Polityka prywatności Lolajack Casino

Poniższa polityka opisuje, jakie dane osobowe zbieramy na lolajackcasino.com.pl, w jakim celu je przetwarzamy i jakie masz nad nimi prawo. Działamy od 2023 roku na licencji z Curaçao i traktujemy ochronę Twoich danych jako element zaufania, nie formalność.

Jakie dane zbieramy

Zbieramy wyłącznie dane niezbędne do świadczenia usług kasyna online. Zakres zależy od tego, czy jesteś zarejestrowanym graczem, czy tylko przeglądasz stronę jako odwiedzający.

• Dane identyfikacyjne: imię i nazwisko, data urodzenia, adres e-mail, numer telefonu, adres zamieszkania, obywatelstwo.
• Dokumenty weryfikacyjne (KYC): skan dokumentu tożsamości ze zdjęciem, potwierdzenie adresu nie starsze niż 3 miesiące, potwierdzenie metody płatności przed pierwszą wypłatą.
• Dane transakcyjne: historia wpłat i wypłat, kwoty, waluty (PLN, EUR, USD, USDT, BTC), metody płatności takie jak BLIK, Przelewy24, karty Visa i Mastercard, portfele elektroniczne oraz kryptowaluty.
• Dane techniczne: adres IP, typ i model urządzenia, przeglądarka, system operacyjny, język, dane logowania i czas sesji.
• Dane dotyczące gry: historia rozgrywek, wyniki zakładów, ustawione limity depozytów i strat, status samowykluczenia, saldo konta.
• Preferencje marketingowe: zgody lub sprzecivy dotyczące newslettera, SMS-ów i powiadomień o bonusach.

Odwiedzający bez konta pozostawiają jedynie dane techniczne i analityczne opisane w sekcji o plikach cookies. Nie prosimy o dane identyfikacyjne, dopóki sam nie rozpoczniesz rejestracji.

Do czego wykorzystujemy dane

Każdy cel przetwarzania ma przypisaną konkretną kategorię danych i konkretną podstawę prawną. Nie używamy Twoich danych do celów, których nie wymieniliśmy poniżej.

• Utworzenie i obsługa konta gracza, logowanie, uwierzytelnianie dwuskładnikowe.
• Weryfikacja tożsamości i wieku (KYC) przed pierwszą wypłatą, zakończenie jej w ciągu 48 godzin.
• Obsługa płatności: wpłaty od 40 PLN, wypłaty od 80 PLN, przetwarzanie wypłat do 24 godzin.
• Zapobieganie oszustwom, praniu pieniędzy i wielokrotnemu wykorzystaniu bonusów, w tym kontroli jednego konta na osobę.
• Monitorowanie odpowiedzialnej gry: limity depozytów i strat, przypomnienia o czasie sesji, obsługa samowykluczenia.
• Marketing za Twoją zgodą: informacje o promocjach takich jak cashback 10% do 500 PLN, reload weekendowy 100% do 1 000 PLN czy darmowe spiny w poniedziałki.
• Wypełnienie obowiązków prawnych, w tym raportowanie do organów i przechowywanie dokumentacji transakcyjnej.

Podstawy prawne przetwarzania

Umowa

Art. 6 ust. 1 lit. b RODO. Rejestracja konta, obsługa gry i wypłat to umowa między nami a Tobą. Bez imienia i nazwiska, adresu e-mail i danych płatniczych nie możemy świadczyć usług, o które poprosiłeś.

Obowiązek prawny

Art. 6 ust. 1 lit. c RODO. Przepisy o zapobieganiu praniu pieniędzy i finansowaniu terroryzmu oraz regulacje hazardowe nakładają na nas obowiązek weryfikacji tożsamości i przechowywania dokumentacji transakcyjnej. W tym zakresie nie możemy usunąć Twoich danych przed upływem wymaganego okresu, nawet jeśli o to poprosisz.

Uzasadniony interes

Art. 6 ust. 1 lit. f RODO. Prowadzimy analizę ryzyka oszustw, wykrywanie multiaccountingu i bezpieczeństwo platformy, bo mamy uzasadniony interes w ochronę serwisu i uczciwych graczy. Ten sam interes obejmuje statystyki jakościowe pozbawione identyfikatorów.

Zgoda

Art. 6 ust. 1 lit. a RODO. Marketing bezpośredni, newsletter i powiadomienia push przetwarzamy wyłącznie po Twojej zgodzie. Zgodę wycofasz w każdej chwili jednym kliknięciem w stopce wiadomości lub w ustawieniach konta, bez wpływu na legalność wcześniejszego przetwarzania.

Jak długo przechowujemy dane

Okres retencji zależy od kategorii danych i obowiązku prawnego, który za nimi stoi. Poniższa tabela pokazuje pełny harmonogram. Po upływie okresu dane usuwamy lub anonimizujemy trwale.

Komu udostępniamy dane

Nie sprzedajemy Twoich danych i nie udostępniamy ich podmiotom trzecim w celach reklamowych. Przekazujemy je wyłącznie podmiotom, które świadczą nam usługi konieczne do działania kasyna, w ramach umów powierzenia przetwarzania.

• Operatorzy płatności: dostawcy BLIK, Przelewy24, kart Visa i Mastercard, portfeli Skrill i Neteller oraz procesory kryptowalut, w zakresie niezbędnym do wykonania wpłaty lub wypłaty.
• Dostawcy usług KYC i AML: podmioty weryfikujące dokumenty i sprawdzające listy sankcyjne.
• Organy regulacyjne i egzekucyjne: wyłącznie na podstawie obowiązku prawnego lub nakazu.
• Dostawcy gier i platformy technicznej: serwery, hosting, obsługa oprogramowania kasynowego, dostęp do danych zanonimizowanych lub zminimalizowanych.
• Analityka: dostawcy narzędzi statystycznych, wyłącznie dane zagregowane pozbawione identyfikatorów.
• Dostawcy komunikacji: wysyłka e-maili transakcyjnych i marketingowych za zgodą.

Twoje prawa w Lolajack Casino

RODO przyznaje Ci realne, egzekwowalne narzędzia kontroli nad własnymi danymi. Realizujemy żądania bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania, a w uzasadnionych przypadkach przedłużamy ten okres o dwa kolejne miesiące, informując Cię o tym.

• Prawo dostępu do danych i uzyskania ich kopii.
• Prawo sprostowania nieprawidłowych lub niekompletnych danych.
• Prawo usunięcia danych (prawo do bycia zapomnianym), o ile nie ciąży na nas obowiązek prawny ich dalszego przechowywania.
• Prawo przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie.
• Prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
• Prawo ograniczenia przetwarzania w czasie rozpatrywania Twojego żądania.
• Prawo wycofania zgody marketingowej w dowolnym momencie.

Kontakt z inspektorem danych

Z pytaniami dotyczącymi prywatności, żądaniami wykonania praw lub skargami zwracaj się do naszego inspektora ochrony danych: [email protected]. Sprawy operacyjne (np. status weryfikacji) kieruj na [email protected], czat na żywo działa 24/7. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Pliki cookies w skrócie

Stosujemy pliki cookies niezbędne do logowania, utrzymania sesji i bezpieczeństwa, a po Twojej zgodzie także analityczne i marketingowe. Szczegółowy wykaz, Kategorie i instrukcja zmiany ustawień znajdują się w osobnej Polityce plików cookies. Każdą niepotrzebną zgodę cofniesz w.bannerze zgody lub w ustawieniach przeglądarki.

Jak zabezpieczamy dane

Ochronę danych projektujemy warstwowo, od transportu po kontrolę dostępu wewnątrz organizacji.

• Szyfrowanie transmisji TLS 1.3 na wszystkich połączeniach z domeną lolajackcasino.com.pl oraz szyfrowanie wrażliwych danych w spoczynku.
• Rozgraniczenie uprawnień: dostęp do dokumentów KYC i danych płatniczych mają wyłącznie upoważnieni pracownicy, w minimalnym zakresie koniecznym do wykonywania obowiązków.
• Oddzielne środowiska produkcyjne i testowe, regularne kopie zapasowe oraz testy odporności systemów.
• Automatyczne monitorowanie anomalii logowania i transakcji.

Naruszenia ochrony danych

Jeśli dojdzie do naruszenia, które zagraża Twoim prawom i wolnościom, zawiadomimy Prezesa UODO nie później niż w 72 godziny od stwierdzenia incydentu, a Ciebie bez zbędnej zwłoki, gdy ryzyko jest wysokie. Procedura reagowania obejmuje izolację incydentu, ocenę skutków i działania naprawcze.

Najczęstsze pytania

Czy muszę przechowywać dokumenty KYC u siebie?

Nie. Po zakończonej weryfikacji przechowujemy kopie dokumentów my, w zaszyfrowanym repozytorium z ograniczonym dostępem, przez okres wskazany w tabeli retencji.

Czy moje dane trafią do spamerów po rejestracji?

Nie sprzedajemy danych. Marketing wysyłamy wyłącznie po Twojej zgodzie i zawsze z możliwością rezygnacji jednym kliknięciem.

Jak usunąć konto i dane?

Napisz na [email protected] lub do inspektora danych. Usuniemy konto i dane marketingowe niezwłocznie, natomiast dokumentację transakcyjną i KYC musimy zachować przez okres wymagany przepisami.

Czy korzystanie z kryptowalut ukrywa moje dane?

Częściowo. Transakcje w BTC, ETH, LTC, DOGE i USDT nie wymagają danych karty, ale nadal wiążemy je z Twoim zweryfikowanym kontem zgodnie z wymogami KYC i AML.