Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez podmiot prowadzący markę Dead Or Alive. Dokument ten stanowi formalne wyjaśnienie sposobu gromadzenia, wykorzystywania oraz ochrony informacji pozyskiwanych od użytkowników. Celem polityki jest zapewnienie przejrzystości działań administratora danych, zgodnie z obowiązującymi przepisami o ochronie danych osobowych. Opisuje ona podstawy prawne przetwarzania, zakres zbieranych informacji, procedury zarządzania kontami graczy oraz stosowane środki bezpieczeństwa. Administrator zobowiązuje się do przestrzegania zasad zgodności z prawem, minimalizacji danych i odpowiedzialnego administrowania systemami, w tym w kontekście obowiązków sprawozdawczych wobec polskich organów regulacyjnych.

Zakres zbieranych danych i kategorie informacji osobowych

Administrator marki Dead Or Alive przetwarza różne kategorie danych osobowych użytkowników, które są niezbędne do świadczenia usług oraz wypełniania obowiązków prawnych. Podstawowy zakres danych pozyskiwany jest w momencie zakładania konta gracza i obejmuje dane rejestracyjne, takie jak imię, nazwisko, adres zamieszkania, datę urodzenia oraz adres poczty elektronicznej. Weryfikacja tożsamości wymaga z kolei dostarczenia skanów dokumentów tożsamości, co stanowi dane identyfikacyjne w rozumieniu przepisów o przeciwdziałaniu praniu pieniędzy.

W toku korzystania z platformy rejestrowane są dane transakcyjne, w tym historie wpłat, wypłat, zakładów oraz wykorzystanie bonusów promocyjnych, w tym oferty oznaczonej jako dead or alive no deposit bonus. Ponadto gromadzone są dane techniczne, takie jak adres IP, typ przeglądarki, system operacyjny oraz pliki cookie służące do analizy behawioralnej i utrzymania sesji gry. Administrator przetwarza również dane compliance, związane z obowiązkami raportowania wobec polskich instytucji nadzorczych oraz informacje o konfiguracji sprzętu w przypadku korzystania z gry dead or alive automat online.

Cele przetwarzania i podstawy prawne operacji na danych

Dane osobowe przetwarzane są wyłącznie w ściśle określonych celach, dla których istnieje ważna podstawa prawna. Głównym celem jest realizacja umowy o świadczenie usług hazardowych, co obejmuje zarządzanie kontem, obsługę depozytów i wypłat oraz umożliwienie udziału w rozgrywkach, w tym wersji demonstracyjnej wanted dead or alive slot demo. Podstawę prawną dla tych czynności stanowi art. 6 ust. 1 lit. b RODO, czyli niezbędność do wykonania umowy.

Przetwarzanie danych w celach weryfikacji tożsamości i zapobiegania nadużyciom finansowym opiera się na obowiązku prawnym, wynikającym z polskiej ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu. Administrator powołuje się również na prawnie uzasadniony interes, którym jest zapewnienie bezpieczeństwa systemów informatycznych oraz analiza ryzyka operacyjnego. W przypadkach przetwarzania danych marketingowych, wyraźna zgoda użytkownika jest wymagana, przy czym oferta zawierająca elementy gry netent dead or alive 2 może być promowana wyłącznie po spełnieniu wymogów dotyczących zgody. Dane techniczne i analityczne przetwarzane są na podstawie uzasadnionego interesu administratora w zakresie doskonalenia usług oraz prewencji oszustw.

Okres przechowywania danych, zabezpieczenia techniczne i procedury archiwizacji

Dane osobowe przechowywane są przez czas niezbędny do realizacji celów przetwarzania oraz zgodnie z wymogami przepisów prawa polskiego. Okres retencji dla danych księgowych i transakcyjnych wynika z przepisów podatkowych i wynosi 5 lat, licząc od końca roku podatkowego, w którym dokonano operacji. Dane dotyczące weryfikacji tożsamości przechowuje się przez okres trwania umowy oraz dodatkowe 6 miesięcy po jej rozwiązaniu, chyba że przepisy szczególne nakazują dłuższe przechowywanie.

Administrator stosuje techniczne i organizacyjne środki zabezpieczające dane przed nieuprawnionym dostępem, utratą lub zniszczeniem. Systemy przechowywania danych oparte są na serwerach zlokalizowanych w Europejskim Obszarze Gospodarczym, wyposażonych w zapory sieciowe i systemy wykrywania włamań. Szyfrowanie transmisji danych odbywa się przy użyciu protokołu TLS, natomiast hasła użytkowników przechowywane są w formie zahashowanej. Dostęp do danych posiadają wyłącznie upoważnieni pracownicy działów technicznych i compliance. Po upływie okresu retencji dane podlegają trwałemu usunięciu lub zanonimizowaniu, z wyłączeniem danych przechowywanych w celach dowodowych lub archiwalnych, zgodnie z polityką zarządzania cyklem życia informacji. Kopie zapasowe są przechowywane w bezpiecznym środowisku z ograniczonym dostępem.

Prawa użytkownika i procedury realizacji wniosków o dostęp do danych

Każda osoba, której dane są przetwarzane przez administratora marki Dead Or Alive, posiada zestaw praw wynikających z Rozporządzenia RODO. Użytkownik ma prawo dostępu do swoich danych osobowych, w tym uzyskania kopii przetwarzanych informacji. Prawo żądania sprostowania danych obejmuje korektę nieprawidłowych lub niekompletnych wpisów, na przykład danych identyfikacyjnych. W przypadku wygaśnięcia celu przetwarzania lub cofnięcia zgody, użytkownik może żądać usunięcia danych, o ile nie stoją temu na przeszkodzie obowiązki prawne administratora.

Użytkownik może również ograniczyć przetwarzanie swoich danych, wnioskować o ich przenoszenie w ustrukturyzowanym formacie oraz wyrazić sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu. Każdy wniosek dotyczący realizacji praw musi być złożony w formie pisemnej lub elektronicznej na adres administratora. W celu potwierdzenia tożsamości, administrator może zażądać złożenia dodatkowych dokumentów weryfikacyjnych, takich jak skan dowodu osobistego lub paszportu. Procedura weryfikacji może wydłużyć czas odpowiedzi do maksymalnie 30 dni kalendarzowych, a w przypadku skomplikowanych żądań o dodatkowe 60 dni, o czym wnioskodawca jest informowany. Administrator zastrzega sobie prawo do odmowy realizacji żądania, jeżeli jest ono oczywiście bezzasadne lub nadmierne, zwłaszcza jeżeli dotyczy wielokrotnych powtórzeń tego samego wniosku bez zmiany okoliczności.

Rodzaj danych Podstawa prawna Okres przechowywania
Dane rejestracyjne Art. 6 ust. 1 lit. b RODO Czas trwania umowy + 6 miesięcy
Dane transakcyjne Art. 6 ust. 1 lit. c RODO 5 lat od końca roku podatkowego
Dane techniczne Art. 6 ust. 1 lit. f RODO 24 miesiące od ostatniej aktywności
Dane compliance Art. 6 ust. 1 lit. c RODO 10 lat od zamknięcia konta