NV Casino Polityka prywatności

1. Zakres dokumentu oraz administrator danych i odpowiedzialny podmiot

Niniejszy dokument określa zasady przetwarzania danych osobowych użytkowników serwisu loteriaptw.pl, w tym osób rejestrujących konto, dokonujących wpłat i wypłat, korzystających z gier oraz funkcji odpowiedzialnej gry. NV Casino Polityka prywatności ma zastosowanie do danych pozyskiwanych za pośrednictwem strony internetowej, wersji mobilnej oraz kanałów kontaktu związanych z obsługą użytkownika. Administratorem danych osobowych jest NV Casino, działające jako podmiot odpowiedzialny za cele i sposoby przetwarzania danych w ramach serwisu loteriaptw.pl.

W sprawach związanych z ochroną danych osobowych oraz wykonywaniem praw osób, których dane dotyczą, można kontaktować się pod adresem e-mail: [email protected]. Serwis prowadzi działalność w oparciu o licencję hazardową właściwą dla jurysdykcji Curaçao eGaming (typowo stosowaną w działalności operatorów oferujących usługi online na rynkach międzynarodowych), co może wiązać się z określonymi obowiązkami regulacyjnymi w zakresie weryfikacji tożsamości, zapobiegania nadużyciom oraz przeciwdziałania praniu pieniędzy. Dokument należy czytać łącznie z regulaminem serwisu oraz informacjami o odpowiedzialnej grze, w zakresie w jakim odnoszą się one do przetwarzania danych.

2. Kategorie zbieranych danych osobowych

W ramach korzystania z loteriaptw.pl mogą być zbierane i przetwarzane następujące kategorie danych, adekwatnie do sposobu korzystania z usług i wymogów prawnych:

Dane identyfikacyjne i rejestracyjne: imię, nazwisko, data urodzenia, obywatelstwo, adres zamieszkania, nazwa użytkownika.
Dane kontaktowe: adres e-mail, numer telefonu (jeżeli podany), adres korespondencyjny.
Dane weryfikacyjne (KYC) i dokumenty: skany/zdjęcia dokumentu tożsamości (np. dowód osobisty lub paszport), dokument potwierdzający adres (np. rachunek za media), a w uzasadnionych przypadkach potwierdzenie źródła środków.
Dane finansowe i transakcyjne: informacje o wpłatach i wypłatach, identyfikatory transakcji, wybrany dostawca płatności, częściowe dane instrumentu płatniczego (np. ostatnie 4 cyfry), dane dotyczące chargebacków i reklamacji.
Dane techniczne i bezpieczeństwa: adres IP, identyfikatory urządzenia, typ przeglądarki, system operacyjny, logi zdarzeń, znaczniki czasu logowania, dane o ryzyku (np. sygnały anomalii).
Dane o aktywności i korzystaniu z usług: historia gier, sesje, ustawienia konta, preferencje językowe, zgłoszenia do pomocy technicznej.
Dane dotyczące odpowiedzialnej gry: ustawione limity (np. limity wpłat), okresy przerwy, samowykluczenie oraz powiązane zdarzenia operacyjne.

3. Cele przetwarzania danych

Dane osobowe są przetwarzane w jasno określonych celach, z poszanowaniem zasady minimalizacji oraz ograniczenia celu. Przetwarzanie obejmuje w szczególności:

Utworzenie i prowadzenie konta użytkownika, w tym weryfikację poprawności danych rejestracyjnych oraz obsługę logowania.
Realizację usług świadczonych drogą elektroniczną, w tym udział w grach oraz rozliczanie wyników.
Weryfikację tożsamości (KYC) i ocenę ryzyka w ramach obowiązków przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu, w tym analizę spójności danych i dokumentów.
Przetwarzanie wpłat i wypłat, obsługę zwrotów, reklamacji oraz rozstrzyganie sporów transakcyjnych.
Zapewnienie bezpieczeństwa serwisu, wykrywanie nadużyć, przeciwdziałanie oszustwom oraz ochrona integralności systemów (np. korelacja logów i zdarzeń).
Prowadzenie analiz technicznych i statystycznych dotyczących funkcjonowania usług (np. wydajność, stabilność), z uwzględnieniem ograniczeń wynikających z ustawień plików cookies.
Realizację obowiązków regulacyjnych i sprawozdawczych właściwych dla licencjonowanej działalności hazardowej, w tym obsługę żądań organów uprawnionych.

4. Podstawy prawne przetwarzania danych

Przetwarzanie danych osobowych odbywa się zgodnie z przepisami RODO (Rozporządzenie (UE) 2016/679) oraz właściwymi przepisami krajowymi, w zakresie w jakim mają zastosowanie. Podstawy prawne przetwarzania obejmują w szczególności:

Niezbędność do wykonania umowy lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), w tym prowadzenie konta i realizacja transakcji.
Wypełnienie obowiązków prawnych ciążących na administratorze (art. 6 ust. 1 lit. c RODO), w tym obowiązków związanych z KYC/AML, bezpieczeństwem rozliczeń oraz wymogami licencyjnymi.
Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), w szczególności w zakresie zapobiegania nadużyciom, zapewnienia bezpieczeństwa systemów, dochodzenia lub obrony roszczeń.
Zgoda (art. 6 ust. 1 lit. a RODO), jeżeli jest wymagana dla określonych funkcjonalności (np. niektóre pliki cookies lub określone ustawienia komunikacji), przy czym zgoda może zostać wycofana w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

5. Bezpieczeństwo danych i stosowane środki ochrony

Administrator wdraża środki techniczne i organizacyjne mające na celu zapewnienie poufności, integralności i dostępności danych. Transmisja danych w ramach serwisu jest zabezpieczana szyfrowaniem TLS, w typowej konfiguracji 128-bit lub wyższej, w zależności od negocjacji połączenia i możliwości urządzenia użytkownika. Stosowane są m.in. zapory sieciowe (firewalls), segmentacja dostępu, mechanizmy kontroli uprawnień oparte o role oraz rejestrowanie zdarzeń (logowanie) pod kątem incydentów bezpieczeństwa.

Dostęp do danych jest ograniczany do personelu i podmiotów przetwarzających wyłącznie w zakresie niezbędnym do realizacji zadań. Przeprowadzane są okresowe przeglądy bezpieczeństwa, aktualizacje komponentów oraz testy podatności, a także procedury zarządzania incydentami. Należy jednocześnie mieć na uwadze, że żadna transmisja danych przez Internet nie gwarantuje 100% bezpieczeństwa; użytkownik powinien stosować aktualne oprogramowanie i chronić dane logowania przed ujawnieniem osobom trzecim.

6. Udostępnianie danych odbiorcom i podmiotom przetwarzającym

Dane osobowe mogą być przekazywane podmiotom trzecim wyłącznie w zakresie niezbędnym do realizacji celów opisanych w niniejszym dokumencie oraz na podstawie odpowiednich umów lub obowiązków prawnych. Kategorie odbiorców obejmują:

Dostawców płatności, instytucje finansowe i operatorów rozliczeń, w zakresie obsługi wpłat, wypłat oraz przeciwdziałania oszustwom.
Dostawców usług IT, hostingu, utrzymania infrastruktury, narzędzi bezpieczeństwa oraz wsparcia technicznego.
Podmioty realizujące weryfikację tożsamości i kontrolę dokumentów, w zakresie wymaganym do KYC/AML.
Organy publiczne, regulatorów oraz podmioty uprawnione do otrzymania danych na podstawie przepisów prawa lub decyzji właściwych organów.

Dane nie są sprzedawane osobom trzecim w celach marketingowych. W przypadku gdy odbiorcy danych działają jako podmioty przetwarzające, przekazanie następuje na podstawie umów powierzenia przetwarzania, z określeniem zakresu i celu oraz wymogów bezpieczeństwa. Jeżeli przekazanie danych wymaga transferu poza Europejski Obszar Gospodarczy, stosowane są odpowiednie zabezpieczenia przewidziane w RODO (np. standardowe klauzule umowne), adekwatnie do okoliczności.

7. Wykorzystywanie plików cookies i technologii podobnych

Serwis loteriaptw.pl wykorzystuje pliki cookies oraz podobne technologie, które umożliwiają prawidłowe działanie usług, utrzymanie sesji, zwiększenie bezpieczeństwa oraz analizę techniczną. W zależności od konfiguracji mogą być stosowane w szczególności:

Cookies niezbędne: służą do zapewnienia podstawowych funkcji, takich jak logowanie, utrzymanie sesji i ochrona przed nadużyciami.
Cookies funkcjonalne: umożliwiają zapamiętanie wybranych ustawień (np. język) oraz usprawniają nawigację.
Cookies analityczne: wspierają analizę działania serwisu, w tym metryki wydajności i stabilności, przy zachowaniu odpowiednich ograniczeń.

Użytkownik może zarządzać cookies poprzez ustawienia przeglądarki, w tym usuwać pliki cookies lub blokować ich zapisywanie. Wyłączenie niektórych kategorii cookies może powodować ograniczenie funkcjonalności serwisu, w tym utrudnienia w logowaniu lub działaniu wybranych elementów. Informacje o szczegółowych ustawieniach znajdują się w dokumentacji przeglądarki lub systemu operacyjnego użytkownika.

8. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, realizowane z uwzględnieniem charakteru usług oraz obowiązków prawnych administratora. W szczególności użytkownik ma prawo do:

dostępu do danych osobowych;
sprostowania danych;
usunięcia danych (w zakresie, w jakim nie zachodzi obowiązek dalszego przechowywania);
ograniczenia przetwarzania;
przenoszenia danych;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
cofnięcia zgody, jeżeli przetwarzanie odbywa się na jej podstawie;
wniesienia skargi do organu nadzorczego właściwego dla ochrony danych osobowych.

W celu wykonania powyższych uprawnień należy skontaktować się z administratorem poprzez e-mail: [email protected]. Dla celów bezpieczeństwa oraz ochrony przed nieuprawnionym ujawnieniem danych administrator może zweryfikować tożsamość osoby składającej wniosek, w szczególności poprzez potwierdzenie danych konta lub dodatkowe kroki weryfikacyjne.

9. Okres przechowywania danych

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celów, dla których zostały zebrane, oraz zgodnie z obowiązkami wynikającymi z przepisów prawa i wymogów regulacyjnych. Przykładowo dane związane z rozliczeniami i dokumentacją transakcyjną mogą być przechowywane przez okres 5 lat, jeżeli wynika to z obowiązków księgowych lub wymogów przeciwdziałania nadużyciom. Dane dotyczące weryfikacji tożsamości i zgodności (KYC/AML) mogą być przechowywane przez okres wymagany przepisami lub standardami regulacyjnymi, w typowym zakresie 5 lat od zakończenia relacji z użytkownikiem.

Po upływie właściwych okresów dane są usuwane lub poddawane anonimizacji, o ile dalsze przechowywanie nie jest konieczne do ustalenia, dochodzenia lub obrony roszczeń. W uzasadnionych przypadkach dane mogą być przechowywane dłużej, jeżeli jest to niezbędne w związku z toczącym się postępowaniem, sporem lub na żądanie uprawnionych organów.

10. Linki zewnętrzne i serwisy podmiotów trzecich

Serwis może zawierać odnośniki do stron internetowych lub usług podmiotów trzecich (np. dostawców narzędzi płatniczych lub wsparcia). Administrator nie ponosi odpowiedzialności za zasady przetwarzania danych i praktyki prywatności stosowane przez te podmioty, w szczególności poza serwisem loteriaptw.pl. Po przejściu na stronę zewnętrzną użytkownik podlega politykom i regulaminom danego podmiotu.

Zaleca się zapoznanie z treścią polityk prywatności i warunków korzystania publikowanych przez te serwisy. Jeżeli użytkownik przekazuje dane bezpośrednio podmiotom trzecim, administratorem tych danych mogą być odrębne podmioty, działające na własnych zasadach i podstawach prawnych.

11. Zmiany w treści polityki prywatności

Administrator może aktualizować niniejszy dokument w razie zmian w sposobach przetwarzania danych, rozwoju funkcjonalności serwisu, zmian przepisów prawa lub wymogów regulacyjnych. Zmiany mogą obejmować doprecyzowanie kategorii danych, odbiorców, podstaw prawnych lub środków bezpieczeństwa, zgodnie z zasadą przejrzystości. Zaktualizowana wersja jest publikowana w serwisie loteriaptw.pl, a w przypadku istotnych zmian użytkownik może zostać poinformowany w ramach konta lub za pośrednictwem kanałów komunikacji.

NV Casino Polityka prywatności powinna być okresowo weryfikowana przez użytkownika w celu zapoznania się z aktualnymi informacjami o przetwarzaniu danych. Dalsze korzystanie z usług po wejściu w życie zmian oznacza zapoznanie się z ich treścią w zakresie wymaganym przez przepisy. W razie pytań dotyczących zmian lub interpretacji postanowień, kontakt w sprawach ochrony danych jest dostępny pod adresem: [email protected].