Polityka privacy serwisu

1. Zakres dokumentu i podmiot odpowiedzialny

Niniejsza Polityka privacy określa zasady przetwarzania danych osobowych użytkowników korzystających z serwisu internetowego dostępnego pod adresem , w tym osób rejestrujących konto gracza, dokonujących wpłat i wypłat oraz kontaktujących się z obsługą. Administratorem danych osobowych (podmiotem odpowiedzialnym w rozumieniu RODO) jest Realz. We wszelkich sprawach dotyczących ochrony danych osobowych, w tym realizacji praw osoby, której dane dotyczą, można kontaktować się z administratorem za pośrednictwem adresu e-mail: [email protected].

Serwis jest prowadzony w modelu usług hazardowych online i podlega wymogom wynikającym z jurysdykcji licencyjnej wskazanej przez operatora, w tym obowiązkom w zakresie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu (AML/CFT) oraz weryfikacji tożsamości graczy (KYC). Dla celów zgodności regulacyjnej przyjmuje się, że działalność w zakresie gier online odbywa się na podstawie licencji Curaçao eGaming, co może wiązać się z koniecznością przekazywania określonych danych do podmiotów nadzorczych lub audytowych. Postanowienia niniejszego dokumentu stosuje się z poszanowaniem przepisów RODO, w tym zasad legalności, minimalizacji danych i ograniczenia celu.

2. Kategorie gromadzonych danych

W związku z korzystaniem z serwisu administrator może pozyskiwać i przetwarzać następujące kategorie danych osobowych, w zakresie adekwatnym do celów przetwarzania:

• Dane identyfikacyjne i rejestracyjne: imię i nazwisko, data urodzenia, obywatelstwo, adres zamieszkania, nazwa użytkownika.
• Dane kontaktowe: adres e-mail, numer telefonu (jeżeli podany), preferencje komunikacyjne związane z obsługą konta.
• Dane weryfikacyjne (KYC): skany/zdjęcia dokumentów tożsamości (np. dowód osobisty lub paszport), dokumenty potwierdzające adres (np. rachunek za media nie starszy niż 3 miesiące), potwierdzenie źródła środków w uzasadnionych przypadkach.
• Dane finansowe i transakcyjne: informacje o wpłatach i wypłatach, identyfikatory transakcji, dane niezbędne do obsługi płatności przez operatorów płatności (administrator co do zasady nie przechowuje pełnych danych kart płatniczych).
• Dane techniczne: adres IP, identyfikatory urządzeń, typ przeglądarki, system operacyjny, logi serwera oraz znaczniki czasu.
• Dane dotyczące aktywności i korzystania: historia logowań, historia rozgrywki, ustawienia konta (np. limity odpowiedzialnej gry), zgłoszenia do wsparcia.

3. Cele przetwarzania danych osobowych

Dane osobowe są przetwarzane w jasno określonych celach, związanych z funkcjonowaniem serwisu oraz obowiązkami prawnymi administratora. Przetwarzanie odbywa się w zakresie niezbędnym do świadczenia usług drogą elektroniczną oraz zapewnienia bezpieczeństwa użytkowników i integralności systemów.

Cele przetwarzania obejmują w szczególności:

• Utworzenie i prowadzenie konta gracza, w tym uwierzytelnianie logowania oraz obsługę ustawień profilu.
• Realizację weryfikacji KYC, w tym potwierdzenie wieku (ukończenie 18 lat) i tożsamości oraz ocena ryzyka nadużyć.
• Obsługę wpłat i wypłat, rozliczeń oraz przeciwdziałanie oszustwom płatniczym.
• Zapewnienie bezpieczeństwa infrastruktury, wykrywanie incydentów, przeciwdziałanie nadużyciom oraz utrzymanie ciągłości działania.
• Prowadzenie analiz technicznych i statystycznych dotyczących działania serwisu, w tym poprawy funkcjonalności i diagnostyki błędów.
• Realizację obowiązków prawnych, w tym wynikających z regulacji licencyjnych, AML/CFT, obowiązków księgowych oraz rozpatrywania reklamacji.

4. Podstawy prawne przetwarzania

Administrator przetwarza dane osobowe na podstawach prawnych wskazanych w art. 6 RODO, adekwatnie do celu i charakteru danej operacji. Każdorazowo administrator dąży do ograniczenia zakresu przetwarzania do minimum koniecznego.

Podstawy prawne obejmują:

• Niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO), w szczególności w zakresie utworzenia konta, świadczenia usług oraz realizacji wypłat.
• Wypełnienie obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 lit. c RODO), m.in. w zakresie AML/KYC, prowadzenia dokumentacji księgowej oraz obowiązków wynikających z jurysdykcji licencyjnej.
• Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), np. zapewnienie bezpieczeństwa usług, zapobieganie nadużyciom, dochodzenie lub obrona roszczeń.
• Zgoda (art. 6 ust. 1 lit. a RODO), jeżeli w konkretnych przypadkach jest wymagana, przy czym jej wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

5. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające stopień bezpieczeństwa odpowiadający ryzyku, w tym ryzyku naruszenia praw lub wolności osób fizycznych. W szczególności wykorzystywane są mechanizmy szyfrowania transmisji danych, kontrola dostępu oraz segmentacja uprawnień wewnątrz organizacji.

Przykładowe środki ochrony obejmują:

• Szyfrowanie połączeń z użyciem TLS (co najmniej 128-bit) dla transmisji danych pomiędzy urządzeniem użytkownika a serwerami.
• Zapory sieciowe (firewall), mechanizmy wykrywania anomalii oraz monitorowanie logów w celu identyfikacji prób nieuprawnionego dostępu.
• Kontrole dostępu oparte o role oraz zasadę minimalnych uprawnień, w tym wieloskładnikowe uwierzytelnianie (MFA) dla wybranych dostępów administracyjnych.
• Regularne aktualizacje komponentów systemowych i audyty bezpieczeństwa, obejmujące testy podatności oraz przeglądy konfiguracji.

Jednocześnie administrator wskazuje, że transmisja danych przez Internet nie jest wolna od ryzyk, a mimo stosowania odpowiednich zabezpieczeń nie można całkowicie wykluczyć nieuprawnionego dostępu w wyniku zdarzeń niezależnych od administratora.

6. Udostępnianie danych odbiorcom trzecim

Dane osobowe mogą być udostępniane odbiorcom wyłącznie w zakresie niezbędnym do realizacji celów opisanych w niniejszym dokumencie oraz na podstawie odpowiednich podstaw prawnych. Administrator dobiera podwykonawców i dostawców usług z uwzględnieniem wymogów poufności oraz bezpieczeństwa, a w razie potrzeby zawiera umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO.

Kategorie odbiorców mogą obejmować:

• Dostawców usług płatniczych oraz operatorów rozliczeń, w zakresie koniecznym do realizacji transakcji i przeciwdziałania nadużyciom.
• Dostawców hostingu, usług chmurowych, narzędzi IT oraz wsparcia technicznego, w tym usług monitorowania dostępności.
• Podmioty realizujące weryfikację tożsamości i kontrolę AML/KYC, jeżeli jest to wymagane w procesie weryfikacji.
• Uprawnione organy publiczne, organy nadzoru lub podmioty audytowe w zakresie wynikającym z przepisów prawa lub warunków licencyjnych.

Administrator nie sprzedaje danych osobowych użytkowników podmiotom trzecim w celach marketingowych. Jeżeli przetwarzanie obejmuje operacje konieczne do utrzymania standardów privacy i bezpieczeństwa, są one ograniczane do niezbędnego zakresu oraz podlegają weryfikacji zgodności.

7. Wykorzystywanie plików cookies i podobnych technologii

Serwis wykorzystuje pliki cookies oraz podobne technologie (np. identyfikatory sesji) w celu zapewnienia prawidłowego działania funkcji serwisu, utrzymania sesji użytkownika oraz zwiększenia bezpieczeństwa. Cookies mogą być stosowane również do celów analitycznych, polegających na zbieraniu zagregowanych informacji o sposobie korzystania z serwisu i diagnozowaniu błędów.

W ramach serwisu mogą występować następujące kategorie cookies:

• Niezbędne (techniczne): umożliwiają logowanie, utrzymanie sesji oraz realizację kluczowych funkcji konta.
• Funkcjonalne: zapamiętują wybrane ustawienia, np. preferencje językowe lub ustawienia konta.
• Analityczne: wspierają analizę działania serwisu i poprawę stabilności, w oparciu o dane statystyczne.

Użytkownik może zarządzać plikami cookies poprzez ustawienia przeglądarki internetowej, w tym zablokować ich zapisywanie lub usunąć już zapisane. Ograniczenie cookies niezbędnych może jednak spowodować, że niektóre funkcje serwisu (np. logowanie, autoryzacja lub utrzymanie sesji) będą działały nieprawidłowo.

8. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, z zastrzeżeniem warunków i ograniczeń przewidzianych w przepisach, w tym w zakresie niezbędnym do spełnienia obowiązków prawnych administratora. W celu realizacji uprawnień należy skontaktować się z administratorem poprzez adres: [email protected]. Administrator może zażądać dodatkowych informacji w celu weryfikacji tożsamości, aby zapobiec nieuprawnionemu ujawnieniu danych.

Użytkownikowi przysługują w szczególności następujące 6 praw:

• Prawo dostępu do danych oraz uzyskania ich kopii.
• Prawo sprostowania (poprawienia) danych nieprawidłowych lub uzupełnienia danych niekompletnych.
• Prawo usunięcia danych, o ile nie zachodzą podstawy do dalszego przetwarzania (np. obowiązki prawne).
• Prawo ograniczenia przetwarzania w przypadkach przewidzianych w RODO.
• Prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Prawo do przenoszenia danych, jeśli ma zastosowanie (np. gdy przetwarzanie odbywa się na podstawie umowy i w sposób zautomatyzowany).

Niezależnie od powyższego, osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego właściwego dla Polski, tj. Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

9. Okres przechowywania danych

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celów, dla których zostały zebrane, a następnie są usuwane lub poddawane anonimizacji, o ile dalsze przechowywanie nie jest wymagane przepisami prawa. Okresy retencji mogą różnić się w zależności od rodzaju danych, podstawy prawnej oraz potencjalnych roszczeń.

Przykładowo administrator może przechowywać:

• Dane konta i historię transakcji przez okres prowadzenia konta, a po jego zamknięciu przez okres do 5 lat w zakresie wymaganym przepisami księgowymi i rozliczeniowymi.
• Dokumenty KYC przez okres niezbędny do spełnienia obowiązków AML/CFT, w tym co do zasady do 5 lat od zakończenia relacji z użytkownikiem, o ile przepisy lub warunki licencyjne nie uzasadniają dłuższego okresu.
• Logi techniczne i bezpieczeństwa przez okres do 12 miesięcy, chyba że dłuższe przechowywanie jest konieczne do wyjaśnienia incydentu lub dochodzenia roszczeń.

W przypadku sporu, postępowania wyjaśniającego lub roszczeń okres przechowywania może ulec przedłużeniu o czas niezbędny do ich prawomocnego zakończenia.

10. Odnośniki do stron zewnętrznych

Serwis może zawierać odnośniki do stron internetowych podmiotów trzecich, w tym dostawców usług płatniczych lub narzędzi wspierających obsługę użytkownika. Administrator nie ponosi odpowiedzialności za zasady przetwarzania danych osobowych stosowane przez te podmioty ani za treści publikowane na ich stronach.

Przed skorzystaniem z usług stron zewnętrznych użytkownik powinien zapoznać się z ich politykami prywatności oraz dokumentami informacyjnymi dotyczącymi przetwarzania danych. W przypadku przekierowania poza Realz dalsze przetwarzanie danych odbywa się na zasadach określonych przez odrębnych administratorów.

11. Zmiany w niniejszej Polityce

Administrator zastrzega sobie prawo do aktualizacji niniejszego dokumentu w przypadku zmian w sposobie przetwarzania danych, wdrożenia nowych rozwiązań technicznych, zmian organizacyjnych lub zmian w przepisach prawa. Zmiany mogą wynikać również z konieczności doprecyzowania środków bezpieczeństwa lub wymogów compliance związanych z działalnością licencjonowaną.

Zaleca się okresowe weryfikowanie treści dokumentu w serwisie realz-casino1.com.pl, aby użytkownik był na bieżąco z aktualnymi zasadami przetwarzania danych i standardami privacy stosowanymi przez administratora. O ile będzie to wymagane przepisami, użytkownicy mogą zostać poinformowani o istotnych zmianach poprzez komunikat w koncie lub wiadomość e-mail.