Polityka Prywatności

1. Wprowadzenie

Niniejsza Polityka Prywatności („Polityka") określa zasady gromadzenia, przetwarzania, przechowywania oraz ochrony danych osobowych użytkowników serwisu internetowego dostępnego pod adresem crazytowers-polska.pl („Serwis"), prowadzonego przez operatora marki Crazy Tower („my", „nas", „operator").

Ochrona prywatności naszych użytkowników jest dla nas priorytetem. Przetwarzamy dane osobowe wyłącznie w zakresie niezbędnym do świadczenia usług, zapewnienia bezpieczeństwa oraz wypełnienia obowiązków prawnych, z pełnym poszanowaniem obowiązujących przepisów, w szczególności:

• Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO / GDPR);
• Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 z późn. zm.);
• Ustawy z dnia 12 lipca 2024 r. – Prawo Komunikacji Elektronicznej w zakresie dotyczącym plików cookies i komunikacji marketingowej;
• innych obowiązujących aktów prawnych dotyczących sektora iGaming oraz ochrony konsumentów.

Korzystając z Serwisu, rejestrując konto lub nawiązując z nami kontakt, wyrażasz zgodę na przetwarzanie swoich danych zgodnie z niniejszą Polityką. Zachęcamy do uważnego zapoznania się z całym dokumentem.

Niniejsza Polityka stanowi integralną część pakietu dokumentów regulujących korzystanie z Serwisu. Powiązane dokumenty dostępne są pod adresami:

• Regulamin (Terms & Conditions)
• Odpowiedzialna Gra (Responsible Gaming)

2. Dane, które Zbieramy

W zależności od sposobu korzystania z Serwisu możemy gromadzić następujące kategorie danych osobowych:

2.1. Dane przekazywane bezpośrednio przez Użytkownika

2.2. Dane zbierane automatycznie

• Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu, typ urządzenia;
• Dane sesji: czas logowania i wylogowania, długość sesji, kliknięcia, ruchy myszy;
• Dane nawigacyjne: strony odwiedzane w Serwisie, kolejność przeglądanych treści, czas spędzony na podstronach;
• Dane o grach: historia zakładów, wyniki, aktywność bonusowa, salda konta;
• Dane geolokalizacyjne: kraj oraz region na podstawie adresu IP (bez precyzyjnej lokalizacji GPS).

2.3. Dane otrzymywane od podmiotów trzecich

• Informacje od dostawców usług płatniczych potwierdzające pomyślność lub odrzucenie transakcji;
• Wyniki weryfikacji tożsamości od akredytowanych dostawców KYC/AML;
• Dane z rejestrów osób wykluczone z hazardu (np. CROBET lub analogicznych systemów);
• Anonimizowane dane analityczne od partnerów technologicznych.

3. Cele Przetwarzania Danych

Przetwarzamy Twoje dane osobowe wyłącznie w określonych, wyraźnych i uzasadnionych celach. Poniższa tabela przedstawia pełne zestawienie celów przetwarzania:

4. Podstawy Prawne Przetwarzania

Każde przetwarzanie danych osobowych przez Crazy Tower opiera się na co najmniej jednej z następujących podstaw prawnych przewidzianych w art. 6 RODO:

4.1. Wykonanie umowy (art. 6 ust. 1 lit. b RODO)

Przetwarzanie jest niezbędne do zawarcia i realizacji Regulaminu, w tym świadczenia usług gier, zarządzania kontem i obsługi płatności. Bez tych danych nie możemy zapewnić Ci dostępu do Serwisu.

4.2. Obowiązek prawny (art. 6 ust. 1 lit. c RODO)

Jesteśmy zobowiązani do przetwarzania określonych danych na podstawie przepisów prawa, w szczególności regulacji dotyczących:

• przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu (AML/CFT);
• weryfikacji wieku i tożsamości gracza (KYC);
• odpowiedzialnej gry i ochrony graczy przed uzależnieniem;
• prawa podatkowego i rachunkowego.

4.3. Uzasadniony interes (art. 6 ust. 1 lit. f RODO)

Przetwarzamy dane w celach wynikających z naszych uzasadnionych interesów, pod warunkiem że nie naruszają one Twoich praw i wolności. Należą do nich: bezpieczeństwo Serwisu, zapobieganie oszustwom, analityka wewnętrzna oraz doskonalenie oferty usług.

4.4. Zgoda (art. 6 ust. 1 lit. a RODO)

W przypadkach, gdy żadna inna podstawa prawna nie ma zastosowania (np. marketing bezpośredni, niefunkcjonalne pliki cookies), przetwarzamy dane wyłącznie na podstawie Twojej wyraźnej, dobrowolnej i świadomej zgody. Masz prawo wycofać zgodę w dowolnym momencie, co nie wpłynie na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Udostępnianie Danych Podmiotom Trzecim

Crazy Tower nie sprzedaje, nie wynajmuje ani nie ujawnia Twoich danych osobowych podmiotom trzecim w celach komercyjnych. Dane mogą być jednak udostępniane wyłącznie w następujących, ściśle określonych sytuacjach:

5.1. Dostawcy usług (Podmioty przetwarzające)

Współpracujemy ze starannie wybranymi partnerami, którym powierzamy przetwarzanie danych wyłącznie w naszym imieniu i zgodnie z naszymi instrukcjami. Należą do nich:

• Dostawcy usług płatniczych (np. Przelewy24, BLIK, Visa, Mastercard, Skrill, Neteller, PayPal, Paysafecard, MiFinity, ecoPayz, Trustly, kryptowaluty) – w celu realizacji transakcji finansowych;
• Dostawcy oprogramowania KYC/AML – w celu weryfikacji tożsamości i przestrzegania wymogów compliance;
• Dostawcy gier i oprogramowania – w zakresie niezbędnym do uruchomienia gier;
• Dostawcy usług analitycznych i bezpieczeństwa – w celu monitorowania ruchu i wykrywania nadużyć;
• Platformy e-mail i komunikacji – w celu obsługi korespondencji i wysyłki powiadomień.

Wszyscy partnerzy działają w oparciu o umowy o powierzeniu przetwarzania danych zapewniające standardy ochrony zgodne z RODO.

5.2. Organy regulacyjne i ścigania

Możemy być zobowiązani do ujawnienia Twoich danych organom publicznym, organom ścigania lub regulatorom, gdy wynika to z obowiązującego prawa, nakazu sądowego lub uzasadnionego żądania uprawnionych organów. W Polsce organem nadzorczym ds. ochrony danych jest Prezes Urzędu Ochrony Danych Osobowych (PUODO).

5.3. Transakcje korporacyjne

W przypadku fuzji, przejęcia, restrukturyzacji lub sprzedaży aktywów Twoje dane mogą zostać przekazane nowemu operatorowi – wyłącznie z zachowaniem co najmniej równoważnego poziomu ochrony jak w niniejszej Polityce i z powiadomieniem Cię o tym fakcie.

5.4. Za Twoją zgodą

W każdym innym przypadku Twoje dane mogą być udostępniane wyłącznie za Twoją wyraźną uprzednią zgodą.

6. Pliki Cookies i Technologie Śledzące

Crazy Tower stosuje pliki cookies oraz podobne technologie śledzące (piksele, local storage, fingerprinting urządzeń) w celu zapewnienia prawidłowego funkcjonowania Serwisu, analizy ruchu oraz personalizacji treści. Stosowanie cookies reguluje Ustawa z dnia 12 lipca 2024 r. – Prawo Komunikacji Elektronicznej, w związku z art. 5 ust. 3 dyrektywy ePrivacy.

6.1. Rodzaje stosowanych cookies

6.2. Zarządzanie cookies

Przy pierwszym wejściu na stronę wyświetlamy baner zarządzania zgodami (Consent Management Platform), w którym możesz wybrać, które kategorie cookies akceptujesz. Swoją zgodę możesz wycofać lub zmienić w dowolnym momencie poprzez:

• ustawienia cookies dostępne w stopce Serwisu;
• ustawienia prywatności Twojej przeglądarki internetowej;
• narzędzia rezygnacji dostępne u poszczególnych dostawców technologii.

Wyłączenie cookies niezbędnych może uniemożliwić prawidłowe korzystanie z Serwisu.

7. Bezpieczeństwo Danych

Stosujemy wielowarstwowe środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieautoryzowanym dostępem, ujawnieniem, modyfikacją lub zniszczeniem. Nasze kluczowe mechanizmy bezpieczeństwa obejmują:

• Szyfrowanie transmisji danych – protokół TLS 1.3 (Transport Layer Security) dla wszystkich połączeń między Twoją przeglądarką a Serwisem;
• Szyfrowanie danych w spoczynku – dane wrażliwe (w tym dokumenty KYC i dane finansowe) przechowywane są w formie zaszyfrowanej;
• Pseudonimizacja i anonimizacja – tam, gdzie to możliwe, dane są pseudonimizowane lub anonimizowane na potrzeby analityki i testów;
• Kontrola dostępu – dostęp do danych osobowych mają wyłącznie pracownicy i partnerzy, którzy potrzebują ich do realizacji swoich zadań; stosujemy zasadę minimalnych uprawnień;
• Uwierzytelnianie wieloskładnikowe (MFA) – wymagane dla systemów wewnętrznych z dostępem do danych użytkowników;
• Monitorowanie i audyty bezpieczeństwa – systemy stałego monitorowania zagrożeń, regularne testy penetracyjne i audyty zgodności;
• Procedury reagowania na incydenty – w przypadku naruszenia ochrony danych osobowych powiadomimy PUODO w ciągu 72 godzin od stwierdzenia naruszenia, a Ciebie – bez zbędnej zwłoki, jeśli naruszenie może powodować wysokie ryzyko dla Twoich praw i wolności.

8. Okresy Przechowywania Danych

Przechowujemy Twoje dane osobowe wyłącznie przez czas niezbędny do realizacji celów, dla których zostały zebrane, lub przez czas wymagany przez obowiązujące przepisy prawa. Szczegółowe okresy retencji:

Po upływie okresu retencji dane są trwale usuwane lub nieodwracalnie anonimizowane, zgodnie z wewnętrznymi procedurami usuwania danych.

9. Twoje Prawa

Jako osoba, której dane dotyczą, przysługują Ci na mocy RODO następujące prawa. Dołożymy wszelkich starań, aby odpowiedzieć na Twoje żądanie w ciągu 30 dni od jego otrzymania (termin może zostać przedłużony o kolejne 60 dni w przypadkach skomplikowanych).

9.1. Automatyczne podejmowanie decyzji i profilowanie

Stosujemy zautomatyzowane mechanizmy profilowania w celu wykrywania nadużyć, weryfikacji AML oraz dostosowania oferty marketingowej. Jeżeli w wyniku profilowania zostanie podjęta decyzja wywołująca dla Ciebie istotne skutki prawne lub podobnie Ci dolegliwe, masz prawo żądać ludzkiej weryfikacji tej decyzji, wyrażenia własnego stanowiska oraz do jej zakwestionowania.

9.2. Jak skorzystać ze swoich Praw

Aby skorzystać z przysługujących Ci praw, skontaktuj się z nami drogą elektroniczną na adres: privacy@crazytowers-polska.pl. W celu weryfikacji Twojej tożsamości możemy poprosić o podanie dodatkowych informacji. Realizacja praw jest co do zasady bezpłatna; w przypadku żądań oczywiście nieuzasadnionych lub nadmiernych możemy pobrać rozsądną opłatę administracyjną.

10. Przekazywanie Danych do Państw Trzecich

Crazy Tower może w określonych sytuacjach korzystać z usług podmiotów przetwarzających zlokalizowanych poza Europejskim Obszarem Gospodarczym (EOG). W każdym takim przypadku gwarantujemy, że przekazanie danych odbywa się z zachowaniem odpowiedniego poziomu ochrony, a w szczególności na podstawie:

• Decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w danym państwie trzecim (np. Wielka Brytania, Szwajcaria, Japonia);
• Standardowych klauzul umownych (SCC) przyjętych przez Komisję Europejską (decyzja 2021/914) – w przypadku odbiorców w państwach bez decyzji o adekwatności;
• Wiążących reguł korporacyjnych (BCR) – stosowanych w grupach kapitałowych posiadających zatwierdzony program BCR;
• Innych dozwolonych mechanizmów przewidzianych w art. 46–49 RODO.

Na Twoje żądanie możemy udostępnić kopię zastosowanych środków zabezpieczających przekazanie danych poza EOG. W tym celu prosimy o kontakt na adres: privacy@crazytowers-polska.pl.

11. Osoby Niepełnoletnie

Świadczenie usług gier hazardowych osobom niepełnoletnim jest bezwzględnie zakazane. Nie zbieramy świadomie ani celowo danych osobowych od osób, które nie ukończyły 18 roku życia.

W celu weryfikacji wieku każdy nowy użytkownik zobowiązany jest do przejścia procesu weryfikacji tożsamości (KYC), który może obejmować:

• podanie daty urodzenia podczas rejestracji;
• przesłanie dokumentu tożsamości potwierdzającego wiek (dowód osobisty, paszport, prawo jazdy);
• inne kontrole weryfikacyjne wdrożone przez naszych dostawców KYC.

Jeśli powzięliśmy uzasadnione podejrzenie, że dane zostały podane przez osobę niepełnoletnią, niezwłocznie zawieszamy konto, usuwamy zgromadzone dane i informujemy właściwe organy, jeśli wymaga tego prawo.

Jeśli jesteś rodzicem lub opiekunem prawnym i uważasz, że Twoje dziecko mogło zarejestrować się w Serwisie, prosimy o natychmiastowy kontakt pod adresem: support@crazytowers-polska.pl. Więcej informacji o narzędziach ochrony niepełnoletnich znajdziesz na stronie Odpowiedzialna Gra.

12. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do zmiany niniejszej Polityki w każdym czasie w celu uwzględnienia:

• zmian w obowiązujących przepisach prawa (w tym RODO i krajowych aktach wykonawczych);
• zmian w oferowanych usługach lub wdrożonych technologiach;
• decyzji organów nadzorczych lub wyroków sądowych mających wpływ na zasady ochrony danych;
• ulepszeń i aktualizacji naszych procedur bezpieczeństwa.

O każdej istotnej zmianie Polityki poinformujemy Cię z odpowiednim wyprzedzeniem – co najmniej 14 dni przed wejściem zmian w życie – poprzez:

• wyraźne powiadomienie na stronie głównej Serwisu;
• wiadomość e-mail wysłaną na adres przypisany do Twojego konta;
• powiadomienie w panelu użytkownika po zalogowaniu.

Data u góry niniejszego dokumentu zawsze odzwierciedla ostatnią wersję Polityki. Dalsze korzystanie z Serwisu po dacie wejścia zmian w życie jest jednoznaczne z akceptacją zaktualizowanej Polityki. Jeśli nie zgadzasz się ze zmianami, masz prawo zamknąć konto zgodnie z postanowieniami Regulaminu.

Archiwalne wersje Polityki są dostępne na żądanie – skontaktuj się z nami pod adresem privacy@crazytowers-polska.pl.

13. Informacje Kontaktowe

W przypadku jakichkolwiek pytań, wątpliwości lub wniosków dotyczących ochrony Twoich danych osobowych, prosimy o kontakt:

W przypadku nieskutecznego kontaktu z nami lub braku satysfakcjonującej odpowiedzi, przysługuje Ci prawo do wniesienia skargi do właściwego organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO):

13.1. Organizacje wsparcia dla osób z problemem hazardowym

Crazy Tower promuje odpowiedzialne podejście do gry. Jeżeli Ty lub ktoś Ci bliski potrzebuje pomocy w związku z problemowym hazardem, skontaktuj się z jedną z poniższych organizacji:

• Anonimowi Hazardziści Polska – grupy wsparcia 12-kroków w całej Polsce; www.hazardzisci.org
• Ogólnopolski Telefon Zaufania ds. Uzależnień – bezpłatna infolinia: 116 123 (czynna całą dobę);
• Centrum Wsparcia dla Dorosłych w Kryzysie Emocjonalnym – tel. 116 123;
• Fundacja Inspiratornia – programy profilaktyki i leczenia uzależnienia od hazardu; www.inspiratornia.pl;
• Krajowe Centrum Przeciwdziałania Uzależnieniom (KCPU) – oficjalny podmiot państwowy ds. uzależnień; www.kcpu.gov.pl;
• GamCare – międzynarodowe wsparcie online i telefoniczne; www.gamcare.org.uk;
• BeGambleAware – informacje, narzędzia samopomocy i linki do specjalistów; www.begambleaware.org.

Więcej informacji o narzędziach odpowiedzialnej gry, w tym limitach depozytów, samowykluczeniu i przerwie w grze, znajdziesz na stronie Odpowiedzialna Gra.