Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników marki Chicken Road, działającej na podstawie przepisów RODO oraz polskiej ustawy o ochronie danych osobowych. Dokument wyjaśnia, w jaki sposób administrator gromadzi, wykorzystuje, przechowuje i chroni informacje pozyskiwane w związku z rejestracją, zarządzaniem kontem oraz realizacją transakcji. Celem polityki jest zapewnienie przejrzystości procesów przetwarzania oraz zgodności z obowiązkami regulacyjnymi nakładanymi na podmioty świadczące usługi hazardowe w Polsce. Opisane procedury obejmują weryfikację tożsamości, zabezpieczenie danych, a także okresy retencji. Wszelkie operacje na danych wykonywane są wyłącznie w oparciu o przepisane podstawy prawne, z poszanowaniem praw użytkowników.
Kategorie gromadzonych danych oraz źródła ich pozyskiwania
Administrator przetwarza dane osobowe użytkowników, które są niezbędne do założenia i prowadzenia konta w serwisie Chicken Road. Podstawową kategorią są dane rejestracyjne, obejmujące imię, nazwisko, adres e-mail, numer telefonu oraz datę urodzenia. W trakcie procesu weryfikacji tożsamości gromadzone są dodatkowe informacje, takie jak numer dowodu osobistego lub paszportu, adres zamieszkania oraz skany dokumentów potwierdzających tożsamość. W ramach obowiązków przeciwdziałania praniu pieniędzy (AML) administrator może wymagać dokumentacji źródła pochodzenia środków finansowych.
Dane transakcyjne obejmują historię wpłat i wypłat, numery rachunków bankowych, dane kart płatniczych oraz identyfikatory portfeli elektronicznych. Techniczne dane dotyczące aktywności w serwisie są gromadzone automatycznie i obejmują adres IP, typ przeglądarki, system operacyjny, znaczniki czasu oraz pliki cookies niezbędne do funkcjonowania platformy. W przypadku korzystania z aplikacji Chicken Road iOS, zbierane są również identyfikatory urządzenia oraz dane o wersji oprogramowania. Wszystkie dane są pozyskiwane bezpośrednio od użytkownika lub generowane automatycznie podczas korzystania z usług.
Podstawy prawne przetwarzania oraz cele wykorzystania danych
Przetwarzanie danych osobowych odbywa się na podstawie kilku niezależnych przesłanek prawnych. Podstawowym celem jest wykonanie umowy o świadczenie usług, co obejmuje rejestrację konta, obsługę depozytów i wypłat, a także udostępnianie funkcjonalności gry Betify Chicken Road. W przypadku przetwarzania danych w celach marketingowych wymagana jest dobrowolna zgoda użytkownika, która może być w każdej chwili cofnięta.
Administrator realizuje również obowiązki prawne wynikające z ustawy o grach hazardowych oraz przepisów AML. Dane są przetwarzane w celu weryfikacji wieku i tożsamości, zapobiegania oszustwom oraz raportowania do organów nadzoru. Uzasadniony interes administratora stanowi podstawę do analizy ryzyka, zabezpieczenia systemów informatycznych oraz dochodzenia roszczeń. W kontekście opinii użytkowników dotyczących Chicken Road 2 opinie, administrator może analizować ogólne wzorce zachowań w celu poprawy jakości usług, jednak nie prowadzi działań profilujących bez odrębnej zgody.
Przetwarzanie danych w celu zapewnienia bezpieczeństwa transakcji oraz monitorowania zgodności z regulaminem odbywa się na podstawie prawnie uzasadnionego interesu. W sytuacjach wymagających udostępnienia danych stronom trzecim, takich jak operatorzy płatności lub organy ścigania, administrator działa na podstawie przepisów prawa lub na podstawie zgody użytkownika. Nie są przetwarzane dane wrażliwe, chyba że wynika to z wyraźnego przepisu prawa.
Zasady przechowywania, zabezpieczeń oraz okresy retencji danych
Dane osobowe przechowywane są na serwerach znajdujących się na terenie Europejskiego Obszaru Gospodarczego. Administrator stosuje szyfrowanie danych w trakcie transmisji przy użyciu protokołu TLS oraz szyfrowanie danych przechowywanych w bazach danych za pomocą algorytmu AES-256. Dostęp do danych mają wyłącznie autoryzowani pracownicy, którzy zostali zobowiązani do zachowania poufności. Systemy informatyczne podlegają regularnym audytom bezpieczeństwa oraz testom penetracyjnym.
Okres przechowywania danych jest uzależniony od kategorii informacji oraz obowiązujących przepisów prawa. Dane osobowe związane z kontem użytkownika są przechowywane przez czas trwania umowy oraz przez okres 5 lat od dnia jej rozwiązania, chyba że przepisy podatkowe lub AML wymagają dłuższego okresu. Dane transakcyjne są przechowywane przez okres 10 lat od daty przeprowadzenia ostatniej transakcji. Dane techniczne, takie jak logi dostępu, są przechowywane przez okres nie dłuższy niż 12 miesięcy.
Proces usuwania danych jest realizowany w sposób uniemożliwiający ich odtworzenie, poprzez nadpisywanie nośników danych oraz trwałe usunięcie kopii zapasowych. W przypadku pytań dotyczących możliwości zarobku w kontekście Chicken Road czy można zarobic, administrator informuje, że dane związane z wygranymi są przechowywane zgodnie z przepisami podatkowymi. Administrator nie przechowuje danych w formie umożliwiającej identyfikację użytkownika dłużej niż to konieczne.
| Kategoria danych | Okres przechowywania | Podstawa prawna |
|---|---|---|
| Dane rejestracyjne | 5 lat od zamknięcia konta | Umowa, AML |
| Dane transakcyjne | 10 lat od transakcji | Przepisy podatkowe |
| Logi techniczne | 12 miesięcy | Uzasadniony interes |
| Dokumenty tożsamości | 5 lat od weryfikacji | Obowiązek prawny |
Uprawnienia użytkowników oraz procedura realizacji wniosków
Każdy użytkownik posiada prawo dostępu do swoich danych osobowych, co oznacza możliwość uzyskania informacji o kategoriach przetwarzanych danych, celach ich przetwarzania oraz odbiorcach, którym zostały udostępnione. Prawo do sprostowania pozwala na poprawienie nieprawidłowych lub uzupełnienie niekompletnych danych. Użytkownik może żądać usunięcia danych, jeżeli nie są już niezbędne do celów, dla których zostały zebrane, lub gdy wycofał zgodę, a brak innej podstawy prawnej przetwarzania.
Prawo do ograniczenia przetwarzania może być wykonane w przypadku, gdy użytkownik kwestionuje prawidłowość danych lub sprzeciwia się ich przetwarzaniu. Użytkownik ma również prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Prawo do sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu administratora może być wykonane w każdym momencie, jednak w przypadkach określonych przepisami prawa administrator może odmówić uwzględnienia sprzeciwu.
Wnioski dotyczące realizacji praw muszą być składane w formie pisemnej na adres administratora lub za pośrednictwem formularza kontaktowego dostępnego w serwisie. Administrator ma obowiązek potwierdzić tożsamość składającego wniosek przed jego realizacją, co może wymagać okazania dokumentu tożsamości lub weryfikacji za pomocą danych rejestracyjnych. Odpowiedź na wniosek jest udzielana w terminie 30 dni od dnia otrzymania kompletnej dokumentacji. W przypadku braku możliwości uwzględnienia wniosku, użytkownik otrzymuje pisemne uzasadnienie oraz informację o prawie wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.