Kto odpowiada za dane
Administratorem danych jest operator marki, spółka Goodwin N.V. z siedzibą na Curaçao, działająca na podstawie licencji Curaçao Gaming Authority o numerze OGL/2024/758/0228. To ona decyduje o celach i sposobach przetwarzania danych i odpowiada za ich bezpieczeństwo. Ochrona prywatności w Snatch dotyczy zarówno danych podanych przez gracza, jak i informacji zbieranych automatycznie podczas korzystania ze strony.
Ponieważ kasyno kieruje ofertę do mieszkańców Unii Europejskiej, przetwarzanie ich danych powinno odbywać się zgodnie z RODO. Zgodność kasyna z RODO oznacza między innymi jasno określone cele przetwarzania, minimalizację danych i poszanowanie praw osób, których dane dotyczą. Szczegóły, w tym ewentualne dane kontaktowe inspektora ochrony danych, zawiera oficjalna polityka na stronie operatora.
Jakie dane są zbierane
Przy rejestracji operator zbiera dane identyfikacyjne i kontaktowe: imię i nazwisko, datę urodzenia, adres zamieszkania, adres e-mail i numer telefonu. Na etapie weryfikacji dochodzą kopie dokumentu tożsamości, potwierdzenia adresu i metody płatności, a czasem zdjęcie z dokumentem. To dane niezbędne do potwierdzenia pełnoletności i tożsamości gracza.
Podczas korzystania z konta przetwarzane są dane transakcyjne, czyli historia wpłat, wypłat i zakładów, oraz informacje o aktywnych bonusach. Automatycznie zbierane są też dane techniczne: adres IP, typ urządzenia i przeglądarki, przybliżona lokalizacja oraz informacje o sesjach. Rozmowy z obsługą klienta na czacie i przez e-mail mogą być zapisywane w celu rozpatrywania zgłoszeń i poprawy jakości obsługi.
Ochrona danych osobowych zaczyna się od zasady minimalizacji, czyli zbierania tylko tego, co jest potrzebne do prowadzenia konta i spełnienia wymogów prawnych. Gracz nie musi podawać informacji, które nie są związane z grą, a pola nieobowiązkowe w formularzach można pozostawić puste.
Cele przetwarzania danych
Podstawowym celem jest prowadzenie konta i realizacja umowy: rejestracja, obsługa wpłat i wypłat, rozliczanie zakładów i przyznawanie bonusów. Drugim celem jest spełnienie obowiązków wynikających z licencji, przede wszystkim weryfikacja wieku i tożsamości oraz przeciwdziałanie praniu pieniędzy i finansowaniu terroryzmu.
Dane służą też do zapobiegania oszustwom, wykrywania kont zakładanych wielokrotnie przez tę samą osobę i ochrony uczciwości gier. Bezpieczna platforma do gry wymaga monitorowania nietypowej aktywności, dlatego operator analizuje wzorce zakładów i logowań. Te same informacje pozwalają rozpoznać sygnały problemowego hazardu i zaproponować graczowi narzędzia kontroli.
Za zgodą gracza dane wykorzystywane są do marketingu: wysyłki ofert e-mail i SMS, informacji o promocjach i spersonalizowanych bonusów. Zgodę marketingową można w każdej chwili wycofać w ustawieniach konta, a wycofanie nie wpływa na możliwość gry ani na wiadomości dotyczące bezpieczeństwa konta.
Profilowanie i decyzje automatyczne
Operator może analizować aktywność gracza w sposób zautomatyzowany. Służy to trzem celom: dopasowaniu ofert marketingowych, wykrywaniu oszustw i rozpoznawaniu sygnałów ryzykownej gry. Profilowanie marketingowe opiera się na zgodzie i można je wyłączyć, wycofując zgodę na marketing w ustawieniach konta.
Analiza bezpieczeństwa działa niezależnie od zgody marketingowej, bo wynika z obowiązków licencyjnych. Jeśli system oznaczy konto do sprawdzenia, ostateczną decyzję o ograniczeniu dostępu lub wstrzymaniu wypłaty podejmuje pracownik, a gracz ma prawo poznać przyczynę i przedstawić swoje stanowisko. To ważne zabezpieczenie, bo automatyczne systemy mogą się mylić, a decyzje wpływające na środki gracza nie powinny zapadać bez udziału człowieka.
Dane osób niepełnoletnich
Kasyno nie jest przeznaczone dla osób poniżej 18 roku życia i nie zbiera świadomie ich danych. Weryfikacja wieku na podstawie dokumentu służy właśnie temu, aby niepełnoletni nie mogli grać. Jeśli okaże się, że konto założyła osoba niepełnoletnia, zostaje ono zamknięte, wpłaty mogą zostać zwrócone, a wygrane anulowane, a dane są przechowywane tylko w zakresie niezbędnym do zablokowania ponownej rejestracji.
Rodzice i opiekunowie, którzy chcą chronić dzieci przed dostępem do stron hazardowych, mogą korzystać z narzędzi kontroli rodzicielskiej w systemie operacyjnym i przeglądarce. Osobne konta użytkowników na wspólnym komputerze i niezapisywanie haseł w przeglądarce to proste kroki, które realnie ograniczają ryzyko.
Dane a odpowiedzialna gra
Informacje o limitach, przerwach w grze i samowykluczeniu są przetwarzane po to, aby te narzędzia działały skutecznie. Kasyno musi pamiętać, że gracz ustawił limit lub wykluczył się z gry, nawet jeśli później spróbuje założyć nowe konto. Dlatego dane związane z samowykluczeniem mogą być przechowywane dłużej niż pozostałe, a ich usunięcie przed upływem okresu wykluczenia nie jest możliwe.
Podstawy prawne
Przetwarzanie danych opiera się na kilku podstawach. Dane potrzebne do prowadzenia konta przetwarzane są w celu wykonania umowy, dane weryfikacyjne w celu spełnienia obowiązków prawnych, analiza bezpieczeństwa w ramach prawnie uzasadnionego interesu operatora, a marketing na podstawie zgody. Uczciwe i przejrzyste zasady kasyna wymagają, aby gracz wiedział, na jakiej podstawie przetwarzana jest każda kategoria jego danych.
Komu dane są udostępniane
Operator nie sprzedaje danych graczy. Udostępnia je wyłącznie podmiotom, które pomagają w prowadzeniu działalności: dostawcom płatności, firmom weryfikującym tożsamość, dostawcom gier, usług hostingowych i narzędzi obsługi klienta. Każdy z tych podmiotów otrzymuje tylko dane potrzebne do wykonania swojego zadania i jest zobowiązany do ich ochrony.
Dane mogą być też przekazywane regulatorowi, organom ścigania lub instytucjom finansowym, jeśli wymaga tego prawo. Dostawca gry może otrzymać informacje o zakładach w ramach kontroli uczciwości rozgrywki. Ponieważ operator ma siedzibę poza Unią Europejską, dane graczy z Polski mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, a przekazanie takie powinno odbywać się z odpowiednimi zabezpieczeniami.
Bezpieczeństwo danych graczy
Bezpieczeństwo danych graczy opiera się na szyfrowaniu połączenia ze stroną, które chroni hasło, dane osobowe i dane płatnicze podczas przesyłania. Szyfrowanie danych w kasynach online to dziś standard, ale równie ważne są ograniczony dostęp pracowników do danych, kontrola uprawnień i rejestrowanie operacji na kontach.
Dokumenty przesłane do weryfikacji trafiają do zabezpieczonego systemu, do którego dostęp ma tylko dział weryfikacji. Dane kart płatniczych obsługują wyspecjalizowani dostawcy płatności, więc kasyno nie przechowuje pełnych numerów kart. Bezpieczne kasyno online Snatch wymaga jednak także ostrożności gracza: silnego hasła, wylogowania na wspólnych urządzeniach i ignorowania wiadomości proszących o dane logowania.
Komunikacja z obsługą i linki zewnętrzne
Rozmowy na czacie i korespondencja e-mail z obsługą są zapisywane, aby można było wrócić do zgłoszenia i rozpatrzyć ewentualną reklamację. Nie należy podawać w nich hasła ani pełnych danych karty, bo konsultanci nigdy o nie nie proszą. Przesyłając dokumenty, warto korzystać z formularza w profilu, a nie z załączników w zwykłej wiadomości.
Strona może zawierać linki do serwisów zewnętrznych, na przykład dostawców płatności czy organizacji wspierających osoby z problemem hazardowym. Te serwisy mają własne polityki prywatności, za które kasyno nie odpowiada, dlatego przed podaniem w nich danych warto zapoznać się z ich zasadami.
Polityka cookies kasyna
Polityka cookies kasyna opisuje małe pliki zapisywane w przeglądarce. Pliki niezbędne utrzymują sesję po zalogowaniu i zapamiętują ustawienia języka, a bez nich strona nie działa poprawnie. Pliki analityczne pomagają mierzyć ruch i ulepszać serwis, a marketingowe służą do wyświetlania dopasowanych ofert i mierzenia skuteczności kampanii.
Zgodę na pliki inne niż niezbędne można wyrazić lub odrzucić w banerze przy pierwszej wizycie, a później zmienić w ustawieniach przeglądarki. Usunięcie plików cookies wyloguje gracza i przywróci domyślne ustawienia strony, ale nie wpłynie na dane zapisane na koncie.
Okres przechowywania danych
Dane przechowywane są przez czas istnienia konta, a po jego zamknięciu przez okres wymagany przepisami o przeciwdziałaniu praniu pieniędzy i warunkami licencji, zwykle kilka lat. Po upływie tego czasu dane są usuwane lub anonimizowane. Dane marketingowe przestają być wykorzystywane po wycofaniu zgody, a informacje potrzebne do obsługi samowykluczenia mogą być przechowywane dłużej, aby skutecznie blokować ponowną rejestrację.
Prawa graczy do prywatności
Prawa graczy do prywatności obejmują dostęp do danych i otrzymanie ich kopii, sprostowanie nieprawidłowych informacji, usunięcie danych, ograniczenie przetwarzania, przeniesienie danych do innego podmiotu oraz sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Gracz może też w każdej chwili wycofać zgodę na marketing.
Niektóre prawa mają ograniczenia wynikające z licencji. Operator nie usunie na przykład danych, które musi przechowywać na potrzeby przeciwdziałania praniu pieniędzy, dopóki nie upłynie wymagany okres. Prywatność w kasynach online zawsze łączy ochronę gracza z obowiązkami regulacyjnymi, dlatego odpowiedź na wniosek powinna wyjaśniać, które dane mogą zostać usunięte, a które muszą jeszcze pozostać w systemie.
Prawo do przeniesienia danych pozwala otrzymać informacje o koncie w ustrukturyzowanym formacie, na przykład historię transakcji, którą można przekazać innemu podmiotowi. Prawo dostępu obejmuje również informację o tym, komu dane zostały udostępnione i jak długo będą przechowywane. Gracz, który zauważy błąd w swoich danych, na przykład nieaktualny adres, powinien zgłosić go jak najszybciej, bo nieprawidłowe dane mogą wstrzymać wypłatę na etapie weryfikacji.
Jak skorzystać ze swoich praw
Wniosek dotyczący danych najłatwiej złożyć przez czat na żywo lub e-mail wskazany w oficjalnej polityce. Warto w nim określić, z którego prawa gracz chce skorzystać, i podać adres e-mail przypisany do konta, co pozwala szybko zidentyfikować sprawę. Operator może poprosić o potwierdzenie tożsamości, aby nie przekazać danych osobie nieuprawnionej.
RODO przewiduje odpowiedź w ciągu miesiąca, z możliwością przedłużenia w sprawach złożonych. Gracz z Polski, który uważa, że jego dane są przetwarzane niezgodnie z prawem, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Operator może zmieniać politykę prywatności, a aktualna wersja z datą obowiązywania jest zawsze dostępna na stronie. O istotnych zmianach, które wpływają na sposób przetwarzania danych, gracze powinni zostać poinformowani e-mailem lub komunikatem po zalogowaniu.