Polityka prywatności Palace Casino
Administratorem Twoich danych osobowych jest Altacore N.V., operator kasyna Palace Casino, działającego na licencji Curaçao eGaming nr 8048/JAZ2019-049. Działamy od 2021 roku i na tej stronie wyjaśniamy dokładnie, jakie dane zbieramy, po co, jak długo je przechowujemy i jakie masz prawa. Poniższa polityka odnosi się do serwisu palace-casino.com.pl i obowiązuje wszystkich zarejestrowanych graczy oraz odwiedzających stronę.
Dane, które zbiera Palace Casino
Kategorie danych osobowych
Zbieramy wyłącznie dane niezbędne do świadczenia usług kasyna i spełnienia wymogów prawnych. Zebranie większej ilości informacji następuje tylko wtedy, gdy sam nam je przekażesz lub gdy wymagają tego przepisy.
- Dane identyfikacyjne: imię i nazwisko, data urodzenia, adres e-mail, numer telefonu, adres zamieszkania, obywatelstwo.
- Dokumenty weryfikacyjne (KYC): skan dowodu osobistego lub paszportu, potwierdzenie adresu oraz potwierdzenie metody płatności, wymagane przed pierwszą wypłatą.
- Dane transakcyjne: historia depozytów i wypłat, kwoty, waluty (PLN, EUR, USD, BTC), użyte metody płatności.
- Dane techniczne: adres IP, typ i identyfikator urządzenia, przeglądarka, system operacyjny, data i godzina logowania.
- Dane behawioralne: historia rozgrywki, udział w turniejach, wyniki sesji, ustawione limity depozytów i strat.
- Preferencje marketingowe: zgody na newsletter, powiadomienia o bonusach i promocjach.
Cele przetwarzania danych
Każdą kategorię danych przetwarzamy w konkretnym, jasno określonym celu. Nie używamy Twoich informacji w sposób niezwiązany z usługami kasyna ani nie sprzedajemy ich podmiotom trzecim.
- Rejestracja i prowadzenie konta gracza, logowanie i uwierzytelnianie dwuskładnikowe.
- Weryfikacja tożsamości (KYC) przed pierwszą wypłatą, minimalna kwota wypłaty wynosi 80 PLN.
- Obsługa depozytów od 40 PLN i wypłat do 18 000 PLN dziennie, w tym metody BLIK, Przelewy24, karty i kryptowaluty.
- Wykrywanie i zapobieganie oszustwom, praniu pieniędzy i wielokrotnemu wykorzystaniu bonusów.
- Monitorowanie odpowiedzialnej gry: limity depozytów i strat, przypomnienia o czasie sesji, autowykluczenie.
- Marketing: wysyłka ofert promocyjnych wyłącznie po udzieleniu przez Ciebie zgody.
- Wypełnienie obowiązku prawnego, w tym raportowanie transakcji do organów regulacyjnych.
Podstawy prawne przetwarzania
Art. 6 ust. 1 RODO
Umowa. Twoje dane identyfikacyjne, transakcyjne i behawioralne przetwarzamy w celu zawarcia i realizacji umowy o prowadzenie konta gracza. Bez tych danych nie możemy otworzyć konta, obsłużyć płatności ani umożliwić wypłaty środków.
Obowiązek prawny. Przepisy o przeciwdziałaniu praniu pieniędzy oraz licencyjne wymogi Curaçao eGaming zobowiązują nas do weryfikacji Twojej tożsamości i przechowywania dokumentacji transakcyjnej. W tym zakresie przetwarzanie jest niezależne od Twojej zgody i nie możesz go wstrzymać, dopóki obowiązek prawny trwa.
Uzasadniony interes. Dane techniczne i behawioralne przetwarzamy w celu zapewnienia bezpieczeństwa serwisu, wykrywania nadużyć i zabezpieczenia systemu przed atakami. Prowadzimy również analizę statystyczną popularności gier, aby ulepszać ofertę. Interes ten nie obejmuje wysyłki ofert marketingowych bez Twojej zgody.
Zgoda. Na przetwarzanie danych w celach marketingowych, w tym na newsletter i powiadomienia o bonusach, potrzebujemy Twojej dobrowolnej zgody. Możesz ją w każdej chwili wycofać jednym kliknięciem w ustawieniach konta lub w stopce wiadomości e-mail, bez wpływu na zgodność wcześniejszego przetwarzania z prawem.
Okresy przechowywania danych
Okres przechowywania zależy od kategorii danych i podstawy przetwarzania. Po upływie okresu dane usuwamy lub anonimizujemy trwale, tak aby nie dało się ich powiązać z Twoją osobą.
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane konta gracza | przez cały czas trwania umowy, a po zamknięciu konta przez okres przedawnienia roszczeń |
| Dane transakcyjne i dokumentacja AML | co najmniej 5 lat od roku, w którym nastąpiła transakcja |
| Dokumenty weryfikacyjne (KYC) | 5 lat od zakończenia weryfikacji, skrócone do zasady minimalizacji |
| Dane techniczne i logi bezpieczeństwa | maksymalnie 12 miesięcy |
| Dane marketingowe | do momentu wycofania zgody, następnie usuwane w ciągu 30 dni |
Komu przekazujemy dane
Nie sprzedajemy ani nie wynajmujemy Twoich danych. Przekazujemy je wyłącznie podmiotom, które świadczą nam usługi niezbędne do działania kasyna, i tylko w zakresie wynikającym z umowy powierzenia przetwarzania.
- Dostawcy usług płatności: operatorzy kart Visa i Mastercard, BLIK, Przelewy24, Paysafecard, portfele Skrill, Neteller, MiFinity, Jeton, Revolut oraz operatorzy płatności kryptowalutami (Bitcoin, Ethereum, Tether).
- Dostawcy usług weryfikacji tożsamości i przeciwdziałania praniu pieniędzy (KYC/AML).
- Organy regulacyjne i uprawnione służby, gdy wymagają tego przepisy lub nakaz prawny.
- Dostawcy usług analitycznych, hostingowych i poczty e-mail, wyłącznie w zakresie niezbędnym do utrzymania serwisu.
- Dostawcy gier i platform turniejowych, w zakresie danych niezbędnych do zapisania wyników rozgrywki.
Twoje prawa jako gracza
RODO przyznaje Ci szereg praw, które realizujemy bezpłatnie w ciągu 30 dni od otrzymania żądania. W uzasadnionych przypadkach okres ten możemy przedłużyć o kolejne 60 dni, informując Cię o tym wcześniej. Żądanie możesz złożyć mailem na adres [email protected] lub przez czat na żywo, dostępny całą dobę.
- Prawo dostępu do swoich danych oraz otrzymania ich kopii.
- Prawo do sprostowania nieprawidłowych lub niekompletnych danych.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”), o ile nie stoją na przeszkodzie obowiązki prawne.
- Prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie.
- Prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
- Prawo do wycofania zgody marketingowej w dowolnym momencie.
- Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Najczęściej zadawane pytania
Jak długo przechowujecie moje dane po zamknięciu konta?
Dane transakcyjne i dokumentację AML przechowujemy co najmniej 5 lat zgodnie z wymogami regulacyjnymi. Pozostałe dane konta usuwamy lub anonimizujemy po upływie okresu przedawnienia roszczeń, a dane marketingowe usuwamy w ciągu 30 dni od wycofania zgody.
Czy mogę usunąć konto i wszystkie moje dane?
Tak. Zamknięcie konta możesz zainicjować w ustawieniach profilu lub przez obsługę klienta. Część danych, zwłaszcza dokumentację transakcyjną wymaganą przepisami o AML, musimy zachować przez 5 lat, mimo usunięcia konta. Po tym czasie dane są trwale usuwane.
Czy Palace Casino sprzedaje moje dane podmiotom trzecim?
Nie. Dane przekazujemy wyłącznie podmiotom obsługującym płatności, weryfikację tożsamości, hosting i analitykę, w zakresie niezbędnym do działania serwisu, na podstawie umów powierzenia przetwarzania.
Gdzie mogę zgłosić skargę dotyczącą przetwarzania danych?
Najpierw zachęcamy do kontaktu z naszą obsługą pod adresem [email protected]. Jeśli nie rozwiążemy sprawy, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.