Prywatność
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu i usług LolaJack Casino. Dokument wyjaśnia, jakie dane są zbierane, w jakich celach są wykorzystywane, na jakich podstawach prawnych odbywa się ich przetwarzanie, komu mogą być udostępniane oraz jakie prawa przysługują osobom, których dane dotyczą.
Korzystając z serwisu, zakładając konto, dokonując wpłaty, wypłaty, uczestnicząc w grach, kontaktując się z obsługą klienta lub zapisując się do komunikacji marketingowej, użytkownik potwierdza, że zapoznał się z niniejszą Polityką Prywatności. W przypadku braku zgody na opisane tutaj zasady użytkownik powinien zaprzestać korzystania z usług.
1. Administrator danych
Administratorem danych osobowych użytkowników jest operator LolaJack Casino, odpowiedzialny za decydowanie o celach i sposobach przetwarzania danych osobowych w związku z prowadzeniem kont graczy, świadczeniem usług kasynowych online, obsługą płatności, bezpieczeństwem transakcji, realizacją obowiązków prawnych oraz komunikacją z użytkownikami.
W sprawach dotyczących prywatności, ochrony danych osobowych, realizacji praw użytkownika lub pytań związanych z niniejszą polityką można skontaktować się drogą elektroniczną pod adresem: [email protected].
2. Zakres stosowania polityki
Niniejsza Polityka Prywatności ma zastosowanie do danych osobowych zbieranych poprzez:
- stronę internetową i jej podstrony;.
- formularz rejestracyjny oraz konto gracza;.
- proces weryfikacji tożsamości i wieku;.
- obsługę wpłat i wypłat;.
- kontakt z działem wsparcia;.
- narzędzia analityczne, techniczne i bezpieczeństwa;.
- działania marketingowe, promocyjne i programy bonusowe;.
- realizację obowiązków wynikających z przepisów prawa.
Polityka obejmuje także dane przetwarzane w związku z zapobieganiem oszustwom, nadużyciom finansowym, praniu pieniędzy, finansowaniu terroryzmu oraz naruszeniom regulaminu serwisu.
3. Podstawy prawne przetwarzania danych
Dane osobowe użytkowników są przetwarzane zgodnie z obowiązującymi przepisami o ochronie danych, w szczególności z:
- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, czyli RODO;.
- ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;.
- przepisami prawa właściwymi dla działalności hazardowej, w tym przepisami dotyczącymi weryfikacji graczy, odpowiedzialnej gry, bezpieczeństwa finansowego oraz przeciwdziałania nadużyciom.
Przetwarzanie danych może odbywać się na następujących podstawach prawnych:
- wykonanie umowy lub podjęcie działań przed zawarciem umowy, na przykład rejestracja konta, obsługa gry, realizacja wpłat i wypłat;.
- wypełnienie obowiązku prawnego ciążącego na administratorze, w tym obowiązków związanych z identyfikacją gracza, kontrolą wieku, bezpieczeństwem transakcji i prowadzeniem wymaganej dokumentacji;.
- prawnie uzasadniony interes administratora, na przykład w zakresie zapewnienia bezpieczeństwa serwisu, wykrywania oszustw, dochodzenia roszczeń, ochrony systemów IT, analiz biznesowych i obrony przed nadużyciami;.
- zgoda użytkownika, jeżeli jest wymagana, w szczególności w odniesieniu do określonych działań marketingowych lub wykorzystania niektórych technologii fakultatywnych.
Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
4. Jakie dane zbieramy
W zależności od charakteru relacji z użytkownikiem możemy zbierać i przetwarzać następujące kategorie danych:
4.1. Dane identyfikacyjne
- imię i nazwisko;.
- data urodzenia;.
- obywatelstwo;.
- numer identyfikacyjny lub dane dokumentu tożsamości, jeśli wymagają tego procedury weryfikacyjne;.
- nazwa użytkownika.
4.2. Dane kontaktowe
- adres e-mail;.
- numer telefonu;.
- adres zamieszkania lub adres korespondencyjny.
4.3. Dane konta gracza
- numer lub identyfikator konta;.
- historia logowań;.
- ustawienia profilu;.
- preferencje językowe;.
- informacje dotyczące bonusów, promocji, darmowych spinów i aktywności w programach lojalnościowych.
4.4. Dane finansowe i transakcyjne
- informacje o wpłatach i wypłatach;.
- wykorzystywane metody płatności, takie jak BLIK, Przelewy24, karty płatnicze, PayPal, Paysafecard lub przelew bankowy;.
- waluta konta, w tym PLN;.
- historia transakcji;.
- dane wymagane do potwierdzenia źródła środków, jeżeli wymaga tego prawo lub procedury bezpieczeństwa.
4.5. Dane techniczne
- adres IP;.
- identyfikatory urządzeń;.
- typ przeglądarki i systemu operacyjnego;.
- dane o lokalizacji przybliżonej;.
- informacje o sesji;.
- logi systemowe;.
- dane o aktywności w serwisie.
4.6. Dane dotyczące gry i zachowania użytkownika
- historia gry;.
- stawki, zakłady i wygrane;.
- czas spędzony w serwisie;.
- częstotliwość logowania;.
- korzystanie z bonusów;.
- limity konta;.
- informacje istotne dla odpowiedzialnej gry.
4.7. Dane z komunikacji
- treść wiadomości wysyłanych do obsługi klienta;.
- zapisy korespondencji e-mail;.
- historia zgłoszeń;.
- zapisy rozmów na czacie lub przez inne kanały kontaktu, jeśli są udostępniane.
5. W jaki sposób zbieramy dane
Dane osobowe mogą być zbierane:
- bezpośrednio od użytkownika podczas rejestracji, kontaktu z obsługą, dokonania wpłaty lub wypłaty;.
- automatycznie podczas korzystania ze strony internetowej, za pośrednictwem plików cookies, logów systemowych i podobnych technologii;.
- od dostawców usług płatniczych, partnerów weryfikacyjnych, dostawców analityki, usług bezpieczeństwa oraz podmiotów wspierających zgodność z przepisami;.
- z publicznie dostępnych źródeł, jeżeli jest to niezbędne do weryfikacji tożsamości, bezpieczeństwa lub spełnienia obowiązków prawnych.
Użytkownik powinien przekazywać wyłącznie dane prawdziwe, aktualne i kompletne. W przypadku zmiany danych użytkownik powinien niezwłocznie je zaktualizować.
6. Cele przetwarzania danych
Dane osobowe są przetwarzane przede wszystkim w następujących celach:
- utworzenie i prowadzenie konta gracza;.
- umożliwienie korzystania z gier i usług kasyna;.
- realizacja wpłat i wypłat;.
- obsługa promocji, bonusów i darmowych spinów;.
- weryfikacja tożsamości, wieku i uprawnień użytkownika do korzystania z usług;.
- zapobieganie oszustwom, zmowom, praniu pieniędzy, kradzieży tożsamości i innym nadużyciom;.
- monitorowanie bezpieczeństwa systemów informatycznych;.
- rozpatrywanie reklamacji, zgłoszeń i zapytań;.
- prowadzenie analiz statystycznych, operacyjnych i jakościowych;.
- personalizacja usług i ulepszanie funkcjonalności serwisu;.
- realizacja obowiązków wynikających z prawa, w tym przepisów hazardowych, podatkowych, księgowych i dotyczących ochrony danych;.
- prowadzenie marketingu bezpośredniego, jeśli pozwalają na to przepisy lub użytkownik wyraził odpowiednią zgodę.
7. Weryfikacja wieku, tożsamości i zgodności
Usługi LolaJack Casino są przeznaczone wyłącznie dla osób pełnoletnich, które ukończyły 18 lat. Administrator może żądać dokumentów lub dodatkowych informacji potwierdzających wiek i tożsamość użytkownika, a także danych niezbędnych do oceny zgodności z obowiązującymi przepisami i wewnętrznymi procedurami bezpieczeństwa.
W przypadku braku skutecznej weryfikacji administrator może:
- zawiesić konto;.
- ograniczyć dostęp do określonych funkcji;.
- wstrzymać wypłatę;.
- odmówić świadczenia usług;.
- zamknąć konto, jeżeli wymagają tego przepisy prawa, regulamin lub względy bezpieczeństwa.
8. Płatności i bezpieczeństwo transakcji
W celu realizacji wpłat i wypłat administrator współpracuje z zewnętrznymi dostawcami usług płatniczych. W zależności od lokalnych rozwiązań płatniczych użytkownik może korzystać z metod popularnych w Polsce, w tym BLIK, Przelewy24, kart płatniczych, PayPal, Paysafecard lub przelewu bankowego.
Dane dotyczące płatności są przetwarzane w zakresie niezbędnym do:
- zaksięgowania wpłaty;.
- realizacji wypłaty wygranej;.
- potwierdzenia statusu transakcji;.
- wykrywania transakcji nieautoryzowanych lub podejrzanych;.
- przeciwdziałania nadużyciom i naruszeniom bezpieczeństwa.
Administrator nie przechowuje pełnych danych karty płatniczej w zakresie szerszym, niż jest to niezbędne i dopuszczalne na gruncie obowiązujących standardów, przepisów oraz współpracy z certyfikowanymi operatorami płatności.
9. Marketing i komunikacja promocyjna
Użytkownik może otrzymywać informacje marketingowe dotyczące nowych gier, promocji, bonusów, pakietów powitalnych, darmowych spinów, wydarzeń specjalnych oraz ofert dopasowanych do aktywności na koncie, jeżeli istnieje do tego właściwa podstawa prawna.
Komunikacja marketingowa może być przesyłana drogą e-mail, SMS, powiadomień w serwisie lub innymi dostępnymi kanałami. Użytkownik może w każdej chwili:
- wycofać zgodę marketingową, jeśli była wymagana;.
- zmienić ustawienia komunikacji na koncie;.
- skorzystać z linku rezygnacji w wiadomości;.
- skontaktować się z obsługą klienta w celu ograniczenia lub wyłączenia komunikacji promocyjnej.
Wyłączenie marketingu nie wpływa na otrzymywanie komunikatów niezbędnych do świadczenia usług, takich jak wiadomości dotyczące bezpieczeństwa, transakcji, zmian w regulaminie czy aktualizacji prawnych.
10. Profilowanie i decyzje zautomatyzowane
Administrator może wykorzystywać narzędzia analityczne i modele oceny ryzyka w celu:
- wykrywania oszustw i podejrzanych zachowań;.
- zapobiegania nadużyciom bonusowym;.
- ochrony kont użytkowników;.
- monitorowania ryzyka operacyjnego;.
- wspierania działań odpowiedzialnej gry;.
- personalizacji oferty i treści marketingowych, o ile jest to zgodne z prawem.
Jeżeli wobec użytkownika są stosowane decyzje oparte wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływają, użytkownik ma prawo domagać się interwencji człowieka, wyrazić własne stanowisko i zakwestionować taką decyzję, chyba że przepisy przewidują inaczej.
11. Odpowiedzialna gra i dane szczególne dla sektora hazardowego
Jako podmiot działający w sektorze gier hazardowych administrator może przetwarzać dane związane z odpowiedzialną grą, w tym informacje o aktywności konta, częstotliwości gry, korzystaniu z limitów, zgłoszeniach o problematycznym zachowaniu oraz wnioskach o samowykluczenie lub ograniczenia.
Takie przetwarzanie służy:
- ochronie użytkowników przed negatywnymi skutkami nadmiernego grania;.
- wdrażaniu limitów i blokad konta;.
- reagowaniu na sygnały ryzyka;.
- wykonywaniu obowiązków prawnych i regulacyjnych;.
- dokumentowaniu działań wymaganych przez przepisy lub polityki zgodności.
Osoby, które odczuwają trudności związane z hazardem, mogą skorzystać z pomocy odpowiednich instytucji wsparcia w Polsce, w tym z infolinii Centrum Wsparcia dla Osób w Kryzysie pod numerem 116 123.
12. Udostępnianie danych odbiorcom
Dane osobowe mogą być udostępniane wyłącznie wtedy, gdy jest to niezbędne, zgodne z prawem i proporcjonalne do celu przetwarzania. Odbiorcami danych mogą być:
- dostawcy usług płatniczych i bankowych;.
- dostawcy usług weryfikacji tożsamości i wieku;.
- dostawcy usług hostingowych, IT, cyberbezpieczeństwa i przechowywania danych;.
- dostawcy narzędzi analitycznych, CRM i komunikacyjnych;.
- doradcy prawni, audytorzy i księgowi;.
- podmioty świadczące usługi zapobiegania oszustwom i przeciwdziałania praniu pieniędzy;.
- organy publiczne, organy ścigania, sądy, regulatorzy lub inne uprawnione instytucje, jeśli wynika to z przepisów prawa;.
- podmioty z grupy kapitałowej lub partnerzy operacyjni, o ile jest to niezbędne do świadczenia usług i odbywa się z zachowaniem odpowiednich zabezpieczeń.
Każdy odbiorca otrzymuje tylko taki zakres danych, jaki jest konieczny do realizacji określonego celu.
13. Przekazywanie danych poza EOG
Co do zasady administrator dąży do tego, aby dane osobowe były przetwarzane na terenie Europejskiego Obszaru Gospodarczego. Jeżeli jednak w związku z korzystaniem z wybranych dostawców technologicznych lub usług wsparcia dane są przekazywane poza EOG, odbywa się to wyłącznie zgodnie z przepisami RODO oraz przy zastosowaniu odpowiednich zabezpieczeń.
Takimi zabezpieczeniami mogą być w szczególności:
- decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony;.
- standardowe klauzule umowne;.
- wiążące reguły korporacyjne;.
- inne mechanizmy dopuszczone przez obowiązujące przepisy.
Użytkownik może zwrócić się o dodatkowe informacje dotyczące stosowanych zabezpieczeń, kontaktując się z administratorem.
14. Okres przechowywania danych
Dane osobowe nie są przechowywane dłużej, niż jest to konieczne do realizacji celów, dla których zostały zebrane, chyba że dłuższy okres przechowywania wynika z obowiązujących przepisów prawa lub jest niezbędny do ustalenia, dochodzenia albo obrony roszczeń.
Okres przechowywania może zależeć od rodzaju danych i celu przetwarzania, w szczególności:
- dane konta gracza są przechowywane przez okres utrzymywania konta oraz przez czas wymagany po jego zamknięciu;.
- dane transakcyjne i księgowe są przechowywane przez okres wymagany przez przepisy podatkowe, rachunkowe i dotyczące zgodności;.
- dane związane z reklamacjami, sporami i postępowaniami mogą być przechowywane do czasu ich ostatecznego zakończenia oraz upływu właściwych terminów przedawnienia;.
- dane marketingowe są przechowywane do momentu wniesienia sprzeciwu, cofnięcia zgody lub utraty przydatności;.
- dane techniczne i bezpieczeństwa są przechowywane przez okres uzasadniony potrzebą ochrony systemów i zapobiegania nadużyciom.
Po upływie właściwego okresu dane są usuwane, anonimizowane albo trwale zabezpieczane przed dalszym wykorzystaniem niezgodnym z prawem.
15. Prawa użytkownika
Każdej osobie, której dane dotyczą, przysługują prawa przewidziane przez RODO i obowiązujące przepisy krajowe, z zastrzeżeniem ograniczeń wynikających z prawa. Użytkownik może skorzystać w szczególności z następujących uprawnień:
- prawo dostępu do danych;.
- prawo do sprostowania danych;.
- prawo do usunięcia danych;.
- prawo do ograniczenia przetwarzania;.
- prawo do przenoszenia danych;.
- prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;.
- prawo do cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie opiera się na zgodzie;.
- prawo do niepodlegania decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, w przypadkach określonych przez prawo;.
- prawo wniesienia skargi do właściwego organu nadzorczego.
W Polsce organem nadzorczym w sprawach ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych. Przed wniesieniem skargi zaleca się jednak wcześniejszy kontakt z administratorem, aby umożliwić szybkie wyjaśnienie sprawy.
16. Cookies i podobne technologie
Strona może wykorzystywać pliki cookies oraz podobne technologie w celu:
- zapewnienia prawidłowego działania serwisu;.
- utrzymania sesji użytkownika;.
- zapamiętywania ustawień;.
- analizowania ruchu i zachowań użytkowników;.
- wykrywania problemów technicznych;.
- poprawy bezpieczeństwa;.
- prowadzenia działań marketingowych, jeśli jest to dozwolone.
Cookies mogą być:
- niezbędne, czyli wymagane do prawidłowego działania strony;.
- funkcjonalne, ułatwiające korzystanie z serwisu;.
- analityczne, pomagające zrozumieć sposób korzystania z usług;.
- marketingowe, służące do dopasowania komunikacji i ofert.
Użytkownik może zarządzać ustawieniami cookies za pośrednictwem przeglądarki lub narzędzia zgód dostępnego w serwisie. Ograniczenie niektórych cookies może jednak wpłynąć na funkcjonalność strony lub dostępność wybranych usług.
17. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed przypadkową utratą, zniszczeniem, nieuprawnionym ujawnieniem, dostępem, zmianą lub wykorzystaniem niezgodnym z prawem. Środki te obejmują między innymi:
- kontrolę dostępu do danych;.
- szyfrowanie tam, gdzie jest to uzasadnione;.
- monitorowanie systemów;.
- zabezpieczenia sieciowe i aplikacyjne;.
- procedury zarządzania incydentami;.
- ograniczanie dostępu według potrzeby wiedzy;.
- szkolenia personelu i działania zgodności.
Mimo stosowania wysokich standardów bezpieczeństwa żadna transmisja danych przez Internet ani żaden system przechowywania danych nie gwarantuje całkowitego wyeliminowania ryzyka. Dlatego użytkownik również powinien dbać o bezpieczeństwo własnego konta, w szczególności chronić hasło i nie udostępniać danych logowania osobom trzecim.
18. Dane osób niepełnoletnich
Usługi kasyna nie są kierowane do osób poniżej 18. roku życia. Administrator świadomie nie gromadzi danych dzieci w celu umożliwienia im udziału w grach hazardowych. W przypadku stwierdzenia, że konto zostało założone przez osobę niepełnoletnią lub że dane dziecka zostały zebrane nieprawidłowo, administrator podejmie odpowiednie działania, w tym może zablokować konto i usunąć dane, o ile przepisy nie wymagają ich dalszego przechowywania.
19. Zgodność z przepisami hazardowymi w Polsce
Użytkownicy z Polski powinni korzystać wyłącznie z usług zgodnych z obowiązującymi przepisami dotyczącymi gier hazardowych. W Polsce istotnym elementem systemu nadzoru jest rejestr domen prowadzony przez Ministerstwo Finansów, a podmioty działające bez wymaganych zezwoleń mogą podlegać blokowaniu. Z perspektywy użytkownika ważne znaczenie mają również przejrzyste warunki gry, obsługa w języku polskim, rozliczenia w PLN oraz bezpieczne i rozpoznawalne metody płatności.
Niniejsza Polityka Prywatności należy czytać łącznie z regulaminem serwisu, polityką cookies, zasadami odpowiedzialnej gry oraz warunkami promocji i bonusów.
20. Naruszenia ochrony danych
Jeżeli dojdzie do naruszenia ochrony danych osobowych, administrator podejmie odpowiednie działania zgodnie z obowiązującymi przepisami, w tym:
- oceni charakter i skalę incydentu;.
- wdroży środki ograniczające skutki naruszenia;.
- udokumentuje incydent;.
- dokona wymaganych zgłoszeń do właściwego organu nadzorczego;.
- poinformuje osoby, których dane dotyczą, jeżeli naruszenie może powodować wysokie ryzyko dla ich praw lub wolności.
21. Zmiany polityki prywatności
Administrator może okresowo aktualizować niniejszą Politykę Prywatności, aby odzwierciedlić zmiany w przepisach prawa, technologii, praktykach operacyjnych, metodach płatności, wymaganiach bezpieczeństwa lub zakresie oferowanych usług. Zaktualizowana wersja będzie publikowana w serwisie wraz z datą wejścia w życie, a w przypadku istotnych zmian użytkownik może zostać poinformowany dodatkowo odpowiednim kanałem komunikacji.
Dalsze korzystanie z usług po wejściu w życie zmian oznacza akceptację zaktualizowanej polityki, o ile przepisy nie wymagają innej formy potwierdzenia.
22. Kontakt w sprawach prywatności
Wszelkie pytania, wnioski i żądania związane z ochroną danych osobowych, realizacją praw użytkownika, bezpieczeństwem danych lub niniejszą Polityką Prywatności należy kierować na adres e-mail:
W celu sprawnej obsługi zgłoszenia administrator może poprosić o dodatkowe informacje pozwalające potwierdzić tożsamość osoby składającej wniosek. Ma to na celu ochronę danych użytkownika przed nieuprawnionym dostępem.
23. Postanowienia końcowe
Niniejsza Polityka Prywatności ma na celu zapewnienie przejrzystości przetwarzania danych osobowych i ochrony prywatności użytkowników korzystających z usług LolaJack Casino. Dokument powinien być interpretowany zgodnie z obowiązującymi przepisami prawa Unii Europejskiej oraz prawa polskiego, w szczególności z RODO i ustawą o ochronie danych osobowych, a także z przepisami właściwymi dla sektora hazardowego.
W przypadku rozbieżności pomiędzy niniejszą Polityką Prywatności a bezwzględnie obowiązującymi przepisami prawa pierwszeństwo mają te przepisy. Użytkownikom zaleca się regularne zapoznawanie z aktualną treścią polityki, aby rozumieć, w jaki sposób ich dane są chronione podczas korzystania z usług, dokonywania wpłat, gry o wygraną oraz kontaktu z obsługą kasyna.