Win2Chill PL / Polityka prywatności
Polityka prywatności
Ostatnia aktualizacja:
1. Najważniejsze w pięciu zdaniach
Serwis nie ma rejestracji, formularzy ani pól do wpisywania danych. Nie zbieramy imion, haseł, numerów telefonu ani danych kart. Przetwarzamy tylko to, czego wymaga działanie strony: techniczne logi serwera, zapisy w przeglądarce związane z banerem zgody oraz wiadomości, które sam do nas wyślesz. Statystykę i marketing uruchamiamy wyłącznie wtedy, gdy się na to zgodzisz. Poniżej wyjaśniamy szczegóły, powołując się na przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, czyli RODO.
2. Kto decyduje o Twoich danych?
Administratorem danych jest Redakcja serwisu Win2Chill PL, czyli zespół, który prowadzi ten serwis i przygotowuje recenzję. To my ustalamy, po co i w jaki sposób dane są przetwarzane.
2.1. Kontakt z administratorem
We wszystkich sprawach dotyczących prywatności wystarczy jedna wiadomość: napisz do nas. Możesz też skorzystać ze strony kontaktowej. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ skala i charakter przetwarzania tego nie wymagają (art. 37 RODO). Na pytania o dane odpowiada bezpośrednio Redakcja.
2.2. Czym nie jesteśmy
Nie jesteśmy operatorem kasyna Win2Chill i nie mamy dostępu do jego baz danych. Nie wiemy, czy masz tam konto, ile wpłaciłeś ani jakie gry wybierasz.
3. Jakie informacje do nas trafiają?
Są trzy źródła danych. Każde opisujemy osobno, bo różnią się celem, podstawą prawną i czasem przechowywania.
3.1. Logi serwera
Przy każdym wejściu na stronę serwer automatycznie zapisuje adres IP, typ i wersję przeglądarki, adres otwartej podstrony oraz godzinę żądania. Tak działa praktycznie każda witryna w internecie. Z tych zapisów korzystamy, gdy trzeba wykryć błąd, odeprzeć atak albo ustalić, skąd pochodzi nietypowy ruch.
Logi usuwamy po 30 dniach. Nie łączymy ich z innymi informacjami i nie próbujemy na ich podstawie ustalić, kim jesteś.
3.2. Zapisy w przeglądarce
Baner zgody zapamiętuje Twój wybór w pamięci przeglądarki, a okienko powitalne zostawia znacznik na czas jednej wizyty. Jeśli zgodzisz się na kategorie „Statystyka” lub „Marketing”, zbieramy dodatkowo anonimową liczbę odsłon i przeczytanych sekcji albo informację, z jakiej kampanii do nas trafiłeś. Pełny wykaz zapisów zawiera polityka cookies.
3.3. Wiadomości e-mail
Piszesz do nas? Wtedy otrzymujemy Twój adres e-mail, treść wiadomości i ewentualne załączniki. Nie prosimy o żadne dodatkowe informacje. Jeśli z własnej woli podasz w wiadomości imię czy numer telefonu, potraktujemy je tak samo jak resztę korespondencji.
3.4. Adres IP a Twoja tożsamość
Sam adres IP zwykle nie mówi, kim jesteś. Bywa jednak uznawany za daną osobową, bo w połączeniu z informacjami dostawcy internetu mógłby prowadzić do konkretnej osoby. Dlatego traktujemy logi z taką samą ostrożnością jak inne dane: nie publikujemy ich, nie udostępniamy operatorowi i nie używamy do marketingu.
3.5. Czego nie zbieramy
- danych logowania do kasyna i jakichkolwiek haseł,
- danych kart płatniczych, kont bankowych i portfeli elektronicznych,
- skanów dokumentów tożsamości,
- informacji o Twojej historii gry, depozytach i wypłatach,
- danych o zdrowiu, w tym o problemach z hazardem.
4. Po co i na jakiej podstawie?
RODO pozwala przetwarzać dane tylko wtedy, gdy istnieje ku temu konkretna podstawa. U nas wygląda to tak:
- Bezpieczeństwo i sprawne działanie strony (logi serwera): nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO. Interesem jest ochrona serwisu przed atakami i usuwanie awarii.
- Zapamiętanie wyboru z banera: art. 6 ust. 1 lit. c RODO w związku z obowiązkiem wykazania, że zgoda została udzielona lub odmówiona, oraz art. 6 ust. 1 lit. f, bo bez tego zapisu baner pojawiałby się przy każdym wejściu.
- Statystyka i marketing: Twoja zgoda, art. 6 ust. 1 lit. a RODO. Do tego dochodzi wymóg zgody na dostęp do urządzenia, który wynika z przepisów Prawa komunikacji elektronicznej.
- Odpowiedź na wiadomość: nasz prawnie uzasadniony interes w prowadzeniu korespondencji, art. 6 ust. 1 lit. f RODO.
- Obsługa wniosków o realizację praw: obowiązek prawny, art. 6 ust. 1 lit. c RODO w związku z art. 12–22 RODO.
- Ewentualne dochodzenie lub obrona roszczeń: prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
4.1. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec nikogo decyzji opartych wyłącznie na automatycznym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub podobnie istotnie na kogoś wpływały (art. 22 RODO). Nie tworzymy profili czytelników i nie dobieramy treści pod konkretną osobę.
4.2. Czy musisz podać dane?
Nie. Serwis możesz czytać bez podawania czegokolwiek. Adres e-mail zdradzasz tylko wtedy, gdy zdecydujesz się do nas napisać, a bez niego po prostu nie będziemy mieć jak odpowiedzieć.
5. Jak długo przechowujemy dane?
Krótko. Każda kategoria ma własny termin, po którym dane są usuwane lub trwale anonimizowane:
- logi serwera: 30 dni,
- zapis wyboru z banera (
w2cpl_zgoda_26): 12 miesięcy, potem baner zapyta ponownie, - znacznik okienka powitalnego (
w2cpl_pop): do zamknięcia karty lub przeglądarki, - korespondencja e-mail: 12 miesięcy od zakończenia rozmowy,
- dane z kategorii „Statystyka” i „Marketing”: do wycofania zgody, a w zestawieniach wyłącznie w postaci zbiorczej, bez możliwości wskazania osoby.
Jeśli w tym czasie pojawi się spór, który wymaga zachowania konkretnych danych jako dowodu, możemy przechować je do jego zakończenia. Dotyczy to wyłącznie danych związanych ze sprawą.
5.1. Kopie zapasowe
Firma hostingowa i dostawca poczty tworzą kopie zapasowe, żeby dane nie przepadły przy awarii. Kopie są nadpisywane w stałym cyklu, więc usunięta informacja znika z nich z pewnym opóźnieniem. Do tego czasu nikt z nich nie korzysta, chyba że trzeba odtworzyć serwis po awarii.
6. Kto jeszcze może zobaczyć dane?
Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom. Korzystamy jednak z usług kilku rodzajów dostawców, bez których serwis nie mógłby działać. Przetwarzają oni dane w naszym imieniu, na podstawie umów powierzenia zawartych zgodnie z art. 28 RODO:
- firma hostingowa, na której serwerach działa strona i zapisywane są logi,
- dostawca poczty elektronicznej, przez którego przechodzi korespondencja,
- dostawca narzędzia statystycznego, wyłącznie wtedy, gdy wyrazisz zgodę na kategorię „Statystyka”.
Dane możemy też przekazać sądom, prokuraturze lub innym organom państwowym, ale tylko wtedy, gdy obowiązek wynika z przepisów i zostanie do nas skierowane prawidłowe żądanie.
6.1. Jak wybieramy dostawców
Współpracujemy tylko z firmami, które dają wystarczające gwarancje ochrony danych. Sprawdzamy, gdzie stoją ich serwery, jakie stosują zabezpieczenia i czy pozwalają usunąć dane na nasze żądanie. Dostawca nie może używać powierzonych mu danych do własnych celów.
6.2. Przekazywanie poza Europejski Obszar Gospodarczy
Część dostawców usług internetowych ma serwery lub centra wsparcia poza EOG. Jeśli dane miałyby tam trafić, dzieje się to wyłącznie na zasadach z rozdziału V RODO. Oznacza to, że dla danego kraju istnieje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (art. 45 RODO) albo stosujemy standardowe klauzule umowne zatwierdzone przez Komisję (art. 46 RODO). Kopię stosowanych zabezpieczeń możesz otrzymać na prośbę.
7. Co się dzieje po przejściu do Win2Chill?
Kliknięcie „Zaloguj”, „Zarejestruj” lub „Graj” przenosi Cię na stronę operatora. Od tej chwili to operator decyduje o danych, które podajesz przy zakładaniu konta, weryfikacji i grze, i to on za nie odpowiada. Zanim cokolwiek wpiszesz, przeczytaj jego politykę prywatności.
7.1. Linki partnerskie a prywatność
Część odnośników to linki partnerskie. Pozwalają operatorowi rozpoznać, że wizyta pochodzi z naszego serwisu. Nie przekazujemy mu przy tym Twojego adresu IP, e-maila ani żadnych danych z naszych logów. Informacja o kampanii trafia do nas tylko wtedy, gdy zgodzisz się na kategorię „Marketing”.
7.2. Strona przejścia
Między kliknięciem przycisku a otwarciem strony Win2Chill mija około dwóch sekund. W tym czasie widzisz naszą stronę przejścia. Nie ma na niej pól do wypełnienia, więc niczego na niej nie wpisujesz. Serwer odnotowuje jej otwarcie w zwykłym logu, tak jak każdej innej podstrony, i usuwa ten wpis po 30 dniach.
8. Jakie masz prawa i jak z nich skorzystać?
RODO daje Ci szereg uprawnień. Skorzystanie z nich jest bezpłatne. Wyjątkiem są żądania ewidentnie nieuzasadnione lub nadmierne, zwłaszcza powtarzane bez powodu (art. 12 ust. 5 RODO).
8.1. Lista uprawnień
- dostęp do danych i otrzymanie ich kopii (art. 15),
- sprostowanie danych nieprawidłowych (art. 16),
- usunięcie danych, tak zwane prawo do bycia zapomnianym (art. 17),
- ograniczenie przetwarzania, na przykład na czas wyjaśniania sporu (art. 18),
- przeniesienie danych przetwarzanych na podstawie zgody, w formacie nadającym się do odczytu maszynowego (art. 20),
- sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21),
- wycofanie zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania (art. 7 ust. 3).
8.2. Wniosek krok po kroku
- Otwórz wiadomość przez link napisz do nas.
- Napisz, z którego prawa chcesz skorzystać. Nie musisz podawać podstawy prawnej ani uzasadnienia.
- Jeśli chodzi o logi serwera, podaj przybliżoną datę i godzinę wizyty oraz adres IP, z którego się łączyłeś. Bez tego nie odnajdziemy właściwych wpisów.
- Gdy będziemy mieć wątpliwość, czy wniosek wysyła właściwa osoba, poprosimy o jedną informację, która to potwierdzi. Nigdy nie żądamy skanu dowodu osobistego.
- Odpowiedź otrzymasz w ciągu 30 dni. W sprawach wyjątkowo złożonych termin może się wydłużyć o kolejne dwa miesiące, ale o przedłużeniu i jego przyczynie poinformujemy Cię przed upływem pierwszego miesiąca.
8.3. Wycofanie zgody na cookies
Tu wniosek nie jest potrzebny. Kliknij „Ustawienia cookies” w stopce dowolnej strony i wyłącz wybrane kategorie. Zmiana działa od razu. Jeśli Twoja przeglądarka wysyła sygnał Global Privacy Control, uznajemy go za odmowę i nie musisz robić nic więcej.
8.4. Co się dzieje po wniosku o usunięcie
Wiadomości usuwamy ze skrzynki i z kopii zapasowych w najbliższym cyklu ich nadpisywania. Wpisy w logach, które udało się powiązać z Twoją wizytą, kasujemy od razu, choć i tak zniknęłyby same po 30 dniach. W odpowiedzi potwierdzimy, co dokładnie usunęliśmy.
Odmówić możemy tylko wtedy, gdy dalsze przechowywanie jest potrzebne do wykazania, że zrealizowaliśmy wcześniejszy wniosek, albo do obrony w toczącym się sporze. Wtedy wyjaśnimy powód.
8.5. Sprzeciw wobec logów
Logi opierają się na prawnie uzasadnionym interesie, więc możesz wobec nich wnieść sprzeciw ze względu na swoją szczególną sytuację. Rozpatrzymy go indywidualnie. Ponieważ bez logów trudno chronić stronę przed atakami, możemy je zachować, jeśli wykażemy ważne podstawy, które przeważają nad Twoimi interesami.
9. Jak chronimy dane?
Połączenie z serwisem jest szyfrowane protokołem HTTPS. Dostęp do logów i skrzynki pocztowej mają wyłącznie osoby z Redakcji, które go potrzebują, i tylko w zakresie niezbędnym do pracy. Hasła do tych systemów są unikalne, a tam, gdzie to możliwe, stosujemy logowanie dwuetapowe.
Dobór zabezpieczeń odpowiada skali przetwarzania, zgodnie z art. 32 RODO. Gdyby mimo to doszło do naruszenia ochrony danych, zgłosimy je Prezesowi UODO w ciągu 72 godzin, a jeśli będzie wysokie ryzyko dla Twoich praw, poinformujemy także Ciebie.
9.1. Co możesz zrobić sam
Uważaj na wiadomości, które tylko wyglądają, jakby pochodziły od nas. Nie prosimy o hasła, dane kart ani kody z aplikacji bankowej. Nie wysyłamy też linków do „weryfikacji konta”, bo żadnego konta u nas nie masz. Jeśli dostaniesz coś podobnego, nie klikaj i przekaż nam taką wiadomość.
10. Osoby niepełnoletnie
Serwis jest przeznaczony wyłącznie dla dorosłych. Świadomie nie przetwarzamy danych osób poniżej 18 lat. Jeśli dowiemy się, że napisała do nas osoba niepełnoletnia, usuniemy korespondencję, gdy tylko sprawa zostanie wyjaśniona. Rodzic lub opiekun może zgłosić taką sytuację przez stronę kontaktu.
11. Gdzie złożyć skargę?
Najpierw spróbuj z nami: większość spraw da się wyjaśnić jedną wiadomością. Masz jednak prawo w każdej chwili, bez wcześniejszego kontaktu z nami, złożyć skargę do organu nadzorczego (art. 77 RODO). W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Skargę możesz wnieść również w państwie, w którym mieszkasz lub pracujesz.
11.1. Jak przygotować skargę
Urząd przyjmuje skargi pisemnie, pocztą lub elektronicznie. Pomaga, gdy zawierają:
- Twoje imię, nazwisko i adres do korespondencji,
- wskazanie administratora, czyli serwisu Win2Chill PL,
- opis tego, co Twoim zdaniem jest nieprawidłowe, wraz z datami,
- kopię naszej odpowiedzi, jeśli wcześniej się z nami kontaktowałeś.
Postępowanie przed Prezesem UODO jest bezpłatne. Na jego decyzję przysługuje skarga do sądu administracyjnego.
12. Zmiany tej polityki
Politykę aktualizujemy, gdy zmienia się sposób działania serwisu, dostawcy usług lub przepisy. Aktualna wersja jest zawsze dostępna pod tym adresem, a data na górze strony wskazuje dzień ostatniej zmiany. Jeśli zmiana będzie dotyczyć zakresu zgody, baner zapyta Cię o nią ponownie.
12.1. Powiązane dokumenty
Warunki korzystania z serwisu opisują zasady serwisu. Informacje o regulacjach dotyczących gier znajdziesz na stronie z informacjami prawnymi, a o bezpiecznej grze w poradniku gra z umiarem. Jeśli czujesz, że hazard wymyka się spod kontroli, zadzwoń pod 801 889 880.