Polityka prywatności — Kasyno Smok

1. Administrator danych

Administratorem danych osobowych jest portal Kasyno Smok dostępny pod adresem https://kasyno-smok.pl. Kontakt: [email protected]. Adres siedziby udostępniany na żądanie po weryfikacji tożsamości żądającego.

2. Jakie dane zbieramy

Zbieramy minimalny zestaw danych wymagany do działania portalu:

3. Podstawa prawna przetwarzania (RODO art. 6)

Art. 6 ust. 1 lit. a) — twoja zgoda (marketing, cookies afiliacyjne). Możesz cofnąć zgodę w dowolnym momencie w ustawieniach cookies w stopce.

Art. 6 ust. 1 lit. b) — wykonanie umowy/usługi (odpowiedź na wiadomość kontaktową, prowadzenie konta jeśli zarejestrujesz).

Art. 6 ust. 1 lit. f) — uzasadniony interes administratora (zabezpieczenie strony, statystyki ruchu w formie zanonimizowanej przez Plausible Analytics, prevention oszustw).

4. Cele przetwarzania

Dane są przetwarzane wyłącznie w celach:

1. Dostarczanie treści portalu (recenzje, rankingi kasyn).
2. Odpowiadanie na pytania kontaktowe i sugestie.
3. Mierzenie ruchu i optymalizacja strony (Plausible Analytics, bez cookies).
4. Mierzenie skuteczności linków afiliacyjnych (cookies afiliacyjne kasyn).
5. Zabezpieczenie strony przed atakami (Cloudflare, log analizy).
6. Wymóg prawny (np. nakaz sądowy).

5. Cookies — szczegóły

Używamy dwóch typów cookies:

Statystyki ruchu zbieramy przez Plausible Analytics — narzędzie, które nie zapisuje żadnych cookies i nie wymaga zgody na cookies, ponieważ nie identyfikuje pojedynczego użytkownika.

Możesz wyłączyć cookies w ustawieniach przeglądarki (Chrome → Ustawienia → Prywatność, Firefox → Preferencje → Prywatność, Safari → Preferencje → Prywatność). Wyłączenie wszystkich cookies może uniemożliwić korzystanie z niektórych funkcji portalu.

6. Przekazywanie danych podmiotom trzecim

Twoje dane są przekazywane następującym podmiotom:

– Plausible Analytics — pomiar ruchu w formie zanonimizowanej, bez cookies. Polityka prywatności Plausible: https://plausible.io/privacy-focused-web-analytics
– Cloudflare Inc. (USA) — CDN i zabezpieczenia. Polityka: https://www.cloudflare.com/privacypolicy/
– Operatorzy kasyn afiliowanych — tylko adres IP w momencie kliknięcia linku afiliacyjnego (dla wykrycia konwersji)
– Hosting — O2Switch SAS (Francja), zgodne z RODO. Polityka: https://www.o2switch.fr/politique-de-confidentialite/

Nie sprzedajemy ani nie udostępniamy danych osobowych do celów marketingowych zewnętrznych. Każdy partner ma podpisaną umowę powierzenia przetwarzania zgodnie z RODO art. 28.

7. Twoje prawa (RODO art. 15-22)

Masz prawo do:

Dostępu (art. 15) — zażądać pełnej listy danych jakie o tobie posiadamy. Odpowiedź w 30 dni.

Sprostowania (art. 16) — poprawić błędne dane.

Usunięcia (art. 17, „prawo do bycia zapomnianym”) — usunąć wszystkie dane o tobie. Wyjątek: dane potrzebne do wymogu prawnego (np. rachunki, faktury) muszą być zachowane przez 5 lat.

Ograniczenia przetwarzania (art. 18) — zatrzymać przetwarzanie do wyjaśnienia.

Przenoszenia (art. 20) — otrzymać dane w formacie maszynowo czytelnym (CSV, JSON).

Sprzeciwu (art. 21) — sprzeciwić się przetwarzaniu dla marketingu lub uzasadnionych interesów.

Aby skorzystać z któregokolwiek prawa, wyślij email: [email protected] z dopiskiem „RODO”. Odpowiedź w 30 dni roboczych. Wymagana weryfikacja tożsamości (np. odpowiedź z tego samego email z którego się komunikowałeś).

8. Okres przechowywania danych

Dane techniczne (IP, logi serwera): 90 dni.
Statystyki Plausible Analytics: dane zagregowane, bez powiązania z pojedynczym użytkownikiem.
Cookies afiliacyjne: 30-90 dni w zależności od partnera.
Komentarze i emaile: do zażądania usunięcia.
Dane wymagane prawnie (faktury, rachunki): 5 lat od końca roku obrotowego.

9. Bezpieczeństwo danych

Strona używa szyfrowania SSL/TLS 1.3 — wszystkie dane są szyfrowane podczas transmisji. Serwer chroniony przez Cloudflare (DDoS protection, WAF). Backups codzienne, retencja 30 dni. Hasła administracyjne hashowane bcrypt. Dostęp do bazy danych wyłącznie z zatwierdzonych adresów IP. PCI DSS — nie dotyczy (nie przetwarzamy płatności kartowych).

10. Naruszenia bezpieczeństwa

W razie wykrycia incydentu bezpieczeństwa (wyciek danych, atak hackerski) administrator powiadamia osoby których dane mogły zostać ujawnione w 72 godziny zgodnie z RODO art. 33-34. Powiadomienie obejmuje: jakie dane wyciekły, jakie podejmujemy działania, co możesz zrobić jako osoba poszkodowana.

11. Marketing afiliacyjny

Kasyno Smok zarabia przez afiliację — kiedy klikasz „Odbierz bonus” i zarejestrujesz się w kasynie, otrzymujemy prowizję od operatora. Cookies afiliacyjne służą do śledzenia konwersji. Nie są używane do profilowania ani sprzedaży danych.

Możesz wyłączyć cookies afiliacyjne w bannerze cookies — wtedy nie otrzymamy prowizji jeśli zarejestrujesz się w kasynie przez nasz link, ale portal nadal działa normalnie. To twój wybór.

12. Granie nieletnich

Kasyno Smok nie jest skierowany do osób poniżej 18 roku życia. Nie zbieramy świadomie danych nieletnich. Jeśli rodzic/opiekun znajdzie dane swojego dziecka u nas, powinien skontaktować się: [email protected]. Usuwamy te dane w 24h.

13. Zmiany polityki

Polityka prywatności może być aktualizowana. Wersja aktualna zawsze dostępna na tej stronie z datą ostatniej zmiany. O istotnych zmianach powiadomimy przez email (jeśli posiadamy twój kontakt) i/lub baner na stronie głównej. Zachęcamy do regularnego sprawdzania.

14. Skargi do UODO

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych jeśli uważasz, że przetwarzamy twoje dane niezgodnie z RODO. Adres: ul. Stawki 2, 00-193 Warszawa. Strona: https://uodo.gov.pl/pl/p/kontakt. Telefon: 22 531 03 00.

15. Kontakt w sprawach prywatności

Email: [email protected]
Temat: „RODO” lub „Polityka prywatności”
Response time: 30 dni roboczych (RODO art. 12 ust. 3)

Pełna polityka jest również dostępna w wersji PDF na żądanie email. Wersja w języku angielskim dostępna dla nie-polskich graczy.