Mafia Casino Polityka prywatności

1. Zakres dokumentu oraz podmiot odpowiedzialny (administrator danych)

Niniejszy dokument określa zasady przetwarzania danych osobowych użytkowników serwisu Mafia Casino, w tym osób zakładających konto gracza, dokonujących wpłat/wypłat lub korzystających z funkcji serwisu. Dokument ma zastosowanie do przetwarzania danych w związku z oferowaniem usług hazardowych online, w tym realizacją obowiązków identyfikacyjnych i weryfikacyjnych. Administratorem danych osobowych jest Mafia Casino, prowadzące serwis kubicaproduction.com. W sprawach dotyczących ochrony danych osobowych można kontaktować się z administratorem za pośrednictwem adresu e-mail: [email protected].

Działalność operacyjna w zakresie oferowania gier hazardowych może podlegać jurysdykcji licencyjnej Curaçao eGaming (Curaçao). Niezależnie od jurysdykcji licencyjnej, jeżeli przetwarzanie danych dotyczy osób znajdujących się w Polsce, stosuje się zasady wynikające z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz właściwych przepisów krajowych w zakresie, w jakim znajdują zastosowanie. Postanowienia niniejszej polityki obejmują również wymogi związane z zapobieganiem nadużyciom, bezpieczeństwem transakcji oraz odpowiedzialną grą.

2. Kategorie gromadzonych danych osobowych

W zależności od sposobu korzystania z serwisu, Mafia Casino może gromadzić i przetwarzać następujące kategorie danych osobowych. Zakres danych jest ograniczany do tego, co jest adekwatne, stosowne i niezbędne do celów przetwarzania.

Dane identyfikacyjne i kontaktowe: imię i nazwisko, data urodzenia, obywatelstwo, adres zamieszkania, adres e-mail, numer telefonu.
Dane konta gracza: identyfikator użytkownika, historia logowań, ustawienia konta, preferencje bezpieczeństwa (np. 2-etapowa weryfikacja, jeśli dostępna).
Dane KYC/AML (weryfikacyjne): skany/zdjęcia dokumentu tożsamości (np. dowód osobisty lub paszport), potwierdzenie adresu (np. rachunek za media z ostatnich 3 miesięcy), w uzasadnionych przypadkach weryfikacja źródła pochodzenia środków.
Dane finansowe i transakcyjne: informacje o wpłatach i wypłatach, identyfikatory transakcji, waluta, kwoty, dane niezbędne do realizacji płatności (np. numer rachunku do wypłaty), ograniczane zgodnie z zasadą minimalizacji.
Dane techniczne: adres IP, identyfikatory urządzenia, typ przeglądarki, system operacyjny, dane diagnostyczne, logi serwera.
Dane dotyczące korzystania z serwisu: aktywność w serwisie, interakcje z funkcjami, czas sesji, zdarzenia bezpieczeństwa, informacje o odpowiedzialnej grze (np. ustawione limity).

3. Cele przetwarzania danych osobowych

Dane osobowe są przetwarzane w konkretnych i prawnie uzasadnionych celach, a dalsze przetwarzanie nie jest prowadzone w sposób niezgodny z tymi celami. Mafia Casino wykorzystuje dane przede wszystkim do realizacji usług świadczonych drogą elektroniczną.

Utworzenie i obsługa konta gracza, w tym uwierzytelnianie, komunikacja operacyjna oraz realizacja dyspozycji użytkownika.
Weryfikacja tożsamości (KYC) i spełnianie obowiązków z zakresu przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu (AML), w tym weryfikacja wieku 18+.
Realizacja płatności, obsługa wpłat i wypłat, rozliczenia oraz obsługa reklamacji dotyczących transakcji.
Zapewnienie bezpieczeństwa serwisu, przeciwdziałanie oszustwom, nadużyciom, przejęciom kont i innym incydentom, w tym analiza zdarzeń w logach.
Prowadzenie analiz statystycznych i diagnostyki działania serwisu (np. wykrywanie błędów, optymalizacja wydajności), z uwzględnieniem ograniczeń wynikających z prawa.
Realizacja obowiązków prawnych, w tym obowiązków archiwizacyjnych i sprawozdawczych, a także obsługa żądań uprawnionych organów.

4. Podstawy prawne przetwarzania

Przetwarzanie danych odbywa się na podstawie przesłanek legalizujących określonych w art. 6 RODO, a w uzasadnionych przypadkach także art. 9 RODO (jeżeli szczególne kategorie danych miałyby wystąpić incydentalnie, np. w dokumentach przedstawionych przez użytkownika). Dobór podstawy prawnej zależy od celu przetwarzania i rodzaju relacji z użytkownikiem.

Niezbędność do wykonania umowy lub do podjęcia działań na żądanie osoby, której dane dotyczą (art. 6 ust. 1 lit. b RODO) – m.in. założenie konta, świadczenie usług, realizacja wypłat.
Wypełnienie obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 lit. c RODO) – m.in. obowiązki identyfikacyjne, księgowe, rozpatrywanie zgłoszeń wymaganych przepisami.
Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) – m.in. zapewnienie bezpieczeństwa IT, zapobieganie nadużyciom, dochodzenie i obrona roszczeń.
Zgoda (art. 6 ust. 1 lit. a RODO) – wyłącznie, gdy jest wymagana przepisami lub specyfiką danej funkcji (np. wybrane pliki cookies), przy czym cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

5. Bezpieczeństwo danych oraz środki techniczne i organizacyjne

Mafia Casino stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, nieuprawnionym dostępem, zmianą lub ujawnieniem. Obejmują one rozwiązania adekwatne do ryzyk związanych z charakterem przetwarzania, w tym do obsługi płatności i weryfikacji tożsamości.

Szyfrowanie transmisji danych z użyciem protokołów TLS (co do zasady 1.2 lub nowszych) oraz 256-bitowych zestawów szyfrujących, tam gdzie jest to technicznie możliwe.
Zabezpieczenia infrastruktury: zapory sieciowe (firewalls), segmentacja środowisk, ochrona przed atakami typu DDoS oraz monitoring anomalii.
Kontrola dostępu: zasada najmniejszych uprawnień, uwierzytelnianie wieloskładnikowe dla kont administracyjnych, rejestrowanie dostępu do systemów.
Procedury organizacyjne: szkolenia personelu, polityki haseł, plan reagowania na incydenty oraz okresowe przeglądy i testy bezpieczeństwa.

Należy jednak pamiętać, że transmisja danych przez Internet nie jest całkowicie wolna od ryzyka; mimo stosowania zabezpieczeń nie można wykluczyć nieuprawnionego dostępu wynikającego np. z działania złośliwego oprogramowania po stronie użytkownika. Użytkownik powinien stosować aktualne oprogramowanie i chronić dane logowania przed osobami trzecimi.

6. Odbiorcy danych oraz udostępnianie podmiotom trzecim

Dane osobowe mogą być ujawniane wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania oraz zgodnie z prawem. Mafia Casino dobiera odbiorców danych z uwzględnieniem ich wiarygodności oraz stosowanych zabezpieczeń, a w razie potrzeby zawiera umowy powierzenia przetwarzania danych (art. 28 RODO).

Dostawcy usług płatniczych i instytucje finansowe obsługujące wpłaty/wypłaty oraz przeciwdziałanie oszustwom transakcyjnym.
Dostawcy usług IT: hosting, utrzymanie infrastruktury, dostawcy narzędzi bezpieczeństwa, wsparcie techniczne i systemy wykrywania nadużyć.
Podmioty świadczące usługi weryfikacji tożsamości/KYC, w tym weryfikację dokumentów i kontrolę list sankcyjnych, w zakresie wymaganym dla spełnienia obowiązków zgodności.
Uprawnione organy publiczne, regulatorzy lub podmioty upoważnione na podstawie przepisów prawa – w zakresie wynikającym z wiążącego żądania.

Dane osobowe użytkowników nie są sprzedawane podmiotom trzecim w celach marketingowych. Udostępnienie danych następuje wyłącznie, gdy jest to konieczne dla świadczenia usług, zapewnienia bezpieczeństwa lub realizacji obowiązków prawnych.

7. Wykorzystywanie plików cookies oraz podobnych technologii

Serwis kubicaproduction.com wykorzystuje pliki cookies i podobne technologie w celu zapewnienia prawidłowego działania, poprawy bezpieczeństwa oraz analizy sposobu korzystania z serwisu. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika, które mogą być odczytywane podczas kolejnych wizyt.

Cookies niezbędne: umożliwiają logowanie, utrzymanie sesji oraz działanie podstawowych funkcji bezpieczeństwa.
Cookies funkcjonalne: zapamiętują wybrane ustawienia, o ile dana funkcja jest dostępna (np. preferencje językowe).
Cookies analityczne/diagnostyczne: pomagają ocenić stabilność i wydajność serwisu, w tym wykrywać błędy i nadużycia.

Użytkownik może zarządzać plikami cookies poprzez ustawienia przeglądarki, w tym blokować lub usuwać cookies. Ograniczenie stosowania cookies niezbędnych może skutkować brakiem dostępu do konta lub nieprawidłowym działaniem serwisu (np. wylogowywaniem podczas sesji). Szczegółowe informacje o konfiguracji cookies dostępne są w dokumentacji używanej przeglądarki.

8. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, z uwzględnieniem ograniczeń przewidzianych w przepisach (np. gdy przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego). Wnioski dotyczące realizacji praw można kierować na adres: [email protected]. Mafia Casino może zwrócić się o dodatkowe informacje w celu weryfikacji tożsamości wnioskodawcy.

Użytkownik ma co najmniej 6 podstawowych praw w zakresie ochrony danych osobowych:

Prawo dostępu do danych (uzyskanie informacji, czy dane są przetwarzane oraz otrzymanie kopii danych).
Prawo sprostowania danych (poprawienie danych nieprawidłowych lub uzupełnienie niekompletnych).
Prawo usunięcia danych (w przypadkach przewidzianych w art. 17 RODO, z zastrzeżeniem obowiązków archiwizacyjnych).
Prawo ograniczenia przetwarzania (np. na czas weryfikacji prawidłowości danych).
Prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (z przyczyn związanych ze szczególną sytuacją).
Prawo do przenoszenia danych (w zakresie określonym w art. 20 RODO, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany).

Ponadto, gdy przetwarzanie odbywa się na podstawie zgody, użytkownik ma prawo ją wycofać w dowolnym momencie. Użytkownik ma także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeżeli uzna, że przetwarzanie narusza przepisy.

9. Okres przechowywania danych

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celów przetwarzania, a następnie są usuwane lub anonimizowane, chyba że dalsze przechowywanie jest wymagane przepisami prawa. Okres przechowywania może zależeć od rodzaju danych, charakteru relacji z użytkownikiem oraz obowiązków sprawozdawczych.

Przykładowo:

Dane związane z realizacją umowy i obsługą konta mogą być przechowywane przez czas trwania umowy oraz przez okres niezbędny do rozpatrywania roszczeń, co do zasady nie dłużej niż 6 lat zgodnie z ogólnymi terminami przedawnienia roszczeń cywilnoprawnych.
Dane transakcyjne i rozliczeniowe mogą być przechowywane przez okres wynikający z przepisów rachunkowych i podatkowych, często do 5 lat od końca roku, w którym powstał obowiązek podatkowy.
Logi bezpieczeństwa mogą być przechowywane przez okres uzasadniony potrzebą zapewnienia bezpieczeństwa i wykrywania nadużyć, przykładowo od 6 do 24 miesięcy, zależnie od rodzaju zdarzeń i ryzyka.

10. Odnośniki do stron zewnętrznych

Serwis kubicaproduction.com może zawierać odnośniki do stron internetowych lub usług podmiotów trzecich (np. operatorów płatności, dostawców narzędzi weryfikacyjnych lub informacji regulacyjnych). Mafia Casino nie ponosi odpowiedzialności za zasady przetwarzania danych osobowych przez te podmioty ani za treści publikowane w ich serwisach.

Po przejściu na stronę zewnętrzną użytkownik podlega odrębnym regulaminom i politykom prywatności. Zaleca się zapoznanie z dokumentami informacyjnymi tych podmiotów, w szczególności w zakresie cookies, transferów danych oraz sposobów realizacji praw osób, których dane dotyczą.

11. Zmiany dokumentu oraz aktualizacje

Mafia Casino zastrzega sobie prawo do aktualizowania niniejszego dokumentu w przypadku zmian w sposobach przetwarzania danych, zmian technologicznych, zmian organizacyjnych lub zmian przepisów prawa. Zmiany mogą być również wprowadzane w celu doprecyzowania postanowień, zwiększenia przejrzystości lub dostosowania do wymogów audytowych.

Aktualna wersja dokumentu jest publikowana w serwisie kubicaproduction.com. Użytkownik powinien okresowo weryfikować treść polityki, aby zapoznać się z ewentualnymi zmianami. W zakresie, w jakim zmiany wymagają przekazania dodatkowych informacji lub uzyskania zgody (np. dla wybranych technologii), Mafia Casino zastosuje odpowiednie mechanizmy zgodne z RODO i zasadami rozliczalności, a odwołanie do „Mafia Casino Polityka prywatności” będzie wskazywało aktualny zakres obowiązujących zasad.