Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych przez Hit Casino w związku z działalnością prowadzoną na terenie Polski. Dokument został opracowany zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO) oraz ustawą o ochronie danych osobowych.
1. Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w ramach działalności Hit Casino jest podmiot prowadzący kasyno gry na podstawie zezwolenia wydanego przez Ministra Finansów zgodnie z ustawą o grach hazardowych. Administrator odpowiada za zgodność przetwarzania danych z obowiązującymi przepisami prawa oraz za wdrożenie odpowiednich środków technicznych i organizacyjnych zapewniających ochronę danych osobowych.
W sprawach związanych z ochroną danych osobowych z administratorem można kontaktować się za pośrednictwem lokalizacji kasyna lub drogą korespondencyjną na adres siedziby podmiotu prowadzącego działalność.
2. Zakres przetwarzanych danych
Hit Casino przetwarza dane osobowe w zakresie niezbędnym do realizacji celów określonych w niniejszej Polityce. Zakres przetwarzanych danych obejmuje w szczególności:
- dane identyfikacyjne (imię, nazwisko, data urodzenia, numer dokumentu tożsamości)
- dane kontaktowe (adres zamieszkania, numer telefonu, adres e-mail)
- dane dotyczące weryfikacji tożsamości i wieku
- dane dotyczące uczestnictwa w grach hazardowych
- dane dotyczące transakcji finansowych
- dane z monitoringu wizyjnego prowadzonego w lokalu kasyna
- inne dane niezbędne do wypełnienia obowiązków prawnych
3. Cele i podstawy prawne przetwarzania
3.1. Realizacja obowiązków prawnych
Dane osobowe są przetwarzane w celu wypełnienia obowiązków wynikających z ustawy o grach hazardowych oraz przepisów wykonawczych, w tym obowiązków związanych z weryfikacją tożsamości i wieku uczestników gier, prowadzeniem dokumentacji oraz współpracą z organami nadzoru. Podstawą prawną jest art. 6 ust. 1 lit. c RODO.
3.2. Realizacja umowy
Dane osobowe są przetwarzane w celu zawarcia i wykonania umowy uczestnictwa w grach hazardowych, obsługi transakcji finansowych oraz realizacji wypłat wygranych. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
3.3. Prawnie uzasadniony interes administratora
Przetwarzanie danych odbywa się także w celach związanych z zapewnieniem bezpieczeństwa lokalu, ochroną mienia, dochodzeniem roszczeń, rozpatrywaniem reklamacji oraz zapobieganiem nadużyciom. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.
3.4. Zgoda
W przypadkach wymagających zgody, takich jak wysyłka informacji marketingowych lub przetwarzanie danych w celach wykraczających poza obowiązki prawne i wykonanie umowy, dane osobowe są przetwarzane na podstawie art. 6 ust. 1 lit. a RODO. Zgoda może zostać wycofana w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4. Odbiorcy danych osobowych
Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:
- organom państwowym uprawnionym do kontroli działalności kasyn gry (w szczególności Ministerstwo Finansów, organy skarbowe, organy ścigania)
- podmiotom świadczącym usługi techniczne, informatyczne i organizacyjne na rzecz administratora
- podmiotom obsługującym transakcje finansowe
- podmiotom świadczącym usługi prawne i doradcze
Udostępnianie danych odbywa się wyłącznie w zakresie niezbędnym do realizacji określonych celów i na podstawie umów powierzenia przetwarzania danych lub bezpośrednich przepisów prawa.
5. Okres przechowywania danych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązków wynikających z przepisów prawa, w szczególności:
- dane związane z weryfikacją tożsamości i uczestnictwem w grach - przez okres wymagany ustawą o grach hazardowych oraz przepisami podatkowymi
- dane dotyczące transakcji finansowych - przez okres wymagany przepisami o rachunkowości i przeciwdziałaniu praniu pieniędzy
- dane z monitoringu wizyjnego - przez okres określony w polityce bezpieczeństwa lokalu, nie dłużej niż jest to konieczne do realizacji celów monitoringu
- dane przetwarzane na podstawie zgody - do momentu wycofania zgody lub osiągnięcia celu przetwarzania
Po upływie odpowiednich okresów dane są usuwane lub poddawane anonimizacji, o ile dalsze ich przechowywanie nie jest wymagane na podstawie przepisów prawa.
6. Prawa osób, których dane dotyczą
Osobom, których dane są przetwarzane przez Hit Casino, przysługują następujące prawa:
- prawo dostępu do danych osobowych
- prawo do sprostowania danych
- prawo do usunięcia danych (w przypadkach przewidzianych przepisami prawa)
- prawo do ograniczenia przetwarzania
- prawo do przenoszenia danych
- prawo do sprzeciwu wobec przetwarzania danych opartych na prawnie uzasadnionym interesie administratora
- prawo do cofnięcia zgody (w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody)
- prawo do wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych)
Realizacja powyższych praw może zostać ograniczona w zakresie, w jakim przetwarzanie danych jest wymagane przepisami prawa lub niezbędne do dochodzenia lub obrony roszczeń.
7. Monitoring wizyjny
W lokalu Hit Casino prowadzony jest monitoring wizyjny w celu zapewnienia bezpieczeństwa osób i mienia, ochrony przed kradzieżą oraz dokumentowania przebiegu gier. Monitoring obejmuje obszary ogólnodostępne oraz strefy gier. Informacja o stosowaniu monitoringu jest umieszczona w widocznych miejscach przy wejściu do lokalu.
Nagrania z monitoringu są przechowywane przez okres określony w regulaminie wewnętrznym i mogą być udostępniane odpowiednim organom, w szczególności organom ścigania, na podstawie przepisów prawa.
8. Bezpieczeństwo danych
W celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją stosowane są środki techniczne i organizacyjne odpowiednie do skali i rodzaju przetwarzania, w szczególności:
- kontrola dostępu do pomieszczeń i systemów informatycznych
- szyfrowanie danych wrażliwych
- regularne tworzenie kopii zapasowych
- szkolenia personelu w zakresie ochrony danych osobowych
- procedury reagowania na incydenty bezpieczeństwa
9. Obowiązki uczestników gier
Osoby korzystające z usług Hit Casino są zobowiązane do:
- podania prawdziwych i aktualnych danych osobowych
- okazania ważnego dokumentu tożsamości na żądanie personelu
- przestrzegania regulaminu kasyna oraz obowiązujących przepisów prawa
- niezwłocznego zgłaszania zmian danych osobowych
Podanie nieprawdziwych danych lub odmowa weryfikacji tożsamości może skutkować odmową dostępu do gier oraz zawiadomieniem odpowiednich organów, w szczególności organów ścigania.
10. Zmiany Polityki prywatności
Hit Casino zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności w przypadku zmiany przepisów prawa, zakresu działalności lub stosowanych procedur przetwarzania danych. Aktualna wersja Polityki jest dostępna w lokalu kasyna oraz może być udostępniona na żądanie.
Zmiany Polityki wchodzą w życie z dniem ich ogłoszenia, chyba że z przepisów prawa wynika inny termin.
11. Kontakt
W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw wynikających z RODO z administratorem można kontaktować się za pośrednictwem lokalizacji kasyna lub drogą korespondencyjną na adres siedziby podmiotu prowadzącego działalność.
Żądania i zapytania dotyczące danych osobowych są rozpatrywane zgodnie z wymogami RODO, w terminie nie dłuższym niż miesiąc od daty ich otrzymania, chyba że przepisy prawa przewidują inny termin.