Polityka prywatności — Rolling Slots Casino

Rolling Slots przetwarza dane osobowe przy rejestracji, logowaniu, grach, płatnościach i korzystaniu z funkcji serwisu. Kasyno jest administratorem danych — samodzielnie ustala, jakie informacje zbiera, w jakim celu i według jakich procedur weryfikacyjnych.

Podstawę prawną przetwarzania stanowią RODO, polskie przepisy krajowe, prawo unijne oraz warunki posiadanej licencji hazardowej. Wypełnienie formularza rejestracyjnego oznacza przyjęcie tej Polityki — kasyno nie może świadczyć usług bez tego kroku. Użytkownik, który nie akceptuje zasad przetwarzania danych lub procedury weryfikacji, powinien przerwać rejestrację przed jej zakończeniem.

Ochroną objęte są dane umożliwiające identyfikację użytkownika — zarówno bezpośrednio, jak i w zestawieniu z innymi informacjami. Podstawa prawna zależy od rodzaju operacji: wykonanie umowy, obowiązek prawny, uzasadniony interes kasyna albo — gdy przepisy tego wymagają — zgoda użytkownika.

Polityka może być zmieniana przy aktualizacji procedur wewnętrznych, infrastruktury, podwykonawców lub wymagań regulacyjnych. Zmieniona wersja obowiązuje od dnia publikacji, chyba że wskazano inną datę. Dalsze korzystanie z serwisu po opublikowaniu zmian traktuje się jako ich akceptację.

Serwis zbiera dane z dwóch źródeł: podawanych przez użytkownika bezpośrednio oraz rejestrowanych automatycznie podczas korzystania z platformy.

Pierwsza kategoria to informacje do założenia konta, kontaktu i potwierdzenia tożsamości — dokumenty i dane kontaktowe wymagane procedurą KYC (weryfikacja tożsamości klienta). Druga ma charakter techniczny: parametry przeglądarki i urządzenia, historia logowań i inne dane generowane przez system. Dane techniczne kasyno zbiera wyłącznie wtedy, gdy służą weryfikacji tożsamości lub ochronie konta.

Przetwarzanie obejmuje prowadzenie konta i świadczenie usług — obsługę gier, ewidencję zakładów, naliczanie wygranych, realizację wypłat, sprawozdawczość wewnętrzną, wsparcie przy logowaniu, płatnościach i weryfikacji. Podstawą jest wykonanie umowy lub uzasadniony interes kasyna.

Kasyno analizuje dane płatnicze, historię transakcji i wzorce aktywności, żeby wykrywać nieprawidłowości i utrzymywać zgodność z przepisami. W tym mieści się pełna procedura AML — analiza powiązań transakcyjnych, ocena ryzyka i działania wynikające z warunków licencji.

Dane zanonimizowane lub zagregowane mogą być używane do celów statystycznych i oceny działania serwisu. Udział w ankietach nie warunkuje dostępu do gier. Dane nie są używane szerzej niż pozwalał na to cel, dla którego zostały zebrane.

Materiały reklamowe trafiają do użytkownika wyłącznie po wyrażeniu przez niego zgody albo na innej dopuszczalnej prawnie podstawie. Kasyno może wtedy informować o bonusach, promocjach, zmianach oferty i treściach partnerskich — kanałem wskazanym przez użytkownika.

Zgodę można cofnąć w dowolnym momencie — przez link rezygnacji z subskrypcji lub pisząc na adres [email protected]. Wycofanie jest odnotowywane i skutkuje zaprzestaniem wysyłki reklam.

Ale niezależnie od zgody marketingowej kasyno wysyła powiadomienia serwisowe: o statusie weryfikacji, wypłatach, zmianach regulaminu i kwestiach związanych z dostawcami płatności. To obsługa konta, nie marketing.

Rolling Slots przekazuje dane zewnętrznym podmiotom tylko wtedy, gdy nakazują to przepisy lub wymagają tego potrzeby operacyjne. Dane trafiają wyłącznie do tych podmiotów, bez których nie jest możliwa realizacja usług płatniczych, weryfikacyjnych, technicznych lub licencyjnych — na podstawie umowy, przepisu prawa albo potwierdzonej konieczności operacyjnej.

Odbiorcami są operatorzy płatności, banki, dostawcy weryfikacji tożsamości, podwykonawcy techniczni, dostawcy narzędzi analitycznych i podmioty działające w obszarze przeciwdziałania nadużyciom. Zewnętrzni dostawcy płatności otrzymują wyłącznie dane niezbędne do obsługi transakcji i wymaganych procedur kontrolnych. Wszyscy podwykonawcy przetwarzający dane na zlecenie kasyna są zobowiązani do zachowania poufności i przestrzegania porównywalnych standardów ochrony.

Jeśli infrastruktura kasyna obejmuje więcej niż jedną jurysdykcję, dane mogą być przekazywane za granicę — w zakresie wymaganym do hostingu, weryfikacji, przechowywania, audytu lub wykonania obowiązków licencyjnych, o ile dopuszczają to właściwe przepisy. Na żądanie organu regulacyjnego, sądu lub innego uprawnionego podmiotu kasyno udostępni dane, gdy wynika to z prawa lub jest niezbędne do ochrony uzasadnionych interesów.

Zamknięcie konta nie usuwa automatycznie danych. Poszczególne kategorie informacji podlegają okresom retencji wynikającym z wymogów licencyjnych, podatkowych, księgowych i kontrolnych.

Ochronę danych zapewniają rozwiązania techniczne i organizacyjne. Dostęp do informacji jest przydzielany według zasady minimalnych uprawnień — pracownik widzi tylko to, czego potrzebuje do swoich zadań, a wszystkie działania są rejestrowane. Od strony technicznej działają szyfrowanie połączeń, kontrola sesji, filtrowanie podejrzanej aktywności i analiza parametrów logowania. Przy podwyższonym ryzyku kasyno może uruchomić uwierzytelnianie wieloskładnikowe (MFA — dotyczy to również urządzeń mobilnych).

30 dni po zgłoszeniu incydentu bezpieczeństwa kasyno jest zobowiązane do poinformowania właściwego organu nadzorczego, jeśli naruszenie mogło wpłynąć na prawa użytkowników. Kasyno nie gwarantuje pełnej odporności systemu na takie zdarzenia. Kontrola dostępu i weryfikacja skuteczności zabezpieczeń są stałym elementem zarządzania platformą.

Użytkownik ma prawo sprawdzić, jakie jego dane kasyno przetwarza, na jakiej podstawie, komu je przekazało i jak je wykorzystuje. Wnioski należy kierować na adres [email protected]. Kasyno może poprosić o doprecyzowanie zgłoszenia.

Przysługuje prawo do kopii danych lub opisu ich kategorii, sprostowania informacji nieścisłych lub nieaktualnych, a także ograniczenia wybranych operacji przetwarzania. Można też cofnąć zgodę, złożyć żądanie zaprzestania nieobowiązkowego przetwarzania lub wniosek dotyczący dokumentów złożonych przy weryfikacji konta.

Prawo do usunięcia danych nie jest bezwzględne. Jeżeli dane są potrzebne do spełnienia wymogów kontroli finansowej, rozpatrzenia sporu, wykonania polecenia organu regulacyjnego lub utrzymania wewnętrznej bazy dowodowej — ich usunięcie może być ograniczone albo odroczone do upływu obowiązkowego okresu przechowywania. Każdy wniosek jest rozpatrywany osobno, z uwzględnieniem obowiązujących przepisów, warunków licencji i historii transakcji.