Kingmaker Casino Polityka prywatności

Postanowienia ogólne

Niniejszy dokument określa zasady przetwarzania danych osobowych w serwisie Kingmaker Casino dostępnym pod adresem kingmakeronline.it.com/privacy-policy oraz w powiązanych kanałach obsługi. Polityka ma charakter informacyjny i stanowi realizację obowiązków wynikających z RODO i standardów ochrony danych osobowych obowiązujących w Polsce. W pierwszej kolejności wskazuje się, że Kingmaker Casino Polityka prywatności opisuje zakres, cele i podstawy przetwarzania, a także środki bezpieczeństwa danych stosowane przez administratora. Regulacja obejmuje dane identyfikacyjne, dane rejestracyjne, dane logowania oraz, w odpowiednich przypadkach, dane finansowe, o ile ich przetwarzanie pozostaje niezbędne dla świadczenia usług. Postanowienia należy interpretować zgodnie z zasadami legalności, rzetelności i przejrzystości, minimalizacji danych oraz ograniczenia celu.

Administrator i zakres stosowania

Administratorem danych jest podmiot odpowiedzialny za organizację i utrzymanie serwisu Kingmaker Casino, w tym za dobór środków technicznych i organizacyjnych służących zabezpieczeniu informacji. Zakres stosowania obejmuje przetwarzanie danych w ramach rejestracji konta, logowania, korzystania z funkcjonalności serwisu, kontaktu z obsługą oraz realizacji obowiązków prawnych. Postanowienia mają zastosowanie do osób korzystających z serwisu jako użytkowniki, niezależnie od urządzenia, z którego następuje dostęp. Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do określonych celów oraz dokumentuje rozliczalność działań zgodnie z wymaganiami GDPR. W ramach struktury zgodności uwzględnia się również procedury wewnętrzne dotyczące obsługi incydentów i realizacji praw osób, których dane dotyczą.

Kategorie danych osobowych

Przetwarzanie obejmuje kategorie danych dostarczane w toku korzystania z usług oraz dane generowane w wyniku interakcji z serwisem. W szczególności mogą to być dane identyfikacyjne, takie jak imię i nazwisko, a także dane rejestracyjne obejmujące dane kontaktowe i informacje wymagane do utworzenia profilu. W zależności od funkcjonalności mogą być przetwarzane dane logowania, w tym identyfikatory konta, znaczniki czasu logowania oraz informacje służące wykrywaniu nadużyć. Jeżeli w ramach rozliczeń dochodzi do obsługi płatności, mogą wystąpić dane finansowe, przy czym administrator dąży do ograniczania ich zakresu oraz stosuje zasadę minimalizacji. Dane osobowe mogą obejmować także informacje techniczne związane z urządzeniem i pliki cookies, o ile pozostaje to niezbędne dla bezpieczeństwo danych i prawidłowego działania serwisu.

Dane przekazywane dobrowolnie i dane obserwacyjne

Dane przekazywane dobrowolnie obejmują treści podawane w formularzach, korespondencji oraz zgłoszeniach do wsparcia, w zakresie wymaganym do identyfikacji sprawy. Dane obserwacyjne mogą wynikać z korzystania z funkcjonalności, w tym z zapisów dotyczących aktywności w serwisie, czasu dostępu oraz parametrów sesji. Administrator nie zakłada przetwarzania szczególnych kategorii danych, chyba że obowiązek prawny lub niezbędność obrony roszczeń uzasadnia ich ograniczone przetwarzanie w konkretnym przypadku. W razie zaistnienia takiej potrzeby stosuje się dodatkowe zabezpieczenie oraz ograniczenie dostępu na zasadzie potrzeby wiedzy. Zakres danych podlega okresowej weryfikacji co najmniej 1 raz w roku w ramach kontroli zgodności.

Sposoby pozyskiwania danych

Dane osobowe są pozyskiwane operacyjnie poprzez procesy realizowane w serwisie, w tym w trakcie rejestracji, logowania oraz korzystania z usług. Źródłem danych są także zgłoszenia kierowane do administratora w ramach kontaktu, w szczególności gdy zachodzi potrzeba udokumentowania żądania lub rozpatrzenia reklamacji. Część informacji może być zbierana automatycznie w związku z ochroną integralności środowiska teleinformatycznego i wykrywaniem działań sprzecznych z regulaminem. Kingmaker Casino Polityka prywatności obejmuje również pozyskiwanie danych z pliki cookies oraz podobnych technologii, o ile są one wykorzystywane w celach bezpieczeństwa danych i zapewnienia ciągłości działania. Administrator nie pozyskuje danych z niejawnych źródeł w sposób sprzeczny z zasadą przejrzystości.

Zbieranie danych przez kanały wsparcia

Kontakt z obsługą może skutkować zarejestrowaniem treści korespondencji oraz metadanych komunikacji, takich jak data, godzina i identyfikator zgłoszenia. Przetwarzanie w tym zakresie służy zapewnieniu ciągłości obsługi oraz możliwości wykazania sposobu realizacji żądania. Dane rejestrowane przez kanały wsparcia są ograniczane do informacji koniecznych, a ich dalsze wykorzystanie w innych celach jest wyłączone, o ile brak odrębnej podstawy prawnej. W uzasadnionych przypadkach administrator może wymagać dodatkowej weryfikacji tożsamości, przy czym zakres weryfikacji jest proporcjonalny do ryzyka naruszenia prywatność. Dane takie mogą podlegać krótkotrwałemu przechowywaniu w systemach ticketowych zgodnie z zasadami retencji opisanymi w dalszej części.

Cele przetwarzania danych

Przetwarzanie danych osobowych odbywa się w celu świadczenia usług drogą elektroniczną, zapewnienia dostępu do konta oraz utrzymania funkcjonalności serwisu. Dodatkowym celem jest zapewnienie bezpieczeństwo danych, przeciwdziałanie nadużyciom oraz ochrona praw i interesów administratora, w tym dochodzenie lub obrona roszczeń. W zakresie wymaganym przepisami prawa przetwarzanie może służyć realizacji obowiązków prawnych, w tym obowiązków dokumentacyjnych i sprawozdawczych. W odniesieniu do zdarzeń technicznych dane mogą być wykorzystywane do diagnostyki i poprawy stabilności usług, przy zachowaniu zasady ograniczenia celu. Kingmaker Kasyno może także przetwarzać dane w celu obsługi zapytań, weryfikacji zgłoszeń oraz prowadzenia korespondencji procesowej lub administracyjnej.

Podstawy prawne przetwarzania

Przetwarzanie danych osobowych odbywa się na podstawach prawnych przewidzianych w RODO, w tym w szczególności na podstawie wykonania umowy, której stroną jest osoba, której dane dotyczą. W zakresie, w jakim przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze, stosuje się właściwą podstawę prawną wynikającą z przepisów powszechnie obowiązujących. W przypadkach związanych z bezpieczeństwem i zapobieganiem nadużyciom administrator może opierać się na prawnie uzasadnionym interesie, przy uwzględnieniu testu równowagi i oceny wpływu na prawa i wolności. Jeżeli przetwarzanie odbywa się na podstawie zgody, zgoda ma charakter dobrowolny i może zostać wycofana w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania. Kingmaker Casino Polityka prywatności wymaga, aby każdorazowo wskazywać właściwą podstawę w kontekście konkretnego procesu przetwarzanie danych.

Uzasadniony interes i rozliczalność

Uzasadniony interes obejmuje w szczególności działania służące zapewnieniu integralności usług, zapobieganie oszustwom oraz utrzymanie ciągłości działania systemów. W ramach tego interesu administrator może przetwarzać ograniczony zakres danych logowania i metadanych sesji w celu wykrywania nietypowych zdarzeń. Działania te są dokumentowane w sposób pozwalający wykazać zgodność z zasadą rozliczalności, w tym poprzez rejestry czynności i procedury audytowe. Administrator przyjmuje, że poziom zgodności procesów podlega cyklicznej ocenie, a skuteczność wybranych zabezpieczeń jest utrzymywana na poziomie co najmniej 95 procent w testach kontrolnych przewidzianych procedurą. Kingmaker Kasyno, w ramach funkcjonowania serwisu, stosuje także ograniczenia dostępu do danych w oparciu o role i uprawnienia.

Udostępnianie danych i odbiorcy

Dane osobowe mogą być udostępniane podmiotom przetwarzającym działającym na rzecz administratora, w zakresie niezbędnym do realizacji usług, utrzymania infrastruktury, obsługi zgłoszeń oraz świadczenia wsparcia technicznego. Podmioty te przetwarzają dane na podstawie umów powierzenia oraz zgodnie z instrukcjami administratora, przy zachowaniu wymogów RODO. Odbiorcami mogą być również dostawcy narzędzi bezpieczeństwa, usług hostingowych, systemów zgłoszeniowych oraz rozwiązań służących szyfrowanie transmisji. Dane mogą zostać ujawnione organom uprawnionym na podstawie przepisów prawa, wyłącznie w zakresie wynikającym z prawidłowo złożonego żądania. Kingmaker Casino Polityka prywatności zakłada ograniczenie udostępniania do niezbędnego minimum oraz dokumentowanie przypadków ujawnienia.

Współadministratorzy i niezależni odbiorcy

W określonych konfiguracjach usługowych może dojść do sytuacji, w której inny podmiot samodzielnie określa cele i sposoby przetwarzania, co oznacza status niezależnego administrator. W takim przypadku odpowiedzialność za spełnienie obowiązków informacyjnych i realizację praw spoczywa na właściwym podmiocie, stosownie do jego roli. Administrator dąży do jednoznacznego określenia ról w dokumentacji oraz do zapewnienia przejrzystości wobec użytkowniki. W przypadku współadministrowania zasady współpracy są określane w odpowiednich uzgodnieniach, a istotne elementy ustaleń mogą zostać udostępnione na żądanie. Kingmaker Kasyno stosuje zasadę ograniczenia dostępu, aby odbiorcy otrzymywali wyłącznie dane konieczne do realizacji zleconych czynności.

Przekazywanie danych poza EOG

Jeżeli w ramach korzystania z usług dochodzi do przekazywania danych do państw trzecich poza Europejski Obszar Gospodarczy, przekazanie odbywa się wyłącznie przy zapewnieniu odpowiednich zabezpieczeń prawnych. Zabezpieczenia te mogą obejmować standardowe klauzule umowne, środki uzupełniające w warstwie technicznej oraz ocenę ryzyka transferu. Administrator stosuje zasadę minimalizacji i dąży do lokalizowania przetwarzania w EOG, o ile jest to możliwe bez uszczerbku dla bezpieczeństwa i ciągłości usług. Informacja o transferach jest ujmowana w rejestrach czynności, a ich zasadność podlega okresowej weryfikacji. Kingmaker Casino Polityka prywatności przewiduje także weryfikację, czy odbiorca zapewnia poziom ochrony zasadniczo równoważny z tym, który wynika z GDPR.

Okresy przechowywania i usuwanie danych

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązków prawnych i wymogów dowodowych. Dane związane z kontem mogą być przechowywane przez czas utrzymywania relacji umownej oraz przez dodatkowy okres w celu rozpatrywania roszczeń, co do zasady nie dłużej niż 6 lat, o ile przepisy nie wymagają dłuższego okresu. Dane pochodzące z korespondencji wsparcia są przechowywane zwykle do 24 miesięcy, chyba że sprawa wymaga dłuższej archiwizacji dla celów dowodowych. Logi techniczne obejmujące dane logowania są utrzymywane przez okres do 180 dni, z zastrzeżeniem przedłużenia w razie incydentu bezpieczeństwa. Kingmaker Kasyno stosuje procedury usuwania lub anonimizacji danych po upływie okresów retencji, a czynności te są dokumentowane.

Środki bezpieczeństwa i zarządzanie ryzykiem

Zabezpieczenie danych obejmuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym kontrolę dostępu, segmentację uprawnień oraz mechanizmy monitorowania. Administrator stosuje szyfrowanie transmisji oraz rozwiązania minimalizujące ryzyko nieuprawnionego dostępu do systemów przetwarzających dane osobowe. W ramach zarządzania ryzykiem prowadzone są okresowe przeglądy uprawnień, a dostęp przyznawany jest zgodnie z zasadą najmniejszych uprawnień i potrzebą realizacji zadań. Procedury reagowania na incydenty przewidują identyfikację, analizę, ograniczenie skutków oraz dokumentowanie zdarzenia, a w razie potrzeby również zgłoszenia do właściwego organu. Kingmaker Casino Polityka prywatności zakłada, że środki bezpieczeństwa są aktualizowane w oparciu o wyniki audytów oraz zmiany środowiska zagrożeń, przy zachowaniu rozliczalności. Kingmaker Kasyno uwzględnia również wymogi poufności personelu oraz szkolenia obejmujące ochronę danych osobowych.

Pliki cookies i technologie śledzące

Regulacyjna kwalifikacja plików cookies wynika z przepisów dotyczących prywatność oraz zasad RODO, w zakresie w jakim identyfikatory internetowe mogą stanowić dane osobowe. Pliki cookies mogą być wykorzystywane do utrzymania sesji, zapewnienia bezpieczeństwa, zapobiegania nadużyciom oraz prawidłowego funkcjonowania usług, co stanowi przetwarzanie danych w niezbędnym zakresie. W zależności od konfiguracji urządzenia i ustawień przeglądarki możliwe jest ograniczenie zapisu plików cookies, co może wpływać na dostępność wybranych funkcjonalności. Administrator ogranicza wykorzystanie identyfikatorów do celów zgodnych z zasadą ograniczenia celu i minimalizacji danych, a czas przechowywania identyfikatorów jest dostosowany do ich funkcji. Kingmaker Casino Polityka prywatności obejmuje również stosowanie mechanizmów wykrywania nadużyć, które mogą opierać się na danych technicznych, przy zachowaniu proporcjonalności. Kingmaker Kasyno zapewnia, że dane z cookies nie są wykorzystywane do działań sprzecznych z prawem ani do nieprzejrzystego profilowania.

Ustawienia i kontrola identyfikatorów

Kontrola cookies odbywa się przede wszystkim poprzez ustawienia przeglądarki, w tym możliwość usuwania plików oraz blokowania zapisu. W przypadku rozwiązań wymagających zgody, zgoda może zostać wycofana w dowolnym czasie, a wycofanie nie wpływa na legalność wcześniejszego przetwarzania. Administrator stosuje oznaczenia i logikę działania identyfikatorów w sposób pozwalający na przypisanie ich do konkretnych funkcji, co wspiera przejrzystość. Jeżeli identyfikatory są wykorzystywane do celów bezpieczeństwa, okres ich aktywności jest ograniczany do czasu niezbędnego dla ochrony integralności usług. Kingmaker Kasyno przyjmuje, że każdorazowe rozszerzenie zastosowania cookies wymaga analizy zgodności i aktualizacji dokumentacji.

Prawa osób, których dane dotyczą

Uprawnienia wynikające z RODO obejmują prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Osobie przysługuje również prawo do wycofania zgody w zakresie, w jakim przetwarzanie odbywa się na tej podstawie, bez wpływu na zgodność z prawem działań dokonanych przed wycofaniem. Prawa realizowane są z uwzględnieniem ograniczeń przewidzianych przepisami, w tym gdy przetwarzanie jest konieczne do ustalenia, dochodzenia lub obrony roszczeń. Administrator może żądać dodatkowych informacji w celu weryfikacji tożsamości, jeżeli jest to niezbędne do ochrony danych przed nieuprawnionym ujawnieniem. Kingmaker Casino Polityka prywatności wskazuje, że odpowiedź na żądanie jest udzielana bez zbędnej zwłoki, zasadniczo w terminie 30 dni, z możliwością przedłużenia w przypadkach złożonych. Kingmaker Kasyno respektuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Ograniczenia realizacji praw i uzasadnienia

Odmowa realizacji żądania może nastąpić wyłącznie w granicach prawa, w szczególności gdy żądanie jest oczywiście nieuzasadnione lub nadmierne. W takim przypadku administrator przedstawia uzasadnienie oraz informuje o dostępnych środkach ochrony prawnej. Jeżeli zachodzi konieczność utrzymania części danych dla celów zgodności lub bezpieczeństwa, administrator może ograniczyć przetwarzanie zamiast usunięcia, przy zastosowaniu odpowiednich blokad dostępu. Realizacja prawa przenoszenia dotyczy danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy, w zakresie technicznie możliwym. Kingmaker Kasyno stosuje procedury pozwalające na odtworzenie zakresu przetwarzania, aby zapewnić kompletność odpowiedzi.

Procedura kontaktu i wniosków dotyczących danych

Operacyjna realizacja wniosków dotyczących danych odbywa się za pośrednictwem kanałów kontaktowych udostępnionych w serwisie, przy czym preferowane są formy pozwalające na utrwalenie treści zgłoszenia. W zgłoszeniu należy wskazać zakres żądania oraz dane umożliwiające identyfikację, przy zachowaniu zasady minimalizacji i bez podawania informacji zbędnych. Administrator może zwrócić się o doprecyzowanie żądania, jeżeli jest to konieczne do prawidłowego ustalenia jego treści lub zakresu danych. Odpowiedź jest udzielana w terminie 30 dni, a w razie przedłużenia terminów osoba otrzymuje informację o przyczynach i przewidywanym czasie zakończenia sprawy. Kingmaker Casino Polityka prywatności zakłada prowadzenie rejestru wniosków w celu zapewnienia rozliczalności i spójności działania. Kingmaker Kasyno podejmuje działania mające na celu ograniczenie ryzyka nieuprawnionego ujawnienia danych podczas korespondencji.

Zmiany polityki i zapewnienie zgodności

Niniejszy dokument stanowi wewnętrznie spójny zbiór zasad, a jego interpretacja powinna uwzględniać aktualne wymagania RODO, praktykę organów nadzorczych oraz zmiany technologiczne wpływające na przetwarzanie danych. Kingmaker Casino Polityka prywatności podlega aktualizacjom w razie zmiany zakresu usług, sposobów przetwarzania, odbiorców danych, wykorzystywanych pliki cookies lub w następstwie zmian prawa, przy zachowaniu zasady przejrzystości. Zmiany mogą być wprowadzane nie częściej niż jest to uzasadnione potrzebą zapewnienia zgodności, a administrator dokumentuje powody modyfikacji i zakres wprowadzonych korekt. W przypadku istotnych zmian dotyczących celów lub podstaw przetwarzania administrator zapewnia informację w serwisie przed wejściem zmian w życie, a w razie potrzeby pozyskuje zgodę w zakresie wymaganym prawem. Terminy przejściowe mogą wynosić 14 dni dla zmian organizacyjnych oraz 7 dni dla zmian redakcyjnych, o ile nie narusza to praw osób, których dane dotyczą. Kingmaker Kasyno utrzymuje mechanizmy zgodności obejmujące przeglądy procedur, testy zabezpieczeń i ocenę ryzyka, aby zapewnić ciągłość ochrony danych osobowych.

Kingmaker Casino Polityka prywatności potwierdza, że administrator dąży do spełnienia zasad legalności, rzetelności, przejrzystości oraz minimalizacji, a wszelkie działania są prowadzone z uwzględnieniem rozliczalności. W ramach tej deklaracji administrator zobowiązuje się do utrzymywania adekwatnych środków bezpieczeństwa, w tym rozwiązań ograniczających dostęp do danych, procedur reagowania na incydenty oraz kontroli zgodności z wewnętrznymi politykami. Jeżeli zmiany w polityce wpływają na sposób realizacji praw lub na zakres udostępniania danych, administrator zapewnia opis zmian w zaktualizowanej treści dokumentu oraz wskazuje datę wejścia w życie nowej wersji. Wnioski o dostęp, sprostowanie lub usunięcie danych mogą być składane zgodnie z procedurą kontaktu, a administrator zapewnia obsługę w terminach wynikających z RODO, co do zasady 30 dni, z uwzględnieniem przesłanek przedłużenia. Dokument pozostaje zgodny z wymogami ochrony danych osobowych stosowanymi w Polsce, a w razie wątpliwości interpretacyjnych administrator uwzględnia wskazówki organu nadzorczego i standardy GDPR. Kingmaker Kasyno deklaruje, że aktualizacje będą wdrażane w sposób proporcjonalny, a wcześniejsze wersje mogą być archiwizowane przez 12 miesięcy w celach dowodowych i audytowych, bez rozszerzania celów przetwarzania. Kingmaker Casino Polityka prywatności stanowi podstawę informacyjną dla wszystkich procesów przetwarzania danych w serwisie i jest stosowana jako punkt odniesienia przy ocenie nowych funkcjonalności oraz zmian technologicznych.