Polityka Prywatności

Postanowienia Ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających z usług platformy gier hazardowych online. Dokument został opracowany zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz polskiej ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych. Administratorem danych jest spółka działająca na podstawie licencji wydanej przez Ministerstwo Finansów Rzeczypospolitej Polskiej zgodnie z ustawą o grach hazardowych.

Zobowiązujemy się do ochrony prywatności wszystkich użytkowników naszej platformy oraz zapewnienia transparentności w zakresie sposobów wykorzystania powierzonych nam informacji. Przetwarzanie danych osobowych odbywa się wyłącznie w celach niezbędnych do świadczenia usług hazardowych online oraz wypełnienia obowiązków prawnych wynikających z polskich przepisów dotyczących działalności hazardowej. Każdy użytkownik ma prawo do kontroli nad swoimi danymi osobowymi oraz może w każdej chwili skorzystać z przysługujących mu uprawnień określonych w niniejszej polityce.

Rodzaje Zbieranych Danych

W ramach prowadzonej działalności zbieramy i przetwarzamy różne kategorie danych osobowych niezbędnych do zapewnienia bezpiecznego i legalnego dostępu do gier hazardowych online. Szczegółowy podział kategorii danych przedstawia poniższa tabela:

Dodatkowo gromadzimy informacje dotyczące aktywności gracza na platformie, w tym historię gier, postawione zakłady, wygrane i przegrane kwoty. Te dane są niezbędne do monitorowania odpowiedzialnego hazardu oraz wykrywania podejrzanych wzorców zachowań zgodnie z wymogami prawa polskiego. Wszystkie zebrane informacje są klasyfikowane według stopnia wrażliwości i odpowiednio zabezpieczone.

Cele Przetwarzania Danych

Przetwarzanie danych osobowych odbywa się wyłącznie w oparciu o legalne podstawy prawne określone w RODO oraz polskim prawie. Główne cele przetwarzania obejmują realizację umowy o świadczenie usług hazardowych, wypełnienie obowiązków prawnych wynikających z regulacji dotyczących przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu, a także zapewnienie bezpieczeństwa platformy i jej użytkowników.

Dane wykorzystujemy również do celów marketingowych, ale wyłącznie za zgodą użytkownika, która może zostać cofnięta w każdej chwili. W ramach działań marketingowych możemy przesyłać informacje o promocjach, bonusach oraz nowościach dostępnych na platformie. Ponadto, analizujemy wzorce zachowań graczy w celu identyfikacji problemowego hazardu i wdrażania odpowiednich środków ochronnych zgodnie z polityką odpowiedzialnego hazardu.

• Rejestracja i weryfikacja kont użytkowników
• Przetwarzanie depozytów i wypłat
• Monitorowanie transakcji pod kątem AML/CFT
• Zapewnienie bezpieczeństwa i wykrywanie nadużyć
• Komunikacja z użytkownikami
• Realizacja obowiązków sprawozdawczych wobec organów regulacyjnych

Podstawy Prawne Przetwarzania

Przetwarzanie danych osobowych użytkowników opiera się na kilku podstawach prawnych określonych w art. 6 RODO. Podstawową przesłanką jest wykonanie umowy, której stroną jest osoba, której dane dotyczą, lub podjęcie działań na żądanie tej osoby przed zawarciem umowy. Dotyczy to wszystkich czynności związanych z rejestracją konta, weryfikacją tożsamości oraz świadczeniem usług hazardowych.

Kolejną istotną podstawą jest wypełnienie obowiązku prawnego ciążącego na administratorze, wynikającego z polskich przepisów o grach hazardowych, ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, a także regulacji podatkowych. W niektórych przypadkach przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu administratora, szczególnie w zakresie zapewnienia bezpieczeństwa platformy, wykrywania oszustw oraz analizy ryzyka. W przypadku działań marketingowych podstawą przetwarzania jest zgoda użytkownika, która może zostać cofnięta bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

Udostępnianie Danych Trzecim

Dane osobowe użytkowników mogą być udostępniane wyłącznie w ściśle określonych przypadkach i zgodnie z obowiązującymi przepisami prawa. Przekazujemy informacje partnerom technologicznym odpowiedzialnym za przetwarzanie płatności, ale wyłącznie w zakresie niezbędnym do realizacji transakcji finansowych. Wszyscy partnerzy zobowiązani są do zapewnienia odpowiedniego poziomu ochrony danych zgodnego z wymogami RODO.

W przypadku żądań organów państwowych, takich jak Ministerstwo Finansów, Urząd Skarbowy czy Generalny Inspektor Informacji Finansowej, przekazujemy dane w zakresie wynikającym z obowiązujących przepisów prawa. Współpracujemy również z dostawcami usług technicznych, firmami audytorskimi oraz prawnikami, ale zawsze na podstawie umów powierzenia przetwarzania danych, które gwarantują odpowiedni poziom ochrony.

• Dostawcy systemów płatności i procesing finansowy
• Organy regulacyjne i instytucje państwowe
• Dostawcy usług technicznych i informatycznych
• Firmy audytorskie i doradcy prawni
• Podmioty zajmujące się analizą ryzyka i bezpieczeństwem

Okres Przechowywania Danych

Okres przechowywania danych osobowych jest uzależniony od celu ich przetwarzania oraz wymogów prawnych obowiązujących w Polsce. Dane niezbędne do wykonania umowy przechowujemy przez okres jej trwania oraz dodatkowo przez czas wymagany przepisami prawa, szczególnie w zakresie archiwizacji dokumentacji księgowej i podatkowej. Zgodnie z polskimi regulacjami, niektóre informacje musimy przechowywać przez okres do dziesięciu lat od zakończenia roku podatkowego, w którym dokonano ostatniej transakcji.

Dane przetwarzane w celach wypełnienia obowiązków prawnych związanych z przeciwdziałaniem praniu pieniędzy przechowujemy przez okres pięciu lat od zakończenia stosunku gospodarczego lub od dnia wykonania transakcji okazjonalnej. Informacje zgromadzone na podstawie zgody użytkownika na działania marketingowe przechowujemy do momentu cofnięcia tej zgody lub przez okres trzech lat od ostatniej aktywności na koncie, w zależności od tego, które zdarzenie nastąpi wcześniej.

Bezpieczeństwo Danych

Zapewnienie najwyższego poziomu bezpieczeństwa danych osobowych użytkowników stanowi nasz priorytet. Wdrożyliśmy kompleksowy system zabezpieczeń technicznych i organizacyjnych, który obejmuje szyfrowanie danych zarówno podczas przesyłania, jak i przechowywania. Wszystkie połączenia z naszą platformą są zabezpieczone protokołem SSL/TLS, a dane wrażliwe są dodatkowo szyfrowane przy użyciu algorytmów kryptograficznych najnowszej generacji.

Dostęp do danych osobowych jest ściśle kontrolowany i ograniczony wyłącznie do upoważnionych pracowników, którzy potrzebują tych informacji do wykonywania swoich obowiązków służbowych. Wszyscy pracownicy są regularnie szkoleni w zakresie ochrony danych osobowych i zobowiązani do zachowania tajemnicy zawodowej. Nasze systemy są regularnie audytowane przez niezależne firmy specjalizujące się w bezpieczeństwie informacji, a wszelkie wykryte podatności są niezwłocznie usuwane.

• Zaawansowane szyfrowanie danych AES-256
• Regularne audyty bezpieczeństwa i testy penetracyjne
• Kontrola dostępu oparta na rolach użytkowników
• Monitoring i logowanie wszystkich operacji na danych
• Regularne kopie zapasowe z szyfrowaniem
• Szkolenia pracowników w zakresie ochrony danych

Prawa Użytkowników

Zgodnie z przepisami RODO oraz polskiej ustawy o ochronie danych osobowych, każdy użytkownik posiada szereg uprawnień dotyczących swoich danych osobowych. Prawo dostępu umożliwia uzyskanie informacji o tym, jakie dane są przetwarzane, w jakich celach oraz komu są udostępniane. Użytkownicy mogą również żądać sprostowania nieprawidłowych lub niekompletnych danych, a w określonych przypadkach żądać ich usunięcia zgodnie z zasadą „prawa do bycia zapomnianym”.

Przysługuje również prawo do ograniczenia przetwarzania danych w sytuacjach określonych w przepisach oraz prawo do przenoszenia danych do innego administratora w ustrukturyzowanym formacie. W przypadku przetwarzania danych na podstawie zgody, użytkownik może ją cofnąć w każdej chwili, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody. Wszystkie żądania dotyczące realizacji uprawnień mogą być kierowane na adres e-mail wskazany w kontakcie lub za pośrednictwem formularza dostępnego na platformie. W przypadku negatywnego rozpatrzenia żądania, użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.