Lemon Casino Polityka prywatności
1. Zakres dokumentu oraz administrator danych i podmiot odpowiedzialny
Niniejszy dokument określa zasady przetwarzania danych osobowych użytkowników serwisu prowadzonego pod adresem homeexchange24.com, w związku ze świadczeniem usług gier hazardowych online. Lemon Casino Polityka prywatności ma zastosowanie do osób odwiedzających serwis, rejestrujących konto, dokonujących wpłat i wypłat, biorących udział w grach oraz kontaktujących się z obsługą. Administratorem danych osobowych jest Lemon Casino, działające jako podmiot odpowiedzialny za cele i sposoby przetwarzania danych w ramach serwisu homeexchange24.com.
W sprawach związanych z ochroną danych osobowych, w tym realizacją praw osób, których dane dotyczą, można skontaktować się pod adresem e-mail: [email protected]. Usługi są świadczone w oparciu o licencję hazardową właściwą dla działalności online wydaną w jurysdykcji Curaçao eGaming (Curaçao), co może wiązać się z przekazywaniem określonych danych do podmiotów działających w tej jurysdykcji, w szczególności w zakresie zgodności regulacyjnej i wymogów AML/KYC. Dokument ma charakter informacyjny i stanowi integralny element informacji wymaganych na gruncie przepisów o ochronie danych, w tym RODO.
2. Kategorie gromadzonych danych osobowych
W związku z korzystaniem z serwisu homeexchange24.com przetwarzane mogą być następujące kategorie danych osobowych, zależnie od zakresu korzystania z usług. Dane są pozyskiwane bezpośrednio od użytkownika (np. podczas rejestracji), automatycznie (np. dane techniczne) oraz od uprawnionych podmiotów trzecich (np. dostawców płatności). Lemon Casino ogranicza zakres danych do niezbędnego minimum, zgodnie z zasadą minimalizacji.
Gromadzone kategorie danych mogą obejmować:
- Dane identyfikacyjne i kontaktowe: imię, nazwisko, data urodzenia, obywatelstwo, adres zamieszkania, adres e-mail, numer telefonu.
- Dane konta: identyfikator użytkownika, historia logowań, preferencje konta, ustawienia bezpieczeństwa (np. włączenie 2FA).
- Dane weryfikacyjne KYC/AML: skany lub zdjęcia dokumentu tożsamości (np. dowód osobisty lub paszport), potwierdzenie adresu (np. rachunek za media z ostatnich 3 miesięcy), dane dotyczące źródła środków, w razie potrzeby także selfie weryfikacyjne.
- Dane finansowe i transakcyjne: informacje o wpłatach i wypłatach, identyfikatory transakcji, częściowe dane instrumentów płatniczych (np. ostatnie 4 cyfry karty), dane rachunku użytego do wypłaty.
- Dane techniczne i urządzenia: adres IP, identyfikatory urządzenia, typ przeglądarki, system operacyjny, przybliżona lokalizacja wynikająca z IP, logi zdarzeń.
- Dane dotyczące korzystania z usług: aktywność w grach, historia zakładów, czas sesji, interakcje z interfejsem oraz dane niezbędne do wykrywania nadużyć.
- Dane komunikacyjne: treść zgłoszeń do obsługi, korespondencja e-mail, nagrania lub transkrypcje czatów, jeśli kanał kontaktu to umożliwia.
3. Cele przetwarzania danych osobowych
Dane osobowe są przetwarzane w jasno określonych celach związanych ze świadczeniem usług, zapewnieniem bezpieczeństwa oraz spełnieniem obowiązków prawnych. Przetwarzanie obejmuje zarówno operacje niezbędne do prowadzenia konta gracza, jak i działania mające na celu przeciwdziałanie oszustwom oraz praniu pieniędzy. W ramach tych celów Lemon Casino może prowadzić analizę zdarzeń bezpieczeństwa oraz kontrolę zgodności.
Cele przetwarzania obejmują w szczególności:
- Rejestrację i prowadzenie konta użytkownika, w tym weryfikację wieku 18+ oraz uwierzytelnianie dostępu.
- Realizację umowy o świadczenie usług drogą elektroniczną, w tym rozliczanie gier, obsługę bonusów regulaminowych, obsługę reklamacji i zapytań.
- Weryfikację tożsamości oraz obowiązki AML/KYC, w tym oceny ryzyka i monitorowanie transakcji pod kątem podejrzanych wzorców.
- Obsługę płatności, wypłat oraz zapobieganie obciążeniom zwrotnym (chargeback), z uwzględnieniem wymogów dostawców płatności.
- Zapewnienie bezpieczeństwa serwisu, w tym wykrywanie nadużyć, ataków (np. brute force), wielokrotnych kont i działań naruszających regulamin.
- Prowadzenie statystyk i analityki technicznej w celu poprawy stabilności usług, diagnostyki błędów i optymalizacji działania.
- Spełnianie obowiązków prawnych i regulacyjnych, w tym archiwizacji dokumentacji oraz udzielania odpowiedzi uprawnionym organom.
4. Podstawy prawne przetwarzania danych
Przetwarzanie danych osobowych odbywa się zgodnie z RODO oraz zasadami legalności, rzetelności i przejrzystości. Lemon Casino dobiera podstawę prawną adekwatnie do danego celu, ograniczając zakres danych do niezbędnego minimum. W przypadkach, gdy podstawą jest prawnie uzasadniony interes, administrator dokonuje oceny równowagi interesów i stosuje środki ograniczające wpływ na prywatność użytkownika.
Podstawy prawne przetwarzania obejmują:
- Niezbędność do wykonania umowy lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), np. prowadzenie konta, obsługa wypłat.
- Wypełnienie obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 lit. c RODO), w szczególności w obszarze AML/KYC oraz wymogów licencyjnych.
- Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), np. zapewnienie bezpieczeństwa IT, przeciwdziałanie oszustwom, dochodzenie lub obrona roszczeń.
- Zgoda (art. 6 ust. 1 lit. a RODO) – wyłącznie w zakresie, w jakim jest wymagana, np. dla określonych ustawień plików cookies innych niż niezbędne; zgoda może zostać wycofana w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
5. Bezpieczeństwo danych i środki techniczne oraz organizacyjne
Lemon Casino wdraża środki techniczne i organizacyjne adekwatne do ryzyka, aby chronić dane osobowe przed utratą, nieuprawnionym dostępem, modyfikacją lub ujawnieniem. Transmisja danych w serwisie homeexchange24.com jest chroniona przy użyciu szyfrowania TLS (co najmniej 128-bit) oraz mechanizmów ograniczających przechwycenie sesji. Stosowane są zapory sieciowe (firewalls), segmentacja środowisk oraz mechanizmy monitorowania zdarzeń bezpieczeństwa.
Środki bezpieczeństwa obejmują w szczególności:
- Kontrolę dostępu opartą o role i zasadę najmniejszych uprawnień, z rejestrowaniem dostępu do systemów.
- Regularne aktualizacje oprogramowania, testy podatności oraz przeglądy konfiguracji, prowadzone cyklicznie co najmniej raz na 12 miesięcy lub po istotnych zmianach.
- Mechanizmy wykrywania nadużyć, w tym ograniczenia prób logowania, wykrywanie anomalii oraz automatyczne blokady ryzykownych działań.
- Procedury zarządzania incydentami, w tym ocena naruszeń ochrony danych i – jeśli wymagane – zgłoszenie do organu nadzorczego oraz zawiadomienie osób, których dane dotyczą.
Należy jednocześnie wskazać, że żaden sposób transmisji danych przez Internet nie gwarantuje bezpieczeństwa w 100%. Użytkownik powinien stosować aktualne oprogramowanie, silne hasła oraz nie udostępniać danych logowania osobom trzecim. W razie podejrzenia przejęcia konta rekomendowane jest niezwłoczne zgłoszenie na [email protected].
6. Udostępnianie danych odbiorcom i kategorie podmiotów przetwarzających
Dane osobowe mogą być ujawniane wyłącznie w zakresie niezbędnym do realizacji celów opisanych w niniejszym dokumencie i zgodnie z wymogami prawa. Lemon Casino korzysta z usług podmiotów przetwarzających, które działają na podstawie umów powierzenia przetwarzania danych i zobowiązują się do stosowania odpowiednich zabezpieczeń. Dane mogą być również przekazywane niezależnym administratorom, jeżeli wynika to z charakteru usługi (np. dostawcy płatności) lub obowiązku prawnego.
Kategorie odbiorców mogą obejmować:
- Dostawców usług płatniczych, instytucje finansowe oraz operatorów metod płatności obsługujących wpłaty i wypłaty.
- Dostawców usług IT, hostingu, utrzymania infrastruktury, narzędzi bezpieczeństwa oraz systemów weryfikacji tożsamości.
- Podmioty świadczące usługi audytu, doradztwa prawnego i zgodności, w zakresie niezbędnym do spełnienia obowiązków.
- Uprawnione organy publiczne, organy ścigania lub organy nadzoru, jeżeli żądanie wynika z przepisów prawa lub jest prawnie wiążące.
Lemon Casino nie sprzedaje danych osobowych użytkowników oraz nie udostępnia ich podmiotom trzecim w celu prowadzenia marketingu ich własnych produktów lub usług. Przekazywanie danych poza Europejski Obszar Gospodarczy może mieć miejsce, jeżeli jest to konieczne dla realizacji usług lub wymogów licencyjnych; w takim przypadku stosowane są odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne.
7. Stosowanie plików cookies i podobnych technologii
Serwis Lemon Casino wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania, bezpieczeństwa oraz poprawy funkcjonalności. Cookies mogą obejmować pliki sesyjne (usuwane po zamknięciu przeglądarki) oraz pliki trwałe (przechowywane przez określony czas). W zależności od konfiguracji, mogą być stosowane również identyfikatory lokalnego przechowywania (local storage) lub znaczniki niezbędne do utrzymania sesji.
Stosowane kategorie cookies mogą obejmować:
- Niezbędne cookies: wymagane do logowania, utrzymania sesji i działania podstawowych funkcji bezpieczeństwa.
- Analityczne i statystyczne cookies: służące do pomiaru ruchu, diagnozowania błędów oraz oceny stabilności usług.
- Funkcjonalne cookies: zapamiętujące ustawienia użytkownika (np. język, preferencje wyświetlania).
Użytkownik może zarządzać plikami cookies poprzez ustawienia swojej przeglądarki, w tym je usuwać lub blokować. Ograniczenie stosowania cookies niezbędnych może skutkować brakiem dostępu do części funkcji serwisu, w tym utratą możliwości zalogowania. Jeżeli stosowanie określonych cookies wymaga zgody, zgoda może być w każdej chwili wycofana poprzez zmianę ustawień.
8. Prawa osób, których dane dotyczą
Osobom, których dane są przetwarzane, przysługują prawa wynikające z RODO, z zastrzeżeniem wyjątków przewidzianych w przepisach prawa. Lemon Casino zapewnia możliwość realizacji uprawnień w sposób przejrzysty i w rozsądnym terminie, co do zasady w ciągu 1 miesiąca od otrzymania żądania. W celu weryfikacji tożsamości wnioskodawcy administrator może poprosić o dodatkowe informacje, jeżeli jest to konieczne do ochrony danych.
Użytkownikowi przysługują w szczególności następujące prawa (łącznie 7):
- Prawo dostępu do danych.
- Prawo sprostowania danych.
- Prawo usunięcia danych (w zakresie, w jakim nie zachodzą podstawy do dalszego przetwarzania).
- Prawo ograniczenia przetwarzania.
- Prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Prawo przenoszenia danych.
- Prawo wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych.
Wnioski dotyczące realizacji praw należy kierować na adres: [email protected]. Dla celów dowodowych oraz ochrony konta, odpowiedzi mogą być udzielane na zarejestrowany adres e-mail użytkownika.
9. Okresy przechowywania danych i kryteria retencji
Dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie są usuwane lub poddawane anonimizacji, o ile nie istnieje obowiązek dalszego przechowywania. Okres retencji zależy od rodzaju danych, charakteru relacji z użytkownikiem oraz wymogów prawnych i regulacyjnych, w tym obowiązków związanych z przeciwdziałaniem praniu pieniędzy. Lemon Casino stosuje procedury przeglądu danych w celu ograniczenia przechowywania nadmiarowych informacji.
Przykładowe okresy przechowywania mogą obejmować:
- Dane konta i rozliczeń: przez okres trwania umowy oraz do 6 lat po jej zakończeniu, w celu obsługi roszczeń i obowiązków archiwizacyjnych.
- Dokumenty KYC/AML i informacje dotyczące weryfikacji: co do zasady do 5 lat od zakończenia relacji, o ile przepisy lub wymogi licencyjne nie wymagają dłuższego okresu.
- Logi bezpieczeństwa i zdarzeń: zwykle od 6 do 24 miesięcy, zależnie od rodzaju logów i potrzeb w zakresie wykrywania nadużyć.
Po upływie właściwego okresu dane są usuwane w sposób bezpieczny lub poddawane nieodwracalnej anonimizacji. Jeżeli dane muszą być zachowane z uwagi na postępowanie wyjaśniające lub spór, okres przechowywania ulega przedłużeniu do czasu prawomocnego zakończenia sprawy.
10. Odnośniki do stron zewnętrznych i usługi podmiotów trzecich
Serwis homeexchange24.com może zawierać odnośniki do stron internetowych lub usług podmiotów trzecich, w tym dostawców płatności lub narzędzi weryfikacyjnych. Lemon Casino nie ponosi odpowiedzialności za zasady przetwarzania danych osobowych stosowane przez te podmioty, jeżeli działają one jako niezależni administratorzy. Użytkownik powinien zapoznać się z politykami prywatności oraz regulaminami tych stron przed skorzystaniem z ich usług.
W przypadku przejścia na stronę zewnętrzną mogą być stosowane odrębne pliki cookies, identyfikatory oraz mechanizmy śledzenia. Administrator nie ma kontroli nad tymi technologiami i nie jest w stanie zapewnić ich zgodności z preferencjami użytkownika ustawionymi w serwisie. W razie wątpliwości dotyczących transferów danych do podmiotów trzecich zaleca się kontakt pod [email protected].
11. Zmiany dokumentu i aktualizacje polityki
Lemon Casino zastrzega prawo do aktualizacji niniejszego dokumentu w przypadku zmian w przepisach, praktykach bezpieczeństwa, wymogach regulacyjnych lub sposobie świadczenia usług. Zmiany mogą wynikać w szczególności z konieczności doprecyzowania obowiązków AML/KYC, wdrożenia nowych środków ochrony konta lub modyfikacji dostawców usług IT. Zaktualizowana wersja jest publikowana w serwisie homeexchange24.com i obowiązuje od dnia jej udostępnienia, o ile nie wskazano inaczej.
Użytkownik powinien okresowo weryfikować treść dokumentu Lemon Casino Polityka prywatności, aby zapoznać się z aktualnymi zasadami przetwarzania danych. W przypadku istotnych zmian wpływających na prawa lub zakres przetwarzania, Lemon Casino może dodatkowo poinformować użytkownika poprzez komunikat w panelu konta lub wiadomość e-mail. Dalsze korzystanie z usług po wejściu w życie zmian oznacza zapoznanie się z ich treścią w zakresie wymaganym przez obowiązujące prawo.