Polityka Prywatnosci
Wiemy, ze nikt nie czyta regulaminow. Dlatego napisalismy ten dokument tak, jak chcielibysmy sami go przeczytac — po ludzku, bez prawniczego zargonu, z prawdziwymi odpowiedziami na prawdziwe pytania.
Kto odpowiada za Twoje dane
Administratorem Twoich danych osobowych jest Lemon Casino, operator serwisu lemonautomat.com, dzialajacy na podstawie licencji Malta Gaming Authority (MGA) numer MGA/B2C/123/2020.
Oznacza to, ze to my decydujemy, w jakim celu i w jaki sposob przetwarzamy Twoje dane. Jesli masz jakiekolwiek pytania dotyczace prywatnosci, mozesz sie z nami skontaktowac przez czat na zywo dostepny 24/7 lub e-mail: [email protected].
Nie mamy inspektora ochrony danych jako oddzielnej osoby — za tematy zwiazane z prywatnoscia odpowiada bezposrednio nasz zespol compliance, co oznacza szybsza reakcje na Twoje zapytania.
Jakie dane zbieramy i po co
Zbieramy tylko te dane, ktore sa nam rzeczywiscie potrzebne. Nie zbieramy danych na zapas ani nie gromadzimy informacji, ktore nie maja zwiazku z naszymi uslugami.
Dane rejestracyjne: imie i nazwisko, adres e-mail, data urodzenia, adres zamieszkania, numer telefonu oraz wybrana waluta konta. Potrzebujemy ich, zeby zalozac konto, weryfikowac wiek i tozsamosc oraz realizowac wyplaty zgodnie z przepisami AML.
Dane platnicze: numery kart, szczegoly kont bankowych lub portfeli elektronicznych. Uzywamy ich wylacznie do przetwarzania transakcji. Pelne numery kart nie sa przechowywane na naszych serwerach — korzystamy z tokenizacji przez certyfikowanych dostawcow platnosci (PCI DSS Level 1).
Dane weryfikacji KYC: skany dokumentow tozsamosci, potwierdzenia adresu, zdjecia. Wymagane przez licencje MGA i przepisy AML. Przechowywane w zaszyfrowanej formie na serwerach w strefie EU.
Dane dotyczace aktywnosci: historia gier, wplat i wyplat, czasy sesji, preferowane gry, uzycie bonusow. Sluza nam do wykrywania problemowego hazardu, personalizacji oferty i zapewnienia bezpieczenstwa konta.
Dane techniczne: adres IP, typ przegladarki, system operacyjny, pliki cookies, identyfikator urzadzenia. Uzywamy ich do bezpieczenstwa (wykrywanie naduzyt), analityki i optymalizacji serwisu.
Na jakiej podstawie prawnej to robimy
Kazde przetwarzanie danych musi miec podstawe prawna. Nie ukrywamy tego w zalacznikach — oto co stosujemy i dlaczego.
Wykonanie umowy (art. 6 ust. 1 lit. b RODO): przetwarzamy Twoje dane, bo bez tego nie mozemy swiadczyc uslug. Zalozenie konta, realizacja transakcji, obsluga klienta — to wszystko wymaga danych.
Obowiazek prawny (art. 6 ust. 1 lit. c RODO): licencja MGA i przepisy AML/KYC nakładaja na nas obowiazek weryfikacji tozsamosci graczy i przechowywania dokumentacji transakcyjnej przez co najmniej 5 lat.
Uzasadniony interes (art. 6 ust. 1 lit. f RODO): analiza bezpieczenstwa konta, wykrywanie fraudow, analityka serwisu. W kazdym przypadku interes gracza jest przez nas wazony wobec naszego interesu — jesli Twoje prawa przewazaja, zaprzestajemy przetwarzania.
Zgoda (art. 6 ust. 1 lit. a RODO): wysylanie newsletterow i materialow marketingowych wylacznie po Twojej wyraznej zgodzie, ktora mozesz cofnac w dowolnym momencie w ustawieniach konta lub wpisujac STOP w odpowiedzi na e-mail.
Komu udostepniamy Twoje dane
Nie sprzedajemy Twoich danych. Nie bedzie nigdy sytuacji, ze ktos kupuje od nas liste graczy Lemon Casino. To nie jest model naszego biznesu.
Udostepniamy dane wylacznie podmiotom, ktore pomagaja nam swiadczyc uslugi i ktore sa zwiazane umowami powierzenia danych z odpowiednimi gwarancjami ochrony.
Dostawcy platnosci: Visa, Mastercard, Skrill, Neteller, operatorzy kryptowalutowi — wylacznie w zakresie danych niezbednych do realizacji transakcji. Kazdy z nich dziala pod wlasna licencja finansowa.
Dostawcy oprogramowania kasyna: Pragmatic Play, Evolution Gaming i inni dostawcy gier moga otrzymywac anonimizowane dane o sesjach gry w celu zapewnienia uczciwosci i dzialania gier.
Organ regulacyjny MGA: na zadanie organu nadzorczego jestesmy zobowiazani udostepnic dane dotyczace konkretnych graczy lub transakcji. To wymog licencji, nie wybor.
Organy scigania: tylko na podstawie prawomocnego nakazu sadowego lub decyzji administracyjnej. Nie bedziemy dobrowolnie udostepniac danych bez odpowiednich podstaw prawnych.
Dostawcy uslug technicznych: firmy hostingowe, dostawcy analityki, systemy CRM — wylacznie na podstawie umow powierzenia danych, w ramach ktore gwarantuja te same standardy ochrony co my.
Czy dane trafiaja poza UE
Staramy sie przechowywac dane na serwerach w Unii Europejskiej. Malta, gdzie jestesmy licencjonowani, jest czlonkiem UE — co oznacza, ze nasze operacje podlegaja europejskim przepisom o ochronie danych.
W niektorych przypadkach dane moga byc przekazywane poza EOG — na przyklad do dostawcow platnosci lub analityki z siedziba w USA lub Kanadzie. W takich przypadkach stosujemy standardowe klauzule umowne zatwierdzone przez Komisje Europejska, ktore gwarantuja roworzedny poziom ochrony.
Jesli chcesz wiedziec dokladnie, do jakich krajow trafiaja Twoje dane, napisz do nas — mamy obowiazek Cie o tym poinformowac w ciagu 30 dni.
Jak dlugo przechowujemy dane
Nie trzymamy danych dluzej niz to konieczne. Okresy przechowywania sa podyktowane przepisami lub praktyczna potrzeba.
Dane konta aktywnego: przez caly czas trwania relacji — od rejestracji do zamkniecia konta.
Dane po zamknieciu konta: 5 lat od daty zamkniecia. Taki obowiazek naklada na nas licencja MGA i przepisy AML. Po uplywie tego okresu dane sa trwale usuwane lub anonimizowane.
Dokumenty KYC: 5 lat od daty ostatniej transakcji lub zamkniecia konta, zgodnie z dyrektywami AML.
Dane marketingowe i zgody: do momentu cofniecia zgody. Jesli nie cofniesz zgody, przechowujemy informacje o niej przez 3 lata po jej wyrazeniu jako dowod.
Logi techniczne i bezpieczenstwo: do 12 miesiecy od ich wytworzenia.
Twoje prawa — i jak z nich skorzystac
RODO przyznaje Ci szereg praw wobec swoich danych. Ponizej opisujemy je po ludzku — nie prawniczym jezykiem.
Prawo dostepu: mozesz zapytac, jakie dane o Tobie mamy, skad je mamy i co z nimi robimy. Odpowiemy w ciagu 30 dni. Pierwsza kopia jest bezplatna.
Prawo do sprostowania: jesli Twoje dane sa nieprawidlowe lub nieaktualne, mozesz poprosic o ich poprawienie. Zmiane danych konta mozna tez zrobic samodzielnie w ustawieniach.
Prawo do usuniecia (prawo do bycia zapomnianym): mozesz poprosic o usuniecie swoich danych. Spelnimy to zadanie, o ile nie stoi temu na przeszkodzie obowiazek prawny — np. koniecznosc przechowywania dokumentacji AML przez 5 lat.
Prawo do ograniczenia przetwarzania: mozesz poprosic, zebysmy przestali uzywac Twoich danych w konkretnym celu, np. do celow marketingowych, bez koniecznosci usuniecia calego konta.
Prawo do przenosnosci: mozemy dostarczyc Twoje dane w ustrukturyzowanym formacie (np. JSON lub CSV), ktory mozna przeniesc do innego serwisu.
Prawo do sprzeciwu: mozesz sprzeciwic sie przetwarzaniu na podstawie naszego uzasadnionego interesu. Musimy wtedy udowodnic, ze nasz interes jest wazniejszy od Twojego prawa do prywatnosci — jesli nie mozemy tego udowodnic, zaprzestajemy.
Prawo do skargi: jesli uwazasz, ze naruszamy Twoje prawa, mozesz zlozyc skarge do Urzedu Ochrony Danych Osobowych (UODO) w Polsce lub do organu nadzorczego na Malcie (IDPC). Wolimy jednak, zebys najpierw dal nam szanse rozwiazac problem bezposrednio.
Jak skorzystac z praw: napisz do nas przez czat na zywo lub e-mail [email protected]. Poprosiny o potwierdzenie tozsamosci (zeby miec pewnosc, ze nie odpowiadamy na cudze zapytanie), a nastepnie zrealizujemy Twoje zadanie w ciagu 30 dni.
Jak chronimy Twoje dane
Bezpieczenstwo danych to nie checkbox w regulaminie — to cos, w co inwestujemy czas i pieniadze.
Szyfrowanie: caly ruch miedzy Twoja przegladarki a naszym serwerem jest zaszyfrowany protokolem TLS 1.3 (SSL 256-bit). Dane w bazach danych sa szyfrowane w spoczynku (AES-256).
Kontrola dostepu: dostep do danych osobowych graczy ma ograniczona liczba pracownikow, wylacznie na zasadzie need-to-know. Kazdy dostep jest logowany i audytowany.
Testy bezpieczenstwa: regularnie przeprowadzamy testy penetracyjne (pentesty) i skanowanie podatnosci. Wspolpracujemy z zewnetrznymi audytorami bezpieczenstwa.
Plan reagowania na incydenty: mamy przygotowany plan dzialania na wypadek naruszenia danych. Jesli dojdzie do incydentu, ktory moze zagrozic Twoim prawom, powiadomimy Cie w ciagu 72 godzin — tak jak wymagaja przepisy RODO.
Nikt nie jest w 100% bezpieczny, ale robimy wszystko co w naszej mocy. Jesli zauwazyls podejrzana aktywnosc na swoim koncie, skontaktuj sie z nami natychmiast przez czat na zywo.
Ochrona nieletnich
Serwis Lemon Casino jest przeznaczony wylacznie dla osob pelnoetnich (18+). Nie zbieramy swiadomie danych od osob niepelnoletnich.
Podczas rejestracji wymagamy podania daty urodzenia i potwierdzenia pelnoletnosci. W ramach procedury KYC weryfikujemy ten fakt dokumentem tozsamosci.
Jesli masz powody sadzisc, ze osoba niepelnoletnia uzywala lub probowala uzywac naszego serwisu, prosimy o natychmiastowy kontakt. Zbadamy sprawe i usuniemy konto wraz ze wszystkimi powiazanymi danymi.
Jesli jestes rodzicem lub opiekunem i martwisz sie o dostep dziecka do treści hazardowych w internecie, rekomendujemy korzystanie z programow filtrujacych takich jak Net Nanny lub Kaspersky Safe Kids.
Zmiany w polityce prywatnosci
Polityka prywatnosci moze sie zmienic — prawo sie zmienia, my sie rozwijamy, nasze procesy ewoluuja. Zobowiazujemy sie jednak, ze bedziemy Cie o tym informowac.
O istotnych zmianach — czyli takich, ktore wplywaja na Twoje prawa lub sposob przetwarzania danych — powiadomimy Cie e-mailem na adres powiazany z kontem co najmniej 14 dni przed wejsciem zmian w zycie.
Drobne zmiany redakcyjne, np. korekty literowek lub wyjasnienia bez zmiany sensu, beda wprowadzane bez odrebnego powiadomienia, ale data Ostatnia aktualizacja w naglowku strony bedzie zmieniona.
Aktualna wersja polityki prywatnosci jest zawsze dostepna pod adresem lemonautomat.com/privacy-policy/. Archiwalne wersje sa dostepne na zadanie.
Jak sie z nami skontaktowac
Mamy do Ciebie pytanie albo chcesz skorzystac ze swoich praw? Napisz do nas — odpowiadamy szybko.
Czat na zywo: najszybszy kanal, dostepny 24/7 bezposrednio na stronie kasyna. Odpowiedz w ciagu kilku minut.
E-mail w sprawach prywatnosci: [email protected]. Sprawy zwiazane z danymi osobowymi, KYC, prawem dostepu, usuniecia lub sprzeciwu.
Czas odpowiedzi: zobowiazujemy sie odpowiedziec na wszystkie zapytania zwiazane z ochrona danych w ciagu 30 dni kalendarzowych od otrzymania. W przypadkach skomplikowanych mozemy przedluzyc ten termin o kolejne 60 dni, informujac Cie o tym z wyprzedzeniem.
Organ nadzorczy w Polsce: Urzad Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl. Masz prawo zlozyc tam skarge, jesli uwazasz ze naruszamy przepisy — ale zawsze wolalbysmy rozwiazac problem bezposrednio.
Krotkie podsumowanie — co naprawde wazne
Masz pytania dotyczace prywatnosci?
Napisz na [email protected] lub skorzystaj z czatu.
18+ | Graj odpowiedzialnie | Hazard moze uzaleznic | Lemon Casino — licencja MGA/B2C/123/2020