Polityka Prywatności Vinci Spin
Niniejsza polityka prywatności określa zasady gromadzenia, przetwarzania i ochrony danych osobowych użytkowników korzystających z gry slotowej Vinci Spin. Dokument został przygotowany zgodnie z obowiązującymi przepisami prawa, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO). Administratorem danych osobowych jest podmiot odpowiedzialny za funkcjonowanie platformy Vinci Spin.
Zakres Zbieranych Danych
Podczas korzystania z Vinci Spin zbierane są różne kategorie danych osobowych niezbędnych do prawidłowego funkcjonowania gry oraz zapewnienia bezpieczeństwa użytkowników. Dane rejestracyjne obejmują imię i nazwisko, adres e-mail, numer telefonu, datę urodzenia oraz adres zamieszkania. Informacje te są niezbędne do weryfikacji tożsamości gracza oraz potwierdzenia osiągnięcia pełnoletności zgodnie z obowiązującymi przepisami dotyczącymi hazardu online.
Dane techniczne gromadzone automatycznie podczas korzystania z platformy obejmują adres IP, typ przeglądarki internetowej, system operacyjny urządzenia, czas i datę sesji oraz historię aktywności w grze. Informacje finansowe związane z transakcjami obejmują dane dotyczące wpłat i wypłat, historię transakcji oraz preferowane metody płatności. W ramach zapewnienia odpowiedzialnej gry system rejestruje również informacje o czasie spędzonym w grze, częstotliwości sesji oraz ustawionych limitach.
Pliki cookie i podobne technologie są wykorzystywane do śledzenia preferencji użytkownika, zapewnienia ciągłości sesji oraz poprawy doświadczenia użytkownika. Dane behawioralne obejmują wzorce gry, preferencje dotyczące określonych funkcji oraz interakcje z interfejsem. Wszystkie te informacje są gromadzone wyłącznie w celach określonych w niniejszej polityce prywatności i przetwarzane zgodnie z obowiązującymi przepisami.
Cele i Podstawy Prawne Przetwarzania
Przetwarzanie danych osobowych w ramach Vinci Spin odbywa się na podstawie konkretnych podstaw prawnych określonych w RODO. Każdy cel przetwarzania odpowiada określonej podstawie prawnej, co zapewnia zgodność z wymogami ochrony danych osobowych.
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Rejestracja i weryfikacja konta | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) | Przez czas trwania umowy plus 5 lat |
| Przetwarzanie transakcji finansowych | Wykonanie umowy i obowiązek prawny (art. 6 ust. 1 lit. b i c RODO) | 5 lat od zakończenia roku podatkowego |
| Zapobieganie praniu pieniędzy | Obowiązek prawny (art. 6 ust. 1 lit. c RODO) | 5 lat od zakończenia relacji biznesowej |
| Marketing bezpośredni | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | Do czasu wniesienia sprzeciwu |
| Odpowiedzialna gra i ochrona gracza | Obowiązek prawny (art. 6 ust. 1 lit. c RODO) | Przez okres działalności konta plus 3 lata |
| Bezpieczeństwo platformy | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | 12 miesięcy od zebrania danych |
Wykonanie umowy stanowi podstawę przetwarzania danych niezbędnych do świadczenia usług gry online, zarządzania kontem użytkownika oraz realizacji transakcji finansowych. Obowiązek prawny dotyczy sytuacji, w których przetwarzanie danych jest wymagane przez przepisy prawa, w tym regulacje dotyczące przeciwdziałania praniu pieniędzy, weryfikacji wieku oraz prowadzenia dokumentacji finansowej.
Prawnie uzasadniony interes administratora obejmuje działania związane z bezpieczeństwem platformy, wykrywaniem oszustw, analizą danych w celu poprawy jakości usług oraz prowadzeniem działań marketingowych. Użytkownik ma prawo wnieść sprzeciw wobec przetwarzania danych w tym celu. Zgoda użytkownika jest wymagana w przypadkach, gdy przetwarzanie danych nie jest objęte innymi podstawami prawnymi, na przykład przy wysyłaniu newsletterów marketingowych czy wykorzystywaniu zaawansowanych narzędzi analitycznych.
Udostępnianie Danych Osobowych
Dane osobowe użytkowników Vinci Spin mogą być udostępniane wybranym kategoriom odbiorców wyłącznie w zakresie niezbędnym do realizacji celów określonych w polityce prywatności. Współpraca z zewnętrznymi podmiotami odbywa się na podstawie umów powierzenia przetwarzania danych, które gwarantują odpowiedni poziom ochrony.
Dostawcy usług płatniczych otrzymują dostęp do danych niezbędnych do przetwarzania transakcji finansowych, weryfikacji tożsamości oraz zapobiegania oszustwom finansowym. Podmioty świadczące usługi techniczne, w tym hosting, zarządzanie infrastrukturą IT oraz wsparcie techniczne, przetwarzają dane w zakresie niezbędnym do zapewnienia ciągłości działania platformy. Partnerzy odpowiedzialni za weryfikację tożsamości i przeciwdziałanie praniu pieniędzy otrzymują dane wymagane przez przepisy prawa dla potwierdzenia tożsamości użytkowników oraz wykrywania podejrzanych transakcji.
Organy regulacyjne i instytucje nadzorcze mają dostęp do danych w zakresie wymaganym przez przepisy dotyczące licencjonowania i nadzoru nad działalnością hazardową. Organy ścigania otrzymują dane wyłącznie na podstawie prawnie uzasadnionych żądań zgodnie z obowiązującymi przepisami. Dostawcy usług analitycznych i marketingowych przetwarzają dane w formie zanonimizowanej lub pseudonimizowanej w celu analizy ruchu, optymalizacji usług oraz prowadzenia kampanii marketingowych.
W przypadku transferu danych poza Europejski Obszar Gospodarczy stosowane są odpowiednie zabezpieczenia prawne, w tym standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Vinci Spin nie sprzedaje danych osobowych użytkowników podmiotom trzecim w celach komercyjnych.
Prawa Użytkowników
Każdy użytkownik platformy Vinci Spin posiada szereg praw związanych z ochroną swoich danych osobowych, które może realizować poprzez kontakt z administratorem danych. Prawo dostępu do danych umożliwia uzyskanie informacji o tym, jakie dane osobowe są przetwarzane, w jakich celach oraz komu są udostępniane. Użytkownik może zażądać kopii swoich danych osobowych w powszechnie używanym formacie elektronicznym.
Prawo do sprostowania pozwala na korektę nieprawidłowych lub niekompletnych danych osobowych. Użytkownik może w każdej chwili zaktualizować swoje dane kontaktowe, adresowe lub inne informacje przechowywane w systemie. Prawo do usunięcia danych, znane również jako prawo do bycia zapomnianym, może być realizowane w sytuacjach, gdy dane nie są już niezbędne do celów, dla których zostały zebrane, gdy użytkownik cofnął zgodę, gdy wniósł sprzeciw wobec przetwarzania lub gdy dane są przetwarzane niezgodnie z prawem. Należy pamiętać, że prawo to podlega ograniczeniom wynikającym z obowiązków prawnych administratora.
Prawo do ograniczenia przetwarzania umożliwia zawieszenie operacji na danych w określonych sytuacjach, na przykład gdy użytkownik kwestionuje prawidłowość danych lub gdy domaga się ograniczenia przetwarzania zamiast usunięcia danych. Prawo do przenoszenia danych pozwala na otrzymanie danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz na przesłanie tych danych innemu administratorowi.
Prawo do sprzeciwu wobec przetwarzania danych w celach marketingowych lub na podstawie prawnie uzasadnionego interesu może być realizowane w każdym czasie. Użytkownik ma również prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO. Wszystkie żądania dotyczące realizacji praw są rozpatrywane w terminie jednego miesiąca od ich otrzymania, który może zostać przedłużony o kolejne dwa miesiące w przypadku skomplikowanych żądań.
Bezpieczeństwo i Przechowywanie Danych
Vinci Spin stosuje zaawansowane środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa danych osobowych użytkowników oraz ochronę przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem. Wszystkie dane przesyłane między urządzeniem użytkownika a serwerami platformy są szyfrowane przy użyciu protokołu SSL/TLS z wykorzystaniem certyfikatów o wysokim poziomie zabezpieczeń. Dane przechowywane w bazach danych są szyfrowane, a dostęp do nich jest ściśle kontrolowany i ograniczony do upoważnionych pracowników.
Infrastruktura techniczna platformy jest chroniona przez zaawansowane systemy zapór ogniowych, systemy wykrywania i zapobiegania włamaniom oraz regularnie aktualizowane oprogramowanie zabezpieczające. Przeprowadzane są systematyczne audyty bezpieczeństwa, testy penetracyjne oraz przeglądy procedur ochrony danych. Pracownicy i współpracownicy mający dostęp do danych osobowych są przeszkoleni w zakresie ochrony danych i zobowiązani do zachowania poufności.
Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązków prawnych wymagających dłuższego przechowywania. Po upływie okresu przechowywania dane są bezpiecznie usuwane lub anonimizowane w sposób uniemożliwiający identyfikację użytkownika. Kopie zapasowe danych są tworzone regularnie i przechowywane w bezpiecznych lokalizacjach z zastosowaniem odpowiednich zabezpieczeń.
System monitorowania bezpieczeństwa działa całodobowo, wykrywając potencjalne zagrożenia i podejrzane aktywności. W przypadku naruszenia ochrony danych osobowych administrator podejmuje natychmiastowe działania mające na celu zminimalizowanie skutków oraz, gdy jest to wymagane przez prawo, informuje o naruszeniu organ nadzorczy oraz dotkniętych użytkowników w terminie 72 godzin od wykrycia incydentu. Polityka prywatności może być aktualizowana w celu dostosowania do zmian prawnych lub operacyjnych, a użytkownicy są informowani o istotnych zmianach.