Niniejszy dokument stanowi Politykę Prywatności marki Vox Casino i określa zasady gromadzenia, wykorzystywania oraz ochrony danych osobowych użytkowników. Celem dokumentu jest przedstawienie mechanizmów przetwarzania informacji w związku z zakładaniem i obsługą konta, realizacją transakcji oraz wypełnianiem obowiązków regulacyjnych. Vox Casino zobowiązuje się do przetwarzania danych zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 oraz właściwymi przepisami polskiego prawa. Polityka wyjaśnia podstawy prawne, cele przetwarzania, kategorie zbieranych informacji oraz procedury związane z realizacją uprawnień osób, których dane dotyczą. W dokumencie opisano również środki techniczne i organizacyjne stosowane w celu zapewnienia integralności i poufności danych. Zapoznanie się z treścią Polityki jest niezbędne dla zrozumienia sposobu, w jaki Vox Casino zarządza danymi osobowymi w ramach prowadzonej działalności.
Kategorie Gromadzonych Danych Osobowych i Źródła Ich Pozyskiwania
W procesie rejestracji konta Vox Casino zbiera od użytkownika podstawowe dane identyfikacyjne, obejmujące imię, nazwisko, datę urodzenia, adres zamieszkania oraz adres poczty elektronicznej. Dodatkowo gromadzony jest numer telefonu oraz nazwa użytkownika. Podczas weryfikacji tożsamości wymagane jest dostarczenie skanu dokumentu tożsamości, potwierdzenia adresu oraz w niektórych przypadkach wizerunku twarzy. Informacje te są przetwarzane wyłącznie w celach weryfikacyjnych i zgodnie z przepisami o przeciwdziałaniu praniu pieniędzy.
Transakcje finansowe generują dane o depozytach, wypłatach, wykorzystywanych metodach płatności oraz historii rozgrywek. Vox Casino rejestruje także dane techniczne, takie jak adres IP, typ i wersja przeglądarki, ustawienia strefy czasowej, system operacyjny oraz identyfikatory urządzenia. Informacje te są zbierane automatycznie za pośrednictwem plików cookie oraz podobnych technologii śledzących. Ponadto przetwarzane są dane związane z komunikacją z obsługą klienta, w tym treść zgłoszeń i nagrania rozmów telefonicznych.
W ramach obowiązków regulacyjnych Vox Casino gromadzi dane dotyczące aktywności gracza, w tym historię logowań, czas spędzony na stronie oraz wzorce zachowań. Dane te służą do wykrywania nadużyć, analizy ryzyka oraz zapewnienia zgodności z polskimi przepisami prawa hazardowego. Kategorie informacji mogą być rozszerzane w przypadku zmiany przepisów lub wprowadzenia nowych funkcji w obrębie platformy. Zbieranie danych odbywa się zarówno bezpośrednio od użytkownika, jak i z publicznych rejestrów oraz od zewnętrznych dostawców usług weryfikacyjnych.
Podstawy Prawne Przetwarzania i Cele Wykorzystania Informacji
Przetwarzanie danych osobowych w Vox Casino odbywa się na podstawie kilku prawnie określonych przesłanek. Podstawowym warunkiem jest zgoda użytkownika wyrażona w momencie rejestracji oraz akceptacja regulaminu platformy. Zgoda dotyczy przetwarzania danych w celach związanych z prowadzeniem konta, realizacją transakcji oraz uczestnictwem w grach. Użytkownik ma prawo cofnąć zgodę w każdym momencie, jednak cofnięcie to nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Drugą podstawą prawną jest obowiązek wynikający z przepisów prawa. Vox Casino jest zobowiązane do przetwarzania danych w celu wypełnienia wymogów ustawy o grach hazardowych, ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, a także przepisów podatkowych. W tym zakresie dane są przechowywane przez okres wskazany w odpowiednich regulacjach i udostępniane właściwym organom nadzorczym na ich żądanie. Przetwarzanie danych osobowych na tej podstawie jest niezależne od zgody użytkownika i ma charakter obligatoryjny.
Trzecią przesłanką jest uzasadniony interes administratora. Vox Casino wykorzystuje dane do zapewnienia bezpieczeństwa platformy, wykrywania oszustw, zapobiegania nieautoryzowanemu dostępowi oraz analizy ryzyka operacyjnego. Uzasadniony interes obejmuje także działania marketingowe wobec istniejących użytkowników, pod warunkiem że nie naruszają one praw i wolności osoby, której dane dotyczą. Każde przetwarzanie w ramach uzasadnionego interesu jest dokumentowane i poddawane testowi równowagi interesów. Przetwarzanie danych dla celów statystycznych i analitycznych również odbywa się na tej podstawie, przy zastosowaniu odpowiednich zabezpieczeń.
Okres Przechowywania Danych, Środki Techniczne i Zasady Retencji
Vox Casino przechowuje dane osobowe wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane. W przypadku danych konta użytkownika okres przechowywania wynosi przez czas trwania umowy oraz przez okres 5 lat po jej rozwiązaniu, zgodnie z wymogami polskiego prawa podatkowego i hazardowego. Dane związane z transakcjami finansowymi są przechowywane przez okres 6 lat od momentu realizacji transakcji. Dokumenty weryfikacyjne oraz wyniki kontroli AML przechowywane są przez okres 5 lat od zakończenia relacji biznesowej.
Dane techniczne, w tym adresy IP i logi systemowe, są przechowywane przez okres nie dłuższy niż 12 miesięcy, chyba że dłuższe przechowywanie jest wymagane w związku z postępowaniem wyjaśniającym lub dochodzeniem roszczeń. Po upływie odpowiedniego okresu retencji dane są trwale usuwane lub poddawane anonimizacji. Anonimizacja polega na przekształceniu danych w formę uniemożliwiającą identyfikację osoby fizycznej. Vox Casino stosuje procedury cyklicznego przeglądu retencji danych w celu zapewnienia zgodności z obowiązującymi przepisami.
W zakresie środków technicznych Vox Casino wdraża szyfrowanie transmisji danych za pomocą protokołu TLS 1.3, szyfrowanie danych w spoczynku oraz systemy kontroli dostępu oparte na rolach. Dostęp do danych osobowych mają wyłącznie upoważnieni pracownicy, którzy przeszli szkolenie z zakresu ochrony danych. Systemy informatyczne są chronione za pomocą zapór sieciowych, systemów wykrywania włamań oraz regularnych audytów bezpieczeństwa. Vox Casino stosuje również pseudonimizację danych w przypadkach, gdy jest to możliwe przy zachowaniu funkcjonalności platformy. Wszelkie naruszenia ochrony danych są rejestrowane i zgłaszane do Prezesa Urzędu Ochrony Danych Osobowych zgodnie z procedurą określoną w RODO.
Uprawnienia Użytkownika oraz Procedura Realizacji Żądań
Każda osoba, której dane są przetwarzane przez Vox Casino, posiada prawo dostępu do swoich danych osobowych. W ramach tego uprawnienia użytkownik może uzyskać informację o celach przetwarzania, kategoriach danych, odbiorcach danych oraz przewidywanym okresie przechowywania. Vox Casino udziela odpowiedzi na żądanie w terminie 30 dni od momentu otrzymania kompletnego wniosku oraz potwierdzenia tożsamości. W przypadku żądań powtarzających się lub ewidentnie nieuzasadnionych administrator może pobrać opłatę administracyjną.
Użytkownik ma prawo do sprostowania danych, które są nieprawidłowe lub niekompletne. Wniosek o sprostowanie powinien wskazywać konkretne dane wymagające korekty oraz zawierać dokumenty potwierdzające prawidłową wersję. Vox Casino dokonuje sprostowania w ciągu 30 dni i informuje o tym ewentualnych odbiorców danych. Prawo do usunięcia danych, zwane prawem do bycia zapomnianym, przysługuje w sytuacjach, gdy dane nie są już niezbędne do celów, dla których zostały zebrane, gdy cofnięto zgodę lub gdy przetwarzanie odbywało się bez podstawy prawnej. Usunięcie danych nie dotyczy przypadków, gdy dalsze przetwarzanie jest wymagane przez przepisy prawa.
Prawo do ograniczenia przetwarzania może być zrealizowane w przypadku, gdy użytkownik kwestionuje prawidłowość danych lub wnosi sprzeciw wobec przetwarzania. W okresie ograniczenia dane są przechowywane, ale nie są wykorzystywane operacyjnie. Prawo do przenoszenia danych dotyczy informacji dostarczonych przez użytkownika oraz danych generowanych automatycznie w ramach korzystania z konta. Vox Casino udostępnia te dane w ustrukturyzowanym formacie CSV na żądanie. Prawo do wniesienia sprzeciwu wobec przetwarzania w celach marketingowych jest realizowane niezwłocznie, bez konieczności uzasadnienia. W przypadku sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu Vox Casino rozpatruje żądanie w terminie 30 dni i informuje o dalszym postępowaniu.
Każde żądanie dotyczące realizacji uprawnień musi być złożone w formie pisemnej lub elektronicznej na adres siedziby administratora lub za pośrednictwem formularza kontaktowego dostępnego w panelu konta. Vox Casino zastrzega sobie prawo do weryfikacji tożsamości osoby składającej żądanie przed jego realizacją. Weryfikacja może obejmować żądanie dodatkowych dokumentów tożsamości lub potwierdzenie adresu. Użytkownik ma prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych w przypadku uznania, że przetwarzanie danych narusza przepisy RODO. Skargę można wnieść po wyczerpaniu procedury wewnętrznej lub bezpośrednio, bez konieczności wcześniejszego kontaktu z administratorem.