Polityka prywatności
Niniejsza polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających z platformy DivaSpin. Dokument został opracowany zgodnie z obowiązującymi przepisami prawa, w tym Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO). Administrator danych przykłada najwyższą wagę do ochrony prywatności użytkowników i zobowiązuje się do zapewnienia bezpiecznego środowiska gry.
Zakres zbieranych danych
Administrator zbiera wyłącznie dane osobowe niezbędne do prawidłowego świadczenia usług oraz zapewnienia zgodności z wymogami prawnymi. Przetwarzanie danych odbywa się wyłącznie na podstawie wyraźnej zgody użytkownika lub w celu realizacji umowy.
Podczas rejestracji i korzystania z platformy divaspin casino polityka prywatności obejmuje następujące kategorie danych:
| Kategoria danych | Przykłady | Cel zbierania |
|---|---|---|
| Dane identyfikacyjne | Imię, nazwisko, data urodzenia, PESEL | Weryfikacja tożsamości i wieku |
| Dane kontaktowe | Adres e-mail, numer telefonu, adres zamieszkania | Komunikacja z użytkownikiem |
| Dane finansowe | Numer konta bankowego, historia transakcji | Realizacja wpłat i wypłat |
| Dane techniczne | Adres IP, rodzaj przeglądarki, system operacyjny | Bezpieczeństwo i optymalizacja usług |
| Dane behawioralne | Historia gier, preferencje, czas spędzony na platformie | Personalizacja doświadczenia użytkownika |
Wszystkie dane są przechowywane w zabezpieczonych systemach z zastosowaniem zaawansowanych metod szyfrowania. Administrator nie zbiera danych wrażliwych wykraczających poza zakres niezbędny do świadczenia usług hazardowych online.
Cele i podstawy prawne przetwarzania
Przetwarzanie danych osobowych w ramach platformy DivaSpin odbywa się wyłącznie w określonych celach i na podstawie konkretnych podstaw prawnych określonych w RODO.
Podstawowe cele przetwarzania obejmują:
- Realizację umowy o świadczenie usług hazardowych online pomiędzy użytkownikiem a administratorem
- Weryfikację wieku i tożsamości użytkownika zgodnie z wymogami prawnymi dotyczącymi hazardu
- Przetwarzanie płatności, w tym wpłat na konto gracza oraz realizację wypłat wygranych
- Zapewnienie bezpiecznej gry poprzez monitorowanie aktywności w celu wykrywania nieautoryzowanego dostępu
- Spełnienie obowiązków prawnych wynikających z przepisów o przeciwdziałaniu praniu pieniędzy
- Komunikację z użytkownikiem w sprawach technicznych, administracyjnych i związanych z kontem
- Rozpatrywanie reklamacji i zapewnienie obsługi klienta na odpowiednim poziomie
Podstawy prawne przetwarzania danych:
| Podstawa prawna | Opis | Zastosowanie |
|---|---|---|
| Zgoda użytkownika (art. 6 ust. 1 lit. a RODO) | Dobrowolna, świadoma zgoda | Marketing, newsletter, cookies analityczne |
| Wykonanie umowy (art. 6 ust. 1 lit. b RODO) | Niezbędność do realizacji usługi | Rejestracja konta, rozgrywka, transakcje |
| Obowiązek prawny (art. 6 ust. 1 lit. c RODO) | Wymogi regulacyjne | Weryfikacja KYC, przeciwdziałanie praniu pieniędzy |
| Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | Interes administratora | Bezpieczeństwo platform, analiza nadużyć |
Wszystkie działania związane z przetwarzaniem danych są dokumentowane i podlegają regularnym audytom wewnętrznym mającym na celu zapewnienie zgodności z prywatność użytkowników.
Udostępnianie danych osobowych
Administrator może udostępniać dane osobowe użytkowników wyłącznie w sytuacjach określonych prawem lub gdy jest to niezbędne do prawidłowego świadczenia usług. Każde udostępnienie danych odbywa się z zachowaniem odpowiednich środków bezpieczeństwa.
Odbiorcy danych osobowych:
- Dostawcy usług płatniczych realizujący transakcje finansowe związane z wpłatami i wypłatami środków
- Podmioty świadczące usługi hostingowe i utrzymanie infrastruktury technicznej platformy
- Firmy zajmujące się weryfikacją tożsamości użytkowników w ramach procedur KYC
- Organy państwowe i instytucje regulacyjne w zakresie wymaganym przepisami prawa
- Dostawcy systemów zabezpieczających przed oszustwami i zapewniających bezpieczną gra
- Podmioty świadczące usługi księgowe i prawne na rzecz administratora
Wszyscy partnerzy i dostawcy usług działają jako podmioty przetwarzające dane w imieniu administratora i są zobowiązani umową do zachowania poufności oraz stosowania odpowiednich środków technicznych i organizacyjnych chroniących dane osobowe. Administrator nie przekazuje danych osobowych do państw trzecich poza Europejskim Obszarem Gospodarczym bez zapewnienia odpowiedniego poziomu ochrony zgodnego z wymogami RODO.
Prawa użytkowników i okres przechowywania danych
Każdy użytkownik platformy DivaSpin posiada określone prawa związane z ochroną swoich danych osobowych, które może realizować poprzez kontakt z administratorem.
Prawa użytkowników:
| Prawo | Zakres | Sposób realizacji |
|---|---|---|
| Prawo dostępu | Uzyskanie informacji o przetwarzanych danych | Wniosek przez formularz kontaktowy |
| Prawo do sprostowania | Korekta nieprawidłowych lub niekompletnych danych | Edycja w panelu użytkownika lub wniosek |
| Prawo do usunięcia | Żądanie usunięcia danych (prawo do bycia zapomnianym) | Wniosek po zamknięciu konta |
| Prawo do ograniczenia przetwarzania | Wstrzymanie niektórych operacji na danych | Wniosek z uzasadnieniem |
| Prawo do przenoszenia danych | Otrzymanie danych w ustrukturyzowanym formacie | Wniosek z określeniem zakresu |
| Prawo sprzeciwu | Sprzeciw wobec przetwarzania w określonych celach | Wniosek przez formularz kontaktowy |
| Prawo do cofnięcia zgody | Wycofanie zgody na przetwarzanie danych | W każdej chwili bez wpływu na wcześniejsze przetwarzanie |
Okresy przechowywania danych osobowych:
| Kategoria danych | Okres przechowywania | Podstawa |
|---|---|---|
| Dane konta aktywnego | Przez cały okres świadczenia usług | Realizacja umowy |
| Dane konta zamkniętego | 5 lat od zamknięcia konta | Obowiązki podatkowe i księgowe |
| Historia transakcji | 5 lat od przeprowadzenia transakcji | Przepisy o przeciwdziałaniu praniu pieniędzy |
| Dane marketingowe | Do momentu cofnięcia zgody | Zgoda użytkownika |
| Logi systemowe | 12 miesięcy | Bezpieczeństwo systemu |
Po upływie określonych okresów dane są trwale usuwane z systemów administratora. Użytkownik ma również prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, jeśli uzna, że przetwarzanie jego danych osobowych narusza przepisy dotyczące ochrony danych.
Bezpieczeństwo i ochrona danych
Administrator stosuje zaawansowane środki techniczne i organizacyjne mające na celu zapewnienie maksymalnego poziomu bezpieczeństwa danych osobowych użytkowników platformy DivaSpin. Wszystkie systemy są regularnie aktualizowane i poddawane audytom bezpieczeństwa.
Zastosowane środki techniczne:
- Szyfrowanie SSL/TLS dla wszystkich transmisji danych pomiędzy użytkownikiem a serwerami platformy
- Zaawansowane zapory sieciowe (firewall) chroniące przed nieautoryzowanym dostępem do systemów
- Regularne kopie zapasowe danych przechowywane w zabezpieczonych lokalizacjach
- Systemy wykrywania i zapobiegania włamaniom monitorujące ruch sieciowy całodobowo
- Pseudonimizacja i szyfrowanie danych osobowych w bazach danych
- Uwierzytelnianie dwuskładnikowe dla dostępu do kont użytkowników
- Segmentacja sieci i ograniczenie dostępu do danych osobowych tylko dla upoważnionych pracowników
Środki organizacyjne obejmują wewnętrzne polityki bezpieczeństwa informacji, regularne szkolenia pracowników w zakresie ochrony danych osobowych oraz procedury reagowania na incydenty bezpieczeństwa. Administrator przeprowadza systematyczne oceny ryzyka dla operacji przetwarzania danych i wdraża odpowiednie środki minimalizujące zidentyfikowane zagrożenia.
W przypadku wystąpienia naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko dla praw i wolności użytkowników, administrator niezwłocznie powiadomi osoby, których dane dotyczą, oraz właściwy organ nadzorczy zgodnie z wymogami określonymi w RODO. Każdy użytkownik może zgłaszać podejrzenia naruszeń bezpieczeństwa swoich danych za pośrednictwem dedykowanego kanału komunikacji.
Platforma DivaSpin wykorzystuje również pliki cookies i podobne technologie do zapewnienia prawidłowego funkcjonowania serwisu oraz analizy ruchu. Użytkownik może zarządzać ustawieniami cookies poprzez konfigurację swojej przeglądarki internetowej. Szczegółowe informacje na temat stosowanych cookies są dostępne w osobnej Polityce Cookies.
Niniejsza polityka prywatności może ulegać aktualizacji w związku ze zmianami przepisów prawnych lub modyfikacjami w zakresie świadczonych usług. O wszelkich istotnych zmianach użytkownicy będą informowani z odpowiednim wyprzedzeniem za pośrednictwem wiadomości e-mail lub powiadomień na platformie. Kontynuowanie korzystania z usług po wprowadzeniu zmian oznacza akceptację zaktualizowanej wersji dokumentu.