POLITYKA PRYWATNOŚCI

Polityka prywatności może z czasem ulegać zmianom lub modyfikacjom, dlatego zalecamy okresowe zapoznawanie się z jej treścią, aby być na bieżąco z informacjami dotyczącymi sposobu przetwarzania danych.

Niniejsza Polityka prywatności („Polityka”) wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, ujawniamy i chronimy dane osobowe użytkownika zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych, w tym między innymi z ustawą Personal Information Protection and Electronic Documents Act (PIPEDA) oraz ogólnym rozporządzeniem o ochronie danych (GDPR).

1. Postanowienia ogólne.

Zotabet (zwany dalej „Kasynem” lub „my”) jest obsługiwany przez Metlait SRL (zarejestrowaną pod adresem El Guayaval , Residencial La Campina Casa Numero Q -11, Cartago, El Guarco, Tejar, 30801 - Costa Rica, nr rejestracyjny 3-102-911867).

Działamy jako Administrator Danych, ponieważ w ramach naszej relacji z użytkownikiem decydujemy o sposobie i celach przetwarzania jego danych zgodnie z niniejszą Polityką.

Nasz Inspektor Ochrony Danych (DPO) jest gotowy pomóc w przypadku jakichkolwiek problemów związanych z danymi osobowymi użytkownika oraz odpowiedzieć na wszelkie pytania dotyczące niniejszej Polityki prywatności. Prosimy o kontakt za pośrednictwem adresu [email protected].

2. Przetwarzanie danych.

Gromadzimy i przetwarzamy wyłącznie takie dane osobowe, które są odpowiednie, istotne i ograniczone do tego, co jest niezbędne w związku z celami, dla których są przetwarzane.

Kategorie danych osobowych, które możemy gromadzić i przetwarzać, obejmują:

• 1. Dane identyfikacyjne (imię i nazwisko, nazwa użytkownika, data urodzenia, płeć, obywatelstwo oraz oficjalne numery identyfikacyjne (np. numer paszportu lub dowodu osobistego).
• 2. Dane kontaktowe (adres zamieszkania, dokumenty potwierdzające adres zamieszkania, adres e-mail, numer telefonu oraz inne dane kontaktowe).
• 3. Dane finansowe i dotyczące transakcji (informacje o rachunku bankowym, dane karty płatniczej oraz dokumenty potwierdzające źródło środków lub źródło majątku (takie jak deklaracje dochodowe lub wyciągi bankowe), informacje dotyczące wpłat, wypłat i innych transakcji finansowych dokonywanych na naszej platformie).
• 4. Dane dotyczące aktywności w grach (informacje o rozgrywanych grach, znaczniki czasu logowania i wylogowania, aktywność związana z obstawianiem, korzystanie z bonusów oraz wszelkie działania związane z odpowiedzialną grą).
• 5. Dane techniczne (adres IP, dane dotyczące lokalizacji, dane logowania, rodzaj i wersja przeglądarki, system operacyjny, ustawienia strefy czasowej oraz inne dane techniczne dotyczące urządzeń używanych do uzyskiwania dostępu do naszych usług).
• 6. Dane marketingowe i dotyczące komunikacji (preferencje marketingowe użytkownika oraz komunikacja prowadzona z naszym działem wsparcia lub za pośrednictwem innych kanałów).
• 7. Inne dobrowolnie przekazane dane (wszelkie inne dane osobowe przekazane dobrowolnie podczas korzystania z naszych usług lub kontaktu z obsługą klienta).

Gromadzimy dane osobowe z następujących źródeł, aby zapewnić ich dokładność, zgodność z wymogami prawnymi oraz bezpieczne świadczenie usług:

• 1. Bezpośrednio od użytkownika podczas rejestracji w naszych usługach, kontaktowania się z nami lub przekazywania informacji za pośrednictwem konta użytkownika.
• 2. Od osób trzecich (na przykład, w stosownych przypadkach, od dostawców usług weryfikacyjnych, instytucji finansowych i dostawców usług płatniczych, baz danych AML i PEP, organów regulacyjnych i baz danych dotyczących odpowiedzialnej gry, partnerów marketingowych i afiliacyjnych).

Przechowujemy dane osobowe wyłącznie przez okres niezbędny do realizacji celów, w których zostały zebrane, lub przez okres wymagany przepisami prawa.

Obejmuje to przestrzeganie przepisów dotyczących przeciwdziałania praniu pieniędzy (przez okres co najmniej pięciu lat od daty zamknięcia konta), obowiązków podatkowych oraz wymogów dotyczących rozstrzygania sporów. Gdy dane nie będą już potrzebne, bezpiecznie je usuniemy, zanonimizujemy lub pozbawimy możliwości identyfikacji zgodnie z obowiązującymi standardami ochrony danych.

Przetwarzamy dane osobowe użytkownika wyłącznie wtedy, gdy istnieje ku temu ważna podstawa prawna. Każda czynność przetwarzania jest ograniczona do konkretnych, jasno określonych i zgodnych z prawem celów:

• 1. W celu świadczenia naszych usług (na podstawie wykonania umowy).
• 2. W celu spełnienia wymogów prawnych i regulacyjnych (na podstawie naszych obowiązków prawnych wynikających z obowiązujących przepisów, w tym przepisów dotyczących przeciwdziałania praniu pieniędzy (AML), kontroli Know Your Customer (KYC), wymogów dotyczących odpowiedzialnej gry, obowiązków sprawozdawczych i innych obowiązków).
• 3. W celu zapobiegania oszustwom i zarządzania ryzykiem (na podstawie naszego prawnie uzasadnionego interesu polegającego na ochronie naszej platformy, użytkowników oraz integralności naszej działalności).
• 4. W celach marketingowych i personalizacji (na podstawie zgody lub naszego prawnie uzasadnionego interesu polegającego na dostarczaniu użytkownikowi odpowiednich komunikatów marketingowych, treści promocyjnych i spersonalizowanych reklam zgodnych z jego preferencjami).
• 5. W celach analitycznych i związanych z ulepszaniem usług (na podstawie naszego prawnie uzasadnionego interesu polegającego na monitorowaniu wydajności platformy, analizowaniu trendów użytkowania, rozwiązywaniu problemów technicznych i poprawie ogólnego doświadczenia użytkownika).
• 6. W celu zapewnienia bezpieczeństwa i integralności systemu (na podstawie naszego obowiązku prawnego i prawnie uzasadnionego interesu polegającego na monitorowaniu i utrzymywaniu bezpieczeństwa systemu, wykrywaniu zagrożeń oraz ochronie poufności, integralności i dostępności danych).
• 7. W celu optymalizacji naszych procesów i poprawy obsługi klienta za pomocą sztucznej inteligencji (AI) (integrujemy narzędzia konwersacyjnej sztucznej inteligencji dostarczane przez osoby trzecie z naszą platformą do komunikacji z klientami. Na podstawie tego prawnie uzasadnionego interesu wykorzystujemy te narzędzia do zarządzania rozmowami, uzyskiwania dostępu do zgłoszeń i profili, analizowania wzorców interakcji oraz udzielania inteligentnych odpowiedzi w ramach obsługi klienta).

W celu świadczenia naszych usług możemy być zmuszeni do udostępniania danych osobowych użytkownika zaufanym osobom trzecim.

Wszelkie udostępnianie danych odbywa się zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych, a my zapewniamy, że osoby trzecie są umownie zobowiązane do wykorzystywania danych wyłącznie w określonych, zgodnych z prawem celach oraz do przestrzegania rygorystycznych wymogów bezpieczeństwa. Kategorie osób trzecich są następujące:

• 1. W ramach naszej grupy kapitałowej.
• 2. Dostawcy gier.
• 3. Dostawcy usług płatniczych.
• 4. Partnerzy marketingowi.
• 5. Organy regulacyjne.
• 6. Dostawcy usług będący osobami trzecimi.
• 7. Dostawcy konwersacyjnych usług sztucznej inteligencji (Anthropic, OpenAI, Gemini). Jako podmioty przetwarzające dane, ci zewnętrzni dostawcy otrzymują ograniczony dostęp do naszej przestrzeni roboczej służącej do komunikacji z klientami, aby pomóc nam usprawniać, automatyzować i optymalizować procesy obsługi klienta oraz działania marketingowe.
• 8. Narzędzia do weryfikacji AML i KYC.
• 9. Konsultanci biznesowi, tacy jak prawnicy, księgowi lub notariusze itp.
• 10. Inne zaufane osoby trzecie, na przykład w przypadku fuzji, przejęcia lub sprzedaży, dane osobowe użytkownika mogą zostać przekazane, a my poinformujemy użytkownika przed dokonaniem takiej zmiany.

3. Przekazywanie danych

W przypadku międzynarodowego przekazywania danych osobowych użytkownika (na przykład w celach takich jak hosting IT, obsługa klienta lub usługi weryfikacyjne) zapewniamy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne Komisji Europejskiej (SCC) lub przekazywanie danych do państw objętych decyzją stwierdzającą odpowiedni stopień ochrony. Zapewniamy porównywalny poziom ochrony danych osobowych przetwarzanych przez naszych usługodawców w innych jurysdykcjach oraz zachowujemy odpowiedzialność za sposób, w jaki przetwarzają oni dane użytkownika.

4. Prawa osób, których dane dotyczą.

Użytkownikowi przysługują określone prawa dotyczące jego danych osobowych. Prawa te pomagają użytkownikowi zrozumieć, uzyskać dostęp do danych, kontrolować oraz, w stosownych przypadkach, ograniczyć sposób ich wykorzystywania:

• 1. Uzyskanie dostępu do swoich danych osobowych.
• 2. Sprostowanie nieprawidłowych lub niekompletnych danych.
• 3. Żądanie usunięcia danych, z zastrzeżeniem obowiązujących wymogów dotyczących ich przechowywania.
• 4. Ograniczenie przetwarzania danych w określonych sytuacjach.
• 5. Przeniesienie danych do innego usługodawcy (przenoszenie danych).
• 6. Wniesienie sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu lub w celach marketingowych.
• 7. Wycofanie zgody w dowolnym momencie, jeśli ma to zastosowanie.
• 8. Złożenie skargi do właściwego organu ochrony danych.

Zasadniczo nie stosujemy w naszej działalności w pełni zautomatyzowanego podejmowania decyzji. Jeśli w określonych sytuacjach zostaną zastosowane takie zautomatyzowane procesy, poinformujemy o tym użytkownika osobno, zgodnie z obowiązującymi przepisami prawa.

5. Ochrona danych osób niepełnoletnich.

Dostęp do tej strony internetowej i jej usług jest ograniczony do osób, które osiągnęły minimalny wiek uprawniający do udziału w grach hazardowych obowiązujący w ich jurysdykcji (co najmniej 18 lat). Nie gromadzimy ani nie przetwarzamy świadomie danych osobowych osób, które nie osiągnęły obowiązującego wieku prawnego. Jeśli dowiemy się, że takie informacje zostały przekazane — w szczególności w wyniku niewłaściwego korzystania z naszej platformy — podejmiemy odpowiednie działania w celu usunięcia danych oraz postąpimy zgodnie z właściwymi wymogami prawnymi.

6. Bezpieczeństwo danych

W celu zapobiegania nieuprawnionemu i niepotrzebnemu ujawnieniu danych osobowych użytkownika wdrożymy następujące środki kontroli:

Kontrola dostępu: Nieuprawniony dostęp fizyczny do obiektów, budynków lub pomieszczeń, w których znajdują się systemy przetwarzające dane osobowe, jest surowo zabroniony. Nasze systemy są hostowane w bezpiecznych centrach danych spełniających wysokie standardy branżowe w zakresie bezpieczeństwa fizycznego i cyfrowego. Dostęp do danych osobowych jest ograniczony wyłącznie do upoważnionego personelu.

Kontrola dostępu do systemów: Wszystkie systemy przetwarzające dane osobowe są zabezpieczone za pomocą haseł i środków uwierzytelniania. Do celów uwierzytelniania każdemu użytkownikowi przypisywany jest unikalny identyfikator.

Kontrola dostępu do danych: Dostęp do plików i programów jest ograniczony zgodnie z zasadą „wiedzy niezbędnej” (need-to-know). Wdrożono mechanizmy zapobiegające nieuprawnionej instalacji lub używaniu sprzętu i oprogramowania. Obejmuje to również wdrożenie procedur zapewniających bezpieczne i trwałe usuwanie danych, które nie są już wymagane do celów przetwarzania.

Wymogi organizacyjne: Wdrożyliśmy środki techniczne i organizacyjne mające na celu zapobieganie przypadkowemu mieszaniu danych osobowych. Zapewniliśmy to poprzez wyznaczenie Inspektora Ochrony Danych („DPO”), a także poprzez szkolenie pracowników w zakresie ochrony prywatności i bezpieczeństwa danych.