Polityka Prywatności Sankra

Wprowadzenie i zakres polityki

Niniejsza Polityka Prywatności określa zasady przetwarzania informacji związanych z korzystaniem z platformy Sankra. Dokument ma charakter informacyjny i opisuje, jakie dane mogą być gromadzone, w jakich celach są wykorzystywane, w jakich sytuacjach mogą być udostępniane, jak długo mogą być przechowywane oraz jakie uprawnienia przysługują użytkownikom w związku z przetwarzaniem ich danych.

Polityka ma zastosowanie do informacji pozyskiwanych podczas korzystania ze strony internetowej, aplikacji mobilnych, narzędzi komunikacyjnych, procesów rejestracji konta, weryfikacji tożsamości, obsługi płatności, wsparcia użytkownika oraz innych funkcjonalności udostępnianych przez Sankra. Obejmuje ona również dane zbierane automatycznie przy użyciu technologii analitycznych, plików cookie i podobnych rozwiązań technicznych.

Postanowienia niniejszej polityki dotyczą osób odwiedzających serwis, użytkowników posiadających konto, osób kontaktujących się z obsługą oraz innych osób, których dane mogą zostać przekazane w związku z korzystaniem z usług Sankra. Zakres faktycznie przetwarzanych informacji może zależeć od sposobu korzystania z platformy, wybranych funkcji, metod płatności, wymogów weryfikacyjnych oraz obowiązków prawnych mających zastosowanie do działalności operatora.

W przypadku gdy określone kwestie nie zostały opisane szczegółowo w niniejszym dokumencie, Sankra może przetwarzać dane w zakresie niezbędnym do świadczenia usług, zapewnienia bezpieczeństwa, wywiązywania się z obowiązków prawnych oraz ochrony uzasadnionych interesów związanych z funkcjonowaniem platformy. Użytkownicy z Polski powinni uwzględnić, że niektóre procesy mogą podlegać także lokalnym wymaganiom dotyczącym identyfikacji, bezpieczeństwa transakcji lub odpowiedzialnej gry.

Rodzaje gromadzonych informacji

Sankra może gromadzić różne kategorie informacji, zależnie od relacji użytkownika z platformą oraz zakresu korzystania z usług.

Dane osobowe

Do danych osobowych mogą należeć informacje umożliwiające identyfikację użytkownika lub powiązanie określonych danych z konkretną osobą. W zależności od przypadku mogą to być między innymi:

• imię i nazwisko;
• data urodzenia;
• adres zamieszkania lub korespondencyjny;
• adres e-mail;
• numer telefonu;
• dane konta użytkownika;
• informacje dotyczące weryfikacji tożsamości;
• dane płatnicze lub informacje niezbędne do obsługi wpłat i wypłat;
• historia transakcji;
• informacje związane z udziałem w grach, zakładach lub korzystaniu z funkcji konta.

W zakresie wymaganym przez przepisy lub procedury bezpieczeństwa Sankra może także przetwarzać dokumenty lub dane potwierdzające tożsamość, wiek, źródło środków, uprawnienie do korzystania z wybranych metod płatności albo zgodność działań użytkownika z obowiązującymi warunkami korzystania z platformy.

Dane techniczne

Podczas korzystania z serwisu mogą być zbierane automatycznie informacje techniczne i eksploatacyjne, w tym:

• adres IP;
• rodzaj urządzenia;
• system operacyjny;
• typ i wersja przeglądarki;
• ustawienia językowe;
• identyfikatory urządzeń;
• dane logowania i znaczniki czasu;
• informacje o aktywności w serwisie;
• dane dotyczące wydajności, błędów i bezpieczeństwa systemu;
• dane lokalizacyjne w przybliżonym zakresie wynikającym z adresu IP lub ustawień urządzenia.

Dane te są wykorzystywane przede wszystkim do zapewnienia prawidłowego działania platformy, ochrony przed nadużyciami, analizy technicznej, utrzymania bezpieczeństwa oraz doskonalenia jakości usług.

Dane dobrowolnie przekazywane

Użytkownik może również przekazywać Sankra informacje dobrowolnie, na przykład poprzez:

• kontakt z działem wsparcia;
• przesyłanie wiadomości za pośrednictwem formularzy;
• udział w ankietach lub ocenach jakości usług;
• dostarczanie dokumentów i wyjaśnień podczas procedur weryfikacyjnych;
• ustawianie preferencji konta;
• korzystanie z narzędzi związanych z odpowiedzialną grą.

Informacje przekazane dobrowolnie mogą obejmować także treść korespondencji, zapisy zgłoszeń, odpowiedzi na pytania bezpieczeństwa oraz dane dotyczące indywidualnych preferencji użytkownika.

Sposoby wykorzystywania informacji

Sankra może wykorzystywać zgromadzone informacje w zakresie niezbędnym do realizacji celów operacyjnych, prawnych i bezpieczeństwa. Cele przetwarzania mogą obejmować w szczególności:

• tworzenie i prowadzenie kont użytkowników;
• umożliwienie dostępu do usług i funkcji platformy;
• potwierdzanie tożsamości, wieku i uprawnień użytkownika;
• realizację wpłat, wypłat i innych operacji finansowych;
• wykrywanie, monitorowanie i zapobieganie oszustwom, nadużyciom oraz naruszeniom zasad korzystania z serwisu;
• prowadzenie kontroli bezpieczeństwa i zarządzanie ryzykiem;
• zapewnienie zgodności z obowiązkami regulacyjnymi, księgowymi i przeciwdziałania nieprawidłowościom finansowym;
• obsługę zgłoszeń, reklamacji i korespondencji;
• analizę funkcjonowania systemów oraz poprawę jakości i stabilności usług;
• prowadzenie wewnętrznej dokumentacji oraz obronę przed roszczeniami.

W uzasadnionym zakresie informacje mogą być również wykorzystywane do tworzenia zestawień statystycznych, analiz technicznych oraz raportów wewnętrznych. W takich przypadkach Sankra może stosować agregację danych lub ich ograniczenie do zakresu koniecznego dla danego celu.

Jeżeli określone przetwarzanie wymaga zgody użytkownika, podstawy ustawowej albo spełnienia odrębnych obowiązków informacyjnych, sposób przetwarzania może zależeć od charakteru relacji między użytkownikiem a platformą oraz od właściwych przepisów. Dotyczy to również sytuacji, gdy użytkownik korzysta z usług z terytorium Polski lub wybiera metody płatności i funkcje podlegające dodatkowym wymogom weryfikacyjnym.

Pliki cookie i technologie śledzące

Sankra może korzystać z plików cookie, lokalnego przechowywania danych, znaczników pikselowych, logów serwera oraz innych podobnych technologii służących do rozpoznawania urządzeń i zapamiętywania określonych informacji.

Technologie te mogą być wykorzystywane w następujących celach:

• zapewnienie prawidłowego działania strony i funkcji logowania;
• utrzymanie sesji użytkownika;
• zapamiętywanie preferencji i ustawień;
• analiza ruchu oraz obciążenia serwisu;
• ochrona kont i wykrywanie podejrzanej aktywności;
• pomiar wydajności technicznej i wykrywanie błędów.

Pliki cookie mogą mieć charakter sesyjny albo trwały. Część z nich może być niezbędna do działania serwisu, a część może służyć celom analitycznym lub funkcjonalnym. W zakresie przewidzianym przez ustawienia przeglądarki lub urządzenia użytkownik może zarządzać akceptacją wybranych kategorii plików cookie. Ograniczenie stosowania niektórych technologii może jednak wpływać na dostępność lub prawidłowe działanie części funkcji platformy.

W przypadku korzystania z narzędzi dostarczanych przez podmioty zewnętrzne informacje zbierane przy użyciu technologii śledzących mogą być przetwarzane również przez takich dostawców, w granicach niezbędnych do realizacji odpowiednich usług technicznych, analitycznych lub bezpieczeństwa.

Udostępnianie i ujawnianie danych

Sankra nie udostępnia informacji użytkowników w sposób dowolny. Dane mogą być przekazywane wyłącznie w zakresie uzasadnionym celem przetwarzania, obowiązkiem prawnym albo koniecznością zapewnienia funkcjonowania platformy.

Odbiorcami danych mogą być w szczególności:

• dostawcy usług informatycznych, hostingu, utrzymania systemów i zabezpieczeń;
• podmioty obsługujące płatności, rozliczenia oraz narzędzia przeciwdziałania nadużyciom;
• dostawcy usług weryfikacyjnych i identyfikacyjnych;
• podmioty wspierające obsługę klienta lub realizację zgłoszeń;
• audytorzy, doradcy i podmioty świadczące usługi zgodności oraz zarządzania ryzykiem;
• właściwe organy publiczne, regulacyjne lub ścigania, jeżeli obowiązek ujawnienia wynika z przepisów, decyzji lub uzasadnionego żądania.

Udostępnienie danych może również nastąpić w związku z dochodzeniem roszczeń, obroną praw Sankra, zapobieganiem oszustwom, ochroną integralności systemów, realizacją procedur związanych z przeciwdziałaniem praniu pieniędzy lub spełnieniem innych obowiązków prawnych. Jeżeli przekazanie danych obejmuje podmioty przetwarzające je na rzecz Sankra, powinno odbywać się na podstawie odpowiednich uzgodnień dotyczących poufności i bezpieczeństwa.

Sankra może także ujawniać dane w przypadku reorganizacji działalności, zmiany struktury własnościowej, połączenia, nabycia aktywów lub innego zdarzenia o podobnym charakterze, o ile takie przekazanie jest niezbędne i zgodne z obowiązującymi wymogami prawnymi.

Przechowywanie danych i środki bezpieczeństwa

Dane użytkowników są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zgromadzone, chyba że dłuższe przechowywanie jest wymagane lub uzasadnione przepisami prawa, obowiązkami rozliczeniowymi, wymogami licencyjnymi, postępowaniami wyjaśniającymi, potrzebą obrony przed roszczeniami albo ochroną bezpieczeństwa platformy.

Okres przechowywania może zależeć między innymi od:

• czasu utrzymywania aktywnego konta;
• historii transakcji i obowiązków dokumentacyjnych;
• przebiegu procedur weryfikacyjnych;
• konieczności prowadzenia zapisów związanych z bezpieczeństwem i zgodnością;
• rozstrzygania sporów lub reklamacji;
• obowiązków wynikających z właściwych regulacji.

Sankra stosuje środki techniczne i organizacyjne mające na celu ochronę danych przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem. Środki te mogą obejmować szyfrowanie transmisji, kontrolę dostępu, segmentację uprawnień, monitorowanie bezpieczeństwa, rejestrowanie zdarzeń, procedury weryfikacyjne oraz ograniczenie dostępu do danych wyłącznie do osób i podmiotów, które potrzebują ich do realizacji określonych zadań.

Pomimo stosowania środków ochronnych żaden system teleinformatyczny nie zapewnia całkowitej odporności na wszystkie ryzyka. Z tego względu Sankra podejmuje działania mające na celu bieżące monitorowanie, aktualizację i dostosowywanie zabezpieczeń do charakteru przetwarzanych informacji i poziomu zagrożeń.

Prawa użytkownika i wybory w Polsce

W zależności od mających zastosowanie przepisów użytkownik może dysponować określonymi prawami dotyczącymi swoich danych. Uprawnienia te mogą obejmować prawo do:

• uzyskania informacji o przetwarzaniu danych;
• dostępu do danych;
• sprostowania danych nieprawidłowych lub nieaktualnych;
• usunięcia danych, jeżeli dalsze przetwarzanie nie jest konieczne;
• ograniczenia przetwarzania w określonych przypadkach;
• sprzeciwu wobec wybranych form przetwarzania, gdy przewidują to przepisy;
• przenoszenia danych, jeżeli ma to zastosowanie;
• cofnięcia zgody, jeżeli przetwarzanie odbywa się na jej podstawie.

Zakres i możliwość realizacji poszczególnych praw może podlegać ograniczeniom wynikającym z obowiązków prawnych, wymogów bezpieczeństwa, konieczności weryfikacji tożsamości użytkownika, zapobiegania oszustwom, ochrony praw innych osób albo obowiązków dotyczących przechowywania dokumentacji. Oznacza to, że nie każde żądanie będzie mogło zostać zrealizowane w pełnym zakresie lub natychmiast.

Użytkownik może również zarządzać częścią ustawień prywatności za pośrednictwem funkcji konta, ustawień przeglądarki albo narzędzi urządzenia, w szczególności w odniesieniu do plików cookie, zapisanych preferencji i wybranych komunikatów systemowych. Niezależnie od powyższego część informacji może pozostawać niezbędna do świadczenia usług, zapewnienia bezpieczeństwa lub spełnienia obowiązków prawnych.

Międzynarodowe transfery danych

Ze względu na międzynarodowy charakter działalności internetowej dane użytkowników mogą być przetwarzane lub przechowywane w różnych jurysdykcjach. Może to wynikać z korzystania z infrastruktury technicznej, dostawców usług, systemów płatniczych, narzędzi bezpieczeństwa, rozwiązań analitycznych albo wsparcia operacyjnego działającego poza krajem zamieszkania użytkownika.

W przypadku transferów międzynarodowych Sankra może stosować odpowiednie środki mające na celu zapewnienie należytego poziomu ochrony danych, w zakresie wymaganym przez obowiązujące przepisy. Środki te mogą obejmować rozwiązania umowne, organizacyjne i techniczne, a także ograniczenie zakresu przekazywanych danych do minimum niezbędnego dla realizacji określonego celu.

Użytkownik powinien mieć świadomość, że poziom ochrony danych może różnić się w zależności od państwa, do którego dane są przekazywane. W takich sytuacjach Sankra dąży do zapewnienia rozsądnych zabezpieczeń odpowiadających charakterowi przetwarzania i poziomowi ryzyka.

Ochrona małoletnich

Usługi oferowane przez Sankra są przeznaczone wyłącznie dla osób, które osiągnęły wymagany prawem wiek uprawniający do korzystania z usług hazardowych lub pokrewnych funkcji dostępnych na platformie. Sankra nie zamierza świadomie gromadzić danych osób małoletnich ani umożliwiać im korzystania z usług wymagających pełnoletności.

W celu ograniczenia ryzyka nieuprawnionego dostępu mogą być stosowane procedury weryfikacji wieku i tożsamości. Jeżeli okaże się, że dane osoby małoletniej zostały przekazane lub konto zostało utworzone z naruszeniem wymogów wiekowych, Sankra może podjąć działania mające na celu zablokowanie dostępu, ograniczenie funkcjonalności konta, wstrzymanie określonych operacji oraz usunięcie lub ograniczenie dalszego przetwarzania danych, o ile będzie to dopuszczalne i zgodne z obowiązkami prawnymi.

Osoby sprawujące opiekę nad małoletnimi powinny zachować szczególną ostrożność w zakresie dostępu do urządzeń, danych logowania i metod płatności wykorzystywanych do korzystania z usług internetowych.

Aktualizacje i zmiany polityki

Niniejsza Polityka Prywatności może być okresowo aktualizowana w celu odzwierciedlenia zmian w funkcjonowaniu platformy, stosowanych technologiach, praktykach bezpieczeństwa, wymaganiach operacyjnych albo obowiązujących przepisach. Zmiany mogą mieć charakter redakcyjny, organizacyjny lub merytoryczny.

Zaktualizowana wersja polityki może zostać opublikowana na stronie internetowej Sankra z nową datą obowiązywania lub odpowiednim oznaczeniem zmian. W przypadku zmian istotnie wpływających na sposób przetwarzania danych użytkowników, Sankra może zastosować dodatkowe formy poinformowania, jeżeli będzie to wymagane lub uzasadnione charakterem zmian.

Dalsze korzystanie z platformy po wejściu w życie zaktualizowanej polityki może oznaczać przyjęcie do wiadomości nowego brzmienia dokumentu, w zakresie dopuszczalnym przez prawo. Użytkownik powinien okresowo zapoznawać się z aktualną wersją polityki, aby pozostawać świadomym zasad dotyczących prywatności i przetwarzania informacji związanych z korzystaniem z usług Sankra.