Polityka Prywatności

Niniejsza Polityka Prywatności opisuje, w jaki sposób Casea Casino (zwane dalej „Serwisem", „my", „nas" lub „nasz") gromadzi, przetwarza, przechowuje i chroni dane osobowe użytkowników serwisu caseakasyno.pl. Dokument sporządzono zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. – tzw. RODO (pol. Rozporządzenie o Ochronie Danych Osobowych) – oraz uzupełniającymi przepisami krajowymi wynikającymi z ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych. Prosimy o uważne zapoznanie się z niniejszym dokumentem przed skorzystaniem z usług Serwisu.

1. Wprowadzenie

1.1. Informacje ogólne

Casea Casino (dalej: „Administrator") jest operatorem serwisu internetowego dostępnego pod adresem caseakasyno.pl, świadczącego usługi rozrywki online, w tym gry kasynowe w środowisku cyfrowym. W związku z charakterem świadczonych usług przetwarzamy dane osobowe naszych użytkowników w celu zapewnienia prawidłowego funkcjonowania platformy, realizacji zawartych umów, spełnienia obowiązków prawnych oraz ochrony uzasadnionych interesów administratora i użytkowników.

Niniejszy dokument stanowi część zestawu dokumentów regulujących korzystanie z Serwisu. Powiązane dokumenty to:

• Regulamin Serwisu (Terms & Conditions) – określający warunki korzystania z usług;
• Polityka Prywatności – niniejszy dokument;
• Odpowiedzialna Gra (Responsible Gaming) – zasady ochrony graczy i przeciwdziałania uzależnieniom.

1.2. Dane administratora

Administratorem Twoich danych osobowych jest operator serwisu caseakasyno.pl. Wszelkie pytania dotyczące przetwarzania danych kieruj na adres e-mail wsparcia lub do wyznaczonego Inspektora Ochrony Danych (IOD) – dane kontaktowe znajdziesz w sekcji 13 niniejszej Polityki.

1.3. Zakres podmiotowy

Polityka Prywatności ma zastosowanie do wszystkich osób fizycznych korzystających z Serwisu, w tym: zarejestrowanych użytkowników posiadających konto gracza, odwiedzających stronę bez rejestracji, osób kontaktujących się z działem obsługi klienta, a także podmiotów składających wnioski dotyczące ochrony danych osobowych.

2. Dane, które gromadzimy

2.1. Dane przekazywane przez użytkownika bezpośrednio

Podczas rejestracji konta oraz korzystania z Serwisu gromadzimy następujące kategorie danych, które użytkownik podaje nam samodzielnie:

• Dane identyfikacyjne: imię i nazwisko, data urodzenia, numer identyfikacyjny (np. PESEL lub numer dokumentu tożsamości dla celów weryfikacji KYC);
• Dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny;
• Dane logowania: nazwa użytkownika (login), hasło w postaci zaszyfrowanej;
• Dane finansowe: numer konta bankowego, dane karty płatniczej (w zakresie niezbędnym do realizacji transakcji), historia wpłat i wypłat;
• Dokumenty weryfikacyjne: skan lub zdjęcie dokumentu tożsamości, potwierdzenie adresu zamieszkania (np. rachunek za media), inne dokumenty wymagane w ramach procedury KYC/AML;
• Preferencje i ustawienia: wybrane limity gry, ustawienia konta odpowiedzialnej gry, preferencje komunikacyjne.

2.2. Dane gromadzone automatycznie

W trakcie korzystania z Serwisu automatycznie rejestrujemy dane techniczne i behawioralne, takie jak:

• Dane urządzenia i sieci: adres IP, typ przeglądarki internetowej, system operacyjny, rozdzielczość ekranu, identyfikator urządzenia;
• Dane aktywności w Serwisie: odwiedzane strony, godziny logowania i wylogowania, czas spędzony na poszczególnych sekcjach, interakcje z elementami interfejsu;
• Dane transakcyjne: historia zakładów i gier, wyniki sesji rozgrywki, wartości wpłat i wypłat, metody płatności;
• Dane lokalizacyjne: przybliżona lokalizacja wynikająca z adresu IP (kraj, region);
• Dane cookies i technologii śledzenia: szczegóły opisane w sekcji 6.

2.3. Dane pozyskiwane od podmiotów trzecich

W określonych sytuacjach możemy pozyskiwać dane od zaufanych partnerów zewnętrznych:

• Dostawców usług weryfikacji tożsamości i wiekowej (KYC);
• Operatorów systemów płatności (np. Przelewy24, BLIK, Visa, Mastercard, Skrill, Neteller, Paysafecard);
• Dostawców analizy ryzyka i przeciwdziałania praniu pieniędzy (AML);
• Dostawców usług logowania społecznościowego (jeśli oferowany);
• Partnerów afiliacyjnych – w zakresie informacji o źródle pozyskania konta.

2.4. Specjalne kategorie danych

Co do zasady nie przetwarzamy danych wrażliwych (art. 9 RODO), takich jak dane dotyczące zdrowia, przekonań religijnych czy orientacji seksualnej. Wyjątek stanowią sytuacje, gdy użytkownik dobrowolnie wskaże informacje zdrowotne w kontekście programu odpowiedzialnej gry (np. zgłoszenie samowyłączenia ze względów zdrowotnych) – przetwarzanie odbywa się wyłącznie za wyraźną zgodą i w minimalnie niezbędnym zakresie.

3. Cel i sposób przetwarzania danych

3.1. Świadczenie usług i realizacja umowy

Przetwarzamy Twoje dane w celu:

• Założenia, zarządzania i obsługi konta użytkownika;
• Realizacji transakcji wpłat i wypłat środków;
• Prowadzenia rozgrywek i rejestrowania ich wyników;
• Obsługi programów bonusowych i lojalnościowych;
• Zapewnienia technicznego funkcjonowania platformy.

3.2. Weryfikacja tożsamości i zgodność z przepisami (KYC/AML)

Przetwarzamy dane w celu spełnienia obowiązków wynikających z przepisów prawa, w szczególności:

• Weryfikacji tożsamości i wieku użytkownika (minimum 18 lat);
• Spełnienia wymogów w zakresie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu (AML);
• Realizacji procedury Poznaj Swojego Klienta (KYC);
• Odpowiadania na żądania organów nadzorczych i organów ścigania.

3.3. Obsługa klienta i komunikacja

• Odpowiadanie na zapytania użytkowników kierowane przez czat na żywo, e-mail lub formularz kontaktowy;
• Informowanie o statusie konta, transakcji, bonusów i promocji;
• Wysyłanie powiadomień systemowych i technicznych dotyczących funkcjonowania Serwisu.

3.4. Marketing i personalizacja (za zgodą)

Za wyraźną i dobrowolną zgodą użytkownika możemy przetwarzać dane w celu:

• Przesyłania ofert promocyjnych, informacji o bonusach, turniejach i nowościach Serwisu drogą elektroniczną;
• Personalizacji treści i oferty wyświetlanej w Serwisie;
• Profilowania preferencji graczy w celu dopasowania komunikacji marketingowej.

Zgoda na marketing jest opcjonalna i może być cofnięta w dowolnym momencie bez wpływu na dostęp do usług Serwisu.

3.5. Bezpieczeństwo i zapobieganie nadużyciom

• Wykrywanie i zapobieganie oszustwom, próbom prania pieniędzy oraz innym nielegalnym działaniom;
• Monitorowanie aktywności w celu identyfikacji zachowań problemowych związanych z hazardem;
• Weryfikacja przestrzegania Regulaminu Serwisu oraz zasad odpowiedzialnej gry;
• Ochrona bezpieczeństwa infrastruktury technicznej Serwisu.

3.6. Analiza i rozwój Serwisu

• Analiza statystyczna ruchu na stronie i zachowań użytkowników;
• Optymalizacja interfejsu i doświadczenia użytkownika (UX);
• Opracowywanie nowych funkcjonalności i produktów.

4. Podstawy prawne przetwarzania

Każda operacja przetwarzania danych osobowych w Serwisie opiera się na co najmniej jednej z następujących podstaw prawnych przewidzianych w art. 6 RODO:

4.1. Uzasadniony interes administratora

W przypadkach, gdy przetwarzanie opiera się na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), Administrator każdorazowo przeprowadza test wyważenia interesów, uwzględniając prawa i wolności osób, których dane dotyczą. Masz prawo wnieść sprzeciw wobec takiego przetwarzania – szczegóły w sekcji 9.

5. Udostępnianie danych i podmioty trzecie

5.1. Kategorie odbiorców danych

Casea Casino może udostępniać dane osobowe następującym kategoriom podmiotów:

5.1.1. Dostawcy usług płatniczych

W celu realizacji transakcji finansowych dane mogą być przekazywane operatorom następujących systemów płatności dostępnych w Serwisie:

• Przelewy24 – polski serwis płatności online;
• BLIK – mobilny system płatności Polskiego Standardu Płatności;
• Visa / Mastercard – karty debetowe i kredytowe;
• Skrill – portfel elektroniczny;
• Neteller – portfel elektroniczny;
• Paysafecard – przedpłacone vouchery płatnicze;
• MuchBetter – mobilny portfel elektroniczny;
• Trustly – szybki przelew bankowy;
• Jeton – portfel elektroniczny dla graczy;
• Bitcoin / Ethereum / Litecoin – kryptowaluty (w wybranych wariantach).

Każdy operator płatności przetwarza dane zgodnie z własną polityką prywatności i obowiązującymi przepisami prawa.

5.1.2. Dostawcy usług weryfikacji i compliance

• Podmioty świadczące usługi KYC (weryfikacja tożsamości i dokumentów);
• Dostawcy systemów AML (analiza transakcji, listy sankcji);
• Dostawcy usług weryfikacji wieku.

5.1.3. Dostawcy infrastruktury technicznej

• Dostawcy usług hostingu i chmury obliczeniowej;
• Dostawcy oprogramowania do gier (producenci gier i silników RNG);
• Systemy CRM, helpdesk i obsługi klienta;
• Narzędzia analityczne i monitoring serwisu (np. systemy logowania błędów).

5.1.4. Partnerzy afiliacyjni i marketingowi

Dane mogą być udostępniane partnerom afiliacyjnym wyłącznie w zakresie potwierdzenia źródła pozyskania konta (np. identyfikator kampanii). Partnerzy ci nie mają dostępu do wrażliwych danych finansowych ani danych KYC użytkownika.

5.1.5. Organy publiczne i regulacyjne

Dane osobowe mogą być ujawniane organom publicznym, organom ścigania lub instytucjom regulacyjnym, gdy jest to wymagane przez obowiązujące przepisy prawa lub nakaz sądowy. Ujawnienie takich danych odbywa się wyłącznie w minimalnie niezbędnym zakresie i na podstawie stosownej podstawy prawnej.

5.2. Zasady dotyczące podmiotów przetwarzających

Wszystkich zewnętrznych dostawców usług, którzy przetwarzają dane w imieniu Casea Casino, wiążą stosowne umowy powierzenia przetwarzania danych (art. 28 RODO), zobowiązujące ich do zachowania poufności i stosowania adekwatnych środków bezpieczeństwa. Casea Casino nie sprzedaje danych osobowych użytkowników stronom trzecim.

6. Pliki cookies i technologie śledzenia

6.1. Czym są pliki cookies?

Pliki cookies to małe pliki tekstowe zapisywane na urządzeniu użytkownika (komputerze, tablecie, smartfonie) przez przeglądarkę internetową podczas odwiedzin w Serwisie. Służą do rozpoznawania użytkownika przy kolejnych wizytach, zapamiętywania preferencji oraz analizowania sposobu korzystania z Serwisu.

6.2. Rodzaje stosowanych cookies

6.3. Narzędzia śledzenia stron trzecich

Serwis może korzystać z narzędzi analitycznych i marketingowych podmiotów trzecich, takich jak narzędzia pomiaru ruchu, piksel konwersji oraz platformy remarketingowe. Korzystanie z tych narzędzi jest uzależnione od Twojej zgody i może wiązać się z przekazaniem danych do operatorów tych usług.

6.4. Zarządzanie cookies

Przy pierwszej wizycie w Serwisie wyświetlamy baner cookie umożliwiający wyrażenie zgód na poszczególne kategorie plików cookies lub ich odrzucenie. Możesz zmienić swoje preferencje w dowolnym momencie za pomocą panelu zarządzania cookie dostępnego w stopce strony lub w ustawieniach konta. Ponadto możesz zarządzać cookies bezpośrednio z poziomu ustawień swojej przeglądarki internetowej – szczegóły w dokumentacji producenta przeglądarki. Wyłączenie niezbędnych plików cookies może uniemożliwić korzystanie z części lub całości funkcjonalności Serwisu.

7. Bezpieczeństwo danych

7.1. Stosowane środki techniczne i organizacyjne

Casea Casino wdraża odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem. Do stosowanych zabezpieczeń należą:

• Szyfrowanie danych w transmisji: protokół TLS (Transport Layer Security) w wersji 1.2 lub wyższej dla wszystkich połączeń z Serwisem;
• Szyfrowanie danych w spoczynku: dane wrażliwe, w tym hasła, przechowywane są w postaci zaszyfrowanej przy użyciu algorytmów kryptograficznych klasy przemysłowej;
• Kontrola dostępu: dostęp do danych osobowych mają wyłącznie uprawnieni pracownicy i partnerzy, na zasadzie minimalnych niezbędnych uprawnień (ang. least privilege);
• Uwierzytelnianie wieloskładnikowe (MFA): dostęp do systemów wewnętrznych zawierających dane użytkowników chroniony jest wieloetapową weryfikacją;
• Regularne audyty bezpieczeństwa: przeprowadzamy testy penetracyjne, audyty bezpieczeństwa i przeglądy konfiguracji infrastruktury;
• Monitoring i rejestrowanie zdarzeń: systemy SIEM monitorują aktywność w czasie rzeczywistym i rejestrują zdarzenia bezpieczeństwa;
• Szkolenia personelu: wszyscy pracownicy mający dostęp do danych osobowych są regularnie szkoleni z zakresu ochrony danych i bezpieczeństwa informacji;
• Polityki wewnętrzne: wdrożono procedury reagowania na incydenty, politykę retencji danych i zasady czystego biurka.

7.2. Naruszenia ochrony danych

W przypadku wykrycia naruszenia ochrony danych osobowych, Casea Casino podejmuje niezwłoczne działania zaradcze. Zgodnie z art. 33 RODO, naruszenie stanowiące ryzyko dla praw i wolności osób fizycznych zostanie zgłoszone do Prezesa Urzędu Ochrony Danych Osobowych (UODO) w ciągu 72 godzin od jego stwierdzenia. Jeśli naruszenie wiąże się z wysokim ryzykiem dla Ciebie, zostaniesz o nim niezwłocznie poinformowany, zgodnie z art. 34 RODO.

8. Okres przechowywania danych

8.1. Zasada ograniczenia przechowywania

Przechowujemy dane osobowe wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub przez okres wymagany przez obowiązujące przepisy prawa. Po upływie okresu retencji dane są bezpowrotnie usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby fizycznej.

8.2. Szczegółowe okresy retencji

9. Twoje prawa

9.1. Katalog praw przysługujących osobom, których dane dotyczą

Na mocy RODO przysługują Ci następujące prawa w zakresie ochrony danych osobowych:

9.2. Jak skorzystać z praw?

Aby skorzystać z przysługujących Ci praw, skontaktuj się z nami za pośrednictwem danych wskazanych w sekcji 13. Odpowiemy na Twoje żądanie bez zbędnej zwłoki, nie później niż w ciągu 30 dni od jego otrzymania. W przypadku skomplikowanych lub licznych żądań termin ten może zostać przedłużony o kolejne 60 dni – poinformujemy Cię o tym fakcie.

9.3. Weryfikacja tożsamości wnioskodawcy

W celu ochrony danych osobowych, przed udzieleniem odpowiedzi na żądanie, możemy poprosić o potwierdzenie Twojej tożsamości. Ma to na celu zapobieżenie nieuprawnionemu dostępowi do danych przez osoby trzecie.

10. Międzynarodowe transfery danych

10.1. Zasady ogólne

Dane osobowe użytkowników Casea Casino są przetwarzane przede wszystkim na terenie Europejskiego Obszaru Gospodarczego (EOG). W przypadku przekazywania danych poza EOG zapewniamy, że odbywa się to z zachowaniem odpowiedniego poziomu ochrony, w oparciu o co najmniej jeden z mechanizmów dopuszczonych przez RODO:

• Decyzja Komisji Europejskiej o adekwatności ochrony – dane mogą być przekazywane do krajów uznanych przez KE za zapewniające odpowiedni poziom ochrony danych;
• Standardowe klauzule umowne (SCC) – w relacjach z podmiotami z krajów trzecich stosujemy wzorcowe klauzule zatwierdzone przez Komisję Europejską (decyzja wykonawcza 2021/914/UE);
• Wiążące reguły korporacyjne (BCR) – w przypadku grup kapitałowych posiadających zatwierdzone BCR;
• Inne wyjątki przewidziane w art. 49 RODO – np. wyraźna zgoda użytkownika na transfer lub konieczność wykonania umowy.

10.2. Transparentność

Na Twoje żądanie przekażemy informacje o mechanizmach zabezpieczających stosowanych przy transferze danych do konkretnego kraju trzeciego lub organizacji międzynarodowej. W tym celu skontaktuj się z Inspektorem Ochrony Danych pod adresem wskazanym w sekcji 13.

11. Ochrona małoletnich

11.1. Ograniczenie wiekowe

Usługi oferowane przez Casea Casino przeznaczone są wyłącznie dla osób, które ukończyły 18 lat. Świadomie nie gromadzimy i nie przetwarzamy danych osobowych osób poniżej tego wieku. Minimalny wiek rejestracji w Serwisie wynosi 18 lat i jest weryfikowany w ramach procedury KYC.

11.2. Procedury weryfikacji wieku

Podczas rejestracji użytkownik zobowiązany jest do podania daty urodzenia i potwierdzenia, że ukończył wymagany wiek. Casea Casino zastrzega sobie prawo do żądania przedłożenia dokumentu tożsamości lub przeprowadzenia dodatkowej weryfikacji w celu potwierdzenia wieku – w szczególności przed realizacją pierwszej wypłaty lub w przypadku uzasadnionych wątpliwości.

11.3. Dane małoletnich – postępowanie w razie wykrycia

Jeśli dowiemy się, że dane osobowe zostały przekazane przez osobę poniżej 18. roku życia, natychmiast usuniemy te dane, zamkniemy powiązane konto i anulujemy wszelkie powiązane transakcje. Jeśli jesteś rodzicem lub opiekunem prawnym i masz powody sądzić, że małoletni pod Twoją opieką dokonał rejestracji w Serwisie, prosimy o niezwłoczny kontakt pod adresem [email protected].

11.4. Narzędzia kontroli rodzicielskiej

Zalecamy rodzicom i opiekunom korzystanie z oprogramowania do kontroli rodzicielskiej oraz filtrów treści w celu uniemożliwienia małoletnim dostępu do serwisów z grami hazardowymi. Więcej informacji na temat odpowiedzialnej gry, w tym ochrony osób małoletnich, znajdziesz na stronie Odpowiedzialna Gra.

11.5. Organizacje pomocowe w Polsce

Jeśli Ty lub ktoś z Twoich bliskich zmaga się z problemem hazardowym, poniższe organizacje oferują bezpłatną pomoc i wsparcie:

• Krajowe Centrum Przeciwdziałania Uzależnieniom (KCPU)
  Ogólnopolska bezpłatna linia wsparcia: 801 140 068
• Anonimowi Hazardziści Polska
  Grupy wsparcia i mitingi dla osób uzależnionych od hazardu
  Telefon: 881 488 990 | hazardzisci.org
• MONAR – Poradnia Profilaktyki i Terapii Uzależnień
  Telefon zaufania: 22 823 65 31
• Stowarzyszenie Centrum Wsparcia – Telefon Zaufania dla Dorosłych w Kryzysie Emocjonalnym
  Bezpłatny telefon: 116 123 (całodobowy)
• Caritas Polska – Poradnie Rodzinne
  Wsparcie psychologiczne i prawne dla osób i rodzin dotkniętych uzależnieniem
  caritas.pl
• Fundacja WRZOS (Wspólnota Robocza Związków Organizacji Socjalnych)
  Grupy wsparcia dla rodzin osób uzależnionych od hazardu
• Poradnie Terapii Uzależnień (PTU)
  Sieć specjalistycznych poradni finansowanych ze środków publicznych w całej Polsce – terapia indywidualna i grupowa

12. Zmiany w Polityce Prywatności

12.1. Prawo do aktualizacji

Casea Casino zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności w dowolnym czasie – w szczególności w przypadku zmian w przepisach prawa, zmiany zakresu świadczonych usług, wprowadzenia nowych technologii lub po przeprowadzeniu wewnętrznych audytów compliance.

12.2. Sposób informowania o zmianach

O każdej istotnej zmianie Polityki Prywatności poinformujemy użytkowników poprzez:

• Wyświetlenie banera lub powiadomienia na stronie głównej Serwisu;
• Wysłanie wiadomości e-mail na adres powiązany z kontem użytkownika (w przypadku zmian istotnie wpływających na prawa użytkownika);
• Aktualizację daty „Data aktualizacji" widocznej na górze niniejszego dokumentu;
• Zwiększenie numeru wersji dokumentu.

12.3. Akceptacja zmian

Dalsze korzystanie z Serwisu po wejściu w życie zaktualizowanej Polityki Prywatności oznacza akceptację wprowadzonych zmian. Jeżeli nie zgadzasz się z nowymi postanowieniami, powinieneś zaprzestać korzystania z Serwisu i zamknąć konto, korzystając z odpowiedniej opcji w ustawieniach lub kontaktując się z obsługą klienta.

12.4. Archiwum poprzednich wersji

Na żądanie udostępniamy poprzednie wersje Polityki Prywatności. W tym celu skontaktuj się z Inspektorem Ochrony Danych pod adresem wskazanym poniżej.

13. Kontakt

13.1. Dane kontaktowe administratora

We wszelkich sprawach związanych z ochroną danych osobowych, realizacją praw, złożeniem wniosku lub zgłoszeniem incydentu prosimy o kontakt:

13.2. Organ nadzorczy

Masz prawo złożyć skargę do krajowego organu nadzorczego ds. ochrony danych osobowych – Prezesa Urzędu Ochrony Danych Osobowych (UODO):

13.3. Dokumenty powiązane

Niniejsza Polityka Prywatności powinna być czytana łącznie z pozostałymi dokumentami regulującymi korzystanie z Serwisu:

• Regulamin Serwisu – warunki korzystania z Casea Casino;
• Odpowiedzialna Gra – zasady ochrony graczy, limity, samowyłączenie.