Vox logo

Vox Casino polityka prywatności

1. Zakres dokumentu oraz podmiot odpowiedzialny

Niniejszy dokument „Vox Casino polityka prywatności” określa zasady przetwarzania danych osobowych użytkowników korzystających z serwisu dostępnego pod adresem voxcasinox.pl, w tym osób zakładających konto gracza, dokonujących wpłat i wypłat oraz kontaktujących się z obsługą. Administratorem danych osobowych jest Vox Casino, tj. podmiot prowadzący serwis i decydujący o celach oraz sposobach przetwarzania danych. W sprawach dotyczących ochrony danych osobowych można kontaktować się z administratorem pod adresem e-mail: [email protected].

Serwis jest prowadzony w ramach licencji na urządzanie gier hazardowych wydanej przez Curaçao eGaming, co może wiązać się z obowiązkami regulacyjnymi w zakresie weryfikacji tożsamości (KYC) oraz przeciwdziałania praniu pieniędzy (AML). Niniejsza polityka ma zastosowanie do przetwarzania danych w związku z korzystaniem z usług dostępnych na voxcasinox.pl, niezależnie od urządzenia (komputer, tablet, telefon) i kanału kontaktu. Dokument uwzględnia wymagania Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) w zakresie, w jakim ma ono zastosowanie do przetwarzania danych użytkowników znajdujących się na terytorium Polski.

2. Kategorie zbieranych danych osobowych

Administrator przetwarza dane osobowe w zakresie niezbędnym do świadczenia usług, zapewnienia bezpieczeństwa, spełnienia obowiązków prawnych oraz ochrony przed nadużyciami. Zakres danych zależy od sposobu korzystania z serwisu oraz wymogów weryfikacyjnych. Dane mogą pochodzić bezpośrednio od użytkownika (np. w formularzach), z urządzenia użytkownika (dane techniczne) lub od dostawców usług płatniczych i weryfikacyjnych.

Kategorie danych mogą obejmować w szczególności:

  • Dane identyfikacyjne i kontaktowe: imię, nazwisko, data urodzenia, obywatelstwo, adres zamieszkania, adres e-mail, numer telefonu.
  • Dane rejestracyjne konta: login, identyfikator użytkownika, ustawienia konta, historia zgód i preferencji.
  • Dane weryfikacyjne (KYC): skan/zdjęcie dokumentu tożsamości (np. dowód osobisty lub paszport), potwierdzenie adresu (np. rachunek za media nie starszy niż 3 miesiące), selfie/weryfikacja „liveness”, informacje o źródle środków w zakresie wymaganym przepisami AML.
  • Dane finansowe i transakcyjne: informacje o wpłatach i wypłatach, identyfikatory transakcji, dane rachunku płatniczego lub portfela, ograniczony zakres danych karty płatniczej (np. pierwsze 6 i ostatnie 4 cyfry), historia rozliczeń.
  • Dane techniczne i bezpieczeństwa: adres IP, identyfikatory urządzenia, system operacyjny, wersja przeglądarki, logi serwera, znaczniki czasu logowania, dane o zdarzeniach bezpieczeństwa.
  • Dane dotyczące korzystania z serwisu: aktywność w serwisie, historia gier i zakładów, ustawienia odpowiedzialnej gry, interakcje z funkcjami serwisu.
  • Dane komunikacyjne: treść korespondencji e-mail lub czatu, zgłoszenia do wsparcia, nagrania rozmów (jeżeli dany kanał przewiduje nagrywanie i użytkownik został o tym poinformowany).

3. Cele przetwarzania danych osobowych

Dane osobowe są przetwarzane w jasno określonych celach, zgodnie z zasadą minimalizacji oraz ograniczenia celu. Administrator wykorzystuje dane przede wszystkim do realizacji usług hazardowych online, obsługi płatności oraz zapewnienia zgodności regulacyjnej. Przetwarzanie może również służyć ochronie użytkowników i serwisu przed oszustwami oraz innymi nadużyciami.

Główne cele przetwarzania obejmują:

  • Utworzenie i prowadzenie konta gracza, w tym uwierzytelnianie logowania oraz zarządzanie ustawieniami konta.
  • Weryfikację tożsamości (KYC) i wieku (18+), w tym sprawdzanie autentyczności dokumentów i zgodności danych.
  • Realizację wpłat i wypłat, rozliczeń, obsługę zwrotów, a także obsługę reklamacji transakcyjnych.
  • Zapewnienie bezpieczeństwa serwisu, wykrywanie nadużyć (np. przejęcia konta), monitorowanie prób nieautoryzowanego dostępu oraz utrzymanie integralności systemów.
  • Spełnienie obowiązków prawnych i regulacyjnych, w szczególności związanych z AML oraz wymogami licencyjnymi Curaçao eGaming.
  • Obsługę zapytań użytkowników i prowadzenie korespondencji, w tym udzielanie odpowiedzi na zgłoszenia.
  • Analizy wewnętrzne i statystyczne dotyczące działania serwisu, w tym diagnostyka błędów oraz poprawa funkcjonalności (z zastosowaniem odpowiednich zabezpieczeń i ograniczeń dostępu).

4. Podstawy prawne przetwarzania

Administrator przetwarza dane osobowe wyłącznie w oparciu o właściwe podstawy prawne, w szczególności przewidziane w art. 6 RODO. Zakres zastosowanej podstawy może się różnić w zależności od kategorii danych oraz kontekstu przetwarzania. W przypadkach wymaganych prawem administrator może żądać podania danych, a brak ich podania może skutkować odmową świadczenia usług lub ograniczeniem funkcjonalności konta.

Podstawy prawne obejmują:

  • Wykonanie umowy (art. 6 ust. 1 lit. b RODO): przetwarzanie niezbędne do świadczenia usług na voxcasinox.pl, w tym prowadzenia konta, realizacji wypłat i obsługi użytkownika.
  • Wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO): m.in. obowiązki weryfikacji tożsamości i prowadzenia określonych rejestrów wynikające z przepisów AML oraz wymogów licencyjnych.
  • Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO): zapobieganie nadużyciom, zapewnienie bezpieczeństwa IT, dochodzenie lub obrona roszczeń, prowadzenie analiz technicznych oraz utrzymanie jakości usług.
  • Zgoda (art. 6 ust. 1 lit. a RODO): w zakresie, w jakim przetwarzanie danych opiera się na dobrowolnej zgodzie (np. niektóre pliki cookie niewymagane do działania serwisu); zgodę można wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

5. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka naruszenia praw lub wolności osób fizycznych. Transmisja danych pomiędzy urządzeniem użytkownika a serwisem jest zabezpieczana przy użyciu szyfrowania TLS (co do zasady co najmniej 128-bit), a dostęp do paneli administracyjnych jest ograniczany poprzez kontrolę uprawnień i mechanizmy uwierzytelniania. Systemy są monitorowane pod kątem zdarzeń bezpieczeństwa, a logi są wykorzystywane do wykrywania prób nieautoryzowanego dostępu.

Stosowane środki bezpieczeństwa mogą obejmować:

  • segmentację sieci i zapory sieciowe (firewall) oraz filtrację ruchu w celu ograniczenia ataków typu DDoS,
  • szyfrowanie wybranych danych w spoczynku, gdzie jest to uzasadnione charakterem danych,
  • regularne aktualizacje komponentów systemowych i aplikacyjnych,
  • testy bezpieczeństwa i audyty, w tym okresowe przeglądy uprawnień dostępowych,
  • zasadę minimalnego dostępu (need-to-know) oraz szkolenia personelu w zakresie poufności.

Jednocześnie użytkownik przyjmuje do wiadomości, że przesyłanie danych przez Internet nie jest całkowicie wolne od ryzyka. Administrator nie może zagwarantować absolutnego bezpieczeństwa transmisji, jednak podejmuje działania zgodne z aktualnym stanem wiedzy technicznej, aby ryzyko to ograniczać.

6. Udostępnianie danych odbiorcom trzecim

Dane osobowe mogą być udostępniane wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w niniejszym dokumencie oraz przy zachowaniu wymogów poufności. Administrator korzysta z usług podmiotów przetwarzających (procesorów), które działają na udokumentowane polecenie administratora i na podstawie odpowiednich umów, w tym umów powierzenia przetwarzania danych. Przekazanie danych może nastąpić również do niezależnych administratorów, jeżeli wynika to z przepisów lub charakteru danej usługi.

Kategorie odbiorców mogą obejmować:

  • dostawców usług płatniczych oraz operatorów rozliczeń (np. w celu realizacji wpłat i wypłat oraz przeciwdziałania fraudom),
  • dostawców usług weryfikacji tożsamości i kontroli AML/KYC,
  • dostawców infrastruktury IT, hostingu, usług utrzymania, monitoringu i narzędzi bezpieczeństwa,
  • podmioty świadczące wsparcie klienta (w tym narzędzia do obsługi zgłoszeń),
  • organy publiczne, organy ścigania oraz właściwe instytucje nadzorcze, jeżeli obowiązek udostępnienia wynika z przepisów lub prawnie wiążącego żądania.

Administrator nie sprzedaje danych osobowych użytkowników podmiotom trzecim w celach marketingowych. Przekazywanie danych do państw trzecich (poza Europejski Obszar Gospodarczy) może mieć miejsce ze względu na lokalizację dostawców lub jurysdykcję licencyjną; w takim przypadku administrator stosuje odpowiednie mechanizmy zgodności, w tym standardowe klauzule umowne, o ile są wymagane.

Serwis voxcasinox.pl wykorzystuje pliki cookie oraz podobne technologie (np. identyfikatory sesji, local storage) w celu zapewnienia prawidłowego działania, utrzymania sesji użytkownika oraz poprawy bezpieczeństwa. Część plików cookie jest niezbędna do świadczenia usług drogą elektroniczną, np. do utrzymania zalogowania i ochrony przed nadużyciami. Pozostałe pliki cookie mogą służyć do analiz technicznych i statystycznych, o ile użytkownik wyrazi na to zgodę, jeżeli jest ona wymagana.

W ramach serwisu mogą być stosowane m.in.:

  • cookie niezbędne: związane z funkcjonowaniem konta, uwierzytelnianiem i bezpieczeństwem,
  • cookie funkcjonalne: zapamiętywanie wybranych ustawień (np. język, preferencje interfejsu),
  • cookie analityczne: pomiar wydajności i diagnostyka błędów,
  • cookie bezpieczeństwa: wykrywanie anomalii oraz ochrona przed automatycznymi nadużyciami.

Użytkownik może zarządzać plikami cookie poprzez ustawienia przeglądarki internetowej, w tym blokować je lub usuwać. Wyłączenie plików cookie niezbędnych może jednak spowodować ograniczenie funkcjonalności serwisu, w szczególności brak możliwości logowania lub utrzymania sesji. Ustawienia cookie są zależne od przeglądarki; administrator zaleca zapoznanie się z instrukcją dostawcy oprogramowania.

8. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, z uwzględnieniem ograniczeń wynikających z przepisów (np. obowiązków AML) oraz praw i wolności innych osób. W celu skorzystania z praw należy skontaktować się z administratorem za pośrednictwem adresu [email protected]. Administrator może zweryfikować tożsamość osoby składającej wniosek, aby zapobiec nieuprawnionemu ujawnieniu danych.

Użytkownikowi przysługuje w szczególności 6 podstawowych praw:

  • prawo dostępu do danych,
  • prawo sprostowania danych,
  • prawo usunięcia danych (w zakresie, w jakim nie zachodzą podstawy do dalszego przetwarzania),
  • prawo ograniczenia przetwarzania,
  • prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
  • prawo do przenoszenia danych (w zakresie, w jakim ma zastosowanie).

Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik ma prawo wycofać zgodę w dowolnym momencie. Niezależnie od kontaktu z administratorem, użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie narusza przepisy RODO.

9. Okres przechowywania danych

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celów, dla których zostały zebrane, oraz do spełnienia obowiązków prawnych. Okres przechowywania może się różnić w zależności od rodzaju danych, aktywności konta oraz wymogów dokumentacyjnych związanych z przeciwdziałaniem nadużyciom. Po upływie właściwego okresu dane są usuwane albo poddawane anonimizacji, o ile jest to technicznie i prawnie dopuszczalne.

Przykładowo:

  • dane związane z weryfikacją KYC oraz dokumentacją AML mogą być przechowywane przez okres 5 lat od zakończenia relacji z użytkownikiem, jeżeli wynika to z obowiązków regulacyjnych,
  • dane rozliczeniowe i księgowe mogą być przechowywane przez 6 lat w celu wykazania rozliczeń i obrony przed roszczeniami,
  • logi bezpieczeństwa mogą być przechowywane przez okres do 12 miesięcy, chyba że dłuższe przechowywanie jest niezbędne do wyjaśnienia incydentu lub dochodzenia roszczeń.

W przypadku sporów, postępowań lub uzasadnionej potrzeby zabezpieczenia roszczeń okres przechowywania może ulec przedłużeniu do czasu prawomocnego zakończenia sprawy. Retencja jest okresowo weryfikowana w ramach przeglądów zgodności.

10. Linki zewnętrzne i serwisy podmiotów trzecich

Serwis może zawierać odnośniki do stron internetowych, aplikacji lub usług podmiotów trzecich (np. operatorów płatności lub dostawców narzędzi weryfikacyjnych), które posiadają własne zasady przetwarzania danych. Administrator nie ponosi odpowiedzialności za praktyki prywatności prowadzone przez takie podmioty, w szczególności za treść ich polityk oraz sposób wykorzystywania plików cookie. Użytkownik powinien zapoznać się z politykami prywatności tych podmiotów przed skorzystaniem z ich usług.

Przejście do serwisu zewnętrznego może wiązać się z tym, że dany podmiot będzie przetwarzał dane jako niezależny administrator. Administrator zaleca ostrożność w zakresie udostępniania danych oraz weryfikację ustawień prywatności w usługach zewnętrznych. Niniejszy dokument reguluje wyłącznie przetwarzanie danych w ramach voxcasinox.pl.

11. Zmiany dokumentu i aktualizacje

Administrator może aktualizować niniejszą politykę prywatności w przypadku zmian w sposobie przetwarzania danych, zmian technologicznych, zmian wymogów prawnych lub regulacyjnych bądź wprowadzenia nowych funkcjonalności serwisu. Zmiany obowiązują od chwili ich opublikowania na voxcasinox.pl, chyba że wskazano inaczej. Administrator zaleca regularne zapoznawanie się z aktualną wersją dokumentu, w szczególności przed założeniem konta lub dokonaniem transakcji.

W przypadku istotnych zmian, które mogą wpływać na prawa lub obowiązki użytkownika, administrator może zastosować dodatkowe środki informacyjne, np. komunikat w panelu użytkownika lub wiadomość e-mail. Aktualna wersja dokumentu stanowi obowiązującą „Vox Casino polityka prywatności” w zakresie korzystania z usług udostępnianych na voxcasinox.pl. Pytania dotyczące treści dokumentu należy kierować na adres [email protected].