Polityka prywatności Beep Beep Casino

1. Zakres dokumentu i podmiot odpowiedzialny za przetwarzanie danych

Niniejszy dokument określa zasady przetwarzania danych osobowych użytkowników serwisu BeepBeep Casino, w tym zasady związane z rejestracją konta, korzystaniem z usług, realizacją płatności oraz weryfikacją tożsamości. Polityka prywatności Beep Beep Casino ma zastosowanie do osób korzystających z serwisu z terytorium Polski, niezależnie od urządzenia (komputer, smartfon, tablet) i sposobu dostępu. Administratorem danych osobowych jest Beep Beep Casino, tj. podmiot decydujący o celach i sposobach przetwarzania danych w związku z prowadzeniem platformy.

W sprawach dotyczących ochrony danych osobowych można kontaktować się pod adresem: [email protected]. Administrator przetwarza dane zgodnie z zasadami wynikającymi z RODO (Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679), w szczególności zasadą legalności, rzetelności, przejrzystości, minimalizacji danych oraz ograniczenia celu. Działalność w zakresie oferowania usług hazardowych jest prowadzona na podstawie licencji Curaçao eGaming, co może wiązać się z obowiązkiem przekazywania określonych informacji podmiotom nadzorującym w tej jurysdykcji w zakresie wymaganym prawem.

2. Kategorie danych osobowych gromadzonych przez serwis

W zależności od sposobu korzystania z serwisu Administrator może gromadzić i przetwarzać następujące kategorie danych. Zakres danych jest każdorazowo ograniczany do tego, co jest niezbędne do realizacji określonego celu, w tym spełnienia obowiązków prawnych dotyczących przeciwdziałania nadużyciom finansowym.

Dane identyfikacyjne i kontaktowe: imię, nazwisko, data urodzenia, obywatelstwo, adres e-mail, numer telefonu, adres zamieszkania.
Dane konta użytkownika: login, identyfikator konta, historia zmian ustawień, preferencje językowe.
Dane weryfikacyjne (KYC): skan/zdjęcie dokumentu tożsamości (np. dowód osobisty lub paszport), potwierdzenie adresu (np. rachunek za media), potwierdzenie metody płatności w zakresie wymaganym procedurami bezpieczeństwa.
Dane finansowe i transakcyjne: informacje o wpłatach i wypłatach, identyfikatory transakcji, dane niezbędne do obsługi płatności przez operatorów (np. maskowane numery kart, dane rachunku bankowego).
Dane techniczne: adres IP, identyfikatory urządzeń, typ przeglądarki, system operacyjny, logi serwera, znaczniki czasu.
Dane dotyczące aktywności: historia logowań, aktywność w serwisie, zdarzenia bezpieczeństwa, informacje o sesji.

3. Cele przetwarzania danych osobowych

Dane osobowe są przetwarzane w ściśle określonych celach, które pozostają związane z funkcjonowaniem konta oraz zapewnieniem zgodności z wymogami prawnymi i bezpieczeństwa. Administrator nie wykorzystuje danych w sposób niezgodny z celem, dla którego zostały zebrane, oraz stosuje zasadę ograniczenia przechowywania.

Utworzenie i obsługa konta użytkownika, w tym weryfikacja wieku oraz zarządzanie dostępem do usług.
Realizacja umowy o świadczenie usług drogą elektroniczną, w tym obsługa zgłoszeń i komunikacja operacyjna (np. potwierdzenia rejestracji, komunikaty o istotnych zmianach).
Weryfikacja tożsamości i spełnienie wymogów KYC/AML, w tym przeciwdziałanie praniu pieniędzy i finansowaniu terroryzmu w zakresie mającym zastosowanie.
Przetwarzanie wpłat i wypłat, obsługa płatności oraz zapobieganie oszustwom płatniczym.
Zapewnienie bezpieczeństwa teleinformatycznego, wykrywanie nadużyć, ochrona kont oraz analiza incydentów (np. próby logowania z nietypowych lokalizacji).
Prowadzenie analiz statystycznych i technicznych w celu utrzymania jakości usług i stabilności działania serwisu, w oparciu o dane zagregowane lub pseudonimizowane, o ile jest to możliwe.

4. Podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe wyłącznie na podstawach prawnych przewidzianych w RODO, odpowiednio do konkretnego celu przetwarzania. W przypadku, gdy podanie danych jest niezbędne do zawarcia lub wykonywania umowy, brak ich podania może uniemożliwić utworzenie konta lub realizację wypłaty.

Niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO): prowadzenie konta, realizacja operacji w serwisie, obsługa użytkownika.
Wypełnienie obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO): obowiązki rachunkowe i sprawozdawcze, wymagania wynikające z regulacji dotyczących identyfikacji użytkownika i przeciwdziałania nadużyciom.
Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO): zapewnienie bezpieczeństwa systemów, dochodzenie lub obrona roszczeń, zapobieganie nadużyciom, prowadzenie wewnętrznych analiz technicznych.
Zgoda (art. 6 ust. 1 lit. a RODO): wyłącznie w tych przypadkach, w których jest ona wymagana (np. określone pliki cookies niewymagane do działania serwisu), przy czym zgoda może zostać wycofana w dowolnym momencie.

5. Bezpieczeństwo danych i stosowane środki ochrony

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności środki zapewniające poufność, integralność i dostępność danych. Transmisja danych między urządzeniem użytkownika a serwisem jest zabezpieczana z użyciem szyfrowania TLS, w tym konfiguracji opartych o 128-bit lub wyższy poziom szyfrowania, zależnie od negocjacji połączenia i aktualnych standardów bezpieczeństwa.

W ramach ochrony danych Administrator może stosować m.in. zapory sieciowe (firewall), segmentację sieci, mechanizmy wykrywania anomalii oraz wielopoziomową kontrolę dostępu opartą o zasadę „need-to-know”. Dostęp do danych jest ograniczany do upoważnionego personelu oraz podmiotów przetwarzających, a działania administracyjne są rejestrowane w logach audytowych. Administrator prowadzi okresowe testy bezpieczeństwa, w tym przeglądy konfiguracji oraz aktualizacje komponentów systemu w cyklach zgodnych z oceną ryzyka.

Należy jednocześnie wskazać, że pomimo stosowania zabezpieczeń nie istnieje całkowicie bezpieczna metoda transmisji danych przez Internet. Użytkownik powinien korzystać z aktualnego oprogramowania i zachować poufność danych logowania, w tym stosować silne hasła i nie udostępniać ich osobom trzecim.

6. Udostępnianie danych odbiorcom i brak sprzedaży danych do celów marketingowych

Administrator może udostępniać dane osobowe wyłącznie w zakresie niezbędnym do realizacji celów określonych w niniejszym dokumencie oraz zgodnie z obowiązującym prawem. Odbiorcami danych mogą być w szczególności podmioty, które świadczą usługi na rzecz Administratora na podstawie umów powierzenia przetwarzania danych lub jako odrębni administratorzy, zależnie od roli w danym procesie.

Kategorie odbiorców mogą obejmować:

dostawców usług płatniczych i instytucje finansowe obsługujące wpłaty i wypłaty;
dostawców usług IT, hostingu, utrzymania infrastruktury oraz narzędzi bezpieczeństwa (np. systemy antyfraud);
podmioty realizujące weryfikację tożsamości i kontrolę zgodności (KYC), w tym weryfikację dokumentów;
podmioty świadczące usługi audytowe, księgowe lub prawne, w zakresie niezbędnym do realizacji obowiązków;
właściwe organy publiczne, regulatorów lub podmioty nadzoru licencyjnego, jeżeli obowiązek przekazania danych wynika z przepisów.

Administrator nie sprzedaje danych osobowych użytkowników podmiotom trzecim do celów marketingowych oraz nie udostępnia ich w sposób umożliwiający prowadzenie niezamówionej komunikacji handlowej przez podmioty niepowiązane z realizacją usług.

7. Wykorzystywanie plików cookies i podobnych technologii

Serwis wykorzystuje pliki cookies oraz podobne technologie (np. local storage) w celu zapewnienia prawidłowego działania, utrzymania sesji użytkownika, podniesienia bezpieczeństwa oraz prowadzenia analiz technicznych. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym, które mogą być odczytywane przy kolejnych wizytach.

W ramach serwisu mogą być stosowane:

cookies niezbędne: umożliwiające logowanie, utrzymanie sesji, podstawowe funkcje bezpieczeństwa;
cookies funkcjonalne: zapamiętywanie ustawień (np. język, preferencje widoku);
cookies analityczne: służące do oceny działania serwisu i wykrywania błędów, w miarę możliwości w formie zanonimizowanej.

Użytkownik może zarządzać plikami cookies poprzez ustawienia przeglądarki, w tym je blokować, usuwać lub ograniczać. Wyłączenie cookies niezbędnych może spowodować ograniczenie funkcjonalności serwisu, w tym brak możliwości zalogowania lub przerwanie sesji. Tam, gdzie jest to wymagane, Administrator stosuje mechanizmy pozyskiwania zgody na cookies inne niż niezbędne.

8. Prawa osób, których dane dotyczą, oraz sposób ich realizacji

Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, realizowane z uwzględnieniem charakteru przetwarzania oraz obowiązków prawnych Administratora (np. obowiązków przechowywania danych transakcyjnych). W celu skorzystania z praw należy skontaktować się z Administratorem, kierując wniosek na adres: [email protected]. Dla celów bezpieczeństwa Administrator może poprosić o dodatkową weryfikację tożsamości wnioskodawcy przed udzieleniem odpowiedzi.

Użytkownikowi przysługuje w szczególności 7 praw:

prawo dostępu do danych;
prawo sprostowania danych;
prawo usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych prawem;
prawo ograniczenia przetwarzania;
prawo przenoszenia danych;
prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
prawo do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Niezależnie od powyższego, użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeżeli uzna, że przetwarzanie danych narusza przepisy.

9. Okres przechowywania danych i kryteria jego ustalania

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celów, dla których zostały zebrane, a następnie podlegają usunięciu lub anonimizacji, o ile dalsze przechowywanie nie jest wymagane przepisami. Okres retencji może różnić się w zależności od kategorii danych oraz charakteru relacji z użytkownikiem.

Przykładowo:

dane konta i dane związane z realizacją umowy mogą być przechowywane przez czas posiadania aktywnego konta, a następnie przez okres do 5 lat w celu obrony przed roszczeniami lub ich dochodzenia, o ile jest to uzasadnione przepisami o przedawnieniu;
dane transakcyjne i rozliczeniowe mogą być przechowywane przez okres wynikający z obowiązków rachunkowych i podatkowych, nie krócej niż 5 lat od zakończenia roku, którego dotyczą dokumenty;
dane przetwarzane na potrzeby bezpieczeństwa (np. logi) mogą być przechowywane przez okres od 6 do 24 miesięcy, w zależności od rodzaju zdarzeń i wymogów bezpieczeństwa.

Po upływie właściwego okresu dane są usuwane, anonimizowane lub poddawane ograniczeniu dostępu zgodnie z przyjętymi procedurami.

10. Odnośniki do stron zewnętrznych

Serwis może zawierać odnośniki do stron internetowych podmiotów trzecich, w tym dostawców usług płatniczych lub podmiotów świadczących usługi weryfikacyjne. Administrator nie ponosi odpowiedzialności za zasady przetwarzania danych osobowych przez te podmioty ani za treści publikowane na ich stronach.

Użytkownik powinien każdorazowo zapoznać się z politykami prywatności i regulaminami stron zewnętrznych przed skorzystaniem z ich usług. Przejście na stronę podmiotu trzeciego następuje na podstawie decyzji użytkownika i może wiązać się z niezależnym przetwarzaniem danych przez odrębnych administratorów.

11. Zmiany w treści dokumentu i sposób informowania o aktualizacjach

Administrator zastrzega sobie prawo do aktualizacji niniejszego dokumentu w przypadku zmian w sposobach przetwarzania danych, zmian technologicznych, organizacyjnych lub zmian przepisów prawa. Zmiany mogą dotyczyć w szczególności opisów kategorii danych, celów przetwarzania, odbiorców danych lub środków bezpieczeństwa.

Polityka prywatności Beep Beep Casino w aktualnym brzmieniu jest publikowana w serwisie nietylkodladzentelmenow.pl, a istotne zmiany mogą być komunikowane użytkownikom również za pośrednictwem konta lub wiadomości e-mail, jeżeli jest to uzasadnione charakterem zmiany. Użytkownik powinien okresowo weryfikować treść dokumentu, aby zapoznać się z jego aktualną wersją. Dalsze korzystanie z serwisu po wejściu w życie zmian oznacza zapoznanie się z ich treścią, z zastrzeżeniem sytuacji, w których prawo wymaga uzyskania odrębnej zgody.