Polityka prywatności Palace Casino

Administratorem Twoich danych osobowych jest Altacore N.V., operator kasyna Palace Casino, działającego na licencji Curaçao eGaming nr 8048/JAZ2019-049. Działamy od 2021 roku i na tej stronie wyjaśniamy dokładnie, jakie dane zbieramy, po co, jak długo je przechowujemy i jakie masz prawa. Poniższa polityka odnosi się do serwisu palace-casino.com.pl i obowiązuje wszystkich zarejestrowanych graczy oraz odwiedzających stronę.

Dane, które zbiera Palace Casino

Kategorie danych osobowych

Zbieramy wyłącznie dane niezbędne do świadczenia usług kasyna i spełnienia wymogów prawnych. Zebranie większej ilości informacji następuje tylko wtedy, gdy sam nam je przekażesz lub gdy wymagają tego przepisy.

  • Dane identyfikacyjne: imię i nazwisko, data urodzenia, adres e-mail, numer telefonu, adres zamieszkania, obywatelstwo.
  • Dokumenty weryfikacyjne (KYC): skan dowodu osobistego lub paszportu, potwierdzenie adresu oraz potwierdzenie metody płatności, wymagane przed pierwszą wypłatą.
  • Dane transakcyjne: historia depozytów i wypłat, kwoty, waluty (PLN, EUR, USD, BTC), użyte metody płatności.
  • Dane techniczne: adres IP, typ i identyfikator urządzenia, przeglądarka, system operacyjny, data i godzina logowania.
  • Dane behawioralne: historia rozgrywki, udział w turniejach, wyniki sesji, ustawione limity depozytów i strat.
  • Preferencje marketingowe: zgody na newsletter, powiadomienia o bonusach i promocjach.

Cele przetwarzania danych

Każdą kategorię danych przetwarzamy w konkretnym, jasno określonym celu. Nie używamy Twoich informacji w sposób niezwiązany z usługami kasyna ani nie sprzedajemy ich podmiotom trzecim.

  • Rejestracja i prowadzenie konta gracza, logowanie i uwierzytelnianie dwuskładnikowe.
  • Weryfikacja tożsamości (KYC) przed pierwszą wypłatą, minimalna kwota wypłaty wynosi 80 PLN.
  • Obsługa depozytów od 40 PLN i wypłat do 18 000 PLN dziennie, w tym metody BLIK, Przelewy24, karty i kryptowaluty.
  • Wykrywanie i zapobieganie oszustwom, praniu pieniędzy i wielokrotnemu wykorzystaniu bonusów.
  • Monitorowanie odpowiedzialnej gry: limity depozytów i strat, przypomnienia o czasie sesji, autowykluczenie.
  • Marketing: wysyłka ofert promocyjnych wyłącznie po udzieleniu przez Ciebie zgody.
  • Wypełnienie obowiązku prawnego, w tym raportowanie transakcji do organów regulacyjnych.

Podstawy prawne przetwarzania

Art. 6 ust. 1 RODO

Umowa. Twoje dane identyfikacyjne, transakcyjne i behawioralne przetwarzamy w celu zawarcia i realizacji umowy o prowadzenie konta gracza. Bez tych danych nie możemy otworzyć konta, obsłużyć płatności ani umożliwić wypłaty środków.

Obowiązek prawny. Przepisy o przeciwdziałaniu praniu pieniędzy oraz licencyjne wymogi Curaçao eGaming zobowiązują nas do weryfikacji Twojej tożsamości i przechowywania dokumentacji transakcyjnej. W tym zakresie przetwarzanie jest niezależne od Twojej zgody i nie możesz go wstrzymać, dopóki obowiązek prawny trwa.

Uzasadniony interes. Dane techniczne i behawioralne przetwarzamy w celu zapewnienia bezpieczeństwa serwisu, wykrywania nadużyć i zabezpieczenia systemu przed atakami. Prowadzimy również analizę statystyczną popularności gier, aby ulepszać ofertę. Interes ten nie obejmuje wysyłki ofert marketingowych bez Twojej zgody.

Zgoda. Na przetwarzanie danych w celach marketingowych, w tym na newsletter i powiadomienia o bonusach, potrzebujemy Twojej dobrowolnej zgody. Możesz ją w każdej chwili wycofać jednym kliknięciem w ustawieniach konta lub w stopce wiadomości e-mail, bez wpływu na zgodność wcześniejszego przetwarzania z prawem.

Okresy przechowywania danych

Okres przechowywania zależy od kategorii danych i podstawy przetwarzania. Po upływie okresu dane usuwamy lub anonimizujemy trwale, tak aby nie dało się ich powiązać z Twoją osobą.

Kategoria danychOkres przechowywania
Dane konta graczaprzez cały czas trwania umowy, a po zamknięciu konta przez okres przedawnienia roszczeń
Dane transakcyjne i dokumentacja AMLco najmniej 5 lat od roku, w którym nastąpiła transakcja
Dokumenty weryfikacyjne (KYC)5 lat od zakończenia weryfikacji, skrócone do zasady minimalizacji
Dane techniczne i logi bezpieczeństwamaksymalnie 12 miesięcy
Dane marketingowedo momentu wycofania zgody, następnie usuwane w ciągu 30 dni

Komu przekazujemy dane

Nie sprzedajemy ani nie wynajmujemy Twoich danych. Przekazujemy je wyłącznie podmiotom, które świadczą nam usługi niezbędne do działania kasyna, i tylko w zakresie wynikającym z umowy powierzenia przetwarzania.

  • Dostawcy usług płatności: operatorzy kart Visa i Mastercard, BLIK, Przelewy24, Paysafecard, portfele Skrill, Neteller, MiFinity, Jeton, Revolut oraz operatorzy płatności kryptowalutami (Bitcoin, Ethereum, Tether).
  • Dostawcy usług weryfikacji tożsamości i przeciwdziałania praniu pieniędzy (KYC/AML).
  • Organy regulacyjne i uprawnione służby, gdy wymagają tego przepisy lub nakaz prawny.
  • Dostawcy usług analitycznych, hostingowych i poczty e-mail, wyłącznie w zakresie niezbędnym do utrzymania serwisu.
  • Dostawcy gier i platform turniejowych, w zakresie danych niezbędnych do zapisania wyników rozgrywki.

Twoje prawa jako gracza

RODO przyznaje Ci szereg praw, które realizujemy bezpłatnie w ciągu 30 dni od otrzymania żądania. W uzasadnionych przypadkach okres ten możemy przedłużyć o kolejne 60 dni, informując Cię o tym wcześniej. Żądanie możesz złożyć mailem na adres [email protected] lub przez czat na żywo, dostępny całą dobę.

  • Prawo dostępu do swoich danych oraz otrzymania ich kopii.
  • Prawo do sprostowania nieprawidłowych lub niekompletnych danych.
  • Prawo do usunięcia danych („prawo do bycia zapomnianym”), o ile nie stoją na przeszkodzie obowiązki prawne.
  • Prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie.
  • Prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
  • Prawo do wycofania zgody marketingowej w dowolnym momencie.
  • Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Najczęściej zadawane pytania

Jak długo przechowujecie moje dane po zamknięciu konta?

Dane transakcyjne i dokumentację AML przechowujemy co najmniej 5 lat zgodnie z wymogami regulacyjnymi. Pozostałe dane konta usuwamy lub anonimizujemy po upływie okresu przedawnienia roszczeń, a dane marketingowe usuwamy w ciągu 30 dni od wycofania zgody.

Czy mogę usunąć konto i wszystkie moje dane?

Tak. Zamknięcie konta możesz zainicjować w ustawieniach profilu lub przez obsługę klienta. Część danych, zwłaszcza dokumentację transakcyjną wymaganą przepisami o AML, musimy zachować przez 5 lat, mimo usunięcia konta. Po tym czasie dane są trwale usuwane.

Czy Palace Casino sprzedaje moje dane podmiotom trzecim?

Nie. Dane przekazujemy wyłącznie podmiotom obsługującym płatności, weryfikację tożsamości, hosting i analitykę, w zakresie niezbędnym do działania serwisu, na podstawie umów powierzenia przetwarzania.

Gdzie mogę zgłosić skargę dotyczącą przetwarzania danych?

Najpierw zachęcamy do kontaktu z naszą obsługą pod adresem [email protected]. Jeśli nie rozwiążemy sprawy, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.