Polityka prywatności Goldenroomz Casino

Poniższa polityka wyjaśnia, jakie dane osobowe zbieramy gdy korzystasz z naszej platformy, w jaki sposób je przetwarzamy i jakie masz wobec nich prawa. Działamy od 2023 roku i traktujemy ochronę Twoich danych jako element zaufania, na którym opiera się każda sesja gry.

Jakie dane zbieramy

Kategorie danych

Zbieramy wyłącznie te dane, które są niezbędne do świadczenia usług kasyna online oraz wynikają z obowiązków regulacyjnych. Każda kategoria ma inne źródło i inny cel przetwarzania, dlatego opisujemy je osobno.

• Dane identyfikacyjne: imię i nazwisko, adres e-mail, numer telefonu, data urodzenia, adres zamieszkania, obywatelstwo.
• Dokumenty weryfikacyjne: skan lub zdjęcie dokumentu tożsamości, dowód adresu (np. rachunek za media), potwierdzenie metody płatności.
• Dane transakcyjne: wpłaty i wypłaty, historia zakładów, saldo konta, wykorzystane bonusy, metoda płatności.
• Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, identyfikator urządzenia, dane lokalizacji na poziomie kraju.
• Dane behawioralne: historia rozgrywek, preferowane gry, częstotliwość logowań, wyniki sesji.
• Preferencje marketingowe: zgody na newsletter, powiadomienia o promocjach, wybrane kanały komunikacji.

Do czego wykorzystujemy dane

Cele przetwarzania

Twoje dane przetwarzamy w konkretnych, jasno określonych celach. Nie używamy ich do niczego, co wykracza poza opisane poniżej zakresy.

• Utworzenie i prowadzenie konta gracza, logowanie, uwierzytelnianie dwuetapowe.
• Weryfikacja tożsamości (KYC) przed pierwszą wypłatą, zgodnie z naszą procedurą: dokument tożsamości, potwierdzenie adresu i metody płatności.
• Przetwarzanie wpłat i wypłat metodami takimi jak BLIK, Przelewy24, Przelewy24 karty, portfele elektroniczne i kryptowaluty.
• Zapobieganie oszustwom, praniu brudnych pieniędzy (AML) i nadużyciom bonusowym.
• Monitorowanie odpowiedzialnej gry: limity depozytów i strat, przypomnienia o sesji, reality checks, obsługa samowykluczenia.
• Marketing, wyłącznie na podstawie Twojej zgody: informacje o bonusach, turniejach slotowych i programie VIP.
• Wypełnienie obowiązków prawnych wobec regulatora oraz organów finansowych.

Podstawy prawne przetwarzania

Umowa. Gdy rejestrujesz konto i grasz w Goldenroomz Casino, przetwarzamy dane niezbędne do wykonania umowy: identyfikację, transakcje, historię rozgrywek. Bez tych danych nie możemy świadczyć usług.

Obowiązek prawny. Przepisy o przeciwdziałaniu praniu pieniędzy i regulacje licencyjne nakładają na nas obowiązek weryfikacji tożsamości, prowadzenia dokumentacji transakcyjnej i raportowania do organów. W tych zakresach nie możemy zrezygnować z przetwarzania.

Uzasadniony interes. Wykrywamy oszustwa, zabezpieczamy platformę przed atakami i analizujemy statystycznie nasze usługi, aby je ulepszać. Ten interes nie narusza Twoich praw i oczekiwań.

Zgoda. Marketing bezpośredni, newsletter i komunikacja o promocjach przetwarzamy wyłącznie po Twojej zgodzie. W każdej chwili możesz ją wycofać, a dane marketingowe usuniemy.

Jak długo przechowujemy dane

Okresy retencji

Czas przechowywania zależy od kategorii danych i obowiązku prawnego, który za nim stoi. Po upływie okresu dane usuwamy lub anonimizujemy.

Komu przekazujemy dane

Kategorie odbiorców

Nie sprzedajemy Twoich danych. Przekazujemy je wyłącznie podmiotom, które świadczą nam usługi niezbędne do działania kasyna, oraz organom uprawnionym na mocy prawa. Każdy odbiorca przetwarza dane tylko w zakresie, jaki jest mu potrzebny.

• Operatorzy płatności: dostawcy BLIK, Przelewy24, kart Visa i Mastercard, portfeli Skrill, Neteller i MiFinity oraz procesory kryptowalut.
• Dostawcy weryfikacji KYC i AML: podmioty sprawdzające dokumenty, źródła środków i listy sankcyjne.
• Organ regulacyjny: Curaçao Gaming Control Board oraz organy finansowe w zakresie obowiązków raportowych.
• Dostawcy usług analitycznych i hostingowych: podmioty utrzymujące infrastrukturę i mierzące ruch na stronie.
• Dostawcy usług e-mail i komunikacji marketingowej, wyłącznie jeśli wyraziłeś zgodę.

Twoje prawa w Goldenroomz

Lista praw

Zgodnie z RODO przysługują Ci konkretne prawa wobec danych, które przetwarzamy. Wnosimy o ich realizację w ciągu 30 dni od otrzymania żądania. W sprawach ochrony danych napisz do naszego inspektora: [email protected].

• Prawo dostępu do danych oraz uzyskania ich kopii.
• Prawo do sprostowania nieprawidłowych lub niekompletnych danych.
• Prawo do usunięcia danych, jeśli nie obowiązują nas wobec nich wymogi regulacyjne.
• Prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie.
• Prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
• Prawo do wycofania zgody marketingowej w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania.
• Prawo do skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Pliki cookies i śledzenie

Na stronie używamy plików cookies niezbędnych do logowania i bezpieczeństwa sesji oraz, po Twojej zgodzie, cookies analitycznych i marketingowych. Zarządzanie zgodami możliwe jest w każdej chwili w ustawieniach przeglądarki lub w banerze cookie.

Szczegółowy wykaz plików, ich okresy ważności i sposoby zarządzania opisaliśmy na osobnej stronie polityki cookies, do której link znajdziesz w stopce.

Jak chronimy Twoje dane

Środki bezpieczeństwa

Stosujemy szyfrowanie transmisji (TLS) między Twoim urządzeniem a naszymi serwerami oraz szyfrowanie danych wrażliwych w bazach. Dostęp do danych mają wyłącznie upoważnieni pracownicy, w zakresie niezbędnym do wykonywania obowiązków, a każdy dostęp jest rejestrowany.

Jeśli doszłoby do naruszenia ochrony danych stwarzającego ryzyko dla Twoich praw, powiadomimy Cię oraz właściwy organ nadzorczy w terminie wymaganym prawem. O zagrożeniach bezpieczeństwa zgłoszonych przez graczy informuj nas na adres [email protected], dostępny 24/7.

• Szyfrowanie TLS dla całego ruchu na platformie.
• Kontrola dostępu oparta na rolach i rejestr aktywności administratorów.
• Uwierzytelnianie dwuetapowe dostępne dla każdego konta gracza.
• Regularne testy bezpieczeństwa i monitorowanie systemów w czasie rzeczywistym.

Najczęściej zadawane pytania

Czy muszę podawać dokument tożsamości?

Tak. Przed pierwszą wypłatą wymagamy weryfikacji KYC: dokumentu tożsamości, potwierdzenia adresu i weryfikacji metody płatności. To obowiązek regulacyjny i warunek wypłaty środków.

Jak usunąć dane marketingowe?

Wycofaj zgodę w ustawieniach konta lub kliknij link rezygnacji w dowolnej wiadomości. Dane marketingowe usuwamy niezwłocznie po wycofaniu zgody.

Czy moje dane transakcyjne są usuwane po zamknięciu konta?

Nie od razu. Przepisy AML wymagają przechowywania danych transakcyjnych i dokumentów KYC przez minimum 5 lat od zamknięcia konta. Po tym okresie dane są trwale usuwane.

Gdzie złożyć skargę dotyczącą danych?

Najpierw napisz do nas na [email protected], aby wyjaśnić sprawę. Jeśli nie będziesz zadowolony z odpowiedzi, masz prawo skargi do Prezesa UODO.