Tuffpuff logo

Polityka prywatności TuffPuff

Niniejsza polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników gry slotowej TuffPuff. Dokument ten przedstawia sposób, w jaki zbieramy, przechowujemy i wykorzystujemy informacje w związku z korzystaniem z naszej platformy. Ochrona prywatności stanowi dla nas priorytet, dlatego stosujemy najwyższe standardy bezpieczeństwa.

Zakres zbieranych danych

Podczas korzystania z gry TuffPuff zbieramy różne kategorie danych osobowych niezbędnych do prawidłowego funkcjonowania usługi. Dane te są przetwarzane wyłącznie w celach związanych z prowadzeniem działalności i zapewnieniem bezpieczeństwa użytkownikom.

Dane identyfikacyjne obejmują imię, nazwisko, adres e-mail oraz datę urodzenia. Informacje kontaktowe są niezbędne do weryfikacji tożsamości i komunikacji z użytkownikiem. Zbieramy również dane transakcyjne, w tym historię wpłat, wypłat oraz aktywność w grze.

Dane techniczne automatycznie rejestrowane podczas sesji obejmują adres IP, typ przeglądarki, system operacyjny oraz dane telemetryczne dotyczące rozgrywki. Informacje te służą optymalizacji wydajności platformy oraz wykrywaniu nieprawidłowości.

Kategoria danychCel przetwarzaniaPodstawa prawna
Dane identyfikacyjneWeryfikacja tożsamościWykonanie umowy
Dane kontaktoweKomunikacja z użytkownikiemWykonanie umowy
Dane transakcyjneObsługa płatnościObowiązek prawny
Dane techniczneBezpieczeństwo systemuPrawnie uzasadniony interes
Historia rozgrywekZapobieganie nadużyciomPrawnie uzasadniony interes

Cele i podstawy przetwarzania

Dane osobowe przetwarzane są w ściśle określonych celach zgodnych z obowiązującymi przepisami prawa. Każde przetwarzanie opiera się na konkretnej podstawie prawnej zapewniającej zgodność z rozporządzeniem RODO.

Podstawowym celem przetwarzania jest realizacja umowy o świadczenie usług związanych z grą TuffPuff. Obejmuje to rejestrację konta, obsługę rozgrywek oraz przeprowadzanie transakcji finansowych. Dane są niezbędne do identyfikacji użytkownika i zapewnienia mu dostępu do funkcjonalności platformy.

W ramach zapewnienia safe gaming przetwarzamy dane w celu wykrywania i zapobiegania uzależnieniom od hazardu. Monitorujemy wzorce zachowań graczy, aby identyfikować sygnały ostrzegawcze i wdrażać odpowiednie mechanizmy ochronne.

Spełniamy obowiązki prawne wynikające z przepisów dotyczących przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu. Dane są przechowywane przez wymagany prawem okres i udostępniane właściwym organom na ich żądanie.

Bezpieczeństwo i przechowywanie danych

Zabezpieczenie danych osobowych użytkowników stanowi kluczowy element funkcjonowania platformy TuffPuff. Wdrożyliśmy wielopoziomowe systemy ochrony zapewniające poufność, integralność i dostępność informacji.

Wszystkie dane przesyłane między użytkownikiem a serwerem są szyfrowane przy użyciu protokołu SSL/TLS z minimum 256-bitowym szyfrowaniem. Dane przechowywane na serwerach podlegają dodatkowej warstwie szyfrowania w spoczynku.

Dostęp do danych osobowych mają wyłącznie upoważnieni pracownicy, którzy są zobowiązani do zachowania tajemnicy. Stosujemy zasadę najmniejszych uprawnień, ograniczając dostęp do minimum niezbędnego do wykonywania obowiązków służbowych.

Regularnie przeprowadzamy audyty bezpieczeństwa oraz testy penetracyjne systemów informatycznych. Monitorujemy aktywność w czasie rzeczywistym, aby wykrywać potencjalne zagrożenia i reagować na nie natychmiast.

Środek bezpieczeństwaOpisPoziom ochrony
Szyfrowanie SSL/TLSOchrona transmisji danych256-bit
Szyfrowanie bazy danychOchrona danych w spoczynkuAES-256
Uwierzytelnianie dwuskładnikoweDodatkowa warstwa logowaniaOpcjonalne
Kopie zapasoweAutomatyczne archiwizowanieCodziennie
Monitoring bezpieczeństwaWykrywanie zagrożeń24/7

Okres przechowywania danych zależy od celu przetwarzania oraz wymogów prawnych. Dane transakcyjne przechowujemy przez okres 5 lat od zakończenia współpracy zgodnie z przepisami o przeciwdziałaniu praniu pieniędzy. Dane marketingowe są usuwane po wycofaniu zgody przez użytkownika.

Prawa użytkowników

Każdy użytkownik platformy TuffPuff posiada szereg uprawnień związanych z przetwarzaniem swoich danych osobowych. Prawa te wynikają bezpośrednio z rozporządzenia RODO i mogą być realizowane poprzez kontakt z administratorem danych.

Prawo dostępu umożliwia uzyskanie informacji o tym, jakie dane są przetwarzane oraz w jakich celach. Użytkownik może zażądać kopii swoich danych w powszechnie używanym formacie elektronicznym.

Prawo do sprostowania pozwala na korektę nieprawidłowych lub niekompletnych danych osobowych. Aktualizacja informacji kontaktowych może być przeprowadzona samodzielnie przez panel użytkownika.

Prawo do usunięcia danych, znane jako prawo do bycia zapomnianym, umożliwia trwałe usunięcie danych z systemów TuffPuff. Realizacja tego prawa podlega ograniczeniom wynikającym z obowiązków prawnych, takich jak konieczność przechowywania dokumentacji finansowej.

Prawo do ograniczenia przetwarzania pozwala na czasowe zawieszenie operacji na danych w określonych sytuacjach, na przykład podczas weryfikacji prawidłowości danych.

Prawo do przenoszenia danych umożliwia otrzymanie danych w ustrukturyzowanym formacie oraz ich przesłanie do innego administratora. Dotyczy to danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy.

Użytkownik ma również prawo do wniesienia sprzeciwu wobec przetwarzania danych w celach marketingowych lub opartych na prawnie uzasadnionym interesie. W przypadku naruszenia przepisów przysługuje prawo do wniesienia skargi do organu nadzorczego.

Udostępnianie danych osobom trzecim

W określonych sytuacjach dane osobowe użytkowników TuffPuff mogą być udostępniane zaufanym partnerom oraz podmiotom zewnętrznym. Każde udostępnienie odbywa się na podstawie odpowiednich umów zapewniających wysoki poziom ochrony danych.

Operatorzy płatności otrzymują dostęp do danych niezbędnych do przetworzenia transakcji finansowych. Współpracujemy wyłącznie z licencjonowanymi instytucjami finansowymi stosującymi standardy bezpieczeństwa PCI DSS.

Dostawcy usług technicznych wspierający infrastrukturę IT mogą przetwarzać dane w zakresie niezbędnym do utrzymania platformy. Obejmuje to hosting, zarządzanie bazami danych oraz usługi chmurowe.

Organy regulacyjne oraz instytucje nadzorcze otrzymują dane w zakresie wymaganym przez przepisy prawa dotyczące licencjonowania działalności hazardowej. Udostępnianie to ma charakter obowiązkowy i jest niezbędne do legalnego prowadzenia działalności.

Kategoria odbiorcyZakres udostępnianych danychPodstawa prawna
Operatorzy płatnościDane transakcyjne i identyfikacyjneWykonanie umowy
Dostawcy ITDane techniczne i operacyjnePrawnie uzasadniony interes
Organy regulacyjneDane wymagane przepisamiObowiązek prawny
Audytorzy zewnętrzniDane finansowe i zgodnościObowiązek prawny
Partnerzy marketingowiDane kontaktowe za zgodąZgoda użytkownika

Nie przekazujemy danych osobowych do państw trzecich spoza Europejskiego Obszaru Gospodarczego, chyba że zapewniony jest odpowiedni poziom ochrony zgodny z wymogami RODO. W takich przypadkach stosujemy standardowe klauzule umowne zatwierdzone przez Komisję Europejską.