Polityka prywatności Luckycasino

Jak uzyskać zgodę użytkownika na przetwarzanie danych

Użytkownicy muszą wyrazić jasną i jednoznaczną zgodę przed zebraniem lub wykorzystaniem jakichkolwiek danych osobowych. Mechanizm zgody wykorzystuje interaktywne narzędzia, takie jak pola wyboru i przełączniki, dostępne podczas rejestracji lub przed przesłaniem jakichkolwiek informacji. Użytkownicy muszą aktywnie wyrazić zgodę na każde odpowiednie postanowienie przed uzyskaniem dostępu do funkcji konta, dokonywaniem płatności lub udziałem w aktywnościach. Nie stosujemy opcji pasywnych ani wstępnie zaznaczonych. Podczas rejestracji powiadomienia wyskakujące wyjaśniają, jakie dane są zbierane i w jaki sposób będą wykorzystywane. Gracze mogą przeglądać wybrane informacje i zmieniać swoje ustawienia. Na każdym etapie można zapoznać się z wyjaśnieniem, w jaki sposób podane informacje, takie jak dane kontaktowe, informacje o płatnościach oraz dane o lokalizacji, pomagają w przetwarzaniu transakcji (takich jak wpłata lub wypłata zł).

Zarządzanie zgodą i jej wycofywanie

W dowolnym momencie posiadacze kont mogą wrócić do panelu profilu i zmienić preferencje dotyczące danych. Może to oznaczać wycofanie wcześniej udzielonej zgody lub nałożenie ograniczeń na określone rodzaje przetwarzania. Wycofanie zgody następuje natychmiast, a wszelkie niepotrzebne przetwarzanie zostaje natychmiast wstrzymane na żądanie, chyba że polskie przepisy lokalne wymagają przechowywania danych. Personel wsparcia może pomóc graczom w wprowadzeniu zmian w zgodzie lub odpowiedzieć na pytania dotyczące konkretnych zgłoszeń. Dla większej przejrzystości po każdej aktualizacji preferencji wysyłane jest potwierdzenie, zawierające listę rodzajów informacji, które nadal są przetwarzane, oraz powodów takiego postępowania. Użytkownicy powinni okresowo sprawdzać swoje preferencje dotyczące zgody, aby zachować kontrolę nad swoimi danymi osobowymi.

Kroki ochrony danych i szyfrowania

Protokół bezpieczeństwa warstwy transportowej (TLS), co najmniej w wersji 1.2, jest używany do przetwarzania każdej transakcji, takiej jak wpłacanie pieniędzy w zł lub wypłacanie wygranych. Zapewnia to, że wszystkie pakiety danych, takie jak informacje osobiste, informacje logowania i informacje o płatnościach, są szyfrowane podczas przesyłania między urządzeniami użytkownika a naszymi serwerami. Algorytmy AES-256 szyfrują przechowywane dane, co spełnia standardy branżowe w zakresie zachowania prywatności poufnych rekordów, takich jak dokumenty tożsamości, informacje o adresie i salda kont w zł.

Kontrole i monitorowanie dostępu

Tylko osoby posiadające odpowiednie uprawnienia mogą przeglądać poufne informacje dzięki wielowarstwowemu dostępowi. Śledzimy każdą próbę dostępu, monitorujemy je w czasie rzeczywistym i regularnie sprawdzamy pod kątem nietypowych zachowań. Członkowie personelu, którzy muszą uzyskać dostęp do baz danych użytkowników, muszą korzystać z uwierzytelniania dwuskładnikowego (2FA).

Zabezpieczanie infrastruktury

Zainstalowaliśmy dedykowane zapory ogniowe, systemy wykrywania włamań i narzędzia ochrony punktów końcowych na wszystkich naszych serwerach. Wszystkie dane zapasowe są szyfrowane przed przechowywaniem i przesyłane wyłącznie przez bezpieczne, oddzielne kanały. Co roku niezależni eksperci ds. bezpieczeństwa przeprowadzają testy penetracyjne i oceny podatności. Członkowie zespołu regularnie przechodzą szkolenia z zakresu świadomości bezpieczeństwa, a protokoły są zawsze aktualizowane zgodnie z najnowszymi wytycznymi dotyczącymi bezpieczeństwa danych. Dzięki temu polscy klienci mogą z pewnością zarządzać swoimi kontami i obsługiwać zł, wiedząc, że wdrożono kontrole techniczne w celu zmniejszenia ryzyka.

Prawa użytkownika do dostępu i poprawiania danych osobowych

Gracze z Polski mogą nadal prosić o szczegółowe informacje na temat danych osobowych przechowywanych w ich profilach. Żądania można składać bezpośrednio za pośrednictwem interfejsu konta użytkownika lub za pośrednictwem określonych kanałów kontaktowych wsparcia. Przed udostępnieniem jakichkolwiek informacji każde zgłoszenie jest dokładnie sprawdzane, aby upewnić się, że tylko zweryfikowani posiadacze kont mogą je zobaczyć.

Składanie wniosku o dostęp

Po zalogowaniu posiadacze kont mogą przejść do sekcji „Moje dane”, aby rozpocząć wniosek o dostęp do swoich danych. Następnie platforma generuje pełny raport zawierający wszystkie przechowywane informacje osobowe, ostatnią aktywność na koncie, rekordy weryfikacyjne, dzienniki transakcji płatniczych i powiązane preferencje. Przepisy dotyczące danych stanowią, że ten plik musi być dostępny zarówno w formacie czytelnym dla człowieka, jak i dla maszyny.

Naprawianie lub zmienianie rzeczy

Użytkownicy mogą korzystać z wbudowanej funkcji edycji lub skontaktować się z obsługą klienta, aby poprosić o poprawki, jeśli znajdą jakiekolwiek błędy w przechowywanych danych. Przy zmianie ważnych informacji, takich jak dane płatnicze lub informacje identyfikacyjne wymagane prawnie do wpłat lub wypłat w zł, może być konieczne dostarczenie dokumentacji. Przed wprowadzeniem zmian obsługa sprawdzi, czy są one zgodne z przepisami w Polsce. Wnioski o aktualizacje lub dostęp są rozpatrywane w określonym czasie, zwykle nie dłużej niż 30 dni od ich złożenia. Gdy wprowadzane są zmiany lub wymagana jest dodatkowa weryfikacja, użytkownicy są informowani za pomocą alertów systemowych. Jeśli potrzebujesz natychmiastowej pomocy lub przywrócenia konta po wprowadzeniu błędnych danych, możesz uzyskać ją bezpośrednio.

Udostępnianie danych stronom trzecim i jego ograniczenia

Udostępnianie informacji o użytkownikach grupom zewnętrznym jest niezgodne z prawem. Współpracować mogą jedynie dostawcy usług wspierający podstawowe operacje, tacy jak procesorzy płatności dla transakcji w zł lub specjaliści ds. weryfikacji wymagani prawem w Polsce, i tylko w minimalnym zakresie. Nie sprzedajemy ani nie wymieniamy danych osobowych do celów marketingowych. Podmioty zewnętrzne muszą wykazać ścisłe przestrzeganie międzynarodowych certyfikatów bezpieczeństwa, takich jak PCI DSS w przypadku partnerów płatniczych. Wszystkie umowy określają czas przechowywania danych, sposób ich usuwania oraz minimalizację zgodnie z normami regionalnymi. Przekazanie informacji o użytkownikach poza Polskę jest dozwolone tylko wtedy, gdy obowiązują równoważne zabezpieczenia prawne. Można je potwierdzić decyzjami o adekwatności lub wiążącymi umowami. Regularne audyty zapewniają, że wszystkie strony współpracujące stosują identyczne zabezpieczenia techniczne i organizacyjne. Użytkownicy są wcześniej informowani o wszelkich zmianach w praktykach udostępniania lub rodzajach odbiorców. Posiadacze kont mogą w dowolnym momencie zażądać listy aktualnych kontrahentów mających dostęp do ich danych lub wycofać zgody na udostępnianie nieistotne poprzez panel ustawień konta. Zapewnia to kontrolę i gwarantuje, że przetwarzanie danych osobowych jest przejrzyste oraz oparte na indywidualnym wyborze.

Co Luckycasino robi, gdy dane zostaną skradzione i jak informuje o tym użytkownika

Ta część opisuje metodyczny sposób wykrywania, ograniczania i zgłaszania nieuprawnionego dostępu do informacji posiadaczy kont lub ich naruszenia. Bardzo ważne jest przestrzeganie przepisów o ochronie danych w Polsce, aby wszyscy polscy gracze byli szybko informowani i chronieni w przypadku zdarzenia wpływającego na ich dane osobowe, informacje płatnicze lub saldo w zł.

Wykrywanie incydentów i natychmiastowe reagowanie

Zautomatyzowane narzędzia monitorujące nieustannie wyszukują oznaki nieprawidłowego zachowania w sieciach i bazach danych. Gdy uruchomi się alert, wyszkolone zespoły ds. bezpieczeństwa natychmiast przeprowadzają dochodzenie. Jeśli dane są zagrożone lub ujawnione, zagrożone części są natychmiast odłączane od reszty systemu, dostęp do usług jest tymczasowo ograniczany, a wewnętrzne analizy kryminalistyczne służą do oceny skali sytuacji.

Alerty i kroki naprawcze

Procedury powiadamiania przestrzegają terminów prawnych określonych w Polsce. Dotknięci gracze są kontaktowani bezpośrednio na zarejestrowane adresy e-mail. Wiadomość wyjaśnia, jakie rodzaje danych zostały objęte, na przykład dane logowania, identyfikatory lub informacje finansowe. Można uzyskać pomoc w resetowaniu haseł, sprawdzaniu ostatnich transakcji (takich jak wypłata lub wpłata zł) oraz obniżeniu ryzyka.

Po każdym zdarzeniu kroki podjęte w celu zapobieżenia przyszłym problemom są przeglądane i wzmacniane. Posiadacze kont są zachęcani do włączenia uwierzytelniania dwuskładnikowego i regularnego sprawdzania aktywności na swoim profilu. Personel wsparcia jest nadal dostępny, aby pomagać w kwestiach lub możliwym nadużyciu danych osobowych i sald w zł.