Polityka Prywatności
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników naszej platformy hazardowej online. Dokument ten został opracowany zgodnie z wymogami polskiego prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz przepisami ustawy o grach hazardowych. Zobowiązujemy się do zapewnienia najwyższego poziomu ochrony prywatności naszych użytkowników oraz transparentnego informowania o sposobach wykorzystania ich danych osobowych.
1. Postanowienia Ogólne
Administratorem danych osobowych jest operator platformy hazardowej online, działający na podstawie licencji wydanej przez Ministerstwo Finansów Rzeczypospolitej Polskiej. Przetwarzanie danych osobowych odbywa się zgodnie z obowiązującymi przepisami prawa polskiego oraz międzynarodowego, ze szczególnym uwzględnieniem standardów ochrony danych RODO.
Niniejsza Polityka Prywatności ma zastosowanie do wszystkich użytkowników platformy, niezależnie od sposobu korzystania z naszych usług – poprzez stronę internetową, aplikację mobilną czy inne dostępne kanały komunikacji. Przyjęcie niniejszej polityki jest warunkiem koniecznym do korzystania z usług oferowanych przez naszą platformę.
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, o których użytkownicy będą informowani z co najmniej 30-dniowym wyprzedzeniem poprzez publikację zaktualizowanej wersji na stronie internetowej oraz wysyłkę powiadomienia na adres e-mail przypisany do konta użytkownika.
2. Konta Użytkowników i Rejestracja
Proces rejestracji konta użytkownika wymaga podania określonych danych osobowych niezbędnych do weryfikacji tożsamości oraz spełnienia wymogów prawnych dotyczących działalności hazardowej w Polsce. Wszystkie dane podawane podczas rejestracji muszą być prawdziwe, aktualne i kompletne.
- Dane wymagane podczas rejestracji obejmują imię i nazwisko, datę urodzenia, adres zamieszkania, numer telefonu oraz adres e-mail
- Proces weryfikacji tożsamości może wymagać dostarczenia skanów dokumentów tożsamości zgodnie z wymogami ustawy o przeciwdziałaniu praniu pieniędzy
- Użytkownik zobowiązuje się do niezwłocznego aktualizowania swoich danych w przypadku ich zmiany
- Administrator ma prawo do zablokowania konta w przypadku podania nieprawdziwych danych
Konta użytkowników są chronione zaawansowanymi mechanizmami bezpieczeństwa, w tym dwuskładnikowym uwierzytelnianiem oraz szyfrowanym połączeniem SSL. Każdy użytkownik jest odpowiedzialny za bezpieczeństwo swoich danych logowania oraz zobowiązany do natychmiastowego zgłoszenia podejrzeń nieautoryzowanego dostępu do konta.
3. Rodzaje Przetwarzanych Danych
W ramach świadczonych usług gromadzimy różne kategorie danych osobowych, których przetwarzanie jest niezbędne do zapewnienia bezpiecznej i zgodnej z prawem działalności hazardowej online. Wszystkie dane są przetwarzane wyłącznie w zakresie niezbędnym do realizacji określonych celów.
| Kategoria Danych | Rodzaj Informacji | Cel Przetwarzania |
| Dane osobowe podstawowe | Imię, nazwisko, data urodzenia, PESEL | Weryfikacja tożsamości, kontrola wieku |
| Dane kontaktowe | Adres e-mail, numer telefonu, adres pocztowy | Komunikacja, powiadomienia, weryfikacja |
| Dane finansowe | Informacje o transakcjach, metodach płatności | Przetwarzanie płatności, przeciwdziałanie praniu pieniędzy |
| Dane techniczne | Adres IP, informacje o przeglądarce, cookies | Bezpieczeństwo, analityka, personalizacja |
| Dane behawioralne | Historia gier, preferencje, czas sesji | Odpowiedzialne hazardowanie, personalizacja oferty |
Szczególną kategorię stanowią dane związane z odpowiedzialnym hazardowaniem, które przetwarzane są w celu monitorowania wzorców behawioralnych użytkowników oraz wczesnego wykrywania potencjalnych problemów związanych z uzależnieniem od hazardu.
4. Cele Przetwarzania Danych
Przetwarzanie danych osobowych odbywa się wyłącznie w określonych, prawnie uzasadnionych celach, które są ściśle związane z prowadzoną działalnością oraz zapewnieniem bezpieczeństwa użytkowników i zgodności z obowiązującymi przepisami prawa.
- Świadczenie usług hazardowych online zgodnie z posiadaną licencją Ministerstwa Finansów
- Weryfikacja wieku i tożsamości użytkowników w celu zapobiegania dostępowi osób niepełnoletnich
- Przetwarzanie transakcji finansowych oraz zapobieganie praniu pieniędzy i finansowaniu terroryzmu
- Zapewnienie bezpieczeństwa platformy poprzez monitoring i wykrywanie podejrzanych aktivnosti
- Realizacja programów odpowiedzialnego hazardowania oraz ochrony przed uzależnieniem
- Komunikacja z użytkownikami oraz obsługa zapytań i reklamacji
- Wypełnienie obowiązków wynikających z przepisów prawa, w tym raportowanie do organów regulacyjnych
- Analiza statystyczna i optymalizacja oferowanych usług w celu poprawy doświadczeń użytkowników
Każdy cel przetwarzania danych ma określoną podstawę prawną zgodną z wymogami RODO, w tym zgodę użytkownika, niezbędność do wykonania umowy, wypełnienie obowiązku prawnego lub realizację uzasadnionych interesów administratora.
5. Podstawy Prawne Przetwarzania
Przetwarzanie danych osobowych odbywa się na podstawie art. 6 ust. 1 Rozporządzenia RODO oraz odpowiednich przepisów polskiego prawa hazardowego. Administrator dokładnie określa podstawę prawną dla każdego celu przetwarzania danych, zapewniając pełną transparentność i zgodność z obowiązującymi regulacjami.
Podstawa prawna wykonania umowy dotyczy świadczenia usług hazardowych, prowadzenia konta użytkownika oraz przetwarzania transakcji finansowych. Obowiązek prawny stanowi podstawę dla weryfikacji tożsamości, przeciwdziałania praniu pieniędzy oraz raportowania do organów regulacyjnych zgodnie z ustawą o grach hazardowych.
Uzasadniony interes administratora obejmuje zapewnienie bezpieczeństwa platformy, wykrywanie oszustw oraz analizę statystyczną w celu optymalizacji usług. W przypadkach wymagających zgody użytkownika, jak marketing bezpośredni czy cookies analityczne, administrator uzyskuje wyraźną i świadomą zgodę przed rozpoczęciem przetwarzania.
6. Udostępnianie Danych Podmiotom Trzecim
Dane osobowe użytkowników są udostępniane podmiotom trzecim wyłącznie w przypadkach przewidzianych przez prawo lub niezbędnych do świadczenia usług hazardowych. Administrator zapewnia, że wszyscy partnerzy i dostawcy usług spełniają wysokie standardy ochrony danych osobowych.
- Dostawcy usług płatniczych w zakresie niezbędnym do przetwarzania transakcji finansowych
- Organy regulacyjne i instytucje państwowe zgodnie z wymogami ustawowymi
- Podmioty świadczące usługi techniczne i informatyczne na podstawie umów o powierzeniu przetwarzania danych
- Firmy audytorskie w zakresie niezbędnym do przeprowadzenia kontroli zgodności
- Dostawcy usług bezpieczeństwa w celu wykrywania i zapobiegania oszustwom
Wszystkie podmioty trzecie przetwarzające dane w imieniu administratora działają na podstawie odpowiednich umów, które zapewniają ochronę danych osobowych zgodnie ze standardami RODO. Administrator nie sprzedaje ani nie udostępnia danych osobowych użytkowników w celach komercyjnych podmiotom trzecim.
7. Międzynarodowe Przekazywanie Danych
W określonych przypadkach dane osobowe użytkowników mogą być przekazywane do krajów spoza Europejskiego Obszaru Gospodarczego, jednak wyłącznie przy zachowaniu odpowiednich zabezpieczeń prawnych zgodnych z wymogami RODO. Administrator zapewnia, że takie przekazanie odbywa się tylko do krajów o adekwatnym poziomie ochrony danych.
W przypadku przekazania danych do krajów nieposiadających decyzji o adekwatności, administrator stosuje odpowiednie zabezpieczenia prawne, takie jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne mechanizmy przewidziane przez RODO.
Użytkownicy mają prawo do otrzymania informacji o krajach, do których ich dane są przekazywane, oraz o zastosowanych zabezpieczeniach prawnych. Administrator regularnie monitoruje i ocenia poziom ochrony danych w krajach docelowych oraz aktualizuje stosowane zabezpieczenia.
8. Okres Przechowywania Danych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązków prawnych wynikających z polskiego prawa hazardowego oraz przepisów o przeciwdziałaniu praniu pieniędzy. Administrator stosuje zasadę minimalizacji danych oraz regularnie dokonuje przeglądu przechowywanych informacji.
- Dane konta użytkownika – przez okres aktywności konta plus 5 lat od zamknięcia zgodnie z wymogami ustawowymi
- Historia transakcji finansowych – przez 5 lat od daty transakcji zgodnie z przepisami AML
- Dokumenty weryfikacyjne – przez 5 lat od zakończenia współpracy zgodnie z ustawą o grach hazardowych
- Logi bezpieczeństwa – przez 12 miesięcy od daty utworzenia
- Dane marketingowe – do momentu wycofania zgody przez użytkownika
- Nagrania rozmów z obsługą klienta – przez 24 miesiące od daty nagrania
Po upływie okresu przechowywania dane są bezpiecznie usuwane lub anonimizowane w sposób uniemożliwiający ich odtworzenie. Administrator prowadzi szczegółową dokumentację okresów przechowywania oraz procedur usuwania danych zgodnie z wymogami RODO.
9. Prawa Użytkowników i Bezpieczeństwo Danych
Użytkownicy posiadają szeroki zakres praw związanych z ochroną swoich danych osobowych, które mogą realizować poprzez kontakt z administratorem. Wszystkie prawa są realizowane bezpłatnie, z wyjątkiem przypadków oczywiście bezzasadnych lub nadmiernych żądań.
- Prawo dostępu do danych – możliwość uzyskania informacji o przetwarzanych danych oraz kopii danych
- Prawo do sprostowania – możliwość korekty nieprawidłowych lub niepełnych danych osobowych
- Prawo do usunięcia – możliwość żądania usunięcia danych w określonych przypadkach
- Prawo do ograniczenia przetwarzania – możliwość zablokowania przetwarzania w określonych sytuacjach
- Prawo do przenoszenia danych – możliwość otrzymania danych w uporządkowanym formacie
- Prawo sprzeciwu – możliwość wyrażenia sprzeciwu wobec przetwarzania danych
- Prawo do cofnięcia zgody – możliwość wycofania zgody na przetwarzanie w dowolnym momencie
Administrator wdraża zaawansowane środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa danych osobowych, w tym szyfrowanie, kontrolę dostępu, regularne audyty bezpieczeństwa oraz szkolenia personelu. W przypadku naruszenia ochrony danych osobowych administrator niezwłocznie podejmuje odpowiednie działania naprawcze oraz informuje właściwe organy zgodnie z wymogami RODO.