Kingmaker Casino Polityka prywatności

Postanowienia ogólne i zakres dokumentu

Niniejszy dokument określa zasady przetwarzania danych w serwisie kingmakercasiino.it.com oraz w powiązanych kanałach obsługi. Kingmaker Casino Polityka prywatności ma zastosowanie do czynności realizowanych w związku z rejestracją konta, korzystaniem z funkcjonalności serwisu oraz kontaktami z obsługą. Dokument opisuje kategorie danych osobowych, cele i podstawy prawne przetwarzania danych, a także środki bezpieczeństwa danych i procedury realizacji praw. Polityka odnosi się do standardów ochrony danych osobowych wynikających z RODO oraz do wymogów krajowych właściwych dla Poland. W zakresie, w jakim działania obejmują profilowanie, analitykę lub zabezpieczenia, stosowane są zasady minimalizacji i rozliczalności. Postanowienia mają zastosowanie niezależnie od urządzenia, w tym komputerów i urządzeń mobilnych.

Definicje i role w przetwarzaniu danych

Za dane osobowe uznaje się informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w tym dane identyfikacyjne oraz dane logowania. Administrator oznacza podmiot decydujący o celach i sposobach przetwarzania danych w ramach serwisu. Podmiot przetwarzający oznacza dostawcę usług działającego na udokumentowane polecenie administratora, w szczególności w obszarze hostingu, bezpieczeństwa i utrzymania systemów. Użytkowniki oznacza osoby korzystające z serwisu, w tym osoby odwiedzające, osoby zakładające konto oraz osoby kontaktujące się z obsługą. Przetwarzanie danych obejmuje w szczególności zbieranie, utrwalanie, przechowywanie, organizowanie, modyfikowanie, przeglądanie, ujawnianie i usuwanie. Pliki cookies oznaczają dane zapisywane w urządzeniu końcowym w celu zapewnienia działania serwisu, bezpieczeństwa oraz analiz.

Kategorie danych osobowych objętych przetwarzaniem

W ramach świadczenia usług mogą być przetwarzane dane rejestracyjne, w tym imię i nazwisko, data urodzenia, obywatelstwo oraz dane kontaktowe, o ile zostały podane. Dodatkowo mogą wystąpić dane identyfikacyjne obejmujące identyfikatory konta, identyfikatory urządzeń oraz informacje niezbędne do weryfikacji integralności sesji. W zależności od sposobu korzystania z funkcji serwisu mogą być przetwarzane dane logowania, takie jak identyfikator użytkownika, znaczniki czasu logowań oraz informacje o nieudanych próbach dostępu. W zakresie rozliczeń i bezpieczeństwa transakcji przetwarzane mogą być dane finansowe, w tym informacje o metodzie płatności, identyfikatory transakcji oraz dane niezbędne do przeciwdziałania nadużyciom. W procesach przeciwdziałania ryzykom mogą być przetwarzane dane dotyczące aktywności w serwisie, takie jak zdarzenia systemowe i parametry techniczne połączenia. Kingmaker Kasyno może również przetwarzać treść korespondencji przesyłanej do obsługi, jeżeli jej przetwarzanie jest niezbędne do rozpatrzenia sprawy.

Sposoby pozyskiwania danych i źródła informacji

Dane są pozyskiwane w sposób operacyjny podczas tworzenia konta, logowania oraz korzystania z funkcji serwisu, w tym poprzez formularze i ustawienia profilu. Kingmaker Casino Polityka prywatności obejmuje także dane zbierane automatycznie przez systemy teleinformatyczne, w tym logi serwerowe i dane o konfiguracji przeglądarki. Informacje mogą pochodzić z urządzenia końcowego, w szczególności w zakresie parametrów technicznych wymaganych do zapewnienia bezpieczeństwa danych oraz wykrywania nadużyć. Dane mogą być przekazywane przez podmioty obsługujące płatności lub dostawców usług zabezpieczeń, jeżeli jest to konieczne do realizacji transakcji lub spełnienia obowiązków prawnych. W przypadku kontaktu z obsługą dane są pozyskiwane z treści zgłoszenia oraz z metadanych komunikacji, takich jak data i kanał kontaktu. Jeżeli przepisy wymagają weryfikacji tożsamości, dane mogą być zbierane również w toku procesu weryfikacyjnego, w zakresie adekwatnym do celu.

Podstawy prawne przetwarzania danych i zgodność regulacyjna

Przetwarzanie danych odbywa się zgodnie z RODO, w szczególności na podstawie art. 6 ust. 1 lit. b, gdy jest to niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem. Podstawą prawną może być art. 6 ust. 1 lit. c, gdy przetwarzanie danych jest konieczne do wypełnienia obowiązków prawnych ciążących na administratorze, w tym obowiązków rachunkowych lub przeciwdziałania nadużyciom. W określonych przypadkach stosowana jest podstawa art. 6 ust. 1 lit. f, gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów, takich jak bezpieczeństwo systemów, dochodzenie roszczeń oraz zapewnienie ciągłości usług. Jeżeli przetwarzanie wymaga zgody, podstawą jest art. 6 ust. 1 lit. a, przy czym zgoda może zostać wycofana w każdym czasie bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem. Kingmaker Kasyno zapewnia rozliczalność poprzez dokumentowanie podstaw prawnych dla typowych operacji przetwarzania danych. W przypadku, gdy przepisy sektorowe nakładają dodatkowe obowiązki, administrator stosuje zasadę pierwszeństwa wymagań prawnych.

Cele przetwarzania danych w serwisie

Celem przetwarzania danych jest umożliwienie rejestracji, autoryzacji i utrzymania konta, w tym obsługa zdarzeń bezpieczeństwa oraz przeciwdziałanie przejęciom kont. Kingmaker Casino Polityka prywatności obejmuje również przetwarzanie danych dla potrzeb obsługi płatności, rozliczeń, weryfikacji integralności transakcji oraz wykrywania zachowań wskazujących na nadużycia. Dane są przetwarzane w celu komunikacji z użytkownikiem w sprawach technicznych i organizacyjnych, w tym w odpowiedzi na zgłoszenia oraz reklamacje. W zakresie bezpieczeństwa danych przetwarzane są informacje o zdarzeniach systemowych, co pozwala na identyfikację prób nieuprawnionego dostępu oraz na analizę incydentów. Przetwarzanie danych może obejmować także zapewnienie zgodności z wymogami prawnymi, w tym archiwizację dokumentacji i realizację obowiązków sprawozdawczych. Jeżeli wdrożono mechanizmy analityczne, ich celem jest poprawa stabilności serwisu oraz wykrywanie błędów, z zachowaniem zasady minimalizacji.

Okresy przechowywania danych i zasady retencji

Okres przechowywania danych jest determinowany celem przetwarzania, obowiązkami prawnymi oraz koniecznością zabezpieczenia roszczeń. Dane rejestracyjne i dane identyfikacyjne związane z kontem są przechowywane przez czas utrzymania konta oraz przez okres nie dłuższy niż 24 miesiące po jego zamknięciu, o ile nie zachodzi obowiązek dłuższego przechowywania. Dane finansowe oraz dokumentacja rozliczeniowa mogą być przechowywane przez 5 lat, jeżeli wynika to z przepisów podatkowych lub rachunkowych. Logi techniczne i dane logowania przechowywane są co do zasady od 30 do 180 dni, przy czym w razie incydentu bezpieczeństwa okres ten może zostać wydłużony do czasu zakończenia postępowania wyjaśniającego. Kingmaker Kasyno stosuje okresowe przeglądy retencji co najmniej raz na 12 miesięcy, aby ograniczać przechowywanie danych do niezbędnego minimum. Po upływie okresów retencji dane są usuwane lub poddawane anonimizacji w sposób ograniczający ryzyko ponownej identyfikacji.

Udostępnianie danych oraz odbiorcy informacji

Dane mogą być ujawniane podmiotom przetwarzającym, które świadczą usługi hostingu, utrzymania infrastruktury, monitorowania bezpieczeństwa oraz obsługi komunikacji, przy zachowaniu umów powierzenia przetwarzania danych. Odbiorcami mogą być dostawcy usług płatniczych oraz instytucje realizujące rozliczenia, w zakresie wymaganym do przetworzenia transakcji oraz zapobiegania nadużyciom. Kingmaker Casino Polityka prywatności przewiduje również możliwość ujawnienia danych organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa lub prawomocnych żądań. Dane mogą być przekazywane doradcom prawnym i audytorom wyłącznie w zakresie niezbędnym do oceny zgodności lub dochodzenia roszczeń. Administrator ogranicza zakres udostępniania do danych adekwatnych, a dostęp jest nadawany zgodnie z zasadą potrzeby wiedzy. W przypadku współadministrowania lub wspólnych celów przetwarzania stosowane są uzgodnienia zapewniające przejrzystość ról.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Przekazywanie danych poza EOG może mieć miejsce, jeżeli dostawca usług technicznych lub infrastrukturalnych utrzymuje zasoby w państwach trzecich. Takie przekazanie odbywa się wyłącznie przy zapewnieniu odpowiednich zabezpieczeń, w tym standardowych klauzul umownych oraz oceny ryzyka transferu. Kingmaker Kasyno uwzględnia wymóg, aby zakres przekazywanych danych był ograniczony do niezbędnego minimum, a transfer podlegał kontroli dostępu. W przypadku, gdy decyzja stwierdzająca odpowiedni stopień ochrony ma zastosowanie, transfer może zostać oparty na tej decyzji, o ile spełnione są warunki formalne. Jeżeli transfer odbywa się na podstawie zgody, administrator zapewnia informację o możliwych ryzykach wynikających z braku równoważnej ochrony. Dokumentacja podstaw transferu jest utrzymywana w celu zapewnienia rozliczalności.

Środki ochrony danych i zarządzanie incydentami

Administrator wdraża środki techniczne i organizacyjne adekwatne do ryzyka, w tym kontrolę dostępu, segmentację uprawnień oraz monitorowanie zdarzeń. Stosowane są mechanizmy zabezpieczenia transmisji, takie jak szyfrowanie połączeń oraz mechanizmy integralności, w zakresie dostępnym dla używanej infrastruktury. Kingmaker Casino Polityka prywatności obejmuje również procedury zarządzania podatnościami, testy bezpieczeństwa oraz okresowe przeglądy konfiguracji, wykonywane z częstotliwością dostosowaną do krytyczności systemów. W ujęciu organizacyjnym stosuje się szkolenia personelu oraz obowiązek poufności, a dostęp do danych jest ograniczany do osób upoważnionych. Administrator utrzymuje poziom dostępności usług z założeniem co najmniej 99,5% w ujęciu miesięcznym, o ile nie zachodzą przerwy wynikające z prac utrzymaniowych lub zdarzeń nadzwyczajnych. W przypadku naruszenia ochrony danych osobowych stosowane są procedury oceny skutków i, gdy jest to wymagane, zgłoszenie do organu nadzorczego w terminie 72 godzin oraz powiadomienie osób, których dane dotyczą.

Prawa osób, których dane dotyczą, oraz zasady realizacji żądań

Osobie, której dane dotyczą, przysługuje prawo dostępu do danych, prawo do sprostowania, usunięcia, ograniczenia przetwarzania danych oraz prawo do przenoszenia danych, jeżeli spełnione są przesłanki z RODO. Przysługuje także prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z uwzględnieniem oceny nadrzędności podstaw administratora. Kingmaker Kasyno zapewnia mechanizmy umożliwiające realizację praw, w tym weryfikację tożsamości w stopniu proporcjonalnym do ryzyka nieuprawnionego ujawnienia. Odpowiedź na żądanie jest udzielana bez zbędnej zwłoki, nie później niż w terminie 30 dni, przy czym termin może zostać przedłużony o 60 dni w przypadku złożoności lub liczby żądań. Jeżeli żądanie nie może zostać spełnione, administrator przekazuje uzasadnienie w zakresie wymaganym przez przepisy oraz wskazuje możliwość wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Kingmaker Casino Polityka prywatności obejmuje również informację, że realizacja niektórych praw może podlegać ograniczeniom, jeżeli przetwarzanie jest konieczne do wypełnienia obowiązków prawnych lub ustalenia, dochodzenia albo obrony roszczeń.

Pliki cookies i technologie śledzące

W serwisie wykorzystywane są pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania, utrzymania sesji oraz ochrony przed nadużyciami. Kingmaker Casino Polityka prywatności opisuje, że cookies mogą być stosowane do zapamiętywania preferencji oraz do celów analitycznych związanych z bezpieczeństwem danych i stabilnością serwisu. W przypadku cookies niewymaganych do działania serwisu podstawą może być zgoda, o ile jest wymagana przez przepisy, a jej zakres obejmuje cel i czas przechowywania. Dane z plików cookies mogą obejmować identyfikatory sesji, znaczniki czasu oraz informacje o zdarzeniach technicznych, przy czym administrator ogranicza ich użycie do celów zgodnych z zasadą minimalizacji. Ustawienia przeglądarki mogą umożliwiać ograniczenie zapisu cookies, co może wpływać na dostępność wybranych funkcji związanych z logowaniem lub bezpieczeństwem. Kingmaker Kasyno stosuje zabezpieczenie przed nieautoryzowanym dostępem do identyfikatorów sesji poprzez mechanizmy ograniczające ryzyko przechwycenia.

Kontakt, procedury wniosków oraz zmiany polityki

Zgłoszenia dotyczące ochrony danych osobowych, w tym żądania realizacji praw, mogą być kierowane kanałami kontaktowymi udostępnionymi w serwisie kingmakercasiino.it.com, z zachowaniem wymogów weryfikacji tożsamości. W ramach procedury administrator może zażądać dodatkowych informacji, jeżeli jest to konieczne do potwierdzenia tożsamości lub doprecyzowania zakresu wniosku, przy zachowaniu zasady ograniczenia danych. Kingmaker Casino Polityka prywatności przewiduje, że korespondencja w sprawach danych jest archiwizowana przez okres 18 miesięcy w celu wykazania rozliczalności i ciągłości obsługi, o ile dłuższe przechowywanie nie wynika z obowiązków prawnych. Osobie składającej wniosek przekazywana jest informacja o działaniach podjętych w sprawie w terminach wynikających z RODO, a w razie przedłużenia terminu wskazywana jest przyczyna oraz przewidywany czas odpowiedzi. Zmiany dokumentu mogą być wprowadzane w razie aktualizacji procesów przetwarzania danych, zmian przepisów lub zaleceń organów nadzorczych, przy czym aktualna wersja jest publikowana pod adresem kingmakercasiino.it.com/privacy-policy. Kingmaker Casino Polityka prywatności potwierdza zobowiązanie do zgodności z RODO, w tym zasadami legalności, rzetelności i przejrzystości, oraz wskazuje, że istotne modyfikacje procedur prywatność i bezpieczeństwo danych będą komunikowane w serwisie z wyprzedzeniem nie krótszym niż 7 dni, o ile charakter zmiany na to pozwala.