Postanowienia ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu dostępnego pod adresem quickwincasin.pl, w tym usług świadczonych w środowisku iGaming. Administratorem danych jest podmiot odpowiedzialny za operacyjne prowadzenie serwisu Quickwin Casino, działający zgodnie z właściwymi przepisami prawa powszechnie obowiązującego na terytorium Rzeczypospolitej Polskiej. Dokument ma charakter informacyjny i jest sporządzony w oparciu o zasadę przejrzystości, rzetelności oraz rozliczalności, o których mowa w rozporządzeniu (UE) 2016/679. Zakres dokumentu obejmuje czynności przetwarzania realizowane w ramach rejestracji konta, weryfikacji tożsamości, obsługi płatności, zapewnienia bezpieczeństwa oraz komunikacji dotyczącej usług. Postanowienia mają zastosowanie do osób korzystających z serwisu, niezależnie od rodzaju urządzenia, przeglądarki lub kanału dostępu.
Zakres stosowania i definicje
Przez dane osobowe rozumie się informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w szczególności poprzez identyfikator taki jak imię, nazwisko, identyfikator internetowy lub dane lokalizacyjne. Przez przetwarzanie rozumie się operację lub zestaw operacji wykonywanych na danych, w tym zbieranie, utrwalanie, przechowywanie, modyfikowanie, przeglądanie, ujawnianie oraz usuwanie. Niniejszy dokument obejmuje także przetwarzanie danych w kontekście przeciwdziałania nadużyciom, zapewnienia integralności systemów oraz realizacji obowiązków związanych z odpowiedzialną grą. W ramach usług casino Quickwin mogą występować odrębne role podmiotów przetwarzających, w tym dostawców płatności, narzędzi bezpieczeństwa i usług IT, przy czym każdorazowo zapewnia się wymaganą podstawę prawną oraz odpowiednie zabezpieczenia. Postanowienia dotyczą również sytuacji, w których osoba kontaktuje się z administratorem bez posiadania konta, o ile przekazuje dane umożliwiające identyfikację.
Kategorie danych osobowych objętych przetwarzaniem
Administrator może przetwarzać dane identyfikacyjne, w tym imię, nazwisko, obywatelstwo, datę urodzenia oraz dane dokumentu tożsamości, jeżeli jest to wymagane w ramach procedur weryfikacyjnych. Przetwarzane mogą być dane kontaktowe, takie jak adres e mail, numer telefonu, adres korespondencyjny oraz dane dotyczące preferowanego kanału komunikacji. W związku z funkcjonowaniem serwisu pozyskiwane mogą być dane techniczne, obejmujące adres IP, identyfikatory urządzeń, informacje o systemie operacyjnym, zdarzenia bezpieczeństwa oraz dane logowania. W ramach usług casino Quickwin przetwarzane mogą być również dane transakcyjne, w tym identyfikatory płatności, kwoty, waluty, daty operacji oraz statusy rozliczeń, przy czym administrator co do zasady nie pozyskuje pełnych danych kart płatniczych, jeżeli obsługa jest realizowana przez wyspecjalizowanych dostawców. Dane dotyczące aktywności w serwisie mogą obejmować historię sesji, ustawienia konta, zgłoszenia do wsparcia oraz informacje o stosowanych ograniczeniach odpowiedzialnej gry.
Sposoby pozyskiwania danych i źródła informacji
Dane mogą być pozyskiwane bezpośrednio od osoby, której dane dotyczą, w szczególności podczas tworzenia konta, uzupełniania profilu, składania dyspozycji płatniczych lub kierowania zapytań do obsługi. Dane techniczne mogą być zbierane automatycznie w toku korzystania z serwisu, w tym poprzez mechanizmy niezbędne do utrzymania sesji oraz rejestrowania zdarzeń istotnych dla bezpieczeństwa. W uzasadnionych przypadkach administrator może pozyskiwać dane z zewnętrznych źródeł weryfikacyjnych, jeżeli jest to konieczne do spełnienia obowiązków prawnych dotyczących identyfikacji, przeciwdziałania nadużyciom lub ochrony integralności systemów. W relacji z casino Quickwin część informacji może pochodzić od dostawców płatności lub podmiotów obsługujących ryzyko transakcyjne, przy czym przekazywany zakres jest ograniczany do danych koniecznych dla danej czynności. Administrator może rejestrować fakt wyrażenia zgód oraz zmianę ich statusu, w tym datę i godzinę, w celu wykazania rozliczalności.
Podstawy prawne przetwarzania danych
Przetwarzanie danych odbywa się na podstawach wskazanych w art. 6 RODO, w tym w szczególności w zakresie niezbędnym do wykonania umowy o świadczenie usług drogą elektroniczną oraz do podjęcia działań na żądanie osoby przed zawarciem umowy. Przetwarzanie może być również realizowane w celu wypełnienia obowiązku prawnego ciążącego na administratorze, w tym obowiązków dokumentacyjnych, sprawozdawczych i związanych z bezpieczeństwem. W zakresie działań zabezpieczających, analitycznych oraz zapobiegania nadużyciom podstawą może być prawnie uzasadniony interes administratora, o ile nie mają nadrzędnego charakteru interesy lub podstawowe prawa i wolności osoby. Zgoda może stanowić podstawę w odniesieniu do określonych kanałów komunikacji lub do nieobowiązkowych technologii śledzących, przy czym cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem. W ramach usług casino Quickwin podstawy prawne są dobierane adekwatnie do konkretnego procesu, a administrator utrzymuje dokumentację uzasadniającą przyjętą podstawę.
Cele przetwarzania danych oraz powiązanie z procesami operacyjnymi
Przetwarzanie danych służy w szczególności utworzeniu i utrzymaniu konta, weryfikacji tożsamości, realizacji wpłat i wypłat oraz prowadzeniu rozliczeń. Dane są wykorzystywane do zapewnienia ciągłości działania serwisu, obsługi zgłoszeń, dochodzenia roszczeń oraz rozpatrywania reklamacji w ramach terminów wynikających z przepisów lub przyjętych procedur. Administrator przetwarza informacje o zdarzeniach bezpieczeństwa w celu wykrywania prób nieautoryzowanego dostępu, ograniczania ryzyka oszustw oraz ochrony użytkowników i infrastruktury. W zakresie casino Quickwin dane mogą być przetwarzane również w celu stosowania środków odpowiedzialnej gry, w tym ograniczeń konta, monitorowania zachowań ryzykownych oraz realizacji wymogów zgodności. Dla celów statystycznych i jakościowych administrator może tworzyć zestawienia zagregowane, przy czym podejmuje działania, aby ograniczać możliwość identyfikacji osoby w ramach takich analiz.
Okresy przechowywania danych i kryteria ich ustalania
Okres przechowywania danych jest uzależniony od celu, dla którego dane zostały zebrane, oraz od wymogów wynikających z prawa i uzasadnionych interesów administratora. Dane konta i dane transakcyjne mogą być przechowywane przez okres trwania umowy, a po jej zakończeniu przez czas niezbędny do wykazania prawidłowości rozliczeń oraz do ochrony przed roszczeniami, co może obejmować 6 lat liczonych od końca roku, w którym powstało roszczenie. Dokumentacja związana z weryfikacją tożsamości może być przechowywana przez okres wymagany przepisami oraz przez czas konieczny do udokumentowania należytej staranności, przy czym przegląd zasadności dalszego przechowywania może następować co 12 miesięcy. Zgłoszenia do obsługi oraz korespondencja mogą być przechowywane przez okres 24 miesięcy od zakończenia sprawy, o ile nie zachodzi potrzeba dłuższego przechowywania z uwagi na spór lub obowiązek prawny. W serwisie casino Quickwin logi bezpieczeństwa mogą być utrzymywane zwykle od 90 dni do 18 miesięcy w zależności od kategorii zdarzenia, a dłuższy okres może być stosowany wyłącznie w przypadku incydentu wymagającego wyjaśnienia.
Odbiorcy danych, udostępnianie i ujawnianie
Dane mogą być ujawniane podmiotom przetwarzającym działającym na zlecenie administratora, w tym dostawcom usług hostingowych, utrzymania systemów, narzędzi bezpieczeństwa, obsługi klienta oraz dostawcom płatności. Udostępnienie następuje wyłącznie w zakresie niezbędnym do realizacji określonego celu i na podstawie umów zapewniających poufność oraz wymagane środki ochrony. Dane mogą być ujawniane uprawnionym organom publicznym, w tym organom ścigania lub organom nadzoru, jeżeli obowiązek taki wynika z przepisów lub z prawnie wiążącego żądania. W ramach casino Quickwin administrator może przekazywać dane partnerom odpowiedzialnym za przeciwdziałanie nadużyciom i weryfikację ryzyka, przy czym oceniane są przesłanki adekwatności oraz minimalizacji danych. Administrator nie sprzedaje danych osobowych ani nie udostępnia ich w sposób sprzeczny z zasadą ograniczenia celu.
Przekazywanie danych poza Europejski Obszar Gospodarczy
Przekazywanie danych poza EOG może wystąpić, jeżeli dostawca infrastruktury lub narzędzi bezpieczeństwa przetwarza dane w państwie trzecim albo zapewnia wsparcie z takiego terytorium. W takich przypadkach administrator stosuje mechanizmy zgodności przewidziane w RODO, w tym standardowe klauzule umowne oraz, jeżeli jest to wymagane, dodatkowe środki techniczne i organizacyjne. Ocena ryzyka przekazania uwzględnia charakter danych, kontekst przetwarzania, zakres dostępu oraz prawdopodobieństwo nieuprawnionej ingerencji. W odniesieniu do casino Quickwin priorytetem jest wybór dostawców, którzy zapewniają przetwarzanie na terytorium EOG, a gdy nie jest to możliwe, utrzymywane są umowne gwarancje oraz dokumentacja transferowa. Administrator ogranicza zakres przekazywanych danych do informacji koniecznych dla realizacji danej usługi oraz stosuje zasadę minimalizacji.
Środki bezpieczeństwa i zarządzanie ryzykiem
Administrator wdraża środki techniczne i organizacyjne adekwatne do ryzyka, uwzględniając stan wiedzy technicznej, charakter przetwarzania oraz potencjalne skutki naruszenia praw lub wolności osób. Stosowane są mechanizmy kontroli dostępu, segmentacji uprawnień oraz rejestracji operacji administracyjnych, aby ograniczać ryzyko nieautoryzowanego dostępu. Dane wrażliwe operacyjnie mogą być chronione szyfrowaniem w tranzycie oraz w spoczynku, a klucze kryptograficzne są zarządzane w sposób ograniczający ryzyko ich ujawnienia. W środowisku casino Quickwin prowadzone są działania z zakresu monitorowania nadużyć i anomalii, przy czym systemy mogą działać w trybie ciągłym 24 godziny na dobę w celu skrócenia czasu reakcji. Administrator dąży do utrzymania dostępności usług na poziomie co najmniej 99,5 procent w ujęciu miesięcznym, z zastrzeżeniem zdarzeń nadzwyczajnych i okien serwisowych. W przypadku naruszenia ochrony danych stosowane są procedury analizy, ograniczania skutków oraz, gdy jest to wymagane, notyfikacji właściwemu organowi i osobom, których dane dotyczą.
Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo dostępu do danych, prawo żądania ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także prawo do przenoszenia danych w zakresie przewidzianym w RODO. Przysługuje także prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec profilowania, jeżeli takie występuje w ramach działań zabezpieczających. Polityka prywatności opisuje sposób realizacji uprawnień w sposób zapewniający weryfikację tożsamości wnioskodawcy oraz ochronę danych przed ujawnieniem osobie nieuprawnionej. Wnioski są rozpatrywane bez zbędnej zwłoki, co do zasady w terminie 30 dni, przy czym termin może zostać przedłużony w przypadkach przewidzianych w RODO, o czym osoba jest informowana wraz z uzasadnieniem. W kontekście casino Quickwin realizacja części żądań może wymagać uwzględnienia obowiązków prawnych dotyczących przechowywania danych, co może skutkować odmową usunięcia określonych informacji do czasu upływu właściwego okresu.
Pliki cookies i technologie śledzące w serwisie
Serwis wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania, utrzymania sesji, przeciwdziałania nadużyciom oraz dostosowania ustawień technicznych do urządzenia. Cookies niezbędne są stosowane w oparciu o przesłankę konieczności świadczenia usługi, natomiast pozostałe kategorie mogą być uruchamiane na podstawie zgody, jeżeli jest to wymagane przez przepisy. Dane z cookies mogą obejmować identyfikatory sesji, znaczniki czasu, informacje o preferencjach oraz zdarzenia dotyczące bezpieczeństwa, przy czym administrator dąży do ograniczania okresu życia plików do minimum. W ramach usług casino Quickwin technologie śledzące mogą służyć wykrywaniu automatyzacji, zapobieganiu przejęciom kont oraz weryfikacji integralności procesu logowania, a ich zastosowanie jest ograniczane zasadą proporcjonalności. Polityka prywatności pozostaje punktem odniesienia dla oceny, które technologie są niezbędne, a które wymagają dodatkowej podstawy prawnej, przy czym zmiana ustawień przeglądarki może wpływać na funkcjonalność serwisu.
Profilowanie, zautomatyzowane podejmowanie decyzji i odpowiedzialna gra
Administrator może stosować profilowanie rozumiane jako zautomatyzowane przetwarzanie danych w celu oceny określonych czynników, w szczególności w obszarze bezpieczeństwa, przeciwdziałania oszustwom oraz zarządzania ryzykiem. Zautomatyzowane decyzje mogą obejmować czasowe ograniczenie dostępu do konta, wstrzymanie określonych operacji lub konieczność przeprowadzenia dodatkowej weryfikacji, jeżeli systemy wykryją wzorzec wskazujący na podwyższone ryzyko. W przypadku działań w obszarze odpowiedzialnej gry mogą być stosowane reguły oparte na danych o aktywności, aby ograniczać możliwość wystąpienia szkód, przy czym ocena zawsze uwzględnia adekwatność środka do ryzyka. W relacji z casino Quickwin administrator stosuje mechanizmy kontroli, które ograniczają możliwość podejmowania decyzji wyłącznie w sposób zautomatyzowany w sprawach wywołujących istotne skutki prawne, o ile brak jest przesłanek przewidzianych w RODO. Osobie przysługuje prawo zakwestionowania rozstrzygnięcia opartego wyłącznie na automatyzacji, o ile takie rozstrzygnięcie wystąpi, oraz prawo uzyskania interwencji ludzkiej zgodnie z przepisami.
Kontakt, wnioski dotyczące danych oraz procedury weryfikacyjne
W sprawach związanych z przetwarzaniem danych osobowych administrator umożliwia kontakt za pośrednictwem kanałów wskazanych w serwisie quickwincasin.pl, w tym poprzez dedykowane formularze lub adres kontaktowy dla spraw prywatności. Złożenie wniosku może wymagać podania danych pozwalających na identyfikację, przy czym administrator stosuje zasadę minimalizacji i żąda wyłącznie informacji koniecznych do potwierdzenia tożsamości. W celu ograniczenia ryzyka ujawnienia danych osobie nieuprawnionej administrator może zastosować 2 etapową weryfikację, w tym potwierdzenie poprzez kanał przypisany do konta lub dodatkowe pytania weryfikacyjne. W przypadku żądań związanych z dostępem do danych lub ich kopią administrator może udostępnić informacje w ustrukturyzowanym formacie, o ile jest to technicznie możliwe oraz zgodne z prawami i wolnościami innych osób. Dla spraw związanych z casino Quickwin wnioski są obsługiwane z uwzględnieniem podziału ról pomiędzy administratorem a podmiotami przetwarzającymi, tak aby odpowiedź obejmowała pełny zakres przetwarzania w ramach serwisu.
Zmiany dokumentu, zgodność i postanowienia końcowe Polityka prywatności
Polityka prywatności podlega okresowym przeglądom w celu zapewnienia jej zgodności z aktualnymi przepisami prawa, wytycznymi organów nadzorczych oraz zmianami w sposobie działania serwisu. Administrator wprowadza zmiany w szczególności w razie modyfikacji procesów bezpieczeństwa, wdrożenia nowych dostawców usług, zmiany zakresu danych lub aktualizacji mechanizmów cookies, przy zachowaniu zasady przejrzystości. Informacja o istotnych zmianach może być przekazywana w serwisie w formie komunikatu, a w przypadkach uzasadnionych charakterem zmiany także poprzez kanał kontaktowy powiązany z kontem, aby umożliwić zapoznanie się z treścią przed dalszym korzystaniem z usług. W ramach serwisu casino Quickwin utrzymywane są rejestry czynności przetwarzania oraz dokumentacja ocen ryzyka, co stanowi element rozliczalności i wspiera wykazanie zgodności z RODO. Administrator deklaruje stałe dążenie do stosowania zasady privacy by design i privacy by default, w tym ograniczania dostępu, pseudonimizacji oraz testowania mechanizmów ochrony, z uwzględnieniem realiów technologicznych i ryzyka. W przypadku wątpliwości dotyczących interpretacji dokumentu pierwszeństwo mają przepisy prawa powszechnie obowiązującego, a administrator zapewnia możliwość złożenia wniosku lub skargi do właściwego organu nadzorczego, jeżeli osoba uzna, że przetwarzanie narusza przepisy. Postanowienia niniejszego dokumentu pozostają wiążące od dnia publikacji, a każda nowa wersja wskazuje datę wejścia w życie oraz zakres zmian, tak aby zachować ciągłość informacyjną. Polityka prywatności stanowi podstawowy dokument odniesienia dla procedur wewnętrznych, w tym obsługi incydentów, retencji i realizacji praw, a administrator potwierdza utrzymywanie mechanizmów zapewniających zgodność także po aktualizacjach systemów i procesów.