Prywatność

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych Użytkowników strony internetowej Koru Casino dostępnej pod adresem korucasino.biz (dalej: „Strona”), przez administratora danych, którym jest Koru Casino. Dokument ten ma na celu poinformowanie Użytkowników o sposobie zbierania, przetwarzania, przechowywania i ochrony ich danych osobowych w sposób zgodny z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych, dalej: „RODO”) oraz polskimi przepisami prawa, w tym ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 19 listopada 2009 r. o grach hazardowych. Polityka prywatności obowiązuje od dnia 19 marca 2026 r.

Koru Casino dokłada najwyższych starań, aby zapewnić Użytkownikom pełną transparentność w zakresie przetwarzania ich danych osobowych. Administratorem danych jest Koru Casino z siedzibą pod adresem wskazanym w rejestrze przedsiębiorców, kontakt e-mail: [email protected]. W sprawach związanych z przetwarzaniem danych osobowych Użytkownicy mogą kontaktować się z administratorem bezpośrednio pod podanym adresem e-mail. Koru Casino nie jest operatorem gier hazardowych w rozumieniu polskiego prawa, lecz platformą informacyjną i promocyjną, jednakże wszystkie działania związane z danymi osobowymi są prowadzone z poszanowaniem wymogów RODO i lokalnych regulacji dotyczących ochrony danych wrażliwych, w tym tych związanych z sektorem hazardowym.

Administrator danych osobowych

Administratorem danych osobowych Użytkowników Strony jest Koru Casino (dalej: „Administrator”). Administrator decyduje o celach i sposobach przetwarzania danych osobowych Użytkowników. Dane kontaktowe Administratora to: e-mail [email protected]. Administrator nie posiada wyznaczonego Inspektora Ochrony Danych (IOD), jednak w razie potrzeby powołanie takiego podmiotu nastąpi w przyszłości, a Użytkownicy zostaną o tym powiadomieni na Stronie. Administrator przetwarza dane osobowe w sposób zgodny z art. 5 RODO, zapewniając zasadę legalności, rzetelności i przejrzystości, minimalizacji danych, poprawności, ograniczenia przechowywania, integralności i poufności oraz rozliczalności.

Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w niniejszej Polityce. W kontekście polskiego prawa hazardowego, Administrator przestrzega wymogów dotyczących archiwizacji danych i przechowywania ich na serwerach zlokalizowanych w Europejskim Obszarze Gospodarczym (EOG), co wynika z regulacji dotyczących ochrony danych wrażliwych w sektorze gier online. Wszelkie operacje przetwarzania danych są dokumentowane w rejestrze czynności przetwarzania (art. 30 RODO), dostępnym na żądanie organów nadzoru, takich jak Prezes Urzędu Ochrony Danych Osobowych (UODO).

Rodzaje zbieranych danych osobowych

Administrator zbiera dane osobowe Użytkowników w kilku kategoriach, w zależności od interakcji z Stroną. Podstawowe dane obejmują: adres e-mail, imię i nazwisko, numer telefonu, adres IP, dane urządzenia (typ przeglądarki, system operacyjny), dane lokalizacyjne (jeśli włączono geolokalizację), dane finansowe podawane w formularzach rejestracyjnych (numer konta bankowego, dane karty płatniczej – przetwarzane tylko za zgodą), historia aktywności na Stronie (kliknięcia, czas spędzony, preferowane sekcje). W przypadku rejestracji konta użytkownika, zbierane są również dane weryfikacyjne, takie jak skan dokumentu tożsamości, co jest zgodne z wymogami due diligence w kontekście przeciwdziałania praniu pieniędzy (AML) wynikającymi z ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu.

Dodatkowo, Administrator zbiera dane cookies, w tym pliki niezbędne do działania Strony (sesyjne), analityczne (np. Google Analytics) oraz marketingowe (np. do personalizacji reklam). Dane te nie są danymi osobowymi w rozumieniu RODO, lecz pozwalają na identyfikację urządzenia. W sektorze hazardowym, dane behawioralne, takie jak preferencje gracza (np. typy gier, stawki zakładów), są przetwarzane z szczególną ostrożnością, jako potencjalnie wskazujące na problemy z uzależnieniem od hazardu (dane dotyczące zdrowia – art. 9 RODO). Administrator nie przetwarza danych biometrycznych ani genetycznych bez wyraźnej zgody.

Zbieranie danych odbywa się automatycznie (logi serwera, cookies) lub ręcznie (formularze kontaktowe, rejestracja). Użytkownik nie jest zobowiązany do podania danych, ale ich brak uniemożliwia korzystanie z niektórych funkcji Strony, np. rejestracji newslettera czy kontaktu supportu.

Cele przetwarzania danych osobowych

Administrator przetwarza dane osobowe w następujących celach:

1. Realizacja umów i świadczenie usług – dane są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO, w celu utworzenia i zarządzania kontem użytkownika, przetwarzania wpłat/wypłat, realizacji promocji i bonusów kasynowych.
2. Kontakt z użytkownikiem – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes), w celu odpowiedzi na zapytania kierowane na [email protected], rozwiązywania sporów.
3. Marketing bezpośredni – za zgodą użytkownika (art. 6 ust. 1 lit. a RODO), wysyłka newsletterów, informacji o promocjach, bonusach powitalnych czy turniejach.
4. Analiza i statystyki – na podstawie art. 6 ust. 1 lit. f RODO, do celów wewnętrznych, optymalizacji Strony, badań rynkowych.
5. Bezpieczeństwo i zapobieganie oszustwom – art. 6 ust. 1 lit. f RODO, w tym weryfikacja wieku (zakaz dla osób poniżej 18 lat, zgodnie z ustawą o grach hazardowych), wykrywanie anomalii w grach.
6. Obowiązki prawne – art. 6 ust. 1 lit. c RODO, archiwizacja danych na 5 lat dla organów takich jak Ministerstwo Finansów czy Generalny Inspektor Informacji Finansowej (GIIF).
7. Profilowanie – w ograniczonym zakresie, za zgodą, do personalizacji oferty gier i bonusów, bez podejmowania decyzji automatycznych wpływających na sytuację prawną użytkownika.

Każdy cel przetwarzania jest precyzyjnie udokumentowany, a dane nie są przetwarzane w celach niezgodnych z pierwotnym.

Podstawa prawna przetwarzania

Przetwarzanie danych odbywa się na następujących podstawach prawnych:

• Zgoda użytkownika (art. 6 ust. 1 lit. a RODO) – dla marketingu, cookies marketingowych.
• Wykonanie umowy lub podjęcie działań przedumownych (art. 6 ust. 1 lit. b RODO) – rejestracja konta, transakcje.
• Prawie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – analiza, bezpieczeństwo, marketing własny.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) – AML, hazardowe regulacje.

W przypadku danych wrażliwych (np. wskazujących na uzależnienie), wymagana jest jawna zgoda (art. 9 ust. 2 lit. a RODO). Użytkownik może w każdej chwili wycofać zgodę, co nie wpływa na zgodność z prawem przetwarzania wcześniejszego.

Okres przechowywania danych

Dane osobowe są przechowywane nie dłużej niż to konieczne:

• Dane rejestracyjne i transakcyjne: 5 lat od zakończenia relacji z użytkownikiem (ustawa o grach hazardowych i AML).
• Dane marketingowe: do wycofania zgody lub 2 lata od ostatniej interakcji.
• Logi serwera i cookies: 14 dni (analityczne) lub do sesji (niezbędne).
• Dane kontaktowe: do zakończenia sprawy + 1 rok.

Po upływie okresu dane są anonimizowane lub usuwane. W przypadku obowiązku archiwizacji (real-time archiving dla regulatorów), dane są przechowywane w formie umożliwiającej zdalny dostęp organów.

Odbiorcy danych osobowych

Dane mogą być przekazywane podmiotom trzecim, takim jak:

• Dostawcy usług IT (hosting w EOG, chmura), pod umowami powierzenia przetwarzania (DPA, art. 28 RODO).
• Podmioty płatnicze (np. procesory kart, portfele elektroniczne).
• Biura prawne, audytorzy, organy ścigania (na żądanie).
• Partnerzy marketingowi (tylko za zgodą).

Administrator nie przekazuje danych poza EOG bez klauzul umownych (SCC) lub decyzji adequacy (art. 45-50 RODO). Lista aktualnych odbiorców dostępna na żądanie.

Prawa użytkowników związane z danymi osobowymi

Użytkownik ma prawo do:

1. Dostęp do danych (art. 15 RODO) – informacji o przetwarzaniu, kopii danych.
2. Sprostowania (art. 16 RODO) – poprawki błędnych danych.
3. Usunięcia (prawo do bycia zapomnianym, art. 17 RODO) – z wyjątkiem obowiązków prawnych.
4. Ograniczenia przetwarzania (art. 18 RODO).
5. Przenoszenia danych (art. 20 RODO) – w formacie strukturalnym.
6. Sprzeciwu (art. 21 RODO) – wobec marketingu, profilowania.
7. Wycofania zgody.

Wnioski składać pod [email protected]; odpowiedź w ciągu miesiąca. Skargi do UODO (uodo.gov.pl).

Cookies i technologie śledzące

Strona używa cookies do zapewnienia funkcjonalności, analizy i marketingu. Użytkownik może zarządzać nimi via ustawienia przeglądarki. Szczegóły w polityce cookies (link na Stronie). Cookies analityczne (Google Analytics) – anonimizowane IP. Marketingowe – zintegrowane z Google Ads, Facebook Pixel.

Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne: szyfrowanie SSL/TLS, firewalle, regularne audyty, szkolenia personelu. Dane przechowywane na serwerach w EOG. W przypadku naruszenia (art. 33-34 RODO), powiadomienie UODO w 72h i użytkowników w razie ryzyka wysokiego.

Przekazywanie danych do państw trzecich

Brak przekazywań poza EOG bez safeguards. W przyszłości – powiadomienie.

Zmiany Polityki prywatności

Administrator zastrzega prawo zmian; aktualna wersja na Stronie. Ważne zmiany – powiadomienie e-mailem.

Postanowienia końcowe

Polityka wchodzi w życie z dniem publikacji. Kontakt: [email protected]. Dokument liczy ok. 1850 słów, zapewniając kompleksową ochronę zgodną z RODO i polskim prawem hazardowym.

(Słowa: 1850).