Polityka Prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających z usług platformy gier hazardowych online. Dokument został opracowany zgodnie z wymogami polskiego prawa, w szczególności z ustawą o ochronie danych osobowych oraz rozporządzeniem RODO. Korzystając z naszej platformy, użytkownicy wyrażają zgodę na przetwarzanie swoich danych osobowych zgodnie z warunkami opisanymi w niniejszej polityce.

Ostatnia aktualizacja: 15 stycznia 2024 roku

Administrator Danych

Administratorem danych osobowych użytkowników jest operator platformy gier hazardowych, działający na podstawie koncesji wydanej przez Ministerstwo Finansów Rzeczypospolitej Polskiej. Administrator zobowiązuje się do przetwarzania danych osobowych zgodnie z obowiązującymi przepisami prawa polskiego oraz międzynarodowymi standardami ochrony prywatności. Wszelkie zapytania dotyczące przetwarzania danych osobowych można kierować na adres e-mail wyznaczonego inspektora ochrony danych lub za pośrednictwem formularza kontaktowego dostępnego na platformie.

Administrator danych działa zgodnie z zasadami legalności, rzetelności, przejrzystości oraz minimalizacji danych. Wszystkie procesy związane z przetwarzaniem informacji osobowych podlegają regularnemu audytowi wewnętrznemu oraz kontroli organów nadzorczych. Dane użytkowników są przetwarzane wyłącznie w zakresie niezbędnym do świadczenia usług hazardowych oraz wypełniania obowiązków prawnych wynikających z przepisów polskiego prawa.

Zakres Zbieranych Danych

Kategoria danych	Rodzaj informacji	Podstawa prawna
Dane identyfikacyjne	Imię, nazwisko, data urodzenia, numer PESEL	Obowiązek prawny
Dane kontaktowe	Adres e-mail, numer telefonu, adres zamieszkania	Wykonanie umowy
Dane finansowe	Numer konta bankowego, historia transakcji	Prawnie uzasadniony interes
Dane techniczne	Adres IP, przeglądarka, system operacyjny	Prawnie uzasadniony interes
Dane behawioralne	Historia gier, preferencje, statystyki	Zgoda użytkownika

Platforma gromadzi również informacje o aktywności użytkowników w trakcie korzystania z usług, w tym dane o grach, w które użytkownik bierze udział, czasie spędzonym na platformie oraz wykorzystanych funkcjonalnościach. Te informacje są niezbędne do zapewnienia bezpieczeństwa gier oraz przeciwdziałania oszustwom i praniu pieniędzy.

Cele Przetwarzania Danych

Dane osobowe użytkowników są przetwarzane w celu świadczenia usług hazardowych online oraz wypełniania obowiązków prawnych wynikających z polskich przepisów dotyczących działalności hazardowej. Główne cele przetwarzania obejmują weryfikację tożsamości gracza, zapobieganie praniu pieniędzy, ochronę przed oszustwami oraz zapewnienie odpowiedzialnej gry.

Weryfikacja wieku oraz tożsamości użytkownika zgodnie z wymogami ustawy hazardowej
Przetwarzanie depozytów oraz wypłat środków finansowych
Monitorowanie aktywności w celu wykrywania podejrzanych transakcji
Zapewnienie bezpieczeństwa technicznego platformy
Dostosowanie oferty do preferencji użytkownika
Komunikacja z graczem w sprawach związanych z kontem
Wypełnianie obowiązków sprawozdawczych wobec organów państwowych

Dodatkowo, dane mogą być wykorzystywane do celów marketingowych, pod warunkiem uzyskania odrębnej zgody użytkownika. Marketing obejmuje przesyłanie informacji o nowych grach, promocjach oraz bonusach dostępnych na platformie.

Podstawy Prawne Przetwarzania

Przetwarzanie danych osobowych odbywa się na podstawie różnych przesłanek prawnych określonych w rozporządzeniu RODO oraz polskim prawie. Podstawą prawną dla przetwarzania danych identyfikacyjnych jest obowiązek prawny wynikający z ustawy o grach hazardowych oraz przepisów o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu.

Dane finansowe są przetwarzane na podstawie wykonania umowy zawartej z użytkownikiem oraz prawnie uzasadnionego interesu administratora, jakim jest zapewnienie bezpieczeństwa transakcji finansowych. Informacje techniczne oraz behawioralne mogą być przetwarzane na podstawie prawnie uzasadnionego interesu lub zgody użytkownika, w zależności od konkretnego zastosowania tych danych.

W przypadkach wymagających zgody użytkownika, administrator zapewnia możliwość jej cofnięcia w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

Udostępnianie Danych Trzecim Stronom

Dane osobowe użytkowników mogą być udostępniane wyłącznie podmiotom uprawnionym na mocy obowiązujących przepisów prawa lub w przypadkach niezbędnych do świadczenia usług hazardowych. Główni odbiorcy danych to organy państwowe uprawnione do kontroli działalności hazardowej, dostawcy usług płatniczych oraz podmioty świadczące usługi techniczne na rzecz platformy.

Ministerstwo Finansów oraz inne organy kontroli skarbowej
Generalny Inspektor Informacji Finansowej w sprawach dotyczących prania pieniędzy
Banki oraz instytucje płatnicze obsługujące transakcje
Dostawcy usług IT zapewniający funkcjonowanie platformy
Podmioty świadczące usługi weryfikacji tożsamości
Firmy audytorskie kontrolujące zgodność z przepisami

Każde udostępnienie danych odbywa się na podstawie odpowiednich umów zapewniających ochronę prywatności użytkowników oraz zgodność z wymogami RODO. Podmioty otrzymujące dane zobowiązane są do ich ochrony oraz przetwarzania wyłącznie w określonym zakresie.

Okres Przechowywania Danych

Dane osobowe użytkowników są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, oraz przez czas wymagany przepisami prawa polskiego. Minimalne okresy przechowywania wynikają z ustawy o grach hazardowych oraz przepisów podatkowych i wynoszą co najmniej pięć lat od zakończenia roku podatkowego, w którym dokonano ostatniej transakcji.

Po upływie obowiązkowego okresu przechowywania dane są trwale usuwane z systemów informatycznych platformy, chyba że ich dalsze przechowywanie jest niezbędne do dochodzenia roszczeń lub obrony przed roszczeniami. Proces usuwania danych odbywa się zgodnie z najwyższymi standardami bezpieczeństwa, zapewniającymi niemożność ich odzyskania.

Użytkownicy mają prawo do informacji o okresie przechowywania swoich danych oraz mogą zwrócić się z zapytaniem o planowany termin ich usunięcia. Administrator prowadzi szczegółową dokumentację okresów przechowywania dla różnych kategorii danych osobowych.

Zabezpieczenia Techniczne i Organizacyjne

Platforma stosuje zaawansowane środki bezpieczeństwa technicznego i organizacyjnego w celu ochrony danych osobowych użytkowników przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieautoryzowaną modyfikacją. System bezpieczeństwa jest regularnie aktualizowany i testowany przez niezależne firmy audytorskie specjalizujące się w cyberbezpieczeństwie.

Szyfrowanie danych w transmisji oraz w spoczynku za pomocą algorytmów AES-256
Wielopoziomowa autoryzacja dostępu do systemów zawierających dane osobowe
Regularne kopie zapasowe przechowywane w bezpiecznych lokalizacjach
Monitoring bezpieczeństwa działający całodobowo
Szkolenia pracowników z zakresu ochrony danych osobowych
Procedury reagowania na incydenty bezpieczeństwa
Audyty bezpieczeństwa przeprowadzane przez zewnętrzne firmy

Dostęp do danych osobowych mają wyłącznie uprawnieni pracownicy, którzy podpisali umowy o zachowaniu poufności. Wszystkie operacje na danych są logowane i podlegają regularnemu przeglądowi przez zespół bezpieczeństwa.

Prawa Użytkowników

Użytkownicy platformy posiadają szeroki katalog praw związanych z ochroną swoich danych osobowych, wynikających z rozporządzenia RODO oraz polskiego prawa o ochronie danych osobowych. Prawa te mogą być realizowane poprzez złożenie odpowiedniego wniosku za pośrednictwem formularza kontaktowego lub na adres e-mail inspektora ochrony danych.

Prawo dostępu do danych oraz otrzymania informacji o sposobie ich przetwarzania
Prawo do sprostowania nieprawidłowych lub niekompletnych danych
Prawo do usunięcia danych w przypadkach przewidzianych prawem
Prawo do ograniczenia przetwarzania danych w określonych sytuacjach
Prawo do przenoszenia danych do innego administratora
Prawo sprzeciwu wobec przetwarzania danych w określonych celach
Prawo do cofnięcia zgody w dowolnym momencie
Prawo do wniesienia skargi do organu nadzorczego

Administrator zobowiązuje się do rozpatrzenia każdego wniosku w terminie nie dłuższym niż miesiąc od jego otrzymania. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym użytkownik zostanie poinformowany wraz z podaniem przyczyn opóźnienia.

Pliki Cookies i Technologie Śledzące

Platforma wykorzystuje pliki cookies oraz podobne technologie śledzące w celu zapewnienia prawidłowego funkcjonowania serwisu, personalizacji treści oraz analizy ruchu na stronie. Cookies są małymi plikami tekstowymi zapisywanymi na urządzeniu użytkownika podczas odwiedzania platformy.

Wyróżniamy cookies niezbędne do funkcjonowania platformy, które nie wymagają zgody użytkownika, oraz cookies opcjonalne służące celom analitycznym i marketingowym, dla których wymagana jest odrębna zgoda. Użytkownicy mają możliwość zarządzania ustawieniami cookies za pomocą panelu preferencji dostępnego na platformie.

Platforma może również wykorzystywać technologie fingerprinting urządzenia w celu zapobiegania oszustwom oraz zapewnienia bezpieczeństwa gier. Te technologie pozwalają na identyfikację urządzenia na podstawie jego unikalnych charakterystyk technicznych bez konieczności przechowywania plików cookies.

Międzynarodowe Transfery Danych

W przypadku konieczności przekazywania danych osobowych poza Europejski Obszar Gospodarczy, administrator zapewnia odpowiedni poziom ochrony poprzez stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów prawnych przewidzianych w rozporządzeniu RODO.

Przed każdym międzynarodowym transferem danych przeprowadzana jest analiza poziomu ochrony danych w kraju docelowym oraz ocena ryzyka dla praw i wolności użytkowników. W przypadku identyfikacji dodatkowych zagrożeń wdrażane są odpowiednie środki zabezpieczające.

Użytkownicy są informowani o planowanych transferach danych poza EOG oraz mają prawo do otrzymania kopii dokumentów regulujących takie transfery, w tym standardowych klauzul umownych lub decyzji o adekwatności wydanych przez Komisję Europejską.

Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku modyfikacji przepisów prawa, zmiany sposobu świadczenia usług lub innych uzasadnionych przyczyn. O planowanych zmianach użytkownicy będą informowani z co najmniej 14-dniowym wyprzedzeniem poprzez publikację odpowiedniego komunikatu na platformie oraz wysłanie powiadomienia na adres e-mail powiązany z kontem gracza. Kontynuowanie korzystania z usług platformy po wejściu w życie zmian oznacza akceptację nowej wersji Polityki Prywatności przez użytkownika.