Polityka Prywatności

1. Wprowadzenie

Niniejsza Polityka Prywatności (dalej: „Polityka") opisuje, w jaki sposób serwis działający pod adresem wintino-casino.com.pl (dalej: „Wintino", „my", „nas", „nasz") gromadzi, przetwarza, przechowuje i chroni dane osobowe użytkowników (dalej: „Użytkownik", „Ty") korzystających z naszej platformy, usług i powiązanych z nimi funkcjonalności.

Dokument ten stanowi integralną część pakietu dokumentów regulujących świadczenie usług przez Wintino. Zalecamy zapoznanie się również z naszymi dokumentami:

• Regulaminem i Warunkami Korzystania z Serwisu
• Polityką Odpowiedzialnej Gry

1.1. Zakres stosowania

Niniejsza Polityka ma zastosowanie do wszystkich osób odwiedzających witrynę wintino-casino.com.pl, zakładających konto Użytkownika, korzystających z usług rozrywkowych oferowanych na platformie, jak również kontaktujących się z naszym Działem Wsparcia Klienta za pośrednictwem poczty elektronicznej, czatu na żywo lub innych kanałów komunikacji.

1.2. Rola administratora danych

Wintino pełni funkcję administratora danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO). Jako administrator odpowiadamy za prawidłowość, bezpieczeństwo i zgodność z prawem wszelkich operacji przetwarzania danych, opisanych w niniejszym dokumencie.

1.3. Akceptacja Polityki

Korzystając z naszej platformy, potwierdzasz, że zapoznałeś(-aś) się z niniejszą Polityką i akceptujesz opisane w niej zasady przetwarzania danych. W przypadku braku zgody na którekolwiek z postanowień prosimy o niekorzystanie z usług Wintino oraz o kontakt pod adresem privacy@wintino-casino.com.pl w celu usunięcia konta i danych osobowych.

2. Jakie dane gromadzimy

Gromadzimy wyłącznie te dane, które są niezbędne do świadczenia usług, spełnienia wymogów prawnych oraz zapewnienia bezpieczeństwa Tobie i innym Użytkownikom. Poniżej przedstawiamy szczegółowy podział kategorii gromadzonych danych.

2.1. Dane podawane przez Użytkownika bezpośrednio

• Dane identyfikacyjne: imię, nazwisko, data urodzenia, płeć.
• Dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny.
• Dane weryfikacyjne (KYC): skany dokumentów tożsamości (dowód osobisty, paszport), dokumenty potwierdzające adres zamieszkania, dokumenty potwierdzające źródło środków finansowych.
• Dane finansowe: numer konta bankowego lub karty płatniczej, dane portfela elektronicznego, historia wpłat i wypłat, waluta rozliczeń (PLN – złoty polski).
• Dane do komunikacji: treść wiadomości przesłanych do Działu Wsparcia, historia czatu na żywo, zgłoszenia i skargi.
• Preferencje konta: wybrany język interfejsu, ustawienia limitów gry, limity depozytów, opcje samowykluczenia.

2.2. Dane gromadzone automatycznie

• Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu, typ urządzenia (desktop, mobile, tablet).
• Dane sesji: czas logowania i wylogowania, czas trwania sesji, identyfikator sesji.
• Dane aktywności: odwiedzane podstrony, kliknięcia, czas spędzony na poszczególnych sekcjach, kolejność przeglądanych gier.
• Dane geolokalizacyjne: kraj i przybliżona lokalizacja na podstawie adresu IP.
• Dane transakcyjne: kwoty i daty wpłat oraz wypłat, użyte metody płatności, powody odrzucenia transakcji.
• Dane gry: historia aktywności w grach, stawki, wygrane i przegrane, czas trwania sesji gry.

2.3. Dane z zewnętrznych źródeł

• Dostawcy weryfikacji tożsamości: wyniki weryfikacji dokumentów i sprawdzeń AML (przeciwdziałanie praniu pieniędzy).
• Dostawcy płatności: potwierdzenia transakcji, statusy płatności, dane wymagane przy procesowaniu wpłat i wypłat.
• Zewnętrzni dostawcy narzędzi analitycznych: zagregowane dane o ruchu na stronie, dane demograficzne i behawioralne.
• Bazy danych osób wykluconych: informacje z krajowych rejestrów dotyczące osób objętych programami samowykluczenia lub wykluczenia zewnętrznego.

2.4. Akceptowane metody płatności

Na potrzeby realizacji transakcji finansowych (wpłaty i wypłaty w PLN) przetwarzamy dane przekazywane za pośrednictwem następujących metod płatności:

• BLIK – natychmiastowe płatności mobilne (6-cyfrowy kod)
• Przelewy24 – lokalny system płatności online
• Visa – karty debetowe i kredytowe
• Mastercard – karty debetowe i kredytowe
• Skrill – portfel elektroniczny
• Neteller – portfel elektroniczny
• Paysafecard – przedpłacona karta płatnicza
• ecoPayz (EcoCard) – portfel elektroniczny
• Jeton – cyfrowy portfel elektroniczny
• Dotpay – platforma płatności online
• Przelew bankowy (SEPA/krajowy) – przelewy bezpośrednie

Zakres danych przetwarzanych w związku z konkretną metodą płatności zależy od wymagań jej operatora i jest opisany w warunkach korzystania z danej usługi płatniczej.

3. W jaki sposób wykorzystujemy Twoje dane

Dane osobowe przetwarzamy wyłącznie w określonych, wyraźnych i prawnie uzasadnionych celach. Poniższa tabela prezentuje cele przetwarzania wraz z ich uzasadnieniem:

3.1. Zautomatyzowane podejmowanie decyzji

Niektóre procesy na platformie Wintino mogą być realizowane w sposób zautomatyzowany, w tym weryfikacja dokumentów tożsamości, ocena ryzyka AML oraz wykrywanie podejrzanych wzorców aktywności. Procesy te mogą prowadzić do tymczasowego zawieszenia konta lub ograniczenia dostępu do usług. W każdym przypadku Użytkownik ma prawo zażądać przeprowadzenia ręcznej weryfikacji decyzji przez naszych pracowników – w tym celu prosimy o kontakt pod adresem support@wintino-casino.com.pl.

4. Podstawy prawne przetwarzania

Każda operacja przetwarzania danych osobowych przez Wintino opiera się na co najmniej jednej z poniższych podstaw prawnych przewidzianych w art. 6 RODO:

4.1. Wykonanie umowy (art. 6 ust. 1 lit. b RODO)

Przetwarzanie jest niezbędne do zawarcia i wykonania umowy świadczenia usług pomiędzy Wintino a Użytkownikiem. Obejmuje to rejestrację konta, realizację transakcji finansowych, świadczenie usług rozrywkowych oraz wsparcie klienta. Bez przetwarzania danych w tym zakresie nie byłoby możliwe prawidłowe wykonanie umowy.

4.2. Obowiązek prawny (art. 6 ust. 1 lit. c RODO)

Jesteśmy zobowiązani do przetwarzania określonych kategorii danych w celu realizacji obowiązków wynikających z powszechnie obowiązującego prawa, w szczególności przepisów dotyczących:

• przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu (AML/CFT),
• weryfikacji tożsamości i wieku Użytkowników (KYC),
• przechowywania dokumentacji finansowej i podatkowej,
• realizacji nakazów i żądań właściwych organów publicznych.

4.3. Uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)

Przetwarzamy dane na podstawie uzasadnionego interesu Wintino, w szczególności w celu: zapewnienia bezpieczeństwa platformy, wykrywania i zapobiegania nadużyciom, analizy statystycznej ruchu na stronie, ulepszania funkcjonalności usług oraz utrzymania integralności systemów informatycznych. Każdorazowo dbamy o to, aby nasz uzasadniony interes nie naruszał podstawowych praw i wolności Użytkownika.

4.4. Zgoda (art. 6 ust. 1 lit. a RODO)

W określonych przypadkach – w szczególności w odniesieniu do komunikacji marketingowej oraz stosowania niezbędnych plików cookie – przetwarzamy dane wyłącznie po uzyskaniu dobrowolnej, świadomej i jednoznacznej zgody Użytkownika. Zgoda może być w każdej chwili wycofana bez wpływu na zgodność z prawem przetwarzania, które miało miejsce przed jej wycofaniem.

5. Udostępnianie danych i podmioty trzecie

Wintino nie sprzedaje danych osobowych Użytkowników żadnym podmiotom trzecim. Udostępniamy dane wyłącznie w zakresie niezbędnym do realizacji usług lub spełnienia obowiązków prawnych, w poniżej opisanych okolicznościach.

5.1. Podmioty przetwarzające dane w naszym imieniu

Korzystamy z usług sprawdzonych dostawców zewnętrznych, którzy przetwarzają dane wyłącznie na nasze zlecenie i wyłącznie w celach wskazanych w niniejszej Polityce. Każdy z tych podmiotów jest zobowiązany do zachowania poufności i ochrony danych zgodnie z obowiązującymi przepisami RODO. Należą do nich:

• Operatorzy platform płatniczych (np. BLIK, Przelewy24, Visa, Mastercard, Skrill, Neteller, Paysafecard, ecoPayz, Jeton, Dotpay) – wyłącznie w zakresie niezbędnym do realizacji transakcji;
• Dostawcy systemów weryfikacji tożsamości (KYC) – w celu potwierdzenia autentyczności dokumentów i weryfikacji wieku;
• Dostawcy usług analitycznych i hostingowych – w celu zapewnienia działania i bezpieczeństwa platformy;
• Dostawcy rozwiązań do komunikacji – w celu obsługi czatu na żywo, poczty elektronicznej i systemu zgłoszeń;
• Dostawcy systemów wykrywania nadużyć i monitorowania transakcji – w celu realizacji procedur AML.

5.2. Udostępnianie organom publicznym

Możemy być zobowiązani do udostępnienia danych osobowych uprawnionym organom państwowym lub regulacyjnym, w szczególności: organom ścigania, organom podatkowym, organom nadzoru finansowego oraz sądom – na mocy obowiązujących przepisów prawa, postanowień sądowych lub nakazu właściwego organu. W każdym takim przypadku udostępniamy jedynie zakres danych niezbędny do realizacji danego żądania.

5.3. Przeniesienie działalności

W przypadku fuzji, przejęcia, restrukturyzacji lub sprzedaży całości lub części aktywów Wintino, dane Użytkowników mogą zostać przekazane podmiotowi przejmującemu. O każdym takim zdarzeniu poinformujemy Użytkowników z odpowiednim wyprzedzeniem, zapewniając możliwość skorzystania z przysługujących im praw.

5.4. Programy odpowiedzialnej gry

W celu ochrony Użytkowników zagrożonych uzależnieniem od hazardu, Wintino może przekazywać ograniczone dane do krajowych systemów i rejestrów samowykluczenia, działając w ramach obowiązków wynikających z programów odpowiedzialnej gry. Szczegóły dostępne są na stronie Odpowiedzialna Gra.

6. Pliki cookie i technologie śledzące

6.1. Czym są pliki cookie?

Pliki cookie to małe pliki tekstowe zapisywane na urządzeniu Użytkownika (komputerze, smartfonie, tablecie) przez przeglądarkę internetową w momencie odwiedzania naszej witryny. Służą one do zapamiętywania preferencji, utrzymywania sesji logowania oraz gromadzenia informacji statystycznych o korzystaniu ze strony.

6.2. Rodzaje plików cookie stosowanych przez Wintino

6.3. Inne technologie śledzące

Oprócz plików cookie stosujemy następujące technologie:

• Sygnały Web (Web Beacons / Pixel Tags): niewidoczne obrazki osadzone na stronach i w wiadomościach e-mail, służące do potwierdzenia otwarcia wiadomości lub wyświetlenia danej strony.
• Pamięć lokalna przeglądarki (Local Storage): przechowywanie danych sesji i ustawień bezpośrednio w przeglądarce, bez daty wygaśnięcia.
• Odciski cyfrowe urządzeń (Device Fingerprinting): zestawianie cech technicznych urządzenia w celu wykrywania wielokrotnej rejestracji lub prób obejścia systemu.

6.4. Zarządzanie plikami cookie

Użytkownik ma możliwość zarządzania plikami cookie za pośrednictwem Centrum Preferencji Cookie dostępnego na naszej stronie (baner cookie przy pierwszej wizycie). Pliki niezbędne nie podlegają dezaktywacji, ponieważ są konieczne do prawidłowego funkcjonowania platformy. Wyłączenie pozostałych kategorii może wpłynąć na komfort i dostępność niektórych funkcjonalności serwisu. Ustawienia przeglądarki umożliwiają również całkowite zablokowanie lub usunięcie plików cookie.

7. Bezpieczeństwo danych

Wintino stosuje odpowiednie środki techniczne i organizacyjne, zapewniające ochronę danych osobowych przed nieuprawnionym dostępem, utratą, ujawnieniem, modyfikacją lub zniszczeniem. Środki bezpieczeństwa są regularnie przeglądane i aktualizowane w miarę pojawiania się nowych zagrożeń.

7.1. Środki techniczne

• Szyfrowanie SSL/TLS (256-bit): wszystkie dane przesyłane pomiędzy urządzeniem Użytkownika a naszymi serwerami są szyfrowane przy użyciu protokołu TLS w najnowszej dostępnej wersji.
• Szyfrowanie danych w spoczynku: szczególnie wrażliwe dane (dokumenty KYC, dane finansowe) są szyfrowane na poziomie bazy danych.
• Dwuskładnikowe uwierzytelnianie (2FA): opcjonalne dla Użytkowników, obowiązkowe dla pracowników posiadających dostęp do danych.
• Zapory sieciowe i systemy wykrywania włamań (IDS/IPS): całodobowy monitoring ruchu sieciowego i ochrona przed atakami DDoS oraz SQL injection.
• Regularne testy bezpieczeństwa: testy penetracyjne, audyty bezpieczeństwa oraz skanowanie podatności przeprowadzane przez niezależnych ekspertów.
• Kontrola dostępu oparta na rolach (RBAC): pracownicy mają dostęp wyłącznie do danych niezbędnych do wykonywania swoich obowiązków.

7.2. Środki organizacyjne

• Regularne szkolenia pracowników z zakresu ochrony danych osobowych i cyberbezpieczeństwa.
• Procedury reagowania na incydenty bezpieczeństwa, w tym plan zarządzania naruszeniami ochrony danych.
• Umowy o poufności (NDA) zawierane ze wszystkimi pracownikami i podwykonawcami mającymi dostęp do danych osobowych.
• Regularna ocena skutków przetwarzania dla ochrony danych (DPIA) dla procesów wysokiego ryzyka.

7.3. Naruszenia ochrony danych

W przypadku wykrycia naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia praw lub wolności Użytkowników, Wintino powiadomi właściwy organ nadzorczy w ciągu 72 godzin od momentu wykrycia incydentu, zgodnie z art. 33 RODO. W przypadkach wysokiego ryzyka poinformujemy również bezpośrednio dotkniętych Użytkowników bez zbędnej zwłoki.

8. Okresy przechowywania danych

Dane osobowe przechowujemy wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zgromadzone, lub przez czas wymagany przepisami prawa. Po upływie tego okresu dane są trwale usuwane lub anonimizowane.

Po upływie wymaganych okresów przechowywania dane są trwale usuwane z systemów Wintino lub poddawane anonimizacji w taki sposób, aby uniemożliwić identyfikację konkretnej osoby fizycznej.

9. Twoje prawa

Na mocy przepisów RODO przysługują Ci następujące prawa związane z przetwarzaniem Twoich danych osobowych. Możesz je wykonywać w dowolnym czasie, kontaktując się z nami za pośrednictwem adresu privacy@wintino-casino.com.pl.

9.1. Jak realizować swoje prawa?

W celu skorzystania z przysługujących Ci praw prosimy o przesłanie wniosku na adres e-mail privacy@wintino-casino.com.pl lub pisemnie na adres korespondencyjny wskazany w sekcji 13. Dane kontaktowe. Rozpatrzymy Twój wniosek w ciągu 30 dni od jego otrzymania. W wyjątkowo skomplikowanych przypadkach termin ten może zostać przedłużony o kolejne 60 dni – o czym poinformujemy Cię bez zwłoki.

W celu weryfikacji Twojej tożsamości przed realizacją wniosku możemy poprosić o podanie dodatkowych informacji. Jest to niezbędne, aby chronić Twoje dane przed nieuprawnionym dostępem ze strony osób trzecich.

10. Międzynarodowe transfery danych

10.1. Zasada ogólna

Wintino dokłada wszelkich starań, aby dane osobowe Użytkowników były przetwarzane przede wszystkim na terenie Europejskiego Obszaru Gospodarczego (EOG). W EOG obowiązuje jednolity poziom ochrony danych osobowych wynikający z RODO, który uznajemy za odpowiedni.

10.2. Transfery poza EOG

W przypadkach, gdy korzystamy z usług dostawców zewnętrznych mających siedzibę poza EOG (np. dostawcy chmury obliczeniowej, systemy analityczne), transfer danych odbywa się wyłącznie na podstawie odpowiednich mechanizmów prawnych, w tym:

• Standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską (decyzja wykonawcza 2021/914/UE),
• Decyzji stwierdzającej odpowiedni stopień ochrony wydanej przez Komisję Europejską w odniesieniu do danego kraju lub sektora (np. Ramy Ochrony Prywatności UE–USA),
• Wiążących reguł korporacyjnych (BCR) zatwierdzonych przez właściwy organ nadzorczy.

10.3. Twoje prawa w kontekście transferów

Masz prawo uzyskać kopię zabezpieczeń stosowanych przy transferach danych do państw trzecich. W tym celu prosimy o kontakt pod adresem privacy@wintino-casino.com.pl.

11. Osoby małoletnie

11.1. Zakaz udziału osób poniżej 18 roku życia

Usługi świadczone przez Wintino są przeznaczone wyłącznie dla osób, które ukończyły 18 lat. Jest to minimalny wiek wymagany do uczestnictwa we wszelkich formach hazardu na terytorium Rzeczypospolitej Polskiej. Świadomie nie gromadzimy ani nie przetwarzamy danych osobowych osób małoletnich.

11.2. Procedura weryfikacji wieku

W ramach procedury Know Your Customer (KYC) każdy Użytkownik jest zobowiązany do potwierdzenia swojego wieku i tożsamości przed dokonaniem pierwszej wpłaty lub wypłaty środków. Weryfikacja polega na przesłaniu skanu ważnego dokumentu tożsamości ze zdjęciem (dowód osobisty, paszport). Do czasu pomyślnego zakończenia weryfikacji konto Użytkownika może mieć ograniczone funkcjonalności.

11.3. Wykrycie danych osoby małoletniej

W przypadku uzasadnionego podejrzenia lub potwierdzenia, że konto zostało założone przez osobę poniżej 18. roku życia, Wintino niezwłocznie:

• zawiesi i trwale zamknie przedmiotowe konto,
• zwróci wszelkie środki finansowe zdeponowane przez osobę małoletnią,
• trwale usunie wszelkie dane osobowe dotyczące tej osoby ze swoich systemów,
• w stosownych przypadkach powiadomi właściwe organy.

11.4. Pomoc dla rodziców i opiekunów

Jeśli podejrzewasz, że Twoje dziecko mogło uzyskać dostęp do naszej platformy, prosimy o niezwłoczny kontakt pod adresem support@wintino-casino.com.pl. Zachęcamy również rodziców i opiekunów do korzystania z oprogramowania kontroli rodzicielskiej w celu ograniczenia dostępu dzieci do serwisów związanych z hazardem. Więcej informacji na temat bezpiecznej gry znajdziesz na stronie Odpowiedzialna Gra.

11.5. Organizacje pomocowe w Polsce

Jeśli Ty lub ktoś Ci bliski potrzebuje wsparcia w związku z problemem hazardowym, zachęcamy do skontaktowania się z poniższymi organizacjami:

• Centrum Wsparcia dla Dorosłych w Kryzysie Emocjonalnym – tel. 116 123 (Telefon Zaufania dla Dorosłych, czynny całą dobę, bezpłatny)
• Gamblers Anonymous Polska – grupy wsparcia dla osób uzależnionych od hazardu (www.anonimowi-hazardzisci.pl)
• Centrum Wsparcia Nasz Gabinet – profesjonalna terapia uzależnienia od hazardu w 18 miastach Polski (www.nasz-gabinet.pl)
• Krajowe Centrum Przeciwdziałania Uzależnieniom (KCPU) – informacja i wsparcie w zakresie uzależnień behawioralnych (www.kcpu.gov.pl)
• MONAR – ogólnopolska organizacja pozarządowa wspierająca osoby uzależnione i potrzebujące (www.monar.org)
• Gambling Therapy – bezpłatna pomoc online w języku polskim dla osób z problemem hazardowym (www.gamblingtherapy.org)

12. Zmiany niniejszej polityki

12.1. Prawo do zmiany

Wintino zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w dowolnym czasie, w szczególności w związku ze zmianami przepisów prawa, zmianami w zakresie świadczonych usług lub w celu poprawy przejrzystości dokumentu. Aktualna wersja Polityki jest zawsze dostępna pod adresem wintino-casino.com.pl/privacy-policy.

12.2. Powiadamianie o zmianach

O istotnych zmianach Polityki poinformujemy Użytkowników w następujący sposób:

• poprzez wyświetlenie powiadomienia na stronie głównej lub po zalogowaniu się do konta,
• poprzez wysłanie wiadomości e-mail na adres powiązany z kontem Użytkownika – w przypadku zmian mających istotny wpływ na prawa i obowiązki Użytkownika.

12.3. Dalsze korzystanie z usług

Dalsze korzystanie z platformy Wintino po dacie wejścia w życie zmienionej Polityki oznacza akceptację nowych postanowień. W przypadku braku zgody na zmienione postanowienia, Użytkownik ma prawo zamknąć konto i zażądać usunięcia danych osobowych, postępując zgodnie z procedurą opisaną w sekcji 9. Twoje prawa.

12.4. Historia wersji

13. Dane kontaktowe

W przypadku pytań dotyczących niniejszej Polityki Prywatności, przetwarzania Twoich danych osobowych lub w celu skorzystania z przysługujących Ci praw, prosimy o kontakt za pośrednictwem poniższych kanałów. Dołożymy wszelkich starań, aby odpowiedzieć na Twoje zapytanie w ciągu 72 godzin roboczych.