Polityka Prywatności
Niniejsza Polityka Prywatności określa zasady gromadzenia, przetwarzania i ochrony danych osobowych użytkowników naszej platformy hazardowej online. Dokument został opracowany zgodnie z obowiązującym prawem polskim oraz Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO). Ostatnia aktualizacja: 28 stycznia 2026 roku.
1. Postanowienia Ogólne
Administratorem danych osobowych jest operator platformy hazardowej online, działający na podstawie odpowiednich licencji i zezwoleń wymaganych przez polskie prawo. Jako administrator, jesteśmy zobowiązani do zapewnienia najwyższego poziomu ochrony danych osobowych naszych użytkowników oraz transparentności w procesach ich przetwarzania. Niniejsza polityka prywatności stanowi integralną część regulaminu świadczenia usług i obowiązuje wszystkich użytkowników korzystających z naszej platformy.
Przetwarzanie danych osobowych odbywa się zgodnie z zasadami praworządności, rzetelności, przejrzystości, ograniczenia celu, minimalizacji danych, dokładności, ograniczenia przechowywania oraz integralności i poufności. Użytkownicy mają prawo do kontroli nad swoimi danymi osobowymi oraz mogą w każdym momencie skorzystać z przysługujących im praw określonych w RODO i polskim prawie o ochronie danych osobowych.
Platforma hazardowa online przeznaczona jest wyłącznie dla osób pełnoletnich, posiadających pełną zdolność do czynności prawnych. Wszystkie dane osobowe są przetwarzane w celu zapewnienia bezpiecznego i zgodnego z prawem środowiska do gier hazardowych online, weryfikacji tożsamości użytkowników oraz wypełnienia obowiązków wynikających z przepisów dotyczących przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu.
2. Rodzaje Gromadzonych Danych
W ramach świadczenia usług hazardowych online gromadzimy różne kategorie danych osobowych, które są niezbędne do prawidłowego funkcjonowania platformy oraz spełnienia wymogów prawnych. Zakres gromadzonych danych jest ograniczony do minimum niezbędnego do realizacji określonych celów i jest proporcjonalny do świadczonych usług.
| Kategoria danych | Rodzaj informacji | Cel przetwarzania |
|---|---|---|
| Dane identyfikacyjne | Imię, nazwisko, data urodzenia, PESEL, numer dowodu osobistego | Weryfikacja tożsamości i wieku |
| Dane kontaktowe | Adres e-mail, numer telefonu, adres zamieszkania | Komunikacja z użytkownikiem |
| Dane finansowe | Informacje o kartach płatniczych, historia transakcji, saldo konta | Obsługa płatności i wypłat |
| Dane techniczne | Adres IP, informacje o przeglądarce, cookies, logi aktywności | Bezpieczeństwo i funkcjonalność |
Dodatkowo, w celu zapewnienia odpowiedzialnego hazardu i ochrony użytkowników, gromadzimy informacje o aktywności gracza, wzorcach gry, limitach ustawionych przez użytkownika oraz innych danych związanych z zachowaniami hazardowymi. Te informacje pozwalają nam identyfikować potencjalne problemy związane z hazardem i oferować odpowiednie narzędzia wsparcia.
- Dane dobrowolnie podawane przez użytkowników podczas rejestracji i korzystania z platformy
- Dane automatycznie gromadzone podczas korzystania z serwisu przez systemy telemetryczne
- Dane otrzymywane od zewnętrznych dostawców usług weryfikacyjnych i płatniczych
- Dane pochodzące z publicznych rejestrów i baz danych w celu weryfikacji tożsamości
3. Cele i Podstawy Prawne Przetwarzania
Przetwarzanie danych osobowych użytkowników odbywa się na podstawie różnych podstaw prawnych określonych w RODO, w zależności od konkretnego celu przetwarzania. Każda operacja na danych osobowych musi mieć odpowiednią podstawę prawną i służyć uzasadnionemu celowi biznesowemu lub wynikać z obowiązków prawnych.
Główne cele przetwarzania danych osobowych obejmują świadczenie usług hazardowych online, zapewnienie bezpieczeństwa transakcji finansowych, weryfikację tożsamości użytkowników zgodnie z wymogami Know Your Customer (KYC), przeciwdziałanie praniu pieniędzy oraz finansowaniu terroryzmu, jak również zapobieganie oszustwom i nadużyciom na platformie.
- Wykonanie umowy – przetwarzanie niezbędne do świadczenia usług hazardowych, obsługi konta gracza i realizacji transakcji finansowych
- Wypełnienie obowiązku prawnego – dane przetwarzane w celu spełnienia wymogów licencyjnych, regulacyjnych oraz przepisów AML/CFT
- Uzasadniony interes – zapewnienie bezpieczeństwa platformy, wykrywanie oszustw, analiza ryzyka oraz marketing bezpośredni
- Zgoda użytkownika – przetwarzanie do celów marketingowych, komunikacji promocyjnej oraz personalizacji usług
- Interes publiczny – współpraca z organami ścigania i regulatorami w zakresie zapobiegania przestępczości finansowej
W przypadku przetwarzania danych na podstawie zgody, użytkownicy mają prawo do jej wycofania w każdym momencie, co nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Wycofanie zgody może jednak uniemożliwić korzystanie z niektórych funkcjonalności platformy.
4. Udostępnianie Danych Osobowych
Dane osobowe użytkowników mogą być udostępniane wybranym kategoriom odbiorców w ściśle określonych sytuacjach i na podstawie odpowiednich gwarancji ochrony. Każde udostępnienie danych odbywa się zgodnie z obowiązującym prawem i przy zachowaniu zasady minimalizacji danych.
Głównymi odbiorcami danych osobowych są podmioty świadczące usługi na rzecz platformy hazardowej, w tym dostawcy usług płatniczych, systemy weryfikacji tożsamości, dostawcy usług IT oraz firmy świadczące usługi marketingowe i analityczne. Wszyscy zewnętrzni dostawcy usług są zobowiązani do zapewnienia odpowiedniego poziomu ochrony danych osobowych.
- Dostawcy usług płatniczych i instytucje finansowe w celu realizacji transakcji depozytów i wypłat
- Systemy weryfikacji tożsamości i dostawcy usług KYC dla potwierdzenia danych identyfikacyjnych
- Dostawcy usług technicznych zapewniających funkcjonowanie i bezpieczeństwo platformy
- Organy regulacyjne i licencyjne w ramach obowiązków sprawozdawczych i kontrolnych
- Organy ścigania i wymiar sprawiedliwości na podstawie prawomocnych orzeczeń sądowych
- Dostawcy usług analitycznych i marketingowych działający na podstawie umów powierzenia
W przypadku przekazywania danych osobowych do krajów trzecich lub organizacji międzynarodowych, zapewniamy odpowiedni poziom ochrony przez stosowanie standardowych klauzul umownych, certyfikatów adequacy lub innych mechanizmów ochronnych przewidzianych w RODO.
5. Bezpieczeństwo i Ochrona Danych
Bezpieczeństwo danych osobowych stanowi nasz priorytet. Wdrożyliśmy kompleksowy system zabezpieczeń technicznych i organizacyjnych, który zapewnia ochronę przed nieuprawnionym dostępem, modyfikacją, ujawnieniem lub zniszczeniem danych osobowych. System bezpieczeństwa jest regularnie aktualizowany i dostosowywany do najnowszych zagrożeń cybernetycznych.
Stosujemy zaawansowane technologie szyfrowania, w tym protokoły SSL/TLS do zabezpieczenia transmisji danych, szyfrowanie baz danych oraz tokenizację wrażliwych informacji finansowych. Dostęp do danych osobowych jest ograniczony wyłącznie do uprawnionych pracowników, którzy przeszli odpowiednie szkolenia z zakresu ochrony danych i są związani obowiązkami poufności.
- Szyfrowanie danych w tranzycie i w spoczynku przy użyciu algorytmów AES-256
- Implementacja systemów kontroli dostępu opartych na zasadzie najmniejszych uprawnień
- Regularne audyty bezpieczeństwa i testy penetracyjne przeprowadzane przez zewnętrznych ekspertów
- Monitoring bezpieczeństwa w czasie rzeczywistym i systemy wykrywania intruzów
- Kopie zapasowe danych przechowywane w bezpiecznych, geograficznie rozproszonych lokalizacjach
- Procedury reagowania na incydenty bezpieczeństwa i plany ciągłości działania
- Regularne szkolenia personelu w zakresie cyberbezpieczeństwa i ochrony danych
W przypadku naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia praw i wolności osób fizycznych, poinformujemy o tym użytkowników w terminie 72 godzin od wykrycia incydentu, zgodnie z wymogami RODO.
6. Prawa Użytkowników
Zgodnie z RODO i polskim prawem o ochronie danych osobowych, użytkownicy posiadają szereg praw w relation do swoich danych osobowych. Prawa te mogą być realizowane poprzez kontakt z naszym inspektorem ochrony danych lub działem obsługi klienta. Każda prośba jest rozpatrywana indywidualnie i realizowana w terminie miesiąca od otrzymania.
Realizacja praw użytkowników może podlegać ograniczeniom wynikającym z obowiązków prawnych ciążących na administratorze, w szczególności w zakresie przepisów dotyczących przeciwdziałania praniu pieniędzy, wymogów licencyjnych oraz współpracy z organami regulacyjnymi i ścigania.
- Prawo dostępu – użytkownik ma prawo uzyskać informację o tym, czy jego dane są przetwarzane oraz otrzymać kopię swoich danych osobowych
- Prawo do sprostowania – możliwość żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych osobowych
- Prawo do usunięcia – żądanie usunięcia danych osobowych w określonych okolicznościach przewidzianych prawem
- Prawo do ograniczenia przetwarzania – możliwość żądania wstrzymania niektórych operacji na danych osobowych
- Prawo do przenoszenia danych – otrzymanie danych w ustrukturyzowanym formacie oraz przekazanie ich innemu administratorowi
- Prawo sprzeciwu – możliwość wyrażenia sprzeciwu wobec przetwarzania danych w określonych sytuacjach
- Prawo do wycofania zgody – w przypadku przetwarzania opartego na zgodzie, możliwość jej wycofania w dowolnym momencie
Użytkownicy mają również prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uznają, że przetwarzanie ich danych osobowych narusza przepisy RODO lub polskiego prawa o ochronie danych osobowych.
7. Okres Przechowywania Danych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, w których zostały zebrane, z uwzględnieniem obowiązków prawnych oraz uzasadnionych interesów administratora. Okresy przechowywania są określone w oparciu o wymogi prawne, potrzeby biznesowe oraz ryzyko związane z różnymi kategoriami danych.
Po zakończeniu okresu przechowywania dane osobowe są bezpiecznie usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby, której dane dotyczą. Proces usuwania danych odbywa się zgodnie z ustalonymi procedurami i jest dokumentowany dla celów audytowych.
- Dane konta gracza – przechowywane przez okres aktywnego korzystania z usług plus 5 lat od zamknięcia konta zgodnie z wymogami AML
- Dane transakcji finansowych – archiwizowane przez 10 lat zgodnie z przepisami o rachunkowości i przeciwdziałaniu praniu pieniędzy
- Dokumenty weryfikacyjne – przechowywane przez 5 lat od zakończenia relacji biznesowej zgodnie z przepisami KYC
- Logi aktywności i dane techniczne – usuwane po okresie 2 lat, chyba że są niezbędne do prowadzonych postępowań
- Dane marketingowe – przechowywane do momentu wycofania zgody lub przez maksymalny okres 3 lat od ostatniej aktywności
- Korespondencja z klientami – archiwizowana przez okres 6 lat dla celów dowodowych i reklamacyjnych
W szczególnych przypadkach, gdy dane osobowe są niezbędne do obrony roszczeń lub prowadzenia postępowań prawnych, okres przechowywania może zostać przedłużony do czasu zakończenia tych procedur. O wszelkich zmianach w okresach przechowywania użytkownicy są informowani poprzez aktualizacje niniejszej polityki prywatności.