Polityka prywatności Stay Casino

Niniejsza polityka opisuje, jakie dane osobowe zbieramy, kiedy prowadzisz konto i grasz w Stay Casino, w jaki sposób je wykorzystujemy oraz jakie masz prawa wobec nas jako administratora danych. Obowiązują nas przepisy RODO i polskiego prawa ochrony danych.

Jakie dane zbieramy

Zbieramy wyłącznie dane niezbędne do świadczenia usług kasyna online i spełnienia obowiązków prawnych. Zakres zbieranych informacji zależy od tego, z jakich usług korzystasz.

• Dane identyfikacyjne: imię i nazwisko, adres e-mail, numer telefonu, data urodzenia, adres zamieszkania, obywatelstwo.
• Dokumenty weryfikacyjne (KYC): skan lub zdjęcie dokumentu tożsamości, dowód adresu zamieszkania oraz potwierdzenie użytej metody płatności, wymagane przed pierwszą wypłatą.
• Dane transakcyjne: historia depozytów i wypłat, kwoty, waluty, identyfikatory transakcji, numer maskowanej karty lub portfela kryptowalutowego.
• Dane techniczne: adres IP, typ i parametry urządzenia, system operacyjny, przeglądarka, język, dane logowania i aktywność sesji.
• Dane behawioralne: historia rozgrywki, wybrane gry, stawki, wyniki, udział w turniejach i promocjach, poziom w programie lojalnościowym.
• Preferencje marketingowe: zgody na otrzymywanie ofert e-mailem lub SMS-em oraz rejestr ich udzielenia i wycofania.

Do czego wykorzystujemy dane

Każde wykorzystanie danych ma konkretny cel i odnosi się do świadczonej usługi albo do obowiązku prawnego, który musimy spełnić jako licencjonowany operator.

• Utworzenie i prowadzenie konta gracza oraz logowanie do serwisu.
• Weryfikacja tożsamości, wieku i miejsca zamieszkania (KYC) przed pierwszą wypłatą, z czasem przetwarzania do 3 dni roboczych.
• Obsługa depozytów i wypłat, w tym metod takich jak BLIK, Przelewy24, karty płatnicze, portfele elektroniczne i kryptowaluty.
• Wykrywanie i zapobieganie oszustwom, praniu pieniędzy i grze osób nieletnich lub wykluczonych.
• Monitorowanie odpowiedzialnej gry: limity depozytów i strat, przypomnienia o czasie sesji, samowykluczenie i okresy chłodzące.
• Marketing: wysyłka ofert i promocji wyłącznie na podstawie Twojej zgody.
• Wypełnienie obowiązków wobec organów regulacyjnych, w tym raportowanie transakcji.

Podstawy prawne przetwarzania

Umowa

Przetwarzamy Twoje dane w celu wykonania umowy, którą zawierasz z nami przy rejestracji konta i korzystaniu z gier. Dotyczy to danych identyfikacyjnych, transakcyjnych i behawioralnych. Bez tych danych nie możemy prowadzić Twojego konta ani obsługiwać płatności.

Obowiązek prawny

Aplikujemy podstawę obowiązku prawnego wobec danych wymaganych przez regulacje dotyczące zapobiegania praniu pieniędzy i finansowaniu terroryzmu (AML) oraz obowiązki podatkowe i regulacyjne. Te dane musimy przechowywać przez okresy określone prawem i nie możesz żądać ich usunięcia, dopóki obowiązek trwa.

Uzasadniony interes

Polegamy na uzasadnionym interesie w zakresie zapewnienia bezpieczeństwa serwisu, wykrywania nadużyć i optymalizacji oferty. Obejmuje to analizę danych technicznych i behawioralnych w celach statystycznych i bezpieczeństwa. Ten interes równoważymy z Twoimi prawami i możesz się temu przetwarzaniu sprzeciwić.

Zgoda

Marketing bezpośredni oraz nieanalityczne pliki cookies przetwarzamy wyłącznie po udzieleniu przez Ciebie zgody. Zgodę wycofasz w każdej chwili, bez wpływu na zgodność wcześniejszego przetwarzania z prawem, jednym kliknięciem w ustawieniach konta lub linku w wiadomości.

Jak długo przechowujemy dane

Okres przechowywania zależy od kategorii danych i obowiązku prawnego, który za nimi stoi. Po upływie okresu dane usuwamy lub anonimizujemy w sposób trwały.

Odbiorcy Twoich danych

Nie sprzedajemy Twoich danych. Przekazujemy je wyłącznie podmiotom, które świadczą usługi niezbędne do działania kasyna, i to w minimalnym wymaganym zakresie.

• Operatorzy płatności i procesorzy transakcji obsługujący BLIK, Przelewy24, karty, portfele elektroniczne oraz kryptowaluty.
• Dostawcy narzędzi KYC i AML weryfikujący dokumenty i sprawdzający listy sankcyjne.
• Organ regulacyjny i organy ścigania, gdy wymaga tego prawo lub nakaz.
• Dostawcy usług analitycznych i hostingowych, wyłącznie na zlecenie i na podstawie umowy powierzenia przetwarzania.
• Dostawcy gier i oprogramowania kasynowego, którym przekazujemy dane niezbędne do rozliczenia rozgrywki.

Twoje prawa w Stay Casino

Jako osoba, której dane dotyczą, masz wobec nas pełny katalog praw z RODO. Wnioski rozpatrujemy bez zbędnej zwłoki, nie później niż w ciągu 30 dni od otrzymania, a w złożonych sprawach przedłużamy ten okres o kolejne 60 dni, informując Cię o tym.

• Prawo dostępu do danych oraz do ich kopii.
• Prawo do sprostowania nieprawidłowych lub niekompletnych danych.
• Prawo do usunięcia danych (prawo do bycia zapomnianym), o ile nie stoi temu na przeszkodzie obowiązek regulacyjny.
• Prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie.
• Prawo do ograniczenia przetwarzania oraz prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
• Prawo do wycofania zgody marketingowej w każdej chwili.
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Kontakt z inspektorem danych

Pytania dotyczące ochrony danych kieruj do naszego inspektora ochrony danych pod adresem e-mail [email protected]. Odpowiadamy na każdy wniosek w terminie ustawowym i potwierdzamy tożsamość wnioskodawcy przed wydaniem danych.

Pliki cookies i śledzenie

Stosujemy pliki cookies niezbędne do logowania, obsługi sesji i bezpieczeństwa serwisu, a po Twojej zgodzie także cookies analityczne i marketingowe. Pełny wykaz kategorii, okresów ważności i sposobu zarządzania nimi znajdziesz w naszej polityce cookies. Zgody zmienisz lub wycofasz w każdej chwili w ustawieniach przeglądarki lub panelu zarządzania zgodami.

Bezpieczeństwo Twoich danych

Chronimy Twoje dane szyfrowaniem transmisji (protokół TLS), szyfrowaniem wrażliwych danych w spoczynku oraz kontrolą dostępu ograniczoną do upoważnionych pracowników, którym dane są niezbędne do pracy. Systemy poddajemy testom bezpieczeństwa, a dostęp do dokumentów KYC wymaga autoryzacji dwuetapowej.

Gdy dojdzie do naruszenia ochrony danych mogącego stwarzać ryzyko dla Twoich praw, zawiadomimy Ciebie oraz Prezesa UODO w terminie 72 godzin od stwierdzenia naruszenia. Właściciele serwisu to Altacore N.V., operator licencjonowany w Curaçao (numer licencji 8048/JAZ2019-049), a wsparcie działa 24/7 pod adresem [email protected].

Najczęstsze pytania

Czy mogę usunąć wszystkie swoje dane po zamknięciu konta?

Dane transakcyjne i dokumenty KYC musimy przechowywać przez minimum 5 lat od zamknięcia konta na skutek wymogów AML. Pozostałe dane, w tym marketingowe, usuwamy niezwłocznie po wycofaniu zgody lub zamknięciu konta.

Jak wycofać zgodę na oferty marketingowe?

Kliknij link rezygnacji w dowolnej wiadomości lub zmień ustawienia powiadomień w profilu gracza. Wycofanie zgody działa natychmiast i nie wpływa na możliwość gry w kasynie.

Czy przekazujecie moje dane podmiotom trzecim?

Tak, ale wyłącznie podmiotom niezbędnym do działania serwisu: operatorom płatności, dostawcom KYC/AML, organom regulacyjnym oraz dostawcom usług analitycznych i hostingowych. Nie sprzedajemy danych.

Gde złożyć skargę, jeśli nie respektujecie moich praw?

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych w Warszawie. Wcześniej zachęcamy do kontaktu z naszym inspektorem ochrony danych ([email protected]), aby rozwiązać sprawę bezpośrednio.

Dlaczego musicie widzieć mój dokument tożsamości?

Weryfikacja KYC jest obowiązkowa przed pierwszą wypłatą i służy potwierdzeniu Twojego wieku, tożsamości i miejsca zamieszkania. Bez niej nie możemy wypłacić środków ani spełnić wymogów licencyjnych.