Polityka prywatności Savaspin
Niniejsza polityka prywatności określa zasady gromadzenia, przetwarzania i ochrony danych osobowych użytkowników korzystających z platformy Savaspin. Dokument ten ma na celu zapewnienie pełnej przejrzystości w zakresie wykorzystywania informacji osobowych oraz zagwarantowanie zgodności z obowiązującymi przepisami o ochronie danych.
Rodzaje gromadzonych danych
Platforma Savaspin gromadzi różne kategorie danych osobowych niezbędnych do świadczenia usług hazardowych online. Dane rejestracyjne obejmują imię, nazwisko, adres e-mail, numer telefonu, datę urodzenia oraz adres zamieszkania. W trakcie weryfikacji tożsamości użytkownika wymagane są kopie dokumentów tożsamości zgodnie z wymogami licencyjnymi i przepisami dotyczącymi przeciwdziałania praniu pieniędzy. Dane transakcyjne obejmują informacje o wpłatach, wypłatach oraz historii gier, a także dane dotyczące wybranych metod płatności. System automatycznie rejestruje dane techniczne takie jak adres IP, typ przeglądarki, system operacyjny, czas sesji oraz aktywność w grach. Pliki cookies wykorzystywane są do zapewnienia prawidłowego funkcjonowania platformy oraz personalizacji doświadczeń użytkownika.
| Kategoria danych | Rodzaj informacji | Cel przetwarzania |
|---|---|---|
| Dane osobowe | Imię, nazwisko, data urodzenia | Weryfikacja tożsamości |
| Dane kontaktowe | E-mail, telefon, adres | Komunikacja z użytkownikiem |
| Dane finansowe | Historia transakcji, metody płatności | Przetwarzanie płatności |
| Dane techniczne | Adres IP, cookies, logi systemu | Bezpieczeństwo i funkcjonalność |
| Dane behawioralne | Historia gier, preferencje | Zapobieganie uzależnieniom |
Podstawy prawne i cele przetwarzania
Przetwarzanie danych osobowych w ramach Savaspin odbywa się na podstawie kilku przesłanek prawnych. Wykonanie umowy stanowi podstawę dla przetwarzania danych niezbędnych do świadczenia usług hazardowych, zarządzania kontem użytkownika oraz realizacji transakcji finansowych. Obowiązek prawny wymaga przetwarzania danych w celach weryfikacji wieku, przeciwdziałania praniu pieniędzy oraz zapobiegania finansowaniu terroryzmu zgodnie z wymogami regulacyjnymi. Uzasadniony interes administratora obejmuje zapewnienie bezpieczeństwa platformy, wykrywanie oszustw, prowadzenie analiz statystycznych oraz ulepszanie jakości usług. Zgoda użytkownika stanowi podstawę dla działań marketingowych, personalizacji treści oraz komunikacji promocyjnej, przy czym może zostać cofnięta w dowolnym momencie bez wpływu na legalność wcześniejszego przetwarzania.
Udostępnianie i przekazywanie danych
Savaspin może udostępniać dane osobowe użytkowników wybranym kategoriom odbiorców wyłącznie w zakresie niezbędnym do realizacji określonych celów. Dostawcy usług płatniczych otrzymują dane niezbędne do przetwarzania transakcji finansowych oraz weryfikacji metod płatności. Organy regulacyjne i licencyjne uzyskują dostęp do informacji wymaganych przepisami prawa dotyczącymi działalności hazardowej. Partnerzy technologiczni świadczący usługi hostingowe, analityczne oraz wsparcia IT przetwarzają dane na podstawie umów powierzenia z zachowaniem odpowiednich zabezpieczeń. W przypadku podejrzenia działalności przestępczej dane mogą zostać przekazane organom ścigania zgodnie z obowiązującymi przepisami. Wszystkie podmioty przetwarzające dane w imieniu Savaspin zobowiązane są do zachowania poufności oraz stosowania odpowiednich środków bezpieczeństwa zgodnie z wymogami RODO.
| Kategoria odbiorcy | Zakres przekazywanych danych | Podstawa prawna |
|---|---|---|
| Procesorzy płatności | Dane transakcyjne, metody płatności | Wykonanie umowy |
| Organy regulacyjne | Dane weryfikacyjne, historia gier | Obowiązek prawny |
| Dostawcy IT | Dane techniczne, logi systemowe | Uzasadniony interes |
| Audytorzy zewnętrzni | Dane zgodności, raporty | Obowiązek prawny |
Prawa użytkowników i ochrona danych
Każdy użytkownik platformy Savaspin posiada szereg praw wynikających z przepisów o ochronie danych osobowych. Prawo dostępu pozwala na uzyskanie informacji o przetwarzanych danych oraz otrzymanie ich kopii. Prawo do sprostowania umożliwia korektę nieprawidłowych lub niekompletnych danych osobowych. Prawo do usunięcia danych przysługuje w przypadkach określonych przepisami, z zastrzeżeniem obowiązków prawnych wymagających zachowania pewnych informacji przez określony czas. Prawo do ograniczenia przetwarzania może zostać wykonane w sytuacjach kwestionowania prawidłowości danych lub legalności przetwarzania. Prawo do przenoszenia danych umożliwia otrzymanie danych w ustrukturyzowanym formacie oraz ich przekazanie innemu administratorowi. Prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie może zostać zgłoszone w dowolnym momencie. Wszystkie żądania dotyczące realizacji praw użytkowników rozpatrywane są w terminie 30 dni od otrzymania wniosku.
Bezpieczeństwo i okres przechowywania
Platforma Savaspin stosuje zaawansowane środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa danych osobowych. Szyfrowanie SSL/TLS chroni transmisję danych między urządzeniem użytkownika a serwerami platformy. Systemy uwierzytelniania wieloskładnikowego zabezpieczają dostęp do kont użytkowników przed nieautoryzowanym wykorzystaniem. Regularne audyty bezpieczeństwa oraz testy penetracyjne pozwalają identyfikować i eliminować potencjalne zagrożenia. Dostęp do danych osobowych ograniczony jest wyłącznie do upoważnionych pracowników zobowiązanych do zachowania poufności. Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem wymogów prawnych dotyczących archiwizacji. Dane transakcyjne i finansowe przechowywane są przez okres 5 lat zgodnie z przepisami o przeciwdziałaniu praniu pieniędzy. Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację użytkownika.
| Rodzaj danych | Okres przechowywania | Podstawa prawna |
|---|---|---|
| Dane rejestracyjne | Do zamknięcia konta + 5 lat | Obowiązek prawny |
| Historia transakcji | 5 lat od ostatniej transakcji | Przepisy AML |
| Dane weryfikacyjne | 5 lat od zakończenia relacji | Wymogi licencyjne |
| Logi systemowe | 12 miesięcy | Uzasadniony interes |
| Dane marketingowe | Do cofnięcia zgody | Zgoda użytkownika |