▶ Co Lemon zbiera — i po co
Kasyno online z licencją Curaçao musi spełniać wymogi AML (przeciwdziałania praniu pieniędzy) oraz GDPR (ochrony danych osobowych w UE). Lemon Casino zbiera minimum danych niezbędnych do realizacji tych obowiązków plus dane związane z rozliczeniem transakcji i historią gier. Nic ponad to — dane marketingowe (preferowane gry, częstotliwość logowań) są używane wewnętrznie do rekomendacji, nie sprzedawane stronom trzecim.
| Dane | Powód | Okres |
|---|---|---|
| Imię, nazwisko, data urodzenia | KYC, weryfikacja pełnoletności | 10 lat po zamknięciu konta (AML) |
| Email, telefon | Komunikacja, potwierdzenia BLIK | 10 lat (AML) |
| Adres zamieszkania | Potwierdzenie rezydencji | 10 lat (AML) |
| Historia transakcji | Rozliczenia, audyt | 10 lat (AML) |
| Historia gier | Statystyki, wsparcie w sporach | 3 lata od ostatniej sesji |
| IP i geolokalizacja | Blokada z krajów niedozwolonych | 2 lata od ostatniego logowania |
| Cookies analityczne | Optymalizacja doświadczenia | 13 miesięcy |
▶ Komu Lemon udostępnia dane — i w jakim zakresie
Dane osobowe graczy Lemon Casino nie są sprzedawane stronom trzecim ani przekazywane dla celów marketingu innych firm. Trafiają wyłącznie do partnerów operacyjnych niezbędnych do realizacji usługi:
💳 PŁATNOŚCI
BLIK, banki-emitenci kart, Skrill, Neteller, operatorzy krypto — dostają dane potrzebne do rozliczenia transakcji.
📋 KYC PARTNERS
SumSub, Jumio — weryfikują dokumenty i selfie w imieniu Lemona. Dane usuwane 30 dni po weryfikacji.
🏛️ CURAÇAO GA
Regulator na żądanie w ramach audytów licencyjnych, procedur AML lub sporów prawnych.
Do listy dołączają dostawcy chmurowi (AWS EU-Central — serwery aplikacji, S3 — kopie zapasowe), operatorzy CDN (Cloudflare — akceleracja stron, filtracja ataków DDoS) oraz dostawcy narzędzi analitycznych (Google Analytics 4 z anonimizacją IP, Hotjar do map cieplnych — opcjonalne, wyłączalne w preferencjach cookie). Cała infrastruktura zlokalizowana w UE — brak transferów danych do krajów trzecich.
▓▓ TWOJE PRAWA (GDPR) ▓▓
Zgodnie z GDPR masz prawo do: wglądu w swoje dane, korekty błędnych danych, usunięcia (z wyjątkiem 10-letniego okresu AML), przenoszenia w formacie strukturalnym, ograniczenia przetwarzania, sprzeciwu wobec marketingu, cofnięcia zgody na cookies. Wnioski składasz przez formularz w panelu konta użytkownika.
▶ Zabezpieczenia techniczne — szyfrowanie i backup
Cała sesja użytkownika Lemon Casino (od logowania do wypłat) jest szyfrowana protokołem TLS 1.3. Hasła przechowywane w formacie bcrypt (nie zwykły hash MD5/SHA1). Dane KYC (skany dokumentów, selfie) szyfrowane algorytmem AES-256-GCM w spoczynku na dyskach serwerów. Backupy w AWS EU-Central z odrębnymi kluczami szyfrującymi. Serwery Lemon Casino znajdują się w UE (Irlandia i Niderlandy) — zgodność z GDPR bez transferów do krajów trzecich.
Dodatkowe zabezpieczenia: dwuskładnikowe uwierzytelnianie 2FA (aplikacja Google Authenticator lub SMS — opcjonalne, ale rekomendowane), monitorowanie sesji z niezwykłych lokalizacji (logowanie z innej geografii triggeruje email potwierdzający), automatyczne wylogowanie po 30 min bezczynności, ograniczenie równoległych sesji do 2 (żeby zapobiec dzieleniu konta). W przypadku podejrzenia włamania konto jest natychmiast zawieszane, a właściciel powiadamiany mailem.
▶ Cookies — co używa Lemon i jak wyłączyć
Lemon Casino używa trzech kategorii ciasteczek. Techniczne (obowiązkowe) — zapisują sesję logowania, koszyk depozitu, preferencje interfejsu. Bez nich strona nie działa. Analityczne (opcjonalne) — Google Analytics 4, Hotjar. Zbierają anonimowe dane o zachowaniu użytkownika (najczęściej klikane sekcje, źródło ruchu). Można wyłączyć w banerze cookie. Marketingowe (opcjonalne) — Facebook Pixel, Google Ads. Używane do remarketingu w sieciach reklamowych. Wyłączenie tych ciasteczek nie wpływa na dostęp do gier ani promocji.
Ustawienia cookie zmieniasz w banerze przy pierwszym logowaniu lub później — link „Preferencje cookie" w stopce każdej strony. Zmiany działają natychmiast. Wyłączenie wszystkich opcjonalnych ciasteczek nie ograniczy funkcjonalności — tylko personalizacja doświadczenia będzie mniejsza (np. rekomendacje slotów dostosowane do wcześniejszej gry przestają być trafne). Więcej informacji o zbieraniu danych w kontekście odpowiedzialnej gry — sesje są monitorowane pod kątem sygnałów ryzyka uzależnienia.
▶ FAQ
Czy Lemon Casino sprzedaje moje dane?
Nie. Kasyno nie sprzedaje danych osobowych stronom trzecim ani dla celów marketingu innych firm. Dane trafiają wyłącznie do partnerów operacyjnych (płatności, KYC, regulator).
Dlaczego dane KYC są trzymane 10 lat?
To wymóg dyrektywy AML obowiązującej wszystkie kasyna licencjonowane w UE i Curaçao. Nawet po zamknięciu konta dokumenty muszą być dostępne dla organów śledczych.
Czy mogę wyłączyć wszystkie cookies?
Techniczne — nie, bez nich nie zalogujesz się. Analytics, marketing i personalizacja — tak, w panelu preferencji cookie. Wyłączenie personalizacji sprawi, że stracisz zapamiętane ustawienia interfejsu.
Gdzie są przechowywane moje dane?
Serwery Lemon Casino znajdują się w UE (Irlandia i Niderlandy), dostawcy chmurowi AWS. Wszystko zgodne z GDPR. Kopie zapasowe szyfrowane AES-256.
Jak wnioskować o usunięcie konta?
Formularz w panelu konta → „Prywatność" → „Usuń konto". Zostajesz zapytany o potwierdzenie mailowe. Usunięcie: dane operacyjne kasujemy natychmiast, dane wymagane AML pozostają 10 lat. Więcej o zamykaniu konta w odpowiedzialnej grze.


