Jak chronimy Twoje dane

Poniższa polityka prywatności wyjaśnia, jakie dane osobowe zbieramy w Whale Casino, w jaki sposób je wykorzystujemy, komu je przekazujemy i jakie masz wobec nas prawa. Prowadzimy naszą działalność w zgodzie z RODO i aktualizujemy ten dokument przy każdej zmianie procesów.

Jakie dane zbieramy

Kategorie danych

Zbieramy wyłącznie dane niezbędne do prowadzenia Twojego konta, obsługi płatności i wypełnienia obowiązków prawnych. Podajesz nam część z nich samodzielnie, a część gromadzimy automatycznie podczas korzystania z serwisu.

• Dane identyfikacyjne: imię i nazwisko, adres e-mail, numer telefonu, data urodzenia, adres zamieszkania.
• Dokumenty weryfikacyjne (KYC): skan lub zdjęcie dokumentu tożsamości, potwierdzenie adresu, potwierdzenie metody płatności.
• Dane transakcyjne: wpłaty i wypłaty, historia gier, obroty, wygrane i salda konta.
• Dane techniczne: adres IP, typ urządzenia i przeglądarki, system operacyjny, dane logowania i sesji.
• Dane behawioralne: preferencje gry, historia rozgrywki, ustawienia limitów odpowiedzialnej gry.
• Preferencje marketingowe: zgody na newsletter, powiadomienia o bonusach i promocjach.

Jak wykorzystujemy Twoje dane

Cele przetwarzania

Twoje dane przetwarzamy w konkretnych, ograniczonych celach. Nie sprzedajemy ich ani nie wykorzystujemy do celów, których nie opisaliśmy w tym dokumencie.

• Utworzenie i utrzymanie konta gracza w Whale Casino.
• Weryfikacja tożsamości (KYC) przed pierwszą wypłatą oraz kontroli AML.
• Obsługa wpłat i wypłat metodami takimi jak BLIK, Przelewy24 czy karty Visa i Mastercard.
• Zapobieganie oszustwom, praniu pieniędzy i wielokrotnym rejestracjom kont.
• Monitorowanie odpowiedzialnej gry: limity wpłat, limity strat, przypomnienia o sesji i samowykluczenie.
• Marketing, w tym bonusy i turnieje, wyłącznie po udzieleniu przez Ciebie zgody.
• Wypełnienie obowiązków prawnych wobec organów regulacyjnych, w tym licencji Anjouan.

Podstawy prawne przetwarzania

Umowa. Dane takie jak imię, nazwisko, adres e-mail i dane transakcyjne przetwarzamy, ponieważ są niezbędne do zawarcia i realizacji umowy o prowadzenie konta gracza. Bez nich nie możemy świadczyć usług, o które nas poprosiłeś.

Obowiązek prawny. Weryfikację tożsamości, dokumentację transakcji i raportowanie do organów prowadzimy na podstawie przepisów o przeciwdziałaniu praniu pieniędzy oraz warunków naszej licencji. Dane te przechowujemy tak długo, jak wymagają tego przepisy.

Uzasadniony interes. Zapobieganie nadużyciom, zabezpieczenie serwisu przed atakami i analiza statystyczna ruchu opierają się na naszym uzasadnionym interesie jako operatora. Ten interes nigdy nie outweigha Twoich praw, dlatego możesz w każdej chwili zgłosić sprzeciw.

Zgoda. Marketing bezpośredni, newsletter i powiadomienia o promocjach przetwarzamy wyłącznie za Twoją zgodą. Możesz ją wycofać w każdej chwili jednym kliknięciem w stopce wiadomości lub w ustawieniach konta, bez wpływu na zgodność wcześniejszego przetwarzania z prawem.

Jak długo przechowujemy dane

Okresy retencji

Okres przechowywania zależy od kategorii danych i obowiązujących nas wymogów regulacyjnych. Po jego upływie dane usuwamy lub anonimizujemy.

Komu przekazujemy dane

Kategorie odbiorców

Nie sprzedajemy Twoich danych. Przekazujemy je wyłącznie podmiotom, które pomagają nam działać, i zawsze na podstawie umowy powierzenia przetwarzania.

• Operatorzy płatności obsługujący BLIK, Przelewy24, karty płatnicze, portfele elektroniczne i kryptowaluty.
• Dostawcy usług KYC i AML weryfikujący dokumenty i transakcje.
• Organ regulacyjny i uprawnione organy ścigania, gdy wymaga tego prawo.
• Dostawcy narzędzi analitycznych i bezpieczeństwa IT.
• Dostawcy usług e-mail marketingu, wyłącznie jeśli wyraziłeś zgodę.

Jakie masz prawa wobec danych

Prawa gracza

RODO przyznaje Ci konkretne narzędzia kontroli nad własnymi danymi. Korzystanie z nich jest bezpłatne, a odpowiadamy w ciągu 30 dni od otrzymania żądania.

• Prawo dostępu do danych i uzyskania ich kopii.
• Prawo do sprostowania nieprawidłowych lub niekompletnych danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”), jeśli nie dotyczą nas obowiązki regulacyjne.
• Prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie.
• Prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
• Prawo do wycofania zgody marketingowej w dowolnym momencie.
• Prawo do skargi do organu nadzorczego, w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych.

Pliki cookies i monitoring

Stosujemy pliki cookies niezbędne do działania serwisu, analityczne i marketingowe. Te dwa ostatnie rodzaje aktywujemy tylko po Twojej zgodzie wyrażonej w banerze cookies, a wybór możesz zmienić w każdej chwili. Szczegółowy wykaz plików, ich cele i okresy ważności znajdziesz w naszej osobnej Polityce cookies dostępnej w stopce strony.

Bezpieczeństwo danych i kontakt z nami

Środki ochrony

Chronimy Twoje dane szyfrowaniem transmisji (TLS), ograniczeniem dostępu według ról i regularnymi audytami bezpieczeństwa. Dokumenty KYC przechowujemy oddzielnie od danych rozgrywki, w zaszyfrowanych archiwach dostępnych tylko dla upoważnionych pracowników.

W razie naruszenia ochrony danych mogącego stwarzać wysokie ryzyko dla Twoich praw powiadomimy Cię oraz właściwy organ nadzorczy w terminie wymagany przez RODO. Masz pytania dotyczące prywatności? Napisz do naszego inspektora ochrony danych na adres [email protected] lub do działu wsparcia pod adresem [email protected]. Działamy całą dobę, 7 dni w tygodniu.

Najczęstsze pytania

Czy muszę podawać dokument tożsamości?

Tak. Przed pierwszą wypłatą wymagamy weryfikacji KYC, czyli przesłania skanu dokumentu tożsamości i potwierdzenia adresu. To obowiązek wynikający z naszej licencji i przepisów AML.

Jak usunąć konto i dane w Whale Casino?

Napisz na [email protected] lub skontaktuj się z czatem na żywo. Usuniemy konto i dane marketingowe, natomiast dane transakcyjne i dokumenty KYC przechowujemy przez minimum 5 lat z powodu wymogów regulacyjnych.

Czy przekazujecie moje dane reklamodawcom?

Nie. Nie sprzedajemy danych osobowych. Przekazujemy je wyłącznie podmiotom obsłującym płatności, weryfikację KYC i bezpieczeństwo, na podstawie umów powierzenia przetwarzania.

Jak wycofać zgodę na marketing?

Jednym kliknięciem w link w stopce każdej wiadomości lub w ustawieniach konta. Wycofanie zgody działa natychmiast i nie wpływa na zgodność wcześniejszego przetwarzania.