Polityka Prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających z usług platformy hazardowej online. Zobowiązujemy się do ochrony prywatności naszych klientów zgodnie z obowiązującymi przepisami prawa, w szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz Ustawą o ochronie danych osobowych. Dokument ten zawiera informacje o rodzajach zbieranych danych, celach ich przetwarzania, prawach użytkowników oraz środkach bezpieczeństwa stosowanych w celu zabezpieczenia powierzonych nam informacji.

Rodzaje Zbieranych Danych

W ramach świadczenia usług hazardowych online gromadzimy różnorodne kategorie danych osobowych niezbędne do prawidłowego funkcjonowania platformy i zapewnienia najwyższego poziomu bezpieczeństwa. Zakres zbieranych informacji obejmuje dane przekazane dobrowolnie przez użytkowników podczas rejestracji oraz dane generowane automatycznie w trakcie korzystania z usług.

Kategoria DanychRodzaj InformacjiCel Przetwarzania
Dane identyfikacyjneImię, nazwisko, data urodzenia, numer PESELWeryfikacja tożsamości i wieku
Dane kontaktoweAdres e-mail, numer telefonu, adres zamieszkaniaKomunikacja i powiadomienia
Dane finansoweInformacje o metodach płatności, historia transakcjiPrzetwarzanie płatności
Dane techniczneAdres IP, dane przeglądarki, informacje o urządzeniuBezpieczeństwo i analityka
Dane behawioralneHistoria gier, preferencje, czas spędzony na platformiePersonalizacja usług

Zbieranie danych osobowych odbywa się wyłącznie w zakresie niezbędnym do realizacji określonych celów i jest zgodne z zasadą minimalizacji danych. Użytkownicy mają prawo do kontroli nad swoimi danymi i mogą w każdym momencie skorzystać z przysługujących im uprawnień określonych w niniejszej polityce.

Cele Przetwarzania Danych

Przetwarzanie danych osobowych użytkowników odbywa się w oparciu o konkretne, określone i prawnie uzasadnione cele. Każda kategoria danych jest wykorzystywana wyłącznie w zakresie niezbędnym do realizacji danego celu, co zapewnia przestrzeganie zasady proporcjonalności w przetwarzaniu.

  1. Świadczenie usług hazardowych online zgodnie z zawartą umową użytkowania platformy
  2. Weryfikacja tożsamości i wieku użytkowników w celu spełnienia wymogów prawnych dotyczących dostępu do gier hazardowych
  3. Przetwarzanie transakcji finansowych, w tym wpłat, wypłat i rozliczeń związanych z grą
  4. Zapewnienie bezpieczeństwa platformy poprzez wykrywanie i zapobieganie oszustwom oraz innym działaniom naruszającym regulamin
  5. Komunikacja z użytkownikami w sprawach związanych z funkcjonowaniem konta i świadczeniem usług
  6. Wypełnianie obowiązków wynikających z przepisów prawa, w szczególności dotyczących przeciwdziałania praniu pieniędzy
  7. Analiza i doskonalenie jakości świadczonych usług oraz funkcjonalności platformy
  8. Prowadzenie działań marketingowych za zgodą użytkownika, w tym personalizacja ofert i promocji

Podstawą prawną przetwarzania danych jest wykonanie umowy, wypełnianie obowiązków prawnych administratora danych, uzasadniony interes administratora oraz zgoda użytkownika w przypadkach określonych prawem. Każdy cel przetwarzania jest realizowany z zachowaniem najwyższych standardów bezpieczeństwa i ochrony prywatności.

Podstawy Prawne Przetwarzania

Przetwarzanie danych osobowych użytkowników odbywa się wyłącznie w oparciu o podstawy prawne określone w art. 6 Rozporządzenia RODO. Administrator danych zapewnia, że każda czynność przetwarzania ma odpowiednią podstawę prawną, która jest jasno określona i komunikowana użytkownikom.

Wykonanie umowy stanowi podstawę prawną dla przetwarzania danych niezbędnych do świadczenia usług hazardowych, prowadzenia konta użytkownika oraz realizacji transakcji finansowych. Uzasadniony interes administratora obejmuje działania związane z zapewnieniem bezpieczeństwa platformy, zapobieganiem oszustwom oraz analizą funkcjonowania serwisu.

  1. Wykonanie umowy – przetwarzanie danych w celu świadczenia usług hazardowych i obsługi konta użytkownika
  2. Wypełnianie obowiązku prawnego – weryfikacja tożsamości, przeciwdziałanie praniu pieniędzy, archiwizacja dokumentów
  3. Uzasadniony interes administratora – bezpieczeństwo, zapobieganie oszustwom, doskonalenie usług
  4. Zgoda użytkownika – marketing bezpośredni, analityka zaawansowana, komunikacja promocyjna
  5. Interes żywotny osoby fizycznej – sytuacje zagrożenia życia lub zdrowia wymagające natychmiastowej interwencji
  6. Wykonanie zadania realizowanego w interesie publicznym – współpraca z organami państwowymi w ramach prowadzonych postępowań

Udostępnianie Danych Trzecim Stronom

Dane osobowe użytkowników mogą być udostępniane wybranym podmiotom trzecim wyłącznie w przypadkach przewidzianych prawem lub gdy jest to niezbędne do prawidłowego świadczenia usług. Każde udostępnienie danych odbywa się na podstawie odpowiednich umów zapewniających ochronę prywatności użytkowników.

Podmioty, którym mogą być przekazywane dane osobowe, to przede wszystkim dostawcy usług płatniczych, firmy weryfikujące tożsamość klientów, dostawcy usług technicznych oraz organy państwowe w przypadkach przewidzianych prawem. Wszyscy partnerzy są zobowiązani do przestrzegania wysokich standardów ochrony danych osobowych.

  1. Dostawcy systemów płatniczych – w celu przetwarzania transakcji finansowych i weryfikacji metod płatności
  2. Firmy weryfikacyjne – do potwierdzenia tożsamości i wieku użytkowników zgodnie z wymogami prawnymi
  3. Dostawcy usług technicznych – hosting, bezpieczeństwo IT, wsparcie techniczne platformy
  4. Organy regulacyjne – w ramach licencji hazardowej i wymogów nadzorczych
  5. Organy ścigania – na podstawie prawomocnych postanowień sądowych lub żądań prokuratorskich
  6. Audytorzy zewnętrzni – w celu kontroli zgodności działalności z obowiązującymi przepisami
  7. Dostawcy usług marketingowych – za zgodą użytkownika, w ramach działań promocyjnych

Bezpieczeństwo Danych

Zabezpieczenie danych osobowych użytkowników stanowi najwyższy priorytet naszej działalności. Stosujemy zaawansowane środki techniczne i organizacyjne zapewniające ochronę przed nieautoryzowanym dostępem, utratą, zniszczeniem lub nieuprawnionym ujawnieniem danych osobowych.

System bezpieczeństwa obejmuje szyfrowanie danych podczas transmisji i przechowywania, regularne audyty bezpieczeństwa, kontrolę dostępu do systemów informatycznych oraz szkolenia pracowników w zakresie ochrony danych osobowych. Wszystkie procedury są regularnie aktualizowane zgodnie z najnowszymi standardami bezpieczeństwa.

  1. Szyfrowanie SSL/TLS dla wszystkich transmisji danych między użytkownikiem a platformą
  2. Zaawansowane systemy firewall i wykrywania intruzów chroniące infrastrukturę IT
  3. Regularne kopie zapasowe danych z możliwością szybkiego przywrócenia w przypadku awarii
  4. Kontrola dostępu oparta na zasadzie najmniejszych uprawnień dla wszystkich pracowników
  5. Monitorowanie działań w systemie w czasie rzeczywistym z automatycznymi alertami bezpieczeństwa
  6. Regularne testy penetracyjne i audyty bezpieczeństwa przeprowadzane przez zewnętrznych ekspertów
  7. Pseudonimizacja i anonimizacja danych wszędzie tam, gdzie jest to możliwe
  8. Fizyczne zabezpieczenie serwerów i infrastruktury IT w certyfikowanych centrach danych

Prawa Użytkowników

Zgodnie z przepisami Rozporządzenia RODO użytkownicy posiadają szereg uprawnień dotyczących ochrony swoich danych osobowych. Prawa te mogą być realizowane poprzez kontakt z administratorem danych za pośrednictwem dedykowanych kanałów komunikacji dostępnych na platformie.

Realizacja praw użytkownika następuje w terminie jednego miesiąca od otrzymania wniosku, który może być przedłużony o dwa miesiące w przypadkach szczególnie skomplikowanych. Użytkownik zostanie poinformowany o wszelkich działaniach podjętych w związku z jego wnioskiem oraz o przysługującym mu prawie wniesienia skargi do organu nadzorczego.

  1. Prawo dostępu – otrzymanie informacji o przetwarzanych danych oraz kopii tych danych
  2. Prawo do sprostowania – korekta nieprawidłowych lub niekompletnych danych osobowych
  3. Prawo do usunięcia – żądanie usunięcia danych w przypadkach przewidzianych prawem
  4. Prawo do ograniczenia przetwarzania – wstrzymanie określonych operacji na danych
  5. Prawo do przenoszenia danych – otrzymanie danych w ustrukturyzowanym formacie
  6. Prawo sprzeciwu – wniesienie sprzeciwu wobec przetwarzania w określonych przypadkach
  7. Prawo do cofnięcia zgody – wycofanie zgody na przetwarzanie w dowolnym momencie
  8. Prawo do wniesienia skargi – zgłoszenie naruszenia do Prezesa Urzędu Ochrony Danych Osobowych

Okres Przechowywania Danych

Okres przechowywania danych osobowych jest determinowany przez cel ich przetwarzania oraz wymagania prawne obowiązujące w branży hazardowej. Dane są przechowywane nie dłużej niż jest to niezbędne do realizacji celów, dla których zostały zebrane, z uwzględnieniem przepisów dotyczących archivizacji.

Po upływie okresu przechowywania dane osobowe są bezpiecznie usuwane lub anonimizowane w sposób uniemożliwiający ich odtworzenie. Proces usuwania danych jest dokumentowany i podlega regularnym audytom wewnętrznym zapewniającym skuteczność stosowanych procedur.

  1. Dane konta aktywnego użytkownika – przez cały okres funkcjonowania konta oraz 5 lat po jego zamknięciu
  2. Historia transakcji finansowych – 10 lat od daty ostatniej transakcji zgodnie z wymogami księgowymi
  3. Dokumenty weryfikacyjne – 5 lat od zakończenia współpracy z użytkownikiem
  4. Logi systemowe i dane techniczne – 2 lata od daty ich wygenerowania
  5. Dane marketingowe – do momentu cofnięcia zgody lub 3 lata od ostatniej aktywności
  6. Korespondencja z użytkownikami – 3 lata od daty ostatniej wymiany komunikatów
  7. Dane związane z roszczeniami – do momentu przedawnienia roszczeń zgodnie z Kodeksem cywilnym