Polityka Prywatności
Niniejsza Polityka Prywatności określa zasady zbierania, przetwarzania i ochrony danych osobowych użytkowników naszej platformy hazardowej online. Dokument został opracowany zgodnie z obowiązującymi w Polsce przepisami, w tym Rozporządzeniem Ogólnym o Ochronie Danych (RODO) oraz ustawą o ochronie danych osobowych. Korzystając z naszych usług, wyrażasz zgodę na przetwarzanie Twoich danych osobowych w sposób opisany w niniejszej polityce. Ostatnia aktualizacja: 15 stycznia 2024 roku.
1. Zbierane Dane Osobowe
W ramach świadczenia usług hazardowych online zbieramy różne kategorie danych osobowych niezbędnych do zapewnienia bezpiecznej i zgodnej z prawem działalności. Zakres zbieranych informacji obejmuje dane identyfikacyjne, kontaktowe, finansowe oraz techniczne, które są przetwarzane w oparciu o legitymowane cele biznesowe i prawne obowiązki.
| Kategoria Danych | Rodzaj Informacji | Cel Zbierania |
|---|---|---|
| Dane Osobowe | Imię, nazwisko, data urodzenia, PESEL | Weryfikacja tożsamości i wieku |
| Dane Kontaktowe | Adres email, numer telefonu, adres zamieszkania | Komunikacja i weryfikacja |
| Dane Finansowe | Informacje o kartach płatniczych, rachunkach bankowych | Przetwarzanie transakcji |
| Dane Techniczne | Adres IP, dane przeglądarki, cookies | Bezpieczeństwo i personalizacja |
Dodatkowo zbieramy informacje o aktywności gracza na platformie, historii gier, preferencjach oraz danych związanych z odpowiedzialną grą. Wszystkie dane są zbierane wyłącznie w zakresie niezbędnym do świadczenia usług hazardowych zgodnie z polskimi przepisami prawa.
2. Cele Przetwarzania Danych
Przetwarzanie danych osobowych odbywa się wyłącznie w oparciu o prawnie uzasadnione podstawy określone w RODO. Główne cele obejmują wykonanie umowy o świadczenie usług hazardowych, wypełnienie obowiązków prawnych oraz realizację prawnie uzasadnionych interesów administratora danych.
- Weryfikacja tożsamości i wieku zgodnie z wymogami ustawy hazardowej
- Przetwarzanie wpłat, wypłat i innych transakcji finansowych
- Zapewnienie bezpieczeństwa platformy i przeciwdziałanie oszustwom
- Monitorowanie aktywności w celu wykrywania prania pieniędzy
- Realizacja programów odpowiedzialnej gry i ochrony graczy
- Komunikacja z użytkownikami i obsługa klienta
- Personalizacja doświadczenia użytkownika na platformie
- Analiza statystyczna i ulepszanie oferowanych usług
Dane mogą być również przetwarzane w celu wypełnienia obowiązków wynikających z przepisów o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, a także w ramach współpracy z organami kontroli hazardowej w Polsce.
3. Podstawy Prawne Przetwarzania
Przetwarzanie danych osobowych użytkowników odbywa się zgodnie z art. 6 RODO i opiera się na następujących podstawach prawnych. Każda kategoria danych jest przetwarzana w oparciu o odpowiednią podstawę prawną, zapewniając zgodność z obowiązującymi przepisami ochrony danych osobowych.
Wykonanie umowy stanowi podstawę prawną dla przetwarzania danych niezbędnych do świadczenia usług hazardowych, w tym rejestracji konta, weryfikacji gracza oraz obsługi transakcji finansowych. Wypełnienie obowiązku prawnego dotyczy danych przetwarzanych w związku z wymogami ustawowymi, takimi jak weryfikacja wieku czy przeciwdziałanie praniu pieniędzy.
- Wykonanie umowy – świadczenie usług hazardowych online
- Wypełnienie obowiązku prawnego – zgodność z przepisami hazardowymi
- Prawnie uzasadniony interes – bezpieczeństwo i rozwój usług
- Zgoda użytkownika – marketing i komunikacja promocyjna
- Ochrona żywotnych interesów – zapobieganie uzależnieniu od hazardu
W przypadkach wymagających zgody użytkownika, takich jak przesyłanie materiałów marketingowych, zgoda jest wyrażana dobrowolnie i może być w każdej chwili wycofana bez wpływu na zgodność z prawem dotychczasowego przetwarzania.
4. Udostępnianie Danych Trzecim
Dane osobowe użytkowników mogą być udostępniane zaufanym partnerom i dostawcom usług wyłącznie w zakresie niezbędnym do realizacji celów określonych w niniejszej polityce. Wszystkie podmioty trzecie zobowiązane są do zachowania najwyższych standardów ochrony danych osobowych.
Udostępnianie danych odbywa się przede wszystkim dostawcom usług płatniczych w celu przetwarzania transakcji finansowych, organom państwowym zgodnie z obowiązującymi przepisami prawa oraz podmiotom świadczącym usługi techniczne i analityczne. W każdym przypadku udostępnienia danych zawieramy odpowiednie umowy powierzenia przetwarzania danych.
- Instytucje finansowe i dostawcy usług płatniczych
- Organy kontroli hazardowej i instytucje regulacyjne
- Podmioty zajmujące się przeciwdziałaniem praniu pieniędzy
- Dostawcy usług technicznych i infrastruktury IT
- Firmy świadczące usługi analityczne i marketingowe
- Podmioty odpowiedzialne za bezpieczeństwo i ochronę danych
Dane nigdy nie są sprzedawane podmiotom trzecim w celach komercyjnych. Przekazywanie danych poza Europejski Obszar Gospodarczy odbywa się wyłącznie z odpowiednimi zabezpieczeniami prawnymi, takimi jak klauzule umowne lub decyzje o adekwatności Komisji Europejskiej.
5. Bezpieczeństwo i Ochrona Danych
Stosujemy zaawansowane środki techniczne i organizacyjne w celu zapewnienia odpowiedniego poziomu bezpieczeństwa danych osobowych. Nasze systemy bezpieczeństwa są regularnie aktualizowane i testowane pod kątem potencjalnych zagrożeń cybernetycznych.
Infrastruktura techniczna obejmuje szyfrowanie danych za pomocą protokołów SSL/TLS, zabezpieczone serwery z ograniczonym dostępem, regularne kopie zapasowe oraz monitoring systemów w czasie rzeczywistym. Wszystkie dane finansowe są przechowywane zgodnie z najwyższymi standardami bezpieczeństwa branży płatniczej PCI DSS.
- Szyfrowanie danych podczas transmisji i przechowywania
- Kontrola dostępu oparta na zasadzie minimalnych uprawnień
- Regularne audyty bezpieczeństwa i testy penetracyjne
- Monitoring systemów i wykrywanie anomalii w czasie rzeczywistym
- Szkolenia personelu w zakresie ochrony danych osobowych
- Procedury reagowania na incydenty bezpieczeństwa
- Fizyczne zabezpieczenie centrów danych i serwerów
W przypadku wykrycia naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia praw użytkowników, poinformujemy o tym fakcie w ciągu 72 godzin zgodnie z wymaganiami RODO.
6. Prawa Użytkowników
Zgodnie z przepisami RODO każdy użytkownik posiada szereg praw dotyczących swoich danych osobowych. Prawa te mogą być realizowane poprzez kontakt z naszym inspektorem ochrony danych lub działem obsługi klienta za pomocą dedykowanych kanałów komunikacji.
Prawo dostępu umożliwia uzyskanie informacji o przetwarzanych danych oraz kopii tych danych. Prawo do sprostowania pozwala na korektę nieprawidłowych lub niekompletnych informacji. Prawo do usunięcia może być realizowane w określonych okolicznościach, z zastrzeżeniem obowiązków prawnych wymagających zachowania danych.
- Prawo dostępu do swoich danych osobowych
- Prawo do sprostowania nieprawidłowych danych
- Prawo do usunięcia danych w określonych przypadkach
- Prawo do ograniczenia przetwarzania danych
- Prawo do przenoszenia danych w formacie elektronicznym
- Prawo sprzeciwu wobec przetwarzania w określonych celach
- Prawo do wycofania zgody w dowolnym momencie
- Prawo do wniesienia skargi do organu nadzorczego
Realizacja praw użytkownika może być ograniczona w przypadkach przewidzianych prawem, takich jak wypełnienie obowiązków prawnych lub realizacja roszczeń. Wszystkie wnioski dotyczące realizacji praw są rozpatrywane w terminie jednego miesiąca od ich otrzymania, z możliwością przedłużenia o kolejne dwa miesiące w szczególnie złożonych przypadkach.