Jak Xon Bet chroni twoje dane

Ochrona danych w Xon Bet to temat, o który nowi gracze pytają nas często, zwykle tuż przed pierwszą wypłatą. Dlatego zebraliśmy wszystko w formie poradnika, który da się przeczytać przy kawie. Zasady są te same w przeglądarce, w skrócie na ekranie telefonu i w aplikacji Xon Bet na Androida.

Słowniczek pojęć z polityki prywatności

Zanim przejdziemy dalej, siedem pojęć, które pojawiają się w tym tekście:

• Dane osobowe – każda informacja, po której da się cię rozpoznać: e-mail, numer dokumentu, ale też adres IP.
• Przetwarzanie – wszystko, co się z danymi robi: zapisywanie, przeglądanie, przesyłanie, archiwizowanie, usuwanie.
• Administrator – firma, która decyduje, po co i jak korzysta z twoich danych, i odpowiada za to przed tobą oraz przed urzędem.
• Podstawa prawna – powód przewidziany w RODO, który pozwala przetwarzać dane, np. umowa, obowiązek wynikający z ustawy albo twoja zgoda.
• Profilowanie – automatyczna analiza danych w celu oceny jakiejś cechy lub zachowania, na przykład tego, czy seria logowań wygląda na próbę przejęcia konta.
• EOG – Europejski Obszar Gospodarczy, czyli państwa Unii Europejskiej oraz Islandia, Liechtenstein i Norwegia.
• KYC – od angielskiego know your customer; sprawdzenie tożsamości klienta wymagane przepisami przeciw praniu pieniędzy.

Kto jest administratorem twoich danych w Xon Bet

Administratorem jest Inextro B.V. – spółka z siedzibą pod adresem Korporaalweg 10, Willemstad, Curaçao, zarejestrowana pod numerem 146616. To ona prowadzi XonBet na licencji OGL/2024/1056/0702 wydanej przez Curaçao Gaming Control Board.

W tle pracuje jeszcze agent płatniczy, Beriston Ltd. z Cypru (Verenikis 17, Akropoli, 2002 Nikozja, numer HE 385830). Gdy wpłacasz lub wypłacasz pieniądze, agent widzi dane niezbędne do tej jednej operacji – i nic ponad to.

Jakie dane zbieramy na kolejnych etapach konta

Najprościej zrozumieć to, idąc za historią zwykłego konta. Oto co zapisujemy na każdym etapie:

1. Zakładasz konto. Podajesz e-mail, hasło i walutę. Hasło od razu zamieniamy na skrót (hash), więc nikt z nas go nie odczyta. Notujemy też, że potwierdziłeś 18 lat i zaakceptowałeś regulamin.
2. Robisz pierwszą wpłatę. Rejestrujemy metodę, kwotę, datę i wynik transakcji. Numeru karty nie trzymamy w postaci, którą dałoby się przeczytać.
3. Grasz i obstawiasz. System zapamiętuje, w co grałeś, za ile i z jakim wynikiem, jakie kupony postawiłeś oraz czy korzystasz z bonusu albo limitów.
4. Wypłacasz wygraną. Przy pierwszej wypłacie prosimy o zdjęcie dokumentu tożsamości i dokument z adresem, np. rachunek za media. To jedyny moment, w którym potrzebujemy dokumentów.
5. Piszesz do obsługi. Zachowujemy treść rozmowy i załączniki, żeby każdy konsultant znał historię sprawy.

Przez cały ten czas w tle zapisują się też dane techniczne: adres IP, model urządzenia, przeglądarka, język i godziny logowań. O samym zakładaniu konta piszemy więcej w poradniku o rejestracji, a o pierwszej wpłacie – w przewodniku po depozycie.

Cele przetwarzania danych i podstawy prawne prostymi słowami

Każdy cel musi mieć swoją podstawę prawną. W Xon Bet układa się to w cztery pary:

• Żeby konto działało – prowadzenie salda, rozliczanie gier i kuponów, wypłaty. Podstawa: umowa, którą zawierasz, akceptując regulamin.
• Żeby spełnić wymogi prawa – weryfikacja KYC, kontrole przeciw praniu pieniędzy, księgowość. Podstawa: obowiązek prawny.
• Żeby chronić ciebie i serwis – wykrywanie oszustw, przejętych kont, dublowanych rejestracji i nadużyć bonusów. Podstawa: prawnie uzasadniony interes operatora.
• Żeby wysyłać ci oferty – e-maile o promocjach i indywidualne propozycje. Podstawa: twoja zgoda, i tylko ona.

Gdzie w tym wszystkim profilowanie

Profilowanie wykorzystujemy w dwóch sytuacjach. Pierwsza to bezpieczeństwo: system automatycznie oznacza nietypowe zdarzenia, jak logowanie z nowego kraju tuż po zmianie hasła, a takie oznaczenie uruchamia dodatkowe sprawdzenie. Druga to marketing – jeśli wyraziłeś zgodę, dobieramy oferty do tego, w co grasz. Wobec profilowania w celach marketingowych możesz wnieść sprzeciw w każdej chwili.

Kto oprócz Xon Bet może zobaczyć twoje dane

Danych nie sprzedajemy. Udostępniamy je wyłącznie tam, gdzie bez tego usługa nie zadziała, i zawsze w okrojonym zakresie. Takie grupy odbiorców to:

• firmy obsługujące płatności, z agentem Beriston Ltd. na czele – realizują wpłaty i wypłaty;
• dostawcy gier – potrzebują identyfikatora sesji i informacji o stawkach, żeby rozliczyć rundę;
• usługodawcy sprawdzający autentyczność dokumentów w procesie KYC;
• dostawcy serwerów, czatu i poczty, którzy działają na nasze zlecenie;
• urzędy, regulator i organy ścigania – tylko wtedy, gdy przepisy nakazują nam przekazać informacje.

Czy twoje dane trafiają poza Europę

Mogą trafiać, bo administrator ma siedzibę na Curaçao, czyli poza EOG, a niektórzy usługodawcy również działają poza Europą. Prawo unijne pozwala na takie przekazanie, jeśli dane są odpowiednio zabezpieczone. Podstawowym narzędziem są standardowe klauzule umowne – wzór umowy przygotowany przez Komisję Europejską, w którym odbiorca zobowiązuje się chronić dane według unijnych reguł. Jeżeli chcesz wiedzieć, na jakiej zasadzie przekazujemy dane konkretnemu odbiorcy, wystarczy zapytać.

Jak długo Xon Bet przechowuje twoje dane

Odpowiedź ma dwie części. Dopóki konto jest otwarte, trzymamy dane, bo bez nich nie poprowadzimy salda ani nie wypłacimy wygranej. Kiedy konto zamkniesz, zostaje tylko to, czego wymagają przepisy:

• dokumenty z weryfikacji i zapis transakcji – przez okres, który wyznaczają przepisy o przeciwdziałaniu praniu pieniędzy;
• dokumenty księgowe – tak długo, jak każe prawo rachunkowe i podatkowe;
• korespondencja w sprawie sporu – do czasu, aż roszczenia się przedawnią.

Pozostałe informacje usuwamy albo anonimizujemy. Zgoda na marketing przestaje obowiązywać w chwili, w której ją cofasz.

Prawa do danych w Xon Bet i jak z nich skorzystać

Przysługuje ci siedem praw. W skrócie: możesz poprosić o kopię swoich danych (dostęp), poprawić je (sprostowanie), zażądać ich usunięcia, wstrzymać ich wykorzystywanie na czas wyjaśnień (ograniczenie), otrzymać je w formacie do przeniesienia, sprzeciwić się przetwarzaniu opartemu na naszym interesie oraz wycofać zgodę marketingową.

Wniosek w czterech krokach

1. Napisz na czacie lub e-mailem, z którego prawa chcesz skorzystać.
2. Potwierdź, że jesteś właścicielem konta – możemy zadać kilka pytań kontrolnych albo poprosić o wiadomość z adresu przypisanego do konta.
3. Poczekaj na odpowiedź: mamy na nią miesiąc, a w trudniejszych sprawach RODO pozwala wydłużyć ten czas o dwa miesiące, o czym cię uprzedzimy.
4. Jeśli czegoś nie możemy zrobić, na przykład usunąć dokumentów objętych przepisami AML, wyjaśnimy dlaczego.

Gdy nie zgadzasz się z naszą odpowiedzią

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), czyli polskiego organu, który pilnuje przestrzegania RODO. Nie musisz wcześniej kontaktować się z nami, ale często tak jest szybciej. Wszystkie sposoby kontaktu z naszym zespołem zebraliśmy na stronie kontaktowej.

Jak Xon Bet zabezpiecza dane w praktyce

Bezpieczeństwo to kilka prostych, ale konsekwentnie stosowanych zasad:

• szyfrowanie SSL na każdym połączeniu – z komputera, telefonu i aplikacji;
• hasło przechowywane tylko jako skrót, a numery kart w nieczytelnej postaci;
• kontrola dostępu – pracownik widzi tylko te dane, których potrzebuje przy swoim zadaniu;
• dokumenty przyjmowane wyłącznie przez panel gracza.

Ty ze swojej strony wybierz hasło, którego nie masz nigdzie indziej, i nie zapisuj go w przeglądarce na cudzym urządzeniu. Jak bezpiecznie wejść na konto, podpowiadamy w poradniku o logowaniu.

Zgoda na marketing i wiek gracza – czego się spodziewać

Przy rejestracji zobaczysz pole zgody marketingowej. Nie jest obowiązkowe – możesz je pominąć i korzystać z konta bez żadnych ograniczeń. Zgodę da się też w każdej chwili wycofać w ustawieniach albo przez czat. Wiadomości, które dotyczą samego konta, jak reset hasła czy potwierdzenie wypłaty, dostaniesz niezależnie od tego wyboru.

Xon Bet przyjmuje wyłącznie osoby pełnoletnie. Jeśli okaże się, że konto założyła osoba poniżej 18 lat, zamykamy je i usuwamy dane w zakresie, na jaki pozwalają przepisy. Narzędzia takie jak limity wpłat i przerwy w grze opisujemy w części o odpowiedzialnej grze.

Zmiany tej polityki prywatności

Jeśli coś zmienimy w sposobie korzystania z danych, poprawimy ten tekst i datę na górze. O większych zmianach dowiesz się z wyprzedzeniem po zalogowaniu. Pliki zapisywane w przeglądarce opisuje osobny poradnik o cookies, a zasady gry i wypłat – regulamin Xon-bet.