Polityka prywatności w Castle Casino

Poniższa polityka opisuje, w jaki sposób zbieramy, przetwarzamy i chronimy Twoje dane osobowe w Castle Casino. Obowiązuje ona od momentu wejścia na naszą stronę i dotyczy każdego gracza posiadającego konto na castle-casino.com.pl.

Jakie dane zbieramy

Kategorie danych osobowych

Zbieramy wyłącznie dane niezbędne do świadczenia usług kasyna online oraz danych wynikających z obowiązków prawnych. Nie pozyskujemy informacji, których nie potrzebujemy do obsługi Twojego konta.

Zakres danych zależy od tego, jak korzystasz z serwisu. Gość przeglądający stronę zostawia jedynie dane techniczne, gracz z kontem przekazuje nam także dane identyfikacyjne i transakcyjne.

• Dane identyfikacyjne: imię i nazwisko, adres e-mail, numer telefonu, data urodzenia, adres zamieszkania, obywatelstwo.
• Dokumenty weryfikacyjne: skan dowodu tożsamości, potwierdzenie adresu oraz potwierdzenie metody płatności, wymagane przed pierwszą wypłatą.
• Dane transakcyjne: historia wpłat i wypłat, kwoty, waluty (PLN, EUR, USD, BTC, ETH, USDT), statusy operacji.
• Dane techniczne: adres IP, typ i konfiguracja urządzenia, system operacyjny, przeglądarka, data i godzina sesji.
• Dane dotyczące gry: historia rozgrywek, wyniki sesji, ustawienia limitów, samowykluczenie, preferencje bonusowe.
• Preferencje marketingowe: zgody na newsletter, komunikaty o promocjach oraz kanały, przez które chcesz je otrzymywać.

Cele przetwarzania danych

Po co nam te dane

Każdej kategorii danych przypisaliśmy konkretny cel. Nie wykorzystujemy danych zebranych na potrzeby weryfikacji do marketingu ani danych z analityki do decyzji kredytowych.

Część celów wynika bezpośrednio z prawa, na przykład obowiązek weryfikacji tożsamości i monitorowania transakcji w ramach przeciwdziałania praniu pieniędzy.

• Utworzenie i obsługa konta gracza, w tym logowanie i uwierzytelnianie dwuskładnikowe.
• Weryfikacja KYC: potwierdzenie tożsamości, wieku i adresu przed pierwszą wypłatą.
• Przetwarzanie wpłat i wypłat oraz rozliczenia bonusów, w tym warunku obrotu 35x dla pakietu powitalnego.
• Zapobieganie oszustwom, wykrywanie multikont i nadużyć wobec promocji.
• Monitorowanie odpowiedzialnej gry: limity wpłat i strat, przypomnienia o czasie sesji, obsługa samowykluczenia.
• Marketing wyłącznie za Twoją zgodą: informacje o turniejach slotowych, cashbacku i ofertach klubu VIP.
• Wypełnianie obowiązków prawnych i podatkowych oraz współpraca z organami regulacyjnymi.

Podstawy prawne przetwarzania

Cztery podstawy z art. 6 RODO

Umowa. Przetwarzamy Twoje dane identyfikacyjne i transakcyjne, bo są niezbędne do zawarcia i wykonania umowy o świadczenie usług gry. Bez imienia, nazwiska i adresu e-mail nie możemy utworzyć konta ani wypłacić środków.

Obowiązek prawny. Weryfikacja tożsamości, prowadzenie dokumentacji transakcyjnej przez co najmniej 5 lat oraz raportowanie podejrzanych operacji wynikają z przepisów o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu. Nie możemy zrezygnować z tych obowiązków nawet na Twoje żądanie.

Uzasadniony interes. Zapewniamy bezpieczeństwo konta, wykrywamy oszustwa i multikonta oraz diagnozujemy błędy techniczne serwisu. Te cele realizujemy jako administrator danych w oparciu o nasz uzasadniony interes, zbalansowany z Twoimi prawami.

Zgoda. Wysyłamy komunikaty marketingowe, newsletter i powiadomienia push wyłącznie wtedy, gdy wyraziłeś na to zgodę. Zgodę wycofasz w każdej chwili jednym kliknięciem w stopce maila lub w ustawieniach konta, bez wpływu na zgodność wcześniejszego przetwarzania.

Okresy przechowywania danych

Dane przechowujemy tak długo, jak tego wymaga cel przetwarzania albo przepisy prawa. Kasyno działa od 2023 roku i przez cały ten czas stosujemy jednolite reguły retencji opisane w tabeli poniżej.

Po upływie okresu przechowywania dane usuwamy lub anonimizujemy trwale, tak aby nie dało się ich powiązać z konkretną osobą.

Komu przekazujemy dane

Odbiorcy i kategorie

Nie sprzedajemy ani nie wynajmujemy Twoich danych. Przekazujemy je wyłącznie podmiotom, które potrzebują ich do realizacji konkretnej usługi, i zawsze na podstawie umowy powierzenia przetwarzania.

Dostawcy gier i procesorzy płatności otrzymują tylko zakres danych niezbędny do wykonania usługi, na przykład sam identyfikator sesji, a nie pełne dane dokumentu tożsamości.

• Procesorzy płatności: operatorzy BLIK, Przelewy24, kart Visa i Mastercard, portfeli Skrill i Neteller oraz sieci kryptowalutowych.
• Dostawcy usług KYC i AML: podmioty weryfikujące dokumenty i skanujące listy sankcyjne.
• Organy regulacyjne i uprawnione służby: wyłącznie na podstawie zgodnego z prawem żądania.
• Dostawcy analityki: dane zagregowane i zanonimizowane służące do pomiaru ruchu na stronie.
• Dostawcy infrastruktury IT: hosting, poczta, obsługa czatu na żywo dostępne przez całą dobę.
• Podmioty wspierające odpowiedzialną grę, w tym kontakt z organizacjami pomocowymi wskazanymi w naszym regulaminie.

Twoje prawa jako gracza

Jak skorzystać z praw RODO

Realizujemy żądania bez zbędnej zwłoki, nie później niż w ciągu 30 dni od ich otrzymania. W uzasadnionych przypadkach przedłużamy ten okres o kolejne 60 dni i informujemy Cię o tym przed jego upływem.

Żądanie złóż mailem na adres [email protected] lub przez czat na żywo. Aby potwierdzić Twoją tożsamość, poprosimy o dane, które podałeś przy rejestracji; nigdy nie żądamy haseł.

• Prawo dostępu: otrzymasz kopię danych, które o Tobie przetwarzamy.
• Prawo sprostowania: poprawimy nieaktualne lub błędne dane.
• Prawo do usunięcia: usuniemy dane, chyba że obowiązek prawny nakazuje ich dalsze przechowywanie.
• Prawo do przenoszenia: prześlemy dane w ustrukturyzowanym, powszechnie używanym formacie.
• Prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
• Prawo do ograniczenia przetwarzania podczas rozpatrywania sporu.
• Prawo do cofnięcia zgody marketingowej w dowolnym momencie.
• Prawo do skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Pliki cookies i śledzenie

Krótko o cookies

Używamy plik cookies niezbędnych do logowania, utrzymania sesji i bezpieczeństwa, a po Twojej zgodzie także plików analitycznych i marketingowych. Pełną listę plików, ich cele oraz instrukcję zarządzania nimi znajdziesz w naszej polityce cookies dostępnej w stopce serwisu.

Zgodę na cookies inne niż niezbędne możesz w każdej chwili zmienić w banerze zgody lub w ustawieniach przeglądarki. Blokada plików niezbędnych może jednak uniemożliwić logowanie do konta.

Bezpieczeństwo Twoich danych

Środki techniczne i organizacyjne

Cały ruch między Twoim urządzeniem a naszymi serwerami szyfrujemy protokołem TLS. Dokumenty KYC przechowujemy w zaszyfrowanych repozytoriach oddzielonych od pozostałych systemów, a dostęp do nich mają wyłącznie upoważnieni pracownicy działu weryfikacji.

Stosujemy uwierzytelnianie dwuskładnikowe, kontrolę dostępu opartą na rolach, rejestrowanie działań administratorów oraz regularne testy bezpieczeństwa. Dane płatności powierzone procesorom nie są przez nas magazynowane w postaci jawnej.

W razie naruszenia ochrony danych zagrażającego Twoim prawom i wolnościom powiadomimy Cię oraz Prezesa UODO nie później niż w 72 godziny od stwierdzenia naruszenia, zgodnie z art. 33 RODO.

Najczęstsze pytania

Czy muszę podawać dokument tożsamości?

Tak. Przed pierwszą wypłatą wymagamy skanu dokumentu tożsamości, potwierdzenia adresu i potwierdzenia metody płatności. To obowiązek prawny wynikający z przepisów AML, którego nie możemy pominąć.

Jak usunąć moje dane?

Wyślij żądanie usunięcia na [email protected]. Usuniemy dane marketingowe natychmiast, natomiast dane transakcyjne i KYC musimy zachować minimum 5 lat z powodu wymogów regulacyjnych.

Czy wysyłacie reklamy bez mojej zgody?

Nie. Komunikaty marketingowe wysyłamy wyłącznie za zgodą, którą możesz cofnąć jednym kliknięciem w stopce każdego maila lub w ustawieniach konta.

Ile czasu trwa obsługa żądania?

Maksymalnie 30 dni od otrzymania żądania. W skomplikowanych przypadkach możemy przedłużyć ten okres o 60 dni, ale zawsze poinformujemy Cię o tym przed upływem pierwszego terminu.

Czy moje dane trafiają poza Europejski Obszar Gospodarczy?

Niektórzy dostawcy usług mogą mieć serwery poza EOG. W takich przypadkach stosujemy gwarancje odpowiedniego poziomu ochrony, na przykład standardowe klauzule umowne zatwierdzone przez Komisję Europejską.