Nasza polityka prywatności

Prowadzimy Buffalo Casino na licencji MGA/B2C/234/2017 i traktujemy ochronę Twoich danych osobowych jako element zgodnej i bezpiecznej gry. Poniżej wyjaśniamy, co zbieramy, w jakim celu, jak długo to przechowujemy i jakie masz prawa.

Jakie dane zbieramy

Kategorie danych

Rejestrując konto, zbieramy od Ciebie dane w kilku kategoriach. Każdą zbieramy tylko wtedy, gdy jest niezbędna do konkretnego celu.

• Dane identyfikacyjne: imię i nazwisko, adres e-mail, numer telefonu, data urodzenia, adres zamieszkania.
• Dokumenty weryfikacyjne (KYC): skan dokumentu tożsamości, potwierdzenie adresu nie starsze niż 3 miesiące, potwierdzenie metody płatności.
• Dane transakcyjne: wpłaty i wypłaty, historia zakładów, kwoty w PLN, EUR, USD, GBP oraz kryptowalutach.
• Dane techniczne: adres IP, typ urządzenia, przeglądarka, system operacyjny, identyfikatory sesji.
• Dane z rozgrywki: historia gier, wyniki sesji, ustawienia limitów depozytów i strat.
• Preferencje marketingowe: zgody na newsletter, powiadomienia o bonusach, wybór kanału kontaktu.

Jak wykorzystujemy Twoje dane

Twoje dane przetwarzamy wyłącznie w celach opisanych poniżej. Nie sprzedajemy ich i nie przekazujemy podmiotom trzecim do ich własnych celów marketingowych.

• Utworzenie i prowadzenie konta gracza w Buffalo Casino.
• Weryfikacja tożsamości (KYC) przed pierwszą wypłatą, do 48 godzin.
• Obsługa wpłat i wypłat metodami takimi jak BLIK, Przelewy24, karty oraz kryptowaluty.
• Zapobieganie oszustwom, praniu pieniędzy i multiaccountingowi.
• Monitorowanie odpowiedzialnej gry: limity depozytów, strat, przypomnienia o czasie sesji, samowykluczenie.
• Marketing promocji, np. poniedziałkowy reload 50% do 400 PLN lub cotygodniowy cashback 10%, wyłącznie za Twoją zgodą.
• Wypełnienie obowiązków prawnych, w tym raportowania do organów regulacyjnych.

Podstawy prawne przetwarzania

RODO w praktyce

Art. 6 RODO wymaga, aby każde przetwarzanie danych miało podstawę prawną. Stosujemy cztery podstawy, każda w innym zakresie.

• Umowa: prowadzenie Twojego konta i obsługa płatności wynika bezpośrednio z regulaminu, który akceptujesz przy rejestracji.
• Obowiązek prawny: przepisy o AML i hazardzie wymagają od nas weryfikacji tożsamości i przechowywania danych transakcyjnych przez okres regulacyjny.
• Uzasadniony interes: zapobieganie nadużyciom, wykrywanie multiaccountingu, zabezpieczenie naszych systemów przed oszustwami.
• Zgoda: marketing bezpośredni, newsletter i powiadomienia push przetwarzamy tylko dopóki wyraziłeś zgodę i jej nie wycofałeś.

Jak długo przechowujemy dane

Czas przechowywania zależy od kategorii danych i wymogów prawnych. Po upływie okresu dane usuwamy lub anonimizujemy.

Dane w celach analitycznych dotyczących ruchu na stronie przechowujemy maksymalnie 26 miesięcy, zgodnie z wytycznymi dla narzędzi analitycznych.

Komu przekazujemy dane

Kategorie odbiorców

Dane udostępniamy wyłącznie podmiotom niezbędnym do świadczenia usług hazardowych. Podmioty te przetwarzają dane w naszym imieniu lub na podstawie własnych obowiązków prawnych.

• Operatorzy płatności: procesory BLIK, Przelewy24, kart Visa i Mastercard, portfeli Skrill i Neteller oraz bramki kryptowalutowe.
• Dostawcy weryfikacji KYC/AML: podmiody sprawdzające tożsamość i listy sankcyjne.
• Organy regulacyjne: Malta Gaming Authority i inne właściwe urzędy na ich żądanie.
• Dostawcy usług analitycznych i wsparcia IT: hostingu, obsługi czatu na żywo 24/7, komunikacji e-mail.

Jakie masz prawa wobec danych

Zgodnie z RODO przysługują Ci konkretne uprawnienia. Wypełniamy żądania bez zbędnej zwłoki, maksymalnie w ciągu miesiąca.

• Prawo dostępu do swoich danych i uzyskania ich kopii.
• Prawo do sprostowania nieprawidłowych lub niekompletnych danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym“), o ile nie obowiązuje nas wymóg prawny ich dalszego przechowywania.",
• Prawo do przenoszenia danych w ustrukturyzowanym
• powszechnie używanym formacie.
• Prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
• Prawo do wycofania zgody marketingowej w dowolnym momencie, np. jednym kliknięciem w stopce newslettera.
• Prawo do skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

Pliki cookies i śledzenie

Na naszej stronie używamy plików cookies niezbędnych do działania konta, cookies analitycznych oraz marketingowych. Te dwie ostatnie kategorie włączamy tylko po Twojej zgodzie w banerze cookie, którą możesz zmienić w ustawieniach przeglądarki. Szczegółowy podział plików, ich nazwy i okresy ważności opisaliśmy na osobnej stronie polityki cookies.

Jak zabezpieczamy dane

Stosujemy szyfrowanie transmisji TLS 1.3 dla całego ruchu na stronie oraz szyfrowanie danych wrażliwych w bazach. Dostęp do danych osobowych mają wyłącznie upoważnieni pracownicy, w tym minimalny zakres uprawnień niezbędny do ich obowiązków. Systemy audytujemy regularnie i monitorujemy pod kątem nieautoryzowanego dostępu.

• Weryfikacja dwuetapowa (2FA) dostępna dla Twojego konta.
• Automatyczne blokady kont po nieudanych próbach logowania.
• Monitoring transakcji pod kątem podejrzanych wzorców AML.

Naruszenia ochrony danych

Jeśli dojdzie do naruszenia, które grozi wysokim ryzykiem dla Twoich praw, zawiadomimy Cię i Prezesa PUODO w ustawowym terminie 72 godzin od stwierdzenia incydentu.

Kontakt z inspektorem danych

Masz pytania dotyczące prywatności? Nasz inspektor ochrony danych odpowiada na adres e-mail: [email protected]. Obsługa zgłoszeń działa w języku polskim i angielskim, a odpowiedzi udzielamy w ciągu maksymalnie 30 dni. W sprawach związanych z hazardem i pomocą techniczną pisz natomiast na [email protected] lub skorzystaj z czatu na żywo 24/7.

Najczęstsze pytania

Czy muszę podawać dokument tożsamości?

Tak. Weryfikacja KYC przed pierwszą wypłatą to nasz obowiązek prawny. Potrzebujemy dokumentu tożsamości i potwierdzenia adresu nie starszego niż 3 miesiące.

Jak usunąć moje dane z Buffalo Casino?

Napisz na [email protected]. Usuniemy dane marketingowe natychmiast, natomiast dane transakcyjne musimy zgodnie z prawem przechowywać przez minimum 5 lat.

Czy moje dane trafiają do reklamodawców?

Nie. Nie sprzedajemy danych i nie przekazujemy ich podmiotom trzecim do ich własnych celów marketingowych. Marketing prowadzimy wyłącznie sami i tylko za Twoją zgodą.

Gdzie mogę złożyć skargę?

Do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, lub przez formularz na stronie uodo.gov.pl.