Polityka prywatności

Niniejsza polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających z platformy Lanista Casino. Dokument ten został opracowany zgodnie z obowiązującymi przepisami prawa, w tym Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO). Administratorem danych osobowych jest operator platformy, który zobowiązuje się do zapewnienia najwyższego poziomu bezpieczeństwa i poufności informacji powierzonych przez użytkowników.

Polityka prywatności ma na celu poinformowanie użytkowników o tym, jakie dane są zbierane, w jaki sposób są wykorzystywane, kому mogą być udostępniane oraz jakie prawa przysługują osobom, których dane dotyczą. Przejrzystość w zakresie przetwarzania danych osobowych stanowi fundament zaufania między platformą a jej użytkownikami. Każdy użytkownik ma prawo do pełnej wiedzy na temat sposobu zarządzania jego informacjami osobowymi oraz do kontroli nad nimi.

Zakres zbieranych danych osobowych

Platforma Lanista Casino zbiera różne kategorie danych osobowych niezbędnych do świadczenia usług oraz zapewnienia zgodności z wymogami prawnymi. Dane te są gromadzone w momencie rejestracji konta, podczas korzystania z usług platformy oraz w trakcie komunikacji z obsługą klienta. Rodzaj i zakres zbieranych informacji zależy od charakteru interakcji użytkownika z platformą.

Podstawowe dane osobowe obejmują informacje identyfikacyjne takie jak imię, nazwisko, data urodzenia, adres zamieszkania, adres e-mail oraz numer telefonu. Dane te są niezbędne do weryfikacji tożsamości użytkownika, zapewnienia zgodności z wymogami dotyczącymi weryfikacji wieku oraz realizacji obowiązków wynikających z przepisów o przeciwdziałaniu praniu pieniędzy. Platforma wymaga podania prawdziwych i aktualnych danych osobowych, a użytkownicy zobowiązani są do ich aktualizacji w przypadku zmian.

Dane transakcyjne i finansowe są gromadzone w celu umożliwienia wpłat i wypłat środków. Obejmują one informacje o wybranych metodach płatności, historię transakcji, kwoty wpłat i wypłat oraz dane dotyczące aktywności na koncie gracza. Platforma stosuje zaawansowane mechanizmy szyfrowania w celu ochrony wrażliwych informacji finansowych. Dane dotyczące kart płatniczych są przetwarzane przez certyfikowanych dostawców usług płatniczych zgodnie ze standardami bezpieczeństwa przemysłu kart płatniczych (PCI DSS).

Dane techniczne i dotyczące użytkowania obejmują adres IP, typ przeglądarki, system operacyjny, informacje o urządzeniu, dane o lokalizacji geograficznej,czas spędzony na platformie oraz historię aktywności w grach. Te informacje są zbierane automatycznie za pomocą plików cookies i podobnych technologii. Służą one poprawie funkcjonalności platformy, personalizacji doświadczenia użytkownika, analizie statystycznej oraz wykrywaniu potencjalnych nadużyć i zapewnieniu bezpieczeństwa.

Cele i podstawy prawne przetwarzania danych

Przetwarzanie danych osobowych w Lanista Casino odbywa się wyłącznie w określonych celach i na podstawie odpowiednich przesłanek prawnych zgodnych z wymogami RODO. Administrator danych dokłada wszelkich starań, aby przetwarzanie było ograniczone do minimum niezbędnego do osiągnięcia zamierzonych celów oraz aby dane były przechowywane nie dłużej niż jest to konieczne.

Podstawowym celem przetwarzania danych jest wykonanie umowy o świadczenie usług zawartej między użytkownikiem a platformą. Obejmuje to utworzenie i zarządzanie kontem użytkownika, umożliwienie dostępu do gier, przetwarzanie transakcji finansowych, wypłatę wygranych oraz świadczenie obsługi klienta. Bez przetwarzania tych danych niemożliwe byłoby korzystanie z usług oferowanych przez platformę. Podstawą prawną tego przetwarzania jest artykuł 6 ust. 1 lit. b RODO, czyli niezbędność do wykonania umowy.

Wypełnienie obowiązków prawnych ciążących na administratorze stanowi kolejną podstawę przetwarzania danych osobowych. Platforma jest zobowiązana do weryfikacji tożsamości użytkowników, sprawdzania ich wieku w celu zapobiegania dostępowi osób niepełnoletnich, przechowywania dokumentacji transakcji oraz raportowania podejrzanych działań zgodnie z przepisami o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu. Podstawą prawną jest artykuł 6 ust. 1 lit. c RODO.

Ochrona prawnie uzasadnionych interesów administratora oraz osób trzecich stanowi podstawę dla przetwarzania danych w celach zapewnienia bezpieczeństwa platformy, wykrywania i zapobiegania oszustwom, analizy danych statystycznych, poprawy jakości usług oraz marketingu bezpośredniego własnych produktów. Administrator przeprowadza test równowagi interesów, aby upewnić się, że jego interesy nie naruszają praw i wolności użytkowników. Podstawą prawną jest artykuł 6 ust. 1 lit. f RODO.

W niektórych przypadkach przetwarzanie danych odbywa się na podstawie zgody użytkownika, którą może on w każdej chwili wycofać. Dotyczy to w szczególności działań marketingowych wykraczających poza marketing bezpośredni, wykorzystania zaawansowanych narzędzi analitycznych oraz udostępniania danych partnerom w celach promocyjnych. Zgoda musi być dobrowolna, konkretna, świadoma i jednoznaczna. Podstawą prawną jest artykuł 6 ust. 1 lit. a RODO.

Udostępnianie danych osobowych i ich bezpieczeństwo

Lanista Casino zobowiązuje się do ochrony poufności danych osobowych użytkowników i nie udostępnia ich osobom trzecim poza przypadkami przewidzianymi w niniejszej polityce prywatności oraz wymogami prawnymi. Wszelkie przekazywanie danych odbywa się w sposób kontrolowany i zabezpieczony, z zachowaniem najwyższych standardów ochrony.

Dane osobowe mogą być udostępniane zaufanym partnerom i dostawcom usług, którzy wspierają funkcjonowanie platformy. Obejmuje to dostawców usług płatniczych obsługujących transakcje finansowe, firmy zajmujące się weryfikacją tożsamości, dostawców infrastruktury IT i usług hostingowych, partnerów zapewniających obsługę klienta oraz podmioty świadczące usługi marketingowe i analityczne. Wszyscy partnerzy działają jako podmioty przetwarzające dane w imieniu administratora i są związani umowami zapewniającymi odpowiedni poziom ochrony danych zgodnie z wymogami RODO.

Platforma może być zobowiązana do ujawnienia danych osobowych organom publicznym, w tym organom regulacyjnym, organom ścigania, organom podatkowym oraz innym instytucjom państwowym, gdy wynika to z obowiązujących przepisów prawa. Ujawnienie to może nastąpić na podstawie nakazu sądowego, postępowania administracyjnego lub innych wymogów prawnych. Administrator dokłada starań, aby zakres ujawnianych danych był ograniczony do minimum wymaganego przez prawo.

Transfer danych poza Europejski Obszar Gospodarczy może nastąpić w przypadku, gdy niektórzy partnerzy lub dostawcy usług mają siedziby lub serwery zlokalizowane w państwach trzecich. W takich przypadkach administrator zapewnia odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską, certyfikaty adekwatności lub wiążące reguły korporacyjne. Transfer odbywa się wyłącznie do krajów zapewniających odpowiedni poziom ochrony danych lub przy zastosowaniu odpowiednich gwarancji.

Bezpieczeństwo danych osobowych stanowi najwyższy priorytet dla Lanista Casino. Platforma wdraża zaawansowane środki techniczne i organizacyjne w celu ochrony danych przed nieuprawnionym dostępem, utratą, zniszczeniem, modyfikacją lub ujawnieniem. Obejmuje to szyfrowanie danych podczas transmisji i przechowywania przy użyciu protokołów SSL/TLS, zabezpieczenia sieciowe w postaci zapór ogniowych i systemów wykrywania intruzów, regularne audyty bezpieczeństwa i testy penetracyjne, kontrolę dostępu opartą na zasadzie najmniejszych uprawnień, szkolenia pracowników w zakresie ochrony danych oraz procedury reagowania na incydenty bezpieczeństwa.

Prawa użytkowników i kontakt

Każdy użytkownik, którego dane osobowe są przetwarzane przez Lanista Casino, posiada szereg praw wynikających z przepisów RODO. Prawa te mają na celu zapewnienie kontroli nad własnymi danymi osobowymi oraz możliwość wpływu na sposób ich przetwarzania. Platforma zobowiązuje się do respektowania tych praw i zapewnienia mechanizmów umożliwiających ich skuteczne wykonywanie.

Prawo dostępu do danych pozwala użytkownikowi uzyskać potwierdzenie, czy jego dane osobowe są przetwarzane, oraz otrzymać kopię tych danych wraz z informacjami o celach przetwarzania, kategoriach danych, odbiorcach, okresie przechowywania oraz przysługujących prawach. Pierwsza kopia danych jest udostępniana bezpłatnie, kolejne kopie mogą wiązać się z opłatą administracyjną.

Prawo do sprostowania umożliwia poprawienie nieprawidłowych lub niekompletnych danych osobowych. Użytkownik może w każdej chwili zaktualizować swoje dane poprzez panel konta lub kontaktując się z obsługą klienta. Administrator niezwłocznie wprowadza żądane korekty, chyba że istnieją uzasadnione powody ich odrzucenia.

Prawo do usunięcia danych, znane jako prawo do bycia zapomnianym, pozwala żądać usunięcia danych osobowych w określonych okolicznościach, takich jak wycofanie zgody, wniesienie sprzeciwu wobec przetwarzania, dane nie są już niezbędne do celów, dla których zostały zebrane, lub dane były przetwarzane niezgodnie z prawem. Prawo to nie ma charakteru bezwzględnego i może być ograniczone przez obowiązki prawne administratora, w szczególności wymogi dotyczące przechowywania dokumentacji przez określony czas.

Prawo do ograniczenia przetwarzania pozwala zablokować przetwarzanie danych w sytuacjach, gdy użytkownik kwestionuje prawidłowość danych, przetwarzanie jest niezgodne z prawem, ale użytkownik sprzeciwia się usunięciu danych, administrator nie potrzebuje już danych, ale użytkownik wymaga ich do ustalenia, dochodzenia lub obrony roszczeń, lub gdy użytkownik wniósł sprzeciw wobec przetwarzania.

Prawo do przenoszenia danych umożliwia otrzymanie danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłanie tych danych innemu administratorowi. Prawo to dotyczy danych przetwarzanych na podstawie zgody lub umowy oraz przetwarzanych w sposób zautomatyzowany.

Prawo do sprzeciwu wobec przetwarzania danych pozwala w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych ze względu na szczególną sytuację użytkownika, gdy przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu. W przypadku marketingu bezpośredniego prawo do sprzeciwu ma charakter bezwzględny.

W celu skorzystania z powyższych praw użytkownik może skontaktować się z administratorem danych za pośrednictwem adresu e-mail wskazanego w ustawieniach konta, formularza kontaktowego dostępnego na platformie lub korespondencji pocztowej na adres siedziby operatora. Administrator odpowiada na żądania bez zbędnej zwłoki, nie później jednak niż w ciągu miesiąca od otrzymania żądania. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym użytkownik zostanie poinformowany.

Każdy użytkownik ma również prawo do wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, jeśli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO. Skargę można złożyć w szczególności w państwie członkowskim miejsca zwykłego pobytu użytkownika, miejsca jego pracy lub miejsca domniemanego naruszenia.

Niniejsza polityka prywatności może podlegać zmianom w związku z rozwojem platformy, zmianami w przepisach prawnych lub modyfikacją praktyk przetwarzania danych. Wszelkie istotne zmiany będą komunikowane użytkownikom za pośrednictwem platformy lub drogą elektroniczną z odpowiednim wyprzedzeniem. Data ostatniej aktualizacji polityki prywatności jest zawsze widoczna w dokumencie. Kontynuowanie korzystania z usług po wprowadzeniu zmian oznacza akceptację zaktualizowanej wersji polityki prywatności.