Postanowienia ogólne i zakres dokumentu

Polityka Realz Casino określa zasady przetwarzania danych osobowych związanych z korzystaniem z serwisu dostępnego pod adresem realz-casino.tlendobry.pl/privacy-policy. Dokument ma zastosowanie do czynności wykonywanych w ramach świadczenia usług drogą elektroniczną oraz do działań podejmowanych w celu zapewnienia bezpieczeństwa danych i zgodności z prawem. Regulacja obejmuje informacje gromadzone podczas rejestracji, logowania, obsługi płatności, komunikacji z użytkowniki oraz analizy funkcjonalnej serwisu. Zasady zostały opracowane w oparciu o przepisy obowiązujące w Polsce, w tym RODO oraz krajowe regulacje dotyczące prywatności i usług elektronicznych. Zakres dokumentu obejmuje także zasady stosowania pliki cookies oraz podobnych technologii, o ile są one wykorzystywane w ramach serwisu.

Administrator danych i definicje operacyjne

Przez administratora rozumie się podmiot decydujący o celach i sposobach przetwarzania danych osobowych w ramach serwisu Realz Casino. Administrator odpowiada za zgodność operacji przetwarzanie danych z zasadami legalności, rzetelności, przejrzystości oraz minimalizacji, a także za umożliwienie realizacji prawa dostępu i pozostałych praw osób, których dane dotyczą. Dla potrzeb niniejszej regulacji pojęcie dane identyfikacyjne obejmuje w szczególności imię, nazwisko, datę urodzenia oraz dane umożliwiające weryfikację tożsamości. Pojęcie dane rejestracyjne obejmuje dane podawane w formularzach konta, a dane logowania obejmują identyfikatory, hasła oraz metadane związane z dostępem do konta. Określenie użytkowniki odnosi się do osób korzystających z funkcjonalności serwisu, niezależnie od posiadania konta.

Podstawy prawne przetwarzania danych

Przetwarzanie danych osobowych odbywa się na podstawach prawnych wskazanych w art. 6 ust. 1 RODO, z uwzględnieniem właściwych przepisów prawa polskiego. Podstawą może być niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną, w szczególności w zakresie prowadzenia konta i realizacji operacji w serwisie. W określonych sytuacjach podstawę stanowi wypełnienie obowiązku prawnego ciążącego na administrator, w tym obowiązków wynikających z przepisów podatkowych oraz wymogów związanych z bezpieczeństwo danych. Podstawą może być również prawnie uzasadniony interes administrator polegający na zapewnieniu ciągłości usług, ochronie przed nadużyciami, prowadzeniu postępowań wyjaśniających oraz dochodzeniu lub obronie roszczeń. Zgoda może stanowić podstawę wyłącznie w zakresie, w jakim jej udzielenie jest dobrowolne i możliwe do wycofania bez wpływu na legalność wcześniejszego przetwarzania.

Cele przetwarzania i zasady minimalizacji

Celem przetwarzanie danych jest umożliwienie świadczenia usług, utrzymania konta, obsługi płatności oraz zapewnienia zgodności z wymogami prawnymi, które mają zastosowanie do działalności serwisu. Przetwarzane dane mogą być wykorzystywane do weryfikacji tożsamości, przeciwdziałania nadużyciom oraz zapewnienia integralności procesów związanych z bezpieczeństwo danych. Dane mogą być także przetwarzane w celu obsługi zgłoszeń, komunikacji z użytkowniki oraz prowadzenia dokumentacji zdarzeń istotnych dla rozliczalności zgodnie z RODO. Administrator stosuje zasadę minimalizacji, w ramach której zakres danych jest ograniczany do informacji niezbędnych do realizacji konkretnego celu, a dostęp jest ograniczany do upoważnionych osób. Polityka Realz Casino przewiduje okresową ocenę adekwatności zakresu danych w odniesieniu do funkcjonalności serwisu i ryzyk dla prywatność.

Kategorie danych osobowych objęte Polityką Realz Casino

Polityka Realz Casino obejmuje kategorie danych, które mogą być przetwarzane w związku z działaniem serwisu, w tym dane identyfikacyjne oraz dane rejestracyjne wymagane do utworzenia i prowadzenia konta. W ramach obsługi dostępów mogą być przetwarzane dane logowania, w tym identyfikatory konta, historia sesji oraz informacje służące do wykrywania nieuprawnionych prób dostępu. W zależności od wykorzystywanych funkcjonalności mogą być przetwarzane dane finansowe niezbędne do realizacji transakcji, rozliczeń oraz przeciwdziałania nadużyciom, przy czym zakres danych jest ograniczany do informacji wymaganych przez dostawców usług płatniczych. Mogą być również przetwarzane dane dotyczące urządzenia i połączenia, takie jak adres IP, przybliżona lokalizacja wynikająca z parametrów sieci oraz identyfikatory techniczne, o ile są one konieczne dla zabezpieczenie serwisu. W przypadkach uzasadnionych przepisami lub koniecznością wyjaśnienia incydentu administrator może przetwarzać dane powiązane z historią operacji w serwisie w celu zapewnienia rozliczalności.

Sposoby pozyskiwania danych i źródła informacji

Dane są pozyskiwane przede wszystkim w sposób bezpośredni, gdy osoba korzystająca z serwisu wprowadza informacje do formularzy, przesyła zgłoszenia lub prowadzi korespondencję dotyczącą obsługi konta. Dane mogą być pozyskiwane automatycznie w trakcie korzystania z serwisu, w szczególności w logach systemowych, które wspierają zabezpieczenie, diagnostykę oraz wykrywanie nadużyć. W określonych sytuacjach dane mogą pochodzić od podmiotów obsługujących płatności lub usług uwierzytelniania, o ile jest to niezbędne do realizacji transakcji lub weryfikacji spójności danych. Administrator może również pozyskiwać informacje od dostawców narzędzi bezpieczeństwa w zakresie sygnałów ryzyka, przy czym nie obejmuje to profilowania w rozumieniu RODO, jeżeli nie wywołuje skutków prawnych ani podobnie istotnych. Realz Kasyno stosuje mechanizmy ograniczające zakres automatycznego zbierania danych do wartości adekwatnych dla celu, w tym do parametrów niezbędnych do utrzymania działania usług.

Okresy przechowywania i usuwania danych

Okres przechowywania danych jest uzależniony od celu przetwarzania oraz obowiązków prawnych, przy czym administrator stosuje zasadę ograniczenia przechowywania określoną w RODO. Dane związane z prowadzeniem konta mogą być przechowywane przez czas trwania relacji oraz następnie przez okres niezbędny do rozliczeń i obrony roszczeń, co do zasady nie dłużej niż 6 lat, chyba że przepisy wymagają innego okresu. Dane dotyczące zgłoszeń i korespondencji mogą być przechowywane przez 24 miesiące w celu zapewnienia ciągłości obsługi i wykazania prawidłowości działań administrator. Logi techniczne związane z bezpieczeństwo danych mogą być przechowywane przez okres 90 dni, a w przypadku incydentu dłużej, o ile jest to konieczne do wyjaśnienia zdarzenia i zabezpieczenia interesów prawnych. Realz Kasyno wdraża procedury okresowego przeglądu, a dane uznane za zbędne są usuwane lub poddawane anonimizacji w terminie adekwatnym do ryzyka i wymogów prawnych.

Udostępnianie danych, odbiorcy i obowiązek poufności

Dane osobowe mogą być udostępniane wyłącznie odbiorcom, którzy przetwarzają je na podstawie umowy powierzenia lub jako odrębni administrator, jeżeli wynika to z charakteru usługi oraz przepisów prawa. Odbiorcami mogą być dostawcy usług IT, podmioty świadczące usługi utrzymania infrastruktury, narzędzia bezpieczeństwa, a także dostawcy obsługi płatności w zakresie niezbędnym do realizacji transakcji i rozliczeń. Udostępnienie może nastąpić również organom publicznym, jeżeli obowiązek wynika z przepisów prawa lub z prawnie skutecznego żądania, przy czym zakres danych jest ograniczany do informacji wymaganych. Administrator zapewnia, że osoby upoważnione do przetwarzania danych są zobowiązane do zachowania poufności, a dostęp jest nadawany zgodnie z zasadą potrzeby wiedzy. W ramach działań kontrolnych Realz Kasyno może weryfikować zgodność podmiotów przetwarzających z wymogami RODO oraz standardami bezpieczeństwo danych.

Przekazywanie danych poza EOG

Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy może mieć miejsce wyłącznie w sytuacjach, w których jest to niezbędne dla świadczenia usług, utrzymania infrastruktury lub zapewnienia bezpieczeństwo danych. W przypadku takiego transferu administrator stosuje mechanizmy zgodności przewidziane w RODO, w tym decyzje stwierdzające odpowiedni stopień ochrony albo standardowe klauzule umowne. Administrator dokonuje oceny ryzyka dla prywatność oraz wdraża dodatkowe środki techniczne i organizacyjne, jeżeli wymaga tego charakter transferu i ryzyko dostępu przez podmioty nieuprawnione. Informacje o kategorii odbiorców oraz podstawie transferu mogą zostać przekazane w ramach procedury realizacji praw osoby, której dane dotyczą, z uwzględnieniem ograniczeń wynikających z tajemnicy przedsiębiorstwa i bezpieczeństwo danych. Polityka Realz Casino zakłada ograniczanie transferów do przypadków, w których ich brak uniemożliwiałby świadczenie usług lub prowadzenie działań naprawczych po incydencie.

Środki bezpieczeństwa i rozliczalność

Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym mechanizmy kontroli dostępu, rejestrowanie zdarzeń oraz procedury zarządzania uprawnieniami. W zakresie transmisji danych wykorzystywane jest szyfrowanie połączeń, a dane w spoczynku mogą być chronione poprzez pseudonimizację oraz segmentację środowisk przetwarzania. Stosowane są także działania służące zapewnieniu dostępności, w tym kopie zapasowe oraz procedury odtwarzania, których cele operacyjne przewidują przywrócenie kluczowych funkcji w czasie do 48 godzin w przypadku awarii. Administrator dąży do utrzymania poziomu zgodności procesów bezpieczeństwa na poziomie co najmniej 95 procent w ramach wewnętrznych testów kontrolnych, przy czym wynik ten nie stanowi gwarancji braku incydentów. Realz Kasyno prowadzi działania audytowe i szkoleniowe, a dokumentacja przetwarzanie danych jest utrzymywana w sposób umożliwiający wykazanie zgodności z RODO.

Prawa osób, których dane dotyczą, oraz terminy realizacji

Prawa wynikające z RODO obejmują w szczególności prawo dostępu do danych, prawo sprostowania, prawo usunięcia, prawo ograniczenia przetwarzania, prawo przenoszenia danych oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Polityka Realz Casino przewiduje również możliwość wycofania zgody w zakresie, w jakim zgoda stanowi podstawę przetwarzania, bez wpływu na legalność działań podjętych przed wycofaniem. Realizacja żądania następuje bez zbędnej zwłoki, co do zasady w terminie 30 dni, przy czym w przypadkach skomplikowanych termin może zostać przedłużony o kolejne 60 dni zgodnie z RODO. Administrator może zażądać dodatkowych informacji w celu weryfikacji tożsamości, jeżeli jest to konieczne dla zabezpieczenie danych przed dostępem osoby nieuprawnionej. Realz Kasyno informuje także o prawie wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba uzna, że przetwarzanie danych narusza przepisy.

Ograniczenia praw i uzasadnione odmowy

Wykonanie niektórych praw może podlegać ograniczeniom przewidzianym w RODO lub w prawie polskim, w szczególności gdy jest to niezbędne dla ochrony praw i wolności innych osób albo dla spełnienia obowiązku prawnego ciążącego na administrator. Odmowa realizacji żądania może nastąpić także wtedy, gdy żądanie jest oczywiście nieuzasadnione lub nadmierne, przy czym administrator dokonuje oceny w oparciu o okoliczności sprawy i zasadę proporcjonalności. W razie odmowy administrator przedstawia uzasadnienie oraz informacje o dostępnych środkach ochrony prawnej, o ile przepisy nie wyłączają takiego obowiązku. W celu zachowania rozliczalności zakres ujawnianych informacji może zostać ograniczony, jeżeli pełne ujawnienie mogłoby naruszyć bezpieczeństwo danych lub ujawnić elementy zabezpieczeń.

Sprzeciw wobec przetwarzania i roszczenia

W przypadku wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administrator dokonuje oceny, czy istnieją nadrzędne, prawnie uzasadnione podstawy przetwarzania. Jeżeli sprzeciw zostanie uwzględniony, administrator zaprzestaje dalszego przetwarzania w zakresie objętym sprzeciwem, chyba że dalsze przetwarzanie jest konieczne do ustalenia, dochodzenia lub obrony roszczeń. Ustalenie faktów dotyczących incydentów bezpieczeństwa może uzasadniać czasowe utrzymanie części danych, jeżeli jest to proporcjonalne i ograniczone do niezbędnego zakresu. Realz Kasyno stosuje wewnętrzne procedury pozwalające na udokumentowanie decyzji oraz zapewnienie spójności działań z zasadami RODO.

Pliki cookies i technologie śledzące

Realz Kasyno wykorzystuje pliki cookies oraz podobne pliki techniczne w celu zapewnienia prawidłowego działania serwisu, utrzymania sesji, obsługi logowania oraz zwiększenia bezpieczeństwo danych. Część cookies ma charakter niezbędny, co oznacza, że ich stosowanie jest konieczne do świadczenia usługi żądanej przez użytkowniki, w tym do zapobiegania nadużyciom i utrzymania integralności sesji. Inne pliki mogą służyć do celów analitycznych związanych z oceną stabilności i wydajności, przy czym zakres informacji jest ograniczany do danych niezbędnych dla tych celów. Ustawienia przeglądarki mogą umożliwiać kontrolę cookies, jednak ograniczenie ich stosowania może wpłynąć na funkcjonalność serwisu, w tym na utrzymanie danych logowania. Dane pozyskiwane za pomocą cookies są przechowywane przez okres odpowiadający ich funkcji, przykładowo do 12 miesięcy w przypadku rozwiązań służących zapamiętaniu preferencji, o ile nie zostaną wcześniej usunięte.

Zarządzanie zgodą i rejestr preferencji

Jeżeli dla określonych pliki cookies wymagana jest zgoda, administrator stosuje mechanizmy umożliwiające jej udzielenie, odmowę lub wycofanie w dowolnym czasie. Rejestr preferencji może zostać zapisany w celu wykazania zgodności z zasadą rozliczalności, przy jednoczesnym ograniczeniu zakresu danych do minimalnych identyfikatorów technicznych. Zmiana preferencji może wymagać odświeżenia sesji lub ponownego uruchomienia przeglądarki, co wynika z technicznego sposobu działania cookies. Polityka Realz Casino zakłada, że zgoda nie jest domyślna, a mechanizmy jej pozyskiwania są zaprojektowane w sposób zapewniający przejrzystość i możliwość swobodnej decyzji.

Procedury kontaktu i obsługa wniosków dotyczących danych

Zgłoszenia dotyczące przetwarzanie danych, realizacji praw oraz pytań o prywatność mogą być kierowane kanałami kontaktowymi udostępnionymi w serwisie realz-casino.tlendobry.pl. Administrator weryfikuje tożsamość osoby składającej wniosek w zakresie adekwatnym do ryzyka, w szczególności gdy wniosek dotyczy danych finansowe lub danych identyfikacyjne. W ramach obsługi wniosków administrator może prowadzić rejestr spraw obejmujący datę wpływu, zakres żądania oraz sposób zakończenia sprawy, co służy rozliczalności i wykazaniu zgodności z RODO. Odpowiedzi są udzielane w formie odpowiadającej charakterowi wniosku, z uwzględnieniem konieczności ochrony bezpieczeństwo danych i poufności, w tym ograniczeń wynikających z tajemnicy przedsiębiorstwa. Realz Kasyno może odmówić ujawnienia szczegółów dotyczących zabezpieczeń systemu, jeżeli mogłoby to zwiększyć ryzyko nadużyć.

Zmiany dokumentu, wersjonowanie i zobowiązanie zgodności w ramach Polityka Realz Casino

Polityka Realz Casino może podlegać zmianom w przypadku aktualizacji przepisów prawa, zaleceń organów nadzorczych, zmian technologicznych, modyfikacji funkcjonalności serwisu albo konieczności doprecyzowania praktyk związanych z ochrona danych osobowych. Zmiana jest dokonywana w sposób zapewniający zachowanie przejrzystości, a wersja dokumentu obowiązująca w danym czasie pozostaje dostępna pod adresem realz-casino.tlendobry.pl/privacy-policy. Administrator utrzymuje podejście oparte na ryzyku, w ramach którego ocenia skutki zmian dla prywatność oraz adekwatność środków zabezpieczenie, w tym mechanizmów szyfrowanie i kontroli dostępu. Jeżeli zmiana wpływa istotnie na cele lub podstawy prawne przetwarzanie danych, administrator zapewnia przekazanie informacji o tym fakcie w ramach serwisu, a w razie potrzeby pozyskuje ponownie zgodę, zgodnie z wymogami RODO. Zgłoszenia dotyczące treści dokumentu oraz wnioski o realizację praw mogą być składane zgodnie z procedurami kontaktu opisanymi w niniejszej regulacji, przy czym standardowy termin odpowiedzi wynosi 30 dni, a w uzasadnionych przypadkach może zostać przedłużony zgodnie z RODO. Realz Kasyno deklaruje utrzymywanie zgodności operacji przetwarzania z zasadami legalności, rzetelności i minimalizacji, a także stałe doskonalenie mechanizmów bezpieczeństwo danych w oparciu o audyty, analizę incydentów oraz wymogi prawa obowiązującego w Polsce, co stanowi element rozliczalności wymaganej przez RODO. Postanowienia końcowe potwierdzają, że Polityka Realz Casino obowiązuje od daty publikacji aktualnej wersji, a dalsze korzystanie z serwisu po wprowadzeniu zmian oznacza zapoznanie się z ich treścią w zakresie informacyjnym, bez naruszenia praw osób, których dane dotyczą, do sprzeciwu i innych uprawnień przewidzianych przepisami.