Polityka prywatności Xon Bet

1. Administrator danych osobowych w Xon Bet

Administratorem twoich danych osobowych jest Inextro B.V., Korporaalweg 10, Willemstad, Curaçao, spółka wpisana do rejestru pod numerem 146616 i operator serwisu działającego na licencji OGL/2024/1056/0702 wydanej przez Curaçao Gaming Control Board. To ta spółka decyduje, po co i w jaki sposób dane są wykorzystywane, i odpowiada przed graczami z Polski za zgodność przetwarzania z RODO.

Wpłaty i wypłaty obsługuje agent płatniczy Beriston Ltd., nr rej. HE 385830, Verenikis 17, Akropoli, 2002 Nikozja, Cypr. Agent dostaje wyłącznie informacje, bez których transakcji nie da się wykonać: dane konta, kwotę, metodę płatności i wynik autoryzacji.

W sprawach dotyczących danych piszesz do nas na czacie na żywo, który działa 24/7 po polsku i angielsku, albo e-mailem. Druga droga sprawdza się, gdy wniosek wymaga załącznika lub chcesz mieć pisemny ślad. O wszystkich kanałach kontaktu z naszym zespołem piszemy osobno.

2. Kategorie danych osobowych zbieranych przez Xon Bet

Informacje o graczach dzielimy na sześć grup. Poniższa tabela pokazuje, co wchodzi w każdą z nich i w którym momencie korzystania z konta się pojawia:

Numerów kart płatniczych nie przechowujemy w czytelnej postaci, a samego hasła nie znamy – baza zawiera tylko jego skrót kryptograficzny. Na etapie rejestracji nie prosimy o żadne dokumenty; jak wygląda sam formularz, opisujemy w przewodniku po rejestracji.

3. Cele przetwarzania danych i podstawy prawne

Każda operacja na danych musi mieć cel oraz podstawę z art. 6 RODO. Zestawienie łączy jedno z drugim i od razu wskazuje, jak długo dane są nam potrzebne:

Bez danych z punktów 2.1 i 2.2 nie założysz konta albo nie wypłacisz środków, bo nie da się wtedy zawrzeć ani wykonać umowy. Zgoda marketingowa jest w pełni dobrowolna. Część kontroli bezpieczeństwa przebiega automatycznie: system oznacza na przykład nietypowe logowania lub serie wpłat, a takie oznaczenie jest sygnałem do dodatkowego sprawdzenia konta.

4. Odbiorcy danych osobowych

Nie sprzedajemy danych graczy. Przekazujemy je wyłącznie podmiotom, bez których usługa nie zadziała, i tylko w niezbędnym zakresie:

1. agent płatniczy Beriston Ltd. i dostawcy metod płatności – banki, operatorzy kart, portfele elektroniczne i bramki kryptowalut, które realizują wpłatę lub wypłatę;
2. dostawcy gier – studio uruchamiające slot albo stół na żywo otrzymuje identyfikator sesji i dane do rozliczenia rundy, a nie twój dokument;
3. usługodawcy weryfikacji tożsamości – sprawdzają autentyczność plików przesłanych w procesie KYC;
4. dostawcy infrastruktury IT – hosting, systemy czatu i poczty, działający na podstawie umów powierzenia;
5. organy publiczne – regulator, organy ścigania czy instytucje finansowe, gdy wynika to z przepisów lub uprawnionego żądania.

Każdy odbiorca korzysta z danych w granicach swojej roli i nie może używać ich do własnych celów reklamowych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Operator ma siedzibę na Curaçao, a część usługodawców działa poza EOG. Dane graczy mogą więc trafiać do państw, wobec których Komisja Europejska nie wydała decyzji o odpowiednim poziomie ochrony. W takich przypadkach stosujemy zabezpieczenia z rozdziału V RODO, przede wszystkim standardowe klauzule umowne zatwierdzone przez Komisję. Klauzule zobowiązują odbiorcę do ochrony danych na poziomie odpowiadającym unijnemu. Na wniosek wskażemy mechanizm zastosowany przy konkretnym przekazaniu.

6. Okres przechowywania danych w Xon Bet

Zasada brzmi tak: dane trzymamy, dopóki konto jest aktywne, a po jego zamknięciu – tylko tak długo, jak każą przepisy. Kolejne etapy wyglądają następująco:

• w trakcie działania konta przetwarzamy wszystkie kategorie z punktu 2, bo służą wykonaniu umowy;
• po zamknięciu konta usuwamy lub anonimizujemy informacje, których nie wymaga już żaden przepis;
• dokumenty KYC i historię transakcji archiwizujemy przez okres nakazany regulacjami AML;
• dane księgowe zachowujemy tak długo, jak wymaga prawo rachunkowe i podatkowe;
• zgoda marketingowa wygasa w chwili cofnięcia – od tego momentu nie wysyłamy ofert.

Po upływie ostatniego z tych okresów dane są trwale kasowane albo nieodwracalnie anonimizowane.

7. Prawa gracza wobec danych osobowych

RODO daje ci siedem uprawnień wobec administratora. Tabela opisuje, co każde z nich oznacza w praktyce:

Wniosek złożysz na czacie lub e-mailem. Przed realizacją możemy poprosić o potwierdzenie tożsamości, żeby dane nie trafiły do kogoś, kto się pod ciebie podszywa. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W sprawach złożonych RODO pozwala przedłużyć ten termin o dwa kolejne miesiące – wtedy cię o tym uprzedzimy.

7.1. Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzamy dane niezgodnie z prawem, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) w Warszawie. Skarga nie wymaga wcześniejszego kontaktu z nami, choć bezpośrednio często uda się wyjaśnić sprawę szybciej.

8. Zabezpieczenia danych na koncie gracza

Ochrona informacji opiera się na kilku warstwach technicznych i organizacyjnych:

• połączenie z serwisem – w przeglądarce, PWA i aplikacji APK – szyfruje protokół SSL;
• hasła zapisujemy wyłącznie jako skrót, a numerów kart nie trzymamy w czytelnej formie;
• do danych mają dostęp tylko osoby i systemy, którym jest on potrzebny do pracy, zgodnie z zasadą minimalnych uprawnień;
• dokumenty KYC przyjmujemy w panelu gracza, a nie przez komunikatory czy media społecznościowe.

Po twojej stronie zostaje unikalne hasło i wylogowanie na cudzym urządzeniu. Szerzej o licencji i ochronie konta piszemy na stronie poświęconej bezpieczeństwu, a o tym, kiedy prosimy o dokumenty, w przewodniku po wypłatach.

9. Zgoda marketingowa i ochrona osób niepełnoletnich

9.1. Marketing tylko za zgodą

Pole zgody na oferty w formularzu rejestracji nie jest obowiązkowe – bez niego konto działa w pełni. Gdy je zaznaczysz, możemy wysyłać ci informacje o promocjach, także indywidualne propozycje z kodem. Zgodę wycofasz w ustawieniach konta, przez odnośnik rezygnacji w wiadomości albo prośbą na czacie. Wiadomości transakcyjne, takie jak potwierdzenie wypłaty czy reset hasła, wysyłamy niezależnie od zgody, bo dotyczą wykonania umowy.

9.2. Serwis wyłącznie dla pełnoletnich

Usługi Xon Bet są przeznaczone tylko dla osób, które ukończyły 18 lat. Pełnoletność potwierdzasz przy rejestracji, a weryfikacja KYC sprawdza ją na podstawie dokumentu. Jeżeli okaże się, że konto założyła osoba niepełnoletnia, zamykamy je, a dane usuwamy w zakresie, na jaki pozwalają przepisy. Jak ustawić limity wpłat i czasu gry, wyjaśniamy na stronie o odpowiedzialnej grze.

10. Zmiany polityki prywatności i powiązane dokumenty

Gdy zmienia się zakres przetwarzania, aktualizujemy ten dokument oraz datę na górze strony. O istotnych zmianach, na przykład nowym celu przetwarzania, informujemy zalogowanych graczy z wyprzedzeniem. Zasady dotyczące plików zapisywanych w przeglądarce opisuje osobna polityka cookies, a reguły korzystania z serwisu – regulamin Xon-bet.