Polityka prywatności Rainbow Riches Polska

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez podmiot prowadzący kasyno internetowe Rainbow Riches na terytorium Polski. Dokument wyjaśnia, w jaki sposób gromadzone, wykorzystywane i chronione są informacje użytkowników w związku z korzystaniem z platformy. Rainbow Riches zobowiązuje się do przestrzegania przepisów RODO, ustawy o grach hazardowych oraz innych właściwych regulacji. Administracja wskazuje cele przetwarzania, podstawy prawne, a także prawa przysługujące osobom, których dane dotyczą. Informacje zawarte w polityce dotyczą rejestracji, zarządzania kontem, realizacji transakcji oraz wypełniania obowiązków compliance. Podmiot wdraża środki techniczne i organizacyjne adekwatne do ryzyka związanego z przetwarzaniem danych wrażliwych w środowisku gier online.

Kategorie danych osobowych i metody ich pozyskiwania

Administrator gromadzi dane osobowe bezpośrednio od użytkowników podczas rejestracji konta, wypełniania formularzy oraz w trakcie korzystania z usług. Podstawowa kategoria obejmuje dane identyfikacyjne: imię, nazwisko, datę urodzenia, adres zamieszkania, numer PESEL oraz krajowy numer dowodu tożsamości. Drugą grupę stanowią dane kontaktowe: adres e-mail i numer telefonu. W ramach procesów finansowych przetwarzane są dane transakcyjne: historia depozytów, wypłat, rodzaj użytej metody płatności, numery rachunków bankowych lub identyfikatory portfeli elektronicznych.

Dane techniczne są rejestrowane automatycznie podczas interakcji z platformą. Należą do nich: adres IP, typ przeglądarki, system operacyjny, ustawienia strefy czasowej, pliki cookies oraz identyfikatory urządzeń mobilnych. Administrator przechowuje również historię aktywności na stronie, w tym informacje o sesjach i logowaniach. Dla celów regulacyjnych gromadzone są dane związane z weryfikacją tożsamości, dokumenty potwierdzające źródło pochodzenia środków, a także zapisy komunikacji z obsługą klienta. W przypadku udziału w promocji lub turnieju, np. w ramach gry rainbow riches cluster magic, rejestrowane są dane dotyczące uczestnictwa i wyników.

Cele przetwarzania danych oraz podstawy prawne

Przetwarzanie danych osobowych odbywa się na podstawie jednej z przesłanek przewidzianych w art. 6 RODO. Głównym celem jest wykonywanie umowy o świadczenie usług drogą elektroniczną, w tym otwarcie i prowadzenie konta gracza, realizacja wypłat wygranych oraz obsługa techniczna platformy. Podstawą jest niezbędność do wykonania umowy lub podjęcia działań na żądanie użytkownika przed jej zawarciem.

Obowiązki prawne wynikające z ustawy o przeciwdziałaniu praniu pieniędzy oraz ustawy hazardowej stanowią odrębną podstawę przetwarzania. Administrator przeprowadza weryfikację tożsamości, monitoruje transakcje i przechowuje dokumentację przez okres wymagany przepisami prawa. W ramach uzasadnionego interesu administratora przetwarzane są dane w celu zapobiegania nadużyciom, analizy ryzyka kredytowego oraz dochodzenia roszczeń. Zgoda użytkownika jest wymagana w przypadku przetwarzania danych dla celów marketingowych oraz instalowania niektórych plików cookies. W kontekście rozgrywki, aby móc play rainbow riches slot, dane są niezbędne do zapewnienia prawidłowego działania oprogramowania i wyświetlania wyników losowania.

Zasady przechowywania, zabezpieczenia i okres retencji danych

Dane osobowe przechowywane są na serwerach zlokalizowanych na terenie Europejskiego Obszaru Gospodarczego. Administrator stosuje szyfrowanie TLS podczas transmisji danych oraz algorytmy haszujące do przechowywania haseł. Dostęp do systemów posiadają wyłącznie upoważnieni pracownicy, wobec których zastosowano obowiązek zachowania poufności. Regularnie przeprowadzane są testy penetracyjne oraz audyty bezpieczeństwa.

Okres przechowywania danych zależy od kategorii i celu przetwarzania. Dane związane z umową przechowywane są przez czas trwania konta oraz przez okres 5 lat po jego zamknięciu, zgodnie z przepisami podatkowymi i rachunkowymi. Dokumentacja AML i KYC przechowywana jest przez okres 5 lat od zakończenia transakcji lub rozwiązania stosunku prawnego, a w przypadku podejrzenia przestępstwa finansowego - do 10 lat. Dane techniczne, w tym logi aktywności, są przechowywane maksymalnie przez 24 miesiące. Dane marketingowe przetwarzane na podstawie zgody przechowuje się do momentu jej cofnięcia. Administrator wdraża procedury okresowego przeglądu i bezpiecznego usuwania danych w trybie gwarantującym uniemożliwienie ich odtworzenia, w tym także w kontekście archiwizacji danych związanych z rozgrywką w rainbow riches slot machine.

Prawa użytkownika i procedury dostępu do danych

Każdej osobie, której dane są przetwarzane, przysługuje prawo dostępu do treści swoich danych oraz uzyskania kopii. Użytkownik może żądać sprostowania nieprawidłowych danych lub uzupełnienia niekompletnych informacji. W przypadkach przewidzianych prawem istnieje możliwość żądania usunięcia danych (prawo do bycia zapomnianym), o ile nie zachodzą nadrzędne podstawy prawne do ich dalszego przetwarzania.

Przysługuje prawo do ograniczenia przetwarzania, gdy użytkownik kwestionuje prawidłowość danych lub sprzeciwia się ich przetwarzaniu. Sprzeciw może być wniesiony wobec przetwarzania prowadzonego w oparciu o uzasadniony interes administratora, w tym wobec marketingu bezpośredniego. Prawo do przenoszenia danych umożliwia otrzymanie danych dostarczonych przez użytkownika w ustrukturyzowanym formacie (CSV).

Wnioski należy składać na adres siedziby administratora lub za pośrednictwem formularza kontaktowego. Każde żądanie wymaga potwierdzenia tożsamości poprzez okazanie skanu dowodu osobistego lub paszportu. Administrator zastrzega sobie prawo do wydłużenia terminu odpowiedzi do 60 dni w przypadku skomplikowanych żądań. Użytkownik ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. W odniesieniu do działań promocyjnych, jak np. dostęp do rainbow riches free play slots, dane są przetwarzane na zasadach opisanych w niniejszym dokumencie.