Polityka prywatności — A Big Candy Casino

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób A Big Candy Casino zbiera, wykorzystuje, udostępnia i chroni informacje osobowe, gdy gracze zakładają konto, dokonują depozytów, składają zakłady lub w inny sposób korzystają z naszej platformy. Przetwarzamy dane osobowe zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO), polską ustawą o ochronie danych osobowych z dnia 10 maja 2018 r. oraz wytycznymi Prezesa Urzędu Ochrony Danych Osobowych (UODO).

1. Kim jesteśmy

Administratorem danych osobowych zbieranych na tej platformie jest operator A Big Candy Casino. Operator działa w ramach systemu regulacyjnego polskiego Ministerstwa Finansów, z lokalnym numerem autoryzacji dostępnym na żądanie, oraz utrzymuje licencję międzynarodową Curaçao. Gracze, którzy chcą się z nami skontaktować w sprawie prywatności, mogą napisać na adres [email protected] lub skorzystać z czatu na żywo 24/7 na abigcandycasino.pl. Wyznaczony przez nas inspektor ochrony danych jest dostępny pod tym samym adresem e-mail dla wszystkich spraw dotyczących przetwarzania danych osobowych, korzystania z praw przysługujących graczom oraz współpracy z Prezesem Urzędu Ochrony Danych Osobowych.

2. Jakie dane zbieramy

2.1 Informacje podawane bezpośrednio

Gdy gracz zakłada konto lub korzysta z platformy, zbieramy: imię i nazwisko, datę urodzenia, adres zamieszkania, adres e-mail, numer telefonu, preferowaną walutę, wybrany język i dane logowania. Podczas weryfikacji KYC zbieramy również kopię ważnego dokumentu tożsamości, aktualne potwierdzenie adresu zamieszkania oraz potwierdzenie użytej metody płatności.

2.2 Dane transakcyjne i aktywności

Rejestrujemy wszystkie depozyty, wypłaty, stawki, roszczenia bonusowe i wyniki sesji gry. Obejmuje to metodę płatności, kwotę, znacznik czasu transakcji, adres portfela (dla transakcji kryptowalutowych) i konkretną grę.

2.3 Dane techniczne

Automatycznie zbieramy określone dane techniczne podczas wizyty gracza na platformie: adres IP, typ urządzenia, system operacyjny, wersję przeglądarki, rozdzielczość ekranu, ustawienia językowe, adres URL strony odsyłającej i odwiedzane strony. Korzystamy z plików cookie, znaczników i podobnych technologii. Te dane są wykorzystywane do zapewnienia wydajności platformy, wykrywania nieprawidłowości technicznych i bezpieczeństwa sesji, a także do agregowanej analityki, która nie identyfikuje pojedynczych graczy.

2.4 Dane logowania przez usługi zewnętrzne

Jeśli gracz wybiera logowanie za pośrednictwem zewnętrznego dostawcy uwierzytelniania, otrzymujemy ograniczony zestaw informacji udostępnionych przez tego dostawcę (zwykle adres e-mail i publiczny identyfikator). Nie otrzymujemy pełnych danych logowania konta zewnętrznego ani haseł.

2.5 Podstawy prawne przetwarzania

Dane osobowe przetwarzamy na podstawie następujących podstaw prawnych w rozumieniu art. 6 RODO: wykonanie umowy z graczem w zakresie obsługi konta i płatności; wypełnienie obowiązków prawnych ciążących na operatorze (KYC, AML, obowiązki podatkowe i regulacyjne); uzasadniony interes administratora w zakresie zabezpieczenia platformy, wykrywania oszustw i obsługi reklamacji; oraz zgoda gracza w zakresie komunikacji marketingowej i plików cookie nie-niezbędnych. Zgoda może zostać wycofana w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

3. Jak wykorzystujemy dane

Aby utworzyć, prowadzić i chronić konto gracza.
Aby obsługiwać depozyty, wypłaty i roszczenia bonusowe.
Aby weryfikować tożsamość i wiek zgodnie z obowiązkami AML i KYC.
Aby dostarczać, personalizować i ulepszać produkt kasynowy.
Aby wysyłać wiadomości transakcyjne (konto, płatność, bezpieczeństwo).
Aby wysyłać komunikację marketingową, gdy gracz wyraził na to zgodę.
Aby wykrywać, zapobiegać i badać oszustwa, zmowy, nadużycia bonusów i każdą inną niedozwoloną działalność.
Aby spełniać obowiązki prawne i regulacyjne nałożone na operatora.

4. Komu udostępniamy dane

Dostawcy gier: studia oprogramowania zewnętrzne, które zasilają lobby (Real Time Gaming, SpinLogic).
Procesory płatności: partnerzy bankowi i operatorzy kryptowalut, którzy obsługują depozyty i wypłaty.
Dostawcy weryfikacji tożsamości: partnerzy KYC, którzy potwierdzają wiek i tożsamość posiadaczy konta.
Organy regulacyjne i ścigania: gdy prawo wymaga od nas przekazania informacji właściwemu organowi lub na mocy postanowienia sądu.
Dostawcy usług: hosting, analityka, obsługa klienta i partnerzy e-mailowi, którzy przetwarzają dane w naszym imieniu w ramach umów o powierzenie.

Nie sprzedajemy danych osobowych. Nie udostępniamy ich reklamodawcom w sposób umożliwiający identyfikację konkretnego gracza.

5. Twoje prawa

Dostęp: prawo do uzyskania kopii danych osobowych, które przechowujemy.
Sprostowanie: prawo do żądania poprawienia danych nieprawidłowych lub niekompletnych.
Usunięcie: prawo do żądania usunięcia danych, z zastrzeżeniem naszych obowiązków prawnych i regulacyjnych przechowywania.
Ograniczenie: prawo do żądania ograniczenia przetwarzania w określonych okolicznościach.
Sprzeciw: prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie lub w celach marketingu bezpośredniego.
Przenoszalność: prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
Wycofanie zgody: prawo do wycofania w dowolnym momencie zgody udzielonej wcześniej na przetwarzanie danych.
Skarga: prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

6. Jak chronimy dane

Szyfrowanie SSL na wszystkich stronach obsługujących dane osobowe lub finansowe.
Uwierzytelnianie dwuskładnikowe dostępne na każdym koncie.
Szyfrowane przechowywanie dokumentów KYC i danych płatniczych.
Segregacja środków gracza w dedykowanych rachunkach, oddzielonych od kapitału operacyjnego.
Kontrola dostępu ograniczająca wgląd do danych do pracowników, którzy ich potrzebują.
Regularne audyty bezpieczeństwa i testy penetracyjne kluczowych systemów.

Wykorzystujemy pliki cookie do obsługi platformy, zapamiętywania preferencji, pomiaru wydajności i wspierania komunikacji ukierunkowanej. Pliki cookie podzielone są na kategorie niezbędne, funkcjonalne, wydajnościowe i marketingowe. Gracze zarządzają plikami cookie nie-niezbędnymi przez baner zgody wyświetlany przy pierwszej wizycie oraz przez stronę ustawień plików cookie dostępną z poziomu stopki strony.

8. Przechowywanie danych

Dane osobowe przechowujemy przez czas aktywności konta oraz przez okres po jego zamknięciu, który odpowiada naszym obowiązkom prawnym, regulacyjnym, AML i podatkowym. Dokumenty KYC są zwykle przechowywane przez minimum pięć lat po zamknięciu konta. Zapisy transakcji są przechowywane przez okres wymagany przez organy regulacyjne i obowiązujące przepisy finansowe.

9. Osoby nieletnie

Platforma nie jest przeznaczona dla osób poniżej 18. roku życia. Świadomie nie zbieramy danych osobowych od małoletnich. Jeśli odkryjemy, że konto założyła osoba małoletnia, zamykamy konto, anulujemy postawione zakłady, zwracamy depozyty netto i usuwamy związane dane osobowe, z zastrzeżeniem naszych obowiązków przechowywania.

10. Zmiany w polityce

Możemy aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach, ramach prawnych lub funkcjonalnościach platformy. O istotnych zmianach informujemy graczy przez panel sterowania lub pocztą elektroniczną. Najnowsza wersja jest zawsze dostępna na tej stronie.

11. Kontakt z nami

Gracze, którzy chcą skorzystać z dowolnego z powyższych praw lub mają inne pytanie związane z prywatnością, mogą skontaktować się z naszym zespołem ochrony danych pod adresem [email protected]. Odpowiadamy na zweryfikowane wnioski w terminach wymaganych przez RODO i polskie przepisy o ochronie danych osobowych, zwykle w ciągu 30 dni kalendarzowych od daty otrzymania kompletnego zgłoszenia. W przypadku skomplikowanych spraw lub dużej liczby równocześnie złożonych żądań możemy przedłużyć ten termin o kolejne dwa miesiące, informując gracza o przyczynach opóźnienia w ciągu pierwszego miesiąca.