Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych użytkowników serwisu corneon.pl (dalej: „Serwis") jest Cherry Online Polska Sp. z o.o. (dalej: „Administrator"), prowadząca działalność w zakresie urządzania zakładów wzajemnych na podstawie zezwolenia Ministra Finansów nr DAG11.6831.11.2022 z dnia 07 czerwca 2022 r.

We wszystkich sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem e-mail support@corneon.pl (w temacie: „Dane osobowe"). Administrator wyznaczył osobę odpowiedzialną za nadzór nad ochroną danych, z którą kontakt możliwy jest pod tym samym adresem.

2. Zasady przetwarzania

Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz przepisami szczególnymi, w tym ustawą o grach hazardowych i ustawą o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (AML). Administrator kieruje się zasadami zgodności z prawem, rzetelności, przejrzystości, minimalizacji danych, prawidłowości, ograniczenia przechowywania oraz integralności i poufności.

3. Kategorie przetwarzanych danych

W zależności od sposobu korzystania z Serwisu Administrator przetwarza następujące kategorie danych:

• dane rejestracyjne – adres e-mail, hasło (w postaci zaszyfrowanej), data urodzenia;
• dane identyfikacyjne – imię i nazwisko, numer PESEL lub numer dokumentu tożsamości, obywatelstwo, adres zamieszkania – zbierane w procesie weryfikacji wymaganej przepisami prawa;
• dane finansowe – numer rachunku bankowego, historia wpłat i wypłat, dane transakcji płatniczych;
• dane o aktywności – historia zawartych zakładów i kuponów, ustawienia limitów, korzystanie z narzędzi odpowiedzialnej gry;
• dane techniczne – adres IP, identyfikatory urządzenia i przeglądarki, logi systemowe, dane z plików cookies;
• dane komunikacyjne – treść korespondencji z obsługą klienta i reklamacji.

Podanie danych oznaczonych w formularzach jako obowiązkowe jest warunkiem zawarcia umowy i wynika z przepisów prawa; ich niepodanie uniemożliwia założenie konta lub udział w zakładach wzajemnych.

4. Cele i podstawy prawne przetwarzania

5. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• dostawcom usług płatniczych – w zakresie niezbędnym do realizacji wpłat i wypłat;
• dostawcom infrastruktury IT, hostingu i usług chmurowych – na podstawie umów powierzenia przetwarzania;
• podmiotom świadczącym usługi księgowe, audytowe i prawne;
• organom publicznym (m.in. administracji skarbowej, Generalnemu Inspektorowi Informacji Finansowej, organom nadzoru nad rynkiem gier hazardowych, organom ścigania) – gdy obowiązek udostępnienia wynika z przepisów prawa.

Administrator nie sprzedaje danych osobowych i nie udostępnia ich podmiotom trzecim w celach marketingowych bez odrębnej zgody użytkownika.

6. Przekazywanie danych poza EOG

Dane osobowe przetwarzane są co do zasady na terenie Europejskiego Obszaru Gospodarczego. Jeżeli w związku z korzystaniem z usług dostawców IT dojdzie do przekazania danych do państwa trzeciego, nastąpi to wyłącznie z zastosowaniem zabezpieczeń przewidzianych w rozdziale V RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, a użytkownik może uzyskać kopię tych zabezpieczeń, kontaktując się z Administratorem.

7. Okres przechowywania danych

Dane przechowywane są przez okres posiadania konta w Serwisie, a po jego zamknięciu – przez okres wymagany przepisami prawa: podatkowego i rachunkowego oraz o przeciwdziałaniu praniu pieniędzy (co do zasady 5 lat od końca roku, w którym zamknięto konto). Dane przetwarzane na podstawie zgody przechowywane są do czasu jej wycofania, a dane przetwarzane na podstawie uzasadnionego interesu – do czasu uwzględnienia sprzeciwu lub upływu terminów przedawnienia roszczeń. Po upływie okresów przechowywania dane są usuwane lub anonimizowane.

8. Prawa osób, których dane dotyczą

Każdemu użytkownikowi przysługują następujące prawa:

• prawo dostępu (art. 15 RODO) – uzyskanie informacji o przetwarzanych danych oraz ich kopii;
• prawo do sprostowania (art. 16 RODO) – poprawienie danych nieprawidłowych i uzupełnienie niekompletnych;
• prawo do usunięcia (art. 17 RODO) – „prawo do bycia zapomnianym", o ile dalsze przetwarzanie nie jest wymagane przepisami prawa;
• prawo do ograniczenia przetwarzania (art. 18 RODO);
• prawo do przenoszenia danych (art. 20 RODO) – otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego;
• prawo sprzeciwu (art. 21 RODO) – wobec przetwarzania opartego na uzasadnionym interesie, w tym wobec marketingu bezpośredniego;
• prawo do wycofania zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Żądania można składać na adres support@corneon.pl. Administrator udziela odpowiedzi niezwłocznie, nie później niż w terminie miesiąca od otrzymania żądania; w sprawach skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące, o czym użytkownik zostanie poinformowany. Realizacja praw jest bezpłatna, chyba że żądania są ewidentnie nieuzasadnione lub nadmierne.

Prawa te mogą podlegać ograniczeniom wynikającym z przepisów szczególnych – w szczególności Administrator nie może usunąć danych, których przechowywanie jest wymagane przez przepisy o grach hazardowych, przepisy podatkowe lub AML.

9. Skarga do organu nadzorczego (UODO)

Użytkownik, który uzna, że przetwarzanie jego danych narusza przepisy RODO, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Szczegółowe informacje o trybie składania skarg dostępne są na stronie uodo.gov.pl. Wniesienie skargi nie wyklucza dochodzenia roszczeń przed sądem.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator stosuje zautomatyzowane mechanizmy analizy transakcji i aktywności w celu wykrywania nadużyć, prania pieniędzy oraz ochrony graczy (np. automatyczne alerty o nietypowych wzorcach gry). Decyzje wywołujące skutki prawne (np. blokada konta) podejmowane są z udziałem człowieka. Użytkownik ma prawo zakwestionować decyzję i uzyskać jej weryfikację przez pracownika Administratora.

11. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym: szyfrowanie transmisji protokołem TLS, szyfrowanie haseł, kontrolę i rejestrowanie dostępu do systemów, regularne testy bezpieczeństwa i kopie zapasowe, a także szkolenia personelu. Dostęp do danych mają wyłącznie osoby upoważnione, w zakresie niezbędnym do wykonywania obowiązków, zobowiązane do zachowania poufności.

W przypadku naruszenia ochrony danych mogącego powodować wysokie ryzyko naruszenia praw lub wolności użytkowników Administrator zawiadomi osoby, których dane dotyczą, oraz Prezesa UODO zgodnie z art. 33 i 34 RODO.

12. Pliki cookies

Serwis wykorzystuje pliki cookies i technologie pokrewne (localStorage) na zasadach opisanych w odrębnym dokumencie – Polityce cookies, który stanowi uzupełnienie niniejszej Polityki prywatności.

13. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w związku ze zmianami przepisów prawa, zaleceniami organów nadzorczych lub rozwojem funkcjonalności Serwisu. O istotnych zmianach użytkownicy zostaną poinformowani poprzez komunikat w Serwisie oraz – w przypadku zarejestrowanych graczy – wiadomość e-mail, z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja dokumentu jest zawsze dostępna pod adresem corneon.pl/polityka-prywatnosci.php.