Polityka prywatności

Kogo dotyczy ta polityka

Polityka wyjaśnia, w jaki sposób Riverspin przetwarza dane osobowe osób odwiedzających stronę, zakładających konto, wpłacających, grających i kontaktujących się ze wsparciem. Obejmuje stronę, zainstalowaną aplikację webową i każdą wiadomość wysyłaną przez kasyno. Zakładając konto lub korzystając dalej z serwisu, potwierdzasz, że ją przeczytano, a wrócić do niej możesz w każdej chwili ze stopki dowolnej podstrony.

Dane klientów traktujemy jako poufne i nie sprzedajemy ich podmiotom trzecim. Poniższe części opisują, co zbieramy, po co, kto ma do tego wgląd i jak długo dane są przechowywane.

Jakie dane zbieramy

Zbieramy wyłącznie dane, których kasyno online potrzebuje do bezpiecznego prowadzenia konta i spełnienia obowiązków prawnych.

  • Dane rejestracyjne: imię i nazwisko, data urodzenia, adres e-mail, numer telefonu oraz kraj przypisany do konta.
  • Dokumenty weryfikacyjne: kopia paszportu lub dowodu osobistego, potwierdzenie adresu, na przykład świeży rachunek za media, i dowód, że metoda płatności należy do ciebie.
  • Informacje o płatnościach: metoda, kwoty i status każdej wpłaty oraz wypłaty. Numery kart obsługują bramki zgodne z PCI i nie są przechowywane na naszych serwerach.
  • Dane o aktywności: sesje w grach, zakłady, bonusy, postępy w programie lojalnościowym i historia widoczna w profilu.
  • Dane techniczne: adres IP, informacje o urządzeniu i przeglądarce, lista aktywnych sesji oraz pliki cookie opisane w następnej części.

Jeśli rejestrujesz się przez Google, otrzymujemy podstawowe informacje o koncie, które Google udostępnia w tym celu, i nic poza nimi.

Pliki cookie na stronie

Serwis używa niezbędnych plików cookie, które utrzymują zalogowanie, zapamiętują język i chronią sesję przed nadużyciami. Pozostałe pomagają ocenić, jak działają podstrony, abyśmy mogli poprawiać błędy i przyspieszać stronę. Pliki cookie możesz blokować lub usuwać w ustawieniach przeglądarki, jednak bez niezbędnych część serwisu może przestać działać prawidłowo.

Powiadomienia push są dobrowolne. Wysyłamy je dopiero po akceptacji prośby przeglądarki i możesz je wyłączyć w każdej chwili w jej ustawieniach.

Do czego wykorzystujemy dane

  1. Do założenia i prowadzenia konta, obsługi wpłat i wypłat oraz przyznawania i rozliczania bonusów.
  2. Do weryfikacji tożsamości i wieku oraz zapobiegania duplikatom kont, oszustwom i praniu pieniędzy.
  3. Do stosowania narzędzi odpowiedzialnej gry, w tym limitów wpłat i czasu, przerw w grze oraz samowykluczenia.
  4. Do odpowiadania na pytania, rozpatrywania skarg i wysyłania komunikatów serwisowych dotyczących konta.
  5. Do wypełniania obowiązków prawnych i regulacyjnych, które dotyczą licencjonowanego kasyna online.

Wiadomości promocyjne, w tym oferty bonusowe, wysyłamy na zweryfikowany adres e-mail konta, chyba że zrezygnowano z subskrypcji, a każda wiadomość umożliwia wypisanie się.

Kto widzi dane

Dane udostępniamy tylko wtedy, gdy jest to potrzebne do świadczenia usługi albo gdy wymaga tego prawo. Dostawcy płatności otrzymują informacje potrzebne do transakcji, partnerzy weryfikacyjni sprawdzają dokumenty, dostawcy gier dostają identyfikatory techniczne niezbędne do uruchomienia sesji, a zespoły wsparcia i bezpieczeństwa widzą dane konta w zakresie wymaganym przez ich pracę. Organy i instytucje otrzymują informacje, gdy zobowiązuje nas do tego ważne żądanie prawne.

Każdy, kto przetwarza dane osobowe w naszym imieniu, jest związany tajemnicą i może używać danych wyłącznie do uzgodnionego celu.

Przechowywanie: pięć lat od ostatniego użycia

Dane konta i transakcji przechowujemy przez pięć lat od zakończenia korzystania z usług, ponieważ przepisy wymagają ich zachowania przez ten okres. Potem dane są usuwane lub anonimizowane. Z powodu tego obowiązku wniosek o natychmiastowe usunięcie wszystkiego nie może zostać zrealizowany w trakcie okresu przechowywania, choć usuwamy dane, których zachowania nie wymaga już żaden przepis.

Jeżeli konto pozostaje nieużywane przez dwanaście kolejnych miesięcy, staje się nieaktywne, a okres przechowywania liczy się od ostatniego skorzystania z usług.

Jak chronimy dane

Połączenia z serwisem używają protokołu TLS 1.3, a system wykrywania włamań oparty na sztucznej inteligencji skanuje ruch, aby wcześnie wychwytywać nieuprawniony dostęp. Dane kart pozostają przy bramkach zgodnych z PCI, dostęp do danych osobowych wewnątrz firmy mają tylko osoby, które ich potrzebują, a do konta można dodać uwierzytelnianie dwuskładnikowe. Pomóc możesz, zachowując hasło w tajemnicy i wylogowując się z urządzeń, których nie posiadasz.

Twoje prawa według RODO i jak z nich skorzystać

Dane osobowe przetwarzamy zgodnie z rozporządzeniem o ochronie danych osobowych (RODO). Dane w profilu możesz przeglądać i edytować do czasu weryfikacji, a po weryfikacji zmianę wprowadza wsparcie, co chroni konto przed przejęciem. Masz prawo zapytać, jakie dane o tobie przechowujemy, poprosić o ich sprostowanie, w każdej chwili sprzeciwić się marketingowi i skorzystać z samowykluczenia.

Aby skorzystać z prawa albo zadać pytanie o politykę, napisz na adres [email protected] lub skorzystaj z czatu działającego całą dobę. Jeżeli uważasz, że dane są przetwarzane niezgodnie z przepisami, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO). Politykę możemy aktualizować, gdy zmienią się usługi lub prawo, a aktualna wersja zawsze znajduje się na tej stronie.