Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników przez markę Fire Joker, działającą w Polsce. Dokument wyjaśnia, w jaki sposób gromadzone, wykorzystywane i chronione są dane w związku z korzystaniem z usług kasyna. Polityka została opracowana w celu zapewnienia przejrzystości działań związanych z ochroną prywatności, zgodnie z obowiązującymi przepisami prawa, w tym Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Opisuje ona legalne podstawy przetwarzania, procedury zarządzania kontem oraz środki techniczne stosowane w celu ochrony danych przed nieuprawnionym dostępem. Fire Joker zobowiązuje się do przetwarzania danych wyłącznie w zakresie niezbędnym do świadczenia usług oraz wypełniania obowiązków regulacyjnych wobec polskich organów nadzoru.
Zakres zbieranych danych i kategorie informacji
Fire Joker przetwarza dane osobowe użytkowników, które są niezbędne do rejestracji, weryfikacji tożsamości oraz realizacji transakcji. Podstawowe kategorie obejmują dane identyfikacyjne, takie jak imię, nazwisko, adres zamieszkania, numer PESEL oraz data urodzenia. W przypadku dokumentów tożsamości, takich jak dowód osobisty lub paszport, przechowywane są skany lub zdjęcia wykorzystywane wyłącznie do celów weryfikacyjnych. Dane kontaktowe to adres e-mail i numer telefonu, służące do komunikacji administracyjnej oraz procesów odzyskiwania dostępu do konta.
W ramach operacji finansowych zbierane są informacje o transakcjach, w tym historie wpłat, wypłat, wykorzystane metody płatności (np. karty kredytowe, portfele elektroniczne) oraz adresy portfeli kryptowalut, jeśli dotyczy. Dane techniczne obejmują adres IP, typ przeglądarki, system operacyjny, znaczniki czasu oraz informacje o aktywności na stronie, zbierane za pomocą plików cookies i podobnych technologii śledzenia. Fire Joker gromadzi również dane dotyczące historii gier, w tym informacje o sesjach związanych z uruchomieniem gry fire joker demo lub innymi wariantami demonstracyjnymi. Dla potrzeb zgodności z przepisami antyprania pieniędzy (AML) i przeciwdziałania finansowaniu terroryzmu (CTF) przechowywane są dane o źródle pochodzenia środków oraz dokumenty potwierdzające status majątkowy. Ponadto rejestrowane są logi komunikacji z działem wsparcia, w tym korespondencja e-mailowa i nagrania rozmów telefonicznych, jeżeli użytkownik wyraził na to zgodę.
Podstawy prawne i cele wykorzystania danych
Przetwarzanie danych osobowych przez Fire Joker odbywa się na podstawie zgody użytkownika, wyrażonej podczas rejestracji oraz w trakcie korzystania z wybranych funkcji. Podstawę prawną stanowią również obowiązki wynikające z przepisów prawa polskiego, w szczególności ustawy o grach hazardowych oraz regulacji dotyczących rachunkowości podatkowej. W ramach realizacji umowy o świadczenie usług kasyno przetwarza dane w celu weryfikacji tożsamości, zarządzania kontem oraz obsługi transakcji, w tym depozytów i wypłat środków. Dane są wykorzystywane do analizy ryzyka oszustw oraz zapewnienia integralności gier, co obejmuje również monitorowanie aktywności w ramach sesji gry fire joker recenzja lub innych tytułów.
Fire Joker stosuje przetwarzanie w oparciu o prawnie uzasadniony interes, który obejmuje marketing bezpośredni własnych produktów oraz ulepszanie oferty poprzez analizę zachowań użytkowników. Zgodnie z tym interesem dane mogą być przetwarzane w celu tworzenia profili graczy, co pozwala na personalizację interfejsu oraz rekomendację gier, takich jak fire joker pikakasino. W przypadku obowiązków regulacyjnych dane są przekazywane organom administracji państwowej, w tym Ministerstwu Finansów oraz Generalnemu Inspektorowi Informacji Finansowej. Podstawą prawną dla takich operacji jest bezpośrednio przepis prawa (np. art. 6 ust. 1 lit. c RODO). Fire Joker nie wykorzystuje danych w celach handlowych bez uprzedniego wyrażenia zgody przez użytkownika, a w przypadku jej cofnięcia zaprzestaje się przetwarzania w zakresie objętym zgodą, z wyjątkiem sytuacji przewidzianych prawem.
Zasady przechowywania, zabezpieczania i okres retencji danych
Dane osobowe są przechowywane na serwerach zlokalizowanych na terenie Unii Europejskiej, w państwach gwarantujących odpowiedni poziom ochrony zgodnie z decyzją Komisji Europejskiej. Fire Joker stosuje szyfrowanie komunikacji za pomocą protokołu TLS 1.3 oraz baz danych z wykorzystaniem algorytmu AES-256. Dostęp do danych jest ograniczony do upoważnionego personelu, który podlega obowiązkowi zachowania tajemnicy. Systemy przechowują hasła w formie zahashowanej przy użyciu funkcji bcrypt, a procesy logowania chronione są przez dodatkowe mechanizmy uwierzytelniania wieloskładnikowego. Regularnie przeprowadzane są audyty bezpieczeństwa oraz testy penetracyjne wykonywane przez zewnętrzne firmy certyfikowane w zakresie normy ISO 27001.
Okres przechowywania danych zależy od kategorii i celu ich przetwarzania. Dane transakcyjne są przechowywane przez 5 lat od końca roku podatkowego, w którym dokonano transakcji, zgodnie z polskim prawem podatkowym. Dane konta użytkownika są usuwane po 3 latach od daty zamknięcia konta w przypadku braku zaległości finansowych lub toczących się postępowań wyjaśniających. Dane związane z obowiązkami AML są przechowywane przez okres 5 lat od zakończenia relacji biznesowej. Po upływie okresów retencji dane są archiwizowane w formie zanonimizowanej lub poddawane trwałemu usunięciu za pomocą oprogramowania gwarantującego nadpisywanie danych. W przypadku korzystania z gry play fire joker for free w trybie demo dane są przechowywane wyłącznie przez czas trwania sesji i usuwane automatycznie nie później niż 24 godziny od jej zakończenia.
Prawa użytkownika i procedury dostępu do danych
Użytkownik ma prawo dostępu do swoich danych osobowych, w tym uzyskania kopii przetwarzanych informacji oraz informacji o celu, kategoriach danych i odbiorcach. Prawo do sprostowania pozwala na poprawienie nieprawidłowych lub uzupełnienie niekompletnych danych poprzez panel konta lub kontakt z biurem ochrony danych. W przypadku uznania, że przetwarzanie jest nielegalne lub nieuzasadnione, użytkownik może żądać ograniczenia przetwarzania danych. Prawo do usunięcia danych (prawo do bycia zapomnianym) jest realizowane, chyba że Fire Joker ma obowiązek prawny dalszego przechowywania danych, na przykład z powodu obowiązku archiwizacji podatkowej. Użytkownik może sprzeciwić się przetwarzaniu danych w celach marketingowych, w tym profilowania, co skutkuje zaprzestaniem wykorzystywania danych w tych celach.
Prawo do przenoszenia danych umożliwia otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie maszynowym (np. CSV) oraz ich przekazanie innemu administratorowi. Każde żądanie dotyczące praw wymaga weryfikacji tożsamości użytkownika poprzez złożenie podpisanego wniosku wraz z kopią dokumentu tożsamości, przesłanego na adres e-mail ochrony danych. Fire Joker zastrzega sobie prawo do przedłużenia terminu odpowiedzi w przypadku podania niepełnych danych weryfikacyjnych, nie dłużej jednak niż o 60 dni. W przypadku niezasadnych lub nadmiernych żądań, szczególnie gdy są one powtarzalne, Fire Joker może obciążyć użytkownika opłatą administracyjną lub odmówić ich realizacji, zgodnie z art. 12 ust. 5 RODO. Wszelkie skargi dotyczące przetwarzania danych mogą być kierowane do Prezesa Urzędu Ochrony Danych Osobowych w Warszawie.