Polityka prywatności — Royalgame casino

2.1 Kim jesteśmy

Administratorem danych jest podmiot prowadzący Royalgame („Royalgame”, dane rejestrowe w stopce). Określamy cele i sposoby przetwarzania oraz odpowiadamy za bezpieczeństwo. Projektujemy procesy zgodnie z zasadą privacy by design.

2.2 Podstawa prawna działania

Działamy w zgodzie z RODO/GDPR, polską Ustawą o grach hazardowych z 19.11.2009 r., Ustawą o ochronie danych osobowych oraz przepisami AML/CFT. Stosujemy minimalizację danych, ograniczenie celu, integralność i rozliczalność.

3.1 Rejestracja i weryfikacja

Podczas zakładania konta prosimy o imię, nazwisko, datę urodzenia, adres, e-mail i telefon. Gdy wymaga tego prawo lub bezpieczeństwo, prosimy o skany/zdjęcia dokumentu tożsamości i selfie do porównania w procesie KYC.

3.2 Finanse i rozliczenia

Przetwarzamy tokenizowane dane kart, numery rachunków bankowych, historię depozytów i wypłat, rejestr zakładów oraz potwierdzenia źródła środków (AML). Gdy to konieczne, weryfikujemy beneficjenta rzeczywistego.

3.3 Zachowania w grze

Analizujemy preferencje i statystyki, wybór tytułów i ich wyniki, wzorce obstawiania, czas i częstotliwość sesji. Dzięki temu personalizujemy ofertę i wspieramy odpowiedzialną grę (limity, przerwy, samowykluczenie, sygnały ostrzegawcze).

3.4 Dane techniczne

Zapisujemy adres IP, przybliżoną lokalizację (kraj/region), typ urządzenia i przeglądarki, znaczniki logowania, dzienniki bezpieczeństwa oraz pliki cookies i podobne technologie.

4.1 Uzasadniony interes

Chronimy konta (antyfraud, scoring ryzyka), zapewniamy stabilność serwisu, prowadzimy analitykę na danych zagregowanych lub zanonimizowanych, pomagamy w sporach i świadczymy wsparcie. Szanujemy Twoje prawo do sprzeciwu.

4.2 Zgoda

Na podstawie zgody wysyłamy newslettery i oferty, uruchamiamy nieistotne cookies oraz — jeśli chcesz — współdzielimy nieobowiązkowe dane z partnerami (np. programy lojalnościowe). Zgodę wycofasz w ustawieniach konta lub linkiem „wypisz”.

4.3 Wykonanie umowy

Utrzymujemy Twoje konto, realizujemy płatności, naliczamy bonusy, obsługujemy promocje oraz dostarczamy zamówione usługi.

4.4 Obowiązek prawny

Realizujemy CDD/EDD, monitorujemy transakcje, raportujemy do GIIF i właściwych jednostek KAS, spełniamy wymogi licencyjne oraz podatkowe.

5.1 Regulatorzy i administracja

W zakresie określonym prawem przekazujemy dane Ministerstwu Finansów, jednostkom KAS oraz innym organom nadzoru.

5.2 Dostawcy usług i partnerzy

Współpracujemy z procesorami płatności i bankami, dostawcami weryfikacji tożsamości, hostingiem/CDN, platformami wsparcia klienta oraz narzędziami marketingowymi i sieciami afiliacyjnymi. Zawieramy umowy powierzenia, kontrolujemy dostęp i przeprowadzamy audyty. Nie sprzedajemy danych.

5.3 Wymogi formalne

W odpowiedzi na ważne nakazy sądowe i w ramach postępowań organów ścigania przekazujemy dane w niezbędnym zakresie. Jeżeli prawo na to pozwala, informujemy Cię o takim przekazaniu.

6.1 Aktywne konto

Przetwarzamy dane przez cały okres świadczenia usług. Informacje marketingowe przechowujemy do czasu odwołania zgody.

6.2 Obowiązki regulacyjne

Dokumenty AML (w tym CDD/EDD) przechowujemy co do zasady 5 lat po zamknięciu konta lub dłużej, jeśli przepisy wymagają dłuższej retencji. Rejestry transakcji przechowujemy zgodnie z prawem podatkowym. Zapisy interwencji odpowiedzialnej gry trzymamy przez niezbędny okres wsparcia.

6.3 Uzasadniony interes

Utrzymujemy bazy antyfraudowe, logi bezpieczeństwa i historię kontaktów ze wsparciem tak długo, jak to konieczne do ochrony użytkowników i dochodzenia roszczeń.

7.1 Dostęp

Możesz poprosić o kopię swoich danych. Co do zasady odpowiadamy w 30 dni w zrozumiały sposób.

7.2 Usunięcie („prawo do bycia zapomnianym”)

Realizujemy wnioski zgodnie z prawem. Retencja AML i obowiązki podatkowe mogą ograniczać zakres usunięcia; wyjaśniamy to w odpowiedzi.

7.3 Przenoszenie

Udostępniamy dane w formacie CSV/JSON i — gdy to możliwe technicznie — przekazujemy je innemu dostawcy.

7.4 Sprostowanie

Aktualizujemy i poprawiamy dane po weryfikacji. Część informacji zmienisz samodzielnie w ustawieniach konta.

7.5 Ograniczenie przetwarzania

W określonych sytuacjach możesz ograniczyć przetwarzanie. W czasie ograniczenia niektóre funkcje (np. wypłaty) mogą pozostać niedostępne do wyjaśnienia sprawy.

7.6 Sprzeciw i marketing

Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie (w tym profilowania) oraz w każdej chwili zrezygnować z marketingu. Nie podejmujemy decyzji, które wywołują skutki prawne wyłącznie automatycznie i bez udziału człowieka.

8.1 Mechanizmy

Korzystamy z decyzji o adekwatności, Standardowych Klauzul Umownych (SCC) oraz — tam, gdzie to właściwe — Wiążących Reguł Korporacyjnych (BCR).

8.2 Zabezpieczenia

Wymagamy szyfrowania danych „w tranzycie” i „w spoczynku”, zasady „need-to-know”, kontroli dostępu, audytów i testów bezpieczeństwa.

8.3 Cele

Transfery realizujemy głównie w celu rozliczania płatności, utrzymania infrastruktury (serwery, CDN) oraz obsługi klienta.

9.1 Technika

Stosujemy TLS, nowoczesne standardy kryptograficzne, podział uprawnień (RBAC), MFA/2FA, segmentację środowisk i stały monitoring.

9.2 Organizacja

Szkolimy personel, wdrażamy politykę czystego biurka, stosujemy zasadę najmniejszych uprawnień, przeprowadzamy regularne audyty i testy penetracyjne.

9.3 Incydenty i powiadomienia

W przypadku naruszenia ochrony danych zgłaszamy incydent do Prezesa UODO w ciągu 72 godzin i informujemy Ciebie bez zbędnej zwłoki, przekazując zalecenia oraz opis działań naprawczych.

10.1 Odpowiedzialna gra — użycie danych

Wykorzystujemy dane, aby chronić graczy: ustawisz limity depozytów/stawek/czasu, włączysz przypomnienia i „reality check”, skorzystasz z samowykluczenia. Rejestrujemy jedynie niezbędny zakres informacji o interwencjach.

Uczciwie o szansach: gry losowe mają statystyczną przewagę kasyna. Wskaźnik RTP (Return to Player) wskazuje długoterminowy, uśredniony zwrot. Krótkoterminowe wyniki są losowe i mogą znacząco odbiegać od RTP — traktuj grę jako rozrywkę, nie sposób na dochód.

10.2 Wiek i ochrona małoletnich

Udostępniamy usługi wyłącznie osobom 18+. Weryfikujemy dokument tożsamości i — jeśli trzeba — wykonujemy weryfikację zdjęciową. Dane z weryfikacji przechowujemy tak krótko, jak wymaga prawo i bezpieczeństwo.

11.1 CDD/EDD i źródło środków

Weryfikujemy tożsamość, prowadzimy enhanced due diligence w sytuacjach podwyższonego ryzyka, sprawdzamy źródło środków i identyfikujemy beneficjenta rzeczywistego, gdy przepisy tego wymagają.

11.2 Monitoring i raportowanie

Monitorujemy transakcje oraz wzorce zachowań. Zgłaszamy podejrzenia do GIIF i współpracujemy z organami, zgodnie z prawem.

11.3 Archiwizacja i dostęp

Przechowujemy dokumentację AML co do zasady 5 lat od zakończenia relacji. Utrzymujemy kompletny ślad audytowy i rejestr dostępu do dokumentów.