Polityka Prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników naszej platformy hazardowej online. Dokument został opracowany zgodnie z obowiązującymi przepisami prawa polskiego, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO). Zobowiązujemy się do zachowania najwyższych standardów ochrony prywatności oraz transparentności w zakresie gromadzenia i wykorzystywania informacji o naszych użytkownikach.

Definicje i Postanowienia Ogólne

W ramach świadczonych usług hazardowych online, jako administrator danych osobowych, przetwarzamy różnorodne kategorie informacji przekazywanych przez użytkowników. Administratorem danych osobowych jest podmiot prowadzący działalność gospodarczą w zakresie urządzania zakładów wzajemnych i gier hazardowych online, posiadający odpowiednie licencje i zezwolenia wymagane przez polskie prawo hazardowe. Przetwarzanie danych osobowych odbywa się wyłącznie w celach określonych w niniejszej polityce, przy zachowaniu zasad legalności, rzetelności, przejrzystości oraz minimalizacji danych.

Użytkownik oznacza osobę fizyczną, która ukończyła 18 lat i posiada pełną zdolność do czynności prawnych, korzystającą z usług świadczonych na naszej platformie. Dane osobowe to wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w tym dane identyfikacyjne, kontaktowe, finansowe oraz dane dotyczące aktywności na platformie hazardowej.

Rodzaje Zbieranych Danych

W celu świadczenia kompleksowych usług hazardowych oraz spełnienia wymogów prawnych, zbieramy różnorodne kategorie danych osobowych. Zakres gromadzonych informacji jest uzasadniony charakterem prowadzonej działalności oraz koniecznością weryfikacji tożsamości użytkowników zgodnie z przepisami dotyczącymi przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu.

Kategoria danych	Rodzaj informacji	Źródło pozyskania
Dane identyfikacyjne	Imię, nazwisko, data urodzenia, numer PESEL	Formularz rejestracyjny
Dane kontaktowe	Adres e-mail, numer telefonu, adres zamieszkania	Formularz rejestracyjny
Dane weryfikacyjne	Skany dokumentów tożsamości, selfie weryfikacyjne	Proces weryfikacji konta
Dane finansowe	Informacje o metodach płatności, historia transakcji	System płatności
Dane techniczne	Adres IP, typ przeglądarki, dane o urządzeniu	Automatyczne zbieranie

Dane podstawowe rejestracyjne – obejmują informacje niezbędne do utworzenia konta użytkownika i weryfikacji wieku oraz tożsamości zgodnie z wymogami ustawy o grach hazardowych.
Dane dokumentacyjne – zdjęcia lub skany dokumentów tożsamości wymagane w procesie weryfikacji KYC (Know Your Customer) oraz procedurach AML (Anti-Money Laundering).
Dane transakcyjne – informacje o dokonywanych wpłatach, wypłatach oraz historii gier, niezbędne do prowadzenia rozliczeń finansowych i sprawozdawczości.
Dane behawioralne – informacje o aktywności na platformie, preferencjach użytkownika oraz wzorcach gry wykorzystywane do personalizacji usług.
Dane komunikacyjne – treść korespondencji z działem obsługi klienta, zapisy rozmów telefonicznych oraz czatów online.

Cele Przetwarzania Danych

Przetwarzanie danych osobowych użytkowników odbywa się wyłącznie w oparciu o legalne podstawy określone w art. 6 RODO. Główne cele obejmują świadczenie usług hazardowych, wypełnienie obowiązków prawnych wynikających z przepisów dotyczących działalności hazardowej oraz zapewnienie bezpieczeństwa transakcji finansowych.

Dane osobowe wykorzystywane są przede wszystkim do utworzenia i zarządzania kontami użytkowników, umożliwienia uczestnictwa w grach hazardowych oraz przetwarzania transakcji finansowych. Przetwarzanie odbywa się również w celu weryfikacji tożsamości graczy zgodnie z wymogami ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu. Dodatkowe cele obejmują świadczenie obsługi klienta, rozwiązywanie sporów oraz komunikację marketingową po uzyskaniu odpowiedniej zgody.

Wykonanie umowy o świadczenie usług hazardowych – podstawowa funkcja platformy wymagająca identyfikacji użytkownika i prowadzenia rozliczeń.
Wypełnienie obowiązków prawnych – sprawozdawczość regulacyjna, współpraca z organami nadzoru oraz implementacja środków ochrony graczy.
Uzasadniony interes administratora – zapewnienie bezpieczeństwa platformy, wykrywanie nadużyć oraz optymalizacja świadczonych usług.
Zgoda użytkownika – działania marketingowe, personalizacja treści oraz komunikacja promocyjna.

Podstawy Prawne Przetwarzania

Wszystkie działania związane z przetwarzaniem danych osobowych opierają się na solidnych podstawach prawnych określonych w Rozporządzeniu o Ochronie Danych Osobowych. Jako podmiot prowadzący działalność hazardową podlegamy szczególnym regulacjom prawnym, które nakładają na nas liczne obowiązki w zakresie weryfikacji użytkowników oraz prowadzenia dokumentacji.

Wykonanie umowy stanowi podstawę prawną dla większości procesów przetwarzania danych, ponieważ świadczenie usług hazardowych wymaga identyfikacji uczestników oraz prowadzenia rozliczeń finansowych. Wypełnienie obowiązku prawnego obejmuje działania wymagane przez ustawę o grach hazardowych, przepisy AML oraz regulacje dotyczące odpowiedzialnej gry. W przypadkach gdy przetwarzanie opiera się na uzasadnionym interesie, przeprowadzamy szczegółową analizę proporcjonalności, uwzględniając prawa i wolności użytkowników.

Udostępnianie Danych Trzecim Stronom

Dane osobowe użytkowników mogą być udostępniane wybranym podmiotom zewnętrznym wyłącznie w zakresie niezbędnym do realizacji celów określonych w niniejszej polityce oraz zgodnie z obowiązującymi przepisami prawa. Wszystkie podmioty przetwarzające otrzymane dane zobowiązane są do zachowania odpowiednich standardów bezpieczeństwa oraz poufności informacji.

Główne kategorie odbiorców danych obejmują dostawców usług płatniczych niezbędnych do przetwarzania transakcji finansowych, podmioty świadczące usługi weryfikacji tożsamości oraz firmy technologiczne odpowiedzialne za utrzymanie infrastruktury IT. W przypadkach określonych przez prawo, dane mogą być przekazywane organom państwowym, w tym służbom skarbowym, organom nadzoru nad rynkiem finansowym oraz organom ścigania.

Operatorzy płatności – przetwarzanie wpłat i wypłat oraz weryfikacja metod płatności zgodnie z standardami bezpieczeństwa finansowego.
Dostawcy usług weryfikacji – potwierdzanie tożsamości użytkowników oraz sprawdzanie zgodności z wymogami prawnymi.
Partnerzy technologiczni – utrzymanie funkcjonalności platformy, hosting danych oraz wsparcie techniczne.
Organy regulacyjne – sprawozdawczość obowiązkowa oraz współpraca w ramach nadzoru nad rynkiem hazardowym.
Podmioty świadczące usługi prawne i doradcze – wsparcie w zakresie zgodności z przepisami oraz reprezentacja prawna.

Międzynarodowe Transfery Danych

W związku z globalnym charakterem usług internetowych oraz koniecznością korzystania z zaawansowanych rozwiązań technologicznych, niektóre dane osobowe mogą być przekazywane do krajów znajdujących się poza Europejskim Obszarem Gospodarczym. Wszystkie międzynarodowe transfery danych realizowane są zgodnie z wymogami RODO oraz przy zachowaniu odpowiednich zabezpieczeń prawnych.

Przed każdym transferem danych do krajów trzecich przeprowadzamy szczegółową analizę poziomu ochrony danych osobowych w kraju docelowym. W przypadku krajów nieposiadających decyzji o adekwatności wydanej przez Komisję Europejską, stosujemy dodatkowe zabezpieczenia, takie jak standardowe klauzule umowne lub certyfikacje zgodności z międzynarodowymi standardami ochrony danych.

Bezpieczeństwo i Ochrona Danych

Implementujemy kompleksowy system zabezpieczeń technicznych i organizacyjnych mający na celu ochronę danych osobowych przed nieautoryzowanym dostępem, utratą, zniszczeniem lub nieuprawnioną modyfikacją. Nasze środki bezpieczeństwa są regularnie aktualizowane zgodnie z najnowszymi standardami branżowymi oraz wymogami technicznymi dla platform hazardowych.

System ochrony danych obejmuje szyfrowanie informacji podczas transmisji oraz przechowywania, kontrolę dostępu opartą na zasadzie najmniejszych uprawnień, regularne kopie zapasowe oraz monitoring bezpieczeństwa w czasie rzeczywistym. Wszystkie systemy IT podlegają regularnym audytom bezpieczeństwa przeprowadzanym przez niezależne firmy specjalizujące się w cyberbezpieczeństwie.

Szyfrowanie danych – zastosowanie algorytmów kryptograficznych klasy bankowej do ochrony informacji podczas przesyłania i przechowywania.
Kontrola dostępu – implementacja wielopoziomowego systemu autoryzacji ograniczającego dostęp do danych wyłącznie uprawnionym pracownikom.
Monitoring bezpieczeństwa – całodobowy nadzór nad systemami IT oraz automatyczne wykrywanie potencjalnych zagrożeń.
Kopie zapasowe – regularne tworzenie zabezpieczonych kopii danych umożliwiających odzyskanie informacji w przypadku awarii.
Szkolenia personelu – regularne podnoszenie świadomości pracowników w zakresie ochrony danych osobowych oraz procedur bezpieczeństwa.

Cookies i Technologie Śledzące

Nasza platforma wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia optymalnego funkcjonowania serwisu, personalizacji treści oraz analizy ruchu na stronie. Cookies są małymi plikami tekstowymi zapisywanymi na urządzeniu użytkownika podczas przeglądania witryny, umożliwiającymi rozpoznanie przeglądarki przy kolejnych wizytach.

Stosujemy różne kategorie plików cookies, w tym cookies niezbędne do funkcjonowania platformy, cookies analityczne służące do zbierania statystyk oraz cookies marketingowe wykorzystywane do personalizacji reklam. Użytkownicy mają możliwość zarządzania ustawieniami cookies za pośrednictwem panelu preferencji dostępnego na naszej stronie internetowej oraz poprzez konfigurację ustawień przeglądarki internetowej.

Prawa Użytkowników

Zgodnie z przepisami RODO, użytkownicy posiadają szereg uprawnień w zakresie kontroli nad swoimi danymi osobowymi. Zobowiązujemy się do pełnego respektowania tych praw oraz zapewnienia prostych i skutecznych mechanizmów ich realizacji. Wszystkie wnioski dotyczące wykonania praw są rozpatrywane bez zbędnej zwłoki, nie później jednak niż w terminie miesiąca od otrzymania żądania.

Użytkownicy mają prawo dostępu do swoich danych osobowych, ich sprostowania w przypadku nieprawidłowości, usunięcia w określonych sytuacjach prawnych oraz ograniczenia przetwarzania. Przysługuje im również prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo wniesienia sprzeciwu wobec przetwarzania w określonych przypadkach.

Prawo dostępu – możliwość uzyskania informacji o przetwarzanych danych oraz kopii tych danych w zrozumiałej formie.
Prawo do sprostowania – korekta nieprawidłowych lub niekompletnych danych osobowych bez zbędnej zwłoki.
Prawo do usunięcia – żądanie usunięcia danych w przypadkach określonych w przepisach RODO, z uwzględnieniem obowiązków prawnych administratora.
Prawo do ograniczenia przetwarzania – czasowe wstrzymanie niektórych form przetwarzania danych w określonych sytuacjach.
Prawo do przenoszenia danych – otrzymanie danych w formacie umożliwiającym ich transfer do innego administratora.
Prawo sprzeciwu – możliwość wyrażenia sprzeciwu wobec przetwarzania danych w przypadkach gdy podstawą jest uzasadniony interes administratora.

Okres Przechowywania Danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem wymogów prawnych oraz uzasadnionych interesów administratora. W przypadku działalności hazardowej obowiązują szczególne przepisy określające minimalne okresy przechowywania dokumentacji, które wynikają z ustawy o grach hazardowych oraz przepisów dotyczących przeciwdziałania praniu pieniędzy.

Po zakończeniu aktywnego korzystania z usług, dane użytkowników są archiwizowane zgodnie z wymogami prawnymi, a następnie bezpiecznie usuwane po upływie określonych terminów. Proces usuwania danych odbywa się z zachowaniem najwyższych standardów bezpieczeństwa, zapewniających nieodwracalność procesu oraz ochronę przed nieautoryzowanym odzyskaniem informacji.