Administrator danych
Administratorem danych osobowych jest Betelgeuse Entertainment B.V., spółka zarejestrowana zgodnie z prawem Curaçao pod numerem 161954, z siedzibą przy Korporaalweg 10 na Curaçao. Polityka prywatności Bison dotyczy wszystkich wersji językowych serwisu obsługiwanych przez tę spółkę, w tym wersji polskiej.
We wszystkich sprawach dotyczących danych osobowych można kontaktować się z administratorem przez czat na żywo lub adres e-mail obsługi klienta podany w serwisie. Administrator odpowiada za zgodność przetwarzania z przepisami także wtedy, gdy korzysta z usług zewnętrznych dostawców działających na jego zlecenie. Wnioski dotyczące prywatności są przekazywane osobom odpowiedzialnym za ochronę danych.
Jakie dane zbieramy
Zakres danych zależy od tego, z jakich funkcji korzysta gracz. Przy rejestracji zbieramy imię i nazwisko, datę urodzenia, adres zamieszkania, adres e-mail i hasło w formie zaszyfrowanej. Podczas weryfikacji dochodzą kopie dokumentu tożsamości i potwierdzenia adresu, a w niektórych przypadkach dokumenty dotyczące źródła środków.
W trakcie korzystania z serwisu gromadzimy dane o transakcjach, historii gier, aktywnych bonusach i ustawieniach konta, w tym limitach odpowiedzialnej gry. Automatycznie rejestrowane są też dane techniczne: adres IP, typ urządzenia i przeglądarki, język, czas logowania oraz informacje z plików cookie. Zapisujemy również treść korespondencji z obsługą klienta, aby móc wrócić do wcześniejszych ustaleń.
Nie przechowujemy pełnych danych kart płatniczych. Płatności obsługują zewnętrzni operatorzy, a do nas trafiają jedynie informacje niezbędne do przypisania transakcji do konta.
Cele i podstawy przetwarzania
Dane przetwarzamy przede wszystkim w celu zawarcia i wykonania umowy, czyli prowadzenia konta, obsługi gier, wpłat i wypłat oraz przyznawania bonusów. Druga grupa celów wynika z obowiązków prawnych: weryfikacji wieku i tożsamości, przeciwdziałania praniu pieniędzy, prowadzenia dokumentacji wymaganej przez licencję i współpracy z organami nadzoru.
Na podstawie prawnie uzasadnionego interesu zapobiegamy oszustwom i nadużyciom bonusowym, zabezpieczamy serwis, analizujemy jego działanie i rozpatrujemy skargi. Marketing, w tym wysyłka ofert e-mailem, odbywa się wyłącznie za zgodą gracza, którą można wycofać w dowolnym momencie w ustawieniach konta lub przez link w wiadomości.
Ochrona danych osobowych służy także odpowiedzialnej grze. Analizujemy wzorce aktywności, aby wychwycić sygnały ryzyka i zaproponować graczowi narzędzia kontroli. To jeden z przypadków, w których przetwarzanie danych chroni bezpośrednio samego gracza.
Komu przekazujemy dane
Dane udostępniamy tylko podmiotom, bez których usługa nie mogłaby działać, oraz tym, którym musimy je przekazać zgodnie z prawem. Są to operatorzy płatności, dostawcy gier, firmy wspierające weryfikację tożsamości i wykrywanie oszustw, dostawcy usług hostingowych i komunikacyjnych oraz Curaçao Gaming Authority i inne organy uprawnione na podstawie przepisów.
Każdy partner otrzymuje wyłącznie dane niezbędne do wykonania swojego zadania i jest zobowiązany do ich ochrony. Nie sprzedajemy danych graczy podmiotom trzecim w celach marketingowych. Ponieważ operator ma siedzibę poza Europejskim Obszarem Gospodarczym, część danych może być przetwarzana poza jego granicami, a w takich przypadkach stosujemy zabezpieczenia umowne wymagane przez RODO.
Jak chronimy dane
Bezpieczne kasyno online Bison stosuje szyfrowanie danych w kasynie online na każdym etapie: połączenie między przeglądarką a serwerem zabezpiecza protokół SSL, a hasła przechowywane są wyłącznie w postaci zaszyfrowanej. Dostęp do danych mają tylko pracownicy, którzy potrzebują ich do wykonywania obowiązków, a każdy dostęp jest rejestrowany.
Bezpieczeństwo danych graczy wspiera też monitorowanie nietypowych logowań i transakcji. Jeśli system zauważy podejrzaną aktywność, konto może zostać tymczasowo zabezpieczone do czasu kontaktu z właścicielem. Bezpieczna platforma hazardowa musi łączyć wygodę z ostrożnością, dlatego czasem prosimy o dodatkowe potwierdzenie tożsamości.
Jak długo przechowujemy dane
Dane przechowujemy przez okres prowadzenia konta, a po jego zamknięciu przez czas wymagany przepisami o przeciwdziałaniu praniu pieniędzy, przepisami podatkowymi i warunkami licencji. Po upływie tych okresów dane są usuwane lub anonimizowane. Informacje przetwarzane na podstawie zgody przechowujemy do momentu jej wycofania.
Dane osób, które wybrały samowykluczenie, mogą być przechowywane dłużej, ponieważ są potrzebne do skutecznego blokowania ponownej rejestracji. To wyjątek wynikający z troski o gracza, a nie z interesu handlowego.
Prawa graczy do prywatności
Prawa graczy do prywatności obejmują dostęp do danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania, przeniesienie oraz sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Gracz może też w każdej chwili wycofać zgodę marketingową, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Część praw ma ograniczenia wynikające z przepisów. Usunięcie danych nie jest na przykład możliwe, dopóki obowiązuje ustawowy okres przechowywania dokumentacji AML, a w każdym takim przypadku wyjaśniamy powód odmowy. Gracze z Polski mogą również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uznają, że ich dane są przetwarzane niezgodnie z prawem.
Wnioski najlepiej składać przez czat lub e-mail obsługi klienta. Aby chronić dane przed osobami niepowołanymi, przed realizacją wniosku możemy poprosić o potwierdzenie tożsamości. Odpowiedź przekazujemy bez zbędnej zwłoki, w terminie przewidzianym przez przepisy.
Pliki cookie
Polityka plików cookie kasyna określa, jakie pliki zapisujemy na urządzeniu gracza. Niezbędne pliki cookie odpowiadają za logowanie, bezpieczeństwo sesji i zapamiętanie języka, więc bez nich serwis nie działałby poprawnie. Analityczne pliki cookie pomagają zrozumieć, jak gracze korzystają z serwisu, a marketingowe służą do mierzenia skuteczności kampanii.
Pliki analityczne i marketingowe są używane dopiero po wyrażeniu zgody. Ustawienia można zmienić w dowolnym momencie w panelu cookie lub w przeglądarce, choć zablokowanie niezbędnych plików może utrudnić korzystanie z konta.
Osoby niepełnoletnie
Serwis jest przeznaczony wyłącznie dla osób pełnoletnich. Nie zbieramy świadomie danych osób poniżej 18 roku życia, a jeśli okaże się, że konto założyła osoba niepełnoletnia, zostaje ono zamknięte, a dane usunięte w zakresie dopuszczonym przez przepisy.
Prywatność w kasynie online w praktyce
Prywatność w kasynie online to także codzienne nawyki gracza. Warto używać silnego, unikalnego hasła, nie logować się z publicznych komputerów i nie udostępniać nikomu linków ani kodów otrzymanych e-mailem. Po zakończeniu gry na współdzielonym urządzeniu zawsze należy się wylogować, a w razie podejrzenia, że ktoś poznał hasło, trzeba je od razu zmienić i powiadomić obsługę klienta. Warto również regularnie sprawdzać historię logowań i transakcji w profilu, bo szybkie wykrycie nieznanej aktywności pozwala ograniczyć jej skutki. Jeśli gracz korzysta z publicznej sieci Wi-Fi, lepiej odłożyć wpłaty i wypłaty do czasu połączenia z zaufaną siecią domową lub komórkową. Nigdy nie prosimy o podanie hasła przez czat ani e-mail. Uczciwe i przejrzyste zasady kasyna działają najlepiej wtedy, gdy obie strony dbają o bezpieczeństwo konta.
Profilowanie i decyzje automatyczne
Część procesów w serwisie opiera się na automatycznej analizie danych. Dotyczy to przede wszystkim wykrywania oszustw, oceny ryzyka związanego z transakcjami oraz rozpoznawania wzorców gry, które mogą wskazywać na problem z hazardem. Profilowanie pomaga też dopasować oferty marketingowe do zainteresowań gracza, ale tylko wtedy, gdy wyraził zgodę na marketing.
Decyzje o istotnym znaczeniu dla gracza, takie jak zamknięcie konta lub wstrzymanie wypłaty, nie są podejmowane wyłącznie automatycznie. Każdą taką sprawę weryfikuje pracownik, a gracz może poprosić o wyjaśnienie powodów decyzji i przedstawić swoje stanowisko.
Komunikacja marketingowa
Wiadomości promocyjne, informacje o turniejach i nowych grach wysyłamy tylko graczom, którzy wyrazili na to zgodę. Zgodę można ograniczyć do wybranych kanałów, na przykład wyłącznie e-maila, albo wycofać całkowicie w ustawieniach konta. Każda wiadomość marketingowa zawiera link umożliwiający rezygnację z dalszych wysyłek.
Gracze objęci samowykluczeniem lub przerwą w grze nie otrzymują żadnych ofert marketingowych przez cały okres blokady, niezależnie od wcześniej udzielonych zgód. Komunikaty dotyczące bezpieczeństwa konta i zmian w dokumentach wysyłamy natomiast zawsze, ponieważ są niezbędne do prowadzenia konta.
Naruszenia ochrony danych
Mimo stosowanych zabezpieczeń żaden system nie jest całkowicie odporny na incydenty. Jeśli dojdzie do naruszenia, które może zagrażać prawom lub wolnościom graczy, podejmujemy działania ograniczające jego skutki, powiadamiamy właściwe organy w terminach przewidzianych przez przepisy i informujemy osoby, których dane dotyczą. W takiej wiadomości opisujemy, co się stało, jakie dane mogły zostać naruszone i jakie kroki warto podjąć, na przykład zmianę hasła.
Linki do stron zewnętrznych
Serwis zawiera odnośniki do stron zewnętrznych, w tym organizacji wspierających odpowiedzialną grę, regulatora oraz operatorów płatności. Te strony mają własne zasady przetwarzania danych, za które nie odpowiadamy. Przed podaniem na nich jakichkolwiek informacji warto zapoznać się z ich polityką prywatności.
Dane przekazywane przez graczy
Gracz odpowiada za to, by przesyłane dokumenty i informacje były prawdziwe i dotyczyły wyłącznie jego osoby. Podczas weryfikacji warto zasłonić na kopiach dokumentów dane, które nie są potrzebne, na przykład numer rachunku na wyciągu bankowym poza nazwiskiem i adresem, jeśli konsultant tego nie wymaga. Nie należy przesyłać dokumentów innych osób ani danych kart płatniczych w pełnej postaci przez czat lub e-mail.
Rozmowy z obsługą klienta mogą być zapisywane w celu poprawy jakości usług, rozpatrywania skarg i zapewnienia bezpieczeństwa. Zapisy są przechowywane przez okres niezbędny do tych celów i chronione tak samo jak pozostałe dane konta. Na życzenie gracz może otrzymać kopię swojej korespondencji z obsługą w ramach prawa dostępu do danych.
Zmiany polityki prywatności
Polityka prywatności Bison Casino może być aktualizowana w związku ze zmianami w przepisach, usługach lub sposobach przetwarzania danych. O istotnych zmianach informujemy w serwisie lub e-mailem, a data ostatniej aktualizacji jest podana w pełnej wersji dokumentu. Jako kasyno zgodne z RODO dbamy o to, by każda zmiana była opisana zrozumiałym językiem.