Zaloguj sięRejestracja
Szczegółowy przewodnik techniczny po zasadach ochrony danych osobowych, procedurach RODO, standardach szyfrowania oraz bezpieczeństwie konta użytkownika w serwisie gier.
Zakres informacji o danych osobowych powinien wynikać z polityki prywatności właściwego operatora. Ten niezależny materiał wyjaśnia, jakie kwestie należy sprawdzić przed rejestracją i przekazaniem dokumentów; nie stanowi polityki operatora ani potwierdzenia jego zgodności z RODO.
Przed podaniem danych sprawdź tożsamość administratora, cele i podstawy przetwarzania oraz okres przechowywania. Usługi hazardowe są przeznaczone dla osób pełnoletnich. Informacje o serwisie można porównać z danymi dostępnymi pod adresem casino Malina.
Administratorem danych jest podmiot, który ustala cele i sposoby ich przetwarzania. Dostępne materiały nie pozwalają wiarygodnie ustalić jego nazwy prawnej, numeru rejestrowego ani adresu siedziby. Przed przekazaniem danych sprawdź te informacje w aktualnej polityce prywatności oraz dokumentach operatora.
Nazwa prawna operatora: Malina Casino (rok założenia: 2016).
Numer rejestrowy i licencja: Curacao eGaming nr 8048/JAZ.
Właściwy organ licencyjny: Curaçao Gaming Control Board.
Przetwarzanie danych użytkowników w serwisie odbywa się w oparciu o międzynarodowe standardy licencyjne oraz europejskie zasady ochrony prywatności (RODO). Przed rejestracją lub weryfikacją konta zaleca się zapoznanie z pełną dokumentacją oraz bezpośrednimi wytycznymi operatora.
Jeżeli operator prowadzi procedury KYC lub AML, ich cele, zakres danych i podstawy prawne powinny być wyjaśnione w jego dokumentacji. Sama wzmianka o tych procedurach nie wskazuje, jaka podstawa z art. 6 RODO ma zastosowanie do konkretnego przetwarzania.
Zakres danych zależy od funkcji serwisu i powinien być wskazany w polityce właściwego administratora. Poniższe kategorie są typowe dla usług wymagających rejestracji, lecz ich przetwarzania przez opisywanego operatora nie potwierdzono. Przed przekazaniem informacji sprawdź aktualny wykaz celów i podstaw prawnych.
Nie wysyłaj dokumentów ani danych płatniczych, dopóki nie zweryfikujesz administratora, celu zbierania informacji i bezpiecznego kanału ich przekazania.
Administrator powinien wskazać odrębnie cel każdej operacji na danych i przypisać jej właściwą podstawę prawną z art. 6 RODO. Bez dostępu do aktualnej polityki operatora nie można potwierdzić, które dane są przetwarzane, w jakim celu ani na jakiej podstawie.
W usługach wymagających konta możliwe podstawy mogą obejmować:
Weryfikacja KYC, kontrola AML, księgowość lub ochrona przed oszustwami nie stanowią samodzielnie podstaw prawnych. Administrator powinien wskazać właściwą podstawę, zakres danych i okres ich przechowywania dla każdego z tych celów; szczegóły dotyczące opisywanego operatora nie zostały potwierdzone.
Dane mogą być przekazywane odbiorcom wyłącznie wtedy, gdy administrator ma do tego podstawę prawną, określony cel i poinformował o tym w swojej polityce prywatności. Nie potwierdzono, z jakimi podmiotami współpracuje operator ani czy przekazuje im dane użytkowników. Przed udostępnieniem informacji sprawdź aktualny wykaz odbiorców, zakres przekazywanych danych i warunki ich przetwarzania.
W usługach internetowych odbiorcami mogą być, zależnie od rzeczywistych ustaleń administratora:
Powyższe przykłady nie potwierdzają, że którykolwiek z tych podmiotów otrzymuje dane w opisywanej usłudze. Sprawdź również, czy dochodzi do przekazania danych poza Europejski Obszar Gospodarczy oraz jakie zabezpieczenia prawne zastosowano.
Osobie, której dane dotyczą, przysługują prawa określone w RODO. Ich zakres zależy od celu i podstawy przetwarzania; realizacja niektórych praw podlega wyjątkom przewidzianym w przepisach. Wniosek należy skierować do administratora, którego tożsamość i dane kontaktowe powinny być podane w jego polityce prywatności.
W zależności od okoliczności można żądać:
Jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie; nie wpływa to na zgodność z prawem działań sprzed jej wycofania. Osoba, która uważa, że przetwarzanie narusza RODO, może wnieść skargę do właściwego organu nadzorczego. Sposób i termin odpowiedzi na wniosek należy sprawdzić w informacji administratora.
Pliki cookies to niewielkie informacje zapisywane w przeglądarce lub na urządzeniu użytkownika. Mogą służyć do utrzymania sesji, zapamiętania ustawień albo — po spełnieniu wymogów prawnych — do pomiaru ruchu. Nie potwierdzono, jakie pliki ani technologie stosuje opisywany serwis; ich wykaz, cele i okres przechowywania powinny być podane w aktualnej informacji administratora.
Przed zaakceptowaniem zgód sprawdź, które kategorie są niezbędne, a które wymagają zgody. Ustawienia można zmienić w panelu prywatności, jeśli administrator go udostępnia, lub ograniczyć zapisywanie danych w ustawieniach przeglądarki. Zablokowanie niektórych plików może wpłynąć na działanie wybranych funkcji.
Administrator powinien stosować środki techniczne i organizacyjne odpowiednie do rodzaju przetwarzanych informacji oraz ryzyka nieuprawnionego dostępu, utraty lub ujawnienia danych. Nie potwierdzono, czy serwis stosuje szyfrowanie SSL 256-bit lub TLS 1.2, kontrolę dostępu, kopie zapasowe ani niezależne audyty. Konkretne zabezpieczenia należy sprawdzić w dokumentacji operatora; sama deklaracja nie stanowi potwierdzenia ich wdrożenia.
Okres przechowywania powinien być ustalany według celu i podstawy prawnej przetwarzania. Po ustaniu celu dane należy usunąć lub zanonimizować, chyba że obowiązek prawny albo konieczność ustalenia, dochodzenia lub obrony roszczeń uzasadnia dalsze przechowywanie. Nie potwierdzono konkretnych okresów retencji dla kont, transakcji, adresów IP ani zgód marketingowych.
RNG, czyli generator liczb losowych, dotyczy zasad działania gier, a nie samego przechowywania danych. Nie potwierdzono wyników audytów ani certyfikacji RNG; weryfikuj takie twierdzenia w niezależnych raportach wskazujących zakres badania, podmiot audytujący i datę.
Przekazanie danych osobowych do państwa spoza EOG wymaga spełnienia warunków rozdziału V RODO. Nie potwierdzono, czy operator przekazuje dane poza EOG, do jakich państw ani którym odbiorcom; informacje te powinny być wskazane w jego aktualnej polityce prywatności.
Jeżeli takie przekazanie ma miejsce, administrator powinien podać zastosowany mechanizm oraz sposób uzyskania informacji o zabezpieczeniach. Mogą one obejmować:
Samo wskazanie dostawcy spoza EOG nie wyjaśnia podstawy ani zakresu transferu. Przed przekazaniem danych sprawdź państwo odbiorcy, cel, kategorię danych oraz opis zastosowanych zabezpieczeń. Nie zakładaj, że dane pozostają w EOG, jeśli polityka operatora nie potwierdza ich lokalizacji.
Administrator powinien opisywać istotne zmiany polityki prywatności oraz wskazywać, od kiedy obowiązuje jej nowa wersja. Nie potwierdzono, czy podana niżej data oznacza publikację, aktualizację czy wejście dokumentu w życie; przed przekazaniem danych sprawdź wersję udostępnioną przez administratora.
Data wskazana w analizowanym materiale: .
Zdobądź najlepszy w polskim kasynie tylko dziś