Jak Tikal Casino zbiera, wykorzystuje i chroni dane osobowe

Zakres tej polityki

Polityka obejmuje stronę internetową, konto gracza, kasę, komunikację e-mail i SMS, czat, pliki cookie, analitykę, działania zapobiegające oszustwom, weryfikację KYC oraz linki partnerskie. Zewnętrzne witryny prowadzą własne zasady prywatności; przed przekazaniem im danych należy zapoznać się z ich dokumentami.

Dane, które możemy zbierać

Dane podawane podczas rejestracji

Przetwarzamy imię, nazwisko, datę urodzenia, adres, kraj zamieszkania, numer telefonu, adres e-mail, walutę konta i dane logowania. Potrzebujemy ich do utworzenia konta, potwierdzenia wieku oraz utrzymania kontaktu w sprawach bezpieczeństwa i transakcji.

Dokumenty i dane weryfikacyjne

KYC może obejmować dokument tożsamości, zdjęcie twarzy, potwierdzenie adresu, dane właściciela rachunku lub portfela, historię płatności oraz informacje o źródle środków. Możemy też zapisywać wynik kontroli sankcyjnej, PEP, ryzyka nadużycia i zgodności danych.

Informacje o płatnościach i grze

Rejestrujemy wpłaty, wypłaty, zwroty, odrzucone operacje, wybraną metodę, identyfikator transakcji oraz dane potrzebne do rozliczenia. Historia gry obejmuje stawki, wyniki rund, bonusy, saldo, sesje, limity i użycie narzędzi odpowiedzialnej gry. Pełnych danych karty nie przechowujemy, jeżeli transakcję obsługuje certyfikowany dostawca płatności.

Dane techniczne i komunikacyjne

Możemy zapisywać adres IP, identyfikator urządzenia, typ przeglądarki, system operacyjny, język, przybliżoną lokalizację, znaczniki czasu, źródło wizyty i zdarzenia bezpieczeństwa. Zachowujemy także wiadomości z czatu, e-maile, nagrania rozmów za zgodą oraz preferencje marketingowe.

Cele i podstawy przetwarzania

Przetwarzamy dane, aby:

• zawrzeć i wykonać umowę dotyczącą konta, gry, płatności i wsparcia;
• wykonać obowiązki prawne dotyczące wieku, KYC, AML, rachunkowości i odpowiedzialnej gry;
• chronić uzasadnione interesy związane z bezpieczeństwem, wykrywaniem oszustw, obroną roszczeń i analizą działania serwisu;
• wysyłać marketing na podstawie zgody albo innej podstawy dozwolonej prawem;
• obsługiwać pliki cookie i personalizację, gdy wymagają zgody użytkownika.

Nie wykorzystujemy danych do podejmowania decyzji, które wywołują skutki prawne wyłącznie na podstawie automatycznego profilowania, bez zapewnienia wymaganej kontroli człowieka.

Pliki cookie, analityka i pomiar kampanii

Używamy niezbędnych plików cookie do logowania, utrzymania sesji, zapamiętania waluty, ochrony przed nadużyciami i zapisania wyborów prywatności. Analityczne pliki cookie pomagają mierzyć wydajność, błędy, ścieżki użytkownika i skuteczność treści. Reklamowe oraz afiliacyjne identyfikatory mogą przypisać rejestrację do kampanii, ograniczyć liczbę reklam i rozliczyć partnera.

Użytkownik może zmienić zgodę w panelu cookie oraz w ustawieniach przeglądarki. Wyłączenie niezbędnych mechanizmów może przerwać logowanie, płatność lub zapis ustawień bezpieczeństwa.

Komu ujawniamy dane

Udostępniamy dane tylko w zakresie potrzebnym do wykonania konkretnej funkcji. Odbiorcami mogą być dostawcy hostingu, chmury, czatu, analityki, płatności, weryfikacji dokumentów, przeciwdziałania oszustwom, komunikacji i obsługi prawnej. Dane możemy przekazać organowi licencyjnemu, sądowi, policji, jednostce analityki finansowej albo innemu organowi, gdy wymagają tego przepisy lub prawidłowe żądanie.

Każdy dostawca otrzymuje zakres danych przypisany do jego zadania i podlega umowie o poufności oraz bezpieczeństwie. Nie sprzedajemy baz danych graczy.

Transfery międzynarodowe

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku stosujemy decyzję stwierdzającą odpowiedni poziom ochrony, standardowe klauzule umowne, wiążące reguły korporacyjne albo inne zabezpieczenie dopuszczone prawem. Informację o właściwym mechanizmie można uzyskać przez [email protected].

Jak długo przechowujemy informacje

Okres zależy od rodzaju danych, aktywności konta, obowiązków AML i podatkowych, terminów przedawnienia, skarg oraz potrzeb bezpieczeństwa. Dokumenty KYC, rejestry płatności i historię konta możemy zachować po zamknięciu profilu przez okres wymagany prawem. Dane marketingowe usuwamy lub blokujemy po wycofaniu zgody, chyba że musimy przechować minimalny zapis sprzeciwu.

Środki ochrony

Stosujemy szyfrowanie transmisji, kontrolę dostępu według ról, uwierzytelnianie pracowników, monitoring zdarzeń, kopie zapasowe, rejestrowanie zmian oraz procedury reagowania na incydenty. Dostawców oceniamy pod kątem technicznym i umownym. Żaden system nie usuwa całego ryzyka, dlatego gracz powinien chronić hasło, skrzynkę e-mail i urządzenie.

Prawa osoby, której dane dotyczą

W zależności od właściwego prawa możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia lub zgłosić sprzeciw. Możesz wycofać zgodę, zmienić ustawienia marketingowe i złożyć skargę do właściwego organu ochrony danych. Niektórych danych nie usuniemy natychmiast, jeżeli przechowanie wynika z AML, rachunkowości, bezpieczeństwa, postępowania lub roszczeń.

Wniosek prześlij na [email protected]. Przed realizacją możemy potwierdzić tożsamość, aby dane nie trafiły do osoby nieuprawnionej.

Osoby niepełnoletnie

Usługi są przeznaczone wyłącznie dla osób, które osiągnęły prawny wiek uczestnictwa w grach hazardowych. Weryfikujemy wiek i zamykamy konto utworzone przez osobę niepełnoletnią zgodnie z regulaminem oraz prawem. Rodzic lub opiekun może zgłosić podejrzenie użycia jego danych na [email protected].

Komunikacja marketingowa

Preferencje e-mail, SMS i powiadomień można zmienić w koncie albo przez link rezygnacji w wiadomości. Rezygnacja z marketingu nie zatrzymuje wiadomości technicznych dotyczących bezpieczeństwa, wypłaty, zmian regulaminu lub statusu KYC.

Incydenty i skargi dotyczące prywatności

Analizujemy każdy zgłoszony incydent, ograniczamy jego skutki i dokumentujemy działania. Jeżeli prawo wymaga powiadomienia organu lub użytkownika, przekazujemy zakres zdarzenia, możliwe konsekwencje oraz zalecane kroki. Skargę można przesłać do naszego zespołu prywatności, a następnie do właściwego organu nadzorczego.

Zmiany polityki

Aktualną datę publikujemy na początku dokumentu. Istotne zmiany dotyczące celu przetwarzania, praw użytkownika lub odbiorców danych komunikujemy w serwisie, na koncie albo e-mailem przed ich wejściem w życie, gdy wymaga tego prawo.

Kontakt w sprawach prywatności

Inspektor ds. prywatności: [email protected] Adres korespondencyjny: ul. Prosta 20, 00-850 Warszawa, Polska Telefon: +48 22 307 41 86

W temacie wiadomości wpisz „Dane osobowe”, a w treści podaj adres e-mail konta i rodzaj żądania. Nie przesyłaj hasła ani kodów jednorazowych.