Polityka prywatności Crossbet

Niniejsza polityka prywatności opisuje, jakie dane osobowe zbiera platforma Crossbet, w jakich celach je wykorzystuje, komu udostępnia oraz jakie prawa przysługują osobie, której dane dotyczą. Polityka jest zgodna z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku, znanym jako RODO, oraz z ustawą o ochronie danych osobowych z dnia 10 maja 2018 roku. Korzystając z platformy Crossbet, akceptujesz zasady opisane poniżej. Jeśli nie zgadzasz się z którymkolwiek z postanowień, prosimy o niezakładanie konta i niewykonywanie operacji na platformie. Pytania dotyczące przetwarzania danych prosimy kierować na adres [email protected].

1. Kim jesteśmy

Administratorem danych osobowych jest spółka Crossbet Entertainment Holdings Ltd. z siedzibą pod adresem Triq it-Torri 158, Sliema SLM 1602, Malta, zarejestrowana pod numerem C-87421. Spółka działa na podstawie autoryzacji polskiego organu nadzoru hazardowego oraz licencji Malta Gaming Authority numer MGA/B2C/394/2017. Kontakt z inspektorem ochrony danych możliwy jest pod adresem e-mail [email protected]. Korespondencję papierową prosimy kierować na adres siedziby spółki.

2. Jakie dane zbieramy

2.1. Dane podawane bezpośrednio

Podczas rejestracji konta zbieramy: imię, nazwisko, datę urodzenia, adres zamieszkania, obywatelstwo, numer dokumentu tożsamości, adres e-mail, numer telefonu, walutę konta, hasło dostępu w formie zaszyfrowanej. Podczas weryfikacji KYC zbieramy dodatkowo skan dokumentu tożsamości, potwierdzenie adresu zamieszkania nie starsze niż trzy miesiące oraz w wybranych przypadkach potwierdzenie źródła środków.

2.2. Dane transakcyjne i aktywności

Zbieramy informacje o wpłatach, wypłatach, postawionych zakładach, wynikach gier, aktywowanych bonusach, wykorzystanych darmowych spinach oraz uczestnictwie w turniejach. Dane te służą do prowadzenia konta Gracza, rozliczania bonusów oraz analiz wymaganych przepisami prawa.

2.3. Dane techniczne

Podczas korzystania z platformy zbieramy adres IP, typ urządzenia, system operacyjny, przeglądarkę, identyfikator sesji, ślady kliknięć oraz dane geolokalizacyjne wynikające z adresu IP. Wykorzystujemy te dane do zabezpieczania konta, wykrywania prób oszustw oraz dostosowywania doświadczenia do urządzenia.

2.4. Dane z logowania społecznościowego

Jeśli zarejestrujesz konto przy użyciu logowania społecznościowego, otrzymamy od dostawcy tożsamości podstawowe dane profilowe (imię, nazwisko, adres e-mail). Nie zbieramy listy znajomych, postów ani innych elementów aktywności w serwisie społecznościowym.

3. W jakim celu wykorzystujemy dane

Prowadzenie konta Gracza i realizacja umowy o świadczenie usług hazardowych.
Weryfikacja tożsamości i wieku zgodnie z wymogami ustawy o przeciwdziałaniu praniu pieniędzy.
Obsługa wpłat, wypłat, bonusów i wymogu obrotu.
Zapewnienie bezpieczeństwa konta i wykrywanie prób nieautoryzowanego dostępu.
Spełnienie obowiązków wynikających z autoryzacji hazardowej i przepisów podatkowych.
Wysyłka komunikacji marketingowej, jeśli Gracz wyraził na to odrębną zgodę.
Analiza zachowań w celu rozwoju platformy i poprawy doświadczenia użytkownika.
Rozpatrywanie reklamacji i prowadzenie korespondencji z organami nadzoru.

4. Komu udostępniamy dane

Dostawcom usług płatniczych obsługującym wpłaty i wypłaty (BLIK, Przelewy24, Visa, MasterCard, Skrill, Neteller, Paysafecard, Trustly, operatorzy kryptowalut).
Dostawcom usług KYC, w tym podmiotom weryfikującym dokumenty tożsamości i adres zamieszkania.
Dostawcom oprogramowania gier, którzy przetwarzają dane sesji w celu zapewnienia działania poszczególnych tytułów.
Organom nadzoru hazardowego w zakresie wymaganym przepisami prawa.
Organom skarbowym i podatkowym w zakresie wymaganym przepisami podatkowymi.
Organom ścigania w razie uzasadnionego żądania na podstawie obowiązujących przepisów.
Audytorom zewnętrznym, którzy weryfikują zgodność operacyjną platformy.

Nie sprzedajemy danych osobowych podmiotom trzecim. Każdy z wymienionych odbiorców działa na podstawie umowy powierzenia przetwarzania danych zawartej z administratorem.

5. Twoje prawa

Prawo dostępu — możesz w każdej chwili poprosić o kopię swoich danych osobowych.
Prawo do sprostowania — możesz żądać poprawienia danych nieprawidłowych lub niekompletnych.
Prawo do usunięcia — możesz żądać usunięcia danych, z zastrzeżeniem obowiązków przechowywania wynikających z prawa.
Prawo do ograniczenia przetwarzania — możesz żądać ograniczenia przetwarzania w określonych sytuacjach.
Prawo do sprzeciwu — możesz wnieść sprzeciw wobec przetwarzania danych w celach marketingowych.
Prawo do przenoszenia danych — możesz otrzymać dane w ustrukturyzowanym formacie i przekazać je innemu administratorowi.
Prawo do wycofania zgody — możesz wycofać zgodę na przetwarzanie danych w celach marketingowych w dowolnym momencie.
Prawo do złożenia skargi — możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie.

Żądania realizujemy w terminie do 30 dni od ich otrzymania na adres [email protected]. W szczególnie skomplikowanych sprawach termin może zostać przedłużony o kolejne 60 dni, o czym poinformujemy.

6. Jak chronimy twoje dane

Szyfrowanie SSL 256-bit dla wszystkich połączeń z platformą.
Hasła przechowywane wyłącznie w formie skrótów algorytmu bcrypt.
Dwuetapowe uwierzytelnianie dostępne dla każdego konta.
Segmentacja sieci i ograniczony dostęp pracowników do baz danych.
Codzienne kopie zapasowe przechowywane w zaszyfrowanych centrach danych w Unii Europejskiej.
Cykliczne testy penetracyjne prowadzone przez zewnętrzne firmy cyberbezpieczeństwa.
Szkolenia z ochrony danych dla wszystkich pracowników mających dostęp do informacji Graczy.

7. Pliki cookies

Platforma Crossbet korzysta z plików cookies w celu zapewnienia działania koszyka sesji, zapamiętywania preferencji językowych, prowadzenia analiz statystycznych oraz, za odrębną zgodą, kampanii marketingowych. Wyróżniamy cookies niezbędne (zawsze aktywne), analityczne (Google Analytics) oraz marketingowe (Meta Pixel, Google Ads). Zgodę na cookies analityczne i marketingowe można udzielić lub wycofać w bannerze widocznym przy pierwszej wizycie oraz w stopce strony. Pliki cookies można w każdej chwili usunąć z poziomu ustawień przeglądarki internetowej.

8. Okres przechowywania danych

Dane osobowe Graczy przechowujemy przez okres prowadzenia konta oraz przez 5 lat po jego zamknięciu, zgodnie z obowiązkami wynikającymi z przepisów o przeciwdziałaniu praniu pieniędzy. Dane transakcyjne i podatkowe przechowujemy przez 5 lat od zakończenia roku podatkowego, w którym powstało zobowiązanie. Po upływie wymaganych okresów dane są nieodwracalnie anonimizowane lub usuwane.

9. Małoletni

Platforma Crossbet dostępna jest wyłącznie dla osób, które ukończyły 18 lat. Nie przetwarzamy świadomie danych osobowych osób poniżej 18. roku życia. W razie wykrycia konta założonego przez osobę małoletnią konto jest natychmiast zamykane, a wszystkie zgromadzone dane usuwane, z wyjątkiem informacji, których przechowywanie jest wymagane przepisami prawa.

10. Zmiany w polityce

Operator zastrzega sobie prawo do aktualizowania niniejszej polityki w razie zmian regulacji, technologii lub praktyk biznesowych. O istotnych zmianach informujemy z 14-dniowym wyprzedzeniem drogą e-mail oraz przez komunikat w panelu konta. Korzystanie z platformy po dacie wejścia zmian w życie oznacza ich akceptację.

11. Kontakt

Wszelkie pytania dotyczące przetwarzania danych osobowych prosimy kierować na adres [email protected] lub do inspektora ochrony danych pod adresem [email protected]. Odpowiadamy w terminie do 14 dni od otrzymania zgłoszenia, a w sprawach złożonych nie później niż w terminie 30 dni.