Prywatność i dane osobowe w Crystalroll

Ta polityka prywatności opisuje, jakie dane osobowe przetwarzamy w Crystalroll Casino, w jakim celu, na jakiej podstawie prawnej oraz jakie masz prawa wobec swoich danych. Obowiązuje ona dla wszystkich odwiedzin i usług dostępnych na crystalrollcasino.pl.

Jakie dane zbieramy

Kategorie danych

Zbieramy wyłącznie dane niezbędne do świadczenia usług kasyna i wypełnienia obowiązków prawnych. Poniżej pełny wykaz kategorii.

• Dane identyfikacyjne: imię i nazwisko, adres e-mail, numer telefonu, data urodzenia, adres zamieszkania, obywatelstwo.
• Dokumenty weryfikacyjne (KYC): skan lub zdjęcie dokumentu tożsamości, potwierdzenie adresu nie starsze niż 3 miesiące, potwierdzenie metody płatności.
• Dane transakcyjne: wpłaty i wypłaty, historia zakładów, wyniki gier, salda konta, metoda płatności (BLIK, Przelewy24, karta, portfel, krypto).
• Dane techniczne: adres IP, typ i konfiguracja urządzenia, system operacyjny, przeglądarka, dane sesji i logowania.
• Dane behawioralne: historia rozgrywki, preferowane gry, częstotliwość sesji, wyniki limitów i narzędzi odpowiedzialnej gry.
• Preferencje marketingowe: zgody na newsletter, powiadomienia o bonusach i promocjach.

Nie zbieramy danych specjalnych kategorii ani danych biometrycznych. Dane o rozgrywce służą m.in. monitorowaniu odpowiedzialnej gry, na przykład wykrywaniu wzorców wskazujących na problem z hazardem.

Jak wykorzystujemy Twoje dane

Każdy cel przetwarzania ma przypisaną konkretną kategorię danych i podstawę prawną. Nie łączymy danych w celach, które nie zostały wskazane w tej polityce.

• Założenie i prowadzenie konta gracza oraz obsługa logowania.
• Weryfikacja tożsamości (KYC) przed pierwszą wypłatą, zgodnie z licencją Curaçao eGaming nr 8048/JAZ2023-041.
• Przetwarzanie wpłat i wypłat oraz rozliczenia transakcji w PLN, EUR, USD, NOK, CAD, BTC, ETH i USDT.
• Zapobieganie oszustwom, praniu pieniędzy imulti-accountingowi.
• Monitorowanie odpowiedzialnej gry i egzekwowanie limitów wpłat, strat i samowykluczenia.
• Marketing i komunikacja o bonusach wyłącznie na podstawie Twojej zgody.
• Realizacja obowiązków prawnych, w tym raportowanie do regulatora.

Profilowanie ograniczamy do analizy ryzyka oszustw oraz narzędzi odpowiedzialnej gry. Decyzje oparte wyłącznie na zautomatyzowanym przetwarzaniu nie powodują skutków prawnych wobec Ciebie bez możliwości interwencji człowieka.

Podstawy prawne przetwarzania

Art. 6 ust. 1 lit. b RODO: zawarcie i wykonanie umowy o udział w grach. Dotyczy danych konta, transakcji i rozgrywki. Bez tych danych nie możemy świadczyć usług kasyna.

Art. 6 ust. 1 lit. c RODO: obowiązki prawne. Licencja nakłada na nas wymóg weryfikacji tożsamości, przeciwdziałania praniu pieniędzy i przechowywania dokumentacji transakcyjnej przez okres regulatorowy.

Art. 6 ust. 1 lit. f RODO: uzasadniony interes. Używamy go do wykrywania nadużyć, zabezpieczania platformy, statystyk wewnętrznych i windykacji ewentualnych roszczeń. Interes ten balansujemy z Twoimi prawami i ograniczamy do niezbędnego minimum.

Art. 6 ust. 1 lit. a RODO: zgoda. Na tej podstawie realizujemy wyłącznie marketing bezpośredni: newsletter, informacje o promocjach typu reload piątkowy czy cashback, i komunikaty o turniejach. Zgodę wycofasz w każdej chwili jednym kliknięciem w stopce maila lub w ustawieniach konta.

Jak długo przechowujemy dane

Okres retencji zależy od kategorii danych i obowiązków licencyjnych. Tabela poniżej przedstawia konkretne terminy.

Po upływie okresu retencji dane usuwamy lub anonimizujemy trwale, tak aby nie dało się ich powiązać z Tobą. Zamknięcie konta nie skraca okresów wymagalnych licencyjnie.

Komu przekazujemy dane

Nie sprzedajemy Twoich danych. Udostępniamy je wyłącznie podmiotom niezbędnym do działania kasyna i tylko w zakresie wynikającym z ich roli.

• Operatorzy płatności: procesorzy kart, BLIK, Przelewy24, portfeli elektronicznych i kryptowalut.
• Dostawcy usług KYC/AML: weryfikacja dokumentów i screening sankcyjny.
• Regulator i organy ścigania: raportowanie i współpraca w sprawach prawnych.
• Dostawcy IT i hostingu: utrzymanie platformy w środowisku zabezpieczonym.
• Dostawcy analityki: anonimowe lub zanonimizowane statystyki ruchu.

Z każdym podmiotem zawieramy umowę powierzenia przetwarzania zgodną z art. 28 RODO. Transfer danych poza Europejski Obszar Gospodarczy zabezpieczamy standardowymi klauzulami umownymi lub odpowiednimi zabezpieczeniami certyfikowanymi.

Twoje prawa wobec danych

RODO przyznaje Ci pakiet praw, które realizujemy bezpłatnie w ciągu 30 dni od otrzymania żądania. W uzasadnionych przypadkach okres ten przedłużamy o maksymalnie 60 dni.

• Prawo dostępu do danych i uzyskania kopii.
• Prawo do sprostowania nieprawidłowych danych.
• Prawo do usunięcia (kasowania) danych, o ile nie stoją temu na przeszkodzie obowiązki regulatorowe.
• Prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie.
• Prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
• Prawo do wycofania zgody marketingowej w dowolnym momencie.
• Prawo do skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wnioski kieruj na adres e-mail podany w sekcji kontaktowej poniżej. Uprawniamy się o prośbę o potwierdzenie tożsamości w celu bezpieczeństwa konta, na przykład kopię dokumentu lub potwierdzenie z sesji logowania.

Cookies i technologie śledzące

Używamy plików cookies niezbędnych do logowania, sesji gry i bezpieczeństwa oraz, za Twoją zgodą, cookies analitycznych i marketingowych. Szczegółowy wykaz, okresy ważności i sposób zarządzania zgodami opisaliśmy na osobnej stronie polityki cookies dostępnej w stopce serwisu. W każdej chwili możesz zmienić lub wycofać wybór w ustawieniach zgód.

Bezpieczeństwo danych i kontakt z IOD

Zabezpieczenia techniczne

Szyfrujemy transmisję danych protokołem TLS, przechowujemy hasła wyłącznie w postaci zhashowanej i ograniczamy dostęp do danych osobowych do pracowników z odpowiednimi uprawnieniami. Systemy monitorujemy pod kątem nieautoryzowanego dostępu, a w razie naruszenia zabezpieczeń powiadamiamy organ nadzorczy oraz dotknięte osoby w terminach określonych w RODO.

Kontakt

Pytania dotyczące prywatności kieruj do naszego inspektora ochrony danych: [email protected]. Zespołem wsparcia zajmującym się kontem i wypłatami kontaktujesz się przez czat na żywo 24/7 lub na [email protected]. Odpowiadamy na każde zgłoszenie.

Najczęstsze pytania

Czy muszę podać dokument tożsamości?

Tak, weryfikacja KYC przed pierwszą wypłatą to wymóg naszej licencji. Potrzebujemy dokumentu tożsamości, potwierdzenia adresu nie starszego niż 3 miesiące oraz potwierdzenia metody płatności.

Jak usunąć dane z konta?

Możesz zamknąć konto w ustawieniach profilu lub przez support. Dane transakcyjne i dokumenty KYC przechowujemy jeszcze minimum 5 lat z powodu obowiązków regulatorowych; dane marketingowe usuwamy natychmiast po wycofaniu zgody.

Czy sprzedajecie moje dane podmiotom trzecim?

Nie. Dane udostępniamy wyłącznie podmiotom niezbędnym do działania kasyna, na przykład operatorom płatności i dostawcom usług KYC/AML, zawsze na podstawie umowy powierzenia przetwarzania.

Gdzie mogę złożyć skargę?

Oprócz kontaktu z naszym IOD ([email protected]) masz prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych.