Polityka Prywatności
Niniejsza Polityka Prywatności określa zasady gromadzenia, przetwarzania i ochrony danych osobowych użytkowników naszej platformy hazardowej online. Dokument został opracowany zgodnie z polskim prawem, w szczególności z ustawą o ochronie danych osobowych oraz Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO). Korzystając z naszych usług, użytkownik wyraża zgodę na przetwarzanie swoich danych osobowych zgodnie z postanowieniami niniejszej polityki.
1. Postanowienia Ogólne
Administratorem danych osobowych jest operator platformy hazardowej, działający zgodnie z wymogami prawa polskiego i unijnego. Administrator zobowiązuje się do przestrzegania najwyższych standardów ochrony prywatności użytkowników oraz zapewnienia bezpieczeństwa wszystkich przetwarzanych informacji. Polityka prywatności ma zastosowanie do wszystkich użytkowników platformy, niezależnie od sposobu dostępu do usług – czy to poprzez stronę internetową, aplikację mobilną, czy inne kanały komunikacji.
Administrator zastrzega sobie prawo do modyfikacji niniejszej polityki w przypadku zmian prawnych lub technologicznych. Wszystkie zmiany będą komunikowane użytkownikom z odpowiednim wyprzedzeniem, a ich wejście w życie będzie poprzedzone okresem dostosowawczym. Kontynuowanie korzystania z usług po wprowadzeniu zmian oznacza akceptację nowych warunków.
2. Rodzaje Gromadzonych Danych
W ramach świadczonych usług hazardowych gromadzonych jest kilka kategorii danych osobowych, niezbędnych do prawidłowego funkcjonowania platformy oraz spełnienia wymogów regulacyjnych. Zakres zbieranych informacji został ograniczony do minimum niezbędnego do realizacji celów określonych w niniejszej polityce.
| Kategoria Danych | Rodzaj Informacji | Cel Gromadzenia |
| Dane Identyfikacyjne | Imię, nazwisko, data urodzenia, PESEL | Weryfikacja tożsamości i wieku |
| Dane Kontaktowe | Adres e-mail, numer telefonu, adres zamieszkania | Komunikacja z użytkownikiem |
| Dane Finansowe | Informacje o płatnościach, historii transakcji | Przetwarzanie płatności |
| Dane Techniczne | Adres IP, typ przeglądarki, cookies | Zapewnienie funkcjonalności platformy |
Dodatkowo, w ramach zapobiegania praniu pieniędzy oraz zgodnie z wymogami licencyjnymi, mogą być gromadzone dokumenty potwierdzające tożsamość użytkownika, źródło środków finansowych oraz inne informacje wymagane przez polskie prawo hazardowe.
3. Cele i Podstawy Prawne Przetwarzania
Przetwarzanie danych osobowych odbywa się wyłącznie w oparciu o legalne podstawy prawne określone w RODO. Główne cele przetwarzania obejmują świadczenie usług hazardowych, zapewnienie bezpieczeństwa transakcji oraz spełnienie obowiązków prawnych wynikających z polskich i europejskich regulacji dotyczących hazardu online.
- Wykonanie umowy – przetwarzanie niezbędne do świadczenia usług hazardowych, obsługi konta użytkownika oraz realizacji transakcji finansowych zgodnie z zawartą umową o świadczenie usług.
- Spełnienie obowiązków prawnych – przetwarzanie wymagane przez polskie prawo, w tym przepisy o przeciwdziałaniu praniu pieniędzy, przepisy podatkowe oraz wymogi licencyjne.
- Prawnie uzasadniony interes – przetwarzanie w celach bezpieczeństwa, zapobiegania oszustwom, analizy statystycznej oraz ulepszania jakości świadczonych usług.
- Zgoda użytkownika – przetwarzanie w celach marketingowych, personalizacji treści oraz innych działań wykraczających poza podstawowe świadczenie usług.
Każda kategoria danych jest przetwarzana zgodnie z zasadą minimalizacji, co oznacza, że gromadzonych jest tylko tyle informacji, ile jest niezbędne do realizacji określonych celów. Administrator regularnie przegląda zakres przetwarzanych danych oraz usuwa informacje, które nie są już potrzebne.
4. Udostępnianie Danych Osobowych
Dane osobowe użytkowników mogą być udostępniane wyłącznie w ograniczonym zakresie oraz zgodnie z obowiązującymi przepisami prawa. Administrator stosuje zasadę ograniczonego dostępu, zapewniając, że informacje są przekazywane tylko tym podmiotom, które mają uzasadnioną potrzebę ich przetwarzania.
Główne kategorie odbiorców danych obejmują dostawców usług płatniczych niezbędnych do przetwarzania transakcji finansowych, podmioty świadczące usługi techniczne związane z utrzymaniem platformy oraz organy państwowe w przypadkach przewidzianych prawem. Wszystkie podmioty zewnętrzne działają jako administratorzy niezależni lub powierzeniobiorcy, zobowiązani do przestrzegania wysokich standardów ochrony danych.
W przypadku przekazywania danych do krajów spoza Unii Europejskiej, Administrator zapewnia odpowiedni poziom ochrony poprzez stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów prawnych przewidzianych w RODO.
5. Okres Przechowywania Danych
Okres przechowywania danych osobowych jest różnicowany w zależności od kategorii informacji oraz celów ich przetwarzania. Administrator stosuje zasadę ograniczenia czasowego, przechowując dane tylko przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub do momentu wypełnienia obowiązków prawnych.
- Dane identyfikacyjne i weryfikacyjne są przechowywane przez okres aktywności konta oraz dodatkowo przez 5 lat od zamknięcia konta zgodnie z wymogami prawa o przeciwdziałaniu praniu pieniędzy.
- Historia transakcji i dane finansowe są zachowywane przez 10 lat zgodnie z przepisami podatkowymi oraz regulacjami dotyczącymi działalności hazardowej.
- Dane techniczne i pliki cookies są przechowywane przez okres od 6 miesięcy do 2 lat, w zależności od ich rodzaju i przeznaczenia.
- Korespondencja z użytkownikami jest archiwizowana przez okres 3 lat w celu możliwości rozstrzygania sporów oraz zapewnienia ciągłości obsługi klienta.
Po upływie określonych okresów przechowywania, dane są automatycznie usuwane z systemów lub anonimizowane w sposób uniemożliwiający identyfikację użytkownika. Proces usuwania danych jest dokumentowany i podlega regularnym audytom wewnętrznym.
6. Prawa Użytkowników
Zgodnie z RODO, użytkownicy posiadają szereg uprawnień dotyczących swoich danych osobowych. Administrator zapewnia mechanizmy umożliwiające skuteczne korzystanie z tych praw oraz zobowiązuje się do rozpatrzenia wszystkich wniosków w terminie nie dłuższym niż miesiąc od ich otrzymania.
- Prawo dostępu – użytkownik może uzyskać potwierdzenie, czy jego dane są przetwarzane, oraz otrzymać kopię swoich danych osobowych wraz z informacją o sposobie ich wykorzystania.
- Prawo do sprostowania – użytkownik może żądać poprawienia nieprawidłowych lub uzupełnienia niepełnych danych osobowych.
- Prawo do usunięcia – w określonych przypadkach użytkownik może żądać usunięcia swoich danych, z zastrzeżeniem obowiązków prawnych Administratora.
- Prawo do ograniczenia przetwarzania – użytkownik może żądać ograniczenia przetwarzania swoich danych w przypadkach przewidzianych prawem.
- Prawo do przenoszenia danych – użytkownik może otrzymać swoje dane w formacie umożliwiającym ich przeniesienie do innego administratora.
- Prawo do sprzeciwu – użytkownik może wnieść sprzeciw wobec przetwarzania swoich danych w określonych sytuacjach.
Wszystkie wnioski dotyczące praw użytkowników powinny być składane na piśmie lub drogą elektroniczną, wraz z dokumentem potwierdzającym tożsamość wnioskodawcy. Administrator może odmówić realizacji wniosku tylko w przypadkach przewidzianych prawem, o czym niezwłocznie informuje użytkownika wraz z uzasadnieniem decyzji.
7. Środki Bezpieczeństwa
Administrator implementuje kompleksowy system zabezpieczeń technicznych, organizacyjnych i fizycznych w celu ochrony danych osobowych przed nieupoważnionym dostępem, utratą, zniszczeniem lub nieuprawnioną modyfikacją. System bezpieczeństwa jest regularnie aktualizowany zgodnie z najlepszymi praktykami branżowymi oraz wymogami regulacyjnymi.
Zabezpieczenia techniczne obejmują szyfrowanie danych podczas transmisji i przechowywania przy użyciu algorytmów zgodnych ze standardami branżowymi, systemy wykrywania i zapobiegania włamaniom, regularne kopie zapasowe oraz monitoring bezpieczeństwa w czasie rzeczywistym. Wszystkie systemy są chronione przez zaawansowane zapory sieciowe oraz systemy uwierzytelniania wieloskładnikowego.
- Szyfrowanie SSL/TLS dla wszystkich transmisji danych między użytkownikiem a serwerami platformy.
- Szyfrowanie baz danych zawierających informacje wrażliwe przy użyciu kluczy o długości minimum 256 bitów.
- Regularne audyty bezpieczeństwa przeprowadzane przez niezależne firmy specjalizujące się w cyberbezpieczeństwie.
- System kontroli dostępu oparty na zasadzie najmniejszych uprawnień oraz segregacji obowiązków.
- Monitoring i logowanie wszystkich operacji na danych osobowych w celu wykrywania potencjalnych naruszeń.
Zabezpieczenia organizacyjne obejmują szkolenia pracowników w zakresie ochrony danych, polityki bezpieczeństwa informacji, procedury reagowania na incydenty bezpieczeństwa oraz regularne przeglądy zgodności z wymogami RODO. Dostęp do danych osobowych mają wyłącznie upoważnione osoby, które podpisały stosowne umowy o zachowaniu poufności.
8. Przepisy Końcowe i Kontakt
Niniejsza Polityka Prywatności została opracowana zgodnie z polskim prawem oraz Rozporządzeniem RODO i stanowi integralną część regulaminu platformy hazardowej. W przypadku rozbieżności między różnymi wersjami językowymi dokumentu, wersja w języku polskim ma charakter wiążący. Administrator zobowiązuje się do przestrzegania wszystkich postanowień niniejszej polityki oraz do jej regularnej aktualizacji w celu zachowania zgodności z obowiązującymi przepisami.
Użytkownicy mają prawo do składania skarg do Prezesa Urzędu Ochrony Danych Osobowych w przypadku stwierdzenia naruszeń w zakresie przetwarzania swoich danych osobowych. Skarga może być złożona drogą elektroniczną przez stronę internetową UODO lub tradycyjnie na adres: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Wszelkie pytania, wnioski lub zgłoszenia dotyczące przetwarzania danych osobowych mogą być kierowane do Inspektora Ochrony Danych lub działu obsługi klienta. Administrator zobowiązuje się do udzielania wyczerpujących odpowiedzi oraz świadczenia pomocy w zakresie realizacji praw przysługujących użytkownikom zgodnie z RODO. Polityka Prywatności wchodzi w życie z dniem publikacji na stronie internetowej i pozostaje aktualna do momentu wprowadzenia zmian zgodnie z procedurą opisaną w postanowieniach ogólnych.