Polityka prywatności Zumospin Casino

Poniższa polityka opisuje, jakie dane osobowe zbieramy, gdy korzystasz z naszych usług, oraz w jaki sposób je przetwarzamy, przechowujemy i zabezpieczamy. Działamy od 2024 roku i traktujemy ochronę Twoich danych jako jeden z fundamentów zaufania do naszej marki.

Jakie dane zbieramy

Zbieramy wyłącznie dane niezbędne do świadczenia usług kasyna online oraz dane, na przetwarzanie których wyraziłeś zgodę. Poniżej znajduje się pełny wykaz kategorii wraz z przykładami.

• Dane identyfikacyjne: imię i nazwisko, adres e-mail, numer telefonu, data urodzenia, adres zamieszkania, obywatelstwo.
• Dokumenty weryfikacyjne: skan lub zdjęcie dokumentu tożsamości wydawanego przez organ państwowy, potwierdzenie adresu (nie starsze niż 3 miesiące) oraz potwierdzenie metody płatności.
• Dane transakcyjne: historia depozytów i wypłat, kwoty, waluty (PLN, EUR, BTC, ETH), metody płatności, statusy transakcji.
• Dane techniczne: adres IP, typ i konfiguracja urządzenia, system operacyjny, przeglądarka, dane dotyczące sesji logowania.
• Dane behawioralne: historia rozgrywek, preferowane gry, wyniki sesji, limity i ustawienia odpowiedzialnej gry.
• Preferencje marketingowe: zgody na newsletter, powiadomienia o promocjach, wybrane kanały komunikacji.

Część danych podajesz dobrowolnie podczas rejestracji i weryfikacji KYC. Pozostałe, takie jak dane techniczne i behawioralne, generuje się automatycznie w trakcie korzystania z serwisu.

Dane dokumentów weryfikacyjnych żądamy przed pierwszą wypłatą zgodnie z procedurą KYC. Przetwarzanie ich trwa maksymalnie 48 godzin od momentu dostarczenia kompletnych materiałów.

Do czego wykorzystujemy dane

Każde zastosowanie Twoich danych ma konkretne uzasadnienie prawne i operacyjne. Wykorzystujemy je między innymi w następujących celach:

• Założenie i prowadzenie konta gracza oraz obsługa logowania.
• Przeprowadzenie weryfikacji tożsamości (KYC) i przeciwdziałanie praniu pieniędzy oraz finansowaniu terroryzmu (AML).
• Obsługa wpłat i wypłat, w tym metod kryptowalutowych (Bitcoin, Ethereum, Litecoin, Dogecoin).
• Wykrywanie oszustw, nadużyć, multi-accountingu i wykorzystywania bonusów sprzecznie z regulaminem.
• Monitorowanie odpowiedzialnej gry, w tym przypomnienia o czasie sesji i egzekwowanie limitów depozytów oraz strat.
• Marketing, wyłącznie na podstawie Twojej zgody: informacje o bonusach, turniejach z pulami nagród do 40 000 PLN i programie lojalnościowym.
• Wypełnienie obowiązków prawnych, w tym raportowanie do organów regulacyjnych i współpraca z organami ścigania.

Podstawy prawne przetwarzania

Art. 6 ust. 1 lit. b RODO: wykonanie umowy. Prowadzenie Twojego konta, obsługa płatności i realizacja rozgrywek są nieodłączną częścią umowy o świadczenie usług, którą zawierasz z nami. Bez tych danych nie możemy świadczyć usług.

Art. 6 ust. 1 lit. c RODO: obowiązek prawny. Przepisy dotyczące AML i KYC nakładają na nas obowiązek weryfikacji tożsamości i przechowywania danych transakcyjnych. Nie możemy zrezygnować z tego przetwarzania nawet na Twoje żądanie.

Art. 6 ust. 1 lit. f RODO: uzasadniony interes. Wykorzystujemy go do wykrywania nadużyć i oszustw oraz do zabezpieczenia naszego serwisu przed atakami. Ten interes uwzględniamy w testach równowagi i ograniczamy przetwarzanie do niezbędnego minimum.

Art. 6 ust. 1 lit. a RODO: zgoda. Marketing bezpośredni, newsletter i powiadomienia o promocjach przetwarzamy wyłącznie po Twojej zgodzie. Zgodę wycofasz w każdej chwili, bez wpływu na legalność przetwarzania sprzed jej wycofania.

Jak długo przechowujemy dane

Okresy przechowywania zależą od kategorii danych i obowiązujących nas przepisów. Poniższa tabela przedstawia harmonogram retencji.

Udostępnianie danych podmiotom

Nie sprzedajemy Twoich danych. Udostępniamy je wyłącznie podmiotom, które są niezbędne do działania serwisu, i to w zakresie ograniczonym do konkretnego celu. Kwartalnie weryfikujemy, czy każdy z tych podmiotów nadal jest potrzebny.

• Operatorzy płatności: podmiody obsługujące BLIK, Przelewy24, karty Visa i Mastercard, portfele elektroniczne oraz płatności kryptowalutowe (dane potrzebne do realizacji transakcji).
• Dostawcy usług KYC i AML: weryfikacja dokumentów tożsamości i adresu, sprawdzanie list sankcyjnych.
• Dostawcy gier i platform live casino: ograniczony identyfikator techniczny potrzebny do rozliczeń sesji.
• Organ regulacyjny i organy ścigania: wyłącznie na podstawie obowiązku prawnego.
• Dostawcy usług analitycznych i wsparcia technicznego: dane zagregowane lub zanonimizowane, o ile nie jest wymagane przetwarzanie osobowe.

Twoje prawa RODO

Jako podmiot danych masz wobec nas pełny zestaw praw opisany w RODO. Realizujemy każde żądanie bez zbędnej zwłoki, maksymalnie w ciągu 30 dni od otrzymania prawidłowo złożonego wniosku.

• Prawo dostępu do danych oraz uzyskania ich kopii.
• Prawo do sprostowania nieprawidłowych lub niekompletnych danych.
• Prawo do usunięcia danych (prawo bycia zapomnianym), o ile nie stoi temu na przeszkodzie obowiązek prawny.
• Prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie.
• Prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
• Prawo do wycofania zgody w dowolnym momencie.
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

Zastrzegamy, że realizacja prawa do usunięcia nie może naruszyć obowiązków regulacyjnych. Dane transakcyjne i dokumenty KYC podlegające wymogowi 5-letniej retencji będą anonimizowane tam, gdzie to możliwe, i usunięte dopiero po upływie tego okresu.

Wnioski o realizację praw kieruj na adres e-mail naszego inspektora ochrony danych: [email protected]. Aby potwierdzić Twoją tożsamość, możemy poprosić o dodatkowe informacje, ale ograniczymy żądane dane do niezbędnego minimum.

Pliki cookies i śledzenie

Nasz serwis wykorzystuje pliki cookies niezbędne do działania (sesja logowania, bezpieczeństwo), cookies analityczne oraz, za Twoją zgodą, cookies marketingowe. Pełna lista plików, ich kategorie i okresy ważności znajdują się w odrębnej polityce cookies.

Ustawienia zgód zmienisz w panelu zarządzania cookies w dowolnym momencie, a decyzję dotyczące marketingu możesz odwołać bezpośrednio w koncie gracza. Odsyłamy do strony poświęconej cookies, gdzie opisaliśmy każdy plik osobno.

Bezpieczeństwo danych

S

t

o

s

u

j

e

m

y

s

z

y

f

r

o

w

a

n

i

e

t

r

a

n

s

m

i

s

j

i

d

a

n

y

c

h

(

T

L

S

)

d

l

a

c

a

ł

e

g

o

r

u

c

h

u

m

i

ę

d

z

y

T

w

o

i

m

u

r

z

ą

d

z

e

n

i

e

m

a

n

a

s

z

y

m

s

e

r

w

i

s

e

m

,

a

p

r

z

e

c

h

o

w

y

w

a

n

e

d

a

n

e

d

o

d

a

t

k

o

w

o

s

z

y

f

r

u

j

e

m

y

n

a

p

o

z

i

o

m

i

e

b

a

z

y

.

D

o

s

t

ę

p

d

o

d

a

n

y

c

h

o

s

o

b

o

w

y

c

h

m

a

j

ą

w

y

ł

ą

c

z

n

i

e

u

p

o

w

a

ż

n

i

e

n

i

p

r

a

c

o

w

n

i

c

y

,

k

t

ó

r

y

m

n

a

d

a

n

o

i

n

d

y

w

i

d

u

a

l

n

e

u

p

r

a

w

n

i

e

n

i

a

z

g

o

d

n

i

e

z

z

a

s

a

d

ą

n

a

j

n

i

ż

s

z

y

c

h

u

p

r

a

w

n

i

e

ń

,

i

k

a

ż

d

y

d

o

s

t

ę

p

j

e

s

t

r

e

j

e

s

t

r

o

w

a

n

y

w

n

i

e

z

m

i

e

n

i

a

l

n

y

m

l

o

g

u

.

Nasze systemy audytujemy co najmniej raz w roku, a wdrożenia zmian w infrastrukturze przechodzą obowiązkową ocenę wpływu na ochronę danych. Pracownicy mają podpisane klauzule poufności i przechodzą szkolenia z ochrony danych raz na rok.

W przypadku naruszenia ochrony danych osobowych, które może stwarzać wysokie ryzyko dla Twoich praw i wolności, zawiadomimy PUODO niezwłocznie, maksymalnie w ciągu 72 godzin od stwierdzenia naruszenia, a jeśli ryzyko jest wysokie, powiadomimy również Ciebie.

Najczęstsze pytania

Jak usunąć moje dane z Zumospin Casino?

Zamknij konto przez support i złóż wniosek o usunięcie danych na adres [email protected]. Dane podlegające wymogowi regulacyjnemu (transakcje, dokumenty KYC) przechowamy przez wymagane minimum 5 lat w formie zanonimizowanej, o ile to możliwe.

Czy moje dane trafiają poza Europejski Obszar Gospodarczy?

W przypadku niektórych dostawców płatności i gier transfer poza EOG jest możliwy, ale zawsze zabezpieczamy go standardowymi klauzulami umownymi lub odpowiednikami zatwierdzonymi przez Komisję Europejską.

Ile czasu mam na odpowiedź na moje żądanie RODO?

Maksymalnie 30 dni od otrzymania prawidłowo złożonego wniosku. W skomplikowanych przypadkach możemy ten termin przedłużyć o kolejne 60 dni, informując Cię o tym przed jego upływem.

Czy mogę wycofać zgodę na marketing?

Tak, w każdej chwili, przez link w wiadomości e-mail, panel cookies lub bezpośrednio w ustawieniach konta. Wycofanie zgody nie wpływa na legalność wysyłek sprzed jej wycofania.