Jak chronimy Twoje dane w ZumoBet Casino

Niniejsza polityka prywatności wyjaśnia, jakie dane osobowe zbieramy, gdy korzystasz z serwisu zumobet.pl, w jakim celu je przetwarzamy i jakie masz prawa. Zakładka dotyczy graczy z Polski i jest zgodna z RODO oraz ustawą o grach hazardowych.

Jakie dane zbieramy

Kategorie danych

Podczas rejestracji i gry zbieramy wyłącznie dane niezbędne do świadczenia usług kasyna i bukmachera. Każda kategoria ma konkretne źródło i cel, które opisujemy poniżej.

• Dane identyfikacyjne: imię i nazwisko, adres e-mail, numer telefonu, data urodzenia, adres zamieszkania, obywatelstwo.
• Dokumenty weryfikacyjne (KYC): skan dowodu osobistego lub paszportu, potwierdzenie adresu, potwierdzenie metody płatności.
• Dane transakcyjne: historia wpłat i wypłat, kwoty, waluty, identyfikatory transakcji BLIK, Przelewy24, kart i portfeli kryptowalutowych.
• Dane techniczne: adres IP, typ urządzenia, system operacyjny, przeglądarka, dane plików cookie i logi sesji.
• Dane behawioralne: historia rozgrywek, wyniki sesji, limity depozytów, aktywność w turniejach i programie VIP.
• Preferencje marketingowe: zgody na newsletter, powiadomienia push i komunikację promocyjną.

Dane dokumentów weryfikacyjnych przekazujesz nam dobrowolnie jako załączniki, natomiast dane behawioralne i techniczne zbieramy automatycznie w trakcie korzystania z serwisu. Weryfikacja KYC obejmuje sprawdzenie tożsamości przed pierwszą wypłatą i trwa do 48 godzin.

W jaki sposób wykorzystujemy dane

Cele przetwarzania

Przetwarzamy Twoje dane w jasno określonych celach. Lista poniżej wiąże każdą kategorię danych z konkretnym zastosowaniem.

• Utworzenie i prowadzenie konta gracza, logowanie i uwierzytelnianie dwuetapowe.
• Weryfikacja KYC/AML zgodnie z licencją 8048/JAZ2021-054 wydaną przez rząd Curaçao oraz polskimi wymogami rejestracji.
• Obsługa wpłat i wypłat w PLN, EUR, USD, BTC, ETH i USDT oraz rozliczenia podatkowe, gdy przepis tego wymaga.
• Wykrywanie oszustw, prania pieniędzy i wielokrotnego zakładania kont (monitoring transakcji i sesji).
• Ochrona gracza: kontrola limitów depozytów, limitów strat i przypomnień o czasie sesji zgodnie z zasadami odpowiedzialnej gry.
• Marketing własny (bonusy, cashback, turnieje) wyłącznie po wyrażeniu zgody.
• Realizacja obowiązków prawnych, w tym raportowanie do organów regulacyjnych.

Nie profilujemy Cię w celu podejmowania automatycznych decyzji o skutkach prawnych bez Twojego udziału. Wyniki gier zależą wyłącznie od generatora liczb losowych, a nie od przetwarzania Twoich danych osobowych.

Podstawy prawne przetwarzania

Cztery podstawy RODO

Każde przetwarzanie opiera się na jednej z poniższych podstaw. Podstawa zależy od rodzaju danych i celu, a nie od tego, kim jesteś.

• Umowa (art. 6 ust. 1 lit. b RODO): prowadzenie konta, obsługa płatności i wykonywanie umowy o świadczenie usług hazardowych.
• Obowiązek prawny (lit. c): weryfikacja tożsamości, KYC/AML, przechowywanie dokumentów transakcyjnych i raportowanie regulacyjne przez okres wymagany przepisami.
• Uzasadniony interes (lit. f): zapobieganie oszustwom, bezpieczeństwo serwisu, analiza ryzyka i doskonalenie usług, o ile nie naruszamy Twoich praw.
• Zgoda (lit. a): newsletter, powiadomienia marketingowe i nieistotne pliki cookie. Zgodę wycofasz w każdej chwili w ustawieniach konta lub jednym kliknięciem w stopce wiadomości.

Jak długo przechowujemy dane

Okresy retencji wynikają z wymogów licencyjnych i podatkowych, a nie z naszego uznania. Poniższa tabela przedstawia każdą kategorię wraz z minimalnym okresem przechowywania.

Po upływie okresu retencji dane usuwamy lub anonimizujemy. Przechowywanie dłuższe niż wskazany w tabeli czas następuje wyłącznie, gdy wymaga tego postępowanie prawne lub zabezpieczenie roszczeń.

Komu przekazujemy dane

Odbiorcy danych

Nie sprzedajemy Twoich danych. Udostępniamy je wyłącznie podmiotom, bez których obsługa konta i płatności byłaby niemożliwa, oraz organom, które tego wymagają.

• Operatorzy płatności obsługujący BLIK, Przelewy24, Visa, Mastercard, Skrill, Neteller, MiFinity, Jeton, Revolut oraz transakcje kryptowalutowe BTC, ETH i USDT.
• Dostawcy usług weryfikacji KYC i AML dokonujący sprawdzenia dokumentów i tożsamości.
• Organ regulacyjny (rząd Curaçao) oraz organy uprawnione na mocy prawa polskiego i unijnego.
• Dostawcy narzędzi analitycznych i hostingu działający na podstawie umów powierzenia, z danymi przetwarzanymi w EOG, o ile to możliwe.

Twoje prawa jako gracza

Lista uprawnień

Zgodnie z RODO przysługują Ci konkretne, egzekwowalne prawa. Składamy się na realizację każdego wniosku w terminie do 30 dni.

• Prawo dostępu do danych i uzyskania ich kopii.
• Prawo do sprostowania danych nieaktualnych lub niekompletnych.
• Prawo do usunięcia danych, o ile nie zachodzi obowiązek prawny dłuższej retencji.
• Prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie.
• Prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
• Prawo do wycofania zgody marketingowej w dowolnym momencie.
• Prawo do skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Wnioski o realizację praw kieruj na adres [email protected]. Weryfikujemy tożsamość wnioskodawcy, by uniemożliwić osobom trzecim dostęp do danych gracza.

Pliki cookie i monitoring

Stosujemy pliki cookie sesyjne, bezpieczeństwa i analityczne; pliki marketingowe i nieistotne dla działania serwisu ładujemy wyłącznie za Twoją zgodą. Pełna lista plików, ich cele i okresy ważności znajdują się w naszej polityce cookies na osobnej stronie. Ustawienia zgody zmienisz w każdym momencie w banerze cookie lub w ustawieniach konta.

Zabezpieczenia, które stosujemy

Incidenty i naruszenia

Bezpieczeństwo danych opieramy na szyfrowaniu, kontroli dostępu i testach odporności. Poniższe środki stosujemy zawsze, a nie opcjonalnie.

• Szyfrowanie transmisji TLS 1.3 oraz szyfrowanie wrażliwych danych w bazach.
• Kontrola dostępu oparta na rolach: pracownicy działu KYC i płatności mają dostęp wyłącznie do danych potrzebnych im do pracy.
• Dwuetapowa autoryzacja operacji wrażliwych w systemach wewnętrznych.
• Regularne audyty bezpieczeństwa i testy penetracyjne infrastruktury.

Kontakt z inspektorem danych

Pytania dotyczące prywatności, w tym realizację praw opisanych powyżej, kieruj do [email protected] z dopiskiem „Dane osobowe“. Odpowiadamy w języku polskim w terminie do 30 dni. Nasz inspektor ochrony danych prowadzi rejestr zgłoszeń i nadzoruje zgodność niniejszej polityki z RODO oraz polską ustawą o ochronie danych osobowych. W sprawach spornych możesz zwrócić się również do UODO.

Reagujemy na wycieki danych

Każde potwierdzone naruszenie ochrony danych dokumentujemy i oceniamy ryzyko dla graczy w ciągu 72 godzin od wykrycia. Gdy incydent stwarza wysokie ryzyko dla Twoich praw, powiadamiamy Cię bez zbędnej zwłoki opisem zdarzenia, zasięgu danych i podjętych środkach zaradczych. Prezesa UODO zawiadamiamy zgodnie z art. 33 RODO. Nasza procedura obejmuje plan naprawczy i wdrożenie środków zapobiegających powtórzeniu się incydentu.

Najczęstsze pytania

Czy ZumoBet Casino przekazuje moje dane innym kasynom?

Nie. Udostępniamy dane wyłącznie podmiotom obsługującym płatności, weryfikację KYC, hosting i analitykę oraz organom, które tego wymagają prawem. Nie sprzedajemy danych.

Ile przechowujecie moje dokumenty KYC?

Dokumenty weryfikacyjne przechowujemy 5 lat od zakończenia relacji z serwisem, a dane transakcyjne co najmniej 5 lat po zamknięciu roku obrotowego zgodnie z wymogami regulacyjnymi.

Jak wycofać zgodę na marketing?

W każdym e-mailu kliknij link wypisania w stopce lub wyłącz zgody w ustawieniach konta. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Czy mogę zażądać usunięcia wszystkich moich danych?

Tak, masz prawo do usunięcia. Dane transakcyjne i KYC przechowujemy jednak co najmniej 5 lat z uwagi na obowiązek prawny; pozostałe dane usuwamy na Twój wniosek.

Gdzie mogę złożyć skargę o ochronie danych?

Do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Zanim to zrobisz, napisz do nas na [email protected]; większość spraw załatwiamy w ciągu kilku dni.