1. Wprowadzenie

1.1. Kim jesteśmy

Lemon Casino (dalej: „Lemon Casino", „my", „nas" lub „nasza Platforma") jest operatorem serwisu dostępnego pod adresem olchowiec.pl, świadczącym usługi rozrywki online, w tym gier hazardowych. Jako Administrator Danych Osobowych w rozumieniu obowiązujących przepisów prawa, ponosimy pełną odpowiedzialność za ochronę Twoich danych osobowych i ich przetwarzanie w sposób zgodny z prawem, rzetelny i przejrzysty.

1.2. Cel i zakres Polityki

Niniejsza Polityka Prywatności (dalej: „Polityka") określa, w jaki sposób Lemon Casino zbiera, przechowuje, przetwarza, ujawnia i chroni dane osobowe użytkowników korzystających z Platformy. Dokument ten został sporządzony w zgodzie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO / GDPR);
• Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000), implementującą RODO w polskim porządku prawnym;
• Ustawą Prawo Komunikacji Elektronicznej z dnia 12 lipca 2024 r. w zakresie plików cookie i komunikacji elektronicznej;
• wszelkimi innymi obowiązującymi przepisami prawa polskiego i unijnego dotyczącymi ochrony danych.

1.3. Powiązane dokumenty

Niniejsza Polityka stanowi integralną część dokumentacji prawnej Lemon Casino i powinna być czytana łącznie z naszymi dokumentami dostępnymi pod adresami:

• Regulamin – określa zasady korzystania z Platformy, zawierania umów oraz prawa i obowiązki Użytkownika;
• Odpowiedzialna Gra – zawiera zasady bezpiecznej gry, narzędzia samowykluczenia i linki do organizacji pomocowych.

2. Dane, które zbieramy

2.1. Dane przekazywane bezpośrednio przez Użytkownika

Podczas rejestracji konta, weryfikacji tożsamości (procedura KYC – Know Your Customer) oraz korzystania z naszych usług, gromadzimy następujące kategorie danych:

2.1.1. Dane identyfikacyjne i kontaktowe

• Imię i nazwisko;
• Data urodzenia (wymagana w celu weryfikacji pełnoletności – minimum 18 lat);
• Adres e-mail;
• Numer telefonu;
• Adres korespondencyjny (ulica, miasto, kod pocztowy, kraj);
• Obywatelstwo i kraj zamieszkania.

2.1.2. Dane weryfikacyjne i dokumenty tożsamości

• Kopia dowodu osobistego, paszportu lub innego dokumentu tożsamości;
• Kopia dokumentu potwierdzającego adres zamieszkania (rachunek za media, wyciąg bankowy);
• Dokumenty potwierdzające źródło środków finansowych – wymagane w wybranych sytuacjach w ramach procedur AML (przeciwdziałanie praniu pieniędzy);
• Selfie lub fotografia twarzy – do weryfikacji biometrycznej tożsamości.

2.1.3. Dane finansowe i transakcyjne

• Metoda płatności (np. karta płatnicza Visa/Mastercard, Przelewy24, BLIK, Skrill, Neteller, Paysafecard, Trustly, portfele kryptowalutowe, PayPal, Dotpay);
• Numer karty (w zanonimizowanej formie – przechowujemy wyłącznie ostatnie 4 cyfry);
• Historia wpłat i wypłat;
• Salda konta, w tym środki bonusowe;
• Waluta rozliczeniowa (PLN – polski złoty).

2.2. Dane zbierane automatycznie

W trakcie korzystania z Platformy, nasze systemy automatycznie rejestrują następujące informacje techniczne:

• Adres IP i przybliżona lokalizacja geograficzna;
• Typ i wersja przeglądarki internetowej;
• System operacyjny i typ urządzenia (komputer, tablet, smartfon);
• Dane sesji: data i godzina logowania, czas trwania sesji, strony odwiedzone;
• Identyfikatory plików cookie i podobnych technologii śledzących;
• Dane o grach: historia rozgrywek, zakłady, wygrane, przegrane, ulubione gry.

2.3. Dane ze źródeł zewnętrznych

W uzasadnionych przypadkach możemy pozyskiwać dane o Użytkowniku ze źródeł zewnętrznych, w szczególności:

• Agencji weryfikacji tożsamości i usług KYC/AML;
• Rejestrów publicznych i baz danych sankcyjnych (m.in. listy PEP – Politically Exposed Persons);
• Organów ścigania i regulatorów – gdy wymagają tego przepisy prawa;
• Partnerów afiliacyjnych – wyłącznie w zakresie informacji o sposobie dotarcia Użytkownika do Platformy.

2.4. Dane szczególnie wrażliwe

3. Jak wykorzystujemy Twoje dane

3.1. Świadczenie i zarządzanie usługami

• Rejestracja i utrzymanie konta Użytkownika;
• Umożliwienie logowania, gry i korzystania ze wszystkich funkcji Platformy;
• Obsługa wpłat, wypłat i rozliczeń finansowych;
• Przyznawanie i rozliczanie bonusów, programów lojalnościowych i promocji;
• Zapewnienie obsługi klienta i wsparcia technicznego.

3.2. Weryfikacja tożsamości i zgodność z przepisami

• Przeprowadzenie procedury KYC w celu potwierdzenia tożsamości i pełnoletności (min. 18 lat);
• Realizacja obowiązków wynikających z przepisów o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu (AML/CFT);
• Weryfikacja w rejestrach sankcyjnych i listach PEP;
• Prowadzenie wymaganej dokumentacji dla celów audytowych i regulacyjnych.

3.3. Bezpieczeństwo i zapobieganie nadużyciom

• Wykrywanie i zapobieganie oszustwom, praniu pieniędzy oraz innym nielegalnym działaniom;
• Monitorowanie podejrzanych transakcji;
• Ochrona integralności gier i uczciwości rozgrywek;
• Zapewnienie bezpieczeństwa infrastruktury technicznej Platformy.

3.4. Odpowiedzialna Gra

• Monitorowanie wzorców aktywności w celu identyfikacji symptomów problemowego hazardu;
• Wdrażanie limitów depozytów, limitów strat, limitów czasu gry na wniosek Użytkownika;
• Obsługa wniosków o samowykluczenie lub tymczasową blokadę konta;
• Kierowanie Użytkowników do profesjonalnej pomocy – szczegóły dostępne w sekcji Odpowiedzialna Gra.

3.5. Komunikacja marketingowa

Za Twoją wyraźną, dobrowolną zgodą, możemy kontaktować się z Tobą w celu:

• Informowania o nowych grach, promocjach i ofertach specjalnych;
• Wysyłania spersonalizowanych rekomendacji;
• Przesyłania newsletterów i powiadomień o wydarzeniach.

Zgodę na komunikację marketingową możesz wycofać w dowolnym momencie, klikając link „Wypisz się" w każdym e-mailu lub kontaktując się z nami pod adresem [email protected].

3.6. Analiza i doskonalenie Platformy

• Analiza statystyk korzystania z serwisu i zachowań użytkowników;
• Testowanie i wdrażanie nowych funkcji;
• Optymalizacja wydajności technicznej;
• Przygotowywanie wewnętrznych raportów i analiz biznesowych.

4. Podstawy prawne przetwarzania

Każde przetwarzanie danych osobowych przez Lemon Casino opiera się na co najmniej jednej z następujących podstaw prawnych określonych w art. 6 RODO:

4.1. Przetwarzanie danych szczególnie wrażliwych

W wyjątkowych przypadkach, gdy przetwarzamy dane wrażliwe w rozumieniu art. 9 RODO (np. dane dot. problemów z hazardem), podstawę stanowi wyraźna zgoda (art. 9 ust. 2 lit. a RODO) lub konieczność wypełnienia obowiązku prawnego. Brak wyrażenia zgody nie wpływa na możliwość korzystania z Platformy, o ile przetwarzanie tych danych nie jest wymagane przepisami prawa.

5. Udostępnianie danych i podmioty trzecie

5.1. Kategorie odbiorców danych

Lemon Casino może udostępniać dane osobowe następującym kategoriom podmiotów, wyłącznie w zakresie niezbędnym i na podstawie stosownych umów lub przepisów prawa:

5.1.1. Dostawcy usług technicznych i operacyjnych

• Operatorzy gier i dostawcy oprogramowania – dostarczają treści gier i oprogramowanie Platformy (np. silniki gier, RNG – generator liczb losowych);
• Dostawcy usług płatniczych – przetwarzają transakcje finansowe (Przelewy24, BLIK, Visa, Mastercard, Skrill, Neteller, Paysafecard, Trustly, Dotpay, PayPal i inne);
• Dostawcy usług KYC i weryfikacji tożsamości – przeprowadzają automatyczną i manualną weryfikację dokumentów;
• Dostawcy infrastruktury chmurowej i hostingowej – przechowują dane na bezpiecznych serwerach;
• Systemy CRM i obsługi klienta – umożliwiają efektywne zarządzanie zgłoszeniami użytkowników;
• Narzędzia analityczne – np. Google Analytics (w wersji z anonimizacją IP) do analizy ruchu na stronie.

5.1.2. Organy regulacyjne i organy ścigania

Jesteśmy zobowiązani do udostępniania danych organom państwowym, gdy wymagają tego przepisy prawa, w szczególności:

• Generalny Inspektor Informacji Finansowej (GIIF) – w ramach obowiązków AML;
• Urząd Ochrony Danych Osobowych (UODO) – w związku z realizacją praw podmiotów danych lub dochodzeniami nadzorczymi;
• Organy ścigania i sądy – na podstawie prawomocnych nakazów lub postanowień sądowych;
• Inne organy administracji publicznej – gdy wymagają tego przepisy szczególne.

5.1.3. Partnerzy afiliacyjni

Jeżeli trafiłeś na Platformę za pośrednictwem partnera afiliacyjnego, możemy udostępnić mu ograniczone informacje (np. fakt rejestracji lub dokonania depozytu), wyłącznie w celu rozliczenia prowizji afiliacyjnych. Partnerzy ci nie otrzymują dostępu do pełnych danych osobowych.

5.2. Zasady udostępniania danych

• Wszystkie podmioty przetwarzające działają na podstawie umów powierzenia przetwarzania danych zgodnych z art. 28 RODO;
• Dane udostępniamy wyłącznie w zakresie niezbędnym do wykonania konkretnego celu (zasada minimalizacji);
• Nie sprzedajemy danych osobowych Użytkowników podmiotom trzecim;
• Nie udostępniamy danych w celach reklamowych podmiotom zewnętrznym bez Twojej wyraźnej zgody.

6. Pliki cookie i technologie śledzące

6.1. Co to są pliki cookie

Pliki cookie to małe pliki tekstowe przechowywane na Twoim urządzeniu przez przeglądarkę internetową. Zawierają informacje pozwalające nam rozpoznać Twoje urządzenie przy kolejnych odwiedzinach i dostosować działanie Platformy do Twoich preferencji. Technologie śledzące obejmują również web beacons, pixele śledzące oraz Local Storage.

6.2. Rodzaje stosowanych plików cookie

6.3. Zarządzanie plikami cookie

Przy pierwszej wizycie na Platformie wyświetlamy baner cookie, który umożliwia wyraźne zarządzanie zgodami. Możesz w każdej chwili:

• Zmienić ustawienia cookie w Centrum Prywatności dostępnym w stopce strony;
• Skonfigurować swoją przeglądarkę tak, aby blokowała lub usuwała pliki cookie;
• Skorzystać z narzędzi opt-out oferowanych przez sieci reklamowe (np. Google Ads Settings).

7. Bezpieczeństwo danych

7.1. Zastosowane środki techniczne

Ochrona danych osobowych Użytkowników jest dla nas priorytetem. Stosujemy wielowarstwowe środki bezpieczeństwa technicznego i organizacyjnego, w tym:

• Szyfrowanie SSL/TLS (256-bit) – wszystkie transmisje danych pomiędzy urządzeniem Użytkownika a serwerami Platformy są w pełni szyfrowane;
• Szyfrowanie danych w spoczynku – dane przechowywane w bazach danych są szyfrowane przy użyciu aktualnych algorytmów kryptograficznych;
• Uwierzytelnianie dwuskładnikowe (2FA) – dostępne jako dodatkowa warstwa zabezpieczenia konta Użytkownika;
• Systemy wykrywania intruzów (IDS/IPS) – monitorowanie sieci w czasie rzeczywistym;
• Zapory sieciowe (Firewall) i ochrona przed atakami DDoS;
• Regularne testy penetracyjne i audyty bezpieczeństwa przeprowadzane przez niezależnych ekspertów;
• Kontrola dostępu oparta na rolach (RBAC) – do danych osobowych mają dostęp wyłącznie upoważnieni pracownicy.

7.2. Środki organizacyjne

• Regularne szkolenia pracowników z zakresu ochrony danych i bezpieczeństwa informacji;
• Wdrożone procedury reagowania na incydenty bezpieczeństwa (ang. Incident Response Plan);
• Zasada minimalizacji dostępu – pracownicy mają dostęp wyłącznie do danych niezbędnych do realizacji swoich obowiązków;
• Umowy o zachowaniu poufności (NDA) podpisywane przez wszystkich pracowników i współpracowników.

7.3. Naruszenie ochrony danych

W przypadku naruszenia ochrony danych osobowych, Lemon Casino zobowiązuje się do:

• Zgłoszenia incydentu do Prezesa Urzędu Ochrony Danych Osobowych (UODO) w ciągu 72 godzin od stwierdzenia naruszenia, jeżeli naruszenie może powodować ryzyko naruszenia praw lub wolności osób fizycznych;
• Niezwłocznego poinformowania Użytkowników, których dotyczy naruszenie, jeżeli jest ono obarczone wysokim ryzykiem dla ich praw i wolności;
• Udokumentowania wszelkich naruszeń zgodnie z art. 33 ust. 5 RODO.

8. Okres przechowywania danych

Lemon Casino przechowuje dane osobowe przez okres niezbędny do realizacji celów, dla których zostały zebrane, przy uwzględnieniu wymogów prawnych, regulacyjnych i biznesowych.

Po upływie wskazanych okresów dane są trwale i bezpowrotnie usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby fizycznej, chyba że przepisy prawa nakazują dalsze przechowywanie.

9. Twoje prawa

Na mocy RODO przysługują Ci następujące prawa w zakresie ochrony danych osobowych. Możesz z nich skorzystać, kontaktując się z nami pod adresem [email protected].

9.1. Jak realizować swoje prawa

Wnioski dotyczące realizacji praw możesz składać:

• Drogą e-mailową na adres: [email protected];
• Poprzez formularz kontaktowy dostępny w panelu konta Użytkownika.

Odpowiedź na Twój wniosek zostanie udzielona w ciągu 30 dni od jego wpłynięcia. W szczególnie skomplikowanych przypadkach termin ten może zostać wydłużony o kolejne 60 dni – o czym poinformujemy Cię w ciągu pierwszych 30 dni. Realizacja praw jest bezpłatna, chyba że wnioski są ewidentnie nieuzasadnione lub nadmierne – wówczas możemy pobrać rozsądną opłatę lub odmówić działania.

9.2. Prawo do złożenia skargi do UODO

Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do polskiego organu nadzorczego:

10. Międzynarodowe transfery danych

10.1. Zasady transferu

Co do zasady, dane osobowe Użytkowników są przechowywane na serwerach zlokalizowanych na terytorium Europejskiego Obszaru Gospodarczego (EOG). W przypadku konieczności przekazania danych poza EOG, Lemon Casino stosuje odpowiednie zabezpieczenia wymagane przez RODO, w szczególności:

• Standardowe klauzule umowne (SCCs) zatwierdzone przez Komisję Europejską (decyzja wykonawcza 2021/914/UE);
• Transfer do państw trzecich posiadających decyzję Komisji Europejskiej o adequacy (odpowiednim poziomie ochrony);
• Inne mechanizmy dozwolone na mocy art. 46 i 49 RODO.

10.2. Podmioty spoza EOG

Niektórzy dostawcy usług zewnętrznych (m.in. narzędzia analityczne, systemy CRM, platformy chmurowe) mogą przetwarzać dane poza EOG. W każdym takim przypadku dbamy o to, aby transfer odbywał się na podstawie odpowiednich gwarancji prawnych. Szczegółowe informacje o zabezpieczeniach stosowanych przy konkretnych transferach możesz uzyskać, kontaktując się z nami pod adresem [email protected].

11. Osoby niepełnoletnie

11.1. Środki weryfikacji wieku

W ramach procedury rejestracji oraz weryfikacji KYC, podejmujemy następujące kroki w celu zapobiegania dostępowi osób niepełnoletnich:

• Wymagamy podania daty urodzenia podczas rejestracji – systemy automatyczne odrzucają wnioski osób poniżej 18 lat;
• Weryfikujemy wiek na podstawie dokumentów tożsamości w ramach procedury KYC przed pierwszą wypłatą lub po spełnieniu określonych progów transakcyjnych;
• Monitorujemy konta pod kątem symptomów wskazujących na użytkowanie przez osoby niepełnoletnie.

11.2. Postępowanie w przypadku wykrycia niepełnoletniości

Jeżeli podejrzewamy lub stwierdzimy, że konto zostało założone przez osobę niepełnoletnią, niezwłocznie:

• Blokujemy dostęp do konta;
• Usuwamy wszelkie dane osobowe zgromadzone bez ważnej podstawy prawnej;
• Zwracamy środki finansowe wpłacone przez osobę niepełnoletnią.

Jeżeli jesteś rodzicem lub opiekunem i podejrzewasz, że dziecko korzysta z naszej Platformy, prosimy o niezwłoczny kontakt pod adresem [email protected]. Więcej informacji na temat ochrony niepełnoletnich dostępnych jest w sekcji Odpowiedzialna Gra.

12. Zmiany niniejszej Polityki

12.1. Prawo do aktualizacji

Lemon Casino zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności w dowolnym czasie, w szczególności w celu:

• Dostosowania do zmian w obowiązujących przepisach prawa (RODO i prawo krajowe);
• Uwzględnienia zmian w zakresie świadczonych usług lub stosowanych technologii;
• Wdrożenia rekomendacji organów nadzorczych;
• Poprawy czytelności i przejrzystości dokumentu.

12.2. Powiadomienie o zmianach

O każdej istotnej zmianie Polityki poinformujemy Użytkowników:

• Poprzez wyświetlenie komunikatu na Platformie podczas logowania;
• Drogą e-mailową – na adres powiązany z kontem Użytkownika;
• Poprzez aktualizację daty i numeru wersji dokumentu w nagłówku strony.

12.3. Akceptacja zmian

Dalsze korzystanie z Platformy po wejściu w życie zaktualizowanej Polityki jest równoznaczne z zaakceptowaniem jej postanowień. W przypadku braku akceptacji, Użytkownik ma prawo do zamknięcia konta i żądania usunięcia danych poprzez kontakt z naszym zespołem.

13. Dane kontaktowe

13.1. Jak się z nami skontaktować

W sprawach dotyczących ochrony danych osobowych, realizacji praw lub pytań związanych z niniejszą Polityką, możesz skontaktować się z nami poprzez:

13.2. Organ nadzorczy

Przysługuje Ci prawo do wniesienia skargi do organu nadzorczego właściwego w sprawach ochrony danych osobowych:

13.3. Pomoc przy problemach z hazardem

Jeśli Ty lub ktoś bliski potrzebuje pomocy w związku z problemowym hazardem, skontaktuj się z jedną z poniższych organizacji:

• Anonimowi Hazardziści (AH) – program 12 kroków dla osób z problemem hazardowym: www.anonimowihazardzisci.org
• Centrum Wsparcia dla Dorosłych w Kryzysie Emocjonalnym – telefon zaufania: 116 123 (całodobowo)
• Krajowe Centrum Przeciwdziałania Uzależnieniom (KCPU) – www.kcpu.gov.pl
• Ogólnopolski Telefon Zaufania dla Dorosłych w Kryzysie Emocjonalnym: 116 123
• Poradnia Leczenia Uzależnień (NFZ) – sieć poradni dostępnych na terenie całej Polski w ramach NFZ; listę placówek znajdziesz na www.nfz.gov.pl
• HazardStop – platforma narzędzi samowykluczenia i wsparcia online dla graczy: www.hazardstop.pl
• Forum Przeciw Depresji – wsparcie psychologiczne i telefony antydepresyjne: www.forumprzeciwdepresji.pl

Więcej informacji o narzędziach ochrony i odpowiedzialnej grze znajdziesz na stronie Odpowiedzialna Gra.