Polityka prywatności

Jakie dane są zbierane

Przetwarzane są informacje podane przy rejestracji i w trakcie trwania relacji umownej, w szczególności: dane identyfikacyjne, dane kontaktowe, data urodzenia, dokumenty KYC, historia transakcji oraz korespondencja z pomocą. Dane techniczne (adres IP, parametry urządzenia, identyfikatory sesji, logi bezpieczeństwa) są przetwarzane w celach bezpieczeństwa i zapewnienia zgodności z prawem.

Obsługę danych płatniczych realizują certyfikowani partnerzy; w przypadku tokenizacji pełne numery kart nie są przechowywane na serwerach Operatora.

Cele przetwarzania

Dane służą m.in. prowadzeniu konta, wykonaniu umów o udział w grach i zakładach, obsłudze płatności, przeciwdziałaniu oszustwom i praniu pieniędzy, wypełnianiu obowiązków prawnych (w tym regulacji hazardowej i podatkowej) oraz doskonaleniu usług i interfejsu.

Tam, gdzie wymaga tego prawo, działania marketingowe podejmowane są wyłącznie na podstawie zgody. Zgodę na marketing można w każdej chwili cofnąć w ustawieniach konta lub za pomocą linku rezygnacji.

Podstawy prawne (RODO)

Przetwarzanie opiera się m.in. na wykonaniu umowy, obowiązkach prawnych, prawnie uzasadnionym interesie Operatora (bezpieczeństwo, zapobieganie nadużyciom, zagregowana analityka) oraz — w wyznaczonym zakresie — na zgodzie osoby, której dane dotyczą (m.in. niektóre działania marketingowe lub niezbędne pliki cookie inne niż niezbędne).

Dane mogą być powierzane podmiotom przetwarzającym (hosting, płatności, weryfikacja tożsamości, narzędzia obsługi klienta) na podstawie umów powierzenia. Organy publiczne otrzymują dane, jeżeli występuje podstawa prawna. Transfery poza Europejski Obszar Gospodarczy odbywają się przy zastosowaniu odpowiednich zabezpieczeń (np. standardowych klauzul umownych).

Pliki cookie

Szczegóły znajdują się w Polityce plików cookie — kategorie, cele oraz sposób zarządzania preferencjami.

Okres przechowywania

Dane przechowywane są przez czas trwania relacji z Użytkownikiem, a następnie — w zakresie wymaganym — archiwizowane zgodnie z terminami przedłużonej retencji (np. księgowość, AML). Logi bezpieczeństwa mogą być przechowywane dłużej, jeżeli wymagają tego postępowania wyjaśniające lub spory.

Prawa osoby, której dane dotyczą

Stosownie do RODO (oraz odrębnych ustaw krajowych) przysługuje Państwu m.in. prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec części operacji. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

W sprawach ochrony danych osobowych prosimy o kontakt z inspektorem ochrony danych (IOD), wskazanym poniżej. Skargę można złożyć do właściwego organu nadzorczego (w Polsce: Prezes Urzędu Ochrony Danych Osobowych; we Francji m.in. CNIL).

Bezpieczeństwo

Stosowane są środki techniczne i organizacyjne, w tym szyfrowanie TLS, kontrola dostępu, rejestrowanie zdarzeń, szkolenia personelu oraz przeglądy bezpieczeństwa. Zaleca się ochronę danych logowania oraz włączenie uwierzytelniania dwuskładnikowego (2FA), o ile jest dostępne.

Administrator danych i IOD

Administratorem danych osobowych jest operator serwisu Citadel, wskazany w informacjach prawnych publikowanych w serwisie. Zapytania dotyczące prywatności: dpo@citadelcasino.example — należy zastąpić adresem produkcyjnym.