Polityka prywatności Rockyspin Casino

Prowadzimy Rockyspin Casino od 2024 roku i traktujemy ochronę Twoich danych osobowych jako element zaufania, nie formalność. Poniżej wyjaśniamy wprost, co zbieramy, po co, jak długo przechowujemy i jakie masz prawa. Niniejsza polityka dotyczy serwisu rockyspin-casino.pl.

Jakie dane zbieramy

Zbieramy wyłącznie dane niezbędne do świadczenia usług kasyna online. Zakres zależy od tego, z jakich funkcji korzystasz: sama rejestracja konta wymaga mniej danych niż wypłata wygranej, ponieważ przed pierwszą wypłatą przeprowadzamy weryfikację tożsamości (KYC).

• Dane identyfikacyjne: imię i nazwisko, data urodzenia, adres e-mail, numer telefonu, adres zamieszkania, obywatelstwo.
• Dokumenty weryfikacyjne: skan lub zdjęcie dokumentu tożsamości (dowód osobisty, paszport), potwierdzenie adresu (rachunek za media, wyciąg bankowy) oraz potwierdzenie metody płatności.
• Dane transakcyjne: historia depozytów i wypłat (BLIK, Przelewy24, karty Visa i Mastercard, portfele elektroniczne, kryptowaluty), kwoty, waluty, znaczniki czasu.
• Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, unikalny identyfikator urządzenia.
• Dane behawioralne: historia rozgrywek, ulubione gry, częstotliwość sesji, wyniki zakładów, ustawienia limitów.
• Preferencje marketingowe: zgody na newsletter, powiadomienia o promocjach i turniejach oraz sposób ich wycofania.

Do czego wykorzystujemy dane

Każdy cel przetwarzania ma swoje uzasadnienie i nie wykorzystujemy danych do niczego, czego nie wymieniamy poniżej. Nie sprzedajemy Twoich danych i nie przekazujemy ich podmiotom trzecim do ich własnych celów marketingowych.

• Założenie i prowadzenie konta gracza oraz logowanie do serwisu.
• Weryfikacja tożsamości, wieku i adresu (KYC) przed pierwszą wypłatą oraz w razie wymogów regulacyjnych.
• Obsługa wpłat i wypłat w PLN, EUR, USD oraz kryptowalutach, w tym odset 24-godzinnych czasu realizacji.
• Wykrywanie i zapobieganie oszustwom, praniu pieniędzy i multiaccountingowi.
• Monitorowanie odpowiedzialnej gry: analiza wzorców depozytów i strat w celu wczesnego wykrycia zachowań ryzykownych oraz egzekwowanie limitów i samowykluczeń.
• Marketing wyłącznie na podstawie Twojej zgody: informacje o bonusach, cashbacku weekendowym 10% i turniejach slotowych.
• Wypełnienie obowiązków prawnych, w tym sprawozdawczości wobec organów regulacyjnych.

Podstawy prawne przetwarzania

Umowa. Prowadzenie Twojego konta, obsługa zakładów i wypłat to świadczenie usług, o które nas poprosiłeś. Bez imienia, nazwiska, adresu e-mail i danych transakcyjnych nie możemy wykonać umowy, dlatego ich podanie jest warunkiem rejestracji.

Obowiązek prawny. Przepisy o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu oraz wymogi licencyjne nakładają na nas obowiązek weryfikacji tożsamości, monitorowania transakcji i przechowywania dokumentacji przez określony czas. Nie możemy zrezygnować z tych czynności, nawet jeśli poprosisz.

Uzasadniony interes. Zapewniamy bezpieczeństwo kont, wykrywamy nadużycia i oszustwa płatnicze oraz zabezpieczamy nasze roszczenia prawne. Ten interes nigdy nie obejmuje wysyłania Ci marketingu bez zgody.

Zgoda. Marketing bezpośredni (newsletter, informacje o promocjach typu reload 50% do 1 200 PLN, drop darmowych spinów w piątki) oraz nieistotne technicznie pliki cookies wymagają Twojej świadomej zgody. Zgodę wycofasz w każdej chwili bez wpływu na dostęp do konta i wypłaty.

Jak długo przechowujemy dane

Okres przechowywania zależy od kategorii danych i obowiązku prawnego. Nie skracamy okresów wymaganych przepisami, ale też nie trzymamy danych dłużej, niż to koniezne.

Dane transakcyjne i dokumentacja AML podlegają wymogowi regulacyjnemu przechowywania przez co najmniej 5 lat od zakończenia relacji. Po upływie tego okresu dane usuwamy lub anonimizujemy.

Komu przekazujemy Twoje dane

Dane powierzamy wyłącznie podmiotom, które potrzebują ich do wykonania konkretnej usługi, i tylko w niezbędnym zakresie. Każdy odbiorca przetwarza dane na podstawie umowy powierzenia lub własnych obowiązków prawnych. Wymieniamy kategorie, bo konkretny dostawca może się zmienić, a aktualna lista jest zawsze dostępna u naszego inspektora ochrony danych.

• Operatorzy płatności: dostawcy BLIK, Przelewy24, procesorzy kart Visa i Mastercard, portfele elektroniczne (Skrill, Neteller, MiFinity, Jeton) oraz dostawcy usług kryptowalutowych.
• Dostawcy usług KYC i AML: podmioty weryfikujące dokumenty tożsamości i adres.
• Dostawcy gier i platforma kasynowa: operatorzy slotów, gier na żywo i turniejów, którym przekazujemy identyfikator gracza i dane rozliczeniowe.
• Organ regulacyjny i organy ścigania: wyłącznie na podstawie obowiązku prawnego.
• Dostawcy usług analitycznych i hostingu: dane zagregowane lub zanonimizowane, w miarę możliwości.
• Podmioty świadczące wsparcie techniczne i prawne: w zakresie niezbędnym do wykonania usługi.

Twoje prawa w Rockyspin Casino

Jako osoba, której dane dotyczą, masz pełny zestaw praw wynikający z RODO. Realizujemy je bez zbędnej zwłoki, maksymalnie w ciągu miesiąca od otrzymania żądania, a w uzasadnionych przypadkach przedłużamy ten termin o dwa miesiące, informując Cię o tym.

Wnioski kieruj na adres [email protected]. Weryfikujemy tożsamość wnioskodawcy, aby nikt nieuprawniony nie uzyskał dostępu do Twoich danych.

• Prawo dostępu do danych oraz uzyskania ich kopii.
• Prawo do sprostowania nieprawidłowych lub niekompletnych danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”), o ile nie występuje obowiązek prawny ich dalszego przechowywania, na przykład dokumentacji AML.
• Prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie.
• Prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
• Prawo do ograniczenia przetwarzania w trakcie wyjaśniania Twojego żądania.
• Prawo do wycofania zgody marketingowej w dowolnym momencie.
• Prawo do skargi do organu nadzorczego, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Pliki cookies i śledzenie

Serwis rockyspin-casino.pl wykorzystuje pliki cookies niezbędne do działania konta i procesów płatniczych (sesja logowania, zabezpieczenia antyfraudowe) oraz, po Twojej zgodzie, cookies analityczne i marketingowe służące do personalizacji oferty, na przykład rekomendacji gier spośród ponad 6 500 tytułów.

Zakres, cele i sposób zarządzania zgodami opisaliśmy szczegółowo w osobnej Polityce cookies. Tam też znajdziesz instrukcję blokowania i usuwania plików cookies w najpopularniejszych przeglądarkach oraz wpływ tych czynności na działanie serwisu.

Bezpieczeństwo danych w Rockyspin

Stosujemy szyfrowanie transmisji danych protokołem TLS oraz szyfrowanie wrażliwych danych w spoczynku, w tym dokumentów KYC przechowywanych w odizolowanych repozytoriach. Dostęp do danych osobowych mają wyłącznie upoważnieni pracownicy, w zakresie wynikającym z ich obowiązków, a nadania uprawnień weryfikujemy w cyklicznych przeglądach.

Dokumentujemy incydenty i prowadzimy procedurę zgłaszania naruszeń ochrony danych. Jeśli naruszenie stwarza dla Ciebie wysokie ryzyko, poinformujemy Cię o tym bez zbędnej zwłoki, opisując zakres naruszenia i podjęte środki zaradcze, a naruszenie skuteczne zgłosimy organowi nadzorczemu w terminie 72 godzin.

• Uwierzytelnianie dwuskładnikowe w panelu administracyjnym i opcjonalnie na koncie gracza.
• Rejestrowanie dostępu do danych i audytowalność operacji.
• Testy bezpieczeństwa i przeglądy procedur przed wdrożeniem nowych usług.
• Szkolenia pracowników z ochrony danych odbywające się co najmniej raz w roku.

Najczęstsze pytania graczy

Czy mogę grać anonimowo, bez podawania danych?

Nie. Prowadzenie konta gracza wymaga imienia, nazwiska, adresu e-mail i daty urodzenia, a przed pierwszą wypłatą również weryfikacji KYC z dokumentem tożsamości. Wynika to z wymogów licencyjnych i przeciwdziałania praniu pieniędzy.

Jak usunąć moje dane z Rockyspin Casino?

Wyślij wniosek na adres [email protected]. Usuniemy dane konta i dane marketingowe, natomiast dane transakcyjne i dokumentację KYC musimy przechowywać co najmniej 5 lat od zamknięcia konta na skutek obowiązku prawnego.

Czy wysyłacie mi marketing bez mojej zgody?

Nie. Informacje o bonusach, cashbacku i turniejach wysyłamy wyłącznie na podstawie zgody, którą wyraziłeś podczas rejestracji lub później. Zgodę wycofasz jednym kliknięciem w stopce każdej wiadomości.

Gdzie mogę złożyć skargę na przetwarzanie danych?

Najpierw zachęcamy do kontaktu z naszym inspektorem ochrony danych ([email protected]). Jeśli nie uznamy sprawy za rozwiązaną, masz prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych.