Ice Casino Polityka prywatności

1. Zakres dokumentu i podmiot odpowiedzialny

Niniejszy dokument „Ice Casino Polityka prywatności” określa zasady przetwarzania danych osobowych użytkowników korzystających z serwisu dostępnego w domenie nasaspaceapps.pl, w tym osób zakładających konto gracza, dokonujących wpłat i wypłat oraz korzystających z funkcjonalności serwisu. Administratorem danych osobowych jest Ice Casino (dalej: „Administrator”), który decyduje o celach i sposobach przetwarzania danych. W sprawach związanych z ochroną danych osobowych, w tym realizacją praw osób, których dane dotyczą, można kontaktować się pod adresem e-mail: [email protected].

Administrator prowadzi działalność w oparciu o właściwe regulacje licencyjne dla usług hazardowych online; w zakresie udostępniania gier oraz obsługi graczy stosuje wymogi licencyjne Curaçao eGaming (jurysdykcja licencyjna), w tym obowiązki dotyczące weryfikacji tożsamości, przeciwdziałania nadużyciom oraz zapewnienia integralności rozgrywki. Dokument ma zastosowanie do przetwarzania danych w ramach korzystania z serwisu, komunikacji z Administratorem oraz czynności weryfikacyjnych (KYC) i bezpieczeństwa. Ice Casino Polityka prywatności ma charakter informacyjny i nie zastępuje bezwzględnie obowiązujących przepisów prawa, w szczególności RODO.

2. Kategorie gromadzonych danych osobowych

Administrator może przetwarzać dane osobowe przekazywane bezpośrednio przez użytkownika, dane generowane podczas korzystania z serwisu oraz dane pozyskane od podmiotów trzecich (np. dostawców płatności) w zakresie niezbędnym do realizacji usług. Zakres danych zależy od sposobu korzystania z serwisu, funkcji konta oraz obowiązków weryfikacyjnych. W ramach procesu KYC Administrator może żądać danych adekwatnych do potwierdzenia tożsamości i źródła środków.

Kategorie przetwarzanych danych mogą obejmować:

dane identyfikacyjne i rejestracyjne: imię, nazwisko, data urodzenia, obywatelstwo, adres zamieszkania, nazwa użytkownika;
dane kontaktowe: adres e-mail, numer telefonu;
dane weryfikacyjne (KYC): skan/zdjęcie dokumentu tożsamości (np. dowód osobisty lub paszport), potwierdzenie adresu (np. rachunek za media z ostatnich 3 miesięcy), w uzasadnionych przypadkach selfie weryfikacyjne;
dane finansowe i transakcyjne: identyfikatory transakcji, historia wpłat i wypłat, częściowe identyfikatory rachunku płatniczego, informacje o metodzie płatności;
dane techniczne: adres IP, identyfikatory urządzenia, typ przeglądarki, system operacyjny, logi serwerowe;
dane dotyczące korzystania z serwisu: historia logowania, aktywność w ramach konta, ustawienia konta, dane o sesji;
dane dotyczące bezpieczeństwa i zgodności: wyniki kontroli antyfraudowych, informacje o podejrzeniach nadużyć, zgłoszenia naruszeń regulaminu.

3. Cele przetwarzania danych osobowych

Administrator przetwarza dane przede wszystkim w celu świadczenia usług drogą elektroniczną, w tym utworzenia i obsługi konta gracza oraz umożliwienia korzystania z funkcjonalności serwisu. Dane są również przetwarzane w celu realizacji wpłat i wypłat, rozpatrywania reklamacji oraz zapewnienia ciągłości i poprawności działania systemów. W uzasadnionych przypadkach Administrator podejmuje działania mające na celu ochronę integralności rozgrywki i ograniczanie ryzyka oszustw.

Cele przetwarzania obejmują w szczególności:

rejestrację, utrzymanie i zarządzanie kontem użytkownika oraz obsługę klienta;
weryfikację tożsamości (KYC), w tym ocenę ryzyka oraz weryfikację uprawnień do korzystania z usług;
realizację transakcji płatniczych, rozliczeń, zwrotów i przeciwdziałanie nadużyciom płatniczym;
zapewnienie bezpieczeństwa IT, w tym monitorowanie zdarzeń, wykrywanie anomalii oraz zapobieganie nieautoryzowanemu dostępowi;
prowadzenie analiz technicznych i statystycznych dotyczących funkcjonowania serwisu (np. diagnostyka błędów, poprawa wydajności);
wypełnianie obowiązków prawnych i licencyjnych, w tym archiwizację dokumentacji wymaganej w związku z rozliczeniami i kontrolą zgodności.

4. Podstawy prawne przetwarzania

Administrator przetwarza dane osobowe zgodnie z RODO, w oparciu o właściwe podstawy prawne, adekwatne do realizowanych celów. W zależności od sytuacji podstawą przetwarzania może być niezbędność do wykonania umowy, spełnienie obowiązku prawnego, prawnie uzasadniony interes Administratora lub zgoda użytkownika. Administrator stosuje zasadę minimalizacji danych, ograniczając zakres przetwarzania do danych niezbędnych.

Podstawy prawne obejmują w szczególności:

niezbędność przetwarzania do wykonania umowy lub podjęcia działań na żądanie osoby przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) – np. prowadzenie konta i realizacja usług;
wypełnienie obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO) – np. obowiązki rozliczeniowe i wymagania weryfikacyjne wynikające z przepisów i warunków licencyjnych;
prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – np. zapewnienie bezpieczeństwa, zapobieganie oszustwom, dochodzenie lub obrona roszczeń;
zgoda (art. 6 ust. 1 lit. a RODO) – jeżeli w danym przypadku jest wymagana, w szczególności dla wybranych ustawień opcjonalnych, przy czym jej wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

5. Bezpieczeństwo danych i środki ochrony

Administrator wdraża adekwatne środki techniczne i organizacyjne w celu ochrony danych osobowych przed przypadkowym lub bezprawnym zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem. Transmisja danych w ramach serwisu jest zabezpieczana z użyciem szyfrowania TLS (w tym konfiguracji 128-bit lub wyższej, zależnie od przeglądarki i zestawienia połączenia). W środowisku przetwarzania stosowane są mechanizmy ograniczające ryzyko naruszeń, w tym segmentacja sieci i kontrola dostępu.

W ramach bezpieczeństwa Administrator może stosować m.in.:

zapory sieciowe (firewall), systemy wykrywania nadużyć i monitorowanie logów;
szyfrowanie danych w tranzycie oraz, gdy jest to zasadne, dodatkowe zabezpieczenia danych w spoczynku;
kontrolę uprawnień opartą o role (RBAC) oraz zasadę najmniejszych uprawnień;
regularne testy bezpieczeństwa, aktualizacje oprogramowania i audyty zgodności;
procedury reagowania na incydenty, w tym ocenę naruszeń i – gdy wymagają tego przepisy – zgłoszenia do właściwych organów oraz zawiadomienia osób, których dane dotyczą.

Jednocześnie Administrator wskazuje, że przesyłanie danych przez Internet wiąże się z ryzykiem, którego nie da się całkowicie wyeliminować mimo stosowania zabezpieczeń. Użytkownik powinien chronić swoje dane logowania oraz korzystać z aktualnego oprogramowania i zaufanych sieci.

6. Odbiorcy danych i udostępnianie podmiotom trzecim

Administrator może udostępniać dane osobowe wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w niniejszej polityce oraz zgodnie z obowiązującymi przepisami. Odbiorcami danych mogą być podmioty przetwarzające działające na zlecenie Administratora na podstawie umów powierzenia przetwarzania (art. 28 RODO), a także niezależni administratorzy, jeżeli wynika to z charakteru usługi (np. dostawcy płatności). W przypadku przekazywania danych do państw trzecich Administrator stosuje wymagane prawem mechanizmy transferu, takie jak standardowe klauzule umowne, o ile mają zastosowanie.

Kategorie odbiorców mogą obejmować:

dostawców usług płatniczych, operatorów płatności i instytucje finansowe obsługujące transakcje;
dostawców usług IT, hostingu, utrzymania infrastruktury, narzędzi bezpieczeństwa i analityki technicznej;
podmioty świadczące usługi weryfikacji tożsamości i przeciwdziałania nadużyciom (np. weryfikacja dokumentów);
organy publiczne, organy regulacyjne i uprawnione instytucje – w zakresie wymaganym przepisami lub na podstawie prawnie skutecznych żądań.

Administrator nie sprzedaje danych osobowych użytkowników podmiotom trzecim w celach marketingowych. Ice Casino Polityka prywatności obejmuje także zasady ograniczenia dostępu do danych po stronie dostawców poprzez wymagania poufności oraz minimalizację zakresu udostępnianych informacji.

7. Stosowanie plików cookies i technologii podobnych

Serwis wykorzystuje pliki cookies oraz podobne technologie (np. identyfikatory sesji) w celu zapewnienia prawidłowego działania, utrzymania sesji użytkownika, zwiększenia bezpieczeństwa oraz prowadzenia analiz technicznych dotyczących funkcjonowania serwisu. Cookies mogą mieć charakter sesyjny (usuwane po zamknięciu przeglądarki) lub trwały (przechowywane przez określony czas). Administrator może stosować cookies niezbędne do świadczenia usługi, a także – w zależności od konfiguracji – cookies analityczne służące do diagnostyki i poprawy stabilności.

Użytkownik może zarządzać plikami cookies poprzez ustawienia przeglądarki internetowej, w tym zablokować ich zapisywanie lub usunąć już zapisane pliki. Ograniczenie stosowania cookies może jednak spowodować utratę części funkcjonalności serwisu, w szczególności funkcji związanych z logowaniem, utrzymaniem sesji oraz bezpieczeństwem. Dla przejrzystości Administrator może okresowo aktualizować parametry stosowanych cookies w związku ze zmianami technologicznymi i bezpieczeństwa.

8. Prawa osób, których dane dotyczą

Osobom, których dane dotyczą, przysługują prawa wynikające z RODO, które Administrator realizuje z poszanowaniem przesłanek i ograniczeń przewidzianych w przepisach. W celu skorzystania z praw należy skontaktować się z Administratorem poprzez e-mail: [email protected]. Administrator może zweryfikować tożsamość wnioskodawcy w sposób proporcjonalny do ryzyka, w szczególności gdy istnieje ryzyko ujawnienia danych osobie nieuprawnionej.

Użytkownikowi przysługują w szczególności następujące 6 praw:

prawo dostępu do danych oraz uzyskania ich kopii;
prawo sprostowania (poprawienia) danych;
prawo usunięcia danych („prawo do bycia zapomnianym”), o ile zachodzą przesłanki z art. 17 RODO;
prawo ograniczenia przetwarzania;
prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
prawo przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie umowy lub zgody oraz w sposób zautomatyzowany.

Niezależnie od powyższego, użytkownik ma prawo wniesienia skargi do organu nadzorczego w Polsce, tj. Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie narusza przepisy. Ice Casino Polityka prywatności opisuje tryb kontaktu i ogólne zasady realizacji praw, natomiast zakres realizacji może zależeć od obowiązków prawnych Administratora, w tym wymogów archiwizacyjnych.

9. Okres przechowywania danych

Administrator przechowuje dane osobowe wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie usuwa je lub anonimizuje, o ile dalsze przechowywanie nie jest wymagane przepisami prawa lub nie jest uzasadnione koniecznością ustalenia, dochodzenia lub obrony roszczeń. Okres przechowywania może się różnić w zależności od rodzaju danych i podstawy prawnej przetwarzania. Administrator stosuje cykliczne przeglądy zasadności dalszego przechowywania danych.

Przykładowo:

dane konta i historii aktywności mogą być przechowywane przez czas utrzymywania konta, a po jego zamknięciu przez okres niezbędny do rozliczeń i bezpieczeństwa;
dokumentacja transakcyjna i rozliczeniowa może być przechowywana przez 5 lat, jeżeli wynika to z obowiązków rachunkowych i podatkowych lub innych wymogów prawnych;
dane i dokumenty KYC mogą być przechowywane przez okres wymagany przepisami i warunkami licencyjnymi oraz przez czas niezbędny do wykazania zgodności, przykładowo do 5 lat od zakończenia relacji z użytkownikiem, o ile jest to uzasadnione;
logi techniczne i bezpieczeństwa mogą być przechowywane przez okres od 6 do 12 miesięcy, zależnie od ich charakteru i potrzeb bezpieczeństwa.

10. Linki zewnętrzne i serwisy podmiotów trzecich

Serwis może zawierać odnośniki do stron internetowych lub usług podmiotów trzecich, które działają niezależnie od Administratora. Administrator nie ponosi odpowiedzialności za zasady przetwarzania danych przez te podmioty, w tym za treści publikowane na ich stronach oraz stosowane przez nie środki bezpieczeństwa. Kliknięcie w link zewnętrzny może skutkować przekazaniem informacji technicznych (np. adresu IP) do operatora strony trzeciej.

Administrator zaleca zapoznanie się z politykami prywatności oraz regulaminami tych podmiotów przed skorzystaniem z ich serwisów. Jeżeli integracja z usługą zewnętrzną wymaga przekazania danych, Administrator ogranicza zakres do danych niezbędnych dla działania danej funkcji. W przypadku pytań dotyczących linków zewnętrznych w serwisie, kontakt w sprawach prywatności odbywa się poprzez [email protected].

11. Zmiany niniejszej polityki prywatności

Administrator może aktualizować niniejszy dokument w przypadku zmian przepisów, wymagań licencyjnych, rozwiązań technicznych lub sposobów przetwarzania danych. Zmiany mogą również wynikać z konieczności doprecyzowania informacji, w celu zapewnienia przejrzystości wymaganej przez RODO. Zaktualizowana wersja obowiązuje od momentu jej opublikowania w serwisie, o ile nie wskazano inaczej.

Użytkownik powinien okresowo weryfikować treść dokumentu, aby zapoznać się z aktualnymi zasadami przetwarzania danych. W przypadku istotnych zmian dotyczących sposobu przetwarzania danych, Administrator może dodatkowo poinformować użytkownika za pośrednictwem konta lub poczty elektronicznej, jeżeli jest to uzasadnione charakterem zmiany. Ice Casino Polityka prywatności pozostaje dokumentem nadrzędnym informacyjnie w zakresie przetwarzania danych w serwisie nasaspaceapps.pl.