Polityka prywatności Slotrush Casino

Poniższa polityka opisuje, jakie dane osobowe przetwarzamy, gdy grasz w Slotrush Casino, w jaki sposób ich używamy i jak długo je przechowujemy. Zastosowaliśmy w niej zasady RODO, choć naszą działalność reguluje licencja Curaçao Gaming Control Board (numer OGL/2024/1567/0234), wydana przez RushPlay N.V. Kasyno działa od 2024 roku, a niniejszy dokument obowiązuje od 2026 roku.

Jakie dane zbieramy

Kategorie danych

Zbieramy wyłącznie dane niezbędne do prowadzenia konta, wypłat i ochrony przed nadużyciami. Podczas rejestracji, gry i obsługi płatności gromadzimy następujące kategorie informacji.

  • Dane identyfikacyjne: imię i nazwisko, adres e-mail, numer telefonu, data urodzenia, adres zamieszkania, obywatelstwo.
  • Dokumenty weryfikacyjne (KYC): skan lub zdjęcie dokumentu tożsamości ze zdjęciem, potwierdzenie adresu nie starsze niż 3 miesiące oraz potwierdzenie metody płatności.
  • Dane transakcyjne: historia depozytów i wypłat, kwoty, waluty (PLN, EUR, USD, NOK, CAD, BTC, ETH, USDT), metody płatności, w tym BLIK, Przelewy24, karty Visa i Mastercard oraz kryptowaluty.
  • Dane techniczne: adres IP, typ i konfiguracja urządzenia, przeglądarka, system operacyjny, dane lokalizacyjne na poziomie kraju.
  • Dane dotyczące gry: historia sesji, rozegrane tytuły, stawki, wyniki, limity depozytów, strat i czasu sesji ustawione w narzędziach odpowiedzialnej gry.
  • Preferencje marketingowe: zgody na newsletter, powiadomienia o bonusach i promocjach oraz kanały, przez które je otrzymujesz.

Do czego wykorzystujemy dane

Cele przetwarzania

Każdą kategorię danych wiążemy z konkretnym celem. Nie profilujemy Cię w celach sprzecznych z regułami licencji ani nie sprzedajemy danych podmiotom trzecim.

  • Utworzenie i obsługa konta gracza oraz logowanie.
  • Weryfikacja tożsamości i wieku (KYC) przed pierwszą wypłatą, przetwarzana do 72 godzin.
  • Obsługa depozytów od 40 PLN i wypłat od 80 PLN, w tym limitów 20 000 PLN dziennie i 100 000 PLN miesięcznie.
  • Wykrywanie oszustw, prania pieniędzy (AML) i wielokrotnych kont.
  • Monitorowanie odpowiedzialnej gry: limity, przypomnienia o czasie sesji, samowykluczenie i stała przerwa w grze.
  • Marketing wysyłany wyłącznie za Twoją zgodą: cashback do 15%, reload bonus 50% do 500 PLN, darmowe spiny w środy.
  • Wypełnianie obowiązków prawnych wobec regulatora i organów ścigania.

Podstawy prawne przetwarzania

Umowa. Konto gracza, obsługa wpłat, wypłat i rozliczenia bonusów wynikają z umowy, którą zawierasz z nami przy rejestracji. Bez imienia, nazwiska i danych płatniczych nie możemy świadczyć usług kasynowych, więc przetwarzanie tych danych jest niezbędne do wykonania tej umowy.

Obowiązek prawny. Przepisy antypranie pieniędzy i warunki naszej licencji wymagają weryfikacji tożsamości, potwierdzenia adresu i metody płatności oraz przechowywania dokumentów transakcyjnych przez okres regulacyjny. Odmowa dostarczenia tych danych oznacza brak możliwości wypłaty środków.

Uzasadniony interes. Wykrywanie nadużyć, zapobieganie wielokrotnym kontom, zabezpieczenie serwisu przed atakami i analiza statystyczna ruchu opierają się na naszym uzasadnionym interesie prowadzenia bezpiecznego kasyna. Ten interes nie obejmuje wysyłki ofert marketingowych.

Zgoda. Newsletter, powiadomienia o promocjach i nieanalityczne pliki cookies przetwarzamy wyłącznie po Twojej zgodzie. W każdej chwili możesz ją wycofać, np. jednym kliknięciem w stopce wiadomości, bez wpływu na zgodność wcześniejszego przetwarzania z prawem.

Okresy przechowywania danych

Okres przechowywania zależy od kategorii danych i obowiązku regulacyjnego. Po upływie okresu usuwamy dane lub zanonimizujemy je tak, by nie wskazywały Twojej osoby. Poniższa tabela podaje dokładne terminy.

Kategoria danychOkres przechowywania
Dane identyfikacyjne i dokumenty KYC5 lat od zamknięcia konta (wymóg regulacyjny)
Dane transakcyjne (depozyty, wypłaty)minimum 5 lat od dokonania transakcji
Logi techniczne i adresy IP12 miesięcy
Dane dotyczące gry i sesji5 lat od ostatniej sesji, dla celów regulacyjnych
Dane marketingowedo momentu wycofania zgody
Zgody i rejestr ich wycofania3 lata od wycofania, jako dowód wykonania żądania

Komu przekazujemy dane

Kategorie odbiorców

Dane przekazujemy wyłącznie podmiotom, które potrzebują ich do wykonania usługi lub których wymaga prawo. Z każdym odbiorcą zawieramy umowę powierzenia przetwarzania zgodną z RODO. Nie udostępniamy Twoich danych reklamodawcom.

  • Operatorzy płatności: dostawcy BLIK, Przelewy24, procesory kart Visa i Mastercard, e-portfele (Skrill, Neteller, MiFinity, Jeton), operatorzy przelewów bankowych oraz giełdy obsługujące Bitcoin, Ethereum, Tether, Litecoin i Dogecoin.
  • Dostawcy weryfikacji KYC i AML: podmioty sprawdzające dokumenty tożsamości i źródło środków.
  • Regulatorzy: Curaçao Gaming Control Board oraz organy uprawnione na podstawie prawa, na przykład organy skarbowe i ścigania.
  • Dostawcy usług wsparcia i infrastruktury: hosting, obsługa czatu na żywo (24/7) i poczty [email protected], dostawcy narzędzi analitycznych.
  • Dostawcy gier i platform: podmioty udostępniające tytuły NetEnt, Play'n GO, Pragmatic Play, Evolution i pozostałych dostawców, w zakresie niezbędnym do rozliczenia sesji.

Twoje prawa jako gracza

Zgodnie z RODO przysługuje Ci pełny pakiet praw, które realizujemy bez zbędnej zwłoki, nie później niż w ciągu 30 dni od żądania. W uzasadnionych przypadkach przedłużamy ten termin o kolejne 60 dni, informując Cię o tym przed jego upływem.

  • Prawo dostępu do danych oraz otrzymania ich kopii.
  • Prawo do sprostowania nieprawidłowych lub niekompletnych danych.
  • Prawo do usunięcia danych (prawo do bycia zapomnianym), o ile nie stoją na przeszkodzie obowiązki regulacyjne.
  • Prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie.
  • Prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
  • Prawo do wycofania zgody marketingowej w dowolnym momencie.
  • Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
  • Prawo ograniczenia przetwarzania w trakcie rozpatrywania Twojego żądania.

Kontakt z inspektorem

Żądania realizujesz przez e-mail na adres [email protected], w tytule wpisując "Żądanie RODO". Nasz inspektor ochrony danych odpowiada na adres [email protected]. Aby potwierdzić Twoją tożsamość, poprosimy o dane konta lub dokument, zgodnie z zasadą minimalnej niezbędności.

Pliki cookies i śledzenie

W Slotrush Casino używamy plików cookies niezbędnych do logowania, obsługi sesji gry i płatności oraz, po Twojej zgodzie, cookies analitycznych pomagających nam mierzyć ruch na stronie. Bez plików niezbędnych strona nie działa poprawnie, dlatego działają one bez zgody, na podstawie uzasadnionego interesu. Pełną listę plików, ich cele i instrukcję zarządzania nimi znajdziesz w naszej polityce cookies dostępnej w stopce serwisu.

Bezpieczeństwo danych w Slotrush

Szyfrujemy transmisję między Twoją przeglądarką a naszymi serwerami protokołem TLS, a przechowywane dane dokumentów KYC i historii transakcyjnej dodatkowo szyfrujemy po stronie serwera. Dostęp do danych osobowych mają wyłącznie upoważnieni pracownicy, w zakresie niezbędnym do wykonywania obowiązków, z dwuskładnikowym uwierzytelnianiem i rejestrem dostępu. Przeprowadzamy regularne testy bezpieczeństwa i przeglądy uprawnień.

Gdy dojdzie do naruszenia ochrony danych mogącego stwarzać wysokie ryzyko dla Twoich praw, zawiadamiamy Prezesa PUODO nie później niż w 72 godziny od stwierdzenia naruszenia, a gdy ryzyko jest wysokie, informujemy również Ciebie bezpośrednio, opisując zakres naruszenia i podjęte środki.

Najczęstsze pytania

Czy muszę wysyłać dokument tożsamości?

Tak. Zanim wykonamy pierwszą wypłatę, wymagamy skanu dokumentu tożsamości, potwierdzenia adresu nie starszego niż 3 miesiące i potwierdzenia metody płatności. Weryfikację kończymy w ciągu 72 godzin.

Jak usunąć konto i dane?

Napisz na [email protected] z prośbą o zamknięcie konta. Usuniemy dane marketingowe natychmiast, natomiast dane transakcyjne i dokumenty KYC musimy przechowywać 5 lat od zamknięcia konta z powodu obowiązku regulacyjnego.

Czy sprzedajecie moje dane?

Nie. Przekazujemy dane wyłącznie operatorom płatności, dostawcom weryfikacji KYC i AML, regulatorowi oraz dostawcom usług infrastruktury i analityki, w zakresie niezbędnym do świadczenia usługi.

Jak wycofać zgodę marketingową?

Najprościej jednym kliknięciem w link rezygnacji w stopce każdej wiadomości lub przez ustawienia konta. Wycofanie zgody działa natychmiast i nie wpływa na wcześniejsze przetwarzanie.