Polityka prywatności
Viggoslots Casino zobowiązuje się do ochrony Twoich danych osobowych zgodnie z międzynarodowymi standardami ochrony danych. Niniejsza polityka szczegółowo wyjaśnia, jakie informacje są gromadzone, w jakich celach, jak długo są przechowywane i za pomocą jakich środków bezpieczeństwa są chronione. Chociaż Viggoslots Casino działa na podstawie licencji z Curaçao, dobrowolnie stosuje zasady RODO dla graczy z UE.
Kategorie gromadzonych danych
Viggoslots Casino gromadzi różne kategorie informacji w celu świadczenia usług. Dane podstawowe obejmują imię i nazwisko, datę urodzenia, płeć i narodowość, gromadzone podczas rejestracji. Informacje kontaktowe obejmują adres e-mail, numer telefonu, adres pocztowy do komunikacji i weryfikacji. Dane finansowe obejmują szczegóły metod płatności (zamaskowany numer karty kredytowej, konta e-portfeli), historię transakcji, kwoty wpłat i wypłat. Dane dotyczące zachowania i użytkowania obejmują historię gier (gry, zakłady, wygrane), czasy logowania, adresy IP, informacje o urządzeniu (przeglądarka, system operacyjny), pliki cookie. Dokumenty weryfikacyjne obejmują kopie dowodów tożsamości, potwierdzenia adresu, dowody płatności w celu zapewnienia zgodności z KYC. Dane techniczne składają się z identyfikatorów sesji, adresów URL odsyłających, danych clickstream w celu optymalizacji witryny. Dane komunikacyjne przechowują protokoły czatów, korespondencję e-mail z obsługą klienta w celu zapewnienia jakości.
Cele przetwarzania danych
Przetwarzanie danych osobowych przez Viggoslots Casino odbywa się wyłącznie w uzasadnionych celach biznesowych. Realizacja umowy wymaga wykorzystania danych do utworzenia konta, uczestnictwa w grach, przetwarzania transakcji i przyznawania bonusów. Obowiązki prawne obejmują kontrole przeciwdziałania praniu pieniędzy (AML), weryfikację tożsamości klienta (KYC), weryfikację wieku (18+) i dokumentację podatkową. Zapobieganie oszustwom wykorzystuje algorytmy do wykrywania wielu kont, manipulowanych gier, podejrzanych wzorców transakcji. Obsługa klienta przetwarza dane w celu obsługi zapytań, skarg, problemów technicznych. Komunikacja marketingowa wysyła promocyjne e-maile, oferty bonusowe, newslettery wyłącznie za uprzednią zgodą (opt-in). Optymalizacja witryny analizuje zachowania użytkowników w celu poprawy interfejsu użytkownika, czasów ładowania, funkcjonalności. Odpowiedzialna gra monitoruje wzorce gry w celu identyfikacji problematycznych zachowań z proaktywnymi interwencjami.
Podstawy prawne zgodnie z zasadami RODO
Viggoslots Casino opiera przetwarzanie danych na następujących podstawach prawnych: Wykonanie umowy (odpowiednik art. 6 ust. 1 lit. b RODO) uzasadnia przetwarzanie w celu świadczenia usług gier. Obowiązek prawny (art. 6 ust. 1 lit. c) uzasadnia gromadzenie danych AML/KYC zgodnie z przepisami Curaçao. Uzasadniony interes (art. 6 ust. 1 lit. f) umożliwia zapobieganie oszustwom, bezpieczeństwo IT, analitykę biznesową. Zgoda (art. 6 ust. 1 lit. a) dotyczy komunikacji marketingowej, opcjonalnego gromadzenia danych, z możliwością jej wycofania w dowolnym momencie. Żywotne interesy (art. 6 ust. 1 lit. d) mogłyby teoretycznie być istotne w nagłych przypadkach medycznych, ale w praktyce rzadko mają zastosowanie. Zasada minimalizacji danych ogranicza gromadzenie do niezbędnego minimum. Ograniczenie celu zapobiega wykorzystywaniu danych do niekompatybilnych celów. Ograniczenie przechowywania określa maksymalne okresy przechowywania.
Przechowywanie danych i okresy retencji
Dane osobowe są przechowywane na bezpiecznych serwerach we Frankfurcie w Niemczech, posiadających certyfikat ISO 27001. Dane aktywne na koncie pozostają przechowywane przez cały okres korzystania z konta plus 90 dni od ostatniego logowania. Konta nieaktywne (12+ miesięcy bez logowania) są archiwizowane z ograniczonym dostępem. Dane transakcji finansowych podlegają 7-letniemu obowiązkowi przechowywania zgodnie z przepisami dotyczącymi przeciwdziałania praniu pieniędzy, nawet po usunięciu konta. Dokumenty KYC (kopie dowodów tożsamości) są przechowywane przez 5 lat po usunięciu konta, a następnie automatycznie usuwane. Dane marketingowe (listy e-mail) są usuwane w ciągu 30 dni od rezygnacji (opt-out) lub zamknięcia konta. Protokoły czatów pozostają przez 3 lata w celu zapewnienia jakości i rozstrzygania sporów. Pliki cookie wygasają po zakończeniu sesji (pliki cookie sesji) lub po 30 dniach (trwałe pliki cookie). Adresy IP są anonimizowane po 180 dniach. W przypadku wyraźnego żądania usunięcia, dane są usuwane w ciągu 30 dni roboczych, o ile nie istnieją prawne obowiązki przechowywania.
Środki bezpieczeństwa i szyfrowanie
Viggoslots Casino wdraża wielowarstwową architekturę bezpieczeństwa. Szyfrowanie SSL-128-bitowe zabezpiecza wszystkie transmisje danych między klientem a serwerem. Hasła są przechowywane przy użyciu haszowania SHA-256 z solą, nigdy w postaci jawnej. Systemy firewall (WAF - Web Application Firewall) filtrują złośliwy ruch. Systemy wykrywania intruzów (IDS) monitorują aktywność sieciową pod kątem anomalii 24/7. Ochrona DDoS przez Cloudflare zapobiega atakom przeciążeniowym. Regularne testy penetracyjne przeprowadzane przez zewnętrzne firmy ochroniarskie (kwartalnie) identyfikują słabe punkty. Dostęp do bazy danych jest ograniczony do autoryzowanego personelu z uwierzytelnianiem wieloskładnikowym. Dzienniki audytu rejestrują każdy dostęp do danych z sygnaturą czasową i identyfikatorem użytkownika. Systemy kopii zapasowych tworzą codzienne kopie danych, przechowywane zaszyfrowane w geograficznie oddzielonej lokalizacji. Plan reagowania na incydenty określa procedury w przypadku naruszeń danych z 72-godzinnym obowiązkiem powiadomienia.
Udostępnianie stronom trzecim
Viggoslots Casino udostępnia dane wyłącznie technicznie niezbędnym usługodawcom na podstawie ścisłych umów o zachowaniu poufności. Procesorzy płatności (Visa, Mastercard, Skrill, Neteller) otrzymują dane transakcyjne do przetwarzania płatności, podlegają standardom PCI-DSS. Dostawcy gier (Pragmatic Play, Evolution Gaming, NetEnt) otrzymują pseudonimizowane dane gier do zarządzania sesjami, bez osobistych identyfikatorów. Weryfikatorzy KYC (wyspecjalizowane firmy compliance) sprawdzają dokumenty, ściśle w określonym celu. Dostawcy hostingu serwerów (AWS Frankfurt) przechowują dane, dostęp tylko przez Viggoslots Casino, zaszyfrowane. Dostawcy usług e-mail (SendGrid) wysyłają e-maile transakcyjne i marketingowe, ściśle zgodne z RODO. Narzędzia analityczne (Google Analytics z anonimizacją IP) otrzymują zagregowane, nieosobowe statystyki. Brak udostępniania partnerom reklamowym, brokerom danych ani mediom społecznościowym bez wyraźnej zgody. W przypadku wymogów prawnych (nakaz sądowy) ujawniane są tylko dane prawnie wymagane w minimalnym zakresie.
Prawa graczy i roszczenia o dostęp do danych
Użytkownicy Viggoslots Casino posiadają kompleksowe prawa dotyczące swoich danych. Prawo dostępu do danych gwarantuje pełną kopię danych w ciągu 30 dni od żądania e-mailowego na adres privacy@viggoslots.com, bezpłatnie raz w roku. Prawo do sprostowania umożliwia korektę błędnych danych za pośrednictwem panelu użytkownika lub wsparcia, przetwarzanie w ciągu 48 godzin. Prawo do usunięcia danych ("prawo do bycia zapomnianym") usuwa dane po zamknięciu konta, z wyjątkiem ustawowych okresów przechowywania, czas realizacji 30 dni. Prawo do sprzeciwu wobec komunikacji marketingowej za pośrednictwem linku rezygnacji (opt-out) w e-mailach lub ustawieniach konta, ze skutkiem natychmiastowym. Ograniczenie przetwarzania zawiesza wykorzystanie danych podczas rozstrzygania sporów. Przenoszalność danych dostarcza dane w formacie czytelnym maszynowo (CSV/JSON) do przeniesienia do innej usługi. Wycofanie zgody możliwe w dowolnym momencie, nie wpływa jednak na zgodność z prawem przetwarzania, które miało miejsce przed wycofaniem. Prawo do złożenia skargi do organu ochrony danych (np. BfDI Niemcy) w przypadku podejrzewanych naruszeń.
Pliki cookie i technologie śledzenia
Viggoslots Casino wykorzystuje pliki cookie i podobne technologie do zapewnienia funkcjonalności witryny. Niezbędne pliki cookie (identyfikatory sesji, status logowania, preferencje językowe) są technicznie kluczowe, nie wymagają zgody. Funkcjonalne pliki cookie (pamięć podręczna historii gier, ustawienia interfejsu użytkownika) poprawiają doświadczenie użytkownika, rezygnacja (opt-out) możliwa poprzez ustawienia przeglądarki. Analityczne pliki cookie (Google Analytics z anonimizacją IP) mierzą statystyki ruchu, zagregowane i nieosobowe. Marketingowe pliki cookie (retargeting, śledzenie afiliacyjne) wymagają wyraźnej zgody za pośrednictwem banera cookie, model opt-in. Pamięć lokalna (Local Storage) przechowuje większe ilości danych (stany gier, preferencje) po stronie klienta, możliwe do usunięcia za pomocą narzędzi przeglądarki. Odcisk palca urządzenia (Device Fingerprinting) (pasywny, bez plików cookie) identyfikuje urządzenia na podstawie właściwości technicznych w celu zapobiegania oszustwom. Użytkownicy mogą blokować/usuwać pliki cookie za pośrednictwem ustawień przeglądarki, co może ograniczyć funkcjonalność. Polityka plików cookie szczegółowo opisuje każdy typ pliku cookie wraz z celem, dostawcą, czasem wygaśnięcia, dostępna za pośrednictwem linku w stopce.
Ochrona małoletnich i weryfikacja wieku
Viggoslots Casino surowo zabrania korzystania z usług osobom poniżej 18 roku życia. Zautomatyzowana walidacja wieku sprawdza datę urodzenia podczas rejestracji, odrzucając małoletnich. Dokumenty KYC (kopie dowodów tożsamości) weryfikują datę urodzenia, rozbieżności prowadzą do zablokowania konta. Algorytmy analizy zachowań wykrywają wzorce (niskie wpłaty, nietypowe czasy gry), które wskazują na małoletnich. W przypadku podejrzenia zespół ds. zgodności żąda dodatkowej weryfikacji (rozmowa wideo, dodatkowe dokumenty). Udowodnione konta małoletnich są trwale zamykane, wszystkie wpłaty zwracane (bez wygranych), rodzice/opiekunowie prawni powiadamiani. Współpraca z usługami weryfikacji wieku (AgeChecked) w celu wzmocnionej kontroli kont wysokiego ryzyka. Materiały marketingowe rezygnują z atrakcyjności dla małoletnich (kreskówki, estetyka gier wideo). Zgłaszanie do organu ds. gier hazardowych Curaçao w przypadku systematycznych prób dostępu przez małoletnich. Zasoby szkoleniowe dla rodziców dostępne w stopce (rekomendacje oprogramowania do kontroli rodzicielskiej).
Zmiany w polityce prywatności
Viggoslots Casino zastrzega sobie prawo do modyfikacji niniejszej polityki prywatności w przypadku zmiany wymogów prawnych lub praktyk biznesowych. Istotne zmiany zostaną przekazane wszystkim zarejestrowanym użytkownikom za pośrednictwem poczty e-mail 30 dni przed ich wejściem w życie. Drobne korekty (poprawki sformułowań, aktualizacje danych kontaktowych) będą publikowane wyłącznie na stronie internetowej. Historia wersji z datą zmiany jest dokumentowana na końcu polityki. Użytkownicy mogą sprzeciwić się po powiadomieniu o zmianie w ciągu 14 dni poprzez usunięcie konta, jeśli nowa polityka jest nieakceptowalna. Dalsze korzystanie po zmianie oznacza akceptację. Historyczne wersje polityki pozostają zarchiwizowane przez 5 lat, dostępne na żądanie. Ostatnia aktualizacja: 25.06.2026. Cykl przeglądu: corocznie lub w przypadku zmian regulacyjnych. Wszystkie zmiany są przejrzyście dokumentowane w dzienniku zmian.
Kontakt i inspektor ochrony danych
W przypadku pytań, żądań dostępu do danych lub skarg dotyczących ochrony danych, prosimy o kontakt z Inspektorem Ochrony Danych (IOD) Viggoslots Casino. Adres e-mail: privacy@viggoslots.com z czasem odpowiedzi w ciągu 72 godzin. Adres pocztowy: Viggoslots Casino Data Protection, Mountberg Ltd, Korporaalweg 10, Willemstad, Curaçao. Formularz zapytań dotyczących ochrony danych dostępny na stronie internetowej w stopce → Polityka prywatności → Kontakt, ustrukturyzowane wprowadzanie przyspiesza przetwarzanie. Czat na żywo i wsparcie telefoniczne mogą odpowiedzieć na podstawowe pytania dotyczące ochrony danych, złożone zapytania są eskalowane do IOD. Czasy reakcji: żądania dostępu do danych 30 dni, żądania usunięcia 30 dni, sprostowania 48 godzin, rezygnacja z marketingu natychmiast. W przypadku niezadowolenia z odpowiedzi użytkownicy mogą złożyć skargę do właściwego organu ochrony danych: Dla Niemiec: Federalny Komisarz ds. Ochrony Danych i Wolności Informacji (BfDI), Graurheindorfer Str. 153, 53117 Bonn, Niemcy. Dla Austrii: Austriacki Urząd Ochrony Danych. Dla Szwajcarii: Federalny Komisarz ds. Ochrony Danych i Informacji (EDÖB). Viggoslots Casino w pełni współpracuje z dochodzeniami prowadzonymi przez władze.