Polityka prywatności VVegas Casino – dane, retencja i prawa użytkownika
Graj z bonusem
W polityce prywatności VVegas Casino jako wspólni administratorzy danych wskazani są Whitebox B.V. oraz T&C Whitebox CY Limited. Przetwarzane mogą być między innymi dane konta, dane kontaktowe, informacje związane z KYC, płatnościami, zakładami, bonusami, programem lojalnościowym, urządzeniem i plikami cookies.
Dane posiadacza konta mogą być przechowywane przez 6 lat od zamknięcia konta lub zakończenia umowy. Użytkownik ma między innymi prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu i przenoszenia, a odpowiedź na żądanie dotyczące tych praw powinna zostać udzielona w ciągu 1 miesiąca.
| Obszar | Zasada |
|---|---|
| Administratorzy | Whitebox B.V. i T&C Whitebox CY Limited jako wspólni administratorzy |
| Retencja danych konta | 6 lat od zamknięcia konta lub zakończenia umowy |
| Biometria | Face ID i Touch ID są przetwarzane lokalnie na urządzeniu |
| Prawa użytkownika | Dostęp, sprostowanie, usunięcie, sprzeciw, ograniczenie, przenoszenie i skarga do organu |
| Termin odpowiedzi na żądanie | 1 miesiąc, standardowo bez opłaty |
Kto administruje danymi?
Polityka prywatności wskazuje dwóch wspólnych administratorów danych osobowych: Whitebox B.V. oraz T&C Whitebox CY Limited. Oznacza to, że oba podmioty uczestniczą w określaniu sposobów i celów przetwarzania danych w zakresie opisanym w polityce.
Rola wspólnych administratorów nie powinna być upraszczana do jednego podmiotu, ponieważ dokument wymienia obie spółki jako uczestniczące w przetwarzaniu danych użytkowników.
Jakie dane przetwarza VVegas Casino?
Zakres opisany w polityce obejmuje dane związane z kontem i korzystaniem z usług, a także informacje potrzebne do weryfikacji, płatności i obsługi funkcji programu.
| Kategoria | Przykłady |
|---|---|
| Dane kontaktowe i konta | Informacje potrzebne do utworzenia, obsługi i kontaktu z użytkownikiem |
| Dane KYC | Dokumenty i inne materiały używane do weryfikacji tożsamości |
| Dane płatnicze | Dane bankowe oraz między innymi ostatnie 4 cyfry karty |
| Dane dotyczące gry | Informacje o zakładach i aktywności związanej z kontem |
| Program lojalnościowy i bonusy | Punkty lojalnościowe, cashback, bonusy i dane powiązane z promocjami |
| Dane techniczne | Automatyczne dane urządzenia i informacje związane z plikami cookies |
Polityka obejmuje również dane związane z poleceniami, płatnościami, weryfikacją KYC i AML oraz innymi funkcjami dostępnymi na koncie. Nie oznacza to, że każdy rodzaj informacji jest zbierany w identycznym zakresie od każdego użytkownika podczas każdej sesji.
Face ID, Touch ID i automatyczne profilowanie
W przypadku uwierzytelniania przez Face ID lub Touch ID dane biometryczne pozostają lokalnie na urządzeniu. VVegas Casino otrzymuje jedynie informację, czy próba uwierzytelnienia zakończyła się powodzeniem czy niepowodzeniem.
Oznacza to, że w opisanym mechanizmie wzorzec twarzy lub odcisku palca nie jest przekazywany do usługi jako element samej autoryzacji.
Polityka stwierdza również, że nie jest stosowane automatyczne profilowanie powodujące skutki prawne lub inne podobnie istotne konsekwencje dla użytkownika. Nie jest to jednak równoznaczne ze stwierdzeniem, że w serwisie nie występuje żadna automatyzacja przetwarzania danych.
Jak długo przechowywane są dane?
Dane posiadacza konta są zgodnie z polityką przechowywane przez 6 lat od zamknięcia konta albo zakończenia umowy. Zamknięcie profilu nie oznacza więc automatycznego i natychmiastowego usunięcia wszystkich informacji powiązanych z użytkownikiem.
Okres retencji jest liczony od zdarzenia kończącego relację z kontem lub umową. Ma to znaczenie również przy korzystaniu z prawa do usunięcia danych, ponieważ samo zgłoszenie takiego żądania nie powinno być przedstawiane jako gwarancja natychmiastowego skasowania wszystkich informacji objętych obowiązującym okresem przechowywania.
Polityka opisuje także środki bezpieczeństwa oraz dostęp oparty na rolach. W odniesieniu do płatności wskazuje wykorzystanie SSL i bramki płatniczej. Są to deklaracje zawarte w polityce prywatności, a nie niezależny audyt systemów bezpieczeństwa.
Komu dane mogą być przekazywane?
Przetwarzanie danych może obejmować podmioty świadczące określone usługi na rzecz platformy.
- Operatorzy i procesorzy płatności.
- Podmioty obsługujące KYC i AML.
- Dostawcy usług marketingowych.
- Podmioty zapewniające obsługę użytkownika.
- Dostawcy hostingu.
- Dostawcy gier.
Są to kategorie odbiorców i procesorów, a nie kompletna lista konkretnych firm.
Polityka opisuje również możliwość przetwarzania lub przekazywania danych w różnych częściach świata. Jako jeden z możliwych mechanizmów zabezpieczających takie transfery wskazywane są standardowe klauzule umowne. Nie oznacza to jednak, że dokładnie ten sam mechanizm musi być stosowany przy każdej operacji transferu danych.
Prawa użytkownika i termin odpowiedzi
Polityka prywatności przewiduje kilka praw związanych z danymi osobowymi.
- Prawo dostępu do danych.
- Prawo do sprostowania danych.
- Prawo do usunięcia danych.
- Prawo sprzeciwu wobec przetwarzania.
- Prawo ograniczenia przetwarzania.
- Prawo do przenoszenia danych.
- Prawo złożenia skargi do właściwego organu.
Na żądanie dotyczące tych praw odpowiedź powinna zostać udzielona w ciągu 1 miesiąca. Polityka wskazuje również, że standardowo takie żądanie nie wiąże się z opłatą.
Prawo do usunięcia danych należy odczytywać razem z zasadami dotyczącymi retencji. W polityce jednocześnie wskazano sześciolatni okres przechowywania danych posiadacza konta po jego zamknięciu lub zakończeniu umowy.
Osoby poniżej 18 lat i cookies
Usługa nie jest przeznaczona dla osób poniżej 18 roku życia. Polityka wskazuje również, że dane dzieci nie są celowo zbierane.
W zakresie plików cookies opisano cztery główne kategorie:
- cookies niezbędne,
- cookies funkcjonalne,
- cookies marketingowe,
- cookies wydajnościowe.
Zakres ten określa kategorie plików cookies. Nie wskazuje sam w sobie okresu życia każdego pliku ani pełnej listy konkretnych zewnętrznych dostawców.
Najczęstsze pytania
Polityka wskazuje Whitebox B.V. oraz T&C Whitebox CY Limited jako wspólnych administratorów danych.
Zakres polityki obejmuje dokumenty KYC i inne dane związane z weryfikacją tożsamości.
Polityka wymienia między innymi dane bankowe oraz ostatnie 4 cyfry karty jako przykłady informacji związanych z płatnościami.
W opisanym mechanizmie dane biometryczne pozostają lokalnie na urządzeniu. Usługa otrzymuje jedynie informację o powodzeniu albo niepowodzeniu uwierzytelnienia.
Polityka stwierdza, że nie stosuje automatycznego profilowania powodującego skutki prawne lub inne podobnie istotne konsekwencje.
Dane posiadacza konta mogą być przechowywane przez 6 lat od zamknięcia konta lub zakończenia umowy.
Nie należy tego zakładać. Polityka przewiduje sześciolatni okres retencji danych posiadacza konta liczony od zamknięcia konta lub zakończenia umowy.
Dane mogą być przetwarzane przez podmioty związane między innymi z płatnościami, KYC i AML, marketingiem, obsługą użytkownika, hostingiem oraz dostarczaniem gier.
Tak, polityka opisuje możliwość międzynarodowego przetwarzania i transferu danych oraz wskazuje możliwe zabezpieczenia, takie jak standardowe klauzule umowne.
Obejmują one dostęp, sprostowanie, usunięcie, sprzeciw, ograniczenie przetwarzania, przenoszenie danych oraz możliwość złożenia skargi do właściwego organu.
Polityka przewiduje termin 1 miesiąca na odpowiedź. Standardowo żądanie nie powinno wiązać się z opłatą.
Polityka wymienia cookies niezbędne, funkcjonalne, marketingowe i wydajnościowe.