Kto odpowiada za dane
Administratorem danych jest operator serwisu, czyli spółka WoT N.V., działająca na podstawie licencji Curaçao Gaming Authority o numerze OGL/2024/452/0687. To do niego należy decyzja o tym, jakie dane są przetwarzane i w jakim celu. Gracz, który zakłada konto, przekazuje operatorowi informacje niezbędne do świadczenia usług, prowadzenia rozliczeń oraz spełnienia wymogów prawnych dotyczących weryfikacji i przeciwdziałania praniu pieniędzy.
Prywatność w kasynie online ma szczególne znaczenie, ponieważ serwis przetwarza dane finansowe i dokumenty tożsamości. Dlatego zasady powinny być opisane językiem zrozumiałym dla przeciętnego użytkownika, a gracz powinien wiedzieć, do kogo się zwrócić, gdy ma pytania o swoje dane. Kontakt jest możliwy przez czat na żywo po zalogowaniu oraz przez e-mail.
Jakie dane są zbierane
W typowym kasynie online przetwarzane są cztery grupy informacji. Pierwsza to dane identyfikacyjne i kontaktowe: imię, nazwisko, data urodzenia, adres zamieszkania, adres e-mail i numer telefonu, jeśli został podany. Druga to dokumenty potrzebne do weryfikacji, takie jak skan dowodu osobistego i potwierdzenie adresu. Trzecia obejmuje dane transakcyjne, czyli historię wpłat, wypłat, wykorzystanych metod płatności oraz aktywności w grach. Czwarta to dane techniczne, między innymi adres IP, rodzaj przeglądarki, system operacyjny i informacje zapisywane w plikach cookie.
Kasyno nie powinno zbierać więcej danych, niż potrzebuje do świadczenia usług i realizacji obowiązków prawnych. Gracz ma prawo zapytać, dlaczego dana informacja jest wymagana, a w razie wątpliwości może zwrócić się do wsparcia z prośbą o wyjaśnienie. Warto również pamiętać, że podanie nieprawdziwych danych może uniemożliwić wypłatę, ponieważ rozbieżności z dokumentem zatrzymują procedurę weryfikacji.
Cele przetwarzania i podstawy prawne
Dane są wykorzystywane przede wszystkim do założenia i prowadzenia konta, obsługi płatności oraz potwierdzenia wieku i tożsamości gracza. Kolejnym celem jest spełnienie obowiązków wynikających z licencji i przepisów o przeciwdziałaniu praniu pieniędzy. Dane służą też do zapewnienia bezpieczeństwa serwisu, wykrywania nadużyć, obsługi zgłoszeń i poprawy jakości usług. Jeżeli gracz wyrazi zgodę, informacje mogą być używane do wysyłania ofert marketingowych, a zgodę można wycofać w dowolnym momencie.
Zgodność z RODO w kasynie oznacza, że każde przetwarzanie powinno mieć podstawę prawną, na przykład wykonanie umowy, obowiązek prawny, uzasadniony interes administratora albo zgodę użytkownika. Zgodność kasyna z RODO jest tematem, który gracz z Unii Europejskiej powinien sprawdzić w oficjalnej polityce operatora, ponieważ tylko ona precyzyjnie wskazuje podstawy i okresy przechowywania. Licencja z Curaçao nie zwalnia z dbałości o prywatność, a wiele kasyn deklaruje stosowanie standardów zbliżonych do europejskich.
Udostępnianie danych
Dane mogą być przekazywane podmiotom, które pomagają w prowadzeniu serwisu. Do takich odbiorców należą dostawcy płatności i banki, firmy weryfikujące tożsamość, dostawcy usług informatycznych i hostingowych oraz podmioty zapewniające obsługę klienta. Informacje mogą też trafić do organów publicznych, jeśli wymagają tego przepisy prawa. Kasyno nie powinno sprzedawać danych graczy podmiotom trzecim w celach niezwiązanych z usługą.
Dostawcy gier, takich jak Pragmatic Play czy Evolution, co do zasady otrzymują jedynie dane niezbędne do uruchomienia rozgrywki, na przykład identyfikator sesji. Nie muszą znać pełnych danych osobowych gracza. Dobra praktyka polega na tym, że każdy odbiorca dostaje wyłącznie te informacje, które są mu potrzebne do wykonania konkretnego zadania.
Bezpieczeństwo danych
Bezpieczeństwo danych graczy opiera się na kilku warstwach ochrony. Połączenie ze stroną jest szyfrowane protokołem SSL, dzięki czemu dane przesyłane podczas rejestracji, logowania i płatności nie są dostępne dla osób trzecich. Szyfrowanie danych w kasynie online uzupełniają procedury weryfikacji, które utrudniają przejęcie konta, oraz ograniczony dostęp pracowników do informacji o graczach. Bezpieczna platforma hazardowa powinna także regularnie aktualizować systemy i reagować na incydenty, informując o nich użytkowników, jeśli wymagają tego przepisy.
Ochrona danych osobowych zależy jednak również od samego gracza. Warto stosować unikalne hasło, nie udostępniać go nikomu, korzystać z zaufanych urządzeń i sieci oraz uważać na wiadomości podszywające się pod kasyno. Operator nie prosi o hasło w wiadomościach e-mail ani na czacie, więc każda taka prośba powinna wzbudzić podejrzenia. Po wylogowaniu z konta na wspólnym urządzeniu należy zamknąć przeglądarkę, a w razie utraty telefonu lub laptopa zmienić hasło.
Dane w procesie weryfikacji
Weryfikacja tożsamości jest jednym z najbardziej wrażliwych etapów, ponieważ wymaga przesłania dokumentów. Kasyno powinno przetwarzać je wyłącznie w celu potwierdzenia wieku, tożsamości i adresu, a dostęp do skanów powinni mieć jedynie upoważnieni pracownicy lub wyspecjalizowani partnerzy. Przesyłając dokument, warto upewnić się, że jest czytelny i aktualny, a jeśli zawiera informacje, które nie są potrzebne, takie jak numer seryjny na odwrocie, można zapytać wsparcie, czy należy je zasłonić. Nie wysyłaj dokumentów przez niezabezpieczone kanały ani przez komunikatory, jeśli obsługa nie wskazała ich jako oficjalnej drogi kontaktu.
Po zakończeniu weryfikacji dokumenty pozostają w systemie zgodnie z obowiązkami operatora. Gracz może poprosić o informację, jak długo będą przechowywane, oraz o wyjaśnienie, w jaki sposób są zabezpieczone. Taka przejrzystość buduje zaufanie i pozwala ocenić, czy operator traktuje ochronę danych poważnie.
Marketing i powiadomienia
Wiadomości marketingowe, takie jak informacje o promocjach czy turniejach, powinny być wysyłane wyłącznie osobom, które wyraziły na to zgodę. Zgodę można wycofać w ustawieniach konta, korzystając z linku w wiadomości lub kontaktując się ze wsparciem. Rezygnacja z marketingu nie wpływa na wiadomości serwisowe, na przykład potwierdzenia wpłat, informacje o zmianach regulaminu czy prośby o dokumenty, ponieważ są one niezbędne do prowadzenia konta. Dobrym zwyczajem jest okresowe sprawdzenie, jakie zgody zostały udzielone, oraz wycofanie tych, które nie są już potrzebne.
Przekazywanie danych poza Europę
Operator działa na podstawie licencji z Curaçao, a jego dostawcy mogą znajdować się w różnych krajach. Oznacza to, że dane mogą być przekazywane poza Europejski Obszar Gospodarczy. W takich przypadkach stosuje się zwykle zabezpieczenia przewidziane przepisami, takie jak standardowe klauzule umowne. Gracz z Unii Europejskiej ma prawo zapytać, do jakich państw trafiają jego dane i na jakiej podstawie, a operator powinien udzielić jasnej odpowiedzi. Jeśli informacje w polityce są niepełne, warto poprosić o uzupełnienie ich przez wsparcie.
Okres przechowywania danych
Dane są przechowywane przez czas potrzebny do realizacji celów, dla których je zebrano, oraz przez okres wymagany przepisami i warunkami licencji. Dotyczy to szczególnie dokumentów weryfikacyjnych i historii transakcji, które operator może mieć obowiązek zachować nawet po zamknięciu konta. Dane wykorzystywane wyłącznie do celów marketingowych powinny zostać usunięte po wycofaniu zgody. Dokładne okresy określa oficjalna polityka, dlatego w razie wątpliwości warto zapytać wsparcie.
Pliki cookie
Serwis korzysta z plików cookie i podobnych technologii, które umożliwiają logowanie, zapamiętanie ustawień, analizę ruchu i zapewnienie bezpieczeństwa. Polityka plików cookie w kasynie zwykle dzieli je na niezbędne, funkcjonalne, analityczne i marketingowe. Pierwsze są potrzebne do działania strony i nie wymagają zgody, pozostałe można ograniczyć w ustawieniach przeglądarki lub w panelu zgód, jeśli serwis go udostępnia. Wyłączenie niektórych plików może wpłynąć na wygodę korzystania, na przykład wymusić częstsze logowanie.
Prawa gracza
Uczciwe i przejrzyste zasady kasyna obejmują także jasne informacje o prawach użytkownika. Prawa graczy do prywatności obejmują dostęp do swoich danych, ich sprostowanie, usunięcie w granicach dopuszczonych przez prawo, ograniczenie przetwarzania, przenoszenie danych oraz sprzeciw wobec przetwarzania w określonych celach. Gracz może również wycofać zgodę marketingową i złożyć skargę do organu nadzorczego w swoim kraju, jeśli uważa, że jego dane są przetwarzane niezgodnie z prawem.
Aby skorzystać z tych praw, należy skontaktować się z operatorem przez czat lub e-mail, podając dane pozwalające zidentyfikować konto. Operator może poprosić o potwierdzenie tożsamości, aby nie ujawnić informacji osobie nieuprawnionej. Niektóre żądania, na przykład usunięcia danych, mogą być ograniczone obowiązkiem przechowywania dokumentów wynikającym z przepisów o przeciwdziałaniu praniu pieniędzy.
Jak samodzielnie zadbać o prywatność
Nawet najlepiej opisana polityka nie zastąpi ostrożności użytkownika. Przed rejestracją warto ustalić, z jakiego adresu e-mail będziesz korzystać, i wybrać taki, do którego masz stały dostęp oraz który chronisz silnym hasłem. Dobrym pomysłem jest także oddzielenie skrzynki używanej do kasyn od skrzynki służbowej, dzięki czemu wiadomości marketingowe nie mieszają się z ważną korespondencją. Podczas płatności sprawdzaj, czy adres strony zaczyna się od https, a przy logowaniu z publicznych sieci Wi-Fi zachowaj szczególną ostrożność, ponieważ takie sieci są łatwiejszym celem dla osób podsłuchujących ruch.
Regularnie przeglądaj historię transakcji na koncie i reaguj na każdą pozycję, której nie rozpoznajesz. Jeżeli zauważysz nietypową aktywność, zmień hasło i skontaktuj się ze wsparciem, podając szczegóły zdarzenia. Szybka reakcja ogranicza skutki ewentualnego naruszenia, a zgłoszenie pomaga operatorowi wykryć problem, który może dotyczyć także innych użytkowników. Warto również pamiętać o aktualizacji przeglądarki i systemu, bo poprawki bezpieczeństwa zamykają luki wykorzystywane przez oszustów.
Osoby niepełnoletnie
Serwis jest przeznaczony wyłącznie dla osób pełnoletnich. Kasyno nie powinno świadomie zbierać danych osób poniżej 18 roku życia, a wykrycie takiego konta skutkuje jego zamknięciem. Rodzice i opiekunowie powinni zabezpieczyć urządzenia, z których korzystają dzieci, oraz nie zostawiać zapisanych danych logowania i płatności w przeglądarce.
Zmiany polityki
Polityka prywatności może być aktualizowana, gdy zmieniają się przepisy, funkcje serwisu lub sposób przetwarzania danych. O istotnych zmianach operator zwykle informuje w serwisie lub wiadomością e-mail. Kontynuowanie korzystania z usług po wprowadzeniu zmian oznacza zapoznanie się z nową wersją, dlatego warto od czasu do czasu wrócić do dokumentu i sprawdzić, czy zasady nadal odpowiadają oczekiwaniom. Bezpieczne kasyno online Marvel będzie więc takim serwisem, który nie tylko deklaruje ochronę prywatności, lecz także konsekwentnie wdraża ją w praktyce.