Bizzo Casino Polityka prywatności

Postanowienia ogólne i zakres dokumentu

Niniejszy dokument stanowi Bizzo Casino Polityka prywatności dla serwisu dostępnego pod adresem eastparaderooftop.com/privacy-policy i określa zasady dotyczące prywatność oraz ochrony danych osobowych. Dokument ma zastosowanie do operacji przetwarzanie danych prowadzonych w związku z udostępnianiem funkcjonalności serwisu, w tym procesów rejestracyjnych, utrzymania konta i obsługi zgłoszeń. Administrator danych realizuje obowiązki informacyjne wynikające z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. oraz z właściwych przepisów obowiązujących na terytorium Poland. Zakres obejmuje dane osobowe identyfikujące lub możliwe do zidentyfikowania użytkownicy, a także dane techniczne powiązane z działaniem serwisu. Dokument nie ma charakteru umownego w znaczeniu cywilnoprawnym, lecz stanowi informację o zasadach przetwarzania oraz o prawach osób, których dane dotyczą.

Administrator danych i odpowiedzialność

Regulacyjny charakter ochrony danych osobowych oznacza, że administrator danych odpowiada za zgodność z zasadami legalności, rzetelności i przejrzystości, a także za rozliczalność. W ramach serwisu Bizzo Kasyno rolę administratora danych pełni podmiot prowadzący stronę internetową, który ustala cele i sposoby przetwarzanie danych. Administrator danych zapewnia, że stosowane procedury wewnętrzne uwzględniają minimalizację danych oraz ograniczenie celu. W przypadkach wymaganych prawem administrator danych wyznacza punkty kontaktowe dla spraw związanych z realizacją praw, a także dla obsługi incydentów dotyczących bezpieczeństwo danych. Odpowiedzialność administratora danych obejmuje także dobór podmiotów przetwarzających oraz weryfikację ich gwarancji w zakresie bezpieczeństwo. Serwis może przetwarzać dane w kilku systemach teleinformatycznych, przy czym każdy z nich podlega nadzorowi organizacyjnemu i technicznemu.

Kategorie danych osobowych

Zbierane i wykorzystywane dane osobowe obejmują w szczególności dane identyfikacyjne oraz dane rejestracyjne, które umożliwiają założenie konta, weryfikację oraz kontakt. W zależności od funkcjonalności mogą być przetwarzane dane logowania, dane dotyczące urządzenia i parametry połączenia, a także informacje o aktywności w serwisie. W zakresie rozliczeń mogą występować dane finansowe, przy czym administrator danych dąży do ograniczania zakresu tych danych do niezbędnego minimum oraz korzysta z wyspecjalizowanych dostawców płatności. W przypadkach wynikających z obowiązków prawnych mogą być przetwarzane dodatkowe dane w celu weryfikacji tożsamości i spełnienia wymogów zgodności. Bizzo Casino Polityka prywatności rozróżnia dane przekazywane bezpośrednio przez użytkownicy oraz dane pozyskiwane automatycznie w toku korzystania z serwisu. Jeżeli określone informacje nie stanowią danych osobowych, lecz są danymi technicznymi, mogą one nadal podlegać reżimowi prywatność w zakresie wynikającym z przepisów o usługach drogą elektroniczną.

Sposoby pozyskiwania danych

Operacyjnie dane są pozyskiwane poprzez formularze i pola wprowadzania danych w ramach rejestracji, aktualizacji profilu oraz komunikacji z administratorem danych, w tym w ramach procedur reklamacyjnych. Dane mogą być pozyskiwane automatycznie, gdy użytkownicy korzystają z serwisu, a system zapisuje zdarzenia w dziennikach, aby zapewnić stabilność działania i bezpieczeństwo. Bizzo Kasyno może stosować mechanizmy analizy technicznej, które przetwarzają dane dotyczące sesji, identyfikatory urządzeń oraz ustawienia przeglądarki, o ile jest to niezbędne do realizacji celów opisanych w niniejszym dokumencie. Pozyskiwanie danych może następować również za pośrednictwem podmiotów przetwarzających, takich jak operatorzy płatności, pod warunkiem zgodności źródła i zakresu z prawem. Bizzo Casino Polityka prywatności wskazuje, że dane nie są pozyskiwane z niejawnych źródeł, a zakres danych jest każdorazowo powiązany z konkretnym celem. W sytuacjach, w których przekazanie danych jest dobrowolne, brak ich podania może jednak uniemożliwić realizację określonej funkcji serwisu.

Podstawy prawne przetwarzania danych

Przetwarzanie danych odbywa się na podstawach prawnych przewidzianych w RODO, w szczególności gdy jest to niezbędne do wykonania umowy lub do podjęcia działań na żądanie osoby przed zawarciem umowy. Stosowane są także podstawy wynikające z obowiązku prawnego ciążącego na administrator danych, w tym obowiązki księgowe i rozliczeniowe, a także wymogi związane z bezpieczeństwo. W uzasadnionych przypadkach przetwarzanie danych jest prowadzone na podstawie prawnie uzasadnionego interesu administratora danych, rozumianego jako zapewnienie ciągłości usług, przeciwdziałanie nadużyciom oraz dochodzenie lub obrona roszczeń. Jeżeli wymagana jest zgoda, jej udzielenie i wycofanie odbywa się w sposób umożliwiający wykazanie zgodności, a wycofanie nie wpływa na legalność wcześniejszego przetwarzania. Bizzo Casino Polityka prywatności przewiduje prowadzenie oceny równowagi interesów w przypadku oparcia operacji na uzasadnionym interesie. W każdym przypadku administrator danych stosuje zasadę ograniczenia celu i zapewnia, że podstawy prawne są dokumentowane dla celów rozliczalności.

Cele przetwarzania i logika operacyjna

Przetwarzanie danych służy przede wszystkim świadczeniu usług drogą elektroniczną, obejmujących rejestrację, utrzymanie konta, autoryzację dostępu oraz obsługę operacji w ramach serwisu. Bizzo Kasyno przetwarza dane również w celu zapewnienia bezpieczeństwo danych, w tym wykrywania nieuprawnionych prób logowania, zapobiegania nadużyciom oraz utrzymania integralności systemów. Dane mogą być wykorzystywane do komunikacji organizacyjnej, obsługi zgłoszeń, a także do przekazywania informacji o zmianach funkcjonalnych, jeżeli wynika to z relacji usługowej. Bizzo Casino Polityka prywatności obejmuje także cele związane z audytem, raportowaniem, utrzymaniem zgodności oraz archiwizacją, o ile wynikają one z przepisów prawa. W przypadku sporów lub roszczeń dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń w okresach przedawnienia. Każdy cel jest powiązany z adekwatnym zakresem danych, a administrator danych unika przetwarzania nadmiarowego.

Okresy przechowywania danych i usuwanie

Okres przechowywania danych jest ustalany według kryteriów: celu przetwarzania, wymogów prawa oraz okresów przedawnienia roszczeń, przy zachowaniu zasady minimalizacji. Dane rejestracyjne i dane logowania są przechowywane przez czas utrzymywania konta, a po jego zamknięciu przez okres nie dłuższy niż 24 miesiące, o ile nie zachodzi obowiązek dłuższego przechowywania. Dane finansowe oraz dokumentacja rozliczeniowa mogą być przechowywane przez 5 lat liczonych od końca roku kalendarzowego, w którym powstał obowiązek podatkowy lub księgowy, zgodnie z właściwymi przepisami. Bizzo Casino Polityka prywatności przyjmuje, że dane z dzienników bezpieczeństwo mogą być przechowywane przez 90 dni, chyba że incydent wymaga zachowania materiału dowodowego przez dłuższy okres. Usunięcie danych lub ich anonimizacja następuje w sposób uniemożliwiający odtworzenie, a jeżeli technicznie nie jest to natychmiast możliwe, dane podlegają ograniczeniu przetwarzania do czasu zakończenia procesu. Administrator danych dokonuje okresowych przeglądów retencji co najmniej raz na 12 miesięcy w celu weryfikacji zgodności.

Udostępnianie danych i odbiorcy

Udostępnianie danych następuje wyłącznie w zakresie niezbędnym do realizacji celów oraz w oparciu o podstawy prawne, przy czym administrator danych zachowuje kontrolę nad doborem odbiorców. Bizzo Kasyno może przekazywać dane podmiotom przetwarzającym, które świadczą usługi hostingu, utrzymania systemów, wsparcia technicznego, obsługi płatności oraz narzędzi bezpieczeństwo, na podstawie umów zapewniających poufność i odpowiednie środki ochrony. Dane mogą być ujawniane organom publicznym, jeżeli wynika to z obowiązku prawnego lub prawnie wiążącego żądania, a zakres ujawnienia jest ograniczany do wymaganego minimum. Bizzo Casino Polityka prywatności wskazuje, że przekazywanie danych pomiędzy podmiotami następuje z zachowaniem zasady integralności i poufności. Administrator danych może także korzystać z doradców prawnych lub audytorów, przy czym dostęp do danych jest ograniczony do przypadków niezbędnych oraz odpowiednio udokumentowany. W razie zmiany dostawców administrator danych przeprowadza weryfikację zgodności i aktualizuje rejestry odbiorców.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Przekazywanie danych poza Europejski Obszar Gospodarczy może wystąpić, jeżeli dostawca infrastruktury lub narzędzi wsparcia posiada zasoby lub personel w państwach trzecich. W takich przypadkach administrator danych zapewnia, że transfer odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony albo z zastosowaniem standardowych klauzul umownych oraz dodatkowych środków technicznych i organizacyjnych. Bizzo Casino Polityka prywatności przewiduje ocenę ryzyka transferu oraz weryfikację, czy odbiorca zapewnia środki adekwatne do charakteru danych. Bizzo Kasyno ogranicza zakres przekazywanych danych do niezbędnego minimum oraz dąży do lokalizacji przetwarzania w obrębie EOG, o ile jest to możliwe z perspektywy operacyjnej. W przypadku transferu administrator danych stosuje mechanizmy szyfrowanie w tranzycie oraz kontrolę dostępu, aby ograniczyć ryzyko nieuprawnionego ujawnienia. Informacje o mechanizmie transferu mogą zostać udostępnione w ramach procedury realizacji praw, jeżeli żądanie jest wystarczająco sprecyzowane.

Środki bezpieczeństwa i zarządzanie incydentami

Bezpieczeństwo danych jest realizowane poprzez zestaw środków technicznych i organizacyjnych adekwatnych do ryzyk, w tym kontrolę dostępu, segmentację uprawnień i monitorowanie zdarzeń. Stosowane jest szyfrowanie transmisji, a w uzasadnionych przypadkach także szyfrowanie danych w spoczynku, przy czym klucze są zarządzane zgodnie z procedurami wewnętrznymi. Administrator danych wdraża mechanizmy ograniczające skutki naruszeń, w tym kopie zapasowe i odtwarzanie awaryjne, a testy odtwarzania są przeprowadzane co najmniej 2 razy w roku. Bizzo Kasyno utrzymuje dokumentację incydentów oraz stosuje zasadę minimalnego uprzywilejowania w dostępie do systemów, co ogranicza ryzyko nadużyć. Dla wybranych procesów przyjmuje się docelowy poziom zgodności konfiguracji na poziomie co najmniej 95% w ramach kontroli wewnętrznych, co wspiera rozliczalność i wykrywanie odchyleń. Bizzo Casino Polityka prywatności zakłada, że w razie naruszenia ochrony danych osobowych administrator danych podejmuje ocenę ryzyka i realizuje obowiązki zgłoszeniowe oraz informacyjne w terminach przewidzianych prawem.

Prawa osób, których dane dotyczą

Punktem wyjścia jest przyznanie osobom, których dane dotyczą, praw wynikających z RODO, obejmujących prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Realizacja praw odbywa się z uwzględnieniem tożsamości wnioskującego, aby zapobiec nieuprawnionemu ujawnieniu danych osobowych, a weryfikacja może wymagać podania dodatkowych danych identyfikacyjnych. Bizzo Casino Polityka prywatności przewiduje udzielenie odpowiedzi na wniosek bez zbędnej zwłoki, nie później niż w terminie 30 dni, z możliwością przedłużenia w przypadkach złożonych zgodnie z przepisami. Bizzo Kasyno zapewnia, że w razie odmowy realizacji żądania przekazuje uzasadnienie oparte na przesłankach prawnych oraz wskazuje możliwości złożenia skargi do organu nadzorczego. W przypadku przetwarzania opartego na zgodzie cofnięcie zgody jest możliwe w dowolnym momencie i nie wpływa na legalność przetwarzania przed cofnięciem. Administrator danych może ograniczyć zakres realizacji żądań, jeżeli jest to konieczne dla ochrony praw i wolności innych osób lub dla wypełnienia obowiązków prawnych.

Sprzeciw i ograniczenie przetwarzania

Sprzeciw może zostać wniesiony w przypadku przetwarzania opartego na prawnie uzasadnionym interesie, a administrator danych dokonuje oceny, czy istnieją nadrzędne podstawy do dalszego przetwarzania. Ograniczenie przetwarzania może być stosowane w szczególności, gdy kwestionowana jest prawidłowość danych, a administrator danych weryfikuje ich poprawność w rozsądnym terminie. Bizzo Casino Polityka prywatności dopuszcza czasowe ograniczenie dostępu operacyjnego do danych przy jednoczesnym ich przechowywaniu, co spełnia wymogi rozliczalności. W trakcie ograniczenia dane mogą być przetwarzane jedynie w ściśle określonych sytuacjach przewidzianych przepisami.

Dostęp do danych i kopia informacji

Prawo dostępu obejmuje uzyskanie potwierdzenia, czy dane osobowe są przetwarzane, oraz dostęp do informacji o celach, kategoriach danych i odbiorcach. Administrator danych udostępnia kopię danych w formie dostosowanej do bezpieczeństwo, przy czym może zastosować środki zabezpieczające w przypadku danych wrażliwych operacyjnie, takich jak dane logowania. Bizzo Kasyno może odmówić przekazania informacji, jeżeli naruszałoby to prawa i wolności innych osób lub ujawniałoby środki bezpieczeństwa w sposób zwiększający ryzyko nadużyć. Bizzo Casino Polityka prywatności zakłada, że odpowiedzi są udzielane w sposób przejrzysty, a zakres przekazywanych informacji jest adekwatny do treści wniosku.

Serwis wykorzystuje pliki oraz pliki cookie w celu zapewnienia prawidłowego działania, utrzymania sesji oraz podniesienia bezpieczeństwo, przy czym ich użycie jest ograniczane do niezbędnych funkcji. Bizzo Kasyno może stosować pliki cookie o charakterze niezbędnym, które umożliwiają uwierzytelnienie, zapamiętanie ustawień oraz ochronę przed nadużyciami, a ich działanie jest powiązane z celami określonymi w niniejszym dokumencie. W zakresie, w jakim przepisy wymagają zgody na określone kategorie plików cookie, administrator danych zapewnia mechanizm jej wyrażenia oraz możliwość zmiany preferencji, bez naruszania podstawowych funkcji serwisu. Bizzo Casino Polityka prywatności przyjmuje, że identyfikatory cookie mogą stanowić dane osobowe, jeżeli pozwalają na identyfikację lub profilowanie użytkownicy w połączeniu z innymi danymi. Okres przechowywania plików cookie zależy od ich rodzaju i może wynosić od końca sesji do 13 miesięcy, o ile nie zostaną wcześniej usunięte w ustawieniach przeglądarki. Ustawienia dotyczące cookie mogą być zarządzane przez oprogramowanie użytkownika, przy czym zablokowanie niektórych plików może ograniczyć dostępność wybranych funkcjonalności.

Dzienniki, analityka techniczna i zapobieganie nadużyciom

Dzienniki systemowe mogą utrwalać zdarzenia, takie jak próby logowania, błędy aplikacji oraz parametry połączenia, co służy zapewnieniu ciągłości usług i bezpieczeństwo danych. Bizzo Kasyno przetwarza te dane w zakresie koniecznym do diagnozy problemów, utrzymania integralności oraz przeciwdziałania automatycznym atakom. Bizzo Casino Polityka prywatności zakłada, że analiza ma charakter techniczny i nie służy tworzeniu profili marketingowych, o ile nie uzyskano odrębnej podstawy prawnej. Dane z logów są ograniczane czasowo i dostęp do nich mają wyłącznie osoby upoważnione, działające w ramach procedur bezpieczeństwa.

Procedury kontaktu i realizacja żądań

Kontakt w sprawach dotyczących prywatność oraz realizacji praw odbywa się za pośrednictwem kanałów udostępnionych w serwisie, przy czym administrator danych może wymagać doprecyzowania żądania w celu jego prawidłowej obsługi. Bizzo Kasyno dokumentuje wpływ wniosku, zakres żądania oraz sposób realizacji, co wspiera rozliczalność i kontrolę zgodności. W przypadku wniosków o prawo dostępu lub usunięcie administrator danych stosuje weryfikację tożsamości adekwatną do ryzyka, w tym może żądać potwierdzeń dotyczących danych identyfikacyjne. Bizzo Casino Polityka prywatności przewiduje, że odpowiedź jest udzielana w terminie 30 dni, a w razie przedłużenia administrator danych informuje o przyczynach i przewidywanym terminie. Jeżeli żądanie jest ewidentnie nieuzasadnione lub nadmierne, administrator danych może pobrać rozsądną opłatę lub odmówić działania, z zachowaniem obowiązku uzasadnienia. Postępowanie jest prowadzone w sposób zapewniający poufność oraz ograniczenie dostępu do danych wyłącznie do osób niezbędnych do realizacji wniosku.

Zmiany dokumentu i zgodność

Bizzo Casino Polityka prywatności podlega okresowej weryfikacji w celu utrzymania zgodności z przepisami, zmianami technologicznymi oraz aktualizacjami procesów przetwarzanie danych. Administrator danych stosuje procedurę zmian obejmującą ocenę wpływu na prywatność, aktualizację opisów kategorii danych i odbiorców oraz kontrolę spójności z zasadami RODO. Bizzo Kasyno może wprowadzać modyfikacje w szczególności w razie zmiany zakresu usług, wdrożenia nowych środków bezpieczeństwo, reorganizacji dostawców lub zmian wymogów prawnych, przy czym każdorazowo zachowuje przejrzystość komunikacji. O istotnych zmianach administrator danych informuje poprzez publikację zaktualizowanej treści na eastparaderooftop.com/privacy-policy, a w przypadku zmian wpływających na podstawy przetwarzania może zastosować dodatkowe powiadomienie w ramach serwisu. Dokument odzwierciedla zobowiązanie do ochrony danych osobowych, stosowania szyfrowanie, kontroli dostępu oraz zasad minimalizacji, a także do utrzymania wewnętrznych standardów rozliczalności. Bizzo Casino Polityka prywatności potwierdza, że realizacja praw osób, których dane dotyczą, pozostaje priorytetem, a procedury obsługi żądań są prowadzone terminowo i z poszanowaniem ograniczeń prawnych, w tym tajemnic prawnie chronionych. Wszelkie pytania oraz wnioski dotyczące przetwarzania danych powinny być kierowane kanałem kontaktowym wskazanym w serwisie, a administrator danych utrzymuje rejestr zgłoszeń i decyzji, co umożliwia wykazanie zgodności podczas kontroli oraz audytów.