Polityka Prywatności
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających z naszej platformy hazardowej online. Zobowiązujemy się do ochrony prywatności wszystkich graczy oraz zapewnienia transparentności w zakresie gromadzenia, przetwarzania i przechowywania informacji osobowych zgodnie z obowiązującym prawem polskim i rozporządzeniami Unii Europejskiej. Ostatnia aktualizacja: 15 stycznia 2024 roku.
1. Postanowienia Ogólne i Podstawa Prawna
Jako administrator danych osobowych, przetwarzamy informacje użytkowników w oparciu o przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO) oraz ustawę z dnia 10 maja 2018 roku o ochronie danych osobowych. Podstawą prawną przetwarzania danych jest wykonanie umowy o świadczenie usług hazardowych online, zgodnie z ustawą z dnia 19 listopada 2009 roku o grach hazardowych.
Przetwarzanie danych osobowych odbywa się wyłącznie w celach związanych z prowadzeniem działalności w zakresie gier hazardowych online, zapewnieniem bezpieczeństwa transakcji finansowych oraz spełnieniem obowiązków wynikających z przepisów prawa polskiego. Dane osobowe są przetwarzane zgodnie z zasadami legalności, rzetelności, przejrzystości, ograniczenia celu, minimalizacji danych, dokładności, ograniczenia przechowywania oraz integralności i poufności.
Wszyscy użytkownicy platformy mają prawo do kontroli nad swoimi danymi osobowymi oraz mogą w każdym momencie skorzystać z przysługujących im praw, o których mowa w dalszej części niniejszej polityki. Zobowiązujemy się do przestrzegania najwyższych standardów ochrony danych oraz regularnego aktualizowania procedur bezpieczeństwa zgodnie z najnowszymi wymogami technicznymi i prawnymi.
2. Rodzaje Gromadzonych Danych Osobowych
W ramach świadczenia usług hazardowych online gromadzimy różnorodne kategorie danych osobowych, które są niezbędne do zapewnienia bezpiecznego i legalnego dostępu do naszej platformy. Zakres gromadzonych danych jest ściśle ograniczony do minimum niezbędnego do realizacji celów określonych w niniejszej polityce oraz wymagań prawnych obowiązujących w Polsce.
| Kategoria Danych | Rodzaj Informacji | Cel Gromadzenia |
|---|---|---|
| Dane identyfikacyjne | Imię, nazwisko, data urodzenia, PESEL | Weryfikacja tożsamości i wieku |
| Dane kontaktowe | Adres email, numer telefonu, adres zamieszkania | Komunikacja z użytkownikiem |
| Dane finansowe | Informacje o metodach płatności, historia transakcji | Przetwarzanie płatności i wypłat |
| Dane techniczne | Adres IP, informacje o urządzeniu, cookies | Zapewnienie funkcjonalności platformy |
Dodatkowo gromadzimy informacje o aktywności użytkowników na platformie, w tym historię gier, preferencje dotyczące rodzajów gier, dane o sesjach logowania oraz informacje o wykorzystanych bonusach i promocjach. Te dane pozwalają nam na personalizację doświadczenia użytkownika oraz zapewnienie odpowiedniego poziomu bezpieczeństwa.
- Dokumenty weryfikacyjne: skany dokumentów tożsamości, potwierdzenia adresu zamieszkania
- Dane behawioralne: wzorce gry, częstotliwość logowań, preferencje dotyczące gier
- Informacje o urządzeniach: typ przeglądarki, system operacyjny, rozdzielczość ekranu
- Dane komunikacyjne: korespondencja z obsługą klienta, zgłoszenia i reklamacje
3. Cele i Podstawy Przetwarzania Danych
Przetwarzanie danych osobowych użytkowników odbywa się wyłącznie w określonych celach prawnie uzasadnionych i niezbędnych do prowadzenia działalności w zakresie gier hazardowych online. Każdy cel przetwarzania ma swoją podstawę prawną zgodną z przepisami RODO oraz polskim prawem hazardowym.
Głównym celem przetwarzania danych jest wykonanie umowy o świadczenie usług hazardowych online, która obejmuje rejestrację konta użytkownika, weryfikację tożsamości i wieku zgodnie z wymogami ustawy o grach hazardowych, przetwarzanie transakcji finansowych oraz zapewnienie dostępu do gier i funkcjonalności platformy. Weryfikacja tożsamości jest obowiązkowa zgodnie z polskimi przepisami dotyczącymi przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu.
Przetwarzamy dane również w celu wypełnienia obowiązków prawnych wynikających z przepisów polskiego prawa, w tym prowadzenia ewidencji graczy, raportowania do organów nadzoru, zapobiegania oszustwom finansowym oraz współpracy z organami ścigania w przypadku podejrzeń nielegalnej działalności. Dane są wykorzystywane do zapewnienia odpowiedzialnego hazardu poprzez monitorowanie wzorców gry i identyfikację potencjalnych problemów z hazardem.
- Świadczenie usług hazardowych online zgodnie z zawartą umową
- Weryfikacja tożsamości i wieku użytkowników zgodnie z wymogami prawa
- Przetwarzanie płatności, wypłat i innych transakcji finansowych
- Zapobieganie oszustwom i praniu pieniędzy
- Zapewnienie bezpieczeństwa platformy i ochrony przed cyberatakami
- Spełnianie obowiązków raportowych wobec organów nadzoru
- Promocja odpowiedzialnego hazardu i ochrona nieletnich
4. Udostępnianie Danych Podmiotom Trzecim
Dane osobowe użytkowników mogą być udostępniane wybranym podmiotom trzecim wyłącznie w przypadkach przewidzianych prawem lub gdy jest to niezbędne do prawidłowego świadczenia usług hazardowych online. Wszyscy partnerzy i podwykonawcy są zobowiązani do zachowania najwyższych standardów ochrony danych osobowych oraz podpisania odpowiednich umów powierzenia przetwarzania danych.
Udostępnianie danych odbywa się głównie dostawcom usług płatniczych w celu przetwarzania transakcji finansowych, firmom weryfikacyjnym w celu potwierdzenia tożsamości użytkowników, dostawcom usług IT zapewniającym funkcjonowanie platformy oraz organom nadzoru i ścigania zgodnie z obowiązującymi przepisami prawa polskiego. Wszystkie transfery danych są realizowane z zachowaniem odpowiednich zabezpieczeń technicznych i organizacyjnych.
W przypadku udostępniania danych podmiotom zlokalizowanym poza Europejskim Obszarem Gospodarczym, zapewniamy odpowiedni poziom ochrony poprzez stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub korzystanie z innych mechanizmów prawnych przewidzianych w RODO. Nigdy nie sprzedajemy danych osobowych użytkowników podmiotom trzecim w celach marketingowych.
- Dostawcy usług płatniczych i instytucje finansowe
- Firmy weryfikacyjne i agencje kredytowe
- Dostawcy usług technicznych i IT
- Organy nadzoru hazardowego i podatkowego
- Organy ścigania na podstawie prawomocnych postanowień sądowych
- Audytorzy zewnętrzni i firmy konsultingowe
5. Bezpieczeństwo i Ochrona Danych
Zapewnienie najwyższego poziomu bezpieczeństwa danych osobowych użytkowników stanowi nasz priorytet. Wdrożyliśmy kompleksowy system zabezpieczeń technicznych i organizacyjnych, który chroni dane przed nieautoryzowanym dostępem, utratą, zniszczeniem lub nieuprawnią modyfikacją. Wszystkie systemy są regularnie aktualizowane i poddawane audytom bezpieczeństwa przeprowadzanym przez niezależne firmy specjalistyczne.
Dane osobowe są przechowywane na serwerach zlokalizowanych w bezpiecznych centrach danych z certyfikatami bezpieczeństwa zgodnie z międzynarodowymi standardami. Stosujemy zaawansowane metody szyfrowania danych zarówno podczas transmisji, jak i przechowywania. Dostęp do danych osobowych mają wyłącznie upoważnieni pracownicy, którzy przeszli odpowiednie szkolenia z zakresu ochrony danych i podpisali zobowiązania do zachowania poufności.
Monitoring bezpieczeństwa odbywa się całodobowo przy użyciu zaawansowanych systemów wykrywania zagrożeń i anomalii. W przypadku wykrycia naruszenia danych osobowych, podejmujemy natychmiastowe działania naprawcze oraz informujemy o tym fakcie odpowiednie organy nadzorcze i dotkniętych tym naruszeniem użytkowników zgodnie z wymogami RODO.
- Szyfrowanie danych metodą AES-256 podczas transmisji i przechowywania
- Dwustopniowa autoryzacja dla dostępu do systemów zawierających dane osobowe
- Regularne kopie zapasowe przechowywane w geograficznie rozdzielonych lokalizacjach
- Firewall oraz systemy wykrywania i zapobiegania włamaniom
- Ograniczenie dostępu do danych na zasadzie “najmniejszych uprawnień”
- Regularne audyty bezpieczeństwa i testy penetracyjne
- Szkolenia pracowników z zakresu cyberbezpieczeństwa i ochrony danych
6. Prawa Użytkowników i Kontakt
Zgodnie z przepisami RODO, każdy użytkownik posiada szereg praw dotyczących swoich danych osobowych, które może realizować poprzez kontakt z naszym zespołem ochrony danych. Zobowiązujemy się do rozpatrzenia wszystkich wniosków w terminie nie dłuższym niż 30 dni od daty otrzymania oraz udzielenia wyczerpujących odpowiedzi na wszystkie pytania dotyczące przetwarzania danych osobowych.
Użytkownicy mają prawo dostępu do swoich danych osobowych, ich sprostowania w przypadku nieprawidłowości, usunięcia danych w określonych przypadkach przewidzianych prawem, ograniczenia przetwarzania oraz przenoszenia danych do innego administratora. W przypadku przetwarzania danych w oparciu o prawnie uzasadniony interes, użytkownicy mogą wnieść sprzeciw wobec przetwarzania swoich danych.
Wszelkie wnioski dotyczące realizacji praw związanych z ochroną danych osobowych należy kierować na adres email: [email protected] lub za pośrednictwem formularza kontaktowego dostępnego na naszej stronie internetowej. W przypadku niezadowolenia z sposobu rozpatrzenia wniosku, użytkownicy mają prawo złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
- Prawo dostępu do danych osobowych i informacji o ich przetwarzaniu
- Prawo do sprostowania nieprawidłowych lub niekompletnych danych
- Prawo do usunięcia danych w przypadkach przewidzianych prawem
- Prawo do ograniczenia przetwarzania danych osobowych
- Prawo do przenoszenia danych do innego administratora
- Prawo sprzeciwu wobec przetwarzania danych w określonych przypadkach
- Prawo do cofnięcia zgody na przetwarzanie danych w dowolnym momencie
Dane osobowe użytkowników są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, oraz przez okres wymagany przepisami prawa polskiego dotyczącymi działalności hazardowej. Po upływie tego okresu dane są bezpiecznie usuwane lub anonimizowane. Niniejsza polityka prywatności może być aktualizowana w odpowiedzi na zmiany prawne lub technologiczne, o których użytkownicy będą informowani z odpowiednim wyprzedzeniem.