Janusz Casino Polityka prywatności

1. Zakres dokumentu i podmiot odpowiedzialny (administrator danych)

Niniejszy dokument „Janusz Casino Polityka prywatności” określa zasady przetwarzania danych osobowych użytkowników korzystających z serwisu dostępnego pod adresem astrowoj.pl, w tym osób rejestrujących konto gracza oraz korzystających z funkcjonalności związanych z grą, wpłatami i wypłatami. Administratorem danych osobowych jest Janusz Casino, jako podmiot decydujący o celach i sposobach przetwarzania danych w ramach działalności prowadzonej online. W sprawach dotyczących ochrony danych osobowych można kontaktować się z administratorem za pośrednictwem adresu e-mail: [email protected].

Serwis działa w oparciu o właściwe regulacje licencyjne dla oferowania usług hazardowych online w jurysdykcji Curaçao (Curaçao eGaming). Niezależnie od jurysdykcji licencyjnej, przetwarzanie danych osobowych użytkowników znajdujących się w Polsce odbywa się zgodnie z zasadami wynikającymi z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO/GDPR) oraz odpowiednich przepisów krajowych, w zakresie, w jakim mają zastosowanie. Dokument obejmuje również zasady przetwarzania danych w ramach działań odpowiedzialnej gry, w tym weryfikacji wieku i stosowania ograniczeń dostępu.

2. Kategorie gromadzonych danych osobowych

W związku z korzystaniem z astrowoj.pl administrator może gromadzić i przetwarzać następujące kategorie danych osobowych, w zależności od sposobu korzystania z serwisu oraz wymogów prawnych i bezpieczeństwa:

Dane identyfikacyjne i rejestracyjne: imię, nazwisko, data urodzenia, obywatelstwo, płeć (jeżeli podana), adres zamieszkania, kraj, nazwa użytkownika.
Dane kontaktowe: adres e-mail, numer telefonu.
Dane weryfikacyjne (KYC/AML): skany lub zdjęcia dokumentów tożsamości (np. dowód osobisty, paszport), selfie/zdjęcie weryfikacyjne, potwierdzenie adresu (np. rachunek za media lub wyciąg bankowy), informacje o źródle środków w zakresie wymaganym procedurami przeciwdziałania praniu pieniędzy.
Dane finansowe i transakcyjne: historia wpłat i wypłat, identyfikatory transakcji, użyta metoda płatności, dane niezbędne do obsługi zwrotów i rozliczeń; administrator nie przechowuje pełnych danych kart płatniczych, jeżeli obsługa jest realizowana przez zewnętrznych dostawców płatności.
Dane techniczne: adres IP, identyfikatory urządzenia, typ przeglądarki, system operacyjny, ustawienia językowe, logi serwera, znaczniki czasu logowania.
Dane dotyczące korzystania z serwisu: aktywność na koncie, historia gier i zakładów, informacje o sesjach, preferencje, zgłoszenia do wsparcia.
Dane dotyczące odpowiedzialnej gry: limity depozytów, limity stawek, ustawienia przerw w grze, informacje o samowykluczeniu.

3. Cele przetwarzania danych osobowych

Dane osobowe są przetwarzane w ściśle określonych celach, adekwatnych do funkcjonowania konta gracza oraz wymogów prawnych dotyczących usług hazardowych online. Administrator przetwarza dane w szczególności w celu realizacji umowy o świadczenie usług drogą elektroniczną oraz zapewnienia integralności i bezpieczeństwa serwisu. Przetwarzanie obejmuje również działania niezbędne do zapobiegania nadużyciom, w tym oszustwom płatniczym i wielokrotnym kontom.

Cele przetwarzania obejmują w szczególności:

założenie i prowadzenie konta gracza, obsługę logowania i zarządzanie ustawieniami profilu;
weryfikację tożsamości, wieku (18+) oraz spełnienia wymogów KYC/AML;
obsługę wpłat, wypłat, rozliczeń, chargebacków oraz prowadzenie historii transakcji;
zapewnienie bezpieczeństwa, wykrywanie incydentów oraz zapobieganie nadużyciom (np. analiza ryzyka, weryfikacja urządzeń, ochrona konta);
obsługę zgłoszeń użytkowników i komunikacji operacyjnej (np. potwierdzenia transakcji, alerty bezpieczeństwa);
spełnienie obowiązków prawnych i regulacyjnych wynikających z wymogów licencyjnych oraz przepisów dotyczących przeciwdziałania praniu pieniędzy;
prowadzenie analiz statystycznych i technicznych dotyczących działania serwisu (w formie zagregowanej, o ile to możliwe), w celu poprawy stabilności i jakości usług.

4. Podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe wyłącznie, gdy istnieje ku temu podstawa prawna w rozumieniu art. 6 RODO, a w przypadku danych szczególnych lub danych z dokumentów — również w zakresie wynikającym z obowiązków prawnych i uzasadnionych wymogów weryfikacyjnych. W praktyce podstawy prawne zależą od kategorii danych i kontekstu ich pozyskania.

Podstawy prawne obejmują w szczególności:

wykonanie umowy lub podjęcie działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO), np. prowadzenie konta, realizacja wypłat, obsługa funkcjonalności serwisu;
wypełnienie obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 lit. c RODO), w tym obowiązków identyfikacyjnych i dokumentacyjnych wymaganych procedurami AML/KYC;
prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), np. zapewnienie bezpieczeństwa IT, przeciwdziałanie nadużyciom, dochodzenie lub obrona roszczeń;
zgoda (art. 6 ust. 1 lit. a RODO), jeżeli w określonych przypadkach jest wymagana, np. dla niektórych kategorii plików cookies lub dodatkowych funkcji niewymaganych do świadczenia usługi.

5. Bezpieczeństwo danych osobowych

Administrator stosuje środki techniczne i organizacyjne zapewniające stopień bezpieczeństwa odpowiadający ryzyku, zgodnie z art. 32 RODO. Komunikacja z serwisem jest zabezpieczana szyfrowaniem TLS, w typowej konfiguracji obejmującej co najmniej 128-bitowe mechanizmy kryptograficzne, a w miarę dostępności i zgodności — silniejsze zestawy szyfrów. Dostęp do systemów przetwarzających dane jest ograniczany zgodnie z zasadą minimalnych uprawnień oraz kontrolowany poprzez mechanizmy uwierzytelniania i rejestrowania zdarzeń.

Stosowane środki obejmują w szczególności:

segmentację środowisk i zapory sieciowe (firewall) oraz monitorowanie zdarzeń bezpieczeństwa;
szyfrowanie transmisji, ochronę przed atakami typu brute force oraz mechanizmy ograniczania prób logowania;
regularne aktualizacje oprogramowania, testy podatności i przeglądy konfiguracji;
procedury zarządzania incydentami, w tym dokumentowanie i ocenę naruszeń.

Należy mieć na uwadze, że przesyłanie danych przez Internet nie jest całkowicie wolne od ryzyk. Administrator podejmuje działania w celu ich minimalizacji, jednak użytkownik powinien również stosować podstawowe środki bezpieczeństwa, w tym silne hasło i ochronę urządzenia końcowego.

6. Udostępnianie danych odbiorcom i brak sprzedaży danych do celów marketingowych

Dane osobowe mogą być przekazywane odbiorcom wyłącznie w zakresie niezbędnym do realizacji celów określonych w niniejszej polityce oraz przy zapewnieniu odpowiednich zabezpieczeń. Administrator korzysta z podmiotów przetwarzających działających na jego zlecenie (np. dostawców IT), na podstawie umów powierzenia przetwarzania danych zgodnych z art. 28 RODO. Przekazywanie danych może następować także do niezależnych administratorów, jeśli wynika to ze specyfiki usług (np. instytucje płatnicze) lub obowiązków prawnych.

Kategorie odbiorców mogą obejmować:

dostawców usług płatniczych, banki i operatorów rozliczeń w celu realizacji wpłat i wypłat;
dostawców hostingu, usług chmurowych, narzędzi bezpieczeństwa oraz wsparcia IT;
podmioty świadczące usługi weryfikacji tożsamości i przeciwdziałania nadużyciom (KYC/AML);
uprawnione organy publiczne, regulatorów lub jednostki właściwe w sprawach przeciwdziałania praniu pieniędzy, jeżeli jest to wymagane prawem.

Administrator nie sprzedaje danych osobowych użytkowników osobom trzecim w celach marketingowych. Ewentualne udostępnienia są ograniczone do niezbędnego zakresu i uzasadnionego celu przetwarzania.

7. Wykorzystywanie plików cookies i podobnych technologii

Serwis astrowoj.pl może wykorzystywać pliki cookies oraz podobne technologie (np. local storage) w celu zapewnienia działania podstawowych funkcji, utrzymania sesji użytkownika, poprawy bezpieczeństwa oraz prowadzenia analiz technicznych. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym, które pozwalają rozpoznać przeglądarkę i utrzymać wybrane ustawienia. Niektóre cookies są niezbędne do świadczenia usługi drogą elektroniczną, a ich wyłączenie może uniemożliwić korzystanie z konta.

W serwisie mogą występować m.in. następujące typy cookies:

niezbędne (funkcjonalne), np. do utrzymania sesji logowania i zabezpieczeń;
bezpieczeństwa, np. do wykrywania nadużyć i ochrony przed automatycznymi próbami logowania;
analityczne/techniczne, wspierające ocenę wydajności i stabilności serwisu.

Użytkownik może zarządzać cookies w ustawieniach swojej przeglądarki, w tym usuwać pliki cookies oraz blokować ich zapisywanie. Ograniczenie stosowania cookies może spowodować utratę części funkcjonalności, w tym problem z logowaniem lub działaniem mechanizmów bezpieczeństwa.

8. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, z zastrzeżeniem ograniczeń przewidzianych przepisami (np. w zakresie, w jakim przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych AML/KYC). W celu realizacji praw można skontaktować się z administratorem poprzez [email protected], wskazując dane pozwalające na identyfikację konta. Administrator może poprosić o dodatkowe informacje w celu weryfikacji tożsamości, aby zapobiec nieuprawnionemu ujawnieniu danych.

Przysługujące prawa obejmują w szczególności 6 uprawnień:

prawo dostępu do danych (art. 15 RODO);
prawo sprostowania danych (art. 16 RODO);
prawo usunięcia danych (art. 17 RODO), o ile nie zachodzi obowiązek dalszego przechowywania;
prawo ograniczenia przetwarzania (art. 18 RODO);
prawo sprzeciwu wobec przetwarzania (art. 21 RODO) w zakresie opartym na prawnie uzasadnionym interesie;
prawo do przenoszenia danych (art. 20 RODO) w zakresie, w jakim ma zastosowanie.

W przypadku uznania, że przetwarzanie narusza przepisy, użytkownik ma prawo wniesienia skargi do organu nadzorczego właściwego w Polsce, tj. Prezesa Urzędu Ochrony Danych Osobowych.

9. Okres przechowywania danych osobowych

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celów, dla których zostały zebrane, oraz do spełnienia obowiązków prawnych i regulacyjnych. Okres przechowywania może zależeć od rodzaju danych, rodzaju aktywności na koncie oraz konieczności dokumentowania zgodności działań (np. w zakresie AML/KYC). Po upływie właściwych okresów dane są usuwane lub poddawane anonimizacji, o ile jest to możliwe i zgodne z prawem.

Przykładowo:

dane konta i rozliczeń mogą być przechowywane przez okres trwania umowy oraz do 6 lat po jej zakończeniu w celu ustalenia, dochodzenia lub obrony roszczeń (terminy przedawnienia);
dokumentacja KYC/AML może być przechowywana przez 5 lat od zakończenia relacji z użytkownikiem, jeżeli jest to wymagane przepisami lub regulacjami licencyjnymi;
logi bezpieczeństwa mogą być przechowywane przez okres od 3 do 12 miesięcy, zależnie od ich rodzaju i potrzeb związanych z wykrywaniem incydentów.

W przypadkach, w których prawo nakazuje dłuższe przechowywanie określonej dokumentacji, okresy te mają pierwszeństwo przed standardowymi terminami.

10. Linki zewnętrzne i serwisy podmiotów trzecich

Serwis może zawierać odnośniki do stron internetowych lub usług podmiotów trzecich (np. dostawców płatności). Administrator nie ponosi odpowiedzialności za zasady przetwarzania danych osobowych stosowane przez te podmioty ani za treści publikowane w ich serwisach. Kliknięcie w link zewnętrzny może skutkować przetwarzaniem danych przez odrębnego administratora na podstawie jego własnych regulacji.

Zaleca się zapoznanie z politykami prywatności i informacjami o cookies publikowanymi przez podmioty trzecie przed skorzystaniem z ich usług. „Janusz Casino Polityka prywatności” dotyczy wyłącznie czynności przetwarzania realizowanych w ramach astrowoj.pl i procesów pozostających pod kontrolą administratora.

11. Zmiany niniejszej polityki prywatności

Administrator może aktualizować niniejszą politykę w przypadku zmian w przepisach, wymogach regulacyjnych, sposobie działania serwisu lub stosowanych zabezpieczeniach. Zmiany mogą być również konieczne w razie wdrożenia nowych funkcjonalności, które wpływają na zakres lub cele przetwarzania danych. Zaktualizowana treść obowiązuje od momentu jej opublikowania w serwisie, o ile nie wskazano inaczej.

Użytkownik powinien okresowo weryfikować aktualną wersję dokumentu. W przypadku istotnych zmian, które mogą wpływać na prawa lub obowiązki użytkownika, administrator może dodatkowo poinformować o nich w ramach konta lub poprzez komunikację operacyjną. Aktualna „Janusz Casino Polityka prywatności” jest dostępna w serwisie astrowoj.pl, a pytania dotyczące jej stosowania należy kierować na [email protected].