Polityka prywatności Needforslots Casino
Prowadzimy Needforslots Casino (needforslots-casino.pl) jako NFS Gaming Ltd., podmiot licencjonowany przez MGA, działający od 2024 roku. W tej polityce wyjaśniamy dokładnie, jakie dane osobowe zbieramy, po co, jak długo je przechowujemy i jakie masz wobec nas prawa na mocy RODO.
Jakie dane zbieramy
Kategorie danych
Zbieramy wyłącznie te dane, które są niezbędne do świadczenia usług kasyna, wypłaty wygranych oraz wypełnienia obowiązków regulacyjnych. Poniższa lista obejmuje wszystkie kategorie, które przetwarzamy.
- Dane identyfikacyjne: imię i nazwisko, adres e-mail, numer telefonu, data urodzenia, adres zamieszkania, obywatelstwo
- Dokumenty weryfikacyjne: skan dowodu osobistego lub paszportu, potwierdzenie adresu (rachunek, umowa najmu), potwierdzenie metody płatności
- Dane transakcyjne: wpłaty, wypłaty, historia zakładów, salda konta, stany bonusów
- Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, identyfikator urządzenia, dane cookies i podobnych technologii
- Dane behawioralne: historia rozgrywki, preferowane gry, ustawienia limitów, aktywność w programie lojalnościowym
- Preferencje marketingowe: zgody na newsletter, powiadomienia push, komunikaty promocyjne
Po co wykorzystujemy dane
Cele przetwarzania
Każde wykorzystanie Twoich danych ma konkretny cel, który wynika z umowy, przepisów prawa lub Twojej zgody. Nie profilujemy Cię w celach, o których Cię nie poinformowaliśmy.
- Utworzenie i prowadzenie konta gracza w Needforslots Casino
- Weryfikacja tożsamości (KYC) przed pierwszą wypłatą, zakończona w ciągu 24–48 godzin
- Obsługa wpłat i wypłat metodami takimi jak BLIK, Przelewy24, karty Visa i Mastercard, portfele elektroniczne oraz kryptowaluty
- Wykrywanie nadużyć, prania pieniędzy i multiaccountingu (AML)
- Monitoring odpowiedzialnej gry: limity wpłat i strat, przypomnienia o czasie sesji, samowykluczenie
- Marketing i promocje, ale wyłącznie na podstawie Twojej zgody
- Wypełnienie obowiązków prawnych wobcu regulatorek i organów podatkowych
Profilowanie ryzyka
Twoja aktywność rozgrywkowa może być analizowana automatycznie w systemach antyfraudowych i narzędziach ochrony graczy. Taka analiza służy wykrywaniu nieuczciwych zachowań oraz chroni Cię przed uzależnieniem od hazardu. Automatyczne decyzje wywołujące skutki prawne podejmujemy tylko wtedy, gdy przewiduje to prawo.
Podstawy prawne przetwarzania
RODO w praktyce
Zgodnie z RODO każdorazowo opieramy przetwarzanie na jednej z czterech podstaw. Poniżej wyjaśniamy, kiedy która z nich dotyczy Twoich danych.
Umowa. Przetwarzamy Twoje dane identyfikacyjne, transakcyjne i rozgrywkowe, ponieważ są niezbędne do zawarcia i wykonania umowy o prowadzenie konta gracza oraz wypłatę wygranych.
Obowiązek prawny. Przepisy o przeciwdziałaniu praniu pieniędzy oraz wymogi licencyjne MGA nakładają na nas obowiązek weryfikacji tożsamości, prowadzenia dokumentacji transakcji i raportowania określonych operacji. Nie możemy zrezygnować z tego przetwarzania.
Uzasadniony interes. Analizujemy dane techniczne i behawioralne w celu zapewnienia bezpieczeństwa serwisu, wykrywania nadużyć i ochrony środków graczy. Ten interes bilansujemy z Twoim prawem do sprzeciwu.
Zgoda. Komunikację marketingową, w tym newsletter i powiadomienia push, prowadzimy tylko po wyrażeniu przez Ciebie zgody. Zgodę możesz wycofać w każdej chwili, a jej wycofanie nie wpływa na zgodność wcześniejszego przetwarzania.
Jak długo przechowujemy dane
Tabela retencji
Okresy przechowywania wynikają z przepisów regulacyjnych oraz celu, dla którego dane zbieramy. Po upływie okresu dane usuwamy lub anonimizujemy.
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane identyfikacyjne i dokumenty KYC | 5 lat od zamknięcia konta (wymóg regulacyjny) |
| Dane transakcyjne i historia zakładów | minimum 5 lat, zgodnie z wymogami AML |
| Logi techniczne i adresy IP | do 12 miesięcy |
| Dowody zgody marketingowej | do momentu wycofania zgody plus okres przedawnienia roszczeń |
| Dane behawioralne do ochrony graczy | do zamknięcia konta lub wycofania samowykluczenia |
Jeśli skorzystasz z samowykluczenia, dane niezbędne do jego egzekwowania (imię, nazwisko, data urodzenia) przechowujemy przez okres trwania blokady, aby uniemożliwić otwarcie nowego konta. Zamknięcie konta nie usuwa natomiast dokumentacji transakcyjnej objętej wymogiem 5 lat.
Komu przekazujemy dane
Kategorie odbiorców
Nie sprzedajemy Twoich danych. Przekazujemy je wyłącznie podmiotom, które pomagają nam prowadzić serwis, i tylko w zakresie niezbędnym do realizacji konkretnego celu.
- Operatorzy płatności obsługujący BLIK, Przelewy24, karty, portfele elektroniczne i kryptowaluty
- Dostawcy narzędzi KYC i AML weryfikujący dokumenty i sankcyjne listy osób
- Podmioty świadczące hosting, zabezpieczenia infrastruktury i wsparcie techniczne
- Dostawcy narzędzi analitycznych i testowych (dane zagregowane lub zanonimizowane, o ile to możliwe)
- Organy regulacyjne i uprawnione służby, gdy wymaga tego prawo
Przekazywanie poza EOG
Część dostawców usług może mieć siedzibę poza Europejskim Obszarem Gospodarczym. W takich przypadkach zabezpieczamy transfer umowami powierzenia i standardowymi klauzulami umownymi zatwierdzonymi przez Komisję Europejską lub innym mechanizmem uznawanym przez RODO.
Jakie masz prawa wobcu nas
Lista uprawnień
RODO przyznaje Ci konkretne narzędzia kontroli nad własnymi danymi. Korzystasz z nich bezpłatnie, a my odpowiadamy w ciągu 30 dni od otrzymania wniosku.
- Prawo dostępu do danych oraz informacji o ich przetwarzaniu
- Prawo do sprostowania nieprawidłowych lub niekompletnych danych
- Prawo do usunięcia danych, jeśli nie występuje obowiązek prawny uniemożliwiający skasowanie
- Prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie
- Prawo do sprzeciwu wobcu przetwarzania opartego na uzasadnionym interesie
- Prawo do wycofania zgody marketingowej w dowolnym momencie
- Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO)
Kontakt z inspektorem
Wnioski o realizację praw kieruj na adres e-mail [email protected], a sprawy dotyczące ochrony danych bezpośrednio do naszego inspektora ochrony danych: [email protected]. Żądania dotyczące konta rozpatrujemy po potwierdzeniu Twojej tożsamości, aby nikt nieuprawniony nie uzyskał dostępu do Twoich informacji.
Pliki cookies i śledzenie
Krótko o cookies
Stosujemy pliki cookies niezbędne do logowania, utrzymania sesji gry i bezpieczeństwa transakcji, a także analityczne i marketingowe, które aktywują się tylko po Twojej zgodzie. Zarządzasz nimi w banerze zgody lub w ustawieniach przeglądarki.
Szczegółowy opis kategorii cookies, ich okresów ważności oraz sposobu modyfikacji zgodności znajdziesz w naszej odrębnej polityce cookies, dostępnej pod adresem needforslots-casino.pl/cookies. Ta strona zawiera tylko skrócone zestawienie.
Jak chronimy Twoje dane
Środki techniczne i organizacyjne
Dane przesyłane między Twoim urządzeniem a naszymi serwerami są szyfrowane protokołem TLS, a hasła graczy przechowujemy wyłącznie jako wartości zhashowane. Dostęp do baz danych mają jedynie upoważnieni pracownicy, w ściśle określonym zakresie, na podstawie uprawnień nadanych indywidualnie.
- Szyfrowanie transmisji i szyfrowanie danych w spoczynku
- Kontrola dostępu oparta na rolach i uwierzytelnianiu dwuskładnikowym dla personelu
- Rejestrowanie operacji administracyjnych na danych osobowych
- Regularne testy bezpieczeństwa i aktualizacje systemów
- Procedura reagowania na incydenty z oceną ryzyka w ciągu 24 godzin
Naruszenie ochrony danych
Gdyby doszło do naruszenia bezpieczeństwa stwarzającego wysokie ryzyko dla Twoich praw, poinformujemy Cię o tym bez zbędnej zwłoki, opisując zakres naruszenia i podjęte środki. Jednocześnie złożymy zawiadomienie do Prezesa UODO w terminie 72 godzin od stwierdzenia incydentu, zgodnie z art. 33 RODO.
Najczęstsze pytania o Needforslots Casino
Czy muszę podawać skan dowodu osobistego?
Tak, weryfikacja KYC przed pierwszą wypłatą to wymóg regulacyjny. Dokumenty weryfikujemy w ciągu 24–48 godzin i przechowujemy przez 5 lat od zamknięcia konta.
Jak usunąć swoje dane z Needforslots Casino?
Napisz na [email protected]. Usuniemy dane, które nie podlegają obowiązkowi przechowywania przez 5 lat, np. dane marketingowe i profilowe. Historia transakcji objęta wymogami AML musi pozostać w naszych zbiorach.
Czy dostaję e-maile promocyjne bez zgody?
Nie. Newsletter, powiadomienia push i oferty bonusowe wysyłamy wyłącznie po Twojej zgodzie, którą możesz wycofać jednym kliknięciem w stopce wiadomości.
Komu zgłosić skargę na przetwarzanie danych?
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Wcześniej zachęcamy do kontaktu z naszym inspektorem pod adresem [email protected].