Polityka prywatności Brunocasino

Poniżej opisujemy, jakie dane osobowe zbieramy na bruno-kasyno.com.pl, w jakim celu je przetwarzamy i jakie masz prawa z tytułu RODO. Skróty: „Brunocasino”, „my”, „nasz” oznaczają operatora serwisu; „ty”, „twój” odnoszą się do Ciebie jako gracza.

Jakie dane zbieramy

Kategorie danych

Zbieramy wyłącznie dane niezbędne do świadczenia usług kasyna online. Podczas rejestracji, weryfikacji i gry gromadzimy następujące kategorie informacji.

  • Dane identyfikacyjne: imię i nazwisko, adres e-mail, numer telefonu, data urodzenia, adres zamieszkania.
  • Dokumenty weryfikacyjne (KYC): skan lub zdjęcie dokumentu tożsamości, potwierdzenie adresu, potwierdzenie metody płatności.
  • Dane transakcyjne: historię wpłat i wypłat, kwoty, waluty (PLN, EUR, USD, CAD, NOK, HUF), identyfikatory transakcji.
  • Dane techniczne: adres IP, typ i konfiguracja urządzenia, przeglądarka, system operacyjny, dane dziennika.
  • Dane behawioralne: historia rozgrywek, preferencje gier, wyniki sesji, ustawienia limitów.
  • Preferencje marketingowe: zgody na newsletter, powiadomienia o bonusach i promocjach.

Jak wykorzystujemy twoje dane

Cele przetwarzania

Twoje dane przetwarzamy w konkretnych, określonych celach. Nie sprzedajemy ich ani nie przekazujemy do celów reklamowych podmiotom trzecim bez podstawy prawnej.

  • Utworzenie i prowadzenie konta gracza (rejestracja, logowanie, ustawienia profilu).
  • Weryfikacja tożsamości i klienta (KYC) przed pierwszą wypłatą, przetwarzanie do 72 godzin.
  • Obsługa płatności: wpłaty od 40 PLN, wypłaty od 80 PLN, obsługa BLIK, Przelewy24, kart oraz kryptowalut.
  • Zapobieganie oszustwom i praniu pieniędzy (AML), wykrywanie wielokrotnych kont.
  • Monitorowanie odpowiedzialnej gry: limity wpłat i strat, przypomnienia o sesji, samowykluczenie.
  • Marketing na podstawie zgody: informacje o cashbacku do 20%, turniejach i bonusach.
  • Wypełnienie obowiązków prawnych: rozliczenia, raportowanie do regulatora, współpraca z organami.

Podstawy prawne przetwarzania

Cztery podstawy RODO

Umowa. Dane identyfikacyjne, transakcyjne i behawioralne przetwarzamy w celu wykonania umowy gry, którą zawarliśmy z Tobą podczas rejestracji. Bez tych danych nie możemy prowadzić Twojego konta ani obsługiwać płatności.

Obowiązek prawny. Dokumenty KYC, dane transakcyjne i raporty AML przechowujemy, ponieważ nakazują nam to przepisy o przeciwdziałaniu praniu pieniędzy oraz warunki licencji Curaçao eGaming nr 8048/JAZ2021-000. Obowiązek ten nie zależy od Twojej zgody.

Uzasadniony interes. Zapobieganie oszustwom, wykrywanie nadużyć i zabezpieczenie serwisu opieramy na naszym uzasadnionym interesie jako operatora. Obejmuje to analizę adresów IP, wykrywanie multi-accountingu i ochronę środków graczy.

Zgoda. Marketing bezpośredni, newsletter i powiadomienia o promocjach przetwarzamy wyłącznie po Twojej zgodzie. Zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność wcześniejszego przetwarzania z prawem.

Jak długo przechowujemy dane

Okresy retencji

Okres przechowywania zależy od kategorii danych i obowiązujących nas przepisów. Po upływie okresu dane usuwamy lub anonimizujemy.

Kategoria danychOkres przechowywania
Dane transakcyjne i rozliczenioweMinimum 5 lat od daty transakcji (wymóg regulacyjny)
Dokumenty weryfikacyjne KYC5 lat od zamknięcia konta
Dane konta graczaDo czasu zamknięcia konta, następnie okres regulacyjny
Dane marketingoweDo momentu wycofania zgody lub wniesienia sprzeciwu
Logi techniczne i adresy IPDo 12 miesięcy
Dane kontaktowe supportuDo 24 miesięcy od ostatniego kontaktu

Komu udostępniamy dane

Kategorie odbiorców

Twoje dane przekazujemy wyłącznie podmiotom niezbędnym do działania serwisu. Każdy odbiorca przetwarza je w zakresie określonym umową i na podstawie własnej odpowiedzialności prawnej.

  • Operatorzy płatności: dostawcy BLIK, Przelewy24, kart Visa i Mastercard, portfeli Skrill, Neteller, MiFinity, Jeton oraz przetwory kryptowalut.
  • Dostawcy weryfikacji KYC/AML: podmioty sprawdzające dokumenty tożsamości i źródło środków.
  • Organy regulacyjne i nadzorcze: w zakresie raportowania i na podstawie prawnych żądań.
  • Dostawcy usług analitycznych i hostingowych: w formie zanonimizowanej lub na mocy umów powierzenia.
  • Dostawcy gier (między innymi Pragmatic Play, Evolution, Play'n GO): dane techniczne niezbędne do obsługi sesji gry.

Twoje prawa jako gracza

Uprawnienia z RODO

Rozporządzenie o ochronie danych przyznaje Ci konkretne uprawnienia wobec zgromadzonych o Tobie informacji. Realizujemy je bez zbędnej zwłoki, najpóźniej w ciągu 30 dni od żądania.

  • Prawo dostępu do danych i uzyskania ich kopii.
  • Prawo do sprostowania nieprawidłowych lub niekompletnych danych.
  • Prawo do usunięcia danych („prawo do bycia zapomnianym”), o ile nie stoi na przeszkodzie obowiązek regulacyjny.
  • Prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie.
  • Prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
  • Prawo do wycofania zgody marketingowej w dowolnym momencie.
  • Prawo do skargi do organu nadzorczego, w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Pliki cookies i śledzenie

Krótkie omówienie

Na bruno-kasyno.com.pl używamy plików cookies niezbędnych do działania serwisu, analitycznych i marketingowych (tych ostatnich tylko za Twoją zgodą). Szczegółowy wykaz plików, ich cele i okresy ważności znajdziesz w naszej osobnej polityce cookies.

Ustawienia cookies zmienisz w panelu zarządzania zgodami lub w konfiguracji przeglądarki. Wyłączenie plików niezbędnych może jednak uniemożliwić logowanie i grę.

Jak zabezpieczamy dane

Środki techniczne i organizacyjne

Stosujemy szyfrowanie transmisji (TLS) dla całego ruchu między Twoim urządzeniem a naszymi serwerami, a dane wrażliwe, w tym dokumenty KYC, przechowujemy w zaszyfrowanym magazynie.

  • Kontrola dostępu oparta na rolach: dostęp do danych mają wyłącznie upoważnieni pracownicy.
  • Uwierzytelnianie dwuskładnikowe w panelach wewnętrznych.
  • Rejestry logowania i audyt operacji na danych.
  • Procedura naruszenia ochrony danych: zgłoszenie do organu nadzorczego w ciągu 72 godzin oraz informacja dla Ciebie, gdy naruszenie zagraża Twoim prawom.

Kontakt z inspektorem danych

Jak się z nami skontaktować

W sprawach dotyczących ochrony danych osobowych, w tym realizacji praw opisanych powyżej, napisz do naszego inspektora ochrony danych: [email protected]. Obsłużymy zgłoszenie w ciągu 30 dni od otrzymania.

Najczęstsze pytania

Czy muszę zgodzić się na marketing, żeby grać?

Nie. Zgoda marketingowa jest dobrowolna i jej brak nie wpływa na dostęp do konta, wpłat ani gier. Wycofasz ją w każdej chwili w ustawieniach profilu.

Czy mogę usunąć dokumenty KYC po weryfikacji?

Dokumenty weryfikacyjne przechowujemy minimum 5 lat od zamknięcia konta z powodu obowiązku regulacyjnego. Wcześniej nie możemy ich trwale usunąć.

Gdzie złożę skargę dotyczącą danych?

Najpierw zachęcamy do kontaktu pod [email protected]. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych w Warszawie.

Czy moje dane trafiają poza Europę?

Część dostawców usług działa poza EOG. W takich przypadkach stosujemy odpowiednie zabezpieczenia, między innymi standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Jak długo trwa odpowiedź na żądanie danych?

Standardowo odpowiadamy w ciągu 30 dni od otrzymania żądania. W skomplikowanych przypadkach okres ten możemy przedłużyć o kolejne 60 dni i poinformujemy Cię o tym.