane są nieprawidłowe lub niekompletne, użytkownik może żądać ich poprawienia. Prawo do usunięcia – tzw. “prawo do bycia zapomnianym” – użytkownik może żądać usunięcia danych, jeśli nie są już niezbędne do celów, dla których zostały zebrane, lub gdy cofnie zgodę. Prawo to nie ma zastosowania gdy przetwarzanie jest wymagane przepisami prawa (np. AML). Prawo do ograniczenia przetwarzania – użytkownik może żądać ograniczenia przetwarzania danych w określonych sytuacjach. Prawo do przenoszenia danych – użytkownik może otrzymać swoje dane w ustrukturyzowanym formacie i przenieść je do innego administratora. Prawo do sprzeciwu – użytkownik może sprzeciwić się przetwarzaniu danych opartemu na uzasadnionym interesie operatora. Prawo do wycofania zgody – w przypadku przetwarzania opartego na zgodzie użytkownik może ją wycofać w dowolnym momencie przez ustawienia konta lub kontakt z obsługą.
Aby skorzystać z któregokolwiek z powyższych praw, należy skontaktować się z obsługą przez live chat lub wysłać wiadomość na adres [email protected]. Operator odpowie na wniosek w terminie 30 dni od jego otrzymania.
Przekazywanie danych poza EOG
Operator z siedzibą poza Europejskim Obszarem Gospodarczym może przetwarzać dane użytkowników na serwerach lub przez podmioty zlokalizowane poza EOG. W takich przypadkach operator zapewnia odpowiedni poziom ochrony danych poprzez stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów prawnych gwarantujących zgodność z wymogami RODO.
Zmiany w Polityce Prywatności
Operator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności w dowolnym momencie. Zmiany mogą wynikać z aktualizacji przepisów prawa, zmian w sposobie świadczenia usług lub wprowadzenia nowych funkcjonalności platformy. O istotnych zmianach użytkownicy zostaną poinformowani drogą e-mail lub przez powiadomienie w panelu konta. Data ostatniej aktualizacji dokumentu jest zawsze widoczna na dole strony. Dalsze korzystanie z serwisu po wejściu w życie zmian oznacza ich akceptację.
Kontakt w sprawach ochrony danych
W przypadku pytań dotyczących przetwarzania danych osobowych, chęci skorzystania z przysługujących praw lub zgłoszenia naruszenia, użytkownik może skontaktować się z operatorem przez live chat dostępny 24/7 w serwisie lub pisemnie na adres e-mail: [email protected]. Operator dołoży wszelkich starań, aby odpowiedzieć na każde zapytanie w możliwie najkrótszym czasie, nie dłuższym niż 30 dni roboczych od jego otrzymania.