Zbierane dane osobowe i informacje służą do świadczenia usług, weryfikacji tożsamości oraz obsługi konta użytkownika.

Kategorie danych, które mogą być gromadzone:

• dane identyfikacyjne: imię, nazwisko, data urodzenia, obywatelstwo, PESEL lub inny identyfikator, dane z dokumentów tożsamości (KYC);
• dane kontaktowe: adres e‑mail, numer telefonu, adres zamieszkania lub korespondencyjny;
• dane konta i aktywności: login, ustawienia, historia logowania, preferencje, limity odpowiedzialnej gry;
• dane transakcyjne: informacje o wpłatach i wypłatach, waluta, metoda płatności, wyniki weryfikacji AML/PEP i przeciwdziałania nadużyciom;
• dane techniczne: adres IP, identyfikatory urządzeń, pliki cookie, dane o przeglądarce i systemie.

Cele gromadzenia:

• świadczenie i utrzymanie usług online oraz obsługa zgłoszeń;
• spełnienie obowiązków prawnych, w tym przeciwdziałanie praniu pieniędzy i finansowaniu terroryzmu;
• zabezpieczenie serwisu, rozliczalność, zapobieganie nadużyciom;
• statystyka i analiza jakości usług.

Środki techniczne i organizacyjne:

• szyfrowanie transmisji (TLS), kontrola dostępu, zasada minimalnych uprawnień;
• segmentacja środowisk, monitorowanie incydentów, kopie zapasowe, testy bezpieczeństwa;
• pseudonimizacja tam, gdzie to możliwe, i szkolenia personelu;
• procedury zgłaszania naruszeń ochrony danych organowi nadzorczemu i użytkownikom, gdy przepisy tego wymagają.

Prawa użytkownika:

• dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania;
• przeniesienie danych oraz sprzeciw wobec przetwarzania w oparciu o uzasadniony interes;
• wycofanie zgody w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
• skarga do Prezesa Urzędu Ochrony Danych Osobowych.

Zgodność z prawem: przetwarzanie odbywa się zgodnie z RODO, ustawą o ochronie danych osobowych, ustawą o świadczeniu usług drogą elektroniczną oraz właściwymi przepisami prawa polskiego.

Okres przechowywania: dane są przechowywane przez czas trwania umowy o świadczenie usług i dodatkowe okresy wymagane prawem, w tym co do zasady do 5 lat dla celów AML oraz rachunkowych, a następnie bezpiecznie usuwane lub anonimizowane.

Dane osobowe są wykorzystywane wyłącznie w zakresie niezbędnym do:

• założenia i obsługi konta, w tym uwierzytelniania oraz wsparcia użytkownika;
• realizacji transakcji i rozliczeń, a także weryfikacji płatności;
• poprawy jakości usług online, analityki, testów funkcjonalnych oraz bezpieczeństwa;
• personalizacji ustawień serwisu i dopasowania treści;
• komunikacji na podstawie zgody użytkownika, w tym informacji o produktach i aktualizacjach;
• spełnienia wymogów prawa, w tym przeciwdziałania nadużyciom i prowadzenia rejestrów.

Podstawy prawne przetwarzania:

• wykonanie umowy o świadczenie usług elektronicznych;
• zgoda użytkownika (np. na określone informacje marketingowe lub pliki cookie);
• obowiązek prawny ciążący na administratorze (AML, podatki, spory);
• uzasadniony interes, taki jak bezpieczeństwo, dochodzenie roszczeń, statystyka i ulepszanie działania stron internetowych.

Przetwarzanie odbywa się w sposób przejrzysty, zgodny z zasadą minimalizacji oraz rozliczalności.

Użytkownik może:

• uzyskać kopię swoich danych oraz informacji o przetwarzaniu;
• poprawić nieprawidłowe informacje lub uzupełnić niekompletne dane;
• żądać usunięcia danych, gdy nie są już potrzebne lub gdy wycofano zgodę;
• ograniczyć przetwarzanie w określonych sytuacjach.

Procedura:

• wnioski można składać przez ustawienia konta, formularz kontaktowy lub kanał podany w sekcji kontaktowej serwisu;
• administrator może poprosić o potwierdzenie tożsamości;
• odpowiedź jest udzielana bez zbędnej zwłoki, zwykle do 30 dni;
• dane mogą zostać wydane w formacie do przenoszenia, o ile to technicznie możliwe.

Korzystanie z serwisu Slottyway oznacza zgodę na przeprowadzenie kontroli bezpieczeństwa, w tym weryfikacji tożsamości oraz przetwarzanie danych płatniczych przez dostawców płatności, w zakresie niezbędnym do realizacji usług.

Serwis jest przeznaczony wyłącznie dla osób, które ukończyły 18 lat. Operator nie ma możliwości ustalenia wieku użytkownika bez przedstawienia odpowiednich dokumentów. Jeżeli zostanie ujawnione, że konto należy do osoby małoletniej, dane osobowe zostaną usunięte, a konto zablokowane. Rodzic lub opiekun może zwrócić się o usunięcie danych małoletniego poprzez kanał kontaktowy wskazany w serwisie.

Dane osobowe mogą być przetwarzane w krajach, w których działają partnerzy i dostawcy usług operatora, także poza Europejskim Obszarem Gospodarczym. Korzystanie z serwisu oznacza zgodę na takie przekazywanie w zakresie zgodnym z prawem. W każdym przypadku stosowane są odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne, ocena ryzyka transferu, minimalizacja zakresu danych oraz zobowiązania do zachowania poufności przez odbiorców informacji.

Zastrzeżenia prawne mogą modyfikować zakres lub skutki poszczególnych zasad opisanych w niniejszym dokumencie. Mają zastosowanie od chwili akceptacji Polityki prywatności przez użytkownika, w tym poprzez podpis, akceptację elektroniczną lub przystąpienie do korzystania z usług. W razie rozbieżności pierwszeństwo ma treść Polityki w aktualnej wersji oraz obowiązujące przepisy prawa.

Pliki cookie to niewielkie pliki zapisywane w przeglądarce, które pomagają rozpoznać urządzenie i zapamiętać preferencje. W serwisie są używane do:

• statystyki i pomiaru oglądalności;
• analizy zachowań i poprawy działania stron internetowych;
• personalizacji treści oraz ustawień konta;
• zwiększenia bezpieczeństwa i zapobiegania nadużyciom.

Okres przechowywania plików cookie używanych do analityki i personalizacji wynosi co do zasady 1 rok. Użytkownik może zarządzać zgodami w ustawieniach przeglądarki lub w panelu preferencji, pamiętając, że wyłączenie niektórych plików może ograniczyć funkcje usług online.

Korzystanie z serwisu oznacza pełną akceptację niniejszej Polityki prywatności. W przypadku zmian obowiązuje wersja opublikowana jako aktualna w serwisie w momencie korzystania. Zalecane jest okresowe sprawdzanie dokumentu w celu zapoznania się z najnowszymi informacjami o przetwarzaniu danych osobowych.

Dane osobowe mogą być udostępniane podmiotom trzecim w zakresie niezbędnym do realizacji umów i obowiązków prawnych, w tym:

• operatorom płatności, bankom i instytucjom weryfikującym tożsamość;
• dostawcom rozwiązań IT, hostingu, analityki i bezpieczeństwa;
• doradcom prawnym, audytorom, podmiotom dochodzącym roszczeń oraz organom administracji, gdy wynika to z przepisów lub sporów;
• partnerom świadczącym usługi na podstawie umów powierzenia przetwarzania.

Lista kluczowych podmiotów przetwarzających i kategorie odbiorców są udostępniane w serwisie. Jeżeli nie są opublikowane, użytkownik otrzyma informację o celu i zakresie udostępnienia przed przekazaniem danych, o ile przepisy nie stanowią inaczej. Podanie danych dla określonej usługi może oznaczać zgodę na przekazanie ich odpowiedniemu dostawcy, gdy to jest podstawą prawną.

Serwis może zawierać linki do zewnętrznych stron, które mają własne polityki prywatności i zasady przetwarzania danych. Operator nie ponosi odpowiedzialności za przetwarzanie informacji na stronach należących do innych podmiotów. Przed podaniem danych osobowych na takich stronach użytkownik powinien zapoznać się z ich dokumentami i stosować ostrożność.