Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez operatora marki Le Bandit, działającego zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych. Dokument wyjaśnia, w jaki sposób gromadzone są informacje, na jakiej podstawie prawnej są przetwarzane oraz jakie środki organizacyjne i techniczne stosuje się w celu zapewnienia zgodności z obowiązującymi regulacjami. Polityka obejmuje kwestie związane z zarządzaniem kontem, weryfikacją tożsamości, przechowywaniem danych oraz procedurami realizacji uprawnień graczy. Celem dokumentu jest zapewnienie transparentności procesów administracyjnych i spełnienie obowiązków informacyjnych wobec osób korzystających z usług.
Kategorie danych osobowych oraz zakres ich gromadzenia
Podmiot przetwarzający dane gromadzi informacje w momencie rejestracji konta oraz w trakcie świadczenia usług hazardowych na platformie Le Bandit. Dane dzielą się na następujące kategorie:
- Dane rejestracyjne: imię, nazwisko, adres zamieszkania, data urodzenia, adres e-mail, numer telefonu oraz nazwa użytkownika.
- Dane identyfikacyjne: skany dokumentów tożsamości, w tym dowodu osobistego lub paszportu, oraz dodatkowe informacje wymagane w ramach procedury Know Your Customer (KYC), zgodnie z ustawą z dnia 19 listopada 2009 r. o grach hazardowych.
- Dane transakcyjne: historia wpłat i wypłat, numery rachunków bankowych, dane kart płatniczych, a także informacje o wysokości stawek i wygranych.
- Dane techniczne: adres IP, typ przeglądarki, system operacyjny, dane dotyczące urządzenia końcowego oraz pliki cookies wykorzystywane w celach niezbędnych do funkcjonowania strony.
- Dane związane z rozgrywką: informacje o aktywności na koncie, w tym dane dotyczące udziału w demonstracyjnej wersji gry, takiej jak le bandit 5 scatter demo, oraz rejestry korzystania z funkcji bonusowych, w tym dotyczące aktywacji trybu le bandit hidden epic bonus.
- Dane dotyczące zgodności z przepisami: komunikacja z działem obsługi, wyniki audytów behawioralnych, listy wykluczeń oraz informacje o ograniczeniach samowykluczenia.
Gromadzenie powyższych danych odbywa się wyłącznie w ramach czynności niezbędnych do realizacji umowy o świadczenie usług oraz wypełnienia obowiązków prawnych ciążących na operatorze.
Cele przetwarzania danych oraz podstawy prawne
Przetwarzanie danych osobowych w ramach serwisu Le Bandit odbywa się w ściśle określonych celach, dla których istnieje podstawa przewidziana w RODO oraz ustawodawstwie krajowym. Podstawy prawne obejmują:
- Wykonanie umowy - dane są przetwarzane w celu utworzenia i prowadzenia konta gracza, realizacji wpłat i wypłat, obsługi zakładów oraz dostępu do funkcji takich jak nowa wersja new le bandit slot. Bez przekazania danych niemożliwe jest zawarcie i wykonanie umowy.
- Obowiązek prawny - przetwarzanie jest niezbędne do weryfikacji tożsamości, przeciwdziałania praniu pieniędzy (AML), kontroli nadużyć oraz realizacji obowiązków raportowania wobec organów regulacyjnych, w tym Ministerstwa Finansów i Krajowej Administracji Skarbowej.
- Uzasadniony interes administratora - podstawę tę stosuje się w celu zapewnienia bezpieczeństwa systemu, wykrywania oszustw, analizy ryzyka oraz monitorowania prawidłowości przebiegu rozgrywki, w tym weryfikacji warunków aktywacji funkcji le bandit hidden epic bonus. Interes nie narusza praw i wolności osób, których dane dotyczą.
- Zgoda - w przypadku danych przetwarzanych w celach marketingowych oraz gromadzenia plików cookies niezbędnych do personalizacji treści, zgoda może być cofnięta w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.
Każda jednostka przetwarzania danych posiada wyraźny cel i podstawę prawną, a połączenie tych elementów zapewnia zgodność z wymogami regulacyjnymi.
Przechowywanie danych, stosowane zabezpieczenia i okres retencji
Dane osobowe gromadzone w ramach usług hazardowych są przechowywane na serwerach zlokalizowanych na terenie Europejskiego Obszaru Gospodarczego. Administrator wdrożył następujące środki techniczne i organizacyjne:
- Szyfrowanie danych - transmisja danych odbywa się z wykorzystaniem protokołu TLS 1.3, a dane przechowywane w bazach są szyfrowane przy użyciu algorytmu AES-256.
- Kontrola dostępu - dostęp do danych posiada wyłącznie upoważniony personel w zakresie niezbędnym do realizacji obowiązków służbowych, na podstawie indywidualnych uprawnień i logowań.
- Systemy monitorowania - wdrożono automatyczne mechanizmy wykrywania anomalii oraz zapory sieciowe, które minimalizują ryzyko nieuprawnionego dostępu.
- Regularne audyty - co najmniej raz w roku przeprowadzane są testy penetracyjne i audyty bezpieczeństwa informacji.
Okres przechowywania danych jest uzależniony od kategorii informacji i wymogów prawnych:
| Rodzaj danych | Okres przechowywania | Podstawa prawna |
|---|---|---|
| Dane rejestracyjne i identyfikacyjne | 5 lat od zamknięcia konta | Ustawa o przeciwdziałaniu praniu pieniędzy |
| Dane transakcyjne | 5 lat od końca roku podatkowego | Ustawa o rachunkowości |
| Dane techniczne i logi systemowe | 12 miesięcy od wygenerowania | Uzasadniony interes administratora |
| Dane związane z odpowiedzialną grą | 10 lat od ostatniej aktywności | Obowiązek prawny |
Po upływie ww. okresów dane są trwale usuwane lub poddawane anonimizacji, uniemożliwiającej identyfikację osoby fizycznej.
Uprawnienia graczy i procedura realizacji żądań
Każda osoba, której dane są przetwarzane przez platformę Le Bandit, posiada prawo do:
- Dostępu do danych - uzyskania informacji, czy dane są przetwarzane, oraz dostępu do kopii danych.
- Sprostowania danych - żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
- Usunięcia danych - żądania usunięcia danych w przypadkach przewidzianych w art. 17 RODO, z zastrzeżeniem obowiązków przechowywania wynikających z przepisów prawa hazardowego i podatkowego.
- Ograniczenia przetwarzania - żądania ograniczenia przetwarzania w sytuacjach spornych co do zgodności z prawem.
- Przenoszenia danych - otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie (CSV, XML) oraz przekazania ich innemu administratorowi, o ile przetwarzanie odbywa się na podstawie zgody lub umowy.
- Wniesienia sprzeciwu - wobec przetwarzania danych na podstawie uzasadnionego interesu, w tym wobec przetwarzania na cele marketingu bezpośredniego.
Realizacja każdego żądania wymaga uprzedniej weryfikacji tożsamości osoby zgłaszającej. Weryfikacja polega na potwierdzeniu danych rejestracyjnych oraz - w razie potrzeby - przesłaniu skanu dokumentu tożsamości w formacie PDF. Odpowiedź na żądanie udzielana jest w terminie 30 dni od dnia otrzymania kompletnego wniosku, z możliwością przedłużenia o kolejne 60 dni w przypadku żądań o skomplikowanym charakterze. Wszelkie zgłoszenia należy kierować pisemnie na adres siedziby operatora lub za pośrednictwem formularza kontaktowego dostępnego w panelu konta. W przypadku niezadowolenia z rozpatrzenia żądania przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).