Polityka prywatności Winningz Casino

Poniższa polityka wyjaśnia, jakie dane osobowe przetwarzamy gdy korzystasz z naszego kasyna online, w jaki celu, jak długo je przechowujemy oraz jakie masz prawa wobec tych danych. Uruchomiliśmy Winningz Casino w 2025 roku i od pierwszego dnia traktujemy ochronę danych jako element zaufania, nie formalność.

Jakie dane zbieramy

Kategorie danych

Zbieramy wyłącznie dane niezbędne do świadczenia usług kasyna online, w tym danych wymaganych przez licencję hazardową wydaną w Curaçao. Zakres danych zależy od tego, czy przeglądasz stronę jako gość, czy założyłeś konto.

• Dane identyfikacyjne: imię i nazwisko, adres e-mail, numer telefonu, data urodzenia, adres zamieszkania, obywatelstwo.
• Dokumenty weryfikacyjne: skan lub zdjęcie dokumentu tożsamości, dowód adresu oraz potwierdzenie metody płatności, wymagane przed pierwszą wypłatą.
• Dane transakcyjne: historia depozytów i wypłat, metoda płatności (np. BLIK, Przelewy24, karta, portfel krypto), kwoty w PLN, EUR, USD, BTC, ETH lub USDT.
• Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, identyfikator urządzenia, dane dotyczące sesji logowania.
• Dane behawioralne: historia rozgrywki, ulubione gry, wyniki sesji, ustawienia limitów depozytu, strat i przypomnień o czasie sesji.
• Preferencje marketingowe: zgody na newsletter, powiadomienia o promocjach oraz wybrane kanały komunikacji.

Jak wykorzystujemy dane

Cele przetwarzania

Twoje dane przetwarzamy w konkretnych, określonych celach i nie przekazujemy ich dalej bez podstawy. Każdy cel ma swoje uzasadnienie prawne opisane w kolejnym rozdziale.

Gdy grasz u nas, używamy danych behawioralnych także do monitorowania odpowiedzialnej gry. Jeśli limity depozytu lub strat wskazują na ryzykowny wzorzec, kontaktujemy się z Tobą i proponujemy narzędzia z sekcji odpowiedzialnej gry, w tym samowykluczenie i okres chłodzenia.

• Utworzenie i obsługa konta gracza, w tym logowanie i uwierzytelnianie dwuskładnikowe.
• Weryfikacja KYC: sprawdzenie tożsamości, wieku (18+) i adresu przed pierwszą wypłatą, trwające 1 do 3 dni roboczych.
• Obsługa płatności: przyjmowanie depozytów od 80 PLN i realizacja wypłat w czasie do 24 godzin.
• Zapobieganie oszustwom: wykrywanie multi-accountingu, prania brudnych pieniędzy (AML) i nadużyć bonusowych.
• Marketing: przesyłanie ofert, takich jak reload 50% do 2000 PLN czy cashback 10% w weekendy, wyłącznie po Twojej zgodzie.
• Obowiązki prawne: raportowanie transakcji, prowadzenie dokumentacji podatkowej i współpraca z organami.

Podstawy prawne przetwarzania

Cztery podstawy z RODO

Umowa. Konto gracza to umowa między nami a Tobą, dlatego przetwarzamy dane identyfikacyjne i transakcyjne, by świadczyć usługę, którą zamówiłeś. Bez tych danych nie możemy otworzyć konta ani wypłacić środków.

Obowiązek prawny. Licencja hazardowa i przepisy AML nakładają na nas obowiązek weryfikacji tożsamości, prowadzenia dokumentacji transakcji przez co najmniej 5 lat oraz raportowania podejrzanych operacji. Te procesy prowadzimy niezależnie od Twoich decyzji.

Uzasadniony interes. Bezpieczeństwo platformy, zapobieganie oszustwom i nadużyciom bonusowym oraz analityka jakości usług opierają się na naszym uzasadnionym interesie. Nie stosujemy tej podstawy do marketingu bezpośredniego bez zgody.

Zgoda. Newsletter, powiadomienia push o promocjach i komunikaty marketingowe wysyłamy wyłącznie po wyrażeniu przez Ciebie zgody. Możesz ją wycofać w każdej chwili, a my natychmiast wstrzymamy daną komunikację.

Jak długo przechowujemy dane

Tabela retencji

Okres przechowywania zależy od kategorii danych i wymogów regulacyjnych. Poniższa tabela pokazuje konkretne ramy czasowe, których pilnujemy.

Kto otrzymuje Twoje dane

Kategorie odbiorców

Nie sprzedajemy Twoich danych i nie udostępniamy ich podmiotom trzecim poza kategoriami wymienionymi poniżej. Każdy odbiorca działający jako przetwarzający na nasze zlecenie jest związany umową powierzenia zgodną z art. 28 RODO.

Dane przekazujemy wyłącznie w zakresie niezbędnym: operator płatności dostaje dane transakcyjne, dostawca KYC dostaje dokument, regulator dostaje raport, nie całą bazę.

• Operatorzy płatności i bramki (BLIK, Przelewy24, Visa, Mastercard, Skrill, Neteller, procesory krypto).
• Dostawcy narzędzi KYC i AML weryfikujący dokumenty i ekranowanie sankcyjne.
• Organy regulacyjne i organy ścigania, na podstawie zgodnego z prawem żądania.
• Dostawcy usług analitycznych i bezpieczeństwa IT, w tym hosting i ochrona przed atakami DDoS.
• Dostawcy komunikacji e-mail i wsparcia (drukowanie i obsługa zgłoszeń).

Twoje prawa w Winningz Casino

Lista praw z RODO

Jako podmiot danych masz pełen pakiet praw opisany w rozdziale III RODO. Wypełniamy żądania bez zbędnej zwłoki, w terminie do 30 dni; w złożonych przypadkach przedłużamy go o kolejne 60 dni i informujemy Cię o tym wcześniej.

Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo skargi do organu nadzorczego właściwego dla ochrony danych w Polsce (Prezes UODO, ul. Stawki 2, 00-193 Warszawa).

• Prawo dostępu do danych i uzyskania kopii (art. 15).
• Prawo do sprostowania nieprawidłowych danych (art. 16).
• Prawo do usunięcia danych, gdy nie ma podstawy do dalszego przetwarzania (art. 17).
• Prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie (art. 20).
• Prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21).
• Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania (art. 7 ust. 3).
• Prawo do ograniczenia przetwarzania podczas rozpatrywania Twojego żądania (art. 18).

Pliki cookies i śledzenie

Krótko o cookies

Na winningz-casino.pl używamy plików cookies niezbędnych do logowania, sesji gry i bezpieczeństwa, a po Twojej zgodzie także cookies analitycznych i marketingowych. Pelną listę plików, ich okresy ważności i instrukcję zarządzania nimi znajdziesz w naszej polityce cookies.

Banner zgody pojawia się przy pierwszej wizycie i możesz w każdej chwili zmienić wybory w ustawieniach cookies. Odrzucenie cookies analitycznych nie ogranicza dostępu do gier ani do konta.

Bezpieczeństwo danych i kontakt

Zabezpieczenia i zgłaszanie incydentów

Szyfrujemy transmisję danych protokołem TLS, przechowujemy hasła w formie nieodwracalnie zahasłowanej i ograniczamy dostęp do danych do personelu z autoryzacją działaniową. Weryfikację KYC prowadzimy w dedykowanym, izolowanym środowisku.

W przypadku naruszenia ochrony danych zagrażającego Twoim prawom i wolnościom zawiadomimy Cię oraz właściwy organ nadzorczy bez zbędnej zwłoki, zgodnie z art. 33 i 34 RODO. Mamy wewnętrzną procedurę reagowania na incydenty testowaną regularnie.

Pytania dotyczące prywatności kieruj do naszego inspektora ochrony danych: [email protected]. Pomoc techniczną znajdziesz na czacie na żywo 24/7 lub pod adresem [email protected]. Odpowiadamy na wiadomości w języku polskim.

Najczęstsze pytania

Czy muszę podać dokument tożsamości?

Tak. Przed pierwszą wypłatą wymagamy skanu dokumentu tożsamości, dowodu adresu i potwierdzenia metody płatności. Weryfikacja trwa 1 do 3 dni roboczych i wynika z obowiązku prawnego, nie z naszej decyzji.

Jak usunąć konto i dane?

Napisz na [email protected] lub poproś obsługę na czacie. Usuniemy dane konta i profilu w terminie 30 dni, ale dane transakcyjne musimy przechowywać minimum 5 lat zgodnie z wymogami AML.

Czy cofnięcie zgody marketingowej wpływa na grę?

Nie. Cofnięcie zgody wstrzymuje newsletter i powiadomienia o promocjach, ale konto, salda i dostęp do gier działają bez zmian.

Czy sprzedajecie moje dane osobom trzecim?

Nie sprzedajemy danych. Udostępniamy je wyłącznie kategoriom odbiorców wymienionym w polityce, takim jak operatorzy płatności czy dostawcy KYC, i tylko w niezbędnym zakresie.

Gdzie mogę złożyć skargę?

Najpierw zachęcamy do kontaktu z naszym inspektorem ochrony danych pod adresem [email protected]. Jeśli nie znajdziesz porozumienia, masz prawo skargi do Prezesa UODO.