NV Casino Polityka prywatności

1. Zakres dokumentu i administrator danych (podmiot odpowiedzialny)

Niniejszy dokument „NV Casino Polityka prywatności” określa zasady przetwarzania danych osobowych użytkowników korzystających z serwisu internetowego dostępnego pod domeną polski.wiki oraz powiązanych usług, w tym funkcjonalności rejestracji konta, logowania, płatności i obsługi gracza. Administratorem danych osobowych jest NV Casino, tj. podmiot decydujący o celach i sposobach przetwarzania danych w rozumieniu art. 4 pkt 7 RODO. W sprawach dotyczących ochrony danych osobowych można kontaktować się z administratorem pod adresem e-mail: [email protected].

Działalność w zakresie gier hazardowych online jest prowadzona na podstawie właściwej jurysdykcji licencyjnej dla operatorów międzynarodowych, tj. Curaçao eGaming. Niezależnie od jurysdykcji licencyjnej, przetwarzanie danych użytkowników znajdujących się w Polsce odbywa się zgodnie z mającymi zastosowanie przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz przepisami krajowymi w zakresie, w jakim znajdują zastosowanie. Dokument ma zastosowanie do danych przetwarzanych zarówno w ramach świadczenia usług drogą elektroniczną, jak i w ramach wypełniania obowiązków weryfikacyjnych i bezpieczeństwa.

2. Kategorie zbieranych danych osobowych

W ramach korzystania z serwisu polski.wiki NV Casino może pozyskiwać i przetwarzać następujące kategorie danych, w zależności od zakresu korzystania z usług oraz wymogów weryfikacyjnych:

Dane identyfikacyjne i kontaktowe: imię i nazwisko, data urodzenia, obywatelstwo, adres zamieszkania, adres e-mail, numer telefonu.
Dane weryfikacyjne (KYC): kopia/zdjęcie dokumentu tożsamości (np. dowód osobisty lub paszport), potwierdzenie adresu (np. rachunek za media nie starszy niż 3 miesiące), w uzasadnionych przypadkach zdjęcie typu „selfie” w celu weryfikacji tożsamości.
Dane finansowe i transakcyjne: historia wpłat i wypłat, identyfikatory transakcji, dane rachunku płatniczego w zakresie niezbędnym do realizacji płatności, informacje o metodach płatności (np. numer karty w postaci zmaskowanej).
Dane techniczne: adres IP, identyfikatory urządzenia, typ przeglądarki, system operacyjny, ustawienia językowe, znaczniki czasu logowania.
Dane dotyczące korzystania z usług: historia aktywności w serwisie, preferencje konta, ustawienia odpowiedzialnej gry (np. limity), dane dotyczące komunikacji z obsługą.
Dane związane z bezpieczeństwem i zgodnością: logi systemowe, dane dotyczące wykrywania nadużyć, zapobiegania oszustwom oraz naruszeniom regulaminu.

3. Cele przetwarzania danych osobowych

Dane osobowe są przetwarzane w jasno określonych celach, zgodnych z zasadą minimalizacji i ograniczenia celu. NV Casino przetwarza dane w szczególności w celu świadczenia usług hazardowych online oraz zapewnienia bezpieczeństwa użytkowników i integralności systemu. Przetwarzanie może obejmować działania zautomatyzowane, w tym analizę ryzyka nadużyć, przy czym decyzje wywołujące skutki prawne wobec użytkownika nie są podejmowane wyłącznie w sposób zautomatyzowany, o ile nie jest to niezbędne i dopuszczalne prawem.

Cele przetwarzania obejmują w szczególności:

utworzenie i prowadzenie konta użytkownika, w tym weryfikację danych rejestracyjnych;
realizację umowy o świadczenie usług drogą elektroniczną oraz obsługę transakcji wpłat i wypłat;
weryfikację tożsamości i wieku (KYC) oraz spełnianie wymogów przeciwdziałania nadużyciom i praniu pieniędzy w zakresie właściwym dla operatora;
zapewnienie bezpieczeństwa konta, wykrywanie oszustw, przeciwdziałanie przejęciu konta i nadużyciom bonusowym;
obsługę zgłoszeń, reklamacji i komunikacji z użytkownikiem, w tym archiwizację korespondencji;
prowadzenie statystyk i analiz technicznych dotyczących działania serwisu (np. stabilność, wykrywanie błędów), z poszanowaniem prywatności;
wypełnianie obowiązków prawnych, w tym związanych z rachunkowością i rozliczalnością.

4. Podstawy prawne przetwarzania

NV Casino przetwarza dane osobowe na podstawie przesłanek legalizujących określonych w art. 6 RODO, a w razie potrzeby również art. 9 RODO (gdyby szczególne kategorie danych pojawiły się incydentalnie, np. w treści korespondencji). Zakres przetwarzania jest ograniczony do danych niezbędnych do realizacji wskazanych celów, a administrator stosuje zasadę rozliczalności. Tam, gdzie jest to wymagane, NV Casino może żądać dodatkowych informacji w celu potwierdzenia tożsamości osoby składającej wniosek dotyczący praw.

Podstawy prawne obejmują:

wykonanie umowy lub podjęcie działań na żądanie osoby przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), w szczególności w zakresie prowadzenia konta i realizacji wypłat;
wypełnienie obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 lit. c RODO), m.in. w zakresie dokumentowania transakcji i obowiązków sprawozdawczych;
prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), w tym zapewnienie bezpieczeństwa systemów, zapobieganie nadużyciom, dochodzenie lub obrona roszczeń;
zgoda (art. 6 ust. 1 lit. a RODO), jeżeli w konkretnych przypadkach będzie wymagana, przy czym jej wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

5. Bezpieczeństwo danych i środki techniczne oraz organizacyjne

NV Casino wdraża adekwatne środki techniczne i organizacyjne w celu ochrony danych osobowych, uwzględniając charakter, zakres i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych. Transmisja danych w serwisie polski.wiki jest zabezpieczana z wykorzystaniem szyfrowania TLS (np. 128-bit lub wyższego, zależnie od konfiguracji przeglądarki i serwera). Stosowane są mechanizmy kontroli dostępu, w tym zasada nadawania uprawnień zgodnie z niezbędnością oraz segmentacja środowisk systemowych.

W ramach ochrony danych mogą być stosowane w szczególności:

zapory sieciowe (firewall) i systemy wykrywania anomalii w ruchu;
rejestrowanie zdarzeń bezpieczeństwa (logowanie) i monitorowanie prób nieuprawnionego dostępu;
okresowe testy i audyty bezpieczeństwa, w tym przeglądy uprawnień;
procedury zarządzania incydentami, obejmujące ocenę naruszenia oraz ewentualne zgłoszenie do organu nadzorczego i zawiadomienie osób, jeśli wymagają tego przepisy.

Jednocześnie NV Casino wskazuje, że żadna metoda transmisji danych przez Internet ani metoda elektronicznego przechowywania nie gwarantuje bezpieczeństwa w 100%. Użytkownik powinien stosować środki ochrony po swojej stronie, w tym silne hasła i nieudostępnianie danych logowania osobom trzecim.

6. Udostępnianie danych odbiorcom i brak sprzedaży danych w celach marketingowych

Dane osobowe mogą być udostępniane podmiotom przetwarzającym dane na zlecenie NV Casino lub niezależnym administratorom, wyłącznie w zakresie niezbędnym do realizacji celów opisanych w niniejszej polityce. W relacjach z podmiotami przetwarzającymi NV Casino stosuje umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO, obejmujące m.in. poufność i wymagania bezpieczeństwa. Odbiorcy mogą znajdować się poza Europejskim Obszarem Gospodarczym, a w takim przypadku stosowane są odpowiednie zabezpieczenia transferu, takie jak standardowe klauzule umowne.

Kategorie potencjalnych odbiorców obejmują:

dostawców usług płatniczych i instytucje finansowe obsługujące wpłaty i wypłaty;
dostawców infrastruktury IT, hostingu, narzędzi bezpieczeństwa oraz wsparcia technicznego;
podmioty świadczące usługi weryfikacji tożsamości i przeciwdziałania nadużyciom (KYC/AML) w zakresie koniecznym do weryfikacji;
podmioty uprawnione na podstawie przepisów prawa, w tym organy nadzoru lub organy ścigania, jeżeli administrator jest zobowiązany do udzielenia informacji.

NV Casino nie sprzedaje danych osobowych użytkowników osobom trzecim w celach marketingowych. Ewentualne przekazanie danych następuje wyłącznie w związku z realizacją usług, zapewnieniem bezpieczeństwa, spełnieniem obowiązków prawnych lub ochroną prawnie uzasadnionych interesów.

7. Wykorzystywanie plików cookies i podobnych technologii

Serwis polski.wiki wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania, utrzymania sesji użytkownika, poprawy bezpieczeństwa i analizy technicznej. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym, które mogą być odczytywane przez serwis przy kolejnych wizytach. Stosowane mogą być cookies sesyjne (usuwane po zamknięciu przeglądarki) oraz cookies trwałe (przechowywane przez określony czas), zależnie od funkcji.

W ramach serwisu mogą być wykorzystywane w szczególności:

cookies niezbędne: umożliwiają logowanie, utrzymanie sesji i działanie podstawowych funkcji konta;
cookies bezpieczeństwa: wspierają wykrywanie nadużyć i ochronę przed nieuprawnionym dostępem;
cookies analityczne/techniczne: pomagają zrozumieć sposób korzystania z serwisu w ujęciu statystycznym, w celu poprawy stabilności i wydajności.

Użytkownik może zarządzać plikami cookies w ustawieniach swojej przeglądarki, w tym je usuwać oraz blokować. Wyłączenie niektórych cookies może jednak spowodować ograniczenie funkcjonalności serwisu, np. brak możliwości utrzymania sesji lub problemy z procesem logowania.

8. Prawa osób, których dane dotyczą

Osobom, których dane dotyczą, przysługują prawa wynikające z RODO, z uwzględnieniem ograniczeń przewidzianych przepisami prawa. Wnioski dotyczące realizacji praw można kierować na adres [email protected]. NV Casino może poprosić o dodatkowe informacje w celu weryfikacji tożsamości wnioskodawcy, aby zapobiec nieuprawnionemu ujawnieniu danych.

Użytkownikowi przysługuje co najmniej 6 podstawowych praw:

prawo dostępu do danych (art. 15 RODO);
prawo sprostowania danych (art. 16 RODO);
prawo usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych prawem (art. 17 RODO);
prawo ograniczenia przetwarzania (art. 18 RODO);
prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
prawo do przenoszenia danych, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany (art. 20 RODO).

Ponadto użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeżeli uzna, że przetwarzanie jego danych narusza przepisy.

9. Okresy przechowywania danych (retencja)

NV Casino przechowuje dane osobowe wyłącznie przez okres niezbędny do realizacji celów, dla których dane zostały zebrane, a następnie usuwa je lub anonimizuje, o ile dalsze przechowywanie nie jest wymagane przepisami prawa. Okres retencji może różnić się w zależności od kategorii danych, rodzaju relacji z użytkownikiem oraz obowiązków spoczywających na administratorze. W praktyce część danych może być przechowywana dłużej w celu wykazania rozliczalności, zapewnienia bezpieczeństwa oraz obrony przed roszczeniami.

Przykładowo:

dane związane z kontem i historią transakcji mogą być przechowywane przez 5 lat od zakończenia relacji z użytkownikiem lub dłużej, jeżeli wynika to z obowiązków rachunkowych albo wymogów licencyjnych;
logi bezpieczeństwa mogą być przechowywane przez 12 miesięcy, chyba że są potrzebne do wyjaśnienia incydentu lub postępowania;
korespondencja z obsługą może być przechowywana do 24 miesięcy w celu zapewnienia ciągłości obsługi oraz dokumentowania zgłoszeń.

Po upływie właściwych okresów dane są usuwane w sposób bezpieczny lub poddawane anonimizacji, tak aby nie można było zidentyfikować osoby.

10. Linki zewnętrzne i serwisy podmiotów trzecich

Serwis polski.wiki może zawierać odnośniki do stron internetowych lub usług podmiotów trzecich, w tym dostawców płatności lub narzędzi weryfikacyjnych. NV Casino nie ponosi odpowiedzialności za zasady przetwarzania danych osobowych stosowane przez te podmioty, jeżeli działają one jako odrębni administratorzy. Po przejściu na stronę zewnętrzną przetwarzanie danych odbywa się zgodnie z polityką prywatności danego podmiotu.

Zaleca się, aby użytkownik każdorazowo zapoznał się z treścią polityk prywatności serwisów zewnętrznych przed przekazaniem im danych. Dotyczy to w szczególności sytuacji, w których podmiot trzeci może gromadzić dane techniczne, takie jak adres IP, identyfikatory urządzenia lub dane o transakcjach. NV Casino ogranicza dobór partnerów do podmiotów, które deklarują stosowanie adekwatnych standardów bezpieczeństwa, jednak nie ma kontroli nad ich bieżącymi praktykami.

11. Zmiany treści polityki prywatności

NV Casino może aktualizować niniejszy dokument w celu odzwierciedlenia zmian w procesach przetwarzania, wymogach prawnych, standardach bezpieczeństwa lub funkcjonalnościach serwisu. W przypadku istotnych zmian wpływających na prawa lub obowiązki użytkowników, administrator może poinformować o nich w serwisie lub za pośrednictwem wiadomości e-mail, o ile użytkownik posiada konto i udostępnił adres kontaktowy. Zaktualizowana wersja obowiązuje od momentu jej publikacji, chyba że wskazano inaczej.

Zaleca się okresowe przeglądanie dokumentu „NV Casino Polityka prywatności”, aby być na bieżąco z zasadami przetwarzania danych. Dalsze korzystanie z serwisu po wejściu w życie zmian oznacza zapoznanie się z nową treścią w zakresie, w jakim jest to wymagane dla korzystania z usług. W sprawach wątpliwych dotyczących zmian lub interpretacji postanowień należy kontaktować się z administratorem pod adresem [email protected].