1. Postanowienia ogólne
Polityka dotyczy danych osobowych i informacji technicznych przetwarzanych w związku z odwiedzaniem serwisu iwildcasino-pl.pl, rejestracją konta, korzystaniem z gier, bonusów, płatności, aplikacji mobilnej oraz kontaktowaniem się z obsługą klienta.
Dane są przetwarzane zgodnie z mającymi zastosowanie przepisami dotyczącymi ochrony prywatności, bezpieczeństwa, przeciwdziałania praniu pieniędzy i odpowiedzialnego hazardu. Zakres obowiązków może zależeć od kraju zamieszkania użytkownika oraz rodzaju wybranej usługi.
2. Administrator danych i operator
Operatorem iWild Casino jest Goodwin N.V., spółka zarejestrowana pod numerem 151353, z adresem Abraham de Veerstraat 1, Willemstad, Curaçao. Działalność jest prowadzona na podstawie licencji Curaçao Gaming Control Board nr OGL/2024/758/0228.
Obsługę płatności w imieniu operatora może realizować LUCKYLUCK LIMITED, nr rejestracyjny HE 404194, 9 Vassili Michailidi Street, 3026 Limassol, Cypr. Pytania dotyczące prywatności i korzystania z danych można przesłać na adres support@iwildcasino-pl.pl.
3. Jakie dane mogą być zbierane
Zakres danych zależy od sposobu korzystania z usług. Mogą być przetwarzane następujące kategorie informacji:
- Dane identyfikacyjne: imię, nazwisko, data urodzenia, płeć, obywatelstwo oraz informacje z dokumentu tożsamości.
- Dane kontaktowe: adres e-mail, numer telefonu, adres zamieszkania i preferowany język komunikacji.
- Dane konta: identyfikator użytkownika, historia logowania, ustawienia profilu, status weryfikacji i zastosowane limity odpowiedzialnej gry.
- Dane finansowe: informacje o depozytach i wypłatach, waluta, metoda płatności, identyfikatory transakcji oraz dane potrzebne do potwierdzenia własności instrumentu płatniczego.
- Dane dotyczące aktywności: historia gier, zakłady, wygrane i straty, aktywowane bonusy, saldo IWL, udział w turniejach i programie poleceń.
- Dane techniczne: adres IP, rodzaj urządzenia, system operacyjny, przeglądarka, identyfikatory cookies, przybliżona lokalizacja, język i czas korzystania z serwisu.
- Korespondencja: wiadomości wysyłane do obsługi, zgłoszenia, ankiety, reklamacje oraz nagrania rozmów, jeżeli kanał kontaktu przewiduje nagrywanie i użytkownik zostanie o tym poinformowany.
Dane mogą pochodzić bezpośrednio od użytkownika, z urządzenia, od dostawcy płatności, partnera weryfikacyjnego, dostawcy gier albo z publicznych i zgodnych z prawem źródeł wykorzystywanych przy kontroli KYC i AML.
4. Cele i podstawy przetwarzania
| Cel | Przykładowa podstawa |
|---|---|
| Utworzenie i obsługa konta, udostępnienie gier, bonusów, salda i wypłat | Wykonanie umowy lub działania przed jej zawarciem |
| Weryfikacja wieku, tożsamości, płatności, KYC i przeciwdziałanie praniu pieniędzy | Obowiązek prawny oraz uzasadniony interes bezpieczeństwa |
| Zapobieganie oszustwom, multi-accountingowi, nadużyciom bonusowym i cyberatakom | Uzasadniony interes operatora i użytkowników |
| Obsługa zgłoszeń, reklamacji, sporów i roszczeń | Wykonanie umowy, obowiązek prawny lub uzasadniony interes |
| Analiza działania serwisu i ulepszanie funkcji | Uzasadniony interes albo zgoda, gdy wymaga jej prawo |
| Wysyłka ofert i komunikacji marketingowej | Zgoda lub inna podstawa dopuszczona przez właściwe przepisy |
Jeżeli przetwarzanie opiera się na zgodzie, użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.
6. Weryfikacja KYC, AML i dane płatnicze
Przed aktywacją określonych funkcji lub wypłatą środków może być wymagana weryfikacja wieku, tożsamości, adresu, źródła środków i własności metody płatności. W tym celu użytkownik może zostać poproszony o dokument tożsamości, potwierdzenie adresu, wyciąg, zdjęcie metody płatności z zasłoniętymi danymi albo inne dokumenty wymagane przepisami.
Kontrole mogą obejmować listy sankcyjne, osoby zajmujące eksponowane stanowiska polityczne, sygnały oszustwa i nietypowe wzorce transakcji. Dostęp do pełnych danych karty jest ograniczany zgodnie z zasadami stosowanymi przez dostawców płatności; serwis może otrzymywać jedynie token, status transakcji lub częściowo zamaskowany identyfikator.
7. Komu dane mogą być ujawniane
Dane mogą być przekazywane wyłącznie w zakresie potrzebnym do realizacji określonego celu. Odbiorcami mogą być:
- spółki obsługujące operatora i agent płatniczy;
- dostawcy płatności, banki, operatorzy portfeli i firmy przeciwdziałające oszustwom;
- dostawcy weryfikacji tożsamości, KYC, AML i kontroli sankcyjnych;
- dostawcy hostingu, infrastruktury, bezpieczeństwa, analityki i obsługi klienta;
- dostawcy gier, oprogramowania i narzędzi odpowiedzialnej gry;
- doradcy prawni, audytorzy i podmioty obsługujące roszczenia;
- regulatorzy, organy ścigania, sądy i inne uprawnione instytucje, gdy wymagają tego przepisy.
Podmioty przetwarzające działają na podstawie odpowiednich umów i powinny wykorzystywać dane wyłącznie zgodnie z instrukcjami oraz przyjętymi zabezpieczeniami.
8. Międzynarodowe przekazywanie danych
Ze względu na międzynarodowy charakter usług dane mogą być przetwarzane poza Polską lub Europejskim Obszarem Gospodarczym. W takim przypadku stosuje się zabezpieczenia wymagane przez odpowiednie przepisy, na przykład decyzję stwierdzającą odpowiedni poziom ochrony, standardowe klauzule umowne albo inne prawnie dopuszczalne mechanizmy.
Zakres transferu jest ograniczany do informacji potrzebnych odbiorcy. Użytkownik może zwrócić się o informacje dotyczące mechanizmu zastosowanego w odniesieniu do jego danych.
9. Jak długo dane są przechowywane
Dane są przechowywane przez okres aktywności konta, a następnie tak długo, jak jest to konieczne do spełnienia obowiązków prawnych, rozliczeniowych, podatkowych, KYC i AML, rozpatrywania sporów, przeciwdziałania oszustwom oraz ustalenia, dochodzenia lub obrony roszczeń.
Nie istnieje jeden okres właściwy dla wszystkich kategorii. Przy ustalaniu retencji bierze się pod uwagę rodzaj danych, cel, ryzyko, obowiązki regulatora i ustawowe terminy. Po zakończeniu właściwego okresu dane są usuwane, anonimizowane albo bezpiecznie izolowane, jeżeli ich dalsze zachowanie wynika z prawa.
10. Bezpieczeństwo danych
Stosowane są środki techniczne i organizacyjne adekwatne do ryzyka, w tym kontrola dostępu, szyfrowanie transmisji, rejestrowanie operacji, segmentacja uprawnień, kopie bezpieczeństwa, monitoring nadużyć i procedury reagowania na incydenty.
Żadna metoda transmisji ani przechowywania nie gwarantuje pełnego bezpieczeństwa. Użytkownik powinien korzystać z unikalnego hasła, chronić dane logowania, aktualizować urządzenie i nie udostępniać kodów autoryzacyjnych innym osobom.
11. Prawa użytkownika
W zakresie, w jakim zastosowanie ma GDPR lub podobne przepisy, użytkownik może posiadać prawo do:
- otrzymania informacji o przetwarzaniu i dostępu do swoich danych;
- sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych;
- usunięcia danych, gdy nie są już potrzebne lub są przetwarzane niezgodnie z prawem;
- ograniczenia przetwarzania w przypadkach przewidzianych prawem;
- przenoszenia danych w ustrukturyzowanym formacie;
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w szczególności marketingu bezpośredniego;
- wycofania zgody bez wpływu na wcześniejsze zgodne z prawem przetwarzanie;
- zakwestionowania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, jeżeli wywołuje skutki prawne lub podobnie istotnie wpływa na użytkownika;
- wniesienia skargi do właściwego organu nadzorczego, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych.
Realizacja niektórych żądań może być ograniczona, gdy dalsze przechowywanie jest konieczne z uwagi na prawo, bezpieczeństwo, AML, rozliczenia lub roszczenia. Przed wykonaniem wniosku może być wymagane potwierdzenie tożsamości.
12. Komunikacja marketingowa
Za zgodą użytkownika lub na innej dopuszczalnej podstawie mogą być wysyłane wiadomości dotyczące bonusów, gier, turniejów i zmian oferty. Preferencjami można zarządzać w ustawieniach konta, przez mechanizm rezygnacji w wiadomości albo poprzez kontakt z obsługą.
Rezygnacja z marketingu nie wyłącza komunikatów niezbędnych do obsługi konta, bezpieczeństwa, transakcji, zmian regulaminu i odpowiedzialnej gry.
13. Profilowanie i decyzje automatyczne
Systemy automatyczne mogą analizować aktywność w celu wykrywania oszustw, oceny ryzyka, identyfikowania nadużyć bonusowych, stosowania limitów odpowiedzialnej gry oraz dopasowania komunikacji. Analiza może uwzględniać urządzenie, transakcje, historię zakładów i sposób korzystania z konta.
Jeżeli decyzja jest oparta wyłącznie na automatycznym przetwarzaniu i wywołuje wobec użytkownika istotne skutki, dostępne są zabezpieczenia wymagane prawem, w tym możliwość przedstawienia stanowiska i żądania kontroli przez człowieka, o ile przepisy nie stanowią inaczej.
14. Osoby niepełnoletnie
Usługi są przeznaczone wyłącznie dla osób, które ukończyły 18 lat oraz spełniają wyższy próg wieku, jeżeli wymaga go prawo ich kraju. Dane mogą być wykorzystywane do kontroli wieku i blokowania dostępu osobom nieuprawnionym.
Jeżeli istnieje podejrzenie, że konto zostało utworzone przez osobę niepełnoletnią, należy niezwłocznie skontaktować się z obsługą. Konto może zostać zawieszone do czasu zakończenia weryfikacji.
15. Linki i usługi podmiotów trzecich
Serwis może zawierać odnośniki do stron, aplikacji i usług innych podmiotów. Ich administratorzy stosują własne zasady prywatności. Niniejsza polityka nie opisuje sposobu przetwarzania danych przez niezależne serwisy zewnętrzne.
16. Zmiany polityki prywatności
Polityka może być aktualizowana, gdy zmienią się funkcje serwisu, dostawcy, wymagania regulatora lub przepisy. Aktualna wersja jest publikowana na tej stronie, a data w nagłówku dokumentu aktualizuje się automatycznie.
W przypadku istotnych zmian użytkownicy mogą zostać dodatkowo poinformowani poprzez konto, wiadomość e-mail albo komunikat w serwisie, jeżeli jest to wymagane.
17. Kontakt w sprawach prywatności
Wnioski dotyczące danych, pytania o niniejszą politykę lub zgłoszenia bezpieczeństwa można przesłać na adres support@iwildcasino-pl.pl. W wiadomości należy opisać żądanie i podać dane pozwalające odnaleźć konto, ale nie należy przesyłać hasła ani pełnych danych karty płatniczej.