Polityka prywatności Whale Casino
Prowadzimy whalecasino.com.pl zgodnie z Rozporządzeniem o Ochronie Danych Osobowych (RODO) i traktujemy ochronę Twoich danych jako podstawę zaufania do naszej platformy. Działamy od 2017 roku jako Whale Gaming Ltd i na tej stronie wyjaśniamy dokładnie, co zbieramy, po co i jak możesz nad tym panować.
Jakie dane o Tobie zbieramy
Zbieramy wyłącznie dane niezbędne do prowadzenia konta, realizacji płatności i wypełnienia obowiązków regulacyjnych. Każdą kategorię przypisujemy do konkretnego celu, dzięki czemu nie gromadzimy informacji, których nie potrafimy uzasadnić.
- Dane identyfikacyjne: imię i nazwisko, adres e-mail, numer telefonu, data urodzenia, adres zamieszkania
- Dokumenty weryfikacyjne: skan dowodu tożsamości lub paszportu, potwierdzenie adresu, potwierdzenie metody płatności
- Dane transakcyjne: historia wpłat i wypłat, kwoty, waluty, identyfikatory operacji
- Dane techniczne: adres IP, typ i konfiguracja urządzenia, przeglądarka, system operacyjny, dane logowania
- Dane z rozgrywki: historia sesji, ulubione gry, wyniki zakładów, limity ustawione na koncie
- Preferencje marketingowe: zgody na newsletter, powiadomienia o bonusach i promocjach
Do czego wykorzystujemy dane
Twoje dane przetwarzamy w siedmiu konkretnych celach. Żaden z nich nie wykracza poza świadczenie usług kasyna i obowiązki wynikające z prawa.
- Utworzenie i obsługa konta gracza na whalecasino.com.pl
- Weryfikacja tożsamości (KYC) przed pierwszą wypłatą zgodnie z naszą procedurą
- Przetwarzanie wpłat i wypłat, w tym metod kryptowalutowych BTC, ETH i USDT
- Wykrywanie nadużyć, oszustw i multiaccountingu
- Monitoring odpowiedzialnej gry: limity wpłat i strat, przypomnienia o czasie sesji, samowykluczenie
- Marketing na podstawie Twojej zgody: bonusy, turnieje, program cashback do 15%
- Realizacja obowiązków prawnych, w tym raportowanie do organów regulacyjnych
Podstawy prawne przetwarzania danych
Umowa. Konto gracza to umowa między nami a Tobą. Bez imienia, nazwiska, e-maila i danych płatniczych nie możemy jej zawrzeć ani wykonać, dlatego przetwarzanie tych danych jest wymogiem umownym.
Obowiązek prawny. Prawo antypranie pieniędzy i przepisy podatkowe nakładają na nas obowiązek weryfikacji tożsamości i przechowywania dokumentacji transakcyjnej. W tym zakresie nie pytamy o zgodę, bo decyduje przepis.
Uzasadniony interes. Analizujemy logi techniczne, adresy IP i wzorce rozgrywki, żeby chronić platformę przed oszustwami i atakami. Ten interes nie obejmuje profilowania marketingowego.
Zgoda. Newsletter, komunikaty o promocjach i nieistotne dla gry pliki cookies uruchamiamy dopiero po Twojej świadomej zgodzie. W każdej chwili możesz ją wycofać jednym kliknięciem.
Jak długo przechowujemy dane
Okres przechowywania zależy od kategorii danych i przepisów, które je regulują. Poniższa tabela pokazuje okresy obowiązujące na naszej platformie.
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane transakcyjne i rozliczeniowe | minimum 5 lat od zamknięcia konta (wymóg regulacyjny) |
| Dokumenty weryfikacyjne KYC | 5 lat od zamknięcia konta, potem usuwamy lub anonimizujemy |
| Dane behawioralne z rozgrywki | do 5 lat, w celach statystycznych w formie zanonimizowanej |
| Logi techniczne i adresy IP | do 12 miesięcy |
| Dane marketingowe | do momentu wycofania zgody |
Po upływie okresu przechowywania usuwamy dane trwale albo anonimizujemy je tak, aby nie pozwalały na identyfikację. Zamknięcie konta nie skraca okresów wymuszonych przepisami.
Komu przekazujemy dane
Nie sprzedajemy Twoich danych. Przekazujemy je wyłącznie podmiotom, bez których nie moglibyśmy działać, i tylko w zakresie niezbędnym do wykonania ich roli.
- Operatorzy płatności obsługujący BLIK, Przelewy24, karty Visa i Mastercard oraz portfele Skrill, Neteller i MiFinity
- Dostawcy narzędzi KYC i AML weryfikujący dokumenty i wypłaty
- Organ regulacyjny licencji Anjouan oraz organy uprawnione na mocy prawa
- Dostawcy usług analitycznych i hostingu w ramach bezpieczeństwa platformy
- Podmioty mailowe wysyłające newsletter wyłącznie za Twoją zgodą
Jakie masz prawa
RODO daje Ci konkretne narzędzia kontroli nad danymi. Realizujemy każde żądanie bezpłatnie, w terminie do 30 dni, a w skomplikowanych przypadkach informujemy Cię o wydłużeniu terminu wraz z uzasadnieniem.
- Prawo dostępu do danych i uzyskania ich kopii
- Prawo do sprostowania nieprawidłowych danych
- Prawo do usunięcia danych, jeżeli nie wiążą ich obowiązki regulacyjne
- Prawo do przenoszenia danych w ustrukturyzowanym formacie
- Prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie
- Prawo do wycofania zgody marketingowej w dowolnym momencie
- Prawo do skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO)
Pliki cookies i bezpieczeństwo
Używamy plik cookies niezbędnych do logowania, obsługi sesji i bezpieczeństwa oraz, za zgodą, plików analitycznych i marketingowych. Pełną listę wraz z możliwością zarządzania zgodami znajdziesz w naszej polityce plików cookies.
Dane przesyłane są szyfrowaniem TLS, a dostęp do nich mają wyłącznie upoważnieni pracownicy na zasadzie najmniejszych niezbędnych uprawnień. Dokumenty KYC przechowujemy w odizolowanych repozytoriach z dodatkową warstwą szyfrowania. W przypadku naruszenia ochrony danych powiadomimy Cię oraz Prezesa UODO w terminie 72 godzin od stwierdzenia incydentu, zgodnie z art. 33 RODO.
Skontaktuj się z naszym IOD
Masz pytanie dotyczące przetwarzania danych, chcesz zrealizować jedno z praw lub zgłosić wątpliwość? Napisz do naszego Inspektora Ochrony Danych na adres [email protected]. Odpowiadamy w języku polskim, angielskim, hiszpańskim i francuskim, a pomoc techniczną i wsparcie gracza znajdziesz na czacie na żywo 24/7 oraz pod adresem [email protected].
Najczęstsze pytania
Czy muszę podawać dokument tożsamości?
Tak. Wymóg weryfikacji KYC przed pierwszą wypłatą wynika z przepisów antyprania pieniędzy i dotyczy każdego gracza. Skan dowodu przechowujemy w zaszyfrowanym repozytorium przez 5 lat od zamknięcia konta.
Jak usunąć moje dane z systemu?
Wyślij żądanie usunięcia na [email protected]. Usuniemy dane marketingowe natychmiast, natomiast dane transakcyjne musimy zachować minimum 5 lat od zamknięcia konta ze względu na obowiązki regulacyjne.
Czy sprzedajecie moje dane reklamodawcom?
Nie. Dane przekazujemy wyłącznie podmiotom niezbędnym do obsługi płatności, weryfikacji KYC i bezpieczeństwa platformy, i tylko w zakresie wynikającym z ich roli.
Gdzie mogę złożyć skargę?
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO) w Warszawie. Najpierw zachęcamy jednak do kontaktu z naszym IOD pod adresem [email protected], bo większość spraw załatwiamy bezpośrednio.