Polityka prywatności Winningz

Poniższa polityka wyjaśnia, jakie dane osobowe zbieramy w Winningz Casino, w jakim celu je przetwarzamy, jak długo je przechowujemy i jakie masz nad nimi kontrolę. Działamy od 2025 roku na licencji Curaçao (nr OGL/2025/1567/0912), a niniejszy dokument przygotowaliśmy zgodnie z duchem RODO, abyś zawsze wiedział, co dzieje się z Twoimi informacjami.

Jakie dane zbieramy

Zbieramy wyłącznie dane niezbędne do świadczenia usług kasyna online. Oto ich pełny katalog:

• Dane identyfikacyjne: imię i nazwisko, adres e-mail, numer telefonu, data urodzenia, adres zamieszkania, obywatelstwo.
• Dokumenty weryfikacyjne (KYC): skan lub zdjęcie dokumentu tożsamości, potwierdzenie adresu oraz potwierdzenie metody płatności, wymagane przed pierwszą wypłatą.
• Dane transakcyjne: historia depozytów i wypłat (BLIK, Przelewy24, karty Visa i Mastercard, portfele elektroniczne, kryptowaluty takie jak Bitcoin, Ethereum i Tether), kwoty, waluty (PLN, EUR, USD, BTC, ETH, USDT), daty i statusy operacji.
• Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, unikalny identyfikator urządzenia, dane cookies i logi sesji.
• Dane behawioralne: historia rozgrywek, ulubione gry, salda, wyniki sesji, wykorzystanie bonusów (np. pakietu powitalnego 200% do 20 000 PLN z kodem WINNINGZ).
• Preferencje marketingowe: zgody na newsletter, powiadomienia o promocjach typu Drops & Wins, komunikację SMS i e-mail.

W jaki sposób wykorzystujemy dane

Twoje dane przetwarzamy w konkretnych, jasno określonych celach. Nie sprzedajemy ich ani nie wykorzystujemy do celów, których nie opisaliśmy w tym dokumencie.

• Założenie i prowadzenie konta gracza oraz logowanie na stronie winningz.pl.
• Weryfikacja tożsamości (KYC) i przeciwdziałanie praniu pieniędzy (AML), w tym przegląd dokumentów trwający 1-3 dni robocze.
• Przetwarzanie wpłat i wypłat, rozliczenia z operatorami płatności, obsługa limitów (min. depozyt 80 PLN, wypłaty do 20 000 PLN dziennie i 80 000 PLN miesięcznie).
• Wykrywanie oszustw, nadużyć bonusowych i multi-accountingu.
• Monitoring odpowiedzialnej gry: analiza wzorców zakładów w celu identyfikacji ryzykownych zachowań i aktywacji narzędzi ochronnych.
• Marketing, wyłącznie na podstawie Twojej zgody: informacje o reloadach, cashbacku 10% w weekendy i turniejach.
• Wypełnienie obowiązków prawnych, w tym raportowanie do organów regulacyjnych i współpraca z podmiotami z listy ograniczeń krajowych.

Podstawy prawne przetwarzania

Umowa. Konto gracza, depozyty, wypłaty i rozgrywka wymagają przetwarzania danych niezbędnych do wykonania umowy, którą zawierasz z nami przy rejestracji. Bez imienia, nazwiska czy danych płatniczych nie możemy świadczyć usług kasyna.

Obowiązek prawny. Przepisy o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu nakładają na nas obowiązek weryfikacji tożsamości i przechowywania dokumentów transakcyjnych. Nie możemy zrezygnować z tego przetwarzania nawet na Twoją prośbę.

Uzasadniony interes. Wykrywanie nadużyć, zabezpieczanie platformy przed atakami i analiza behawioralna w ramach odpowiedzialnej gry opierają się na naszym prawnie uzasadnionym interesie ochrony graczy i integralności serwisu.

Zgoda. Wszelkie działania marketingowe, w tym newsletter i powiadomienia SMS, przetwarzamy wyłącznie po otrzymaniu od Ciebie dobrowolnej zgody. Możesz ją wycofać w każdej chwili bez wpływu na legalność wcześniejszego przetwarzania.

Okresy przechowywania danych

Nie przechowujemy danych dłużej, niż tego wymagamy. Okres retencji zależy od kategorii danych i obowiązujących przepisów, a po jego upływie dane usuwamy lub anonimizujemy.

Komu przekazujemy dane

Dane powierzamy wyłącznie podmiotom, które potrzebują ich do świadczenia swoich usług, i tylko w zakresie niezbędnym do realizacji konkretnego celu. Oto kategorie odbiorców:

• Operatorzy płatności obsługujący BLIK, Przelewy24, karty kredytowe, portfele elektroniczne oraz transakcje w kryptowalutach (BTC, ETH, USDT).
• Dostawcy narzędzi KYC/AML weryfikujący dokumenty tożsamości i adresy.
• Organy regulacyjne i organy ścigania, na podstawie nakazów prawnych.
• Dostawcy usług analitycznych i hostingowych wspierający działanie strony.
• Podmioty świadczące wsparcie techniczne i pomoc w zwalczaniu oszustw.

Transfery poza EOG

Część podmiotów przetwarzających dane może mieć siedzibę poza Europejskim Obszarem Gospodarczym, np. w Curaçao. W takich przypadkach zabezpieczamy transfer odpowiednimi klauzulami umownymi lub innymi mechanizmami uznawanymi przez prawo UE, zapewniającymi porównywalny poziom ochrony danych.

Twoje prawa jako gracza

Masz pełną kontrolę nad swoimi danymi. Aby skorzystać z któregokolwiek z praw, napisz do nas na adres [email protected] lub skontaktuj się z naszym Inspektorem Ochrony Danych pod adresem [email protected]. Odpowiadamy w ciągu 30 dni od otrzymania wniosku.

• Prawo dostępu do danych oraz otrzymania ich kopii.
• Prawo do sprostowania nieprawidłowych lub niekompletnych danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”), o ile nie stoją temu na przeszkodzie obowiązki regulacyjne.
• Prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie.
• Prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
• Prawo do wycofania zgody marketingowej w dowolnym momencie, jednym kliknięciem w stopce newslettera.
• Prawo do skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) lub innego europejskiego organu nadzorczego.

Pliki cookies i śledzenie

Na winningz.pl używamy plik cookies niezbędnych do logowania, utrzymania sesji i bezpieczeństwa platformy, a także, po Twojej zgodzie, plików analitycznych i marketingowych. Każdą kategorię możesz zaakceptować lub odrzucić w banerze zgody przy pierwszej wizycie, a swoje wybory zmienić później w ustawieniach przeglądarki lub na naszej dedykowanej stronie cookies, gdzie znajdziesz pełną listę wykorzystywanych plików i ich okresy ważności.

Bezpieczeństwo danych

Ochronę Twoich danych traktujemy jako priorytet operacyjny. Stosujemy szyfrowanie transmisji TLS, szyfrowanie wrażliwych danych w spoczynku oraz restrykcyjną kontrolę dostępu opartą na rolach: nasi pracownicy widzą wyłącznie te dane, których potrzebują do wykonywania obowiązków.

Systemy monitoringu pracują 24/7 i rejestrują każdą próbę nieautoryzowanego dostępu. Regularnie przeprowadzamy audyty bezpieczeństwa i testy penetracyjne. W razie naruszenia ochrony danych stwarzającego ryzyko dla Twoich praw, powiadomimy Cię oraz właściwy organ nadzorczy w terminie 72 godzin od stwierdzenia incydentu, zgodnie z art. 33 i 34 RODO.

Częste pytania

Czy muszę podawać dokument tożsamości?

Tak. Przed pierwszą wypłatą wymagamy skanu dokumentu tożsamości, potwierdzenia adresu i weryfikacji metody płatności. Wynika to z obowiązków KYC/AML i trwa 1-3 dni robocze.

Jak usunąć swoje dane z Winningz Casino?

Napisz na [email protected] z prośbą o usunięcie konta i danych. Usuniemy wszystko, co nie jest objęte 5-letnim obowiązkiem archiwizacyjnym dla danych transakcyjnych i weryfikacyjnych.

Czy moje dane trafiają do reklamodawców?

Nie sprzedajemy danych podmiotom trzecim. Na potrzeby marketingu własnego używamy ich wyłącznie po Twojej zgodzie, którą możesz wycofać w każdej chwili.