Janusz Casino Polityka prywatności

Postanowienia ogólne

Niniejszy dokument stanowi Janusz Casino Polityka prywatności dla serwisu dostępnego pod adresem januszz.pl/privacy-policy i określa zasady przetwarzania informacji odnoszących się do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Administratorem jest podmiot prowadzący działalność gospodarczą pod marką Janusz Casino, działający na terytorium Rzeczypospolitej Polskiej, o ile w odrębnych komunikatach nie wskazano inaczej. Dokument ma zastosowanie do osób korzystających z funkcjonalności serwisu, w tym do rejestracji konta, logowania oraz obsługi transakcji i zgłoszeń. Zakres Polityki obejmuje przetwarzanie danych osobowych, a także dane techniczne mogące stanowić dane identyfikacyjne w rozumieniu RODO. Postanowienia niniejszego dokumentu pozostają bez uszczerbku dla bezwzględnie obowiązujących przepisów prawa, w tym przepisów o ochronie danych osobowych, prywatność oraz prawach osób, których dane dotyczą.

Ramy prawne i zasady zgodności

Przetwarzanie danych w serwisie jest prowadzone zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO, GDPR) oraz z właściwymi przepisami krajowymi obowiązującymi w Polsce. Administrator stosuje zasady legalności, rzetelności i przejrzystości, a także minimalizacji danych oraz ograniczenia celu, w zakresie adekwatnym do oferowanych funkcji. Zasada ograniczenia przechowywania oznacza, że dane są przechowywane przez okres nie dłuższy niż jest to konieczne, przy uwzględnieniu terminów przedawnienia roszczeń. Integralność i poufność realizowane są poprzez środki organizacyjne i techniczne zorientowane na bezpieczeństwo danych i ograniczenie ryzyka nieuprawnionego dostępu. Administrator wdraża mechanizmy rozliczalności, w tym dokumentuje kluczowe procesy oraz monitoruje zgodność w cyklach weryfikacyjnych co najmniej raz na 12 miesięcy.

Kategorie danych osobowych

Definicją danych osobowych na potrzeby niniejszej polityki są informacje, które samodzielnie lub w zestawieniu umożliwiają identyfikację osoby, w tym dane identyfikacyjne oraz dane logowania. W ramach świadczenia usług serwis może przetwarzać dane rejestracyjne, takie jak imię, nazwisko, data urodzenia, obywatelstwo i adres, o ile są wymagane do założenia konta i spełnienia obowiązków prawnych. W zależności od sposobu korzystania przetwarzane mogą być również dane kontaktowe, w tym adres e mail i numer telefonu, służące do obsługi konta i bezpieczeństwa. W przypadku operacji płatniczych mogą występować dane finansowe, w tym identyfikatory rachunku, informacje o metodach płatności oraz znaczniki transakcyjne, przy czym administrator dąży do ograniczenia zakresu do danych niezbędnych. Serwis może przetwarzać dane techniczne związane z pliki, cookies, adresami IP oraz identyfikatorami urządzeń, jeżeli są one konieczne do utrzymania funkcji i zabezpieczenie usług.

Sposoby pozyskiwania danych

Dane mogą być pozyskiwane bezpośrednio od osoby poprzez formularze rejestracji, logowania, ustawienia konta oraz korespondencję dotyczącą obsługi zgłoszeń. W toku działania serwisu dane mogą być zbierane automatycznie z urządzeń końcowych w zakresie niezbędnym do utrzymania sesji, wykrywania nadużyć i zapewnienia ciągłości usług. W przypadku kontaktu z działem wsparcia informacje przekazywane w treści zgłoszeń są przetwarzane w zakresie koniecznym do udzielenia odpowiedzi, przy czym administrator ogranicza ich dalsze wykorzystanie do celów zgodnych z pierwotnym kontekstem. Administrator może również otrzymywać dane od dostawców usług płatniczych lub weryfikacyjnych, jeżeli jest to konieczne do wykonania umowy lub spełnienia obowiązku prawnego. Janusz Casino Polityka prywatności obejmuje także sytuacje, w których dane pochodzą z logów systemowych, a ich wykorzystanie następuje w celu zapewnienia bezpieczeństwo danych i rozliczalności operacji.

Cele przetwarzania danych

Operacyjne wyjaśnienie celu przetwarzania obejmuje przede wszystkim utworzenie i utrzymanie konta, realizację czynności związanych z dostępem do usług oraz zarządzanie ustawieniami profilu. Przetwarzanie może służyć zapewnieniu poprawności działania serwisu, w tym utrzymaniu sesji, zapobieganiu nadużyciom oraz analizie incydentów bezpieczeństwa w granicach dopuszczalnych prawem. Dane są przetwarzane również w celu realizacji wypłat i rozliczeń, obsługi reklamacji oraz prowadzenia korespondencji dotyczącej wykonania umowy. W przypadku obowiązków wynikających z przepisów, w tym z regulacji dotyczących przeciwdziałania nadużyciom, dane mogą być przetwarzane w celu weryfikacji tożsamości oraz oceny ryzyka. Dodatkowe cele obejmują prowadzenie statystyki technicznej i optymalizacji funkcji serwisu, przy czym zakres jest ograniczany zgodnie z zasadą minimalizacji. Janusz Kasyno przetwarza dane w sposób dostosowany do charakteru usługi i z poszanowaniem prywatność, przy zachowaniu ograniczeń wynikających z RODO.

Podstawy prawne przetwarzania

Podstawą prawną przetwarzania jest w szczególności art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do wykonania umowy o świadczenie usług drogą elektroniczną lub do podjęcia działań na żądanie osoby przed zawarciem umowy. W zakresie obowiązków prawnych administrator opiera się na art. 6 ust. 1 lit. c RODO, w szczególności przy przechowywaniu dokumentacji rozliczeniowej i realizacji wymogów wynikających z przepisów podatkowych. W przypadkach, w których przetwarzanie służy ochronie przed roszczeniami lub wykrywaniu nadużyć, podstawą może być art. 6 ust. 1 lit. f RODO, rozumiany jako prawnie uzasadniony interes administrator. Jeżeli funkcjonalność wymaga zgody, podstawą jest art. 6 ust. 1 lit. a RODO, a zgoda może zostać wycofana w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Janusz Casino Polityka prywatności zakłada, że każdorazowo wybór podstawy prawnej jest dokumentowany, a przetwarzanie danych logowania oraz danych rejestracyjne pozostaje ograniczone do niezbędnego zakresu.

Okresy przechowywania i usuwanie danych

Dane są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie podlegają usunięciu lub anonimizacji, o ile przepisy nie wymagają dalszego przechowywania. Dokumentacja związana z rozliczeniami może być przechowywana przez 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy, zgodnie z właściwymi przepisami. Dane dotyczące zgłoszeń i reklamacji mogą być przechowywane przez okres do 24 miesięcy od zamknięcia sprawy, w celu zapewnienia ciągłości obsługi oraz ustalenia, dochodzenia lub obrony roszczeń. Logi bezpieczeństwa oraz zdarzenia techniczne mogą być przechowywane co do zasady do 90 dni, chyba że wystąpi incydent wymagający dłuższej analizy i zabezpieczenia materiału dowodowego. W przypadku danych przetwarzanych na podstawie zgody, dane są przechowywane do czasu jej wycofania albo do momentu utraty przydatności dla celu, z zachowaniem rozliczalności. Janusz Kasyno weryfikuje zasadność retencji okresowo, a mechanizmy usuwania są projektowane tak, aby ograniczać ryzyko nieuprawnionego dalszego przetwarzanie danych.

Odbiorcy danych i ujawnienia

Dane mogą być ujawniane podmiotom przetwarzającym działającym na zlecenie administratora, które świadczą usługi utrzymania infrastruktury, wsparcia technicznego, weryfikacji, płatności oraz narzędzi bezpieczeństwa. Każdy podmiot przetwarzający działa na podstawie umowy powierzenia i jest zobowiązany do stosowania środków odpowiadających wymaganiom RODO, w tym do zachowania poufności i wdrożenia zabezpieczenie. Dane mogą być również ujawniane niezależnym administratorom, jeżeli jest to konieczne do realizacji transakcji płatniczej lub spełnienia obowiązków prawnych, przy czym zakres przekazania jest ograniczany do minimum. W przypadkach wymaganych przez prawo dane mogą zostać przekazane organom publicznym, w tym organom ścigania lub organom podatkowym, wyłącznie na podstawie właściwej podstawy prawnej i w granicach żądania. Janusz Casino Polityka prywatności przewiduje, że w razie incydentu skutkującego ryzykiem naruszenia praw osób fizycznych administrator podejmie działania zgodne z RODO, w tym oceni obowiązek zgłoszenia naruszenia w terminie 72 godzin.

Przekazywanie danych poza EOG

Co do zasady dane są przetwarzane na terytorium Europejskiego Obszaru Gospodarczego, jednak wykorzystanie określonych usług dostawców technologicznych może wiązać się z przekazywaniem danych do państw trzecich. W przypadku takiego przekazania administrator zapewnia zastosowanie mechanizmów zgodności, w szczególności standardowych klauzul umownych oraz oceny ryzyka transferu, zgodnie z aktualnym orzecznictwem i wytycznymi organów nadzorczych. Transfery są ograniczane do zakresu niezbędnego, a dostęp jest kontrolowany na poziomie uprawnień i rejestrów dostępu. Jeżeli państwo trzecie zapewnia odpowiedni stopień ochrony na podstawie decyzji Komisji Europejskiej, administrator może oprzeć transfer na takiej decyzji. W pozostałych przypadkach administrator stosuje dodatkowe środki techniczne, w tym szyfrowanie w tranzycie i, gdy jest to uzasadnione, szyfrowanie w spoczynku. Janusz Kasyno utrzymuje dokumentację transferów w celu wykazania zgodności i realizacji zasady rozliczalności.

Środki bezpieczeństwa i zarządzanie ryzykiem

Administrator wdraża środki techniczne i organizacyjne adekwatne do ryzyka, w tym kontrolę dostępu, segmentację uprawnień oraz monitorowanie zdarzeń pod kątem nieautoryzowanych działań. Stosowane mechanizmy obejmują szyfrowanie transmisji oraz procedury weryfikacji integralności danych, które mają na celu ograniczenie ryzyka utraty poufności i dostępności. W ramach zarządzania kontami wdrażane są środki ograniczające przejęcia kont, w tym polityki haseł i wykrywanie anomalii logowania, o ile jest to uzasadnione charakterem usługi. Administrator przyjmuje podejście oparte na ryzyku, uwzględniając prawdopodobieństwo i wagę zagrożeń, a audyty bezpieczeństwa są wykonywane w cyklach nie rzadziej niż co 18 miesięcy. Dążeniem administratora jest utrzymanie mierzalnego poziomu zgodności operacyjnej, przy czym wewnętrzny cel kontrolny może zakładać realizację co najmniej 99,5 procent krytycznych aktualizacji zabezpieczeń w terminach wynikających z priorytetu ryzyka. Janusz Casino Polityka prywatności wskazuje, że pomimo stosowania zabezpieczeń nie można wykluczyć wszystkich ryzyk, dlatego administrator utrzymuje procedury reagowania i ograniczania skutków incydentów.

Pliki cookies i technologie śledzące

Definicją cookies na potrzeby niniejszej polityki są pliki zapisywane w urządzeniu końcowym, które umożliwiają prawidłowe działanie serwisu, utrzymanie sesji oraz zapewnienie bezpieczeństwa. W serwisie mogą być stosowane cookies niezbędne, które służą w szczególności do uwierzytelniania, utrzymania preferencji technicznych i przeciwdziałania nadużyciom. Mogą występować także cookies analityczne i funkcjonalne, jeżeli ich wykorzystanie jest uzasadnione i zgodne z wymogami dotyczącymi zgody, w tym wynikającymi z przepisów o prywatność w komunikacji elektronicznej. Okres przechowywania poszczególnych cookies zależy od ich rodzaju i może wynosić od sesyjnego do 13 miesięcy, przy czym administrator dąży do ograniczania czasu retencji. Ustawienia przeglądarki mogą umożliwiać zarządzanie cookies, w tym ich usunięcie lub blokowanie, co jednak może wpływać na dostępność określonych funkcji serwisu. Janusz Kasyno stosuje rozwiązania projektowane zgodnie z zasadą privacy by design, a wszelkie technologie śledzące są oceniane pod kątem niezbędności i proporcjonalności.

Prawa osób, których dane dotyczą

Z perspektywy praw jednostki, osobie, której dane dotyczą, przysługuje prawo dostępu do danych osobowych, uzyskania ich kopii oraz informacji o sposobach przetwarzania, o ile nie narusza to praw i wolności innych osób. Przysługuje również prawo sprostowania danych, usunięcia danych oraz ograniczenia przetwarzania, w zakresie przewidzianym w RODO i z uwzględnieniem obowiązków prawnych administratora. Osoba może wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, a administrator oceni sprzeciw w kontekście podstaw przetwarzania oraz nadrzędnych podstaw prawnych. W przypadkach, w których przetwarzanie odbywa się na podstawie zgody, przysługuje prawo jej wycofania, co nie wpływa na zgodność z prawem przetwarzania przed wycofaniem. Administrator realizuje żądania co do zasady w terminie 30 dni, z możliwością przedłużenia o kolejne 60 dni w przypadkach złożonych, o czym osoba zostanie poinformowana. Janusz Casino Polityka prywatności przewiduje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba uzna, że przetwarzanie narusza przepisy.

Procedura kontaktu i obsługa wniosków

Zgłoszenia dotyczące przetwarzania danych, w tym wnioski o realizację praw, mogą być kierowane do administratora za pośrednictwem kanałów kontaktowych udostępnionych w serwisie januszz.pl, z zachowaniem zasad minimalizacji przekazywanych informacji. Dla celów weryfikacji tożsamości administrator może żądać dodatkowych danych w rozsądnym zakresie, wyłącznie jeżeli jest to niezbędne do ochrony danych przed nieuprawnionym ujawnieniem. Korespondencja jest rejestrowana w systemie obsługi spraw w celu zapewnienia rozliczalności oraz terminowej realizacji, przy czym dostęp do niej jest ograniczony do osób upoważnionych. W przypadku żądań dotyczących danych finansowe lub danych logowania administrator może zastosować dodatkowe kroki bezpieczeństwa, w tym weryfikację wieloskładnikową, o ile jest dostępna dla danego kanału. Administrator udziela odpowiedzi w sposób odpowiadający treści wniosku oraz formie kontaktu, chyba że przepisy wymagają odmiennego trybu. Janusz Kasyno zastrzega, że odmowa realizacji żądania może nastąpić wyłącznie w przypadkach przewidzianych prawem, z podaniem uzasadnienia i pouczeniem o przysługujących środkach.

Zmiany polityki i zobowiązanie zgodności

Janusz Casino Polityka prywatności może podlegać aktualizacjom wynikającym ze zmian przepisów, zmian w funkcjonowaniu serwisu, w tym w zakresie wykorzystywanych narzędzi, lub z konieczności doprecyzowania procedur zgodności. Zmiany są wprowadzane z zachowaniem zasady przejrzystości, a administrator publikuje jednolity tekst polityki pod adresem januszz.pl/privacy-policy wraz z oznaczeniem daty ostatniej aktualizacji. Jeżeli charakter zmian może wpływać na zakres praw lub istotnie modyfikować cele przetwarzania, administrator zapewnia dodatkową informację w serwisie w rozsądnym terminie przed wejściem zmian w życie, co do zasady nie krótszym niż 14 dni. W odniesieniu do przetwarzania opartego na zgodzie, w razie wprowadzenia nowego celu lub nowej kategorii odbiorców, administrator może zwrócić się o ponowną zgodę, jeżeli jest ona wymagana przez prawo. Administrator deklaruje utrzymywanie zgodności z RODO poprzez przeglądy procesów, ocenę ryzyka, a także aktualizację zabezpieczeń i procedur reagowania na incydenty, z uwzględnieniem zasady rozliczalności. Janusz Kasyno przyjmuje, że weryfikacja skuteczności środków ochrony jest działaniem ciągłym, a ewentualne naruszenia są obsługiwane zgodnie z procedurami, w tym z oceną obowiązku notyfikacji organu nadzorczego i, gdy jest to wymagane, zawiadomienia osób, których dane dotyczą. Niniejsza Janusz Casino Polityka prywatności potwierdza zobowiązanie administratora do poszanowania prywatność i ochrony danych osobowych poprzez stosowanie adekwatnych podstaw prawnych, ograniczeń celu oraz zasad retencji, a także poprzez zapewnienie realizacji praw osób w terminach przewidzianych przez prawo. W przypadku wątpliwości co do treści polityki lub przetwarzanie danych, wnioski należy kierować kanałami kontaktowymi wskazanymi w serwisie, z zachowaniem zasad bezpieczeństwo danych i minimalizacji przekazywanych informacji, przy czym administrator dąży do udzielenia odpowiedzi w terminie 30 dni zgodnie z RODO.