Polityka prywatności Cristal Casino Kalisz

1. Informacje ogólne

Niniejszy dokument określa zasady przetwarzania danych osobowych przez Cristal Casino Kalisz, dalej jako “Administrator”. Polityka prywatności opisuje, jakie dane są gromadzone, w jakich celach są przetwarzane, jak długo są przechowywane oraz jakie prawa przysługują osobom, których dane dotyczą.

Przetwarzanie danych osobowych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą o ochronie danych osobowych, ustawą o grach hazardowych oraz ustawą o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu (AML).

Działalność Cristal Casino Kalisz podlega nadzorowi Ministra Finansów Rzeczypospolitej Polskiej jako właściwego organu licencyjnego dla kasyn i operatorów zakładów wzajemnych.

2. Administrator danych osobowych

Administratorem danych osobowych użytkowników i gości jest Cristal Casino Kalisz. Pytania dotyczące przetwarzania danych osobowych należy kierować do Administratora za pośrednictwem danych kontaktowych wskazanych w sekcji 9 niniejszego dokumentu.

W zakresie wymaganym przepisami prawa Administrator wyznacza Inspektora Ochrony Danych (IOD). Kontakt z Inspektorem Ochrony Danych możliwy jest za pośrednictwem adresu e-mail lub korespondencyjnie na adres siedziby Administratora z dopiskiem “Inspektor Ochrony Danych”.

3. Zakres przetwarzanych danych

Administrator przetwarza dane osobowe w zakresie niezbędnym do realizacji celów wskazanych w niniejszej polityce. W zależności od charakteru relacji z Administratorem przetwarzane mogą być następujące kategorie danych:

• Dane identyfikacyjne - imię, nazwisko, data urodzenia, numer dokumentu tożsamości.
• Dane kontaktowe - adres zamieszkania, adres e-mail, numer telefonu.
• Dane wymagane w procesie weryfikacji tożsamości (KYC) - dokumenty potwierdzające tożsamość i adres zamieszkania, niezbędne do spełnienia wymogów ustawy AML.
• Dane techniczne - adres IP, dane o przeglądarce, pliki cookies, logi serwera, dane o aktywności na stronie internetowej.
• Dane transakcyjne - informacje o operacjach finansowych realizowanych za pośrednictwem certyfikowanych instytucji finansowych.

Dane osobowe nie są przetwarzane w zakresie szerszym niż wymagany do realizacji wskazanych celów oraz do wypełnienia obowiązków prawnych.

4. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane wyłącznie w określonych, zgodnych z prawem celach, na podstawie:

• Realizacji umowy lub podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO) - rejestracja i obsługa konta gracza, realizacja usług.
• Wypełnienia obowiązku prawnego (art. 6 ust. 1 lit. c RODO) - weryfikacja tożsamości i wieku użytkownika, realizacja wymogów AML, archiwizacja danych transakcyjnych przez okres co najmniej 5 lat, przekazywanie danych organom nadzoru i ścigania na podstawie przepisów prawa.
• Uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) - zapewnienie bezpieczeństwa systemu, prowadzenie analiz statystycznych, ochrona praw i majątku Administratora.
• Zgody osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO) - przetwarzanie danych w celach marketingowych w przypadku wyrażenia przez użytkownika dobrowolnej zgody.

5. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, nie krócej jednak niż wymagają tego przepisy prawa. W szczególności:

• Dokumenty KYC i dane związane z weryfikacją tożsamości są przechowywane w formie zaszyfrowanej przez okres co najmniej 5 lat od daty zakończenia relacji z użytkownikiem, zgodnie z wymogami ustawy o przeciwdziałaniu praniu pieniędzy.
• Dane transakcyjne oraz zapisy dotyczące historii konta gracza są archiwizowane przez okres wymagany przepisami ustawy o grach hazardowych oraz przepisami podatkowymi.
• Dane przetwarzane na podstawie zgody są przechowywane do momentu jej wycofania.

Po upływie okresów przechowywania dane są usuwane lub poddawane anonimizacji, o ile dalsze ich przechowywanie nie wynika z odrębnych przepisów prawa.

6. Udostępnianie danych osobowych podmiotom trzecim

Dane osobowe użytkowników mogą być przekazywane podmiotom trzecim wyłącznie w następujących przypadkach:

• Zewnętrznym dostawcom usług płatniczych i certyfikowanym instytucjom finansowym - w zakresie niezbędnym do realizacji wpłat i wypłat.
• Organom ścigania, organom nadzoru oraz innym instytucjom publicznym - wyłącznie na podstawie obowiązujących przepisów prawa lub prawomocnych decyzji właściwych organów.
• Podmiotom przetwarzającym dane na zlecenie Administratora - wyłącznie na podstawie umów powierzenia przetwarzania danych, zapewniających odpowiedni poziom ochrony.

Dane osobowe użytkowników nie są sprzedawane podmiotom trzecim ani udostępniane w celach innych niż wskazane powyżej.

7. Prawa osób, których dane dotyczą

Osobie, której dane osobowe są przetwarzane przez Cristal Casino Kalisz, przysługują następujące prawa:

• Prawo dostępu do swoich danych osobowych oraz uzyskania informacji o sposobie ich przetwarzania.
• Prawo sprostowania danych, jeżeli są nieprawidłowe lub niekompletne.
• Prawo usunięcia danych (prawo do bycia zapomnianym), jeżeli nie istnieje podstawa prawna do ich dalszego przetwarzania.
• Prawo ograniczenia przetwarzania danych w przypadkach określonych w RODO.
• Prawo przenoszenia danych do innego administratora, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy.
• Prawo sprzeciwu wobec przetwarzania danych opartego na uzasadnionym interesie Administratora.
• Prawo wycofania zgody na przetwarzanie danych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wnioski dotyczące realizacji powyższych praw należy kierować do Administratora za pośrednictwem danych kontaktowych wskazanych w sekcji 9. Wnioski są rozpatrywane bez zbędnej zwłoki, nie później niż w terminie 30 dni od ich otrzymania, z uwzględnieniem wymogów RODO.

8. Pliki cookies i dane techniczne

Strona internetowa Cristal Casino Kalisz może wykorzystywać pliki cookies oraz inne podobne technologie w celu zapewnienia prawidłowego działania serwisu, analizy ruchu oraz optymalizacji treści.

Użytkownik ma możliwość samodzielnego zarządzania ustawieniami plików cookies w przeglądarce internetowej, w tym:

• blokowania ich automatycznego zapisywania,
• wymuszania informowania przy każdym zapisaniu pliku.

Wyłączenie lub ograniczenie obsługi plików cookies może wpłynąć na funkcjonalność serwisu i dostępność niektórych jego elementów.

9. Kontakt i skargi

W sprawach dotyczących ochrony danych osobowych użytkownicy mogą kontaktować się z Administratorem lub wyznaczonym Inspektorem Ochrony Danych, korzystając z danych kontaktowych dostępnych na stronie internetowej Cristal Casino Kalisz lub korespondencyjnie na adres siedziby z dopiskiem “Ochrona danych osobowych”.

Osoba, której dane dotyczą, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy prawa, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

10. Zmiany polityki prywatności

Cristal Casino Kalisz zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. Zmiany obowiązują od dnia ich opublikowania na stronie internetowej Administratora.

Użytkownik jest zobowiązany do zapoznania się z aktualną wersją polityki prywatności. Dalsze korzystanie z usług Cristal Casino Kalisz po opublikowaniu zmian oznacza akceptację zmienionych postanowień.