1. Wprowadzenie i nasze zobowiązanie
1.1 Powitanie i misja
Witamy Cię w Alf casino – miejscu, w którym emocje z gry spotykają się z pełnym szacunkiem do Twojej prywatności. Kiedy korzystasz z naszych usług, powierzasz nam nie tylko swoje środki, ale także informacje o sobie. Od pierwszej chwili chcemy pokazać, że nasze podejście do bezpieczeństwa danych jest równie poważne, jak podejście do uczciwej i odpowiedzialnej rozrywki. Ta Polityka prywatności to nasza jasna obietnica przejrzystości i budowania zaufania – bez małego druczku i zbędnych niespodzianek.
1.2 Zakres polityki
Niniejsza polityka obejmuje korzystanie z serwisu internetowego Alf casino dostępnego pod adresem https://alfcasino.pl, wszelkich jego wersji mobilnych oraz usług z nim powiązanych. Dotyczy zarówno zarejestrowanych graczy, jak i osób, które jedynie odwiedzają naszą stronę, kontaktują się z nami przez formularze lub inne kanały komunikacji. Zawsze możesz sprawdzić, kiedy dokument był ostatnio aktualizowany – data i numer wersji polityki widnieją u góry tej strony, abyś miał pewność, jakie zasady obowiązują w danym momencie.
1.3 Dane kontaktowe (Kontakty)
Administratorem Twoich danych osobowych jest:
Alf Entertainment sp. z o.o.
ul. Słoneczna 14/3
00-742 Warszawa, Polska
KRS: 0000987654
NIP: 525-28-76-321
REGON: 523456987
W sprawach związanych z ochroną danych osobowych możesz skontaktować się z naszym Inspektorem Ochrony Danych:
Inspektor Ochrony Danych: Anna Kowalska
e-mail:[email protected]
telefon: +48 22 307 45 89
Dla ogólnych pytań dotyczących korzystania z serwisu Alf casino, rejestracji konta, płatności czy promocji możesz skorzystać z:
e-mail wsparcia technicznego: [email protected]
e-mail ogólny: [email protected]
strona internetowa: https://alfcasino.pl
2. Administrator danych i ramy prawne
2.1 Identyfikacja administratora
Administratorem Twoich danych osobowych jest Alf Entertainment sp. z o.o. z siedzibą w Warszawie, wpisana do właściwego rejestru przedsiębiorców. To ten podmiot decyduje, w jakich celach i w jaki sposób przetwarzane są Twoje dane, oraz ponosi odpowiedzialność za ich bezpieczeństwo. Jeśli wymagają tego przepisy prawa Unii Europejskiej, wyznaczamy przedstawiciela na obszar UE/EOG, którego dane kontaktowe udostępniamy w naszym serwisie.
2.2 Podstawa prawna przetwarzania
Przetwarzając dane osobowe, działamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO/GDPR), polską ustawą o grach hazardowych z dnia 19 listopada 2009 r., ustawą o ochronie danych osobowych oraz ustawą o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu. Brzmi poważnie – i tak właśnie powinno być, bo chodzi tutaj o Twoją tożsamość, pieniądze i bezpieczeństwo.
3. Jakie dane osobowe zbieramy?
3.1 Dane rejestracyjne konta
Podczas rejestracji w Alf casino prosimy o podanie danych niezbędnych do utworzenia i prowadzenia konta: imienia, nazwiska, daty urodzenia, adresu zamieszkania, kraju, adresu e-mail oraz numeru telefonu. W wybranych sytuacjach możemy poprosić o przesłanie skanu lub zdjęcia dokumentu tożsamości oraz zdjęcia weryfikacyjnego (selfie), aby potwierdzić Twoją tożsamość, wiek oraz spełnienie wymogów prawnych (KYC).
3.2 Dane finansowe i transakcyjne
Przetwarzamy dane dotyczące wykorzystywanych metod płatności (np. typ karty, informacje o banku), historii wpłat i wypłat, historii zakładów, wygranych i przegranych, a także dokumenty związane z potwierdzeniem źródła środków. Jest to konieczne zarówno z punktu widzenia bezpieczeństwa, jak i realizacji obowiązków AML oraz przepisów podatkowych.
3.3 Dane dotyczące gry i zachowania
Zapisujemy między innymi, jakie gry wybierasz, jak często grasz, jak długo trwają Twoje sesje, jakie stawki obstawiasz oraz jakie wyniki osiągasz. Te dane pomagają nam lepiej dopasować ofertę do Twoich preferencji, tworzyć promocje, ale także wspierać odpowiedzialną grę – np. wskazując moment, w którym warto zrobić przerwę.
3.4 Dane techniczne i urządzenia
Podczas korzystania z serwisu przetwarzamy dane techniczne: adres IP, przybliżoną lokalizację, informacje o urządzeniu (model, system operacyjny), przeglądarce, ustawieniach językowych oraz logi logowania (udane i nieudane próby). Używamy także plików cookie i podobnych technologii, aby strona działała prawidłowo, była bezpieczna oraz dopasowana do Twoich potrzeb.
4. Podstawy przetwarzania danych
4.1 Przetwarzanie na podstawie zgody
Twoja zgoda jest fundamentem m.in. w przypadku otrzymywania komunikacji marketingowej (e-maile, SMS-y, powiadomienia push) czy stosowania niektórych plików cookie, które nie są niezbędne technicznie. Zgodę możesz w każdej chwili cofnąć w ustawieniach konta lub kontaktując się z nami przez e-mail.
4.2 Obowiązek prawny
Jako operator kasyna online mamy konkretne obowiązki prawne: stosowanie procedur AML, prowadzenie weryfikacji klientów (CDD), przechowywanie danych transakcyjnych przez wymagany okres oraz raportowanie do organów takich jak administracja podatkowa. W takich przypadkach przetwarzanie danych wynika bezpośrednio z przepisów prawa i nie może zostać ograniczone na Twoje życzenie, dopóki obowiązek prawny trwa.
4.3 Uzasadniony interes
W oparciu o nasz uzasadniony interes przetwarzamy dane w celach zapobiegania oszustwom, ochrony kont graczy, analizy ryzyka, poprawy jakości usług, obsługi klienta oraz rozstrzygania sporów. Zawsze sprawdzamy, czy nasz interes nie narusza nadmiernie Twoich praw i wolności. Masz prawo wnieść sprzeciw wobec takiego przetwarzania.
4.4 Wykonanie umowy
Część danych jest przetwarzana po prostu dlatego, że bez tego nie moglibyśmy dostarczyć Ci usług – dotyczy to m.in. rejestracji i prowadzenia konta, obsługi wpłat i wypłat, rozliczania wygranych, przyznawania bonusów i organizowania promocji. To podstawowy zestaw informacji, dzięki którym Alf casino może działać zgodnie z Twoimi oczekiwaniami.
5. Udostępnianie danych i odbiorcy
5.1 Organy regulacyjne i nadzorcze
Zgodnie z prawem możemy przekazywać wybrane dane właściwym organom – takim jak Ministerstwo Finansów, administracja podatkowa czy organy odpowiedzialne za przeciwdziałanie praniu pieniędzy – w zakresie, w jakim jest to wymagane przepisami.
5.2 Dostawcy usług i partnerzy
Korzystamy z usług zaufanych partnerów: dostawców systemów płatniczych, narzędzi weryfikacji tożsamości, platform obsługi klienta, rozwiązań e-mailowych czy sieci afiliacyjnych. Przetwarzają oni dane wyłącznie na nasze zlecenie, na podstawie umów powierzenia przetwarzania, i tylko w minimalnym zakresie niezbędnym do wykonania swoich zadań.
5.3 Wymogi prawne i postępowania
Dane mogą być przekazane również w związku z postępowaniami sądowymi, żądaniami organów ścigania, postępowaniami administracyjnymi i regulacyjnymi – np. w celu wyjaśnienia określonych transakcji, potencjalnych nadużyć lub sporów.
6. Okresy przechowywania danych
6.1 Dane aktywnego konta
Dane osobowe powiązane z aktywnym kontem przechowujemy przez cały okres świadczenia usług. Dane marketingowe przetwarzamy do momentu cofnięcia zgody lub zgłoszenia sprzeciwu wobec takiego przetwarzania.
6.2 Wymogi regulacyjne
W ramach przepisów AML i podatkowych dane dotyczące transakcji, weryfikacji tożsamości oraz źródła środków przechowujemy przez okres co najmniej 5 lat od zakończenia relacji z klientem. Podobnie dokumentujemy działania podejmowane w zakresie odpowiedzialnej gry (np. samowykluczenia, limity).
6.3 Uzasadniony interes
Dane związane z nadużyciami, próbami oszustwa czy poważnymi naruszeniami regulaminu możemy przechowywać dłużej, aby chronić innych graczy i nasze usługi. Dane związane ze wsparciem klienta przechowujemy tak długo, jak jest to rozsądnie konieczne do celów dowodowych i szkoleniowych.
7. Twoje prawa na mocy RODO
7.1 Prawo dostępu
Masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeśli tak – uzyskać dostęp do tych danych i ich kopię. Odpowiadamy w rozsądnym terminie, zgodnie z wymogami RODO, zwykle w ciągu miesiąca.
7.2 Prawo do sprostowania
Jeśli dane są nieaktualne, niekompletne lub nieprawidłowe, możesz zażądać ich poprawienia. Wiele informacji możesz zaktualizować samodzielnie w ustawieniach konta; przy zmianach wymagających dodatkowej weryfikacji możemy poprosić o stosowne dokumenty.
7.3 Prawo do usunięcia
Możesz zażądać usunięcia danych, gdy nie są już potrzebne, wycofałeś zgodę lub przetwarzanie jest niezgodne z prawem. Pamiętaj jednak, że niektóre dane musimy zachować ze względu na obowiązki prawne, np. AML czy podatki.
7.4 Prawo do ograniczenia przetwarzania
W określonych sytuacjach możesz zażądać ograniczenia przetwarzania – np. gdy kwestionujesz prawidłowość danych lub sprzeciwiasz się przetwarzaniu. W takim przypadku dane będą przechowywane, ale nie będą aktywnie wykorzystywane, chyba że przepisy stanowią inaczej.
7.5 Prawo do przenoszenia danych
Masz prawo uzyskać dane w ustrukturyzowanym, powszechnie używanym formacie i przekazać je innemu usługodawcy, jeśli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany.
7.6 Prawo sprzeciwu
Możesz wnieść sprzeciw wobec przetwarzania danych opartego na uzasadnionym interesie, w tym wobec profilowania. Zawsze możesz też zrezygnować z komunikacji marketingowej – poprzez link rezygnacji w wiadomości lub zmianę ustawień w koncie.
8. Przekazywanie danych do państw trzecich
8.1 Mechanizmy transferu
Jeśli dane są przekazywane poza Europejski Obszar Gospodarczy, korzystamy z mechanizmów przewidzianych przez prawo, takich jak standardowe klauzule umowne (SCC), decyzje o adekwatności lub wiążące reguły korporacyjne (BCR).
8.2 Zabezpieczenia dodatkowe
Stosujemy dodatkowe środki bezpieczeństwa – szyfrowanie, pseudonimizację, ograniczanie zakresu przekazywanych danych – tak, aby poziom ochrony był jak najbardziej zbliżony do standardów obowiązujących na terenie UE/EOG.
8.3 Cele transferu
Przekazywanie danych może być konieczne m.in. w celu realizacji płatności, utrzymania infrastruktury technicznej (np. serwery, systemy bezpieczeństwa), czy świadczenia całodobowej obsługi klienta przez zewnętrzne centra wsparcia działające poza EOG. W każdym przypadku współpracujemy wyłącznie z podmiotami spełniającymi wysokie wymagania w zakresie ochrony danych.
9. Środki bezpieczeństwa
9.1 Zabezpieczenia techniczne
Chronimy Twoje dane przy użyciu szyfrowania (TLS/HTTPS), zaawansowanych systemów kontroli dostępu, zapór sieciowych i systemów wykrywania incydentów bezpieczeństwa. Dostęp do danych mają wyłącznie osoby upoważnione.
9.2 Środki organizacyjne
Szkolimy pracowników z zakresu ochrony danych, stosujemy procedury kontroli i audyty, a wszystkie procesy wewnętrzne projektujemy zgodnie z zasadą minimalizacji danych.
9.3 Reakcja na incydenty
W przypadku naruszenia ochrony danych osobowych oceniamy ryzyko dla użytkowników, zgłaszamy incydent organowi nadzorczemu, a jeśli ryzyko jest wysokie – informujemy także Ciebie, przedstawiając kroki naprawcze i zalecenia.
10. Zgodność z polskim prawem hazardowym
10.1 Informacje licencyjne
Alf casino działa w oparciu o odpowiednie zezwolenia i regulacje właściwych organów nadzorczych. Zakres oferowanych gier oraz warunki świadczenia usług są dostosowane do wymogów polskiej ustawy o grach hazardowych z dnia 19 listopada 2009 r. oraz przepisów wykonawczych. Informacje o licencjach i organach nadzorujących podajemy w regulaminie serwisu.
10.2 Odpowiedzialna gra i przetwarzanie danych
Dane osobowe wykorzystujemy również w celu ochrony graczy: umożliwiamy ustawianie limitów, samowykluczenie, monitorujemy wzorce zachowań, które mogą sugerować problemy z hazardem, i wdrażamy odpowiednie działania – od wysyłania komunikatów ostrzegawczych, po czasowe lub stałe ograniczenia dostępu do konta.
10.3 Weryfikacja wieku i ochrona nieletnich
Gra w Alf casino jest przeznaczona wyłącznie dla osób pełnoletnich (18+). W tym celu zbieramy dane niezbędne do potwierdzenia wieku oraz korzystamy z narzędzi weryfikacyjnych. Dane związane z weryfikacją wieku przetwarzamy w sposób proporcjonalny i zgodny z prawem, a systemy oraz procedury są tworzone tak, aby skutecznie zapobiegać korzystaniu z serwisu przez osoby małoletnie.
11. Przetwarzanie danych AML
11.1 Customer Due Diligence
Jako operator gier hazardowych mamy obowiązek prowadzenia procedur Customer Due Diligence (CDD). Oznacza to m.in. weryfikację tożsamości, ocenę ryzyka klienta, potwierdzanie źródła środków oraz – gdy jest to konieczne – identyfikację beneficjenta rzeczywistego. Dane przetwarzane w tym celu są przechowywane zgodnie z przepisami AML.
11.2 Monitorowanie podejrzanych transakcji
Systemy Alf casino analizują transakcje i zachowania pod kątem nietypowych wzorców, które mogą wskazywać na pranie pieniędzy, finansowanie terroryzmu lub inne nadużycia. W przypadku wykrycia podejrzanych operacji, zgodnie z prawem możemy przekazać stosowne informacje do właściwych organów, w tym Generalnego Inspektora Informacji Finansowej (Polski FIU).
11.3 Przechowywanie dokumentacji AML
Wszystkie dokumenty i dane związane z procedurami AML, w tym rejestry transakcji, weryfikacje tożsamości i źródła środków, przechowujemy przez okres co najmniej 5 lat od zakończenia relacji z klientem, chyba że przepisy wymagają dłuższego okresu. Dostęp do tych danych jest ściśle ograniczony, a każdy wgląd odnotowywany, dzięki czemu utrzymujemy pełną ścieżkę audytu.