Prywatność w Xon Bet – polityka danych

Polityka danych Xon Bet w wersji dla kibica: krótkie pytania, konkretne odpowiedzi. Każdy rozdział wyjaśnia jedną rzecz o tym, co dzieje się z informacjami o twoim koncie, kuponach i wpłatach. Zasady obowiązują tak samo na komputerze, w telefonie i w aplikacji Xon Bet.

Co Xon Bet wie o twoich kuponach i dlaczego

Wiemy, co i za ile obstawiłeś, kiedy kupon wszedł, a kiedy poległ na ostatnim meczu AKO. Wiemy też, czy użyłeś cashoutu i jaką kwotę rozliczyliśmy. Sporo? To minimum, bez którego nie da się rozliczyć zakładu ani wypłacić wygranej.

Historia kuponów i gier służy nam do trzech rzeczy:

• rozliczenia każdego zakładu i spinu zgodnie z regulaminem;
• rozstrzygania reklamacji – gdy spierasz się z nami o wynik, sięgamy do zapisu;
• wychwytywania nadużyć, np. gry z kilku kont naraz albo nietypowych wzorców przy bonusie.

Czego z kuponami nie robimy: nie publikujemy ich, nie pokazujemy innym graczom i nikomu ich nie sprzedajemy.

Kto jest administratorem danych w Xon Bet?

Spółka Inextro B.V. z siedzibą przy Korporaalweg 10 w Willemstad na Curaçao, numer rejestrowy 146616 – ta sama, która prowadzi serwis na licencji OGL/2024/1056/0702. Administrator to podmiot, który ustala, po co i jak dane są przetwarzane, i odpowiada za to przed tobą.

Drugi zawodnik w tej drużynie to agent płatniczy Beriston Ltd. (HE 385830, Verenikis 17, Akropoli, 2002 Nikozja, Cypr). Do niego trafia to, co niezbędne przy wpłacie i wypłacie: dane konta, kwota, metoda i status transakcji.

Jakie dane zapisujemy, gdy zakładasz konto i grasz?

Lista jest krótsza, niż się wydaje. Rozbijamy ją na momenty, w których dane w ogóle się pojawiają:

Hasła w czystej postaci nie zobaczy nikt z nas, a numerów kart nie przechowujemy w czytelnej formie. Przy rejestracji nie wysyłasz żadnych skanów.

Po co Xon Bet dowód i rachunek za prąd?

Bo tak każą przepisy o przeciwdziałaniu praniu pieniędzy (AML). Weryfikację KYC przeprowadzamy raz, zwykle przy pierwszej wypłacie: zdjęcie dokumentu tożsamości plus potwierdzenie adresu. Przy okazji upewniamy się, że po drugiej stronie jest pełnoletni właściciel konta, a nie ktoś, kto podejrzał hasło. Szczegóły – jakie zdjęcie przejdzie, a jakie wróci do poprawki – opisujemy na stronie o weryfikacji konta, a samo zlecanie przelewu w poradniku o wypłatach.

Na jakiej podstawie prawnej przetwarzamy dane?

RODO pozwala przetwarzać dane tylko wtedy, gdy jest ku temu konkretna podstawa. U nas są cztery:

1. umowa – konto, saldo, rozliczanie kuponów i wypłaty to realizacja regulaminu, który akceptujesz przy rejestracji;
2. obowiązek prawny – weryfikacja KYC, kontrole AML i dokumentacja księgowa;
3. prawnie uzasadniony interes – ochrona przed oszustwami, przejęciem konta i nadużyciami bonusów, a także obrona w ewentualnym sporze;
4. zgoda – wyłącznie marketing, czyli oferty i indywidualne promocje.

Gdy opieramy się na interesie operatora, możesz wnieść sprzeciw – wtedy ważymy twoje racje i nasze. Przy marketingu nie ma ważenia: cofasz zgodę i oferty przestają przychodzić.

Komu Xon Bet przekazuje dane?

Tylko tym, bez których nie zagrałbyś ani niczego nie wypłacił:

• obsłudze płatności – agentowi płatniczemu, bankom, operatorom kart, portfeli i kryptowalut;
• dostawcom gier – studio dostaje identyfikator sesji i dane rundy, nie twoje nazwisko z dowodu;
• firmom weryfikującym tożsamość – sprawdzają, czy przesłany dokument jest autentyczny;
• dostawcom technologii – serwery, czat, poczta, wszystko na podstawie umów powierzenia;
• organom państwowym i regulatorowi – gdy żądają tego przepisy.

Reklamodawcom ani handlarzom baz danych nie dajemy nic.

Czy twoje dane wyjeżdżają poza EOG?

Tak, i nie ukrywamy tego – sam operator działa z Curaçao, a niektórzy usługodawcy mają serwery poza Europejskim Obszarem Gospodarczym. Żeby taki transfer był zgodny z RODO, zawieramy z odbiorcami standardowe klauzule umowne przyjęte przez Komisję Europejską albo korzystamy z innego zabezpieczenia przewidzianego w rozporządzeniu. Chcesz wiedzieć, jak chroniony jest konkretny transfer? Zapytaj na czacie, a odpowiemy.

Jak długo Xon Bet przechowuje dane?

Dopóki masz aktywne konto – całość, bo bez niej nie obsłużymy kuponów i salda. Po zamknięciu konta zaczyna się druga połowa: zostaje tylko to, czego wymagają przepisy. Dokumenty z weryfikacji i historia transakcji czekają w archiwum przez okres wskazany w regulacjach AML, a dokumenty księgowe – przez czas, którego wymaga prawo rachunkowe. Reszta jest usuwana albo anonimizowana tak, że nie da się jej powiązać z tobą. Zgoda marketingowa? Kończy się w sekundzie, w której ją cofasz.

Twoje prawa wobec danych – siedem kart w ręku

RODO daje ci zestaw uprawnień. Korzystasz z nich bez tłumaczenia się, z jednym wyjątkiem: przy sprzeciwie wskazujesz swoją szczególną sytuację.

• dostęp – dostajesz kopię tego, co o tobie mamy;
• sprostowanie – poprawiamy błąd w danych, np. literówkę w adresie;
• usunięcie – kasujemy dane, jeśli nie trzyma nas przy nich żaden przepis;
• ograniczenie – zamrażamy przetwarzanie, gdy coś jest sporne;
• przenoszenie – wydajemy dane, które nam podałeś, w formacie do odczytu maszynowego;
• sprzeciw – wobec przetwarzania opartego na naszym uzasadnionym interesie;
• cofnięcie zgody – marketing wyłączasz jednym ruchem, bez wpływu na to, co było wcześniej.

Wniosek wysyłasz przez czat lub e-mail. Możemy poprosić o potwierdzenie, że to naprawdę ty – w ten sposób chronimy konto przed cudzą ciekawością. Odpowiedź dostajesz w ciągu miesiąca; jeśli sprawa jest zawiła, termin może się wydłużyć maksymalnie o dwa miesiące i uprzedzimy cię o tym.

Skarga do PUODO

Gdy uznasz, że łamiemy zasady ochrony danych, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. To polski organ nadzorczy i nie musisz najpierw przechodzić przez nas.

Jak chronimy dane w Xon Bet i co zrobić po twojej stronie

Ruch między twoim urządzeniem a serwisem idzie przez szyfrowane połączenie SSL – w przeglądarce, w skrócie PWA i w aplikacji APK. Do danych graczy mają dostęp tylko ci pracownicy i systemy, którym są potrzebne w danym zadaniu, a uprawnienia przydzielamy według roli. Dokumenty wgrywasz wyłącznie w panelu gracza.

Twoja połowa boiska:

• hasło, którego nie używasz nigdzie indziej;
• wylogowanie po grze na wspólnym komputerze;
• żadnego dyktowania kodu BLIK czy danych karty – nawet komuś, kto przedstawia się jako nasz konsultant.

Jak bezpiecznie wejść na konto z nowego telefonu, piszemy w poradniku o logowaniu, a jak działa kod z banku przy wpłacie – na stronie o BLIK-u.

Marketing za zgodą i konto wyłącznie dla 18+

Okienko zgody marketingowej przy rejestracji możesz zostawić puste – konto, kupony i wypłaty działają tak samo. Jeśli je zaznaczysz, będziemy wysyłać oferty, czasem z indywidualnym kodem. Zmienisz zdanie? Wyłącz zgodę w ustawieniach konta, kliknij rezygnację w stopce wiadomości albo napisz na czacie. Powiadomienia o wypłacie czy reset hasła przychodzą zawsze, bo to obsługa konta, a nie reklama.

Xon-bet jest tylko dla pełnoletnich. Wiek potwierdzasz przy rejestracji, a dokumentem przy weryfikacji. Konto założone przez osobę poniżej 18 lat zamykamy, a jej dane usuwamy, o ile przepisy nie nakazują ich zachować. O limitach i przerwach w grze piszemy w części o odpowiedzialnej grze.

Zmiany w polityce danych Xon Bet

Kiedy zmieniamy zasady, poprawiamy ten tekst i datę aktualizacji. Większe zmiany, np. nowy cel przetwarzania, ogłaszamy zalogowanym graczom zawczasu. O ciasteczkach w przeglądarce opowiadamy w osobnym tekście o plikach cookies, a zasady samej gry spisuje regulamin.