Polityka prywatności

Candyland szanuje Twoją prywatność i zobowiązuje się do ochrony danych osobowych graczy w Polsce. Ta strona wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, przechowujemy i zabezpieczamy informacje, gdy rejestrujesz się, wpłacasz środki w PLN lub innych walutach, grasz lub kontaktujesz się z działem wsparcia. Poniższe informacje obejmują rodzaje przetwarzanych danych, podstawy prawne przetwarzania, okresy przechowywania zapisów oraz środki ochrony stosowane przy udostępnianiu danych dostawcom usług. Podajemy także jasne instrukcje dotyczące korzystania z przysługujących Ci praw i kontaktu z zespołem ds. prywatności w razie pytań lub wątpliwości.

Rodzaje zbieranych danych osobowych

Identyfikatory osobowe i dane kontaktowe są zbierane podczas tworzenia konta i weryfikacji KYC, w tym imię i nazwisko, data urodzenia, adres, adres e-mail oraz numer telefonu.
Dane finansowe i transakcyjne obejmują dane kart płatniczych lub kont bankowych, identyfikatory portfeli kryptowalutowych, historię wpłat i wypłat oraz informacje o walutach, takie jak wartości transakcji w PLN.
Dane techniczne i dotyczące korzystania są zbierane automatycznie podczas korzystania z naszej strony: adres IP, informacje o urządzeniu i przeglądarce, pliki cookie, aktywność w grach, znaczniki czasu sesji oraz logi błędów.
Wrażliwe dokumenty weryfikacyjne, takie jak skany dowodu osobistego, paszportu lub rachunków za media, są przetwarzane wyłącznie wtedy, gdy są wymagane do potwierdzenia tożsamości lub w ramach kontroli przeciwdziałania praniu pieniędzy (AML).

W jaki sposób wykorzystujemy Twoje dane

Zarządzanie kontem i świadczenie usług wymagają danych osobowych do rejestracji użytkowników, realizacji wpłat i wypłat oraz umożliwienia gry.
Cele związane ze zgodnością i bezpieczeństwem obejmują przeprowadzanie procedur KYC, działania AML, zapobieganie oszustwom oraz odpowiadanie na uzasadnione żądania organów nadzorczych lub organów ścigania.
Zastosowania operacyjne obejmują obsługę klienta, rozwiązywanie sporów, uzgadnianie płatności oraz rozwiązywanie problemów technicznych.
Komunikaty marketingowe wysyłane są wyłącznie za Twoją zgodą; preferencje można zarządzać w ustawieniach konta lub kontaktując się z naszym zespołem ds. prywatności.

Podstawa prawna i udostępnianie danych

Przetwarzanie opiera się na niezbędności do wykonania umowy w zakresie usług konta, obowiązkach prawnych związanych ze zgodnością i AML, prawnie uzasadnionych interesach w zakresie zapobiegania oszustwom i bezpieczeństwa serwisu oraz na zgodzie w przypadku marketingu bezpośredniego.
Odbiorcami zewnętrznymi są przetwarzający płatności, dostawcy weryfikacji KYC/ID, dostawcy gier, firmy analityczne oraz partnerzy hostingowi. Przekazywanie danych do dostawców usług na Curaçao i w innych krajach odbywa się przy zastosowaniu odpowiednich środków ochrony, takich jak standardowe klauzule umowne lub inne dopuszczalne mechanizmy.

Ochrona danych i przechowywanie

Silne szyfrowanie przy użyciu TLS chroni dane podczas przesyłania, a kontrole dostępu, uprawnienia oparte na rolach oraz regularne przeglądy bezpieczeństwa ograniczają dostęp wewnętrzny.
Gdziekolwiek przechowywane są dane osobowe lub dokumenty KYC, okresy przechowywania odzwierciedlają potrzeby usługowe i wymogi prawne; zapisy transakcji są zwykle przechowywane przez okres zgodny z zasadami AML i zobowiązaniami podatkowymi, często do 5 lat, chyba że dłuższy okres jest wymagany przez prawo.
Okresowe audyty i szkolenia personelu są częścią naszego programu bezpieczeństwa, mającego na celu zmniejszenie ryzyka nieautoryzowanego dostępu.

Pliki cookie i technologie śledzące

Pliki cookie sesyjne i trwałe są używane do umożliwienia logowania, zapamiętywania preferencji oraz utrzymania bezpiecznych sesji. Pliki cookie analityczne pomagają poprawiać działanie serwisu i wykrywać problemy techniczne.
Pliki cookie reklamowe i stron trzecich mogą być wykorzystywane do celów marketingowych; ustawienia przeglądarki, narzędzia do zarządzania preferencjami cookie na stronie oraz ustawienia konta pozwalają zrezygnować z nich lub ograniczyć ich użycie.

Twoje prawa i sposoby ich realizacji

Prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu mają zastosowanie do Twoich danych osobowych. Wnioski można składać do naszego Inspektora Ochrony Danych za pośrednictwem danych kontaktowych ds. prywatności dostępnych na stronie.
Wycofanie zgody na marketing nie wpływa na przetwarzanie niezbędne do działania konta lub wypełnienia obowiązków prawnych. Masz prawo wnieść skargę do polskiego organu nadzorczego (UODO), jeśli uważasz, że Twoje prawa zostały naruszone.

Aktualizacje polityki i kontakt

Istotne zmiany niniejszej Polityki prywatności będą publikowane na naszej stronie internetowej i, w stosownych przypadkach, powiadamiane e-mailem do aktywnych posiadaczy kont.
Pytania, wnioski lub skargi należy kierować do naszego zespołu ds. prywatności za pośrednictwem danych kontaktowych podanych na stronie Polityki prywatności; terminy odpowiedzi i dalsze wskazówki zostaną udzielone po otrzymaniu zgłoszenia.