Polityka prywatności Ice Casino

1. Zakres dokumentu i podmiot odpowiedzialny

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego dostępnego pod adresem lodznamorze.pl oraz usług świadczonych w jego ramach. Dokument ma zastosowanie do osób odwiedzających stronę, zakładających konto, dokonujących wpłat i wypłat oraz korzystających z funkcjonalności związanych z grami hazardowymi online. W zakresie, w jakim przetwarzanie danych jest związane z oferowaniem usług osobom przebywającym w Polsce, zastosowanie mają przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz właściwe przepisy krajowe.

Administratorem danych osobowych jest Ice Casino, jako podmiot decydujący o celach i sposobach przetwarzania danych w związku z prowadzeniem serwisu lodznamorze.pl. W sprawach dotyczących ochrony danych osobowych, w tym realizacji praw osób, których dane dotyczą, można kontaktować się pod adresem: [email protected]. Usługi hazardowe świadczone są w oparciu o licencję właściwą dla jurysdykcji Curaçao eGaming, co może mieć znaczenie dla zakresu obowiązków regulacyjnych oraz wymogów weryfikacyjnych związanych z przeciwdziałaniem nadużyciom.

2. Kategorie gromadzonych danych osobowych

Zakres danych przetwarzanych zależy od sposobu korzystania z serwisu oraz od wymogów prawnych dotyczących identyfikacji i bezpieczeństwa transakcji. Administrator przetwarza dane przekazywane bezpośrednio przez użytkownika, dane generowane w toku korzystania z serwisu oraz dane pozyskane od dostawców usług płatniczych i weryfikacyjnych. Dane mogą obejmować również informacje niezbędne do realizacji obowiązków w zakresie przeciwdziałania nadużyciom i ochrony integralności usług.

Kategorie danych mogą obejmować w szczególności:

dane identyfikacyjne i kontaktowe: imię, nazwisko, data urodzenia, adres zamieszkania, adres e-mail, numer telefonu;
dane rejestrowe konta: login, identyfikator użytkownika, ustawienia konta, historia logowań;
dane weryfikacyjne (KYC): skany lub zdjęcia dokumentu tożsamości (np. dowód osobisty lub paszport), wizerunek/selfie, dokument potwierdzający adres (np. rachunek za media), w uzasadnionych przypadkach informacja o źródle pochodzenia środków;
dane finansowe i transakcyjne: informacje o wpłatach i wypłatach, identyfikatory transakcji, częściowe dane instrumentów płatniczych, dane rachunku (w zakresie wymaganym do realizacji wypłaty);
dane techniczne i urządzenia: adres IP, identyfikatory urządzenia, typ przeglądarki, system operacyjny, ustawienia językowe;
dane o aktywności i korzystaniu: informacje o sesjach, zdarzeniach w serwisie, aktywności związanej z grami i narzędziami odpowiedzialnej gry.

3. Cele przetwarzania danych osobowych

Dane osobowe przetwarzane są w jasno określonych i prawnie uzasadnionych celach, zgodnie z zasadą minimalizacji danych. Podstawowym celem jest umożliwienie świadczenia usług drogą elektroniczną, w tym utworzenia i obsługi konta użytkownika. Przetwarzanie obejmuje również działania niezbędne do utrzymania bezpieczeństwa, zapobiegania nadużyciom oraz wypełniania obowiązków regulacyjnych.

Cele przetwarzania obejmują w szczególności:

rejestrację, prowadzenie i obsługę konta użytkownika oraz realizację funkcji związanych z usługą Ice Casino;
weryfikację tożsamości i wieku (KYC), w tym potwierdzenie ukończenia 18 lat oraz weryfikację dokumentów;
realizację płatności, księgowanie wpłat i obsługę wypłat, w tym weryfikację zgodności transakcji;
zapewnienie bezpieczeństwa teleinformatycznego, wykrywanie prób nieuprawnionego dostępu, nadużyć, oszustw i prania pieniędzy;
obsługę zgłoszeń, reklamacji i zapytań kierowanych do Administratora, w tym korespondencję e-mail;
prowadzenie analiz technicznych i statystycznych w celu poprawy funkcjonowania serwisu, przy zastosowaniu danych zagregowanych lub pseudonimizowanych, o ile jest to możliwe;
wypełnianie obowiązków prawnych, w tym wynikających z wymogów licencyjnych i regulacyjnych, a także prowadzenie dokumentacji dla celów dowodowych.

4. Podstawy prawne przetwarzania

Administrator przetwarza dane osobowe wyłącznie w zakresie, w jakim istnieje ku temu podstawa prawna. Podstawy te dobierane są adekwatnie do celu przetwarzania i rodzaju danych. W przypadkach, gdy przetwarzanie wynika z obowiązku prawnego lub wymogów bezpieczeństwa, brak podania danych może skutkować odmową świadczenia usługi lub ograniczeniem funkcjonalności konta.

Podstawami prawnymi przetwarzania są w szczególności:

niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO), w tym prowadzenie konta i realizacja transakcji;
wypełnienie obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO), w tym obowiązki identyfikacyjne, rozliczeniowe oraz wymagania wynikające z regulacji antyfraudowych;
prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), taki jak zapewnienie bezpieczeństwa, ochrona przed roszczeniami, zapobieganie nadużyciom i utrzymanie integralności systemów;
zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO), w zakresie, w jakim jest ona wymagana, np. dla niektórych plików cookies lub funkcji opcjonalnych.

5. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed przypadkowym lub bezprawnym zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem. Transmisja danych pomiędzy urządzeniem użytkownika a serwisem jest zabezpieczana z użyciem szyfrowania TLS, co do zasady w konfiguracji co najmniej 128-bit. Dodatkowo stosowane są mechanizmy kontroli dostępu oraz monitoringu zdarzeń bezpieczeństwa.

W ramach środków bezpieczeństwa mogą być stosowane m.in.:

zapory sieciowe (firewalls) oraz mechanizmy ochrony przed atakami typu DDoS;
segmentacja uprawnień i zasada najmniejszych uprawnień, w tym ograniczenie dostępu do danych wyłącznie do upoważnionych osób;
rejestrowanie i analiza logów systemowych, w tym wykrywanie anomalii logowania;
regularne aktualizacje systemów, testy podatności i audyty bezpieczeństwa prowadzone cyklicznie, co najmniej 1 raz w roku lub częściej, jeśli wymagają tego okoliczności.

Jednocześnie Administrator wskazuje, że żadna metoda transmisji danych przez Internet nie gwarantuje bezpieczeństwa w 100%. Użytkownik powinien chronić swoje dane dostępowe, w tym nie udostępniać hasła osobom trzecim oraz korzystać z aktualnego oprogramowania zabezpieczającego.

6. Udostępnianie danych podmiotom trzecim

Dane osobowe mogą być przekazywane podmiotom trzecim wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w niniejszym dokumencie oraz na podstawie właściwych umów powierzenia przetwarzania danych lub innych podstaw prawnych. Odbiorcy danych są dobierani z uwzględnieniem wymogów bezpieczeństwa oraz poufności, a przekazywanie danych odbywa się zgodnie z zasadą minimalizacji.

Kategorie odbiorców mogą obejmować:

dostawców usług płatniczych i instytucje finansowe obsługujące wpłaty i wypłaty oraz weryfikacje transakcyjne;
dostawców usług IT, hostingu, utrzymania infrastruktury oraz narzędzi bezpieczeństwa;
podmioty świadczące usługi weryfikacji tożsamości i dokumentów (KYC), w zakresie niezbędnym do potwierdzenia danych;
uprawnione organy państwowe, organy ścigania lub organy regulacyjne, jeżeli przekazanie wynika z przepisów prawa lub wiążącego żądania.

Administrator nie sprzedaje danych osobowych użytkowników podmiotom trzecim oraz nie udostępnia ich w celach marketingu podmiotów zewnętrznych. W przypadku przekazywania danych poza Europejski Obszar Gospodarczy Administrator stosuje odpowiednie mechanizmy prawne, takie jak standardowe klauzule umowne, o ile są wymagane.

7. Wykorzystywanie plików cookies i podobnych technologii

Serwis wykorzystuje pliki cookies oraz podobne technologie (np. identyfikatory sesji) w celu zapewnienia prawidłowego działania strony, utrzymania sesji użytkownika oraz poprawy bezpieczeństwa. Cookies mogą mieć charakter sesyjny (usuwane po zamknięciu przeglądarki) lub stały (przechowywane przez określony czas). W ograniczonym zakresie mogą być wykorzystywane również narzędzia analityczne służące do oceny działania serwisu.

Pliki cookies mogą być wykorzystywane w szczególności do:

utrzymania zalogowania i zapewnienia ciągłości sesji;
zapobiegania nadużyciom, w tym wykrywania nietypowych zachowań logowania;
zapamiętywania ustawień użytkownika, takich jak preferencje językowe;
tworzenia statystyk technicznych dotyczących korzystania z serwisu.

Użytkownik może zarządzać plikami cookies poprzez ustawienia przeglądarki, w tym je usuwać lub blokować. Ograniczenie stosowania cookies może jednak spowodować utratę części funkcjonalności, w tym problemy z logowaniem lub realizacją wybranych czynności w ramach konta.

8. Prawa osób, których dane dotyczą

Osobom, których dane dotyczą, przysługują prawa wynikające z RODO, realizowane w granicach i na warunkach określonych przepisami. Administrator może wymagać weryfikacji tożsamości osoby składającej żądanie, aby zapobiec nieuprawnionemu ujawnieniu danych. Żądania dotyczące realizacji praw można kierować na adres [email protected].

Użytkownikowi przysługują w szczególności następujące prawa (łącznie 6):

prawo dostępu do danych;
prawo sprostowania (poprawienia) danych;
prawo usunięcia danych, o ile nie zachodzą podstawy do dalszego przetwarzania;
prawo ograniczenia przetwarzania;
prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
prawo do przenoszenia danych, w zakresie, w jakim ma zastosowanie.

Niezależnie od powyższego użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie danych narusza przepisy RODO.

9. Okres przechowywania danych

Dane osobowe przechowywane są przez okres nie dłuższy, niż jest to niezbędne do realizacji celów, dla których zostały zebrane, oraz do wypełnienia obowiązków prawnych i regulacyjnych. Okresy retencji mogą różnić się w zależności od rodzaju danych i kontekstu przetwarzania. Po upływie właściwego okresu dane są usuwane lub poddawane anonimizacji, o ile jest to możliwe i zgodne z prawem.

Przykładowo:

dane związane z kontem mogą być przechowywane przez czas utrzymywania konta oraz do 24 miesięcy po jego zamknięciu w celu obsługi roszczeń i zapewnienia bezpieczeństwa;
dokumentacja transakcyjna i rozliczeniowa może być przechowywana przez 5 lat, jeżeli wynika to z obowiązków prawnych lub wymogów dowodowych;
logi techniczne i bezpieczeństwa mogą być przechowywane przez okres do 12 miesięcy, chyba że incydent bezpieczeństwa uzasadnia dłuższe przechowywanie.

10. Odnośniki do stron zewnętrznych

Serwis może zawierać odnośniki do stron internetowych lub usług podmiotów trzecich, które nie są zarządzane przez Administratora. Administrator nie ponosi odpowiedzialności za zasady przetwarzania danych stosowane przez te podmioty ani za treść ich polityk prywatności. Kliknięcie w link zewnętrzny może skutkować przekazaniem określonych informacji (np. adresu IP) operatorowi strony trzeciej zgodnie z jego zasadami.

Użytkownik powinien każdorazowo zapoznać się z polityką prywatności oraz ewentualnymi regulaminami stron zewnętrznych przed skorzystaniem z ich usług. W przypadku, gdy strona trzecia przetwarza dane jako odrębny administrator, realizacja praw i zapytań powinna być kierowana bezpośrednio do tego podmiotu.

11. Zmiany niniejszej Polityki prywatności

Administrator zastrzega możliwość aktualizacji niniejszej Polityki prywatności w przypadku zmian w przepisach prawa, wymogach licencyjnych, sposobie działania serwisu lub stosowanych środkach bezpieczeństwa. Zmiany mogą wynikać również z wdrożenia nowych funkcjonalności lub modyfikacji procesów weryfikacyjnych, w tym dotyczących KYC. Aktualna wersja dokumentu jest publikowana na lodznamorze.pl i obowiązuje od momentu jej udostępnienia, chyba że wskazano inaczej.

Użytkownik powinien okresowo weryfikować treść dokumentu, aby uzyskać informacje o aktualnych zasadach przetwarzania danych. W przypadku zmian istotnych z punktu widzenia praw i wolności użytkowników Administrator może zastosować dodatkowe środki informacyjne, np. komunikat w panelu konta. Postanowienia Polityki prywatności stosuje się do relacji związanych z korzystaniem z usług Ice Casino w zakresie, w jakim Administrator przetwarza dane osobowe użytkowników.