Polityka prywatności PlayJonny

Niniejsza polityka prywatności określa zasady gromadzenia, przetwarzania i ochrony danych osobowych użytkowników platformy PlayJonny. Dokument ten wyjaśnia, jakie informacje zbieramy, w jaki sposób je wykorzystujemy oraz jakie prawa przysługują użytkownikom w związku z przetwarzaniem ich danych. Administratorem danych osobowych jest operator platformy, który zobowiązuje się do przestrzegania przepisów RODO oraz krajowych regulacji dotyczących ochrony danych osobowych.

Zakres gromadzonych danych osobowych

Platforma PlayJonny gromadzi dane osobowe niezbędne do prawidłowego świadczenia usług hazardowych online oraz zapewnienia bezpieczeństwa użytkowników. Podczas rejestracji konta wymagamy podania danych identyfikacyjnych, w tym imienia, nazwiska, daty urodzenia, adresu zamieszkania oraz adresu e-mail. Te informacje są konieczne do weryfikacji pełnoletności użytkownika oraz spełnienia wymogów prawnych dotyczących działalności hazardowej.

W ramach procesu weryfikacji tożsamości możemy wymagać dostarczenia kopii dokumentu tożsamości, takiego jak dowód osobisty lub paszport. Dodatkowo zbieramy dane transakcyjne związane z wpłatami i wypłatami środków, w tym informacje o metodach płatności oraz historię transakcji finansowych. System automatycznie rejestruje także dane techniczne, takie jak adres IP, typ przeglądarki, system operacyjny oraz czas aktywności na platformie.

Dane dotyczące aktywności gracza, w tym historia gier, stawki, wygrane i przegrane, są gromadzone w celu zapewnienia przejrzystości rozliczeń oraz monitorowania wzorców zachowań mogących wskazywać na problemy z uzależnieniem. Platforma PlayJonny privacy policy przewiduje również zbieranie danych kontaktowych w celach komunikacyjnych, w tym numeru telefonu, jeśli użytkownik zdecyduje się go podać.

Cel i podstawa prawna przetwarzania danych

Przetwarzanie danych osobowych na platformie odbywa się na podstawie kilku przesłanek prawnych określonych w przepisach o ochronie danych osobowych. Podstawową podstawą jest wykonanie umowy o świadczenie usług hazardowych, w ramach której użytkownik korzysta z gier dostępnych na platformie. Dane są niezbędne do utworzenia i zarządzania kontem gracza, przeprowadzania transakcji finansowych oraz wypłaty wygranych.

Kolejną podstawą prawną jest wypełnienie obowiązków prawnych ciążących na operatorze, w tym wymogów dotyczących weryfikacji tożsamości i wieku, przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu. Operator jest zobowiązany do przechowywania określonych danych przez wymagany prawem okres oraz do współpracy z organami regulacyjnymi i organami ścigania.

W zakresie działań marketingowych oraz analizy zachowań użytkowników przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu administratora. Obejmuje to analizę preferencji graczy w celu personalizacji oferty oraz doskonalenia jakości usług. W przypadkach wymagających zgody użytkownika, takich jak wysyłka komunikatów marketingowych drogą elektroniczną, dane są przetwarzane wyłącznie po uzyskaniu wyraźnej zgody.

Platforma przetwarza dane również w celu zapewnienia bezpieczeństwa systemów informatycznych, wykrywania nadużyć oraz zapobiegania oszustwom. Monitoring aktywności konta służy identyfikacji nietypowych wzorców zachowań mogących wskazywać na nieuprawniony dostęp lub działania niezgodne z regulaminem. Zasady safe gaming wymagają także przetwarzania danych w celu identyfikacji graczy z potencjalnymi problemami hazardowymi i oferowania im odpowiedniego wsparcia.

Udostępnianie danych osobowych

Dane osobowe użytkowników mogą być udostępniane wybranym kategoriom odbiorców w zakresie niezbędnym do realizacji usług oraz wypełnienia obowiązków prawnych. Podstawową grupą odbiorców są dostawcy usług płatniczych i procesory płatności, którzy obsługują transakcje finansowe związane z wpłatami i wypłatami środków. Podmioty te działają jako podmioty przetwarzające dane w imieniu operatora i są związane umowami zapewniającymi odpowiedni poziom ochrony danych.

Operator współpracuje z dostawcami usług technicznych i informatycznych, którzy zapewniają infrastrukturę serwerową, hosting oraz zabezpieczenia systemów. Dane mogą być także przekazywane dostawcom oprogramowania do gier oraz platformom zarządzania treścią. Wszyscy partnerzy technologiczni są starannie wybierani i zobowiązani do przestrzegania wysokich standardów bezpieczeństwa.

W określonych sytuacjach prawnych dane osobowe mogą być udostępniane organom regulacyjnym, organom ścigania oraz innym instytucjom publicznym na podstawie obowiązujących przepisów prawa. Obejmuje to przekazywanie informacji w ramach postępowań dotyczących przeciwdziałania praniu pieniędzy, weryfikacji przestrzegania przepisów hazardowych oraz w odpowiedzi na prawnie uzasadnione żądania władz.

Dane nie są sprzedawane ani przekazywane stronom trzecim w celach komercyjnych bez wyraźnej zgody użytkownika. W przypadku przekazywania danych poza Europejski Obszar Gospodarczy operator zapewnia odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Okres przechowywania i bezpieczeństwo danych

Dane osobowe użytkowników są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem wymogów prawnych dotyczących archiwizacji dokumentacji. Dane związane z kontem aktywnym są przetwarzane przez cały czas trwania relacji umownej z użytkownikiem. Po zamknięciu konta przez użytkownika dane są przechowywane przez okres wymagany przepisami prawa, który wynosi co najmniej pięć lat od zakończenia roku obrotowego, w którym przeprowadzono ostatnią transakcję.

Dokumentacja związana z weryfikacją tożsamości oraz transakcjami finansowymi podlega obowiązkowi archiwizacji przez okres określony w przepisach o przeciwdziałaniu praniu pieniędzy. Historia gier i aktywności gracza może być przechowywana dłużej w celach rozstrzygania sporów oraz zapewnienia integralności systemu. Po upływie wymaganego okresu dane są bezpiecznie usuwane lub anonimizowane w sposób uniemożliwiający identyfikację użytkownika.

Platforma PlayJonny stosuje zaawansowane środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa danych osobowych. Dane przesyłane między użytkownikiem a platformą są szyfrowane przy użyciu protokołu SSL, co chroni je przed przechwyceniem przez osoby nieupoważnione. Serwery przechowujące dane osobowe są zabezpieczone wielowarstwowymi systemami ochrony, w tym zapór sieciowych, systemów wykrywania włamań oraz regularnych audytów bezpieczeństwa.

Dostęp do danych osobowych mają wyłącznie upoważnieni pracownicy i współpracownicy, którzy są związani obowiązkiem zachowania poufności. System uprawnień jest skonfigurowany zgodnie z zasadą minimalnego dostępu, co oznacza, że każda osoba ma dostęp wyłącznie do tych danych, które są niezbędne do wykonywania jej obowiązków. Pracownicy przechodzą regularne szkolenia z zakresu ochrony danych osobowych oraz bezpieczeństwa informacji.

Prawa użytkowników

Użytkownicy platformy posiadają szereg praw związanych z przetwarzaniem ich danych osobowych, wynikających z przepisów o ochronie danych. Podstawowym prawem jest prawo dostępu do danych, które pozwala użytkownikowi uzyskać potwierdzenie, czy jego dane są przetwarzane, oraz otrzymać kopię tych danych wraz z informacjami o celach i sposobie przetwarzania. Operator udostępnia dane w formacie umożliwiającym ich odczyt i dalsze wykorzystanie.

Użytkownik ma prawo do sprostowania danych, jeśli są one nieprawidłowe lub niekompletne. Może wystąpić z wnioskiem o aktualizację swoich danych osobowych w każdym czasie, a operator zobowiązuje się do niezwłocznego wprowadzenia poprawek. W określonych sytuacjach użytkownik może żądać usunięcia danych, przy czym prawo to nie ma zastosowania, gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego lub w celach ustalenia, dochodzenia lub obrony roszczeń.

Prawo do ograniczenia przetwarzania przysługuje użytkownikowi w sytuacjach, gdy kwestionuje on prawidłowość danych, przetwarzanie jest niezgodne z prawem, ale użytkownik sprzeciwia się usunięciu danych, lub gdy dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń. W okresie ograniczenia przetwarzania dane mogą być jedynie przechowywane, a ich dalsze przetwarzanie wymaga zgody użytkownika lub zachodzi w ściśle określonych przypadkach.

Użytkownik ma prawo do przenoszenia danych, co oznacza możliwość otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Dane te można przesłać innemu administratorowi, jeśli jest to technicznie możliwe. Prawo to dotyczy danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany.

W przypadku przetwarzania danych na podstawie prawnie uzasadnionego interesu użytkownik ma prawo wnieść sprzeciw wobec przetwarzania. Operator zaprzestanie przetwarzania, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, które są nadrzędne wobec interesów użytkownika. Sprzeciw wobec przetwarzania danych w celach marketingowych jest bezwarunkowy i wymaga natychmiastowego zaprzestania takiego przetwarzania.

Użytkownik może w każdej chwili wycofać zgodę na przetwarzanie danych osobowych, jeśli przetwarzanie odbywa się na podstawie zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. W celu realizacji swoich praw użytkownik może skontaktować się z operatorem za pośrednictwem dedykowanego adresu e-mail lub formularza kontaktowego dostępnego na platformie.

Użytkownikowi przysługuje również prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych. Skargę można złożyć, jeśli użytkownik uzna, że przetwarzanie jego danych osobowych narusza przepisy o ochronie danych. Operator zobowiązuje się do współpracy z organem nadzorczym oraz do poddania się jego decyzjom.