Prywatność Twoich danych w Excitewin

Ta strona wyjaśnia, jakie dane osobowe zbieramy w serwisie excitewin-casino.pl, w jakim celu je przetwarzamy, jak długo je przechowujemy oraz jak możesz z nami skorzystać ze swoich praw wynikających z RODO. Działamy na licencji MGA/B2C/391/2017 i traktujemy ochronę danych jako element obowiązków regulacyjnych, a nie formalność.

Jakie dane o Tobie zbieramy

Zbieramy wyłącznie te dane, które są niezbędne do prowadzenia Twojego konta, obsługi płatności i wypełnienia obowiązków regulacyjnych. Nie budujemy profilingu reklamowego poza zgodami, które samodzielnie nam udzielasz.

• Dane identyfikacyjne: imię i nazwisko, adres e-mail, numer telefonu, data urodzenia, kraj zamieszkania.
• Dokumenty weryfikacyjne: skan dowodu osobistego lub paszportu, potwierdzenie adresu oraz potwierdzenie metody płatności, wymagane w procedurze KYC przed pierwszą wypłatą.
• Dane transakcyjne: historia wpłat i wypłat, kwoty, waluty, identyfikatory transakcji BLIK, Przelewy24, kart Visa i Mastercard oraz portfeli elektronicznych.
• Dane techniczne: adres IP, typ urządzenia, system operacyjny, przeglądarka, język interfejsu.
• Dane behawioralne: historia rozgrywki, wyniki sesji, ulubione gry, obciążenia zakładów sportowych, aktywność związana z limitami odpowiedzialnej gry.
• Preferencje marketingowe: zgody na newsletter, powiadomienia o bonusach i komunikację promocyjną.

Sposoby wykorzystania Twoich danych

Każdą kategorię danych wiążemy z konkretnym celem. Nie wykorzystujemy danych z weryfikacji tożsamości do celów marketingowych ani danych technicznych do niczego poza bezpieczeństwem serwisu.

• Założenie i obsługa konta gracza, logowanie, ustawienia profilu i preferencji.
• Weryfikacja tożsamości (KYC) oraz kontrole przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu (AML).
• Obsługa wpłat i wypłat środków, w tym limitów 20 000 PLN dziennie i 40 000 PLN tygodniowo.
• Wykrywanie oszustw, wielokrotnych kont i nadużyć bonusowych.
• Monitorowanie odpowiedzialnej gry: limity depozytów i strat, przypomnienia o czasie sesji, reality checks.
• Marketing wyłącznie na podstawie Twojej zgody: promocje takie jak cashback do 15% czy reload bonusy.
• Wypełnienie obowiązków prawnych wobec regulatora MGA i organów skarbowych.

Podstawy prawne przetwarzania

Umowa (art. 6 ust. 1 lit. b RODO). Przetwarzamy Twoje dane w celu wykonania umowy o świadczenie usług gier, którą zawieramy przy rejestracji konta. Bez imienia, nazwiska i adresu e-mail nie możemy utworzyć konta ani wypłacić środków.

Obowiązek prawny (art. 6 ust. 1 lit. c RODO). Licencja MGA/B2C/391/2017 nakłada na nas obowiązki w zakresie KYC, AML i raportowania transakcji. Realizujemy je na podstawie przepisów prawa maltańskiego i unijnego, niezależnie od Twoich decyzji.

Uzasadniony interes (art. 6 ust. 1 lit. f RODO). Chronimy serwis przed oszustwami, wykrywamy multiaccounting i nadużycia bonusowe oraz zapewniamy bezpieczeństwo logowania. Ten interes dotyczy również nas, jako operatora, i pozostałych graczy.

Zgoda (art. 6 ust. 1 lit. a RODO). Marketing bezpośredni, newsletter i powiadomienia o promocjach uruchamiamy tylko wtedy, gdy wyrazisz na to zgodę. Możesz ją wycofać w każdej chwili bez wpływu na obsłużenie Twojego konta.

Jak długo przechowujemy dane

Okres przechowywania dopasowujemy do kategorii danych i obowiązków regulacyjnych. Po jego upływie dane usuwamy lub anonimizujemy, chyba że przepis nakazuje je zachować dłużej.

Odbiorcy danych i podmioty przetwarzające

Nie sprzedajemy ani nie udostępniamy Twoich danych podmiotom zewnętrznym w celach reklamowych. Przekazujemy je wyłącznie podmiotom, które są niezbędne do działania serwisu, i zawsze na podstawie umowy powierzenia przetwarzania lub obowiązku prawnego.

• Dostawcy usług płatniczych obsługujący BLIK, Przelewy24, karty Visa i Mastercard, portfele elektroniczne oraz kryptowaluty (Bitcoin, Ethereum, Litecoin, Tether).
• Dostawcy narzędzi KYC i AML przeprowadzający weryfikację dokumentów i kontrole sankcyjne.
• Organ regulacyjny, czyli Malta Gaming Authority, oraz organy uprawnione przepisami o przeciwdziałaniu praniu pieniędzy.
• Dostawcy usług IT: hosting, utrzymanie platformy, zapewnienie ciągłości działania, zlokalizowani w przeważającej części w Europejskim Obszarze Gospodarczym.
• Dostawcy narzędzi analitycznych i wsparcia technicznego, przetwarzający dane wyłącznie w imieniu naszego operatora, Processever Limited.

Transfery poza EOG

Jeśli któryś z podmiotów przetwarzających działa poza Europejskim Obszarem Gospodarczym, transfer zabezpieczamy decyzją o adekwatności, standardowymi klauzulami umownymi lub innym mechanizmem przewidzianym w rozdziale V RODO. Listę podmiotów, którym ostatnio przekazaliśmy dane, możesz uzyskać na podstawie prawa dostępu.

Korzystaj ze swoich praw RODO

Jako podmiot danych masz wobec nas pełen zestaw praw z rozdziału III RODO. Wnioski kieruj na adres e-mail [email protected] lub do naszego pełnomocnika ds. ochrony danych pod adresem [email protected]. Odpowiadamy w ciągu miesiąca, a w szczególnie złożonych sprawach w ciągu dwóch miesięcy z uzasadnionym powiadomieniem o przedłużeniu terminu.

• Prawo dostępu do danych oraz uzyskania ich kopii.
• Prawo do sprostowania danych nieaktualnych lub niekompletnych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym"), o ile nie stoi na przeszkodzie obowiązek prawny, na przykład 5-letni okres AML dla transakcji.
• Prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie.
• Prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
• Prawo do wycofania zgody marketingowej w dowolnym momencie, jednym kliknięciem w link w każdej wiadomości.
• Prawo do skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uznasz, że przetwarzamy dane niezgodnie z prawem.

Cookies i narzędzia śledzące

Stosujemy pliki cookies niezbędne do logowania, utrzymania sesji gry i bezpieczeństwa serwisu, a za Twoją zgodą także cookies analityczne i marketingowe. Szczegółowy wykaz kategorii, okresów ważności i sposobu zarządzania nimi, w tym ustawienia w przeglądarce, opisaliśmy w osobnej polityce cookies dostępnej w stopce serwisu. W każdej chwili możesz cofnąć zgody przez panel zarządzania cookies.

Bezpieczeństwo danych i naruszenia

Cała komunikacja między Twoim urządzeniem a naszymi serwerami jest szyfrowana protokołem TLS, a hasła kont przechowujemy wyłącznie w postaci funkcji skrótu. Dostęp do danych osobowych mają tylko upoważnieni pracownicy i podwykonawcy, w zakresach niezbędnych do wykonywania obowiązków, objęci zobowiązaniami poufności. Regularnie przeprowadzamy testy bezpieczeństwa i przeglądy uprawnień dostępowych.

Gdy stwierdzimy naruszenie ochrony danych stwarzające ryzyko dla Twoich praw i wolności, zgłaszamy je Prezesowi Urzędu Ochrony Danych Osobowych w ciągu 72 godzin od jego wykrycia. Jeżeli ryzyko jest wysokie, informujemy o tym również Ciebie bezpośrednio, wraz z opisem możliwych skutków i środków zaradczych, które podjęliśmy.

Najczęstsze pytania

Czy muszę przesyłać dokumenty tożsamości?

Tak. Zanim zrealizujemy Twoją pierwszą wypłatę, weryfikujemy tożsamość na podstawie dowodu osobistego lub paszportu, potwierdzenia adresu i potwierdzenia metody płatności. To obowiązek wynikający z naszej licencji MGA i przepisów AML.

Jak trwale usuwam konto i moje dane?

Napisz na adres [email protected] z prośbą o zamknięcie konta. Usuwamy dane profilu i marketingowe niezwłocznie, natomiast dane transakcyjne i dokumenty KYC musimy zachować przez minimum 5 lat zgodnie z wymogami prawa.

Czy przekazujecie moje dane innym firmom?

Tylko podmiotom niezbędnym do działania serwisu: dostawcom płatności, narzędzi KYC, hostingu i wsparcia technicznego oraz organowi regulacyjnemu. Nie sprzedajemy danych i nie przekazujemy ich do obcych kampanii reklamowych.

Gdzie złożę skargę dotyczącą przetwarzania danych?

Najpierw zachęcamy do kontaktu z nami na adres [email protected], aby rozwiązać sprawę bezpośrednio. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych w Warszawie, co pozostaje Twoim bezpłatnym prawem.