Polityka prywatności Wishwin Casino

Prowadzimy Wishwin Casino jako administrator Twoich danych osobowych i od przykładamy wagę do tego, żebyś dokładnie wiedział, co zbieramy, po co i jak długo to przechowujemy. Poniższa polityka opisuje zasady przetwarzania danych w ramach serwisu wish-win.net.pl zgodnie z RODO.

Jakie dane zbieramy

Kategorie danych

Zbieramy wyłącznie te dane, które są niezbędne do świadczenia usług kasyna online. Każdą kategorię przypisujemy do konkretnego celu przetwarzania, więc nie gromadzimy danych na zapas.

• Dane identyfikacyjne: imię i nazwisko, adres e-mail, numer telefonu, data urodzenia, adres zamieszkania.
• Dokumenty weryfikacyjne: skan lub zdjęcie dokumentu tożsamości, potwierdzenie adresu oraz potwierdzenie metody płatności (wymagane przed pierwszą wypłatą).
• Dane transakcyjne: historia wpłat i wypłat, kwoty, waluty, identyfikatory transakcji w BLIK, Przelewy24, kartach, portfelach elektronicznych i kryptowalutach.
• Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, identyfikator urządzenia.
• Dane z rozgrywki: historia sesji, ulubione gry, wyniki zakładów, aktywność w turniejach i programie VIP.
• Preferencje marketingowe: zgody na newsletter, powiadomienia o bonusach i komunikację promocyjną.

Do czego wykorzystujemy dane

Tworzymy na podstawie Twoich danych konto gracza, obsługujemy wpłaty i wypłaty oraz rozliczamy bonusy, w tym pakiet powitalny 100% do 1700 PLN i 100 darmowych spinów. Te same dane służą nam do weryfikacji KYC, którą przeprowadzamy przed pierwszą wypłatą w ciągu 48 godzin od dostarczenia dokumentów.

Chronimy system antyfraudowy, monitorujemy nietypowe wzorce zakładów i egzekwujemy limity odpowiedzialnej gry, takie jak limity wpłat, strat i samowykluczenie. Dane o rozgrywce wykorzystujemy też do obsługi turniejów z pulami nagród do 200 000 PLN oraz programu VIP.

Marketing prowadzimy wyłącznie na podstawie Twojej zgody. Jeśli jej nie wyrazisz, nie wyślemy Ci newslettera ani ofert promocyjnych, a konto będzie działać w pełni funkcjonalnie.

• Utworzenie i obsługa konta gracza.
• Weryfikacja KYC/AML i zapobieganie oszustwom.
• Przetwarzanie płatności i rozliczeń bonusowych.
• Monitoring odpowiedzialnej gry i egzekwowanie limitów.
• Marketing za zgodą oraz realizacja obowiązków prawnych.

Podstawy prawne przetwarzania

Artykuł 6 ust. 1 RODO

Umowa. Dane identyfikacyjne, transakcyjne i z rozgrywki przetwarzamy w celu wykonania regulaminu i obsługi konta, bo bez nich nie możemy świadczyć usług kasyna (lit. b).

Obowiązek prawny. Weryfikację tożsamości, przeciwdziałanie praniu pieniędzy i przechowywanie dokumentacji transakcyjnej prowadzimy na mocy przepisów o hazardzie i AML (lit. c).

Uzasadniony interes. Wykrywanie nadużyć, zabezpieczanie serwisu przed atakami i analiza techniczna ruchu opieramy na naszym uzasadnionym interesie (lit. f), zachowując proporcjonalność środków.

Zgoda. Marketing bezpośredni, newsletter i powiadomienia o bonusach działają wyłącznie za Twoją zgodą (lit. a). W każdej chwili możesz ją wycofać, co nie wpływa na zgodność przetwarzania sprzed wycofaniem.

Jak długo przechowujemy dane

Okresy retencji wg kategorii

Stosujemy różne okresy przechowywania zależnie od kategorii danych i obowiązku prawnego, który za nimi stoi. Po upływie okresu dane usuwamy lub anonimizujemy nieodwracalnie.

Komu przekazujemy dane

Kategorie odbiorców

Nie sprzedajemy Twoich danych nikomu. Przekazujemy je wyłącznie podmiotom, które są niezbędne do działania kasyna, i zawsze na podstawie umowy powierzenia przetwarzania.

Lista odbiorców jest zamknięta i obejmuje wyłącznie kategorie wskazane poniżej. Każdy z tych podmiotów przetwarza dane tylko w zakresie niezbędnym do swojego zadania.

• Operatorzy płatności: dostawcy BLIK, Przelewy24, kart, portfeli elektronicznych i procesory kryptowalut.
• Dostawcy usług KYC/AML: podmioty weryfikujące dokumenty i ekranujące transakcje.
• Organ regulacyjny i organy ścigania: wyłącznie na wniosek prawny, np. w ramach licencji Curaçao nr 8048/JAZ2024-042.
• Dostawcy narzędzi analitycznych i hostingu: dane techniczne w zakresie utrzymania serwisu.
• Podmioty świadczące wsparcie IT i bezpieczeństwo: na zasadzie powierzenia.

Twoje prawa jako gracza

Zakres praw RODO

Jako osoba, której dane dotyczą, masz pełen pakiet praw wynikających z RODO. Realizujemy każdy wniosek bez zbędnej zwłoki, maksymalnie w ciągu miesiąca od jego otrzymania. Wuzasadnionych przypadkach możemy ten termin przedłużyć o dwa miesiące, informując Cię o przyczynie.

Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

• Prawo dostępu do danych i uzyskania ich kopii.
• Prawo do sprostowania nieprawidłowych danych.
• Prawo do usunięcia danych, gdy nie zachowujemy ich na podstawie obowiązku prawnego.
• Prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie.
• Prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
• Prawo do wycofania zgody marketingowej w dowolnym momencie.

Kontakt z inspektorem danych

Nasz inspektor ochrony danych odpowiada na pytania dotyczące prywatności pod adresem [email protected], a zgłoszenia możesz też kierować przez czat na żywo 24/7 lub na adres e-mail [email protected].

Pliki cookies na stronie

Wishwin Casino korzysta z plik cookies niezbędnych do logowania, sesji gry i bezpieczeństwa oraz, za Twoją zgodą, z plików analitycznych i marketingowych. Pełny wykaz plików, ich cele i sposoby zarządzania nimi opisaliśmy na osobnej stronie polityki cookies, do której link znajdziesz w stopce serwisu wish-win.net.pl.

Ustawienia cookies możesz zmienić w każdej chwili w panelu zgód lub bezpośrednio w przeglądarce. Blokada plików niezbędnych może jednak uniemożliwić logowanie i rozgrywkę.

Bezpieczeństwo Twoich danych

Zabezpieczenia techniczne i organizacyjne

Szyfrujemy transmisję danych protokołem TLS oraz dane wrażliwe w spoczynku. Dostęp do bazy danych mają wyłącznie upoważnieni pracownicy, w oparciu o zasadę najniższych uprawnień i logowanie dwuskładnikowe.

Przeprowadzamy regularne testy bezpieczeństwa i przeglądy kontroli dostępu. W razie naruszenia ochrony danych z wysokim ryzykiem dla Twoich praw informujemy Cię o tym bez zbędnej zwłoki, a gdy wymaga tego prawo, zgłaszamy incydent organowi nadzorczemu w terminie 72 godzin.

• Szyfrowanie TLS dla całego ruchu.
• Kontrola dostępu oparta na rolach.
• Rejestrowanie i monitorowanie operacji na danych.
• Procedura obsługi i zgłaszania naruszeń.

Często zadawane pytania

Czy muszę podać dokument tożsamości?

Tak. Weryfikacja KYC przed pierwszą wypłatą jest obowiązkiem prawnym. Wymagamy dokumentu tożsamości, potwierdzenia adresu i potwierdzenia metody płatności, a weryfikację kończymy w ciągu 48 godzin.

Jak usunąć konto i dane?

Napisz do nas na [email protected] lub przez czat na żywo. Konto dezaktywujemy od razu, natomiast dane transakcyjne i dokumenty KYC musimy przechowywać minimum 5 lat na mocy wymogów AML, po czym je trwale usuwamy.

Czy przekazujecie moje dane dostawcom gier?

Dostawcy platformy i gier otrzymują wyłącznie dane techniczne niezbędne do uruchomienia sesji gry, takie jak identyfikator gracza i ustawienia sesji, na podstawie umowy powierzenia przetwarzania.

Gdzie mogę wycofać zgodę marketingową?

W panelu konta w zakładce ustawień komunikacji albo klikając link rezygnacji w każdej wiadomości e-mail. Wycofanie zgody działa natychmiast i nie wpływa na obsługę konta.

Do kogo mogę złożyć skargę?

Do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Wcześniej zachęcamy jednak do kontaktu z naszym inspektorem danych pod adresem [email protected], bo większość spraw załatwiamy na miejscu.