Polityka Prywatności
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników naszej platformy hazardowej online. Dokument został przygotowany zgodnie z obowiązującym prawem polskim, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych. Korzystanie z naszych usług oznacza akceptację warunków określonych w niniejszym dokumencie.
Postanowienia Ogólne
Administrator danych osobowych działa na podstawie obowiązujących przepisów prawa polskiego i europejskiego dotyczących ochrony danych osobowych. Nasza platforma oferuje usługi hazardowe online, w tym gry kasynowe, automaty do gier oraz zakłady sportowe. Ze względu na specyfikę działalności, jesteśmy zobowiązani do szczególnej dbałości o bezpieczeństwo i ochronę danych osobowych naszych użytkowników.
Przetwarzanie danych osobowych odbywa się zgodnie z zasadami legalności, rzetelności, przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania oraz integralności i poufności. Wszystkie procedury związane z obsługą danych osobowych są regularnie audytowane i aktualizowane w celu zapewnienia najwyższego poziomu bezpieczeństwa.
Rodzaje Zbieranych Danych
W ramach świadczonych usług zbieramy różnego rodzaju dane osobowe, które są niezbędne do prawidłowego funkcjonowania platformy hazardowej oraz zapewnienia bezpieczeństwa transakcji finansowych. Szczegółowy podział typów zbieranych danych przedstawia poniższa tabela:
| Kategoria danych | Rodzaj informacji | Cel zbierania |
| Dane identyfikacyjne | Imię, nazwisko, data urodzenia, numer PESEL | Weryfikacja tożsamości i wieku |
| Dane kontaktowe | Adres e-mail, numer telefonu, adres zamieszkania | Komunikacja z użytkownikiem |
| Dane finansowe | Informacje o kartach płatniczych, historia transakcji | Przetwarzanie płatności |
| Dane techniczne | Adres IP, typ przeglądarki, system operacyjny | Zapewnienie bezpieczeństwa platformy |
Dodatkowo zbieramy informacje dotyczące aktywności użytkownika na platformie, w tym historię gier, preferencje dotyczące rodzajów gier, częstotliwość korzystania z usług oraz dane analityczne służące poprawie jakości oferowanych usług.
Cele Przetwarzania Danych
Przetwarzanie danych osobowych odbywa się wyłącznie w celach określonych prawem oraz niezbędnych do prawidłowego świadczenia usług hazardowych online. Główne cele przetwarzania obejmują wypełnianie obowiązków prawnych wynikających z przepisów dotyczących działalności hazardowej, weryfikację tożsamości użytkowników oraz zapobieganie praniu pieniędzy i finansowaniu terroryzmu.
Dane są również wykorzystywane do zapewnienia bezpieczeństwa platformy poprzez monitorowanie podejrzanych aktywności, wykrywanie oszustw oraz ochronę przed cyberatakami. W ramach marketingu bezpośredniego dane mogą być wykorzystywane do wysyłania spersonalizowanych ofert oraz informacji o nowych grach i promocjach, pod warunkiem wyrażenia odpowiedniej zgody przez użytkownika.
Podstawy Prawne Przetwarzania
Przetwarzanie danych osobowych odbywa się na podstawie różnych przesłanek prawnych określonych w RODO. Podstawową przesłanką jest wykonanie umowy zawartej z użytkownikiem platformy, w ramach której świadczymy usługi hazardowe online. Zgodnie z polskim prawem hazardowym, jesteśmy zobowiązani do weryfikacji tożsamości graczy oraz monitorowania ich aktywności.
W przypadku działań marketingowych podstawą prawną jest uzasadniony interes administratora lub zgoda użytkownika. Uzasadniony interes obejmuje także działania mające na celu zapewnienie bezpieczeństwa platformy, przeciwdziałanie oszustwom oraz analizę statystyczną w celu poprawy jakości usług. Zgoda użytkownika jest wymagana w przypadku przetwarzania danych do celów marketingu bezpośredniego oraz profilowania.
Udostępnianie Danych Trzecim
Dane osobowe mogą być udostępniane wybranym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji określonych celów. Do głównych odbiorców należą dostawcy usług płatniczych, którzy przetwarzają transakcje finansowe na naszej platformie oraz podmioty świadczące usługi techniczne związane z utrzymaniem i rozwojem platformy.
Udostępnianie danych odbywa się również na rzecz organów państwowych w zakresie wymaganym przepisami prawa, w szczególności organów nadzorujących działalność hazardową, organów podatkowych oraz organów ścigania. Lista głównych kategorii odbiorców obejmuje:
- Dostawców systemów płatności elektronicznych i banki
- Firmy świadczące usługi informatyczne i techniczne
- Podmioty zajmujące się analizą ryzyka i przeciwdziałaniem oszustwom
- Organy regulacyjne i nadzorcze
- Podmioty świadczące usługi księgowe i prawne
Wszystkie podmioty, którym udostępniamy dane osobowe, są zobowiązane do ich ochrony oraz przetwarzania wyłącznie w celach określonych w zawartych umowach powierzenia przetwarzania danych.
Międzynarodowe Przekazywanie Danych
W niektórych przypadkach dane osobowe mogą być przekazywane do krajów spoza Europejskiego Obszaru Gospodarczego, w szczególności w związku z korzystaniem z usług dostawców technologii pochodzących z krajów trzecich. Wszelkie przekazania danych poza EOG odbywają się wyłącznie na podstawie odpowiednich zabezpieczeń prawnych.
Główne mechanizmy ochrony danych przy przekazywaniu międzynarodowym obejmują decyzje Komisji Europejskiej o odpowiednim stopniu ochrony, standardowe klauzule umowne zatwierdzone przez Komisję Europejską oraz wiążące reguły korporacyjne. W przypadku przekazywania danych do Stanów Zjednoczonych korzystamy z mechanizmów takich jak Data Privacy Framework.
Okresy Przechowywania Danych
Okresy przechowywania danych osobowych są określone w oparciu o obowiązujące przepisy prawa oraz cele, w jakich dane są przetwarzane. Zgodnie z polskim prawem hazardowym, niektóre dane muszą być przechowywane przez okres pięciu lat od zakończenia współpracy z użytkownikiem w celach związanych z przeciwdziałaniem praniu pieniędzy.
Dane związane z transakcjami finansowymi przechowujemy przez okres wymagany przepisami podatkowymi, czyli co do zasady przez okres pięciu lat od końca roku, w którym dokonano ostatniej transakcji. Po upływie obowiązkowych okresów przechowywania dane są bezpiecznie usuwane lub anonimizowane w sposób uniemożliwiający identyfikację użytkownika.
W przypadku kont nieaktywnych przez okres dwóch lat, dane osobowe są archiwizowane, a następnie usuwane po upływie okresów określonych przepisami prawa. Dane techniczne i analityczne mogą być przechowywane w formie zagregowanej przez okres trzech lat w celach statystycznych i rozwoju platformy.
Środki Bezpieczeństwa
Zastosowaliśmy kompleksowy system zabezpieczeń technicznych i organizacyjnych w celu ochrony danych osobowych przed nieuprawnionym dostępem, modyfikacją, ujawnieniem lub zniszczeniem. Wszystkie dane są szyfrowane zarówno podczas transmisji, jak i przechowywania za pomocą najnowszych algorytmów kryptograficznych.
Główne środki bezpieczeństwa techniczne obejmują:
- Szyfrowanie SSL/TLS dla wszystkich połączeń
- Regularne kopie zapasowe danych z testami odzyskiwania
- Systemy wykrywania i zapobiegania włamaniom
- Kontrola dostępu oparta na zasadzie minimalnych uprawnień
- Regularne audyty bezpieczeństwa i testy penetracyjne
- Monitoring aktywności w czasie rzeczywistym
Organizacyjne środki bezpieczeństwa obejmują szkolenia pracowników w zakresie ochrony danych, procedury reagowania na incydenty bezpieczeństwa oraz regularne przeglądy i aktualizacje polityk bezpieczeństwa. Dostęp do danych osobowych mają wyłącznie upoważnieni pracownicy w zakresie niezbędnym do wykonywania ich obowiązków służbowych.
Prawa Użytkowników
Użytkownicy posiadają szeroki zakres praw związanych z ochroną swoich danych osobowych, które mogą realizować poprzez kontakt z administratorem danych. Do podstawowych praw należy prawo dostępu do danych, które umożliwia uzyskanie informacji o tym, jakie dane są przetwarzane oraz w jakich celach.
Katalog praw użytkowników obejmuje:
- Prawo dostępu do danych osobowych i kopii przetwarzanych danych
- Prawo sprostowania nieprawidłowych lub niekompletnych danych
- Prawo do usunięcia danych w określonych przypadkach
- Prawo do ograniczenia przetwarzania danych
- Prawo do przenoszenia danych do innego administratora
- Prawo sprzeciwu wobec przetwarzania danych
- Prawo do cofnięcia zgody w dowolnym momencie
Realizacja praw użytkownika może podlegać ograniczeniom wynikającym z obowiązujących przepisów prawa, w szczególności w zakresie obowiązków związanych z przeciwdziałaniem praniu pieniędzy oraz wymagań organów nadzorczych. Każda prośba o realizację praw jest rozpatrywana indywidualnie w terminie maksymalnie jednego miesiąca od daty otrzymania.
Zmiany Polityki Prywatności
Niniejsza Polityka Prywatności może być okresowo aktualizowana w celu dostosowania do zmian w obowiązującym prawie, rozwoju technologii oraz modyfikacji w sposobie świadczenia usług. O wszelkich istotnych zmianach użytkownicy będą informowani za pośrednictwem poczty elektronicznej lub poprzez powiadomienia na platformie.
Aktualizacje polityki prywatności wchodzą w życie z dniem ich publikacji na stronie internetowej, chyba że zostanie określona inna data wejścia w życie. Użytkownicy są zachęcani do regularnego zapoznawania się z treścią polityki prywatności w celu bycia na bieżąco z zasadami przetwarzania ich danych osobowych.
W przypadku wprowadzenia zmian wymagających nowej zgody użytkownika, kontynuacja korzystania z usług będzie możliwa dopiero po wyrażeniu takiej zgody. Historia zmian w polityce prywatności jest dostępna na żądanie użytkowników poprzez kontakt z administratorem danych osobowych.