Polityka Prywatności Luckycasino

Jak uzyskać zgodę użytkownika na przetwarzanie danych

Użytkownicy muszą wyrazić jasną i jednoznaczną zgodę przed zebraniem lub wykorzystaniem jakichkolwiek danych osobowych. Mechanizm zgody wykorzystuje interaktywne narzędzia, takie jak pola wyboru i przełączniki, dostępne podczas rejestracji lub przed przesłaniem jakichkolwiek informacji. Użytkownicy muszą aktywnie zaakceptować każde odpowiednie porozumienie, zanim będą mogli korzystać z funkcji konta, dokonywać płatności lub brać udział w aktywnościach. Nie stosujemy opcji pasywnych ani wstępnie zaznaczonych. Podczas onboardingu wyskakujące powiadomienia wyjaśniają, jakie dane są zbierane i w jaki sposób będą wykorzystywane. Gracze mogą przeglądać wybrane informacje i zmieniać swoje ustawienia. Na każdym etapie można przeczytać wyjaśnienie, w jaki sposób podane informacje, takie jak dane kontaktowe, informacje o płatnościach oraz dane lokalizacyjne, pomagają w przetwarzaniu transakcji (takich jak wpłata lub wypłata zł).

Zarządzanie zgodą i jej wycofywanie

W każdej chwili posiadacze kont mogą wrócić do pulpitu profilu i zmienić preferencje dotyczące danych. Może to oznaczać wycofanie wcześniej udzielonej zgody lub nałożenie ograniczeń na określone rodzaje przetwarzania. Wycofanie zgody następuje natychmiast, a wszelkie niepotrzebne przetwarzanie zostaje natychmiast wstrzymane na żądanie, chyba że polskie przepisy prawa wymagają przechowywania danych. Pracownicy wsparcia mogą pomóc graczom w zmianie zgody lub odpowiedzieć na pytania dotyczące konkretnych zgłoszeń. Dla większej przejrzystości po każdej aktualizacji preferencji wysyłane jest potwierdzenie, zawierające listę typów informacji, które nadal są przetwarzane, oraz powodów takiego postępowania. Użytkownicy powinni okresowo sprawdzać swoje preferencje dotyczące zgody, aby zachować kontrolę nad swoimi danymi osobowymi.

Ochrona danych i kroki szyfrowania

Protokół Transport Layer Security (TLS), co najmniej w wersji 1.2, jest używany do przetwarzania każdej transakcji, takiej jak wpłata pieniędzy w zł lub wypłata wygranych. Zapewnia to, że wszystkie pakiety danych, takie jak informacje osobowe, dane logowania oraz informacje o płatnościach, są szyfrowane podczas przesyłania między urządzeniami użytkownika a naszymi serwerami. Algorytmy AES-256 szyfrują przechowywane dane, co spełnia standardy branżowe w zakresie zachowania poufności wrażliwych zapisów, takich jak dokumenty tożsamości, informacje adresowe oraz salda kont w zł.

Kontrole i monitorowanie dostępu

Tylko osoby, które mają odpowiednie uprawnienia, mogą zobaczyć poufne informacje dzięki wielowarstwowemu dostępowi. Śledzimy każdą próbę dostępu, obserwujemy je w czasie rzeczywistym i regularnie sprawdzamy pod kątem nietypowych zachowań. Członkowie personelu, którzy muszą uzyskać dostęp do baz danych użytkowników, muszą używać uwierzytelniania dwuskładnikowego (2FA).

Zabezpieczanie infrastruktury

Zainstalowaliśmy dedykowane zapory ogniowe, systemy wykrywania włamań i narzędzia ochrony punktów końcowych na wszystkich naszych serwerach. Wszystkie dane zapasowe są szyfrowane przed przechowywaniem i przesyłane tylko przez bezpieczne, oddzielne kanały. Co roku eksperci ds. bezpieczeństwa stron trzecich przeprowadzają testy penetracyjne i oceny podatności. Członkowie zespołu regularnie przechodzą szkolenia z zakresu świadomości bezpieczeństwa, a protokoły są zawsze aktualizowane zgodnie z najnowszymi wytycznymi dotyczącymi bezpieczeństwa danych. Dzięki temu klienci z Polski mogą z pewnością zarządzać swoimi kontami i obsługiwać zł, wiedząc, że kontrole techniczne są w miejscu, aby obniżyć ryzyko.

Prawa użytkownika do dostępu i poprawiania danych osobowych

Gracze z Polski mogą nadal prosić o szczegółowe informacje na temat danych osobowych przechowywanych w ich profilach. Prośby można składać bezpośrednio za pośrednictwem interfejsu konta użytkownika lub poprzez określone kanały kontaktu z pomocą techniczną. Przed udostępnieniem jakichkolwiek informacji każde zgłoszenie jest dokładnie sprawdzane, aby upewnić się, że tylko zweryfikowani posiadacze kont mogą je zobaczyć.

Prośba o dostęp

Po zalogowaniu posiadacze kont mogą przejść do sekcji „Moje dane”, aby rozpocząć prośbę o dostęp do swoich danych. Następnie platforma tworzy pełny raport, który zawiera wszystkie przechowywane informacje osobiste, ostatnią aktywność konta, rekordy weryfikacji, dzienniki transakcji płatniczych i powiązane preferencje. Zasady dotyczące danych mówią, że ten plik musi być dostępny zarówno w formacie czytelnym dla człowieka, jak i dla maszyny.

Naprawianie lub zmienianie rzeczy

Użytkownicy mogą korzystać z wbudowanej funkcji edycji lub skontaktować się z obsługą klienta, aby poprosić o poprawki, jeśli znajdą jakiekolwiek błędy w przechowywanych danych. Przy zmianie ważnych informacji, takich jak dane płatnicze lub informacje identyfikacyjne używane do wpłat lub wypłat w zł, może być konieczne dostarczenie dokumentacji. Przed wprowadzeniem zmian wsparcie sprawdzi, czy są one zgodne z przepisami Polski. Prośby o aktualizacje lub dostęp są obsługiwane w określonym czasie, zwykle nie dłużej niż 30 dni po ich złożeniu. Gdy zmiany są wprowadzane lub wymagana jest dodatkowa weryfikacja, alerty systemowe informują użytkowników. Jeśli potrzebujesz natychmiastowej pomocy lub przywrócenia konta po wprowadzeniu błędnych danych, możesz uzyskać ją bezpośrednio.

Udostępnianie danych stronom trzecim i jego ograniczenia

Dzielenie się informacjami o użytkownikach z zewnętrznymi grupami jest niezgodne z prawem. Współpracować mogą wyłącznie dostawcy usług wspierający podstawowe operacje, tacy jak procesory płatności za transakcje w zł lub specjaliści ds. weryfikacji wymagani prawem w Polsce, i tylko w minimalnym zakresie. Nie sprzedajemy ani nie wymieniamy danych osobowych do celów marketingowych. Zaangażowane podmioty zewnętrzne muszą udowodnić ścisłe przestrzeganie międzynarodowych certyfikatów bezpieczeństwa, takich jak PCI DSS w przypadku partnerów płatniczych. Wszystkie umowy określają czas przechowywania danych, sposób ich usuwania oraz minimalizacji zgodnie z normami regionalnymi. Przekazanie informacji o użytkownikach poza Polskę jest dozwolone wyłącznie wtedy, gdy obowiązują równoważne zabezpieczenia prawne. Zabezpieczenia te można potwierdzić decyzjami o adekwatności lub wiążącymi umowami. Regularne audyty zapewniają, że wszystkie strony współpracujące stosują identyczne zabezpieczenia techniczne i organizacyjne. Użytkownicy są informowani z wyprzedzeniem o wszelkich zmianach w praktykach udostępniania lub rodzajach odbiorców. Posiadacze kont mogą w dowolnym momencie zażądać listy aktualnych kontrahentów mających dostęp do ich danych lub wycofać zgody na udostępnianie nieistotne poprzez panel ustawień konta. Dzięki temu zachowują kontrolę. Zapewnia to przejrzystość i oparcie przetwarzania danych osobowych na indywidualnym wyborze.

Co Luckycasino robi, gdy dane zostaną skradzione i jak informuje o tym użytkownika

Ta część opisuje metodyczne wykrywanie, ograniczanie i zgłaszanie nieuprawnionego dostępu lub naruszenia danych posiadaczy kont. Przestrzeganie przepisów o ochronie danych w Polsce jest kluczowe, aby wszyscy polscy gracze byli szybko informowani i chronieni w przypadku zdarzenia wpływającego na ich dane osobowe, informacje płatnicze lub saldo w zł.

Wykrywanie incydentów i natychmiastowa reakcja

Zautomatyzowane narzędzia monitorujące nieustannie wyszukują oznaki nieprawidłowego zachowania w sieciach i bazach danych. Po wyzwoleniu alertu wyszkolone zespoły ds. bezpieczeństwa natychmiast przeprowadzają dochodzenie. W przypadku ryzyka lub ujawnienia danych zagrożone części są natychmiast odłączane od reszty systemu, dostęp do usług jest tymczasowo ograniczany, a wewnętrzne analizy kryminalistyczne określają skalę problemu.

Alerty i kroki naprawcze

Procedury powiadamiania przestrzegają terminów prawnych określonych w Polsce. Dotknięci gracze są kontaktowani bezpośrednio na zarejestrowane adresy e-mail. Wiadomość wyjaśnia, jakie rodzaje danych zostały objęte, na przykład dane logowania, identyfikatory lub informacje finansowe. Użytkownik otrzymuje pomoc w resetowaniu haseł, sprawdzaniu ostatnich transakcji (takich jak wypłata lub wpłata zł) oraz obniżeniu ryzyka.

Po każdym zdarzeniu kroki podjęte w celu zapobiegania przyszłym problemom są analizowane i wzmacniane. Posiadacze kont są zachęcani do włączenia uwierzytelniania dwuskładnikowego oraz regularnego sprawdzania aktywności na swoich profilach. Personel wsparcia jest nadal dostępny, aby pomagać w kwestiach lub możliwym nadużyciu danych osobowych oraz sald w zł.