Polityka Prywatności
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających z usług platformy hazardowej online. Zobowiązujemy się do ochrony prywatności naszych klientów zgodnie z obowiązującymi przepisami prawa, w szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz Ustawą o ochronie danych osobowych. Dokument ten zawiera informacje o rodzajach zbieranych danych, celach ich przetwarzania, prawach użytkowników oraz środkach bezpieczeństwa stosowanych w celu zabezpieczenia powierzonych nam informacji.
Rodzaje Zbieranych Danych
W ramach świadczenia usług hazardowych online gromadzimy różnorodne kategorie danych osobowych niezbędne do prawidłowego funkcjonowania platformy i zapewnienia najwyższego poziomu bezpieczeństwa. Zakres zbieranych informacji obejmuje dane przekazane dobrowolnie przez użytkowników podczas rejestracji oraz dane generowane automatycznie w trakcie korzystania z usług.
| Kategoria Danych | Rodzaj Informacji | Cel Przetwarzania |
| Dane identyfikacyjne | Imię, nazwisko, data urodzenia, numer PESEL | Weryfikacja tożsamości i wieku |
| Dane kontaktowe | Adres e-mail, numer telefonu, adres zamieszkania | Komunikacja i powiadomienia |
| Dane finansowe | Informacje o metodach płatności, historia transakcji | Przetwarzanie płatności |
| Dane techniczne | Adres IP, dane przeglądarki, informacje o urządzeniu | Bezpieczeństwo i analityka |
| Dane behawioralne | Historia gier, preferencje, czas spędzony na platformie | Personalizacja usług |
Zbieranie danych osobowych odbywa się wyłącznie w zakresie niezbędnym do realizacji określonych celów i jest zgodne z zasadą minimalizacji danych. Użytkownicy mają prawo do kontroli nad swoimi danymi i mogą w każdym momencie skorzystać z przysługujących im uprawnień określonych w niniejszej polityce.
Cele Przetwarzania Danych
Przetwarzanie danych osobowych użytkowników odbywa się w oparciu o konkretne, określone i prawnie uzasadnione cele. Każda kategoria danych jest wykorzystywana wyłącznie w zakresie niezbędnym do realizacji danego celu, co zapewnia przestrzeganie zasady proporcjonalności w przetwarzaniu.
- Świadczenie usług hazardowych online zgodnie z zawartą umową użytkowania platformy
- Weryfikacja tożsamości i wieku użytkowników w celu spełnienia wymogów prawnych dotyczących dostępu do gier hazardowych
- Przetwarzanie transakcji finansowych, w tym wpłat, wypłat i rozliczeń związanych z grą
- Zapewnienie bezpieczeństwa platformy poprzez wykrywanie i zapobieganie oszustwom oraz innym działaniom naruszającym regulamin
- Komunikacja z użytkownikami w sprawach związanych z funkcjonowaniem konta i świadczeniem usług
- Wypełnianie obowiązków wynikających z przepisów prawa, w szczególności dotyczących przeciwdziałania praniu pieniędzy
- Analiza i doskonalenie jakości świadczonych usług oraz funkcjonalności platformy
- Prowadzenie działań marketingowych za zgodą użytkownika, w tym personalizacja ofert i promocji
Podstawą prawną przetwarzania danych jest wykonanie umowy, wypełnianie obowiązków prawnych administratora danych, uzasadniony interes administratora oraz zgoda użytkownika w przypadkach określonych prawem. Każdy cel przetwarzania jest realizowany z zachowaniem najwyższych standardów bezpieczeństwa i ochrony prywatności.
Podstawy Prawne Przetwarzania
Przetwarzanie danych osobowych użytkowników odbywa się wyłącznie w oparciu o podstawy prawne określone w art. 6 Rozporządzenia RODO. Administrator danych zapewnia, że każda czynność przetwarzania ma odpowiednią podstawę prawną, która jest jasno określona i komunikowana użytkownikom.
Wykonanie umowy stanowi podstawę prawną dla przetwarzania danych niezbędnych do świadczenia usług hazardowych, prowadzenia konta użytkownika oraz realizacji transakcji finansowych. Uzasadniony interes administratora obejmuje działania związane z zapewnieniem bezpieczeństwa platformy, zapobieganiem oszustwom oraz analizą funkcjonowania serwisu.
- Wykonanie umowy – przetwarzanie danych w celu świadczenia usług hazardowych i obsługi konta użytkownika
- Wypełnianie obowiązku prawnego – weryfikacja tożsamości, przeciwdziałanie praniu pieniędzy, archiwizacja dokumentów
- Uzasadniony interes administratora – bezpieczeństwo, zapobieganie oszustwom, doskonalenie usług
- Zgoda użytkownika – marketing bezpośredni, analityka zaawansowana, komunikacja promocyjna
- Interes żywotny osoby fizycznej – sytuacje zagrożenia życia lub zdrowia wymagające natychmiastowej interwencji
- Wykonanie zadania realizowanego w interesie publicznym – współpraca z organami państwowymi w ramach prowadzonych postępowań
Udostępnianie Danych Trzecim Stronom
Dane osobowe użytkowników mogą być udostępniane wybranym podmiotom trzecim wyłącznie w przypadkach przewidzianych prawem lub gdy jest to niezbędne do prawidłowego świadczenia usług. Każde udostępnienie danych odbywa się na podstawie odpowiednich umów zapewniających ochronę prywatności użytkowników.
Podmioty, którym mogą być przekazywane dane osobowe, to przede wszystkim dostawcy usług płatniczych, firmy weryfikujące tożsamość klientów, dostawcy usług technicznych oraz organy państwowe w przypadkach przewidzianych prawem. Wszyscy partnerzy są zobowiązani do przestrzegania wysokich standardów ochrony danych osobowych.
- Dostawcy systemów płatniczych – w celu przetwarzania transakcji finansowych i weryfikacji metod płatności
- Firmy weryfikacyjne – do potwierdzenia tożsamości i wieku użytkowników zgodnie z wymogami prawnymi
- Dostawcy usług technicznych – hosting, bezpieczeństwo IT, wsparcie techniczne platformy
- Organy regulacyjne – w ramach licencji hazardowej i wymogów nadzorczych
- Organy ścigania – na podstawie prawomocnych postanowień sądowych lub żądań prokuratorskich
- Audytorzy zewnętrzni – w celu kontroli zgodności działalności z obowiązującymi przepisami
- Dostawcy usług marketingowych – za zgodą użytkownika, w ramach działań promocyjnych
Bezpieczeństwo Danych
Zabezpieczenie danych osobowych użytkowników stanowi najwyższy priorytet naszej działalności. Stosujemy zaawansowane środki techniczne i organizacyjne zapewniające ochronę przed nieautoryzowanym dostępem, utratą, zniszczeniem lub nieuprawnionym ujawnieniem danych osobowych.
System bezpieczeństwa obejmuje szyfrowanie danych podczas transmisji i przechowywania, regularne audyty bezpieczeństwa, kontrolę dostępu do systemów informatycznych oraz szkolenia pracowników w zakresie ochrony danych osobowych. Wszystkie procedury są regularnie aktualizowane zgodnie z najnowszymi standardami bezpieczeństwa.
- Szyfrowanie SSL/TLS dla wszystkich transmisji danych między użytkownikiem a platformą
- Zaawansowane systemy firewall i wykrywania intruzów chroniące infrastrukturę IT
- Regularne kopie zapasowe danych z możliwością szybkiego przywrócenia w przypadku awarii
- Kontrola dostępu oparta na zasadzie najmniejszych uprawnień dla wszystkich pracowników
- Monitorowanie działań w systemie w czasie rzeczywistym z automatycznymi alertami bezpieczeństwa
- Regularne testy penetracyjne i audyty bezpieczeństwa przeprowadzane przez zewnętrznych ekspertów
- Pseudonimizacja i anonimizacja danych wszędzie tam, gdzie jest to możliwe
- Fizyczne zabezpieczenie serwerów i infrastruktury IT w certyfikowanych centrach danych
Prawa Użytkowników
Zgodnie z przepisami Rozporządzenia RODO użytkownicy posiadają szereg uprawnień dotyczących ochrony swoich danych osobowych. Prawa te mogą być realizowane poprzez kontakt z administratorem danych za pośrednictwem dedykowanych kanałów komunikacji dostępnych na platformie.
Realizacja praw użytkownika następuje w terminie jednego miesiąca od otrzymania wniosku, który może być przedłużony o dwa miesiące w przypadkach szczególnie skomplikowanych. Użytkownik zostanie poinformowany o wszelkich działaniach podjętych w związku z jego wnioskiem oraz o przysługującym mu prawie wniesienia skargi do organu nadzorczego.
- Prawo dostępu – otrzymanie informacji o przetwarzanych danych oraz kopii tych danych
- Prawo do sprostowania – korekta nieprawidłowych lub niekompletnych danych osobowych
- Prawo do usunięcia – żądanie usunięcia danych w przypadkach przewidzianych prawem
- Prawo do ograniczenia przetwarzania – wstrzymanie określonych operacji na danych
- Prawo do przenoszenia danych – otrzymanie danych w ustrukturyzowanym formacie
- Prawo sprzeciwu – wniesienie sprzeciwu wobec przetwarzania w określonych przypadkach
- Prawo do cofnięcia zgody – wycofanie zgody na przetwarzanie w dowolnym momencie
- Prawo do wniesienia skargi – zgłoszenie naruszenia do Prezesa Urzędu Ochrony Danych Osobowych
Okres Przechowywania Danych
Okres przechowywania danych osobowych jest determinowany przez cel ich przetwarzania oraz wymagania prawne obowiązujące w branży hazardowej. Dane są przechowywane nie dłużej niż jest to niezbędne do realizacji celów, dla których zostały zebrane, z uwzględnieniem przepisów dotyczących archivizacji.
Po upływie okresu przechowywania dane osobowe są bezpiecznie usuwane lub anonimizowane w sposób uniemożliwiający ich odtworzenie. Proces usuwania danych jest dokumentowany i podlega regularnym audytom wewnętrznym zapewniającym skuteczność stosowanych procedur.
- Dane konta aktywnego użytkownika – przez cały okres funkcjonowania konta oraz 5 lat po jego zamknięciu
- Historia transakcji finansowych – 10 lat od daty ostatniej transakcji zgodnie z wymogami księgowymi
- Dokumenty weryfikacyjne – 5 lat od zakończenia współpracy z użytkownikiem
- Logi systemowe i dane techniczne – 2 lata od daty ich wygenerowania
- Dane marketingowe – do momentu cofnięcia zgody lub 3 lata od ostatniej aktywności
- Korespondencja z użytkownikami – 3 lata od daty ostatniej wymiany komunikatów
- Dane związane z roszczeniami – do momentu przedawnienia roszczeń zgodnie z Kodeksem cywilnym
