Polityka Prywatności
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających z naszej platformy hazardowej online. Zobowiązujemy się do ochrony prywatności naszych graczy zgodnie z obowiązującymi przepisami prawa polskiego, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) oraz ustawą z dnia 10 maja 2018 roku o ochronie danych osobowych.
1. Postanowienia Ogólne
Administrator danych osobowych zobowiązuje się do zapewnienia najwyższego poziomu bezpieczeństwa i poufności danych osobowych wszystkich użytkowników platformy. Przetwarzanie danych osobowych odbywa się zgodnie z zasadami legalności, rzetelności, przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania oraz integralności i poufności. Każdy użytkownik ma prawo do kontroli nad swoimi danymi osobowymi oraz może w każdej chwili skorzystać z przysługujących mu praw określonych w niniejszej polityce prywatności.
Platforma działa w oparciu o odpowiednie licencje hazardowe i przestrzega wszystkich wymogów prawnych dotyczących prowadzenia działalności hazardowej online w Polsce. Ochrona danych osobowych stanowi integralną część naszych zobowiązań regulacyjnych i jest traktowana z najwyższą powagą.
2. Rodzaje Zbieranych Danych
W ramach świadczenia usług hazardowych online zbieramy różne kategorie danych osobowych niezbędnych do prawidłowego funkcjonowania platformy oraz zapewnienia bezpieczeństwa transakcji finansowych. Zakres zbieranych danych jest ograniczony do minimum niezbędnego do realizacji określonych celów.
| Kategoria Danych | Przykłady | Cel Przetwarzania |
| Dane identyfikacyjne | Imię, nazwisko, data urodzenia, PESEL | Weryfikacja tożsamości i wieku |
| Dane kontaktowe | Adres e-mail, numer telefonu, adres zamieszkania | Komunikacja z użytkownikiem |
| Dane finansowe | Informacje o kartach płatniczych, historia transakcji | Obsługa płatności i wypłat |
| Dane techniczne | Adres IP, typ przeglądarki, system operacyjny | Zapewnienie bezpieczeństwa platformy |
Dodatkowo zbieramy dane dotyczące aktywności gracza na platformie, w tym informacje o grach, zakładach, wygranych i przegranych, które są niezbędne do zapewnienia odpowiedzialnej gry oraz spełnienia wymogów regulacyjnych dotyczących przeciwdziałania praniu pieniędzy.
3. Cele Przetwarzania Danych
Dane osobowe użytkowników są przetwarzane wyłącznie w określonych celach, które wynikają z charakteru prowadzonej działalności hazardowej oraz obowiązujących przepisów prawa. Każdy cel przetwarzania ma swoją podstawę prawną określoną w RODO.
- Rejestracja i weryfikacja kont użytkowników zgodnie z wymogami KYC (Know Your Customer)
- Obsługa transakcji finansowych, depozytów i wypłat środków
- Zapewnienie bezpieczeństwa platformy i przeciwdziałanie oszustwom
- Spełnienie obowiązków prawnych wynikających z przepisów o przeciwdziałaniu praniu pieniędzy
- Prowadzenie działań marketingowych za zgodą użytkownika
- Zapewnienie obsługi klienta i rozwiązywanie sporów
- Analiza danych w celu poprawy jakości usług i doświadczeń użytkownika
- Implementacja narzędzi odpowiedzialnej gry i ochrony przed hazardem problemowym
4. Podstawy Prawne Przetwarzania
Przetwarzanie danych osobowych użytkowników opiera się na kilku podstawach prawnych określonych w art. 6 RODO. Wybór odpowiedniej podstawy prawnej zależy od konkretnego celu przetwarzania i charakteru zbieranych danych.
Wykonanie umowy stanowi podstawę prawną dla przetwarzania danych niezbędnych do świadczenia usług hazardowych, w tym obsługi konta gracza, realizacji transakcji finansowych oraz zapewnienia dostępu do gier. Prawny obowiązek administratora jest podstawą dla przetwarzania danych w celu spełnienia wymogów regulacyjnych, w szczególności dotyczących weryfikacji tożsamości, przeciwdziałania praniu pieniędzy oraz raportowania do organów nadzoru.
Prawnie uzasadniony interes administratora stanowi podstawę dla przetwarzania danych w celach zapewnienia bezpieczeństwa platformy, przeciwdziałania oszustwom, analizy danych oraz marketingu bezpośredniego. Zgoda użytkownika jest wymagana dla niektórych działań marketingowych oraz wykorzystania plików cookies nieniezbędnych technicznie.
5. Udostępnianie Danych Osobowych
Dane osobowe użytkowników mogą być udostępniane wybranym kategoriom odbiorców wyłącznie w zakresie niezbędnym do realizacji określonych celów oraz przy zachowaniu odpowiednich zabezpieczeń. Administrator zapewnia, że wszyscy odbiorcy danych są zobowiązani do zachowania poufności oraz przestrzegania przepisów o ochronie danych osobowych.
- Dostawcy usług płatniczych i instytucje finansowe obsługujące transakcje
- Firmy świadczące usługi weryfikacji tożsamości i przeciwdziałania oszustwom
- Dostawcy usług technicznych i informatycznych działający na podstawie umów powierzenia
- Organy państwowe i instytucje regulacyjne w zakresie wymaganym przez prawo
- Audytorzy i doradcy prawni działający na podstawie obowiązku zachowania tajemnicy zawodowej
- Dostawcy usług marketingowych działający zgodnie z udzieloną zgodą
Wszystkie przekazania danych osobowych do krajów trzecich odbywają się zgodnie z wymogami RODO, w szczególności na podstawie decyzji o adekwatności, standardowych klauzul ochrony danych lub innych odpowiednich zabezpieczeń.
6. Okres Przechowywania Danych
Okres przechowywania danych osobowych jest określany indywidualnie dla każdej kategorii danych z uwzględnieniem celu przetwarzania, podstawy prawnej oraz obowiązujących przepisów prawa. Administrator stosuje zasadę minimalizacji okresu przechowywania, co oznacza, że dane są przechowywane nie dłużej niż jest to niezbędne.
Dane związane z kontem użytkownika są przechowywane przez okres aktywności konta oraz przez dodatkowe pięć lat po jego zamknięciu zgodnie z wymogami przepisów o przeciwdziałaniu praniu pieniędzy. Historia transakcji finansowych jest archiwizowana przez okres dziesięciu lat zgodnie z wymogami podatkowymi i regulacyjnymi.
Dane marketingowe są przechowywane do momentu wycofania zgody przez użytkownika lub przez okres trzech lat od ostatniej aktywności. Dane techniczne i logi systemowe są automatycznie usuwane po upływie dwunastu miesięcy, chyba że ich dłuższe przechowywanie jest uzasadnione względami bezpieczeństwa lub wymaganiami prawnymi.
7. Prawa Użytkowników
Użytkownicy platformy posiadają szeroki katalog praw związanych z ochroną swoich danych osobowych, które mogą realizować poprzez kontakt z administratorem danych. Wszystkie prawa są realizowane bezpłatnie, a administrator zobowiązuje się do udzielenia odpowiedzi w terminie nie dłuższym niż miesiąc.
- Prawo dostępu do danych osobowych i otrzymania kopii przetwarzanych danych
- Prawo do sprostowania nieprawidłowych lub niepełnych danych osobowych
- Prawo do usunięcia danych osobowych w określonych przypadkach
- Prawo do ograniczenia przetwarzania danych osobowych
- Prawo do przenoszenia danych w ustrukturyzowanym formacie
- Prawo sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu
- Prawo do wycofania zgody w dowolnym momencie
- Prawo do wniesienia skargi do organu nadzorczego
W przypadku niektórych żądań administrator może być zmuszony do odmowy ich realizacji ze względu na obowiązujące przepisy prawa, w szczególności dotyczące przeciwdziałania praniu pieniędzy oraz wymogi regulacyjne dotyczące prowadzenia działalności hazardowej.
8. Środki Bezpieczeństwa
Administrator implementuje zaawansowane środki bezpieczeństwa techniczne i organizacyjne w celu zapewnienia odpowiedniego poziomu ochrony danych osobowych użytkowników. System bezpieczeństwa jest regularnie aktualizowany i testowany w celu identyfikacji i eliminacji potencjalnych zagrożeń.
- Szyfrowanie danych za pomocą algorytmów kryptograficznych najwyższej klasy
- Implementacja protokołów SSL/TLS dla wszystkich transmisji danych
- Regularne kopie zapasowe danych przechowywane w bezpiecznych lokalizacjach
- System kontroli dostępu oparty na zasadzie najmniejszego przywileju
- Monitoring bezpieczeństwa w czasie rzeczywistym i systemy wykrywania włamań
- Regularne audyty bezpieczeństwa przeprowadzane przez niezależne firmy
- Szkolenia pracowników w zakresie ochrony danych osobowych i bezpieczeństwa informacji
- Procedury reagowania na incydenty bezpieczeństwa i naruszenia ochrony danych
Wszystkie systemy informatyczne są utrzymywane zgodnie z najlepszymi praktykami branżowymi oraz wymogami norm bezpieczeństwa informacji. Administrator współpracuje wyłącznie z dostawcami usług, którzy zapewniają odpowiedni poziom ochrony danych osobowych oraz posiadają odpowiednie certyfikaty bezpieczeństwa.