Beep Beep Casino Polityka prywatności

Beep Beep Casino przykłada najwyższą wagę do ochrony danych osobowych swoich użytkowników. Niniejsza polityka prywatności określa, jakie dane osobowe zbieramy, w jaki sposób je przetwarzamy, jak długo trwa przechowywanie danych oraz jakie prawa RODO przysługują każdemu graczowi. Dokument obowiązuje wszystkich użytkowników serwisu beepbeep-casinos.pl od chwili rejestracji konta lub pierwszej wizyty na stronie. Zapraszamy do dokładnego zapoznania się z poniższymi zasadami, gdyż zawierają one kluczowe informacje o sposobie, w jaki chronimy Twoje dane.

Zależy nam, aby każda osoba korzystająca z oferty Beep Beep Casino miała pewność, że jej dane użytkownika są przetwarzane zgodnie z obowiązującymi przepisami RODO i GDPR. Przestrzeganie europejskiego rozporządzenia o ochronie danych jest dla nas nie tylko obowiązkiem prawnym, ale przede wszystkim wyrazem szacunku wobec naszych graczy i fundamentem zaufania, na którym opieramy każdą relację z użytkownikiem.

Administrator Danych Osobowych

Administratorem Twoich danych osobowych jest operator serwisu Beep Beep Casino z siedzibą na Curaçao, działający na podstawie licencji wydanej przez organ regulacyjny Curaçao eGaming. Administrator ponosi pełną odpowiedzialność za przetwarzanie danych w sposób zgodny z przepisami RODO, GDPR oraz wszelkimi właściwymi regulacjami krajowymi i międzynarodowymi.

W kwestiach dotyczących ochrony danych możesz skontaktować się z nami pod adresem e-mail: [email protected] lub za pośrednictwem czatu na żywo dostępnego 24 godziny na dobę, 7 dni w tygodniu. W sprawach pilnych gwarantujemy odpowiedź e-mailową w ciągu 12 godzin. Wdrożyliśmy odpowiednie środki techniczne i organizacyjne, aby zapewnić wysoki poziom bezpieczeństwa danych na każdym etapie ich przetwarzania danych.

Zakres Zbieranych Danych Osobowych

W trakcie świadczenia usług gromadzimy różne kategorie danych użytkownika. Poniżej przedstawiamy szczegółowy opis każdej z nich, abyś dokładnie wiedział, jakie informacje przetwarzamy i w jakim celu.

Dane Rejestracyjne i Identyfikacyjne

Podczas zakładania konta w serwisie zbieramy następujące podstawowe dane:

• Imię i nazwisko – niezbędne do weryfikacji tożsamości gracza i spełnienia wymogów KYC
• Data urodzenia – potwierdzenie pełnoletności użytkownika (wymagane ukończone 18 lat)
• Adres e-mail – używany do logowania, komunikacji i odzyskiwania dostępu do konta
• Numer telefonu – opcjonalnie, do weryfikacji dwuetapowej i komunikacji SMS
• Kraj zamieszkania – konieczne do zgodności z lokalnymi regulacjami prawnymi i podatkowymi
• Nazwa użytkownika i hasło – dane dostępowe, hasło przechowywane wyłącznie w postaci zaszyfrowanej
• Adres zamieszkania – wymagany na etapie pełnej weryfikacji konta

Dane Finansowe i Transakcyjne

W celu realizacji wpłat i wypłat środków przetwarzamy następujące informacje finansowe:

• Dane karty płatniczej (numer, data ważności – przechowywane w postaci zaszyfrowanej, CVV nie jest archiwizowany)
• Dane konta bankowego lub portfela elektronicznego (np. Skrill, Neteller, PayPal)
• Historia transakcji – daty, kwoty, metody płatności i statusy operacji
• Dane dotyczące bonusów i promocji aktywowanych przez użytkownika
• Informacje o limitach wpłat i wypłat ustawionych przez gracza

Dane Techniczne i Behawioralne

Automatycznie gromadzimy dane techniczne podczas każdej wizyty w serwisie:

• Adres IP i przybliżona geolokalizacja urządzenia
• Typ przeglądarki internetowej, wersja i ustawienia językowe
• System operacyjny i typ urządzenia (komputer, tablet, smartfon)
• Czas i częstotliwość wizyt, czas trwania sesji na stronie
• Odwiedzone podstrony i ścieżki nawigacji w ramach serwisu
• Pliki cookie, identyfikatory sesji i podobne technologie śledzące
• Logi systemowe rejestrujące aktywność i zdarzenia techniczne

Dane KYC – Weryfikacja Tożsamości i Procedury AML

Procedura KYC (Know Your Customer) jest wymogiem wynikającym z regulacji licencyjnych i przepisów AML (Anti-Money Laundering). Operator może zażądać od użytkownika dostarczenia następujących dokumentów:

• Skan lub zdjęcie dowodu osobistego, paszportu lub prawa jazdy (czytelne z obu stron)
• Dokument potwierdzający adres zamieszkania wystawiony nie wcześniej niż 3 miesiące temu (rachunek za media, wyciąg bankowy)
• Potwierdzenie źródła środków finansowych – wyciąg bankowy lub dokumenty dochodowe
• Selfie gracza trzymającego dokument tożsamości
• Dodatkowe dokumenty w przypadku transakcji o wysokiej wartości

Dane KYC chronią zarówno graczy, jak i operatora przed działaniami niezgodnymi z prawem. Przetwarzanie danych w ramach procedur KYC i AML odbywa się na podstawie obowiązku prawnego (art. 6 ust. 1 lit. c RODO) i jest niezbędne do utrzymania licencji operatora.

Metody Zbierania Danych Osobowych

Operator pozyskuje dane osobowe użytkowników za pomocą różnorodnych metod, które zostały wymienione poniżej w przejrzystej formie:

1. Formularze rejestracyjne i uzupełniające – dane podawane bezpośrednio przez użytkownika podczas tworzenia konta, edycji profilu lub weryfikacji tożsamości
2. Automatyczne śledzenie aktywności – dane techniczne zbierane za pomocą plików cookie, pikseli śledzących, skryptów analitycznych i identyfikatorów sesji
3. Dokumenty KYC – skany i zdjęcia dokumentów przesyłane przez użytkownika w procesie weryfikacji tożsamości
4. Kontakt z obsługą klienta – informacje przekazywane podczas rozmów na czacie na żywo, korespondencji e-mailowej i rozmów telefonicznych
5. Zewnętrzne agencje weryfikacyjne – dane pozyskiwane od wyspecjalizowanych podmiotów zajmujących się weryfikacją tożsamości i oceną ryzyka AML
6. Operatorzy płatności – informacje transakcyjne przekazywane przez banki, operatorów kart i portfele elektroniczne podczas realizacji operacji finansowych
7. Programy partnerskie i afiliacyjne – podstawowe dane użytkownika przekazywane przez partnerów odsyłających nowych graczy do serwisu

Cele Przetwarzania Danych Osobowych

Dane zebrane przez Beep Beep Casino są wykorzystywane wyłącznie w określonych, zgodnych z prawem celach. Poniższa tabela przedstawia szczegółowy przegląd celów przetwarzania danych i odpowiadających im podstaw prawnych:

Podstawa Prawna Przetwarzania Danych

Operator przetwarza dane osobowe wyłącznie na podstawie jednej z przesłanek prawnych przewidzianych w RODO. Poniżej przedstawiamy wszystkie stosowane podstawy wraz z wyjaśnieniem zakresu ich zastosowania w ramach działalności serwisu:

• Zgoda użytkownika (art. 6 ust. 1 lit. a RODO) – stosowana np. przy marketingu bezpośrednim, wysyłce newslettera lub instalacji nieobowiązkowych plików cookie. Zgoda jest całkowicie dobrowolna i może być cofnięta w każdej chwili bez podania przyczyny i bez negatywnych konsekwencji dla użytkownika.
• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) – przetwarzanie danych niezbędne do świadczenia usług objętych regulaminem serwisu, takich jak prowadzenie konta gracza, obsługa transakcji finansowych i zapewnienie dostępu do gier.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) – wykorzystanie danych wynikające z przepisów prawa, w tym regulacji AML, wymagań licencyjnych, przepisów podatkowych i decyzji organów regulacyjnych.
• Uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) – przetwarzanie danych służące zapewnieniu bezpieczeństwa danych, zapobieganiu oszustwom, poprawie jakości usług i dochodzeniu roszczeń prawnych. Przetwarzanie na tej podstawie zawsze uwzględnia równoważenie interesów administratora z prawami i wolnościami użytkownika.

Polityka Cookies – Rodzaje i Zarządzanie Plikami Cookie

Serwis stosuje pliki cookie i podobne technologie śledzące w celu zapewnienia prawidłowego działania strony, analizy ruchu, personalizacji treści oraz dostarczania spersonalizowanych reklam. Niniejsza polityka cookies wyjaśnia, jakie rodzaje plików cookie stosujemy, w jakim celu i przez jaki czas są aktywne.

1. Niezbędne Pliki Cookie (Sesyjne)

Są absolutnie konieczne do prawidłowego funkcjonowania serwisu. Bez nich niemożliwe jest korzystanie z podstawowych funkcji strony, takich jak logowanie do konta, realizacja transakcji finansowych, zarządzanie sesją gry czy zapamiętanie zawartości koszyka promocji. Niezbędne pliki cookie nie wymagają zgody użytkownika, ponieważ ich przetwarzanie danych jest nieodłącznie związane ze świadczeniem usługi elektronicznej. Są automatycznie usuwane po zamknięciu przeglądarki (cookie sesyjne) lub wygasają po z góry określonym, krótkim czasie.

2. Analityczne Pliki Cookie

Pozwalają analizować sposób, w jaki użytkownicy korzystają z serwisu. Zbierane są zagregowane dane o liczbie odwiedzin, czasie spędzonym na stronie, najczęściej odwiedzanych podstronach, ścieżkach nawigacji i wskaźnikach odrzuceń. Informacje te pomagają ulepszać strukturę i zawartość serwisu. Dane użytkownika zbierane przez analityczne pliki cookie są anonimizowane lub pseudonimizowane i nie pozwalają na bezpośrednią identyfikację konkretnej osoby. Do analizy statystyk serwisu Beep Beep Casino korzysta m.in. z narzędzi takich jak Google Analytics. Analityczne pliki cookie wymagają zgody użytkownika i są aktywne przez okres do 13 miesięcy.

3. Funkcjonalne Pliki Cookie

Umożliwiają zapamiętanie indywidualnych preferencji użytkownika w serwisie, takich jak wybrany język interfejsu, preferowana waluta, ustawienia gier, dane do automatycznego logowania czy dostosowanie układu strony. Dzięki funkcjonalnym plikom cookie każda wizyta jest bardziej spersonalizowana i komfortowa – nie trzeba ponownie konfigurować tych samych ustawień przy każdym wejściu na stronę. Funkcjonalne pliki cookie wymagają zgody użytkownika i są aktywne zazwyczaj przez 12 miesięcy.

4. Marketingowe Pliki Cookie

Stosowane są w celu wyświetlania spersonalizowanych reklam i ofert promocyjnych zarówno w serwisie, jak i na zewnętrznych stronach partnerów reklamowych. Marketingowe pliki cookie śledzą aktywność użytkownika w Internecie i budują profile zainteresowań, na podstawie których dobierane są trafne treści reklamowe. Mogą być ustawiane przez zewnętrzne sieci reklamowe działające w imieniu operatora. Wymagają odrębnej, świadomej zgody użytkownika i mogą być w każdej chwili odwołane bez negatywnych konsekwencji dla możliwości korzystania z serwisu. Marketingowe pliki cookie są aktywne przez okres do 12 miesięcy.

Możesz zarządzać ustawieniami plików cookie za pomocą panelu preferencji wyświetlanego przy pierwszej wizycie na stronie lub poprzez ustawienia swojej przeglądarki internetowej. Pamiętaj jednak, że wyłączenie niezbędnych plików cookie może uniemożliwić korzystanie z kluczowych funkcji serwisu.

Udostępnianie Danych Osobowych Stronom Trzecim

Beep Beep Casino może udostępniać dane osobowe użytkowników wybranym podmiotom trzecim wyłącznie w przypadkach określonych w niniejszej polityce prywatności. Każdy partner zewnętrzny jest zobowiązany do zachowania poufności i stosowania środków ochrony danych zgodnych z RODO i GDPR na mocy stosownych umów powierzenia przetwarzania.

Dane mogą być przekazywane następującym kategoriom podmiotów:

• Dostawcy usług płatniczych – banki, operatorzy kart płatniczych, portfele elektroniczne niezbędne do realizacji transakcji finansowych i weryfikacji płatności
• Dostawcy oprogramowania do gier – producenci i dystrybutorzy gier kasynowych, którzy muszą przetwarzać niezbędne dane w celu dostarczenia i obsługi gier
• Agencje weryfikacji KYC i AML – wyspecjalizowane podmioty zajmujące się weryfikacją tożsamości użytkowników i oceną ryzyka prania pieniędzy
• Organy regulacyjne i ścigania – gdy wymagają tego przepisy prawa, nakazy sądowe lub decyzje organów nadzorczych, w tym UODO lub licencjodawców
• Dostawcy usług analitycznych – narzędzia analityczne służące optymalizacji serwisu i poprawie doświadczeń użytkowników
• Dostawcy usług IT i chmurowych – firmy utrzymujące infrastrukturę techniczną, serwery, systemy bezpieczeństwa danych i kopie zapasowe
• Partnerzy afiliacyjni – w zakresie niezbędnym do rozliczenia programu partnerskiego, bez ujawniania wrażliwych danych finansowych

Operator nie sprzedaje, nie wynajmuje i nie przekazuje danych użytkownika do celów marketingowych osób trzecich bez wyraźnej, wcześniejszej zgody zainteresowanego. Wszystkie umowy z podmiotami przetwarzającymi dane zawierają klauzule ochrony danych osobowych zgodne z wymogami RODO, a partnerzy są regularnie audytowani pod kątem przestrzegania standardów bezpieczeństwa.

Transfery Danych Poza Europejski Obszar Gospodarczy

Ze względu na globalny charakter branży i działalności operatora, przechowywanie danych i ich przetwarzanie może w niektórych przypadkach odbywać się poza Europejskim Obszarem Gospodarczym (EOG). W takich sytuacjach stosowane są odpowiednie mechanizmy prawne gwarantujące właściwy poziom ochrony danych osobowych:

• Standardowe klauzule umowne (SCC) – zatwierdzone przez Komisję Europejską szablony umów zapewniające ochronę danych przy transferach międzynarodowych; stanowią podstawowy instrument stosowany przez operatora
• Decyzje Komisji Europejskiej o adekwatności – transfer realizowany wyłącznie do krajów uznanych przez KE za zapewniające wystarczający poziom ochrony danych równoważny standardom EOG
• Wiążące reguły korporacyjne (BCR) – wewnętrzne regulacje grup kapitałowych zapewniające jednolity standard ochrony danych osobowych we wszystkich podmiotach powiązanych
• Wyraźna zgoda użytkownika – stosowana wyjątkowo, gdy inne mechanizmy nie mają zastosowania, a transfer jest niezbędny do realizacji usługi

Każdy transfer danych osobowych poza EOG jest dokumentowany i podlega ocenie ryzyka zgodnie z wymogami RODO. Operator zapewnia, że poziom ochrony danych jest zachowany niezależnie od miejsca przetwarzania danych, a użytkownicy mogą w każdej chwili uzyskać informacje o zastosowanych mechanizmach transferu.

Bezpieczeństwo Danych – Szyfrowanie SSL 256-bit i Środki Ochrony

Bezpieczeństwo danych użytkowników jest absolutnym priorytetem serwisu. Stosowane są wielowarstwowe środki techniczne i organizacyjne, w tym najnowocześniejsze technologie szyfrowania, certyfikowane systemy bezpieczeństwa i rygorystyczne procedury wewnętrzne.

Środki Techniczne Bezpieczeństwa

• Szyfrowanie SSL 256-bit – wszystkie dane przesyłane między przeglądarką użytkownika a serwerami serwisu są szyfrowane przy użyciu protokołu SSL/TLS z kluczem 256-bitowym. To najwyższy komercyjnie dostępny standard szyfrowania, uniemożliwiający przechwycenie lub odczytanie przesyłanych informacji przez nieautoryzowane osoby trzecie.
• Certyfikowany generator liczb losowych (RNG) – wszystkie gry dostępne w Beep Beep Casino korzystają z certyfikowanego, niezależnie audytowanego generatora liczb losowych, co gwarantuje uczciwy przebieg rozgrywki i wyklucza możliwość manipulacji wynikami gier przez kogokolwiek.
• Zaawansowany firewall i systemy IDS/IPS – wielowarstwowe zapory sieciowe i systemy wykrywania oraz zapobiegania włamaniom chronią infrastrukturę techniczną przed nieautoryzowanym dostępem, atakami DDoS i próbami przełamania zabezpieczeń.
• Uwierzytelnianie dwuskładnikowe (2FA) – opcjonalna, lecz rekomendowana dodatkowa warstwa zabezpieczeń konta użytkownika wymagająca potwierdzenia tożsamości przy każdym logowaniu.
• Szyfrowanie danych w stanie spoczynku – dane użytkownika przechowywane w bazach danych są szyfrowane, co wyklucza możliwość ich odczytania nawet w przypadku fizycznego dostępu do nośnika.
• Regularne testy penetracyjne i audyty – niezależni eksperci ds. cyberbezpieczeństwa przeprowadzają regularne testy i audyty infrastruktury w celu wykrycia i wyeliminowania potencjalnych luk.
• Automatyczne kopie zapasowe – dane są regularnie archiwizowane w bezpiecznych, zaszyfrowanych lokalizacjach, co zapewnia ciągłość usług i możliwość szybkiego przywrócenia systemu.

Środki Organizacyjne Bezpieczeństwa

• Ściśle ograniczony dostęp do danych osobowych wyłącznie dla uprawnionych pracowników według zasady minimalnego uprzywilejowania
• Regularne szkolenia całego personelu z zakresu ochrony danych, cyberbezpieczeństwa i procedur RODO
• Udokumentowane procedury reagowania na incydenty i naruszenia bezpieczeństwa danych
• Umowy o zachowaniu poufności (NDA) podpisywane przez wszystkich pracowników i zewnętrznych partnerów
• Polityka czystego biurka i ekranu obowiązująca wszystkich pracowników mających dostęp do danych

W przypadku wykrycia naruszenia bezpieczeństwa danych skutkującego ryzykiem dla praw i wolności użytkowników, operator niezwłocznie powiadomi właściwy organ nadzorczy – UODO – w ciągu 72 godzin od stwierdzenia incydentu, a poszkodowanych użytkowników bez zbędnej zwłoki, zgodnie z art. 33–34 RODO.

Okresy Przechowywania Danych Osobowych

Operator przechowuje dane osobowe wyłącznie przez czas niezbędny do realizacji celów, dla których zostały zebrane, lub przez okres wynikający z obowiązujących przepisów prawa. Po upływie okresu retencji dane są bezpiecznie i trwale usuwane lub anonimizowane w sposób uniemożliwiający ich odtworzenie. Szczegółowe okresy przechowywania danych przedstawia poniższa tabela:

W przypadku gdy dane osobowe są niezbędne do dochodzenia, ustalenia lub obrony roszczeń prawnych, mogą być przechowywane przez dłuższy czas, do momentu prawomocnego zakończenia postępowania. Użytkownik ma prawo zwrócić się o informację o aktualnym okresie przechowywania danych dotyczących jego osoby.

Twoje Prawa Wynikające z RODO i GDPR

Jako użytkownik serwisu Beep Beep Casino, na mocy RODO i GDPR przysługuje Ci siedem fundamentalnych praw RODO, które możesz egzekwować w każdym czasie. Wnioski w sprawie realizacji praw należy kierować do inspektora ochrony danych lub bezpośrednio do działu obsługi klienta.

1. Prawo Dostępu do Danych (art. 15 RODO)

Masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeśli tak – dostęp do tych danych wraz z informacją o celach przetwarzania, kategoriach danych, odbiorcach, planowanym okresie przechowywania danych, źródle ich pozyskania oraz przysługujących Ci prawach. Na żądanie dostarczymy Ci kopię przetwarzanych danych w powszechnie używanym formacie.

2. Prawo do Sprostowania Danych (art. 16 RODO)

Jeśli Twoje dane osobowe w serwisie są nieprawidłowe lub niekompletne, masz prawo żądać ich poprawienia lub uzupełnienia bez zbędnej zwłoki. Możesz samodzielnie zaktualizować część danych w ustawieniach konta lub zwrócić się do obsługi klienta.

3. Prawo do Usunięcia Danych – „Prawo do Bycia Zapomnianym" (art. 17 RODO)

W określonych okolicznościach możesz żądać usunięcia swoich danych osobowych. Prawo RODO do bycia zapomnianym nie ma zastosowania, gdy przetwarzanie danych jest niezbędne do wywiązania się z obowiązku prawnego (np. regulacje AML, przepisy podatkowe) lub dochodzenia i obrony roszczeń prawnych. W takich przypadkach dane zostaną usunięte niezwłocznie po upływie obowiązkowego okresu retencji.

4. Prawo do Ograniczenia Przetwarzania (art. 18 RODO)

Możesz zażądać ograniczenia przetwarzania danych przez operatora w przypadkach określonych w RODO – gdy kwestionujesz prawidłowość danych, gdy przetwarzanie danych jest niezgodne z prawem, lecz sprzeciwiasz się usunięciu, gdy dane nie są już potrzebne operatorowi, ale Ty potrzebujesz ich do dochodzenia roszczeń, lub gdy wniosłeś sprzeciw wobec przetwarzania.

5. Prawo do Przenoszenia Danych (art. 20 RODO)

Masz prawo otrzymać swoje dane osobowe dostarczone nam na podstawie zgody lub w celu wykonania umowy, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. CSV lub JSON). Możesz również żądać przekazania tych danych bezpośrednio do innego administratora, gdy jest to technicznie wykonalne.

6. Prawo do Sprzeciwu (art. 21 RODO)

Możesz wnieść sprzeciw wobec przetwarzania danych opartego na uzasadnionym interesie administratora lub w celu marketingu bezpośredniego, w tym profilowania. W przypadku sprzeciwu wobec marketingu bezpośredniego operator bezwzględnie zaprzestaje przetwarzania. W pozostałych przypadkach przetwarzanie ustaje, chyba że operator wykaże nadrzędne, prawnie uzasadnione podstawy lub konieczność dochodzenia roszczeń.

7. Prawo do Niepodlegania Zautomatyzowanemu Podejmowaniu Decyzji (art. 22 RODO)

Masz prawo do tego, aby decyzje mające istotny wpływ na Twoją sytuację prawną lub podobny znaczący wpływ na Ciebie nie były podejmowane wyłącznie w sposób zautomatyzowany, bez udziału człowieka. Jeśli automatyczne przetwarzanie danych jest stosowane przez operatora, masz prawo żądać ludzkiej interwencji, wyrażenia własnego stanowiska i zakwestionowania decyzji.

Aby skorzystać z któregokolwiek z powyższych praw RODO, skontaktuj się z obsługą klienta za pośrednictwem czatu na żywo (dostępny 24/7) lub pod adresem: [email protected]. Odpowiadamy na wnioski w ciągu 30 dni kalendarzowych od ich otrzymania; w przypadku złożonych lub licznych wniosków termin może zostać wydłużony o kolejne 60 dni, o czym zostaniesz poinformowany z wyprzedzeniem.

Inspektor Ochrony Danych (IOD / DPO)

Operator wyznaczył inspektora ochrony danych (IOD/DPO – Data Protection Officer), który czuwa nad prawidłowym przetwarzaniem danych osobowych i przestrzeganiem przepisów RODO oraz GDPR na każdym poziomie organizacji. Inspektor ochrony danych pełni kluczową, niezależną rolę w systemie zarządzania ochroną danych i jest bezpośrednio dostępny dla wszystkich użytkowników serwisu.

Do zadań inspektora ochrony danych należy:

• Monitorowanie bieżącej zgodności wszystkich procesów z RODO, GDPR i wewnętrznymi politykami ochrony danych osobowych
• Szkolenie i podnoszenie świadomości personelu w zakresie ochrony danych użytkownika i zasad prywatności
• Przeprowadzanie i nadzorowanie ocen skutków dla ochrony danych (DPIA) dla nowych procesów i technologii
• Pełnienie roli punktu kontaktowego dla UODO i innych organów nadzorczych
• Obsługa i koordynacja wniosków użytkowników dotyczących realizacji praw RODO
• Prowadzenie rejestru czynności przetwarzania i incydentów bezpieczeństwa

Kontakt bezpośredni z inspektorem ochrony danych: [email protected]. Korespondencja kierowana do IOD jest traktowana jako poufna i rozpatrywana priorytetowo.

Organ Nadzorczy – Urząd Ochrony Danych Osobowych (UODO)

Jeżeli uważasz, że przetwarzanie danych osobowych przez operatora serwisu narusza przepisy RODO lub inne obowiązujące przepisy o ochronie danych, masz prawo wnieść skargę do właściwego organu nadzorczego. W Polsce organem odpowiedzialnym za nadzór nad ochroną danych osobowych jest Urząd Ochrony Danych Osobowych (UODO).

Dane kontaktowe UODO:

• Adres: ul. Stawki 2, 00-193 Warszawa
• Telefon: 22 531 03 00
• Strona internetowa: www.uodo.gov.pl
• E-mail: [email protected]
• Elektroniczna skrzynka podawcza: dostępna na platformie ePUAP

Zachęcamy jednak, aby przed złożeniem skargi do UODO skontaktować się bezpośrednio z Beep Beep Casino lub inspektorem ochrony danych pod adresem [email protected]. Wiele kwestii możemy wyjaśnić i rozwiązać szybciej w drodze bezpośredniego dialogu, bez angażowania organu nadzorczego.

Odpowiedzialny Hazard a Ochrona Danych

Ochrona graczy przed negatywnymi skutkami hazardu jest integralną częścią polityki operatora. W ramach realizacji zasad odpowiedzialnego hazardu serwis analizuje dane użytkownika pod kątem wzorców gry, częstotliwości i wysokości wpłat, czasu spędzanego przy grach oraz innych wskaźników mogących świadczyć o problemowym zachowaniu. Przetwarzanie danych w tym celu odbywa się na podstawie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO) oraz obowiązku prawnego wynikającego z warunków licencji.

W przypadku wykrycia niepokojących sygnałów operator może podjąć następujące działania:

• Skontaktować się z użytkownikiem za pośrednictwem czatu lub e-maila w celu zaoferowania wsparcia
• Zaproponować lub automatycznie aktywować limity depozytów, zakładów lub czasu sesji gry
• Udostępnić narzędzia samooceny i materiały edukacyjne dotyczące odpowiedzialnego hazardu
• Umożliwić dobrowolne lub przymusowe wykluczenie z gry (samowykluczenie, cool-off) na żądanie użytkownika
• Przekazać kontakty do organizacji pomocowych specjalizujących się w leczeniu uzależnień

Zmiany w Polityce Prywatności

Operator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności w dowolnym czasie, stosownie do zmian w przepisach prawa, wytycznych organów nadzorczych, praktykach branżowych lub zakresie świadczonych usług. Wszelkie modyfikacje wchodzą w życie z chwilą opublikowania zaktualizowanej wersji dokumentu na stronie beepbeep-casinos.pl.

W przypadku istotnych zmian wpływających na sposób przetwarzania danych osobowych lub prawa użytkowników, serwis poinformuje zarejestrowanych graczy za pośrednictwem:

• Wyraźnego komunikatu wyświetlonego po zalogowaniu do konta, wymagającego potwierdzenia zapoznania się ze zmianami
• Wiadomości e-mail wysłanej na adres podany podczas rejestracji z odpowiednim wyprzedzeniem przed wejściem zmian w życie
• Powiadomienia push w aplikacji mobilnej (jeśli użytkownik wyraził na to zgodę)