Polityka prywatności

Zakres naszej polityki prywatności

Niniejsza polityka prywatności opisuje, w jaki sposób my, jako operator serwisu Vegas Hero, przetwarzaliśmy dane osobowe użytkowników korzystających z naszej platformy. Vegas Hero było historycznym kasynem internetowym prowadzonym przez Genesis Global Limited, spółkę zarejestrowaną na Malcie, posiadającą licencje wydane przez Malta Gaming Authority oraz UK Gambling Commission pod numerem MGA/CRP/314/2015. Platforma była kierowana do graczy z Wielkiej Brytanii, Kanady, krajów nordyckich i części Europy, a rozliczenia obsługiwała w walutach GBP, EUR, USD, CAD i ZAR.

Polityka ma zastosowanie do danych gromadzonych podczas rejestracji, logowania, korzystania z gier, wpłat i wypłat, obsługi KYC, kontaktu z działem wsparcia, udziału w programie lojalnościowym VIP oraz korzystania z wersji mobilnej naszej platformy. Ponieważ serwis ma charakter historyczny i jest zamknięty, opisujemy tutaj zasady, które obowiązywały w okresie jego działania, z zachowaniem spójności z ówczesnym modelem operacyjnym i obowiązkami administratora danych.

Kim jesteśmy jako administrator danych

Administratorem danych była Genesis Global Limited, spółka zarejestrowana na Malcie. W ramach działalności operacyjnej odpowiadaliśmy za świadczenie usług hazardu online, obsługę kont graczy, komunikację serwisową, zarządzanie promocjami, realizację płatności, weryfikację tożsamości oraz utrzymanie infrastruktury technicznej i bezpieczeństwa. Nasza platforma korzystała z 128-bitowego szyfrowania SSL oraz infrastruktury zgodnej z PCI DSS, aby chronić dane podczas przesyłania i przetwarzania.

Jeżeli kontaktowałeś się z naszym zespołem wsparcia lub przesyłałeś dokumenty do weryfikacji, dane te były przetwarzane przez nas w celu obsługi konta, zapewnienia zgodności z wymogami licencyjnymi oraz realizacji usług oferowanych na platformie.

Jakie dane mogliśmy przetwarzać

W zależności od sposobu korzystania z serwisu mogliśmy przetwarzać następujące kategorie danych:

• dane identyfikacyjne, takie jak imię, nazwisko, data urodzenia oraz informacje potrzebne do weryfikacji wieku,
• dane kontaktowe, takie jak adres e-mail, numer telefonu i adres korespondencyjny,
• dane konta, takie jak nazwa użytkownika, historia logowań, preferencje językowe i ustawienia konta,
• dane transakcyjne dotyczące wpłat, wypłat i wybranych metod płatności,
• dane KYC, w tym kopie dokumentów tożsamości, potwierdzenie adresu oraz potwierdzenie własności metody płatności,
• dane dotyczące aktywności na koncie, obejmujące udział w grach, wykorzystanie bonusów, historię sesji i korzystanie z funkcji odpowiedzialnej gry,
• dane techniczne, takie jak adres IP, identyfikatory urządzenia, typ przeglądarki, system operacyjny i dane o aktywności w serwisie,
• dane komunikacyjne przekazane w kontaktach z naszym wsparciem przez czat na żywo, zgłoszenia e-mailowe i kanały telefoniczne.

Przetwarzaliśmy także informacje niezbędne do utrzymania programu VIP, w tym poziom konta, kwalifikację do benefitów, szybsze wypłaty, nagrody losowe oraz prezenty personalizowane. W zakresie usług rozrywkowych mogliśmy przetwarzać dane dotyczące aktywności przy jackpotach, automatach wideo, stołach RNG oraz grach z krupierem na żywo, ponieważ były one związane z obsługą konta i historią rozgrywki.

W jakich celach korzystaliśmy z danych

Dane osobowe przetwarzaliśmy, aby:

• utworzyć i prowadzić konto gracza,
• umożliwić logowanie i uwierzytelnienie użytkownika,
• przetwarzać wpłaty i wypłaty,
• przeprowadzać weryfikację tożsamości przed pierwszą wypłatą,
• obsługiwać bonusy, w tym pakiet powitalny oraz przyznane spiny,
• zarządzać programem VIP i korzyściami przypisanymi do poziomu konta,
• udzielać wsparcia przez czat, e-mail i telefon,
• zapewniać bezpieczeństwo platformy, wykrywać nadużycia i ograniczać ryzyko oszustw,
• wykonywać obowiązki wynikające z licencji, regulacji branżowych i wymogów przeciwdziałania nadużyciom,
• utrzymywać zgodność operacyjną naszej infrastruktury płatniczej i technicznej.

W praktyce oznaczało to, że niektóre dane były potrzebne bezpośrednio do świadczenia usług, a inne służyły do zachowania bezpieczeństwa, audytu i zgodności. W przypadku danych KYC żądaliśmy ich przed pierwszą wypłatą, aby potwierdzić tożsamość, adres oraz własność instrumentu płatniczego.

Podstawa i zakres przetwarzania

Przetwarzaliśmy dane tylko wtedy, gdy było to niezbędne do prowadzenia konta, obsługi transakcji, weryfikacji użytkownika, zapewnienia bezpieczeństwa, utrzymania usługi oraz realizacji obowiązków licencyjnych i operacyjnych. W serwisie działającym w ramach licencji MGA i UKGC obowiązywały standardy zgodności, które wymagały od nas kontroli wieku, weryfikacji danych i monitorowania aktywności na koncie.

W niektórych sytuacjach mogliśmy korzystać z danych, aby komunikować się z graczem o stanie konta, prosić o dokumenty, potwierdzać operacje płatnicze lub przekazywać informacje o zmianach w serwisie. Jeżeli użytkownik kontaktował się z nami przez 24/7 Live Chat, zgłoszenie e-mailowe albo linię telefoniczną, zachowywaliśmy treść rozmowy oraz dane niezbędne do obsługi sprawy.

Płatności i dane transakcyjne

Nasza platforma obsługiwała Visa, Mastercard, Skrill, Neteller, ecoPayz i Paysafecard, przy standardowym minimalnym depozycie 10. Dane związane z płatnościami przetwarzaliśmy w celu realizacji transakcji, przeciwdziałania nadużyciom, prowadzenia rozliczeń oraz weryfikacji zgodności z zasadami bezpieczeństwa płatności.

Wypłaty obsługiwaliśmy zgodnie z ówczesnymi procedurami. Portfele elektroniczne przetwarzane były zwykle natychmiast do 24 godzin, natomiast karty i przelewy bankowe zajmowały od 1 do 5 dni roboczych. Tego rodzaju informacje były powiązane z kontem gracza i mogły być używane do potwierdzania statusu operacji oraz rozpatrywania zapytań do wsparcia.

Weryfikacja KYC i bezpieczeństwo konta

Przed pierwszą wypłatą wymagaliśmy potwierdzenia tożsamości. Standardowa dokumentacja obejmowała zdjęcie dokumentu tożsamości, potwierdzenie adresu oraz dowód własności metody płatności. Procedura KYC była częścią naszej odpowiedzialności jako operatora licencjonowanego i służyła ochronie graczy, ograniczaniu oszustw oraz zapewnieniu, że wypłaty trafiają do właściwej osoby.

Przechowywaliśmy i przetwarzaliśmy te dane z zachowaniem środków technicznych i organizacyjnych odpowiednich do ryzyka. Nasza platforma korzystała z szyfrowania SSL 128-bit i środowiska zgodnego z PCI DSS, a dostęp do danych był ograniczany do upoważnionych osób wykonujących zadania operacyjne, wsparciowe i zgodnościowe.

Pliki cookie i podobne technologie

W trakcie działania serwisu mogliśmy używać plików cookie i zbliżonych technologii, aby utrzymywać sesję, zapamiętywać preferencje, mierzyć wydajność, wspierać bezpieczeństwo oraz poprawiać działanie platformy. Technologie te pomagały także w zapamiętywaniu ustawień językowych, stanu logowania i elementów związanych z odpowiedzialną grą.

Stosowane rozwiązania mogły obejmować cookie niezbędne do działania, cookie funkcjonalne oraz cookie wspierające analizę i bezpieczeństwo. Jeśli użytkownik zmieniał ustawienia przeglądarki, niektóre elementy serwisu mogły działać w ograniczonym zakresie. Zależnie od funkcji i sesji dane te mogły być łączone z identyfikatorem użytkownika lub urządzenia.

Retencja danych

Przechowywaliśmy dane przez okres wymagany do realizacji celu, dla którego zostały zebrane, a także przez czas potrzebny do spełnienia obowiązków prawnych, rozliczeniowych, audytowych i licencyjnych. W przypadku danych konta, transakcji, komunikacji wsparcia oraz KYC okresy retencji mogły się różnić w zależności od rodzaju danych, wymagań regulatora oraz konieczności rozpatrzenia sporów lub roszczeń.

Po upływie właściwego okresu dane były usuwane, anonimizowane lub archiwizowane w zakresie dopuszczalnym przez obowiązujące wymogi operacyjne i bezpieczeństwa. Tam, gdzie wymagane były dokumenty KYC, przechowywaliśmy je tylko tak długo, jak było to konieczne do spełnienia celu weryfikacji i obowiązków zgodnościowych.

Odbiorcy i przekazywanie danych

W toku świadczenia usług mogliśmy przekazywać dane podmiotom wspierającym funkcjonowanie platformy, w szczególności dostawcom usług technicznych, płatniczych, bezpieczeństwa, hostingu, analityki i obsługi klienta. Dostęp do danych był ograniczany do zakresu potrzebnego do wykonania konkretnego zadania.

Współpracowaliśmy z dostawcami gier, takimi jak NetEnt, Microgaming, Play’n GO, Evolution Gaming, Quickspin i Yggdrasil, aby dostarczać zawartość grywalną w postaci jackpotów, automatów wideo, stołów RNG i gier z krupierem na żywo. W praktyce dane gracza mogły być przetwarzane w ramach niezbędnej komunikacji technicznej pomiędzy platformą a dostawcą usługi, przy czym nie udostępnialiśmy więcej informacji niż wymagane do działania danej funkcji.

W przypadku operacji płatniczych mogliśmy korzystać z partnerów obsługujących karty, portfele elektroniczne i instrumenty przedpłacone. Zawsze stosowaliśmy zasadę ograniczenia zakresu danych do minimum potrzebnego do realizacji usługi.

Bezpieczeństwo i kontrola dostępu

Stosowaliśmy środki bezpieczeństwa dostosowane do charakteru działalności hazardowej online. Obejmowały one szyfrowanie transmisji, kontrolę dostępu, monitorowanie systemowe, ochronę przed nadużyciami i praktyki zgodne z wymogami infrastruktury PCI DSS. Naszym celem było ograniczenie ryzyka nieuprawnionego dostępu, utraty danych i manipulacji kontem.

Użytkownik również miał wpływ na bezpieczeństwo poprzez korzystanie z silnych danych logowania, ochronę urządzenia i ostrożność podczas udostępniania informacji w kontaktach z obsługą. Wszelkie zgłoszenia dotyczące konta, płatności lub dokumentów były obsługiwane przez nasze kanały wsparcia.

Twoje prawa i kontrola nad danymi

W zakresie przewidzianym przez obowiązujące przepisy użytkownik mógł korzystać z praw związanych z dostępem do danych, ich sprostowaniem, ograniczeniem przetwarzania, sprzeciwem wobec niektórych operacji oraz usunięciem danych, o ile nie kolidowało to z obowiązkami prawnymi, zgodnościowymi lub bezpieczeństwa. W przypadku danych przetwarzanych na potrzeby KYC, rozliczeń, sporów i audytu niektóre informacje mogły być zachowane przez wymagany okres.

Jeżeli dane kontaktowe lub płatnicze uległy zmianie, oczekiwaliśmy aktualizacji informacji w koncie, aby utrzymać poprawność zapisów operacyjnych i zgodność z procedurami bezpieczeństwa. Wszelkie żądania dotyczące danych mogły być kierowane do naszego działu obsługi przez dostępne kanały kontaktu.

Odpowiedzialna gra

Jako operator platformy hazardowej udostępnialiśmy narzędzia odpowiedzialnej gry, w tym limity depozytów, przypomnienia o sesji, limity stawek i strat, okresy ochłonięcia oraz trwałą samowykluczenie. Dane związane z tymi ustawieniami były przetwarzane po to, aby respektować wybory gracza i wspierać bezpieczniejsze korzystanie z usług.

Ustawienia odpowiedzialnej gry stanowiły część zarządzania kontem i mogły wpływać na dostęp do wpłat, sesji lub korzystania z usług zgodnie z przyjętymi ograniczeniami. Było to elementem naszego podejścia do ochrony graczy na rynkach, na których działaliśmy.

Historia działalności i status serwisu

Vegas Hero działało jako historyczne kasyno internetowe. Spółka Genesis Global Limited ogłosiła upadłość i złożyła wniosek o niewypłacalność, a w konsekwencji UK Gambling Commission zawiesiła działalność, zaś Malta Gaming Authority oficjalnie cofnęła licencję. Obie licencje zostały trwale odebrane po załamaniu finansowym spółki.

W związku z tym serwis jest zamknięty i niniejsza polityka pełni funkcję archiwalnego opisu zasad przetwarzania danych obowiązujących w okresie jego działalności. Zachowujemy ją, aby jasno przedstawić sposób działania platformy, zakres obsługi kont i standardy bezpieczeństwa, które stosowaliśmy jako operator.

Kontakt

W czasie aktywnego działania platformy kontaktowaliśmy się z graczami przez czat na żywo 24/7, obsługę e-mailową oraz międzynarodowe linie telefoniczne. Wszelkie zapytania dotyczące danych, konta, płatności, KYC lub bezpieczeństwa były kierowane do zespołu wsparcia i obsługi operacyjnej.

Jeżeli potrzebujesz wglądu w historyczne zasady przetwarzania danych lub w informacje dotyczące zamkniętego serwisu, korzystaj z oficjalnych kanałów powiązanych z marką i dokumentacją operatora.