Polityka Prywatności Golisimo
Niniejsza polityka prywatności określa zasady gromadzenia, przetwarzania i ochrony danych osobowych użytkowników korzystających z gry slotowej Golisimo. Dokument został opracowany zgodnie z obowiązującymi przepisami prawa, w tym Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO). Administratorem danych osobowych jest operator platformy, na której dostępna jest gra Golisimo. Użytkownik korzystający z gry wyraża zgodę na warunki określone w niniejszym dokumencie.
Zakres Gromadzonych Danych Osobowych
W ramach świadczenia usług związanych z grą Golisimo zbierane są różne kategorie danych osobowych niezbędnych do prawidłowego funkcjonowania platformy oraz zapewnienia bezpieczeństwa użytkowników. Dane rejestracyjne obejmują imię i nazwisko, adres e-mail, numer telefonu, datę urodzenia oraz adres zamieszkania. Informacje dotyczące weryfikacji tożsamości zawierają numer dokumentu tożsamości, kopie dokumentów potwierdzających wiek oraz dane z procesu weryfikacji KYC (Know Your Customer). Dane transakcyjne gromadzone w systemie obejmują historię wpłat i wypłat, informacje o metodach płatności, numery kont bankowych lub portfeli elektronicznych oraz szczegóły transakcji finansowych.
Dane techniczne automatycznie rejestrowane przez system zawierają adres IP, typ i wersję przeglądarki, system operacyjny, parametry urządzenia, pliki cookies oraz znaczniki czasu aktywności. Historia aktywności w grze Golisimo obejmuje czas spędzony w grze, postawione zakłady, wygrane i przegrane, wykorzystane bonusy oraz preferencje dotyczące rozgrywki. Dane komunikacyjne gromadzone przez platformę zawierają korespondencję z działem obsługi klienta, zgłoszenia i reklamacje, historię czatu na żywo oraz preferowane kanały komunikacji. Wszystkie te informacje są niezbędne do zapewnienia pełnej funkcjonalności usług oraz spełnienia wymogów prawnych związanych z działalnością w branży gier hazardowych.
Cele i Podstawy Prawne Przetwarzania Danych
Przetwarzanie danych osobowych użytkowników Golisimo odbywa się wyłącznie w określonych celach i na podstawie konkretnych podstaw prawnych wynikających z przepisów RODO. Poniższa tabela przedstawia szczegółowe zestawienie celów przetwarzania wraz z odpowiadającymi im podstawami prawnymi:
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Rejestracja i zarządzanie kontem użytkownika | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) | Przez okres aktywności konta oraz 5 lat po zamknięciu |
| Weryfikacja tożsamości i wieku użytkownika | Obowiązek prawny (art. 6 ust. 1 lit. c RODO) | 10 lat od zakończenia relacji biznesowej |
| Przetwarzanie transakcji finansowych | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) | 5 lat od dokonania transakcji |
| Zapobieganie oszustwom i praniu pieniędzy | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | 10 lat od wykrycia podejrzanej aktywności |
| Marketing bezpośredni własnych usług | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | Do czasu wycofania zgody lub wniesienia sprzeciwu |
| Marketing produktów partnerskich | Zgoda użytkownika (art. 6 ust. 1 lit. a RODO) | Do czasu wycofania zgody |
| Analiza statystyczna i ulepszanie usług | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | Dane zanonimizowane bez ograniczeń czasowych |
| Obsługa reklamacji i sporów | Wykonanie umowy i obowiązek prawny | 6 lat od rozstrzygnięcia sprawy |
Platforma Golisimo przetwarza dane osobowe użytkowników wyłącznie w zakresie niezbędnym do realizacji wskazanych celów. Każde przetwarzanie danych wykraczające poza te cele wymaga uzyskania odrębnej, świadomej zgody użytkownika. Administrator stosuje zasadę minimalizacji danych, co oznacza, że gromadzone są wyłącznie te informacje, które są rzeczywiście konieczne do świadczenia usług związanych z grą Golisimo.
Udostępnianie Danych Osobowych i Bezpieczeństwo
Dane osobowe użytkowników Golisimo mogą być udostępniane zaufanym podmiotom trzecim wyłącznie w zakresie niezbędnym do realizacji celów określonych w polityce prywatności. Kategorie odbiorców danych obejmują dostawców usług płatniczych i banki odpowiedzialne za przetwarzanie transakcji finansowych, firmy świadczące usługi weryfikacji tożsamości i kontroli zgodności z przepisami KYC oraz AML, dostawców rozwiązań informatycznych i hostingu zapewniających infrastrukturę techniczną platformy, partnerów marketingowych wyłącznie po uzyskaniu wyraźnej zgody użytkownika, a także organy regulacyjne i instytucje nadzorcze zgodnie z obowiązującymi przepisami prawa.
Platforma Golisimo wdrożyła zaawansowane środki techniczne i organizacyjne w celu zapewnienia odpowiedniego poziomu bezpieczeństwa danych osobowych. Zastosowane mechanizmy ochrony obejmują szyfrowanie SSL/TLS dla całej komunikacji między użytkownikiem a serwerem, wielopoziomowe zabezpieczenia serwerów i baz danych z regularnie aktualizowanym oprogramowaniem zabezpieczającym, systemy zapobiegania włamaniom i wykrywania anomalii w ruchu sieciowym, regularne audyty bezpieczeństwa przeprowadzane przez niezależnych specjalistów, ścisłą kontrolę dostępu do danych osobowych z zasadą minimalnych uprawnień dla pracowników, procedury reagowania na incydenty bezpieczeństwa z obowiązkiem niezwłocznego powiadomiania użytkowników w przypadku naruszenia ochrony danych, regularne kopie zapasowe przechowywane w bezpiecznych, geograficznie rozproszonych lokalizacjach oraz szkolenia personelu w zakresie ochrony danych osobowych i bezpieczeństwa informacji.
Transfer danych poza Europejski Obszar Gospodarczy odbywa się wyłącznie w przypadkach uzasadnionych technicznie lub prawnie, z zastosowaniem odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub certyfikat Privacy Shield w przypadku przekazywania danych do Stanów Zjednoczonych.
Prawa Użytkowników i Kontakt
Każdy użytkownik platformy Golisimo posiada szereg uprawnień wynikających z przepisów o ochronie danych osobowych, które może realizować poprzez kontakt z administratorem danych. Prawo dostępu do danych umożliwia użytkownikowi uzyskanie informacji o tym, jakie dane osobowe są przetwarzane, w jakim celu oraz komu są udostępniane, a także otrzymanie kopii swoich danych w przystępnej formie. Prawo do sprostowania danych pozwala na żądanie poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych osobowych przechowywanych przez administratora.
Prawo do usunięcia danych, znane również jako prawo do bycia zapomnianym, daje możliwość żądania usunięcia danych osobowych w przypadkach, gdy nie są już niezbędne do celów, dla których zostały zebrane, zgoda została wycofana, dane były przetwarzane niezgodnie z prawem, lub istnieje obowiązek prawny ich usunięcia. Należy jednak pamiętać, że administrator może odmówić usunięcia danych, jeśli ich przechowywanie jest wymagane przepisami prawa, w szczególności w zakresie przeciwdziałania praniu pieniędzy oraz prowadzenia dokumentacji finansowej.
Prawo do ograniczenia przetwarzania umożliwia użytkownikowi żądanie wstrzymania operacji na danych osobowych w sytuacji, gdy kwestionowana jest ich prawidłowość, przetwarzanie jest niezgodne z prawem, ale użytkownik sprzeciwia się ich usunięciu, administrator nie potrzebuje już danych, ale są one niezbędne użytkownikowi do ustalenia, dochodzenia lub obrony roszczeń, lub gdy użytkownik wniósł sprzeciw wobec przetwarzania. Prawo do przenoszenia danych pozwala na otrzymanie danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz na przesłanie tych danych innemu administratorowi.
Prawo do sprzeciwu wobec przetwarzania daje możliwość wyrażenia sprzeciwu wobec przetwarzania danych w celach marketingowych w dowolnym momencie, a w przypadku innych celów opartych na prawnie uzasadnionym interesie, po wykazaniu szczególnej sytuacji uzasadniającej sprzeciw. Prawo do wycofania zgody pozwala na cofnięcie wcześniej udzielonej zgody na przetwarzanie danych w dowolnym momencie, przy czym nie wpływa to na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem zgody.
W celu realizacji swoich praw lub uzyskania dodatkowych informacji dotyczących przetwarzania danych osobowych w ramach platformy Golisimo, użytkownicy mogą skontaktować się z Inspektorem Ochrony Danych za pośrednictwem dedykowanego adresu e-mail [email protected] lub przesyłając korespondencję pocztową na adres siedziby administratora wskazany w regulaminie platformy. Odpowiedzi na zapytania dotyczące ochrony danych są udzielane bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania wniosku. W przypadku stwierdzenia naruszenia przepisów o ochronie danych osobowych, użytkownik ma prawo wnieść skargę do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.