Polityka prywatności Marvel Casino

1. Zakres dokumentu i podmiot odpowiedzialny (administrator danych)

Niniejsza polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu dostępnego w domenie inspiracjenauczanki.pl, w tym w szczególności osób korzystających z usług oferowanych pod marką Marvel Casino. Administratorem danych osobowych jest Marvel, działający jako podmiot odpowiedzialny za cele i sposoby przetwarzania danych w ramach serwisu. W sprawach dotyczących ochrony danych osobowych można kontaktować się z administratorem za pośrednictwem adresu e-mail: [email protected].

Serwis ma charakter usługowy związany z grami hazardowymi online, a przetwarzanie danych obejmuje m.in. realizację obowiązków w zakresie identyfikacji klienta, przeciwdziałania nadużyciom oraz zapewnienia integralności rozgrywki. Administrator działa w oparciu o licencję właściwą dla oferowania usług hazardowych online, tj. Curaçao eGaming, co może wiązać się z przetwarzaniem danych w środowisku międzynarodowym. Dokument ma zastosowanie do danych pozyskiwanych poprzez stronę internetową, aplikacje (jeżeli są udostępniane) oraz komunikację prowadzoną z użytkownikiem (np. weryfikacja, obsługa zgłoszeń).

2. Kategorie gromadzonych danych osobowych

Administrator gromadzi dane w zakresie niezbędnym do świadczenia usług, zapewnienia bezpieczeństwa oraz spełnienia obowiązków prawnych. Zakres danych może różnić się w zależności od używanych funkcjonalności (np. rejestracja, wpłaty/wypłaty, procedury weryfikacyjne). Dane mogą być pozyskiwane bezpośrednio od użytkownika, z urządzenia końcowego, a w uzasadnionych przypadkach od podmiotów świadczących usługi płatnicze lub weryfikacyjne.

Kategorie danych obejmują w szczególności:

Dane identyfikacyjne i kontaktowe: imię, nazwisko, data urodzenia, obywatelstwo, adres zamieszkania, adres e-mail, numer telefonu.
Dane konta i profilowe: identyfikator użytkownika, historia zmian ustawień, preferencje ograniczeń dostępu (np. limity), dane dotyczące statusu weryfikacji.
Dane weryfikacyjne (KYC): skany/zdjęcia dokumentów tożsamości (np. dowód osobisty lub paszport), potwierdzenie adresu (np. rachunek za media), w uzasadnionych przypadkach selfie lub nagranie weryfikacyjne w celu potwierdzenia tożsamości.
Dane finansowe i transakcyjne: informacje o wpłatach i wypłatach, identyfikatory transakcji, numery rachunków/portfeli w zakresie wymaganym przez dostawcę płatności, historia rozliczeń.
Dane techniczne i urządzenia: adres IP, identyfikatory urządzenia, system operacyjny, wersja przeglądarki, język, informacje o logowaniu, znaczniki czasu.
Dane dotyczące korzystania z serwisu: aktywność w serwisie, zdarzenia bezpieczeństwa, logi systemowe, informacje o podejrzeniach nadużyć.

3. Cele przetwarzania danych osobowych

Dane osobowe są przetwarzane w jasno określonych celach związanych z realizacją usług oraz zapewnieniem zgodności z wymaganiami prawnymi i regulacyjnymi. Administrator ogranicza przetwarzanie do zakresu adekwatnego, stosownie do zasady minimalizacji danych. Przetwarzanie może obejmować działania automatyczne, w tym analizę ryzyka w obszarze bezpieczeństwa i nadużyć.

Cele przetwarzania obejmują:

Rejestrację konta, uwierzytelnianie użytkownika, obsługę logowania oraz zarządzanie dostępem do funkcjonalności serwisu.
Realizację umowy o świadczenie usług drogą elektroniczną, w tym obsługę wpłat i wypłat oraz prowadzenie rozliczeń.
Weryfikację tożsamości i wieku użytkownika (KYC), w tym weryfikację autentyczności dokumentów oraz zgodności danych.
Zapewnienie bezpieczeństwa serwisu, wykrywanie i zapobieganie oszustwom, nadużyciom, praniu pieniędzy oraz przejmowaniu kont.
Prowadzenie analiz technicznych i statystycznych dotyczących działania serwisu (np. stabilność, wydajność, diagnostyka błędów) na podstawie danych zagregowanych lub, gdy to konieczne, danych identyfikujących.
Ustalenie, dochodzenie lub obrona roszczeń, w tym obsługa reklamacji oraz sporów.

4. Podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami o ochronie danych, w tym zgodnie z zasadami wynikającymi z RODO (GDPR), w zakresie, w jakim ma ono zastosowanie do czynności przetwarzania. Podstawy prawne dobierane są adekwatnie do celu i charakteru przetwarzania. W sytuacjach wymagających dodatkowych zgód (np. niektóre pliki cookies) zgoda jest pozyskiwana i może zostać wycofana.

Przetwarzanie odbywa się w szczególności na podstawie:

Niezbędności do wykonania umowy lub podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (np. utworzenie i prowadzenie konta, obsługa transakcji).
Wypełnienia obowiązku prawnego ciążącego na administratorze (np. obowiązki identyfikacyjne, obowiązki sprawozdawcze, prowadzenie rejestrów, wymogi przeciwdziałania nadużyciom).
Prawnie uzasadnionego interesu administratora (np. zapewnienie bezpieczeństwa infrastruktury, zapobieganie oszustwom, ochrona przed roszczeniami, tworzenie logów audytowych).
Zgody osoby, której dane dotyczą, w zakresie, w jakim jest ona wymagana (np. preferencje dotyczące technologii śledzących innych niż niezbędne).

5. Bezpieczeństwo danych osobowych i środki ochrony

Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku, w tym środki mające na celu zapewnienie poufności, integralności i dostępności danych. Transmisja danych pomiędzy urządzeniem użytkownika a serwisem jest co do zasady chroniona szyfrowaniem TLS, w tym konfiguracjami równoważnymi co najmniej 128-bit, zależnie od obsługiwanych pakietów szyfrujących. Systemy są monitorowane pod kątem zdarzeń bezpieczeństwa, a dostęp do danych jest ograniczany zgodnie z zasadą potrzeby dostępu.

Stosowane rozwiązania mogą obejmować:

Szyfrowanie transmisji (TLS) oraz mechanizmy ochrony sesji i uwierzytelniania.
Zapory sieciowe (firewalls), segmentację sieci, ochronę przed atakami typu DDoS oraz mechanizmy wykrywania włamań.
Kontrolę dostępu opartą o role, rejestrowanie operacji na danych oraz okresowe przeglądy uprawnień.
Regularne aktualizacje komponentów, testy bezpieczeństwa i audyty zgodności (w tym przeglądy logów) prowadzone cyklicznie.

Jednocześnie administrator wskazuje, że mimo stosowania adekwatnych zabezpieczeń, transmisja danych przez Internet nie może być w 100% wolna od ryzyka, a użytkownik powinien stosować własne środki bezpieczeństwa (np. silne hasło, aktualne oprogramowanie).

6. Udostępnianie danych odbiorcom trzecim

Dane osobowe mogą być udostępniane odbiorcom wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w niniejszej polityce oraz w granicach dopuszczonych prawem. Administrator korzysta z usług podmiotów przetwarzających, które działają na jego udokumentowane polecenie i na podstawie stosownych umów, w tym umów powierzenia przetwarzania danych. W uzasadnionych przypadkach dane mogą być przekazywane organom publicznym, jeżeli wynika to z obowiązku prawnego.

Kategorie odbiorców mogą obejmować:

Dostawców płatności i instytucje finansowe obsługujące wpłaty i wypłaty (np. operatorzy kart, przelewy, portfele elektroniczne) oraz podmioty obsługujące rozliczenia.
Dostawców usług IT i infrastruktury (hosting, utrzymanie systemów, narzędzia bezpieczeństwa, dostawcy poczty i systemów zgłoszeniowych).
Podmioty świadczące usługi weryfikacji tożsamości i przeciwdziałania nadużyciom (w tym weryfikacja dokumentów oraz analiza ryzyka transakcyjnego).
Organy nadzorcze, regulacyjne i uprawnione instytucje, w zakresie wynikającym z przepisów lub warunków licencyjnych.

Administrator nie sprzedaje danych osobowych użytkowników osobom trzecim w celach marketingowych i nie udostępnia ich podmiotom trzecim w celu prowadzenia niezależnych kampanii reklamowych.

7. Wykorzystywanie plików cookies oraz technologii podobnych

Serwis wykorzystuje pliki cookies i podobne technologie (np. identyfikatory sesji, local storage) w celu zapewnienia prawidłowego działania, bezpieczeństwa oraz usprawnienia korzystania z funkcjonalności. Część plików cookies jest niezbędna do świadczenia usługi drogą elektroniczną, w szczególności do utrzymania sesji i zapewnienia ciągłości logowania. Inne pliki mogą służyć do celów analitycznych lub diagnostycznych, o ile jest to dopuszczalne prawnie.

W ramach serwisu mogą występować w szczególności:

Cookies niezbędne: zapewniają działanie kluczowych funkcji (np. logowanie, bezpieczeństwo, zapobieganie nadużyciom).
Cookies funkcjonalne: zapamiętują wybrane ustawienia (np. język, preferencje interfejsu) i poprawiają wygodę.
Cookies analityczne: wspierają analizę działania serwisu i wykrywanie błędów, w miarę możliwości w formie zagregowanej.

Użytkownik może zarządzać plikami cookies poprzez ustawienia przeglądarki internetowej, w tym je usuwać lub blokować. Ograniczenie cookies niezbędnych może skutkować utratą części funkcjonalności serwisu, w tym problemami z logowaniem lub realizacją transakcji.

8. Prawa osób, których dane dotyczą

Osobom, których dane dotyczą, przysługują prawa wynikające z przepisów o ochronie danych, w tym z RODO, w zakresie w jakim ma ono zastosowanie. Realizacja uprawnień następuje po weryfikacji tożsamości wnioskodawcy, aby zapobiec nieuprawnionemu ujawnieniu danych. Odpowiedzi są udzielane bez zbędnej zwłoki, co do zasady w terminie do 1 miesiąca, z możliwością jego wydłużenia w przypadkach przewidzianych prawem.

Użytkownik ma prawo do (łącznie 6 praw wskazanych poniżej):

dostępu do danych osobowych;
sprostowania (poprawienia) danych;
usunięcia danych (o ile nie zachodzi podstawa do dalszego przetwarzania, np. obowiązek prawny);
ograniczenia przetwarzania;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
przenoszenia danych, o ile ma zastosowanie.

Wnioski dotyczące realizacji praw można kierować na adres: [email protected]. Jeżeli użytkownik uzna, że przetwarzanie narusza przepisy, może również wnieść skargę do właściwego organu nadzorczego, w szczególności Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

9. Okresy przechowywania danych osobowych

Administrator przechowuje dane osobowe wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie usuwa je lub anonimizuje, chyba że dalsze przechowywanie wynika z obowiązków prawnych lub jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń. Okres przechowywania zależy m.in. od rodzaju danych, charakteru relacji z użytkownikiem oraz wymogów w zakresie bezpieczeństwa i zgodności.

Przykładowo:

Dane konta mogą być przechowywane przez czas aktywności konta, a po jego zamknięciu przez okres do 5 lat w zakresie uzasadnionym obowiązkami rozliczeniowymi i obroną przed roszczeniami.
Logi bezpieczeństwa i zdarzeń technicznych mogą być przechowywane przez okres do 12 miesięcy, o ile dłuższe przechowywanie nie jest konieczne do wyjaśnienia incydentu.
Dokumenty i informacje zebrane w ramach weryfikacji KYC mogą być przechowywane przez okres wymagany przepisami i warunkami licencyjnymi oraz przez czas niezbędny do wykazania zgodności działań, z zachowaniem zasady minimalizacji.

10. Linki do stron zewnętrznych

Serwis może zawierać odnośniki do stron lub usług podmiotów trzecich, w tym narzędzi dostawców płatności, usług weryfikacyjnych lub stron informacyjnych. Administrator nie ponosi odpowiedzialności za zasady przetwarzania danych osobowych przez podmioty trzecie, które działają jako odrębni administratorzy. Kliknięcie w link zewnętrzny może skutkować przetwarzaniem danych (np. adresu IP) przez dostawcę zewnętrznego zgodnie z jego polityką.

Zaleca się każdorazowe zapoznanie z polityką prywatności i warunkami świadczenia usług danego podmiotu trzeciego przed skorzystaniem z jego serwisów. Dotyczy to w szczególności sytuacji, gdy użytkownik przekazuje tym podmiotom dane identyfikacyjne lub transakcyjne. Administrator utrzymuje linki zewnętrzne w miarę możliwości w aktualności, jednak nie gwarantuje stałej dostępności stron podmiotów trzecich.

11. Zmiany niniejszej polityki prywatności

Administrator może aktualizować niniejszą politykę prywatności w przypadku zmian w sposobach przetwarzania danych, wdrożenia nowych zabezpieczeń, zmian funkcjonalności serwisu, a także w razie zmian przepisów prawa lub wymogów regulacyjnych. Zmiany wchodzą w życie z dniem ich publikacji w serwisie, chyba że wskazano inaczej. W przypadku istotnych zmian, które mogą wpływać na prawa lub zakres przetwarzania, użytkownik może zostać powiadomiony poprzez komunikat w serwisie lub wiadomość e-mail.

Zaleca się okresowe sprawdzanie treści polityki prywatności w celu zapoznania się z jej aktualną wersją. Dalsze korzystanie z usług po opublikowaniu zmian oznacza zapoznanie się z nową treścią dokumentu w zakresie wymaganym przez prawo. W sprawach związanych z niniejszą polityką, w tym dotyczących przetwarzania danych w ramach Marvel Casino, należy kontaktować się pod adresem: [email protected].