Jak chronimy Twoje dane

Poniższa polityka opisuje, w jaki sposób my, 96 Casino (Odds96 B.V., licencja Curaçao eGaming 8048/JAZ2021-148), przetwarzamy dane osobowe graczy z Polski. Działamy od 2023 roku i traktujemy ochronę danych jako część obowiązków licencyjnych, nie jako formalność.

Jakie dane zbieramy

Zbieramy wyłącznie dane niezbędne do prowadzenia Twojego konta i wypłat, w zakresie wynikającym z licencji oraz przepisów o przeciwdziałaniu praniu pieniędzy. Kategoria i zakres danych zależą od tego, z jakich usług korzystasz.

• Dane identyfikacyjne: imię i nazwisko, adres e-mail, numer telefonu, data urodzenia, adres zamieszkania, obywatelstwo.
• Dokumenty weryfikacyjne (KYC): skan dowodu osobistego lub paszportu, potwierdzenie adresu (rachunek mediowy, wyciąg bankowy), potwierdzenie metody płatności.
• Dane transakcyjne: wpłaty i wypłaty (BLIK, Przelewy24, karty Visa i Mastercard, portfele elektroniczne, kryptowaluty), historia zakładów i obrotu w PLN, EUR, USD, BTC i USDT.
• Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, identyfikator urządzenia, dane dziennika systemowego.
• Dane behawioralne: historia rozgrywki na ponad 4200 grach, preferencje gatunków, udział w turniejach, ustawienia limitów odpowiedzialnej gry.
• Preferencje marketingowe: zgody na newsletter, SMS i komunikaty promocyjne (bonus powitalny, cashback do 15%, reload w piątki).

Cele przetwarzania danych

Każde przetwarzanie ma konkretny, udokumentowany cel. Nie wykorzystujemy danych w sposób niezwiązany z obsługą konta, płatności ani obowiązkami prawnymi.

• Utworzenie i utrzymanie konta gracza (rejestracja, logowanie, ustawienia profilu).
• Weryfikacja tożsamości przed pierwszą wypłatą (KYC) i potwierdzanie źródła środków (AML).
• Obsługa wpłat i wypłat: minimalna wpłata 20 PLN, minimalna wypłata 40 PLN, limit 20000 PLN dziennie, brak opłat po naszej stronie.
• Przeciwdziałanie oszustwom: wykrywanie multiaccountingu, nadużyć bonusowych, blokad płatności zwrotnych.
• Monitoring odpowiedzialnej gry: limity depozytów i strat, przypomnienia o czasie sesji, samowykluczenie.
• Marketing, wyłącznie na podstawie Twojej zgody: informacje o bonusach, turniejach slotowych i programie VIP.
• Wypełnienie obowiązków prawnych wobec regulatora i organów ścigania.

Podstawy prawne przetwarzania

Art. 6 ust. 1 lit. b RODO: zawarcie i realizacja umowy na grę hazardową. Na tej podstawie przetwarzamy dane identyfikacyjne, transakcyjne i behawioralne, bo bez nich nie możemy prowadzić konta ani rozliczać wygranych.

Art. 6 ust. 1 lit. c RODO: obowiązek prawny. Licencja Curaçao eGaming oraz przepisy AML nakładają na nas obowiązek weryfikacji tożsamości i przechowywania dokumentacji transakcyjnej przez okres regulacyjny.

Art. 6 ust. 1 lit. f RODO: uzasadniony interes. Korzystamy z niego w prewencji oszustw, analizie logów technicznych i zabezpieczaniu platformy. Interes ochrony przed nadużyciami przeważa w tych przypadkach nad ryzykiem dla Twojej prywatności, a zakres danych jest minimalny.

Art. 6 ust. 1 lit. a RODO: zgoda. Każdy komunikat marketingowy (e-mail, SMS, powiadomienia o turniejach) wymaga osobnej, dobrowolnej zgody, którą możesz wycofać w każdej chwili jednym kliknięciem.

Okresy przechowywania danych

Dane przechowujemy tak długo, jak wymaga tego umowa, regulamin licencji lub wygasająca zgoda. Po upływie okresu dane usuwamy lub anonimizujemy w ciągu 30 dni.

Komu udostępniamy dane

Nie sprzedajemy ani nie wynajmujemy Twoich danych. Udostępniamy je wyłącznie podmiotom, które świadczą nam usługi niezbędne do działania kasyna, i tylko w zakresie wynikającym z umowy powierzenia przetwarzania.

• Operatorzy płatności: obsługujący BLIK, Przelewy24, przelewy bankowe, karty, portfele elektroniczne oraz płatności w BTC, USDT i LTC.
• Dostawcy usług KYC i AML: weryfikacja dokumentów tożsamości i screening sankcyjny.
• Dostawcy gier i platforma techniczna: część danych sesji granej przekazywana jest w zakresie niezbędnym do rozliczenia obrotu.
• Organ regulacyjny i organy uprawnione: na podstawie wniosku zgodnie z prawem.
• Dostawcy narzędzi analitycznych i wsparcia (live chat 24/7): dane w formie zminimalizowanej.

Twoje prawa i ich realizacja

Zgodnie z RODO przysługuje Ci pełen katalog praw. Realizujemy je bezpłatnie i bez zbędnej zwłoki, nie później niż w ciągu 30 dni od żądania; w złożonych sprawach okres ten przedłużamy o kolejne 60 dni z powiadomieniem.

• Prawo dostępu do danych i uzyskania ich kopii.
• Prawo do sprostowania nieprawidłowych lub niekompletnych danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”), o ile nie występuje obowiązek prawny ich dalszego przechowywania.
• Prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie.
• Prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
• Prawo do ograniczenia przetwarzania w czasie rozpatrywania Twojego żądania.
• Prawo do wycofania zgody marketingowej w dowolnym momencie.
• Prawo do skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) lub do organu nadzorczego państwa członkowskiego Twojego miejsca zamieszkania.

Cookies i bezpieczeństwo danych

Szczegółowy wykaz plików cookies, ich kategorie (niezbędne, analityczne, marketingowe) oraz instrukcja zmiany ustawień w przeglądarce znajdują się w naszej odrębnej Polityce Cookies. Tu podajemy tylko zasady ogólne i środki bezpieczeństwa.

• Szyfrowanie transmisji protokołem TLS na wszystkich połączeniach z kontem i płatnościami.
• Kontrola dostępu według zasady minimalnych uprawnień; dokumenty KYC dostępne wyłącznie dla upoważnionego personelu.
• Przechowywanie kopii danych w scentralizowanych centrach danych z kontrolą dostępu fizycznego.
• Zapis zdarzeń w dziennikach audytowych i regularne testy bezpieczeństwa.
• Procedura naruszenia: ocena ryzyka w ciągu 24 godzin, powiadomienie organu nadzorczego w terminie 72 godzin od stwierdzenia naruszenia z ryzykiem dla Twoich praw, a przy wysokim ryzyku także bezpośrednia informacja dla Ciebie.

Kontakt z inspektorem danych

Nasz inspektor ochrony danych odpowiada na pytania dotyczące przetwarzania, pomaga złożyć żądanie i nadzoruje zgodność tej polityki z RODO. Możesz do niego napisać z dowolnego tematu związanego z Twoimi danymi, także anonimowo przez formularz zgłoszeniowy w panelu konta.

Kanały kontaktu: adres poczty elektronicznej [email protected] lub listownie na adres operatora Odds96 B.V. podany w regulaminie. Zgłoszenia o ochronie danych obsługuje także nasz dział wsparcia ([email protected], live chat całodobowy), który przekazuje sprawę bezpośrednio do inspektora.

Najczęstsze pytania

Czy muszę wysyłać dokumenty KYC i jak długo je przechowujecie?

Tak, weryfikacja tożsamości przed pierwszą wypłatą jest obowiązkiem wynikającym z licencji (dowód lub paszport, potwierdzenie adresu i metody płatności). Dokumenty przechowujemy 5 lat od zakończenia relacji z graczem, po czym je usuwamy.

Jak usunąć konto i związane z nim dane?

Napisz na [email protected] lub użyj opcji w panelu konta. Usuniemy konto i dane marketingowe natychmiast, natomiast dane transakcyjne i dokumenty KYC musimy przechowywać przez okres regulacyjny (minimum 5 lat) mimo zamknięcia konta.

Czy mogę zrezygnować z wiadomości marketingowych?

Tak. Wystarczy kliknąć link rezygnacji w dowolnym e-mailu lub wyłączyć zgody w ustawieniach konta. Wycofanie zgody działa natychmiast i nie wpływa na prawo gry ani wypłat.

Gdzie złożę skargę dotyczącą moich danych?

Najpierw zachęcamy do kontaktu z naszym inspektorem danych ([email protected]). Masz też prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych w Warszawie, niezależnie od wyniku naszej wewnętrznej procedury.