Polityka prywatności Winstler Casino

Poniższa polityka wyjaśnia, jakie dane osobowe gromadzimy w Winstler Casino, w jakim celu, na jakiej podstawie prawnej i jak długo je przechowujemy. Treść przygotowaliśmy zgodnie z RODO, dlatego opisujemy wszystko konkretnie, bez ogólników.

Jakie dane gromadzimy

Kategorie danych

Zbieramy wyłącznie te dane, które są niezbędne do prowadzenia Twojego konta, realizacji płatności oraz spełnienia obowiązków prawnych. Nie przetwarzamy danych wrażliwych w rozumieniu art. 9 RODO.

• Dane identyfikacyjne: imię i nazwisko, adres e-mail, numer telefonu, data urodzenia, adres zamieszkania.
• Dokumenty weryfikacyjne (KYC): skan lub zdjęcie dokumentu tożsamości, potwierdzenie adresu oraz potwierdzenie metody płatności, wymagane przed pierwszą wypłatą.
• Dane transakcyjne: historia wpłat i wypłat, kwoty, waluty, statusy operacji, wyniki gier i zakładów.
• Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, unikalny identyfikator urządzenia.
• Dane behawioralne: sesje gry, ulubione tytuły, częstotliwość logowania, wyniki turniejów.
• Preferencje marketingowe: zgody na komunikację promocyjną, kanały kontaktu, status subskrypcji.

Jak wykorzystujemy Twoje dane

Cele przetwarzania

Każdemu celowi przypisaliśmy konkretną kategorię danych, żeby nie przetwarzać więcej, niż potrzeba.

• Utworzenie i prowadzenie konta gracza oraz obsługa logowania.
• Weryfikacja tożsamości (KYC) przed pierwszą wypłatą, przetwarzana do 72 godzin.
• Obsługa wpłat i wypłat oraz rozliczenia transakcji w PLN, EUR, USD, BTC, ETH i USDT.
• Zapobieganie oszustwom, praniu pieniędzy i wielokrotnemu wykorzystaniu bonusów.
• Monitorowanie odpowiedzialnej gry: limity wpłat, limity strat, przypomnienia o czasie sesji, autowykluczenie.
• Marketing, wyłącznie na podstawie Twojej zgody: bonusy, turnieje slotowe, komunikaty o promocjach.
• Spełnienie obowiązków prawnych i regulacyjnych wynikających z licencji Curaçao eGaming.

Podstawy prawne przetwarzania

Art. 6 ust. 1 RODO

Umowa (lit. b): dane identyfikacyjne, transakcyjne i behawioralne przetwarzamy, bo to konieczne do zawarcia i realizacji umowy o świadczenie usług gry, w tym wypłat środków na Twój rachunek.

Obowiązek prawny (lit. c): dokumenty KYC, historię transakcji i raporty o podejrzanych operacjach przechowujemy, ponieważ nakazują nam to przepisy o przeciwdziałaniu praniu pieniędzy oraz warunki licencji.

Uzasadniony interes (lit. f): analizujemy adresy IP i dane urządzeń, by wykrywać multi-accounting, boty i próby oszustw. Ten sam interes uzasadnia statystyki jakościowe i zabezpieczenie naszych systemów.

Zgoda (lit. a): newsletter, komunikaty o promocjach i analityczne pliki cookies opieramy wyłącznie na Twojej zgodzie, którą możesz wycofać w każdej chwili z takim skutkiem jak przy udzieleniu.

Jak długo przechowujemy dane

Okresy retencji

Termin przechowywania zależy od kategorii danych i obowiązku prawnego, który nam towarzyszy. Historia transakcji zostaje u nas minimum 5 lat od ostatniej operacji, ponieważ wymaga tego regulacja AML.

Komu udostępniamy dane

Kategorie odbiorców

Nie sprzedajemy Twoich danych. Udostępniamy je wyłącznie podmiotom, które są niezbędne do działania serwisu, i zawsze na podstawie umowy powierzenia przetwarzania.

• Operatorzy płatności: dostawcy kart, portfeli elektronicznych, przelewów oraz kryptowalut (Bitcoin, Ethereum, Tether).
• Dostawcy weryfikacji KYC/AML, którzy potwierdzają Twoją tożsamość i status dokumentów.
• Organy regulacyjne i uprawnione służby, gdy żądają tego przepisy prawa.
• Dostawcy usług analitycznych i hostingu, przetwarzający dane wyłącznie na nasze polecenie.
• Dostawcy gier i platformy technicznej, którym przekazujemy identyfikator gracza i dane sesji, bez dostępu do pełnych danych identyfikacyjnych.

Twoje prawa wobec Winstler

Lista praw i kontakt do IOD

Jako osoba, której dane dotyczą, masz wobec nas pełen zestaw praw z rozdziału III RODO. Realizujemy każdy wniosek bez zbędnej zwłoki, maksymalnie w ciągu miesiąca. Pisz na adres naszego inspektora ochrony danych: [email protected], albo na [email protected] (czat na żywo 24/7).

Jeżeli uznasz, że przetwarzamy dane niezgodnie z prawem, masz prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

• Dostęp do danych oraz informacja, co i po co przetwarzamy.
• Sprostowanie nieaktualnych lub niekompletnych danych.
• Usunięcie danych („prawo do bycia zapomnianym"), gdy brak jest podstaw do dalszego przetwarzania.
• Przenoszenie danych w ustrukturyzowanym, powszechnie używanym formacie.
• Sprzeciw wobec przetwarzania opartego na uzasadnionym interesie.
• Wycofanie zgody marketingowej w dowolnym momencie, np. jednym kliknięciem w stopce newslettera.

Pliki cookies i śledzenie

W winstler.net.pl stosujemy pliki cookies niezbędne do logowania i działania koszyka płatności, cookies analityczne mierzące ruch oraz cookies marketingowe dopasowujące oferty. Te dwie ostatnie grupy włączamy tylko po Twojej zgodzie w banerze cookie, który zobaczysz przy pierwszej wizycie. Szczegółowy wykaz plików, ich żywotność i sposób zarządzania zgodami opisaliśmy na podstronie cookies, gdzie znajdziesz też link do pełnej listy dostawców.

Jak zabezpieczamy dane

Środki techniczne i organizacyjne

Szyfrujemy transmisję danych protokołem TLS, a dokumenty KYC przechowujemy w zaszyfrowanych repozytoriach z kontrolą dostępu według roli: do weryfikacji dokumentów mają dostęp wyłącznie członkowie zespołu zgodności. Dostęp do bazy produkcyjnej wymaga autoryzacji dwuskładnikowej, a każdy odczyt danych osobowych zapisujemy w logu.

Gdy dojdzie do naruszenia ochrony danych mogącego zagrozić Twoim prawom, zawiadomimy Prezesa UODO w ustawowym terminie 72 godzin, a Ciebie poinformujemy bezpośrednio, opisując zakres naruszenia i podjęte środki. Przeprowadzamy regularne testy penetracyjne i audyty bezpieczeństwa.

Najczęstsze pytania

Czy muszę przesłać dokument tożsamości?

Tak, przed pierwszą wypłatą wymagamy dokumentu tożsamości, potwierdzenia adresu i potwierdzenia metody płatności. To obowiązek regulacyjny, a weryfikację kończymy w ciągu 72 godzin.

Jak usunąć konto i moje dane?

Napisz do nas przez czat lub na [email protected]. Konto dezaktywujemy od razu, natomiast historię transakcji i dokumenty KYC musimy przechować minimum 5 lat z powodu wymogów AML.

Czy wykorzystujecie moje dane do marketingu bez zgody?

Nie. Newsletter, powiadomienia o promocjach i dopasowane oferty działają wyłącznie na podstawie zgody, którą możesz wycofać w każdej chwili jednym kliknięciem.

Gdzie mogę złożyć skargę dotyczącą danych?

Najpierw do naszego inspektora ochrony danych ([email protected]). Możesz też złożyć skargę bezpośrednio do Prezesa UODO przy ul. Stawki 2 w Warszawie.