Polityka prywatności

Poniższa polityka opisuje, jakie dane osobowe zbieramy w Luckystart Casino, w jakim celu je przetwarzamy, jak długo je przechowujemy i jakie masz wobec nas prawa. Działamy na licencji Curaçao OGL/2023/174/0090, a zasady przetwarzania danych stosujemy w duchu RODO, niezależnie od miejsca rejestracji operatora.

Jakie dane zbieramy

Kategorie danych

Zbieramy wyłącznie dane niezbędne do świadczenia usług kasyna online i wypełnienia obowiązków regulacyjnych. Poniżej znajduje się pełny wykaz kategorii wraz z przykładami.

• Dane identyfikacyjne: imię i nazwisko, data urodzenia, adres e-mail, numer telefonu, adres zamieszkania, obywatelstwo.
• Dokumenty weryfikacyjne: skan lub zdjęcie dokumentu tożsamości, dowód adresu (rachunek za media, wyciąg bankowy), potwierdzenie metody płatności.
• Dane transakcyjne: wpłaty i wypłaty, historia zakładów, salda konta, wyniki gier, wykorzystanie bonusów.
• Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, identyfikator urządzenia, dane logowania i sesji.
• Dane behawioralne: preferowane gry, czas sesji, historia logowań, ustawienia limitów depozytów i strat.
• Preferencje marketingowe: zgody na newsletter, powiadomienia push, komunikację promocyjną.

Do czego wykorzystujemy dane

Cele przetwarzania

Twoje dane przetwarzamy w konkretnej, opisanej poniżej kolejności celów. Żadnego z tych celów nie realizujemy na podstawie domysłów: każdy z nich wynika ze umowy, prawa lub Twojej zgody.

• Utworzenie i prowadzenie konta gracza (rejestracja, logowanie, ustawienia konta).
• Weryfikacja tożsamości KYC przed pierwszą wypłatą: dokument tożsamości, dowód adresu, potwierdzenie metody płatności.
• Przetwarzanie płatności: wpłaty od 80 PLN, wypłaty do 20 000 PLN dziennie i 80 000 PLN miesięcznie, obsługa BLIK, Przelewy24, kart, portfeli elektronicznych i kryptowalut.
• Zapobieganie oszustwom i praniu pieniędzy (AML): analiza wzorców transakcyjnych, wykrywanie multi-accountingu, identyfikacja osoby w wieku poniżej 18 lat.
• Monitorowanie odpowiedzialnej gry: limity depozytów i strat, przypomnienia o czasie sesji, obsługa samowykluczenia.
• Marketing, wyłącznie po udzieleniu zgody: informacje o bonusach, turniejach Drops & Wins, programie VIP, cotygodniowym cashbacku do 15%.
• Wypełnienie obowiązków prawnych: raportowanie do organów regulacyjnych, zachowanie dokumentacji transakcyjnej.

Podstawy prawne przetwarzania

Cztery podstawy

Obowiązek prawny. Przepisy o przeciwdziałaniu praniu pieniędzy i regulacje licencyjne wymagają od nas weryfikacji tożsamości, monitorowania transakcji i przechowywania dokumentacji. W tym zakresie nie możemy odstąpić od przetwarzania, nawet na Twoje żądanie.

Uzasadniony interes. Wykrywanie nadużyć, zapewnienie bezpieczeństwa kont, analiza statystyczna działania serwisu i ochrona przed atakami to nasz uzasadniony interes jako operatora. Prowadzimy go w sposób minimalizujący ingerencję w Twoją prywatność.

Zgoda. Wysyłanie materiałów marketingowych, newslettera i powiadomień push odbywa się wyłącznie po Twojej omedziejnej zgodzie. Cofnięcie zgody w każdym momencie nie wpływa na zgodność przetwarzania sprzed cofnięcia.

Jak długo przechowujemy dane

Okresy retencji

Każdą kategorię danych przechowujemy dokładnie tak długo, jak wymaga tego cel przetwarzania, nie dłużej. Po upływie okresu dane usuwamy lub anonimizujemy.

Komu przekazujemy dane

Kategorie odbiorców

Nie sprzedajemy Twoich danych. Przekazujemy je wyłącznie podmiotom, bez których obsługa konta, płatności i obowiązków prawnych byłaby niemożliwa. Każdy odbiorca przetwarza dane w zakresie wynikającym z umowy z nami i stosuje porównywalne zabezpieczenia.

• Operatorzy płatności: dostawcy BLIK, Przelewy24, kart Visa i Mastercard, portfeli Skrill, Neteller, MiFinity, Jeton, Revolut oraz procesory kryptowalut.
• Dostawcy weryfikacji KYC i AML: podmiody sprawdzające dokumenty tożsamości i adresy.
• Dostawcy gier: operatorzy oprogramowania kasynowego w zakresie danych niezbędnych do rozliczenia sesji gry.
• Organ regulacyjny Curaçao oraz organy uprawnione na mocy prawa.
• Dostawcy narzędzi analitycznych i hostingu w ramach Unii Europejskiej lub w krajach z zapewnionym poziomem ochrony.
• Podmioty świadczące nam wsparcie techniczne, prawne i księgowe.

Twoje prawa wobec danych

Wykaz praw

Przysługuje Ci pełny katalog praw opisany w RODO. Żądania kieruj na adres e-mail podany w sekcji o środkach bezpieczeństwa; odpowiadamy w terminie do 30 dni od otrzymania zgłoszenia.

• Prawo dostępu: otrzymasz kopię przetwarzanych danych oraz informacje o celach i odbiorcach.
• Prawo sprostowania: poprawimy nieaktualne lub błędne dane, np. adres zamieszkania.
• Prawo do usunięcia: usuniemy dane, jeśli nie wiążą się z nami obowiązki prawne wymagające ich dalszego przechowywania.
• Prawo do przenoszenia: przekażemy dane w ustrukturyzowanym, powszechnie używanym formacie.
• Prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
• Prawo do cofnięcia zgody marketingowej w dowolnym momencie, jednym kliknięciem w wiadomości lub w ustawieniach konta.
• Prawo do skargi do organu ochrony danych: w Polsce Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Pliki cookies i śledzenie

Krótka zasada

Na stronie luckystart-casino.pl używamy plików cookies niezbędnych do działania serwisu (sesja, bezpieczeństwo), analitycznych (statystyki odwiedzin) i marketingowych (personalizacja ofert). Cookies analityczne i marketingowe aktywują się tylko po Twojej zgodzie, którą możesz wyrazić w banerze przy pierwszej wizycie i w każdej chwili wycofać.

Szczegółowy opis kategorii plików, ich nazw, czasów życia i instrukcje zarządzania w przeglądarce znajdziesz w naszej osobnej polityce plików cookies.

Jak zabezpieczamy dane

Warstwy ochrony

W razie naruszenia ochrony danych stwarzającego ryzyko dla Twoich praw i wolności zawiadomimy Prezesa UODO w wymaganym terminie 72 godzin, a gdy ryzyko jest wysokie, poinformujemy również Ciebie bezpośrednio, opisując zakres naruszenia i podjęte środki. Pytania dotyczące ochrony danych kieruj na adres ochrony danych: [email protected]. W sprawach związanych z prowadzeniem konta pisz na [email protected] lub skorzystaj z czatu na żywo, dostępnego całą dobę.

Najczęstsze pytania

Czy muszę podawać dokument tożsamości?

Tak. Weryfikacja KYC przed pierwszą wypłatą to nasz obowiązek regulacyjny. Potrzebujemy dokumentu tożsamości, dowodu adresu i potwierdzenia metody płatności. Bez tego nie zrealizujemy wypłaty.

Jak usunąć całe moje dane?

Złóż żądanie usunięcia na adres [email protected]. Usuniemy wszystkie dane, które nie podlegają obowiązkowi przechowywania przez minimum 5 lat (dane transakcyjne i AML).

Czy zrezygnuję z mailingu, stracę konto?

Nie. Cofnięcie zgody marketingowej dotyczy wyłącznie komunikacji promocyjnej. Konto, saldo i historia gier pozostają nienaruszone.

Gdzie złożyć skargę dotyczącą danych?

Do Prezesa Urzędu Ochrony Danych Osobowych w Polsce. Dane kontaktowe organu znajdziesz na stronie uodo.gov.pl.