Jak chronimy Twoje dane

Ta polityka prywatności opisuje, jakie dane osobowe zbieramy, kiedy korzystasz z superquantumplaycasino.pl, w jakim celu ich używamy i jakie masz nad nimi kontrolę. Działamy od 2023 roku na licencji Curaçao Gaming Control Board (numer OGL/2023/174/0089), a jednocześnie szanujemy prawa graczy z Polski wynikające z RODO.

Jakie dane o Tobie zbieramy

Kategorie danych

Zbieramy wyłącznie te dane, które są niezbędne do świadczenia usług kasyna online. Podczas rejestracji, weryfikacji konta i gry przetwarzamy następujące kategorie informacji.

• Dane identyfikacyjne: imię i nazwisko, adres e-mail, numer telefonu, data urodzenia, adres zamieszkania, obywatelstwo.
• Dokumenty weryfikacyjne (KYC): skan lub zdjęcie dokumentu tożsamości, potwierdzenie adresu (rachunek, umowa najmu) oraz potwierdzenie metody płatności.
• Dane transakcyjne: wpłaty i wypłaty przez BLIK, Przelewy24, karty Visa i Mastercard, e-portfele oraz Bitcoin, wraz z kwotami, datami i statusem operacji.
• Dane techniczne: adres IP, typ urządzenia, system operacyjny, przeglądarka, język, informacje z plików cookie.
• Dane z rozgrywki: historia gier, wyniki sesji, obstawione kwoty, wykorzystane bonusy, aktywność w turniejach Drops & Wins.
• Preferencje marketingowe: zgody na newsletter, powiadomienia o promocjach typu reload 50% do 2000 PLN czy cashback 10% w poniedziałki.

Do czego wykorzystujemy Twoje dane

Cele przetwarzania

Każde wykorzystanie danych ma konkretny cel operacyjny. Oto pełna lista zastosowań w naszym kasynie.

• Utworzenie i prowadzenie konta gracza oraz logowanie do niego.
• Weryfikacja tożsamości (KYC) przed pierwszą wypłatą, zgodnie z wymogami licencyjnymi.
• Przetwarzanie wpłat i wypłat, w tym wypłat do 20000 PLN na dobę oraz obowiązkowej weryfikacji metody płatności.
• Zapobieganie oszustwom, praniu pieniędzy i wielokrotnemu zakładaniu kont (AML).
• Monitorowanie rozgrywki w ramach odpowiedzialnej gry: limity depozytów i strat, przypomnienia o czasie sesji, samowykluczenie.
• Marketing, ale wyłącznie na podstawie Twojej zgody: informacje o bonusie powitalnym 200% do 20000 PLN z kodem QUANTUM200, promocjach i turniejach.
• Wypełnianie obowiązków prawnych, w tym raportowanie do organów regulacyjnych i rozliczenia podatkowe.
• Kontakt z supportem 24/7 przez czat na żywo i adres [email protected].

Na jakiej podstawie prawnej

Cztery podstawy przetwarzania

Umowa. Przetwarzamy Twoje dane, ponieważ jest to niezbędne do zawarcia i wykonania umowy o świadczenie usług kasyna. Bez imienia, nazwiska i adresu e-mail nie możemy utworzyć konta, a bez danych transakcyjnych nie zrealizujemy wpłaty 80 PLN ani wypłaty.

Obowiązek prawny

Prawo antypranie-pieniędznej i wymogi licencyjne Curaçao Gaming Control Board nakładają na nas obowiązek weryfikacji tożsamości, przechowywania dokumentacji transakcyjnej i raportowania podejrzanych operacji. W tych przypadkach przetwarzanie nie wymaga Twojej zgody, bo wynika wprost z przepisów.

Uzasadniony interes

W ograniczonym zakresie opieramy się na uzasadnionym interesie: wykrywanie nadużyć, zabezpieczanie platformy przed atakami, analiza aggregate danych w celu poprawy jakości 3000 gier oraz obrona w sporach prawnych. Ten interes nigdy nie zastępuje zgody w kwestiach marketingowych.

Zgoda

Na zgodzie opieramy wyłącznie działania marketingowe bezpośrednie: newsletter, powiadomienia o promocjach i informacje o klubie VIP. Zgodę udzielasz dobrowolnie podczas rejestracji lub później w ustawieniach konta, a jej wycofanie jest możliwe w każdej chwili jednym kliknięciem.

Jak długo przechowujemy dane

Okresy retencji według kategorii

Czas przechowywania zależy od rodzaju danych i przepisów, które nas wiążą. Dane transakcyjne i dokumenty KYC musimy przechowywać co najmniej 5 lat, licząc od końca roku, w którym zakończyła się nasza współpraca.

Po upływie okresu

Po zakończeniu okresu retencji dane usuwamy lub anonimizujemy tak, aby nie dało się ich powiązać z konkretną osobą. Zamknięcie konta przez samowykluczenie nie skraca okresów wynikających z prawa, ale natychmiast zatrzymuje cały marketing.

Komu przekazujemy Twoje dane

Kategorie odbiorców

Nie sprzedajemy ani nie wynajmujemy Twoich danych. Przekazujemy je wyłącznie podmiotom, które są nam niezbędne do działania serwisu, i tylko w zakresie wynikającym z ich roli.

• Operatorzy płatności: procesorzy BLIK, Przelewy24, Visa, Mastercard, Skrill, Neteller, MiFinity, Jeton i procesorzy Bitcoin.
• Dostawcy usług KYC i AML: firmy weryfikujące dokumenty tożsamości i adres.
• Dostawcy gier: operatorzy slotów, gier live i crash w zakresie niezbędnym do rozliczenia sesji gracza.
• Organy regulacyjne i organy ścigania: na podstawie obowiązku prawnego.
• Dostawcy narzędzi analitycznych i wsparcia IT: hosting, bezpieczeństwo, obsługa czatu 24/7.
• Podmioty z Grupy Superquantum Play N.V., jeśli zajdzie taka potrzeba operacyjna.

Twoje prawa i jak z nich skorzystać

Pełna lista praw

Jako osoba, której dane dotyczą, masz konkretne, egzekwowalne prawa. Realizujemy je w ciągu 30 dni od otrzymania wniosku, a w szczególnie złożonych przypadkach do 90 dni z informacją o przedłużeniu.

• Prawo dostępu: uzyskasz kopię wszystkich danych, które o Tobie przetwarzamy.
• Prawo sprostowania: poprawisz nieaktualne lub błędne informacje, np. adres zamieszkania.
• Prighto do usunięcia: usuniemy dane, jeśli nie wiążą nas wobec nich obowiązki prawne.
• Prawo do przenoszenia: otrzymasz dane w ustrukturyzowanym, powszechnie używanym formacie.
• Prawo sprzeciwu: w szczególności wobec przetwarzania opartego na uzasadnionym interesie.
• Prawo ograniczenia przetwarzania: w czasie, gdy weryfikujemy zasadność Twojego żądania.
• Prawo wycofania zgody marketingowej w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania.
• Prawo skargi do organu nadzorczego, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Jak zgłosić wniosek

Wnioski kieruj na adres e-mail naszego inspektora ochrony danych: [email protected]. Możesz też napisać na [email protected], a przekażemy sprawę dalej. Do weryfikacji tożsamości poprosimy o dane konta, aby żądanie nie trafiło w złe ręce.

Pliki cookie i śledzenie

Krótko o cookies

Na superquantumplaycasino.pl używamy plików cookie niezbędnych do logowania, utrzymania sesji gry i bezpieczeństwa platformy oraz, za Twoją zgodą, cookie analitycznych i marketingowych. Pełna lista plików, ich właściciele i okresy ważności znajdują się w naszej szczegółowej polityce cookies, do której link znajdziesz w stopce strony. W ustawieniach przeglądarki lub w naszym banerze zgody możesz w każdej chwili zmienić lub wycofać swoje wybory.

Jak zabezpieczamy Twoje dane

Środki techniczne i organizacyjne

Stosujemy szyfrowanie transmisji danych w standardzie TLS, szyfrowanie danych wrażliwych w spoczynku oraz kontrolę dostępu opartą na rolach: pracownicy widzą tylko te dane, których potrzebują do wykonania swoich zadań. Dostęp do dokumentów KYC mają wyłącznie autoryzowane osoby z zespołu compliance.

• Szyfrowanie TLS dla całego ruchu między Twoim urządzeniem a serwerami kasyna.
• Segmentacja sieci i zapory nowej generacji chroniące bazę graczy.
• Regularne testy penetracyjne i audyty bezpieczeństwa.
• Rejestrowanie zdarzeń w celu wykrywania nieautoryzowanego dostępu.
• Dwuskładnikowa autoryzacja dostępu administracyjnego do systemów.

Naruszenie ochrony danych

Jeśli doszłoby do naruszenia ochrony danych z wysokim ryzykiem dla Twoich praw i wolności, powiadomimy Cię o tym bez zbędnej zwłoki, opisując zakres naruszenia i podjęte środki. Równolegle zgłosimy incydent właściwemu organowi nadzorczemu, zgodnie z wymogami RODO.

Najczęstsze pytania

Czy muszę zgodzić się na marketing, żeby grać?

Nie. Zgoda marketingowa jest całkowicie dobrowolna i odmowa nie wpływa na dostęp do konta, bonusu powitalnego ani żadnych gier. Wycofasz ją w każdej chwili w ustawieniach konta.

Dlaczego nie możecie od razu usunąć moich danych po zamknięciu konta?

Wymogi AML i licencji Curaçao Gaming Control Board zobowiązują nas do przechowywania danych transakcyjnych i dokumentów KYC przez co najmniej 5 lat. Po tym okresie dane są trwale usuwane lub anonimizowane.

Czy moje dane trafiają do dostawców gier?

Dostawcy gier otrzymują wyłącznie dane niezbędne do przeprowadzenia sesji, takie jak pseudonim gracza i saldo. Nie przekazujemy im Twojego adresu, numeru telefonu ani dokumentów tożsamości.

Gdzie złożę skargę, jeśli uznam, że naruszyliście RODO?

W Polsce właściwym organem jest Prezes Urzędu Ochrony Danych Osobowych. Skargę możesz też najpierw zgłosić nam na [email protected], a my przeanalizujemy sprawę i odpowiemy w ciągu 30 dni.