Polityka prywatności Gala Casino

Gromadzenie informacji o użytkowniku

Podczas rejestracji, gry lub płacenia za nią może być konieczne podanie dokładnych danych identyfikacyjnych i transakcji. Dzięki temu gry są uczciwe, a wypłaty niezawodne, a jednocześnie pomaga to powstrzymać pranie pieniędzy.

Korzystanie z Danych Osobowych

Zebrane dane wykorzystujemy wyłącznie do zarządzania kontami, bezpiecznych transakcji, odpowiedzialnego monitorowania gier i spersonalizowanych ofert promocyjnych (jeśli jest to dozwolone). Możesz zmienić swoje uprawnienia do marketingu w dowolnym momencie, przechodząc do ustawień konta.

Twoje prawa

Przepisy dotyczące danych w Europie i Wielkiej Brytanii dają Ci prawo dostępu, eksportu, poprawiania lub usuwania przechowywanych informacji. Możesz wysyłać zapytania za pośrednictwem portalu obsługi klienta. Zweryfikowane wnioski są rozpatrywane w ciągu 30 dni.

Jak korzystać z plików cookie

Sesyjne i trwałe pliki cookie są wykorzystywane do uwierzytelniania, zakładów, wykrywania oszustw i analiz. Jeśli wyłączysz pliki cookie, niektóre funkcje witryny mogą nie działać prawidłowo i możesz nie być w stanie zalogować się na swoje konto lub grać w gry.

Przechowywanie i ochrona danych

Wszystkie dane osobowe i finansowe przechowywane są w budynkach posiadających certyfikat ISO, wyposażonych w najnowocześniejsze zapory sieciowe i systemy umożliwiające wykrywanie włamań. Kopie zapasowe są wykonywane cały czas i istnieją pisemne zasady dotyczące tego, jak długo można przechowywać dane, aby uniemożliwić ludziom przechowywanie ich bez pozwolenia.

Informacje o tym, jak do nas dotrzeć

Jeśli masz pytania dotyczące swoich danych lub środków bezpieczeństwa, skorzystaj z Centrum pomocy, aby przesłać zgłoszenie lub napisz do naszego Inspektora Ochrony Danych. Przyjrzymy się wszystkim opiniom i podejmiemy działania zgodnie z nimi, w pełnej zgodności z przepisami.

Jak pozyskujemy i przechowujemy Twoje dane osobowe

Nasza platforma pobiera i śledzi informacje o klientach, korzystając z szeregu bezpiecznych i niezawodnych metod, które są zgodne z prawem i zasadami. Oto ustrukturyzowane spojrzenie na to, jak zbieramy i przechowujemy Twoje poufne informacje:

• Formularze rejestracyjne: Podczas zakładania konta zostaniesz poproszony o podanie takich informacji, jak imię i nazwisko, adres, data urodzenia, numer telefonu i sposób płatności. Wyraźnie oznaczone pola, które należy wypełnić, zapewniają dokładną dokumentację dotyczącą bezpieczeństwa konta i zgodności z prawnymi wymogami wiekowymi.
• Rejestry transakcji: Informacje o wpłatach, wypłatach i zakładach są przechowywane w sposób systematyczny. Zapis ten pomaga rozstrzygać nieporozumienia, zwracać uwagę na nieuczciwe zachowania i podawać dokładne historie relacji.
• Dokumenty KYC: Prosimy o dokumenty takie jak wydany przez rząd dowód tożsamości i dowód adresu, aby spełnić nasze wymagania dotyczące weryfikacji tożsamości. Wysyłane pliki są szyfrowane i przechowywane w oddzielnych, bezpiecznych skarbcach danych, aby zmniejszyć ryzyko nieautoryzowanego dostępu.
• Pliki cookie i śledzenie: Pliki cookie i usługi analityczne śledzą, w jaki sposób ludzie korzystają ze strony internetowej, rejestrując identyfikatory sesji, informacje o urządzeniu i nawyki przeglądania. Możesz kontrolować pliki cookie w ustawieniach przeglądarki, ale dane te pomagają ulepszyć usługi i uczynić doświadczenia bardziej osobistymi.

Poniższe zasady dotyczą sposobu przechowywania wszystkich danych osobowych:

1. Bezpieczne serwery w zatwierdzonych jurysdykcjach przechowują zaszyfrowane dane;
2. Ograniczenie dostępu oparte na rolach oznacza, że tylko przeszkolony personel posiadający odpowiednie uprawnienia może przeglądać poufne zapisy;
3. Regularnie przeprowadzamy audyty i testy penetracyjne, aby znaleźć i naprawić słabości naszej infrastruktury;
4. Zapisy są automatycznie usuwane po upływie wymaganego okresu przechowywania, chyba że prawo wymaga, aby były przechowywane dłużej (np. w celu rozstrzygnięcia sporu).

Aby Twoje konto było jeszcze bezpieczniejsze, sugerujemy używanie silnych, unikalnych haseł, włączanie weryfikacji dwuskładnikowej, gdy jest ona dostępna, nigdy nie udostępnianie swoich danych uwierzytelniających nikomu innemu i natychmiastowe informowanie nas, jeśli uważasz, że ktoś uzyskał dostęp do Twojego konta bez pozwolenia.

Jakie informacje potrzebujesz, aby założyć konto

Kiedy ludzie się rejestrują, muszą podać pewne informacje, które dowodzą, kim są i że kwalifikują się do wzięcia udziału. Poniższe kategorie pokazują informacje potrzebne do założenia konta:

• Dane identyfikacyjne: obejmują pełne imię i nazwisko, datę urodzenia i adres domowy. Ważne jest, aby wprowadzić informacje poprawnie, ponieważ zostaną one sprawdzone w oficjalnych rejestrach, aby upewnić się, że są poprawne pod względem wieku i lokalizacji.
• Informacje o tym, jak się skontaktować: Aby zakończyć rejestrację, potrzebujesz działającego adresu e-mail i numeru telefonu. Zostaną one wykorzystane do weryfikacji Twojej tożsamości, poinformowania Cię o transakcjach i odzyskania konta.
• Dokumenty wydane przez rząd: Możesz zostać poproszony o przesłanie skanu lub zdjęcia dokumentu tożsamości, takiego jak paszport, krajowy dowód osobisty lub prawo jazdy. Pomagają one zweryfikować tożsamość podaną podczas rejestracji i spełnić wymagania Know Your Customer (KYC) określone przez organy regulacyjne.
• Dane uwierzytelniające płatności: Podczas wpłacania lub wypłacania pieniędzy zbierane są informacje o preferowanych metodach płatności, takich jak numery kart kredytowych lub debetowych lub identyfikatory portfela cyfrowego. Obsługujemy wyłącznie bezpieczne i zatwierdzone bramki transakcyjne.
• Dane dotyczące bezpieczeństwa: Użytkownicy tworzą silne hasło i mogą zostać poproszeni o udzielenie odpowiedzi na pytania dotyczące bezpieczeństwa. Pomaga to chronić konto przed nieautoryzowanym dostępem i ułatwia zresetowanie hasła, jeśli to konieczne.

Aby uniknąć opóźnień w rejestracji lub problemów z wejściem, upewnij się, że podałeś wszystkie właściwe informacje. Jeśli nie przedstawisz dowodu swoich danych, Twoje konto może zostać zawieszone lub zamknięte na dobre do czasu, aż będziesz mógł to udowodnić.

Udostępnianie danych zewnętrznym dostawcom

Czasami współpracujemy z partnerami zewnętrznymi, aby pomóc w ważnych zadaniach platformy, takich jak przetwarzanie płatności, sprawdzanie wieku, powstrzymywanie oszustw i analiza danych marketingowych. Poniżej znajduje się lista naszych zasad transmisji danych i czasów, w których możemy udostępniać Twoje dane tym dostawcom usług.

Kategoria	Cel	Elementy danych współdzielone	Kroki bezpieczeństwa
Moderatorzy transakcji	Zajmowanie się wpłatami, wypłatami i pytaniami na ich temat	Identyfikatory płatności, historia transakcji i numer konta	Szyfrowane kanały danych i prywatność na podstawie umów
Firmy, które sprawdzają Twój wiek i tożsamość	Przestrzeganie zasad dotyczących wieku prawnego i przeciwdziałania praniu pieniędzy	Pełne imię i nazwisko, data urodzenia i skany dokumentów tożsamości wydanych przez rząd	Ograniczone limity dostępu i przechowywania danych
Partnerzy w marketingu	Promocje i aktualizacje usług, które są unikalne dla Ciebie	Adres e-mail (tylko za zgodą użytkownika) i dane behawioralne, które zostały zanonimizowane	Haszowane identyfikatory i możliwość rezygnacji
Dostawcy IT i bezpieczeństwa	Ograniczanie ryzyka i zwiększanie odporności infrastruktury	Adresy IP, tokeny uwierzytelniające i metadane urządzenia	Wieloskładnikowe uwierzytelnianie dla dostawców i dostęp oparty na rolach

Przed wysłaniem jakichkolwiek informacji każdy dostawca jest sprawdzany pod kątem rygorystycznych zasad należytej staranności. Wszystkie umowy zewnętrzne wymagają od firmy przestrzegania prawa w zakresie przetwarzania informacji, zgłaszania incydentów i posiadania rygorystycznych zasad niszczenia danych po zakończeniu świadczenia usług. Nie będziemy udostępniać danych użytkowników z żadnych innych powodów niż te wymienione bez pozwolenia, chyba że wymaga tego prawo. Możesz poprosić o zaktualizowaną listę naszych partnerów lub skorzystać z prawa do blokowania niektórych transmisji danych, kontaktując się z naszym zespołem wsparcia za pośrednictwem pulpitu nawigacyjnego konta.

Sposoby ochrony danych klienta

• Silne szyfrowanie: 256-bitowe szyfrowanie SSL służy do przesyłania wszystkich informacji osobistych i finansowych. Ten protokół szyfrowania zapewnia, że wszelkie dane wysyłane i odbierane przez użytkowników z platformy pozostają prywatne i nie mogą być odczytywane przez osoby, które nie mają do tego uprawnień.
• Bezpieczne protokoły uwierzytelniania: Aby się zalogować, użytkownicy muszą przejść przez uwierzytelnianie wieloskładnikowe (MFA). Gdy użytkownik zrobi coś wrażliwego, na przykład wypłaci pieniądze lub zmieni hasło, na jego zarejestrowane urządzenie lub adres e-mail zostanie wysłany unikalny kod. Dodaje to kolejną warstwę zabezpieczeń przed nieautoryzowanym dostępem.
• Architektura zapory sieciowej: Zaawansowane systemy zapór sieciowych monitorują i kontrolują ruch sieciowy 24 godziny na dobę, 7 dni w tygodniu, aby uniemożliwić hakerom dostęp do sieci i chronić przechowywane dane przed zagrożeniami zewnętrznymi i cyberatakami.
• Segmentacja danych: Dane osobowe są przechowywane oddzielnie od operacyjnych baz danych. To oddzielenie danych ogranicza dostęp wyłącznie do upoważnionego personelu odpowiedzialnego za zarządzanie kontami użytkowników i zmniejsza ryzyko narażenia.
• Regularne przeglądy bezpieczeństwa: Certyfikowani eksperci ds. cyberbezpieczeństwa regularnie przeprowadzają testy penetracyjne i oceny podatności platformy. Te regularne przeglądy zapewniają szybkie znalezienie i naprawienie wszelkich możliwych luk w zabezpieczeniach.
• Kontrola bezpieczeństwa fizycznego: Wszystkie serwery przechowujące dane klientów są przechowywane w bezpiecznych centrach danych, które mają dostęp biometryczny, całodobowy nadzór i wzmocnione punkty wejścia. Dzięki temu są bezpieczni zarówno przed naruszeniami cyfrowymi, jak i fizycznymi.
• Szkolenie pracowników i kontrolowanie, kto może wejść: Pracownicy są zobowiązani do przestrzegania ścisłych umów o zachowaniu poufności i ciągłego szkolenia w zakresie postępowania z danymi. Tylko osoby, które muszą zobaczyć poufne dane, aby wykonywać swoją pracę, mogą to zrobić, korzystając z dostępu opartego na uprawnieniach.

Prawa użytkownika do przeglądania i zmiany własnych danych

Zarejestrowani członkowie nadal mogą poprosić o kopię swoich danych osobowych przechowywanych przez platformę. Aby rozpocząć ten proces, użytkownicy muszą wysłać pisemne żądanie za pośrednictwem oficjalnego kanału wsparcia lub pulpitu konta. Po potwierdzeniu Twojej tożsamości wszystkie istotne przechowywane dane zostaną przesłane do Ciebie w standardowym formacie elektronicznym w ciągu 30 dni. Jest to zgodne z obowiązującymi przepisami, takimi jak brytyjska ustawa o ochronie danych z 2018 r. i RODO. Jeśli użytkownicy znajdą jakiekolwiek błędy, mają prawo poprosić o zmiany lub poprawki. Istnieje jasny sposób, aby poprosić o poprawki: przejdź do sekcji zarządzania kontem, kliknij "Aktualizuj dane osobowe", i wprowadź nowe informacje. Jeśli musisz wprowadzić zmiany wymagające większej liczby dowodów, takie jak zmiana imienia i nazwiska lub adresu, możesz zostać poproszony o dostarczenie większej liczby dokumentów potwierdzających, aby upewnić się, że dane są prawidłowe i bezpieczne. Posiadacze kont mogą również usunąć pewne opcjonalne informacje lub zmienić zdanie na temat sposobu przetwarzania określonych typów danych bezpośrednio w sekcji preferencji prywatności. Wymogi prawne dotyczące przechowywania, protokoły zwalczania nadużyć finansowych i zgodność z przepisami finansowymi określają limity wniosków o usunięcie i ograniczenia. Jeśli prośba nie może zostać zrealizowana od razu, udzielimy Ci pełnego wyjaśnienia i innych opcji. Jeśli masz pytania dotyczące zarządzania swoimi danymi, możesz uzyskać pomoc od dedykowanego łącznika wsparcia w centrum pomocy. Dostępna jest bezpłatna pomoc w korzystaniu z praw związanych z danymi, a na każde pytanie udzielana jest odpowiedź w sposób całkowicie prywatny i otwarty.

Jak długo przechowywać dokumentację osobistą i jak ją usunąć

Dokumentacja osobista jest przechowywana tak długo, jak prawo, przepisy, przepisy dotyczące przeciwdziałania praniu pieniędzy i przepisy dotyczące nadzoru finansowego stanowią, że tak powinno być. Zgodnie z wymogami prawa informacje rejestracyjne, dzienniki transakcji i dokumenty KYC są przechowywane bezpiecznie przez co najmniej pięć lat po dezaktywacji konta. Po upływie okresu przechowywania rozpoczynają się procedury automatycznego kasowania. Kryptograficzne czyszczenie i trwałe usuwanie baz danych służą do bezpiecznego przetwarzania danych, które zostaną usunięte. Wnioski o ręczne usunięcie danych, przesyłane oficjalnym kanałem wsparcia, rozpatrywane są w ciągu 30 dni, chyba że istnieją przyczyny prawne uniemożliwiające to. Informacje identyfikacyjne i audytowe potrzebne do rozstrzygania sporów lub egzekwowania warunków są przechowywane tylko tak długo, jak jest to absolutnie konieczne. Jeśli użytkownicy nie muszą już prowadzić dokumentacji, mogą poprosić o jej wcześniejsze usunięcie. Każdy wniosek o usunięcie jest sprawdzany, aby upewnić się, że jest zgodny z przepisami podatkowymi, zapobieganiem oszustwom i odpowiedzialnym hazardem. Dane przechowywane przez osoby trzecie w celu zapewnienia zgodności lub wsparcia technicznego podlegają tym samym procedurom usuwania, a dowód można przedstawić na żądanie. Regularnie dokonujemy przeglądu naszych okresów przechowywania i procedur oczyszczania, aby upewnić się, że są one zgodne z najnowszymi zasadami. Użytkownicy otrzymują powiadomienia o zmianach w cyklu życia danych, które mają wpływ na ich rekordy. Jeśli potrzebujesz jasnych instrukcji dotyczących usuwania konta lub masz inne pytania dotyczące zarządzania danymi, skontaktuj się bezpośrednio z obsługą klienta.