Polityka prywatności w Ezcash Casino
Poniżej wyjaśniamy, jakie dane osobowe zbieramy na ezcash-casino.pl, w jakim celu i na jakiej podstawie prawnej je przetwarzamy oraz jak możesz nad tym panować. Działamy od 2023 roku i traktujemy ochronę danych jako część obowiązku licencyjnego, nie jako formalność.
Jakie dane zbieramy
Kategorie danych
Zbieramy wyłącznie te dane, które są niezbędne do świadczenia usług kasyna online. Zakres zbieranych informacji zależy od tego, czy utworzysz konto, wpłacisz środki czy tylko przeglądasz stronę jako gość.
- Dane identyfikacyjne: imię i nazwisko, adres e-mail, numer telefonu, data urodzenia, adres zamieszkania, obywatelstwo.
- Dokumenty weryfikacyjne: skan dowodu osobistego lub paszportu, potwierdzenie adresu (maksymalnie 3 miesiące stare), potwierdzenie metody płatności.
- Dane transakcyjne: historia depozytów i wypłat, metoda płatności, kwoty, unikalne identyfikatory transakcji.
- Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, identyfikator urządzenia, dane logowania.
- Dane z rozgrywki: historia gier, obroty, wygrane i przegrane, czas sesji, ustawienia limitów.
- Preferencje marketingowe: zgody lub ich brak na e-maile, SMS i powiadomienia push.
Jak wykorzystujemy Twoje dane
Cele przetwarzania
Każdy cel przetwarzania ma przypisaną konkretną kategorię danych. Nie używamy danych z rozgrywki do celów, na które nie wyraziłeś zgody.
Weryfikacja tożsamości (KYC) odbywa się przed pierwszą wypłatą i trwa maksymalnie 48 godzin. Potrzebujemy do niej dokumentów, które sam przesyłasz przez bezpieczny formularz.
- Utworzenie i prowadzenie konta gracza.
- Weryfikacja tożsamości i wieku (KYC) oraz przeciwdziałanie praniu pieniędzy (AML).
- Przetwarzanie płatności: BLIK, Przelewy24, karty Visa i Mastercard, portfele elektroniczne, Bitcoin.
- Wykrywanie oszustw, mnożenia kont i nadużyć bonusowych.
- Monitoring odpowiedzialnej gry: limity depozytów, limity strat, przypomnienia o czasie sesji, samowykluczenie.
- Marketing wyłącznie na podstawie Twojej zgody: bonusy, turnieje z pulą 40 000 PLN, oferta klubu VIP.
- Wypełnienie obowiązków prawnych wynikających z licencji Curaçao 8048/JAZ2023-045.
Podstawy prawne przetwarzania
Cztery podstawy RODO
Każde przetwarzanie danych w Ezcash Casino opiera się na jednej z czterech podstaw wskazanych w art. 6 RODO. Poniżej tłumaczymy je na konkrety dotyczące konta gracza.
- Umowa: rejestracja konta, obsługa wpłat i wypłat, rozliczanie wygranych. Bez tych danych nie możemy świadczyć usługi, o którą poprosiłeś.
- Obowiązek prawny: przepisy AML i warunki licencji wymagają weryfikacji tożsamości oraz przechowywania danych transakcyjnych. Nie możesz zrezygnować z tego przetwarzania, dopóki grasz na prawdziwe środki.
- Uzasadniony interes: wykrywanie fraudów, zabezpieczenie platformy przed atakami, analiza statystyczna rozgrywki w formie zanonimizowanej.
- Zgoda: wszystkie komunikaty marketingowe, w tym e-maile o bonusach i turniejach. Wycofasz ją w każdej chwili jednym kliknięciem w stopce wiadomości lub w ustawieniach konta.
Jak długo przechowujemy dane
Harmonogram retencji
Nie trzymamy danych dłużej, niż wymaga tego cel przetwarzania. Po upływie okresu retencji dane usuwamy lub anonimizujemy w sposób uniemożliwiający identyfikację.
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane identyfikacyjne i dokumenty KYC | 5 lat od zamknięcia konta |
| Dane transakcyjne | minimum 5 lat (wymóg AML) |
| Dane z rozgrywki | 5 lat od ostatniej sesji |
| Dane techniczne i logi bezpieczeństwa | 12 miesięcy |
| Zgody marketingowe i historia kontaktu | do momentu wycofania zgody, potem 3 lata na dowód jej obsługi |
Komu przekazujemy dane
Odbiorcy danych
Przekazujemy dane wyłącznie podmiotom, które potrzebują ich do wykonania konkretnej usługi, i tylko w wymaganym zakresie. Z każdym odbiorcą wiąże nas umowa powierzenia przetwarzania zgodna z RODO.
Nie sprzedajemy ani nie wymieniamy Twoich danych z podmiotami trzecimi w celach reklamowych.
- Operatorzy płatności i dostawcy portfeli elektronicznych.
- Dostawcy narzędzi KYC i AML weryfikujący dokumenty.
- Regulatorzy i organy ścigania na podstawie legalnego żądania.
- Dostawcy usług analitycznych i hostingu w EOG.
- Dostawcy oprogramowania do live chat i obsługi zgłoszeń.
Jakie masz prawa
Pełna lista praw RODO
Wszystkie żądania realizujemy bezpłatnie i w ciągu 30 dni od otrzymania. Wniosek złóżisz mailem na adres kontaktowy podany poniżej albo przez czat na żywo, dostępny całodobowo.
Nasz inspektor ochrony danych odpowiada na adres e-mail: [email protected]. Jeśli uznasz, że naruszyliśmy Twoje prawa, masz prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
- Dostęp do danych i uzyskanie ich kopii.
- Sprostowanie nieprawidłowych lub niekompletnych danych.
- Usunięcie danych, gdy nie ma podstawy do dalszego przetwarzania (granice: wymogi AML).
- Przenoszenie danych w ustrukturyzowanym, powszechnie używanym formacie.
- Sprzeciw wobec przetwarzania opartego na uzasadnionym interesie.
- Ograniczenie przetwarzania w trakcie weryfikacji żądania.
- Wycofanie zgody marketingowej w dowolnym momencie.
Pliki cookies i śledzenie
Krótko o cookies
Na ezcash-casino.pl używamy plików cookies niezbędnych do logowania, utrzymania sesji gry i bezpieczeństwa płatności oraz, za Twoją zgodą, cookies analitycznych. Pełną listę plików, ich kategorie i instrukcję zarządzania nimi znajdziesz w naszej dedykowanej polityce cookies.
Zgodę na cookies analityczne zmienisz w bannerze zgody lub w ustawieniach przeglądarki w każdym momencie.
Jak zabezpieczamy dane
Środki techniczne i organizacyjne
Cała komunikacja między Twoim urządzeniem a naszymi serwerami szyfrowana jest protokołem TLS. Dokumenty KYC przechowujemy w wydzielonym magazynie z osobnym szyfrowaniem i dostępem ograniczonym do upoważnionych pracowników zespołu weryfikacji.
Dostęp do danych osobowych mają wyłącznie osoby, których stanowisko tego wymaga, a każdy dostęp logujemy. Testy bezpieczeństwa i audyt kontrolne przeprowadzamy regularnie.
- Szyfrowanie transmisji (TLS) i szyfrowanie dokumentów w spoczynku.
- Kontrola dostępu według roli i dwuskładnikowe logowanie pracowników.
- Automatyczne blokady podejrzanych logowań i transakcji.
- Procedura zgłaszania naruszeń: powiadomimy Cię i organ nadzorczy w ciągu 72 godzin od stwierdzenia incydentu zagrażającego Twoim danym.
Częste pytania
Jak długo przechowujecie moje dane transakcyjne?
Minimum 5 lat od ostatniej transakcji, zgodnie z wymogami przepisów o przeciwdziałaniu praniu pieniędzy. Po tym okresie dane usuwamy lub anonimizujemy.
Czy mogę usunąć konto i wszystkie moje dane?
Tak, wniosek o usunięcie konta złóżysz przez czat lub e-mail. Dane podlegające obowiązkowi retencji AML przechowamy przez wymagane 5 lat, resztę usuniemy niezwłocznie.
Jak wycofać zgodę na marketing?
Najedź na link rezygnacji w stopce każdego e-maila albo zmień ustawienia komunikacji w profilu gracza. Wycofanie zgody działa natychmiast i nie wpływa na zgodność wcześniejszego przetwarzania.
Czy moje dane trafiają poza Europejski Obszar Gospodarczy?
Niektórzy dostawcy usług, na przykład hosting czy narzędzia analityczne, mogą przetwarzać dane poza EOG. Zapewniamy wtedy odpowiedni poziom ochrony poprzez standardowe klauzule umowne zatwierdzone przez Komisję Europejską.