1. Jakie dane zbieramy
Zbieramy dane osobowe podane bezpośrednio podczas rejestracji i korzystania z konta: imię i nazwisko, datę urodzenia, adres e-mail, adres zamieszkania, numer telefonu (opcjonalnie), dane metod płatności oraz dokumenty weryfikacji tożsamości. Zbieramy też dane techniczne automatycznie: adres IP, typ urządzenia, wersję przeglądarki, czas trwania sesji, odwiedzane strony i zdarzenia interakcji.
Dane aktywności gry są przechowywane w celach audytu i odpowiedzialnej gry: sesje gier, kwoty zakładów, wyniki, wpłaty i wypłaty, aktywacje bonusów oraz postęp obrotu. Dane te są niezbędne do zgodności regulacyjnej i nie można z nich zrezygnować, dopóki konto pozostaje aktywne.
2. W jaki sposób wykorzystujemy Twoje dane
Twoje dane osobowe są wykorzystywane do: zarządzania kontem i weryfikacji; przetwarzania wpłat i wypłat; zgodności regulacyjnej (KYC, AML); zapobiegania oszustwom i monitorowania bezpieczeństwa; obsługi klienta; komunikacji bonusowej i promocyjnej (za Twoją zgodą); ulepszania funkcjonalności platformy oraz obowiązków prawnych wynikających z licencji Curaçao eGaming.
Nie sprzedajemy Twoich danych osobowych stronom trzecim. Udostępniamy dane wyłącznie: (a) licencjonowanym operatorom płatności w celu realizacji transakcji; (b) dostawcom usług weryfikacji tożsamości w ramach KYC; (c) organom regulacyjnym, gdy wymaga tego prawo; (d) dostawcom technologii działającym na podstawie ścisłych umów powierzenia danych.
3. Przechowywanie danych
Dane konta są przechowywane przez co najmniej 5 lat po zamknięciu konta, zgodnie z wymogami przeciwdziałania praniu pieniędzy. Rejestry transakcji są przechowywane przez 7 lat. Preferencje marketingowe i dane komunikacji — do momentu rezygnacji. Logi techniczne — przez 12 miesięcy.
4. Twoje prawa
Z zastrzeżeniem obowiązującego prawa masz prawo do: dostępu do danych osobowych, które przechowujemy; sprostowania nieprawidłowych danych; żądania usunięcia danych nieobjętych obowiązkiem prawnym przechowywania; ograniczenia lub sprzeciwu wobec określonego przetwarzania; oraz przenoszenia danych. Aby skorzystać z tych praw, napisz na [email protected] w temacie: „Wniosek o prawa do danych”.
6. Bezpieczeństwo
Wszystkie transmisje danych korzystają z szyfrowania TLS 1.3. Hasła są przechowywane jako solone hashe (bcrypt). Dane kart płatniczych są tokenizowane i nigdy nie są przechowywane na naszych serwerach. Przeprowadzamy regularne audyty bezpieczeństwa i utrzymujemy plan reagowania na incydenty. W przypadku naruszenia danych wpływającego na Twoje prawa powiadomimy Cię w ciągu 72 godzin od uzyskania o nim wiedzy.
7. Kontakt
Wszystkie zapytania dotyczące prywatności: [email protected]. Odpowiadamy na wnioski dotyczące prywatności w ciągu 30 dni. W przypadku nierozstrzygniętych skarg możesz skontaktować się z właściwym organem ochrony danych w Twojej jurysdykcji.