Ochrona danych i prywatność

Zbieranie informacji (Kategorie danych osobowych podlegających przetwarzaniu)

Administratorem danych osobowych jest podmiot 3-102-943563 SRL, prowadzący serwis internetowy dostępny pod adresem casinocasea.com.pl, działający zgodnie z prawem Kostaryki. W ramach świadczonych usług gromadzone i przetwarzane są następujące kategorie danych osobowych użytkowników serwisu:

Dane identyfikacyjne, obejmujące imię, nazwisko oraz datę urodzenia, niezbędne do weryfikacji tożsamości użytkownika oraz potwierdzenia pełnoletności.
Dane kontaktowe, w szczególności adres poczty elektronicznej, numer telefonu oraz adres korespondencyjny, służące do komunikacji z użytkownikiem w zakresie świadczonych usług.
Dane dotyczące konta użytkownika, takie jak nazwa użytkownika, hasło w postaci zaszyfrowanej oraz historia transakcji przeprowadzonych za pośrednictwem serwisu.
Dane finansowe, obejmujące informacje o metodach płatności, numery rachunków bankowych lub kart płatniczych w zakresie niezbędnym do realizacji transakcji, a także dane dotyczące wpłat i wypłat środków finansowych.
Dane techniczne, takie jak adres IP urządzenia, typ i wersja przeglądarki internetowej, system operacyjny, identyfikatory plików cookie oraz dane dotyczące aktywności użytkownika w serwisie, pozyskiwane automatycznie w trakcie korzystania z usług.
Dane geolokalizacyjne, umożliwiające określenie przybliżonej lokalizacji geograficznej użytkownika, pozyskiwane na podstawie adresu IP lub innych mechanizmów technicznych.
Dane niezbędne do spełnienia wymogów w zakresie przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu, pozyskiwane w toku procedur weryfikacji tożsamości użytkownika, zgodnie z obowiązującymi przepisami prawa.

Dane osobowe są pozyskiwane bezpośrednio od użytkownika w trakcie procesu rejestracji konta, korzystania z funkcjonalności serwisu, a także w sposób automatyczny za pośrednictwem technologii śledzenia stosowanych na stronach internetowych serwisu. Podanie danych oznaczonych jako obowiązkowe jest warunkiem koniecznym do założenia konta oraz korzystania z usług oferowanych przez serwis. Niepodanie tych danych uniemożliwia zawarcie umowy o świadczenie usług.

Wykorzystanie danych (Cele przetwarzania danych w celu świadczenia usług)

Zgromadzone dane osobowe są przetwarzane wyłącznie w celach określonych poniżej, zgodnie z obowiązującymi przepisami prawa właściwego dla działalności podmiotu 3-102-943563 SRL:

Realizacja umowy o świadczenie usług drogą elektroniczną, w tym zakładanie i prowadzenie konta użytkownika, obsługa transakcji finansowych, udostępnianie funkcjonalności serwisu oraz zapewnienie ciągłości świadczonych usług.
Weryfikacja tożsamości użytkownika oraz potwierdzenie jego pełnoletności, stanowiące obowiązkowy element procesu rejestracji zgodnie z wymogami prawnymi regulującymi działalność serwisu.
Wypełnienie obowiązków prawnych ciążących na administratorze, w szczególności w zakresie przeciwdziałania praniu pieniędzy, finansowaniu terroryzmu oraz innym działaniom niezgodnym z prawem, a także prowadzenia wymaganej dokumentacji finansowej i rachunkowej.
Zapewnienie bezpieczeństwa serwisu oraz ochrony użytkowników przed nieuprawnionym dostępem do kont, oszustwami oraz innymi działaniami o charakterze przestępczym lub naruszającym regulamin serwisu.
Komunikacja z użytkownikiem w sprawach związanych ze świadczonymi usługami, w tym przekazywanie informacji technicznych, powiadomień o zmianach w regulaminie, polityce prywatności lub warunkach świadczenia usług, a także odpowiedzi na zapytania kierowane do działu obsługi klienta.
Analiza statystyczna i techniczna funkcjonowania serwisu, przeprowadzana w celu doskonalenia jakości świadczonych usług, optymalizacji interfejsu użytkownika oraz eliminowania błędów technicznych.
Przesyłanie informacji handlowych i marketingowych, wyłącznie za uprzednio wyrażoną, dobrowolną i świadomą zgodą użytkownika, z możliwością jej odwołania w dowolnym momencie.
Rozpatrywanie reklamacji, skarg oraz wniosków składanych przez użytkowników, a także dochodzenie lub obrona roszczeń wynikających ze świadczonych usług.

Dane osobowe nie są udostępniane podmiotom trzecim w celach innych niż określone powyżej, za wyjątkiem przypadków, w których obowiązek ich przekazania wynika z bezwzględnie obowiązujących przepisów prawa lub następuje na wyraźne żądanie uprawnionych organów władzy publicznej. W przypadku powierzenia przetwarzania danych podmiotom zewnętrznym, działającym na zlecenie administratora, zawierane są stosowne umowy powierzenia przetwarzania danych osobowych, gwarantujące odpowiedni poziom ochrony.

Bezpieczeństwo danych (Techniczne i organizacyjne środki ochrony danych)

Administrator wdraża i stosuje odpowiednie techniczne oraz organizacyjne środki ochrony danych osobowych, mające na celu zapewnienie bezpieczeństwa przetwarzanych informacji oraz ochronę przed ich nieuprawnionym dostępem, utratą, zniszczeniem, ujawnieniem lub przetwarzaniem w sposób niezgodny z prawem. W ramach stosowanych środków bezpieczeństwa zastosowano w szczególności:

Szyfrowanie transmisji danych z zastosowaniem protokołu SSL/TLS, zapewniającego poufność i integralność informacji przesyłanych pomiędzy urządzeniem użytkownika a serwerami serwisu.
Szyfrowanie danych przechowywanych na serwerach, w tym danych uwierzytelniających użytkowników, z wykorzystaniem aktualnych i uznanych standardów kryptograficznych.
Stosowanie mechanizmów kontroli dostępu, ograniczających możliwość zapoznania się z danymi osobowymi wyłącznie do upoważnionych pracowników i współpracowników, którym dostęp do tych danych jest niezbędny do wykonywania powierzonych im obowiązków służbowych.
Regularne przeprowadzanie audytów bezpieczeństwa systemów informatycznych oraz testów penetracyjnych, mających na celu identyfikację i eliminację potencjalnych podatności i luk w zabezpieczeniach.
Wdrożenie procedur zarządzania incydentami bezpieczeństwa, obejmujących zasady postępowania w przypadku naruszenia ochrony danych osobowych, w tym procedury powiadamiania użytkowników i właściwych organów.
Stosowanie zapór sieciowych, systemów wykrywania i zapobiegania włamaniom oraz innych technicznych środków ochrony infrastruktury informatycznej przed nieuprawnionym dostępem z zewnątrz.
Regularne tworzenie kopii zapasowych przetwarzanych danych, zapewniające możliwość ich odtworzenia w przypadku awarii lub incydentu bezpieczeństwa.
Prowadzenie szkoleń dla personelu w zakresie ochrony danych osobowych oraz bezpieczeństwa informacji, mających na celu podnoszenie świadomości pracowników i minimalizację ryzyka naruszeń wynikających z błędów ludzkich.
Stosowanie polityki czystego biurka i czystego ekranu, ograniczającej ryzyko nieuprawnionego dostępu do danych osobowych w środowisku fizycznym.

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zgromadzone, a po jego upływie są usuwane lub anonimizowane, z wyjątkiem przypadków, w których dalsze przechowywanie jest wymagane przez obowiązujące przepisy prawa. Administrator dokonuje regularnych przeglądów zasobów danych w celu weryfikacji zasadności dalszego ich przechowywania.

Prawa użytkowników (Prawa podmiotów danych: dostęp, usunięcie, przenoszalność, sprostowanie)

Użytkownikom serwisu przysługuje szereg praw w odniesieniu do przetwarzanych danych osobowych, których wykonanie jest możliwe poprzez złożenie stosownego wniosku do administratora za pośrednictwem wskazanych kanałów komunikacji. W szczególności każdemu użytkownikowi przysługują następujące prawa:

Prawo dostępu do danych — użytkownikowi przysługuje prawo do uzyskania od administratora informacji o tym, czy i w jakim zakresie przetwarzane są jego dane osobowe, a w przypadku potwierdzenia faktu przetwarzania — prawo do uzyskania kopii tych danych wraz ze szczegółowymi informacjami dotyczącymi celów, podstaw prawnych oraz zakresu przetwarzania.
Prawo do sprostowania danych — użytkownikowi przysługuje prawo żądania niezwłocznego sprostowania dotyczących go danych osobowych, które są nieprawidłowe lub niekompletne, w tym uzupełnienia brakujących danych niezbędnych do prawidłowego świadczenia usług.
Prawo do usunięcia danych — użytkownikowi przysługuje prawo żądania usunięcia dotyczących go danych osobowych, w przypadkach gdy dane nie są już niezbędne do celów, dla których zostały zgromadzone, gdy cofnięta została zgoda stanowiąca podstawę przetwarzania, lub gdy dane były przetwarzane niezgodnie z prawem. Prawo to podlega ograniczeniom wynikającym z obowiązujących przepisów prawa, w szczególności w zakresie danych, których przechowywanie jest wymagane przez właściwe organy regulacyjne.
Prawo do ograniczenia przetwarzania — użytkownikowi przysługuje prawo żądania ograniczenia przetwarzania jego danych osobowych w przypadkach określonych obowiązującymi przepisami prawa, w szczególności w trakcie weryfikacji prawidłowości danych lub rozpatrywania sprzeciwu wobec przetwarzania.
Prawo do przenoszenia danych — użytkownikowi przysługuje prawo do otrzymania dotyczących go danych osobowych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie, a także prawo do żądania przesłania tych danych innemu administratorowi, w zakresie technicznie możliwym, w przypadkach gdy przetwarzanie odbywa się na podstawie zgody lub umowy.
Prawo do sprzeciwu — użytkownikowi przysługuje prawo wniesienia sprzeciwu wobec przetwarzania jego danych osobowych prowadzonego na podstawie prawnie uzasadnionych interesów administratora, w tym profilowania. W przypadku wniesienia sprzeciwu administrator zaprzestaje przetwarzania danych, chyba że istnieją ważne prawnie uzasadnione podstawy do dalszego przetwarzania, nadrzędne wobec interesów użytkownika.
Prawo do cofnięcia zgody — w przypadkach, w których przetwarzanie danych osobowych odbywa się na podstawie wyrażonej przez użytkownika zgody, przysługuje mu prawo do jej cofnięcia w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Wnioski dotyczące realizacji powyższych praw są rozpatrywane bez zbędnej zwłoki, nie później jednak niż w terminie jednego miesiąca od ich otrzymania. W przypadku szczególnej złożoności wniosku lub dużej liczby wniosków termin ten może zostać przedłużony o kolejne dwa miesiące, o czym użytkownik zostanie poinformowany. Realizacja praw użytkownika jest bezpłatna, za wyjątkiem przypadków, w których wnioski są ewidentnie nieuzasadnione lub nadmierne.

Kontakt

Wszelkie pytania, wnioski, żądania lub zastrzeżenia dotyczące przetwarzania danych osobowych, a także wszelka korespondencja związana z realizacją praw przysługujących użytkownikom w zakresie ochrony danych osobowych, powinna być kierowana do administratora danych za pośrednictwem poczty elektronicznej. Korespondencja elektroniczna jest obsługiwana pod następującym adresem:

Adres poczty elektronicznej: [email protected]