Polityka prywatności Boomerang Casino
Niniejsza polityka prywatności określa zasady gromadzenia, przetwarzania i ochrony danych osobowych użytkowników korzystających z platformy Boomerang Casino. Dokument ten został opracowany zgodnie z obowiązującymi przepisami o ochronie danych osobowych, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Każdy użytkownik powinien zapoznać się z treścią polityki prywatności przed rozpoczęciem korzystania z usług oferowanych przez naszą platformę.
Zakres zbieranych danych osobowych
Boomerang Casino zbiera różne kategorie danych osobowych niezbędnych do świadczenia usług i zapewnienia bezpieczeństwa transakcji. Dane te są gromadzone podczas rejestracji konta, dokonywania wpłat i wypłat oraz w trakcie korzystania z gier i innych funkcji platformy.
Podstawowe dane identyfikacyjne obejmują imię i nazwisko, datę urodzenia, adres zamieszkania, numer telefonu oraz adres e-mail. Te informacje są niezbędne do weryfikacji tożsamości użytkownika i spełnienia wymogów regulacyjnych dotyczących przeciwdziałania praniu pieniędzy.
Dane finansowe gromadzone przez platformę obejmują informacje o metodach płatności, historię transakcji, kwoty wpłat i wypłat oraz dane kart płatniczych lub portfeli elektronicznych. Wszystkie dane finansowe są przetwarzane za pośrednictwem bezpiecznych systemów płatności z zastosowaniem szyfrowania.
Dane techniczne automatycznie zbierane podczas korzystania z platformy obejmują adres IP, typ przeglądarki, system operacyjny, czas spędzony na stronie oraz informacje o urządzeniu. Te dane służą do optymalizacji działania serwisu i zapewnienia bezpieczeństwa.
Boomerang Casino gromadzi również dane dotyczące aktywności gracza, w tym historię rozgrywek, typy gier, zakłady, wygrane i przegrane. Te informacje są wykorzystywane do personalizacji oferty i spełnienia wymogów odpowiedzialnej gry.
Cele i podstawy prawne przetwarzania danych
Przetwarzanie danych osobowych przez Boomerang Casino odbywa się wyłącznie w określonych celach i na podstawie odpowiednich podstaw prawnych zgodnych z przepisami RODO.
Realizacja umowy o świadczenie usług stanowi główną podstawę prawną przetwarzania danych. Dane są niezbędne do utworzenia i zarządzania kontem użytkownika, przetwarzania transakcji finansowych, wypłaty wygranych oraz świadczenia obsługi klienta.
Wypełnienie obowiązków prawnych wymaga przetwarzania danych w celu weryfikacji wieku i tożsamości graczy, przeciwdziałania praniu pieniędzy, raportowania do organów regulacyjnych oraz przechowywania dokumentacji zgodnie z wymogami prawnymi.
Prawnie uzasadniony interes administratora stanowi podstawę do przetwarzania danych w celach marketingowych, zapobiegania oszustwom, zapewnienia bezpieczeństwa platformy oraz analizy i ulepszania oferowanych usług.
Zgoda użytkownika jest wymagana w przypadku przetwarzania danych w celach marketingowych wykraczających poza uzasadniony interes, przesyłania newsletterów, oferowania promocji oraz udostępniania danych partnerom w celach promocyjnych.
Udostępnianie danych osobowych podmiotom trzecim
Boomerang Casino może udostępniać dane osobowe użytkowników wybranym kategoriom podmiotów trzecich, jednak wyłącznie w zakresie niezbędnym do realizacji określonych celów i przy zachowaniu odpowiednich środków bezpieczeństwa.
Dostawcy usług płatniczych otrzymują dane niezbędne do przetwarzania transakcji, weryfikacji tożsamości i zapobiegania oszustwom finansowym. Współpraca z tymi podmiotami jest niezbędna do obsługi wpłat i wypłat środków.
Dostawcy oprogramowania do gier i technologii otrzymują ograniczone dane techniczne służące do zapewnienia prawidłowego działania gier, generowania wyników oraz prowadzenia statystyk rozgrywek.
Organy regulacyjne i instytucje nadzorcze mogą otrzymać dane w zakresie wymaganym przepisami prawa, w tym informacje o transakcjach, weryfikacji tożsamości oraz raportach o podejrzanych działaniach.
Dostawcy usług technicznych i analitycznych otrzymują dane niezbędne do utrzymania infrastruktury IT, analizy ruchu na stronie, optymalizacji usług oraz zapewnienia bezpieczeństwa cybernetycznego.
Partnerzy marketingowi mogą otrzymać dane wyłącznie za zgodą użytkownika w celu prezentowania spersonalizowanych ofert, programów lojalnościowych oraz kampanii promocyjnych.
Wszystkie podmioty trzecie, którym udostępniane są dane osobowe, są zobowiązane do przestrzegania zasad ochrony danych osobowych i wykorzystywania ich wyłącznie w uzgodnionych celach.
Bezpieczeństwo i przechowywanie danych
Boomerang Casino stosuje zaawansowane środki techniczne i organizacyjne w celu zapewnienia najwyższego poziomu bezpieczeństwa danych osobowych użytkowników. Ochrona danych jest priorytetem w każdym aspekcie działalności platformy.
Szyfrowanie danych następuje przy użyciu protokołu SSL/TLS dla wszystkich połączeń z serwerem, co zapewnia bezpieczną transmisję informacji. Dane wrażliwe, w tym hasła i informacje finansowe, są dodatkowo szyfrowane w bazach danych.
Kontrola dostępu do danych osobowych jest ściśle ograniczona i przyznawana wyłącznie upoważnionym pracownikom oraz współpracownikom, którzy potrzebują tego dostępu do wykonywania swoich obowiązków. Wszystkie osoby mające dostęp do danych są związane umową o zachowaniu poufności.
Regularne audyty bezpieczeństwa, testy penetracyjne oraz aktualizacje systemów są przeprowadzane w celu identyfikacji i eliminacji potencjalnych zagrożeń dla bezpieczeństwa danych.
Okres przechowywania danych jest określony zgodnie z wymogami prawnymi i celami przetwarzania. Dane niezbędne do spełnienia obowiązków prawnych są przechowywane przez okres wymagany przepisami, zwykle nie krócej niż 5 lat od zakończenia współpracy.
| Kategoria danych | Okres przechowywania | Podstawa prawna |
|---|---|---|
| Dane rejestracyjne | 5 lat od zamknięcia konta | Obowiązek prawny |
| Historia transakcji | 5 lat od transakcji | Obowiązek prawny |
| Dane weryfikacyjne | 5 lat od weryfikacji | Obowiązek prawny |
| Dane marketingowe | Do momentu wycofania zgody | Zgoda |
| Logi techniczne | 12 miesięcy | Uzasadniony interes |
Po upływie wymaganego okresu przechowywania dane osobowe są bezpiecznie usuwane lub anonimizowane w sposób uniemożliwiający ich odtworzenie.
Prawa użytkowników dotyczące danych osobowych
Każdy użytkownik Boomerang Casino posiada szereg praw związanych z przetwarzaniem swoich danych osobowych, które może realizować poprzez kontakt z działem obsługi klienta lub wyznaczonym inspektorem ochrony danych.
Prawo dostępu do danych pozwala użytkownikowi uzyskać potwierdzenie, czy jego dane osobowe są przetwarzane, oraz otrzymać kopię tych danych wraz z informacjami o celach przetwarzania, kategoriach danych i odbiorcach.
Prawo do sprostowania umożliwia korektę nieprawidłowych lub niekompletnych danych osobowych. Użytkownik może w każdej chwili zaktualizować swoje dane kontaktowe lub inne informacje w ustawieniach konta.
Prawo do usunięcia danych, znane jako prawo do bycia zapomnianym, pozwala żądać usunięcia danych osobowych w określonych sytuacjach, z zastrzeżeniem obowiązków prawnych wymagających ich przechowywania.
Prawo do ograniczenia przetwarzania może być realizowane w sytuacjach, gdy użytkownik kwestionuje prawidłowość danych, przetwarzanie jest niezgodne z prawem, lub dane są potrzebne do dochodzenia roszczeń.
Prawo do przenoszenia danych pozwala otrzymać dane osobowe w ustrukturyzowanym, powszechnie używanym formacie oraz przesłać je innemu administratorowi, jeśli jest to technicznie możliwe.
Prawo do sprzeciwu wobec przetwarzania danych w celach marketingowych lub opartych na uzasadnionym interesie może być realizowane w dowolnym momencie poprzez kontakt z platformą.
Prawo do cofnięcia zgody w przypadkach, gdy przetwarzanie opiera się na zgodzie użytkownika, może być wykonane bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Prawo do wniesienia skargi do organu nadzorczego przysługuje każdemu użytkownikowi, który uważa, że przetwarzanie jego danych osobowych narusza przepisy o ochronie danych. W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych.
W celu realizacji swoich praw użytkownik powinien skontaktować się z Boomerang Casino za pośrednictwem dedykowanego adresu e-mail lub formularza kontaktowego dostępnego na platformie. Odpowiedź na zgłoszenie zostanie udzielona w ciągu 30 dni od otrzymania wniosku.
