Polityka prywatności Medusa Casino określa zasady, na jakich zbieramy, przetwarzamy i chronimy dane osobowe wszystkich użytkowników serwisu medusacasino.pl. Jako operator licencjonowany przez rząd Curaçao przykładamy najwyższą wagę do ochrony danych naszych graczy i działamy w pełnej zgodności z przepisami RODO (Rozporządzenie o Ochronie Danych Osobowych) oraz europejską dyrektywą GDPR. Niniejszy dokument wyjaśnia, jakie informacje gromadzimy, w jakim celu je przetwarzamy, jak długo je przechowujemy oraz jakie przysługują Ci prawa RODO jako użytkownikowi naszej platformy. Zachęcamy do uważnej lektury tej polityki, ponieważ korzystanie z usług Medusa Casino oznacza akceptację zasad opisanych poniżej.
Tożsamość Administratora Danych Osobowych
Administratorem danych osobowych użytkowników serwisu Medusa Casino jest spółka zarejestrowana na Curaçao, działająca na podstawie licencji wydanej przez rząd Curaçao. Wszelkie pytania dotyczące przetwarzania danych, realizacji praw wynikających z RODO lub jakichkolwiek innych kwestii związanych z prywatnością można kierować bezpośrednio do naszego Inspektora Ochrony Danych (IOD/DPO – Data Protection Officer).
Dane kontaktowe Inspektora Ochrony Danych w Medusa Casino:
- Adres e-mail: [email protected]
- Formularz kontaktowy: dostępny w panelu użytkownika w sekcji „Pomoc"
- Czat na żywo: dostępny 24 godziny na dobę, 7 dni w tygodniu
Nasz inspektor ochrony danych jest zobowiązany odpowiedzieć na każde zapytanie dotyczące danych użytkownika w terminie 30 dni kalendarzowych od dnia otrzymania wniosku, zgodnie z wymogami GDPR.
Jakie Dane Osobowe Zbieramy?
Medusa Casino gromadzi różne kategorie danych osobowych w zależności od tego, jak użytkownik korzysta z naszej platformy. Poniżej przedstawiamy pełny katalog informacji, które mogą być przez nas zbierane i przetwarzane.
Dane Identyfikacyjne i Kontaktowe
- Imię i nazwisko
- Data urodzenia
- Numer dokumentu tożsamości (dowód osobisty, paszport)
- Adres zamieszkania (ulica, kod pocztowy, miejscowość, kraj)
- Adres e-mail
- Numer telefonu
- Obywatelstwo i kraj zamieszkania
Dane Finansowe
- Numer karty płatniczej (Visa, Mastercard – przechowywany w formie tokenizowanej)
- Dane konta bankowego przy przelewach bankowych
- Historia transakcji, depozytów i wypłat
- Identyfikatory portfeli kryptowalutowych (Bitcoin, Ethereum, Litecoin)
- Dane portfeli elektronicznych (Skrill, Neteller, Paysafecard)
Dane Dotyczące Aktywności w Grach
- Historia sesji gry, stawki, wygrane i przegrane
- Gry wybierane przez użytkownika
- Czas trwania sesji i częstotliwość logowania
- Korzystanie z bonusów i promocji
- Uczestnictwo w programie VIP
Dane Techniczne
- Adres IP i przybliżona lokalizacja geograficzna
- Typ i wersja przeglądarki internetowej
- System operacyjny urządzenia
- Dane urządzenia (desktop, mobile, tablet)
- Pliki dzienników (logi) serwera
- Identyfikatory sesji i cookies
Dane Komunikacyjne
- Treść korespondencji z działem obsługi klienta (czat, e-mail)
- Zgłoszenia serwisowe i reklamacje
- Odpowiedzi na ankiety i badania satysfakcji
Dane Wrażliwe i od Stron Trzecich
W uzasadnionych przypadkach, wynikających z obowiązków prawnych w zakresie KYC (Know Your Customer) i AML (Anti-Money Laundering), Medusa Casino może przetwarzać dane szczególnej kategorii, takie jak informacje potrzebne do weryfikacji tożsamości. Dane od stron trzecich mogą obejmować raporty agencji weryfikacyjnych, dostawców usług płatniczych i partnerów odpowiedzialnej gry.
Metody Zbierania Danych Osobowych
Medusa Casino zbiera dane użytkownika różnymi metodami, zawsze z poszanowaniem zasad określonych w RODO:
- Bezpośrednio od użytkownika – podczas rejestracji konta, weryfikacji KYC, realizacji transakcji i kontaktu z obsługą klienta.
- Automatycznie – poprzez pliki cookie, piksele śledzące, logi serwera i narzędzia analityczne działające na stronie medusacasino.pl.
- Od stron trzecich – od dostawców usług płatniczych, agencji weryfikacji tożsamości, organów ścigania i regulatorów gier hazardowych.
Cele Przetwarzania Danych Osobowych
Wszystkie dane zbierane przez Medusa Casino są przetwarzane wyłącznie w określonych, prawnie uzasadnionych celach. Poniższa tabela przedstawia główne cele przetwarzania danych wraz z odpowiadającą im podstawą prawną wynikającą z RODO.
| Cel przetwarzania | Podstawa prawna RODO | Opis |
|---|---|---|
| Zarządzanie kontem gracza | Art. 6 ust. 1 lit. b) – wykonanie umowy | Rejestracja, logowanie, utrzymanie konta użytkownika i świadczenie usług kasyna online. |
| Weryfikacja tożsamości KYC/AML | Art. 6 ust. 1 lit. c) – obowiązek prawny | Spełnienie wymogów regulacyjnych w zakresie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu. |
| Przetwarzanie płatności | Art. 6 ust. 1 lit. b) – wykonanie umowy | Obsługa depozytów, wypłat i zwrotów zgodnie z wybraną metodą płatności. |
| Bezpieczeństwo i zapobieganie oszustwom | Art. 6 ust. 1 lit. f) – uzasadniony interes | Wykrywanie i zapobieganie nieuczciwym działaniom, manipulacjom i naruszeniom bezpieczeństwa. |
| Odpowiedzialna gra | Art. 6 ust. 1 lit. c) i f) | Monitorowanie zachowań graczy w celu identyfikacji problemowego hazardu i stosowania narzędzi ochronnych. |
| Komunikacja marketingowa | Art. 6 ust. 1 lit. a) – zgoda | Przesyłanie informacji o promocjach, bonusach i nowościach wyłącznie po udzieleniu zgody przez użytkownika. |
| Ulepszanie usług | Art. 6 ust. 1 lit. f) – uzasadniony interes | Analiza danych użytkowania w celu poprawy funkcjonalności platformy i doświadczenia gracza. |
| Obowiązki podatkowe i rachunkowe | Art. 6 ust. 1 lit. c) – obowiązek prawny | Prowadzenie dokumentacji wymaganej przez przepisy prawa podatkowego i rachunkowego. |
Pliki Cookie i Polityka Cookies
Polityka cookies Medusa Casino reguluje zasady wykorzystania danych gromadzonych za pomocą plików cookie i podobnych technologii śledzenia. Korzystając z serwisu medusacasino.pl, użytkownik wyraża zgodę na stosowanie plików cookie zgodnie z niniejszą polityką, chyba że je wyłączy w ustawieniach przeglądarki.
Rodzaje Plików Cookie Używanych przez Medusa Casino
| Kategoria | Nazwa / Przykłady | Cel | Czas przechowywania |
|---|---|---|---|
| Niezbędne | session_id, auth_token, csrf_token | Umożliwiają logowanie, nawigację i podstawowe funkcje serwisu. Nie wymagają zgody. | Sesja / do 1 roku |
| Analityczne | _ga, _gid (Google Analytics) | Zbierają anonimowe dane o ruchu na stronie, pomagając ulepszać naszą platformę. | Do 2 lat |
| Funkcjonalne | lang_pref, theme_setting | Zapamiętują preferencje użytkownika (język, motyw, ustawienia gry). | Do 1 roku |
| Marketingowe | _fbp, ads_pixel, affiliate_id | Umożliwiają wyświetlanie spersonalizowanych reklam i śledzenie efektywności kampanii. | Do 90 dni |
Użytkownik ma pełną kontrolę nad plikami cookie i może zarządzać nimi poprzez nasze centrum zarządzania zgodami (dostępne w stopce strony) lub bezpośrednio w ustawieniach przeglądarki. Wyłączenie niektórych kategorii cookies może ograniczyć funkcjonalność serwisu Medusa Casino.
Udostępnianie Danych Stronom Trzecim
Medusa Casino nie sprzedaje danych osobowych użytkowników podmiotom zewnętrznym. Dane mogą być jednak udostępniane ściśle określonym kategoriom odbiorców wyłącznie w zakresie niezbędnym do realizacji celów opisanych w niniejszej polityce:
Dostawcy Usług Płatniczych
Przy przetwarzaniu transakcji finansowych konieczne jest przekazanie niezbędnych danych do operatorów płatności, takich jak Przelewy24, BLIK, Visa, Mastercard, Skrill, Neteller, Paysafecard oraz operatorów portfeli kryptowalutowych obsługujących Bitcoin, Ethereum i Litecoin. Każdy z tych podmiotów posiada własną politykę prywatności i jest zobowiązany do ochrony danych zgodnie z obowiązującymi przepisami.
Organy Władzy i Regulatorzy
W przypadkach wymaganych prawem Medusa Casino może być zobowiązane do ujawnienia danych użytkownika organom ścigania, organom podatkowym, sądom lub regulatorom gier hazardowych. Dotyczy to w szczególności spraw związanych z podejrzeniem prania pieniędzy, finansowania terroryzmu lub innych przestępstw finansowych.
Partnerzy Technologiczni i Dostawcy Gier
Dane techniczne i analityczne mogą być udostępniane dostawcom oprogramowania, w tym Pragmatic Play, Evolution Gaming, Play'n Go, NetEnt, Microgaming, Yggdrasil, Hacksaw Gaming, Push Gaming, Spribe, Red Tiger, Nolimit City i Relax Gaming, wyłącznie w zakresie niezbędnym do prawidłowego funkcjonowania ich gier na platformie Medusa Casino.
Międzynarodowe Transfery Danych
Jako operator działający na rynku globalnym, Medusa Casino może transferować dane osobowe do państw spoza Europejskiego Obszaru Gospodarczego (EOG). W każdym takim przypadku zapewniamy odpowiedni poziom ochrony danych poprzez zastosowanie jednego z następujących mechanizmów zgodnych z RODO:
- Standardowe Klauzule Umowne (SCCs) zatwierdzone przez Komisję Europejską
- Decyzje o odpowiednim stopniu ochrony wydane przez Komisję Europejską
- Wiążące Reguły Korporacyjne (BCR) dla transferów wewnątrz grupy kapitałowej
- Inne mechanizmy uznane za zapewniające równoważny poziom bezpieczeństwa danych
Bezpieczeństwo Danych w Medusa Casino
Bezpieczeństwo danych użytkowników jest dla Medusa Casino absolutnym priorytetem. Stosujemy wielowarstwowe zabezpieczenia techniczne i organizacyjne, aby chronić dane osobowe przed nieautoryzowanym dostępem, utratą, zniszczeniem lub ujawnieniem:
- Szyfrowanie SSL/TLS 256-bit – wszystkie dane przesyłane między przeglądarką użytkownika a serwerami Medusa Casino są szyfrowane przy użyciu protokołu SSL/TLS z kluczem 256-bitowym, co zapewnia najwyższy komercyjny standard bezpieczeństwa transmisji danych.
- Zapora sieciowa (Firewall) – zaawansowane systemy zapory sieciowej chronią nasze serwery przed atakami zewnętrznymi, próbami włamania i nieautoryzowanym dostępem.
- Szyfrowanie baz danych – dane użytkownika przechowywane na naszych serwerach są szyfrowane w spoczynku, co oznacza, że nawet w przypadku fizycznego dostępu do nośnika danych pozostają one bezużyteczne dla nieupoważnionych osób.
- Uwierzytelnianie dwuskładnikowe (2FA) – dostęp do panelu administracyjnego wymaga dwuskładnikowego uwierzytelniania dla wszystkich pracowników mających dostęp do danych osobowych.
- Regularne audyty bezpieczeństwa – przeprowadzamy cykliczne testy penetracyjne i audyty bezpieczeństwa zlecane niezależnym firmom specjalizującym się w cyberbezpieczeństwie.
- Generator liczb losowych (RNG) certyfikowany przez niezależne laboratoria testowe – zapewniający uczciwość i nieprzewidywalność wyników gier.
- Ograniczony dostęp do danych – zasada minimalnych uprawnień (principle of least privilege) zapewnia, że pracownicy mają dostęp wyłącznie do tych danych, które są niezbędne do wykonywania ich obowiązków służbowych.
Okresy Przechowywania Danych
Medusa Casino przechowuje dane osobowe przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem wymogów prawnych dotyczących przechowywania danych. Poniżej przedstawiamy ogólne zasady dotyczące okresu retencji poszczególnych kategorii danych:
| Kategoria danych | Okres przechowywania | Podstawa |
|---|---|---|
| Dane identyfikacyjne i KYC | 5 lat po zakończeniu relacji | Obowiązki AML/KYC |
| Dane transakcyjne | 5–7 lat | Przepisy podatkowe i rachunkowe |
| Historia aktywności w grach | 3 lata od ostatniej sesji | Uzasadniony interes, obowiązki regulacyjne |
| Dane komunikacyjne | 3 lata | Uzasadniony interes (dowody, reklamacje) |
| Pliki cookie analityczne | Do 2 lat | Zgoda użytkownika |
| Dane marketingowe | Do cofnięcia zgody | Zgoda użytkownika |
| Dane samowykluczonego gracza | Przez cały okres wykluczenia + 5 lat | Obowiązki z zakresu odpowiedzialnej gry |
Po upływie okresu przechowywania danych informacje są bezpowrotnie usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby, której dotyczą.
Twoje Prawa RODO jako Użytkownik Medusa Casino
Zgodnie z przepisami RODO i GDPR, każdemu użytkownikowi Medusa Casino przysługuje szeroki katalog praw w zakresie przetwarzania jego danych osobowych. Poniżej szczegółowo opisujemy każde z tych uprawnień i sposób ich realizacji.
1. Prawo Dostępu do Danych (Art. 15 RODO)
Masz prawo uzyskać od Medusa Casino potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeśli tak – prawo do uzyskania kopii tych danych wraz z informacjami o celach przetwarzania, kategoriach danych, odbiorcach i planowanym okresie przechowywania danych.
2. Prawo do Sprostowania Danych (Art. 16 RODO)
Jeśli Twoje dane osobowe są nieprawidłowe lub niekompletne, masz prawo żądać ich niezwłocznego sprostowania lub uzupełnienia. Wiele danych możesz zaktualizować samodzielnie w panelu użytkownika Medusa Casino.
3. Prawo do Usunięcia Danych – „Prawo do Bycia Zapomnianym" (Art. 17 RODO)
Masz prawo żądać usunięcia swoich danych osobowych, gdy: dane nie są już niezbędne do celów, dla których zostały zebrane; cofnąłeś zgodę, na której opierało się przetwarzanie; dane były przetwarzane niezgodnie z prawem. Prawo to jest ograniczone w przypadku, gdy Medusa Casino ma prawny obowiązek dalszego przechowywania danych (np. dane KYC/AML).
4. Prawo do Ograniczenia Przetwarzania (Art. 18 RODO)
Masz prawo żądać ograniczenia przetwarzania danych w określonych sytuacjach, np. gdy kwestionujesz prawidłowość swoich danych lub wniosłeś sprzeciw wobec przetwarzania. W takim przypadku Medusa Casino może przechowywać dane, ale nie może ich aktywnie przetwarzać.
5. Prawo do Przenoszenia Danych (Art. 20 RODO)
Masz prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. CSV, JSON) oraz prawo do przesłania tych danych innemu administratorowi bez przeszkód ze strony Medusa Casino.
6. Prawo do Sprzeciwu (Art. 21 RODO)
Masz prawo wnieść sprzeciw wobec przetwarzania danych opartego na uzasadnionym interesie administratora, w tym wobec profilowania. Medusa Casino zaprzestanie przetwarzania danych w tym celu, chyba że wykaże nadrzędne, prawnie uzasadnione podstawy.
7. Prawo do Cofnięcia Zgody
W każdej chwili możesz cofnąć udzieloną wcześniej zgodę na przetwarzanie danych (np. w celach marketingowych) bez ponoszenia jakichkolwiek negatywnych konsekwencji. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zgodę możesz cofnąć w ustawieniach konta lub kontaktując się z naszym inspektorem ochrony danych.
Jak Złożyć Wniosek o Realizację Praw RODO?
Wnioski dotyczące realizacji praw przysługujących na podstawie RODO możesz składać:
- Drogą elektroniczną na adres: [email protected]
- Przez czat na żywo dostępny całą dobę na stronie medusacasino.pl
- Za pośrednictwem formularza kontaktowego w panelu użytkownika
Medusa Casino zobowiązuje się odpowiedzieć na każdy wniosek w terminie 30 dni. W wyjątkowo złożonych przypadkach termin może zostać przedłużony o kolejne 60 dni, o czym poinformujemy Cię pisemnie.
Organ Nadzorczy – UODO
Jeśli uważasz, że przetwarzanie Twoich danych osobowych przez Medusa Casino narusza przepisy RODO, masz prawo wniesienia skargi do właściwego organu nadzorczego. W Polsce organem nadzorczym odpowiedzialnym za ochronę danych jest:
- UODO – Urząd Ochrony Danych Osobowych
- Adres: ul. Stawki 2, 00-193 Warszawa
- Strona internetowa: uodo.gov.pl
- Infolinia: 606-950-000
Zachęcamy jednak do uprzedniego kontaktu bezpośrednio z naszym inspektorem ochrony danych pod adresem [email protected], ponieważ większość spraw staramy się rozwiązywać szybko i polubownie.
Ochrona Danych a Odpowiedzialna Gra
Medusa Casino łączy ochronę danych z zasadami odpowiedzialnej gry. Dane dotyczące aktywności graczy są analizowane w celu wczesnego wykrywania symptomów problemowego hazardu. Jeśli nasze systemy lub nasz zespół zidentyfikuje niepokojące wzorce zachowań, możemy skontaktować się z użytkownikiem lub automatycznie zastosować narzędzia ochronne, takie jak:
- Limity depozytów, zakładów i strat (dzienne, tygodniowe, miesięczne)
- Limity czasu sesji gry
- Tymczasowa przerwa: 24h, 48h, 7 dni lub 30 dni
- Samowykluczenie: 6 miesięcy, 1 rok, 5 lat lub permanentne
Przetwarzanie danych osobowych w celach odpowiedzialnej gry odbywa się na podstawie uzasadnionego interesu prawnego Medusa Casino oraz obowiązujących przepisów regulujących działalność kasyn online. Bezpieczeństwo danych w tym kontekście jest szczególnie ważne – informacje o problemach z hazardem są traktowane z najwyższą poufnością i nie są udostępniane osobom trzecim bez wyraźnej podstawy prawnej.
Zmiany w Polityce Prywatności
Medusa Casino zastrzega sobie prawo do aktualizacji niniejszej polityki prywatności w dowolnym czasie, w szczególności w przypadku zmian przepisów RODO lub GDPR, zmian w oferowanych usługach lub zmian w stosowanych technologiach. O wszelkich istotnych zmianach użytkownicy będą informowani:
- Poprzez komunikat wyświetlany po zalogowaniu do panelu użytkownika
- Drogą e-mailową na adres zarejestrowany w koncie
- Przez aktualizację daty „Ostatnia aktualizacja" widocznej na początku dokumentu
Dalsze korzystanie z serwisu Medusa Casino po wejściu w życie zmienionej polityki prywatności oznacza jej akceptację. Jeśli nie zgadzasz się z nowymi warunkami, możesz w każdej chwili zamknąć konto i zażądać usunięcia swoich danych.
FAQ – Najczęstsze Pytania o Prywatność w Medusa Casino
Czy Medusa Casino sprzedaje moje dane osobowe?
Nie. Medusa Casino ochrona danych to nasz priorytet – nigdy nie sprzedajemy, nie wynajmujemy ani nie udostępniamy danych użytkownika podmiotom zewnętrznym w celach komercyjnych. Dane są przekazywane wyłącznie niezbędnym partnerom operacyjnym (dostawcy płatności, regulatorzy) i wyłącznie w zakresie wymaganym do świadczenia usług lub wypełnienia obowiązków prawnych.
Jak długo Medusa Casino przechowuje dane graczy?
Okresy przechowywania danych zależą od ich kategorii. Dane KYC i transakcyjne są przechowywane przez 5–7 lat ze względu na obowiązki prawne. Dane marketingowe usuwamy natychmiast po cofnięciu zgody. Szczegóły znajdziesz w tabeli okresów retencji w niniejszej polityce prywatności Medusa Casino.
Czy moje dane są bezpieczne przy płatnościach kryptowalutowych?
Tak. Transakcje kryptowalutowe (Bitcoin, Ethereum, Litecoin) są szyfrowane przy użyciu SSL 256-bit i podlegają tym samym restrykcyjnym protokołom bezpieczeństwa danych, co płatności tradycyjne. Identyfikatory portfeli są przechowywane wyłącznie przez czas niezbędny do realizacji i rozliczenia transakcji.
Jak mogę cofnąć zgodę na przetwarzanie danych marketingowych?
Zgodę na komunikację marketingową możesz cofnąć w dowolnym momencie: w ustawieniach konta Medusa Casino (sekcja „Preferencje komunikacji"), klikając link rezygnacji w każdym e-mailu marketingowym lub kontaktując się z naszym działem obsługi klienta przez czat 24/7 lub na adres [email protected]. Cofnięcie zgody jest skuteczne natychmiast i nie wpływa na Twoje konto ani dostęp do usług.
Co to jest RODO i jak chroni moje dane?
RODO (Rozporządzenie Ogólne o Ochronie Danych) to unijne prawo w zakresie ochrony danych obowiązujące od 25 maja 2018 roku, znane w wersji anglojęzycznej jako GDPR (General Data Protection Regulation). Nakłada na administratorów danych, takich jak Medusa Casino, szereg obowiązków: transparentność, minimalizację danych, ograniczenie celu i okresu przechowywania, a także zapewnienie skutecznych środków bezpieczeństwa danych. Użytkownicy zyskują natomiast katalog praw: dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu.
Jak skontaktować się z Inspektorem Ochrony Danych Medusa Casino?
Nasz inspektor ochrony danych jest dostępny pod adresem e-mail [email protected]. Odpowiedź na każde zapytanie gwarantujemy w terminie do 30 dni, zgodnie z wymogami RODO. W pilnych sprawach prosimy o kontakt przez czat na żywo dostępny całą dobę na stronie Medusa Casino.
Podsumowanie – Twoja Prywatność jest dla Nas Priorytetem
Polityka prywatności Medusa Casino odzwierciedla nasze głębokie zaangażowanie w ochronę danych wszystkich użytkowników platformy. Działamy zgodnie z najsurowszymi wymogami RODO i GDPR, stosując zaawansowane technologie szyfrowania i transparentne zasady przetwarzania danych. Wierzymy, że zaufanie graczy buduje się nie tylko poprzez uczciwe gry i atrakcyjne bonusy – takie jak bonus powitalny do 500€ i 100 darmowych spinów na trzy pierwsze depozyty – ale przede wszystkim przez niezachwiane poszanowanie prywatności i bezpieczeństwa danych osobowych.
Jeśli masz jakiekolwiek pytania dotyczące niniejszej polityki prywatności, sposobu wykorzystania danych lub realizacji przysługujących Ci praw RODO, skontaktuj się z naszym inspektorem ochrony danych pod adresem [email protected] lub skorzystaj z czatu na żywo dostępnego 24 godziny na dobę, 7 dni w tygodniu. Jesteśmy do Twojej dyspozycji i zobowiązujemy się chronić Twoje dane osobowe z najwyższą starannością – bo w Medusa Casino Twoja prywatność ma znaczenie.