Polityka prywatności w Belabet Casino
Poniżej wyjaśniamy, jakie dane osobowe przetwarzamy w Belabet Casino, w jakim celu, na jakiej podstawie prawnej i jak długo je przechowujemy. Traktujemy tę politykę jako konkretne zobowiązanie, a nie formalność, dlatego zamiast ogólników podajemy kategorie danych, ramy czasowe i sposoby kontaktu.
Jakie dane zbieramy
Zbieramy wyłącznie dane niezbędne do świadczenia usług gier oraz danych wynikających z obowiązków prawnych. Podczas rejestracji i gry przetwarzamy następujące kategorie:
- Dane identyfikacyjne: imię i nazwisko, data urodzenia, adres e-mail, numer telefonu, adres zamieszkania, obywatelstwo.
- Dokumenty weryfikacyjne: skan lub zdjęcie dowodu osobistego lub paszportu, potwierdzenie adresu (rachunek za media, wyciąg bankowy) oraz potwierdzenie metody płatności.
- Dane transakcyjne: historię wpłat i wypłat, kwoty, waluty, identyfikatory transakcji, dane o metodych płatności takich jak BLIK, Przelewy24 czy karty Visa i Mastercard.
- Dane techniczne: adres IP, typ i konfiguracja urządzenia, system operacyjny, przeglądarka, język, data i godzina logowania.
- Dane dotyczące rozgrywki: historia zakładów, wyniki sesji, granie w automaty i gry live, limity depozytów i strat, ustawienia odpowiedzialnej gry.
- Preferencje marketingowe: zgody na newsletter, powiadomienia o bonusach typu reload 40% do 1 200 PLN oraz freespiny w piątki.
Czego nie zbieramy
Nie zbieramy danych, których nie potrzebujemy do działania konta, wypłat, bezpieczeństwa ani obowiązków regulacyjnych. Nie wymagamy danych wrażliwych wykraczających poza weryfikację wieku i tożsamości wymaganą prawem. Dane o rozgrywce wykorzystujemy między innymi do monitoringu odpowiedzialnej gry, na przykład do wykrycia wzorca sugerującego problem z hazardem.
Do czego wykorzystujemy dane
Każde przetwarzanie ma konkretny cel. Oto pełna lista zastosowań:
- Utworzenie i prowadzenie konta gracza, logowanie, uwierzytelnianie dwuetapowe.
- Weryfikacja tożsamości (KYC) przed pierwszą wypłatą: sprawdzenie dokumentów, wieku i adresu.
- Przetwarzanie wpłat i wypłat, w tym weryfikacja metod płatności i rozliczenia kryptowalut (BTC, ETH, USDT).
- Zapobieganie oszustwom i praniu brudnych pieniędzy: wykrywanie multiaccountów, nadużyć bonusowych, podejrzanych wzorców transakcyjnych.
- Monitoring odpowiedzialnej gry: przypomnienia o czasie sesji, limity depozytów i strat, okresy ochłodzenia, samowykluczenie.
- Marketing, wyłącznie na podstawie zgody: informowanie o promocjach, turniejach z pulą 80 000 PLN i programie VIP.
- Wypełnienie obowiązków prawnych: raportowanie do organów, podatkowe i regulacyjne ewidencje transakcji.
- Rozpatrywanie reklamacji, sporów i zapytań przez dział wsparcia 24/7.
Nie sprzedajemy Waszych danych i nie przekazujemy ich podmiotom trzecim w celach własnego marketingu. Profilowanie ograniczamy do analizy ryzyka oszustw oraz wskaźników odpowiedzialnej gry, nigdy do zautomatyzowanych decyzji wywołujących skutki prawne bez udziału człowieka.
Podstawy prawne przetwarzania
Umowa
Art. 6 ust. 1 lit. b RODO. Zakładając konto i grając w Belabet, zawieracie z nami umowę o świadczenie usług. Przetwarzamy wtedy dane niezbędne do jej wykonania: identyfikacyjne, transakcyjne i rozgrywkowe, bez których nie możemy prowadzić konta ani realizować wypłat do 20 000 PLN dziennie.
Obowiązek prawny
Art. 6 ust. 1 lit. c RODO. Prawo antypranie pieniędzy oraz regulacje licencyjne nakładają na nas obowiązek weryfikacji tożsamości, ewidencji transakcji i raportowania. Tych danych nie usuwamy na żądanie przed upływem ustawowego okresu przechowywania.
Uzasadniony interes
Art. 6 ust. 1 lit. f RODO. Przetwarzamy dane w celu zapobiegania oszustwom, zabezpieczenia platformy przed atakami, windykacji należności i statystyk wewnętrznych. Nasz interes to bezpieczeństwo graczy i systemu, aWasz interes nie przeważa nad nim w tych zakresach, co oceniamy w testach równowagi.
Zgoda
Art. 6 ust. 1 lit. a RODO. Marketing bezpośredni, newsletter i powiadomienia push przetwarzamy tylko po dobrowolnej zgodzie. Zgodę wycofacie w każdej chwili jednym kliknięciem w ustawieniach konta lub linkiem w wiadomości, bez wpływu na pozostałe usługi.
Jak długo przechowujemy dane
Okres przechowywania zależy od kategorii danych i przepisów, które nas wiążą. Stosujemy tabelę okresów, którą podajemy wprost:
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane identyfikacyjne i dokumenty KYC | 5 lat od zamknięcia konta (wymóg antypranie pieniędzy) |
| Dane transakcyjne (wpłaty, wypłaty) | 5 lat od dnia transakcji |
| Logi rozgrywki i zakładów | 5 lat od zamknięcia konta |
| Dane techniczne i logi bezpieczeństwa | 12 miesięcy |
| Dane marketingowe i zgody | Do momentu wycofania zgody, potem 3 lata (dochodzenie roszczeń) |
| Korespondencja z pomocą techniczną | 24 miesiące |
Po upływie okresu dane usuwamy lub anonimizujemy trwale, tak aby nie dało się ich powiązać z konkretną osobą. Zamknięcie konta nie skraca ustawowych okresów dla danych transakcyjnych i weryfikacyjnych, bo wynikają one z przepisów, a nie z naszej decyzji.
Komu powierzamy dane
Dane przekazujemy wyłącznie podmiotom, które potrzebują ich do świadczenia konkretnej usługi, i zawsze na podstawie umowy powierzenia przetwarzania. Odbiorcy to:
- Operatorzy płatności: dostawcy BLIK, Przelewy24, przetwórcy kart Visa i Mastercard, portfele Skrill, Neteller, MiFinity i Jeton, procesory kryptowalut.
- Dostawcy weryfikacji KYC/AML: podmiody sprawdzające dokumenty tożsamości i listy sankcyjne.
- Organy regulacyjne i uprawnione instytucje: w zakresie obowiązków raportowych i na podstawie prawomocnych żądań.
- Dostawcy usług analitycznych i bezpieczeństwa IT: hosting, ochrona przed atakami, monitoring anomalií.
- Podwykonawcy komunikacji: dostawca e-maili i powiadomień push, wyłącznie dla odbiorców ze zgodą marketingową.
Przekazywanie poza EOG
Część dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym, na przykład w Curaçao, gdzie mieści się nasz operator Belabet N.V. Każde takie przekazanie zabezpieczamy standardowymi klauzulami umownymi lub innym mechanizmem uznawanym przez RODO, a przed transferem oceniamy ryzyko w docelowym kraju.
Twoje prawa wobec danych
Z każdego poniższego prawa skorzystacie bezpłatnie, pisząc na adres e-mail podany na końcu tej sekcji. Odpowiadamy w ciągu 30 dni, a w uzasadnionych przypadkach przedłużamy termin o kolejne 60 dni z informacji o powodzie.
- Prawo dostępu: otrzymacie kopię przetwarzanych danych i informacje o celach oraz odbiorcach.
- Prawo sprostowania: poprawimy nieaktualne lub błędne dane, na przykład zmieniony adres.
- Prawo do usunięcia: usuniemy dane, chyba że obowiązek prawny nakazuje ich dalsze przechowywanie.
- Prawo do przenoszenia: przekażemy dane w ustrukturyzowanym, powszechnie używanym formacie.
- Prawo sprzeciwu: w zakresie przetwarzania opartego na uzasadnionym interesie, w tym profilowania.
- Prawo ograniczenia przetwarzania: przy spornej kwestii dokładności danych zablokujemy ich używanie na czas wyjaśnienia.
- Prawo do cofnięcia zgody marketingowej w dowolnym momencie.
- Prawo do skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Kontakt z inspektorem
Nasza Inspekcja Ochrony Danych odpowiada na pytania dotyczące prywatności pod adresem [email protected]. W sprawach bieżących działa też wsparcie techniczne 24/7 na czacie na żywo oraz pod adresem [email protected]. Weryfikujemy tożsamość osoby składającej wniosek, żeby dane nie trafiły w niepowołane ręce.
Pliki cookies i śledzenie
Na belabet.pl używamy plików cookies niezbędnych do logowania, sesji gry i bezpieczeństwa, a po zgodzie także analitycznych i marketingowych. Bez plików technicznych strona i wypłaty nie działają poprawnie, więc te nie wymagają zgody. Pełną listę kategorii, okresy ważności i instrukcję zarządzania zgodami znajdziecie w naszej osobnej Polityce cookies, do której linkujemy w stopce serwisu. W ustawieniach przeglądarki lub w banerze zgód zmienicie wybór w każdej chwili.
Bezpieczeństwo danych u nas
Stosujemy szyfrowanie transmisji TLS dla całego ruchu między Państwa urządzeniem a naszymi serwerami, szyfrowanie danych w spoczynku oraz segmentację systemów, tak aby dostęp do bazy dokumentów KYC miały tylko osoby upoważnione. Uprawnienia nadajemy w modelu minimalnych uprawnień, a dostęp do danych osobowych logujemy i regularnie przeglądamy.
Naruszenie ochrony danych
Jeśli dojdzie do naruszenia, które grozi wysokiego ryzyka dla Waszych praw i wolności, zawiadomimy Prezesa UODO w terminie 72 godzin od stwierdzenia incydentu, a Państwa poinformujemy bez zbędnej zwłoki wraz z opisem skutków i zaleconych działań. Procedury reagowania testujemy co najmniej raz w roku, a zmiany w tej polityce publikujemy na tej stronie z datą ostatniej aktualizacji 2026.
Najczęstsze pytania
Czy możecie usunąć moje dane od razu po zamknięciu konta?
Dane marketingowe usuniemy od razu po wycofaniu zgody. Dane transakcyjne i dokumenty KYC musimy przechowywać 5 lat od zamknięcia konta, bo nakazuje to prawo przeciwdziałania praniu pieniędzy. Po tym okresie usuwamy je trwale.
Jak wycofać zgodę na newsletter i powiadomienia o bonusach?
W ustawieniach konta w sekcji powiadomień albo jednym kliknięciem w link rezygnacji na końcu każdej wiadomości. Wycofanie zgody nie wpływa na legalność wcześniejszego przetwarzania ani na dostęp do konta.
Czy Belabet sprzedaje moje dane osobowe?
Nie. Przekazujemy dane wyłącznie podmiotom niezbędnym do świadczenia usług: operatorom płatności, dostawcom weryfikacji KYC/AML, organom na podstawie żądań prawnych oraz dostawcom analityki i bezpieczeństwa IT.
Gdzie złożyć skargę, jeśli uważam, że przetwarzacie dane niezgodnie z prawem?
Do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, lub elektronicznie przez stronę uodo.gov.pl. Możecie też najpierw napisać do naszej Inspekcji Ochrony Danych na [email protected], a wyjaanimy sprawę bezpośrednio.