Polityka Prywatności
Niniejsza Polityka Prywatności określa zasady zbierania, przetwarzania, przechowywania i ochrony danych osobowych użytkowników naszej platformy hazardowej online. Dokument został opracowany zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz polskim prawem ochrony danych osobowych. Korzystając z naszych usług, akceptujesz warunki opisane w niniejszej polityce.
Rodzaje Zbieranych Danych
W ramach świadczenia usług hazardowych online zbieramy różne kategorie danych osobowych niezbędnych do zapewnienia bezpiecznej i zgodnej z prawem działalności. Zakres zbieranych informacji jest ściśle określony wymogami regulacyjnymi oraz potrzebami operacyjnymi platformy.
Dane rejestracyjne obejmują podstawowe informacje identyfikacyjne wymagane podczas tworzenia konta gracza. Zbieramy imię i nazwisko, datę urodzenia, adres zamieszkania, numer telefonu oraz adres e-mail. Te informacje są konieczne do weryfikacji tożsamości i spełnienia wymogów licencyjnych dotyczących identyfikacji graczy.
- Dane dokumentów tożsamości wykorzystywane w procesie weryfikacji
- Informacje finansowe obejmujące dane kart płatniczych i portfeli elektronicznych
- Historia transakcji i aktywności na koncie gracza
- Dane techniczne dotyczące urządzeń i połączeń internetowych
- Informacje o preferencjach gier i wzorcach zachowań
- Korespondencja z działem obsługi klienta
Dodatkowo, w związku z wymogami dotyczącymi odpowiedzialnego hazardu, gromadzimy dane o czasie spędzonym na platformie, wysokości stawek oraz innych wskaźnikach aktywności gracza. Te informacje pomagają w identyfikacji potencjalnych problemów z hazardem i wdrażaniu odpowiednich środków ochronnych.
Cele Przetwarzania Danych
Przetwarzanie danych osobowych odbywa się wyłącznie w określonych celach zgodnych z obowiązującym prawem i wymogami regulacyjnymi branży hazardowej. Każda kategoria danych jest wykorzystywana w sposób proporcjonalny do osiągnięcia konkretnego celu biznesowego lub prawnego.
Podstawowym celem przetwarzania jest świadczenie usług hazardowych online zgodnie z wymogami licencji operatorskiej. Obejmuje to zarządzanie kontami graczy, przetwarzanie transakcji finansowych, zapewnienie dostępu do gier oraz obsługę klienta. Dane są również wykorzystywane do spełnienia obowiązków prawnych wynikających z przepisów o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu.
- Weryfikacja tożsamości i wieku graczy
- Przetwarzanie wpłat i wypłat środków
- Zapobieganie oszustwom i działaniom niezgodnym z regulaminem
- Wdrażanie narzędzi odpowiedzialnego hazardu
- Analiza bezpieczeństwa i ochrona przed cyberzagrożeniami
- Personalizacja oferowanych usług i promocji
- Komunikacja z graczami w sprawach związanych z kontem
W celach marketingowych dane są przetwarzane wyłącznie za zgodą użytkownika. Obejmuje to wysyłanie informacji o nowych grach, promocjach oraz innych ofertach dostosowanych do preferencji gracza. Zgoda na marketing może być cofnięta w dowolnym momencie bez wpływu na inne aspekty korzystania z platformy.
Podstawy Prawne Przetwarzania
Przetwarzanie danych osobowych odbywa się na podstawie różnych przesłanek prawnych określonych w Rozporządzeniu RODO. Każda kategoria przetwarzania opiera się na odpowiedniej podstawie prawnej zapewniającej zgodność z obowiązującymi przepisami.
Wykonanie umowy stanowi podstawę prawną dla większości operacji związanych z świadczeniem usług hazardowych. Obejmuje to przetwarzanie danych niezbędnych do rejestracji konta, weryfikacji gracza, obsługi transakcji finansowych oraz zapewnienia dostępu do platformy gier. Bez tego przetwarzania niemożliwe byłoby świadczenie usług objętych umową z graczem.
- Obowiązek prawny wynikający z przepisów licencyjnych i regulacyjnych
- Prawnie uzasadniony interes administratora danych
- Zgoda użytkownika na określone rodzaje przetwarzania
- Ochrona żywotnych interesów osoby fizycznej
Obowiązek prawny stanowi podstawę dla przetwarzania danych w celach weryfikacji tożsamości, przeciwdziałania praniu pieniędzy, raportowania do organów nadzoru oraz zachowania dokumentacji przez okresy określone prawem. Te obowiązki wynikają z polskich i unijnych przepisów regulujących działalność hazardową.
Udostępnianie Danych Podmiotom Trzecim
Dane osobowe mogą być udostępniane wybranym podmiotom trzecim wyłącznie w zakresie niezbędnym do realizacji określonych celów i za odpowiednimi zabezpieczeniami. Każde udostępnienie odbywa się na podstawie umowy powierzenia przetwarzania danych lub innych odpowiednich gwarancji prawnych.
Dostawcy usług płatniczych otrzymują dostęp do danych finansowych wyłącznie w zakresie niezbędnym do przetworzenia transakcji. Współpracujemy wyłącznie z licencjonowanymi instytucjami finansowymi oraz dostawcami usług płatniczych, którzy zapewniają najwyższe standardy bezpieczeństwa i ochrony danych.
- Organy nadzoru i instytucje publiczne zgodnie z wymogami prawnymi
- Dostawcy usług technicznych i infrastruktury IT
- Firmy audytorskie i doradcze w zakresie zgodności regulacyjnej
- Dostawcy narzędzi analitycznych i bezpieczeństwa
- Podmioty świadczące usługi obsługi klienta
W przypadku wymogów prawnych dane mogą być przekazane organom ścigania, urzędom skarbowym, instytucjom nadzoru finansowego oraz innym uprawnionym podmiotom. Takie przekazanie odbywa się wyłącznie na podstawie odpowiednich przepisów prawnych lub postanowień organów uprawnionymi.
Bezpieczeństwo i Ochrona Danych
Wdrożyliśmy kompleksowy system zabezpieczeń technicznych i organizacyjnych zapewniający najwyższy poziom ochrony przetwarzanych danych osobowych. Nasze środki bezpieczeństwa są regularnie aktualizowane i dostosowywane do aktualnych zagrożeń cyberbezpieczeństwa.
Szyfrowanie danych odbywa się na wszystkich etapach przetwarzania, od transmisji przez protokoły bezpieczne do przechowywania w zabezpieczonych bazach danych. Stosujemy zaawansowane algorytmy szyfrowania zgodne z najlepszymi praktykami branżowymi i wymogami regulacyjnymi dotyczącymi ochrony danych w sektorze finansowym.
- Kontrola dostępu oparta na zasadzie minimalnych uprawnień
- Regularne audyty bezpieczeństwa i testy penetracyjne
- Monitoring aktywności i systemy wykrywania włamań
- Szyfrowanie danych w tranzycie i spoczynku
- Kopie zapasowe i procedury odzyskiwania danych
- Szkolenia personelu w zakresie ochrony danych
- Procedury reagowania na incydenty bezpieczeństwa
Dostęp do danych osobowych mają wyłącznie upoważnieni pracownicy w zakresie niezbędnym do wykonywania swoich obowiązków. Wszyscy pracownicy przechodzą regularne szkolenia z zakresu ochrony danych osobowych i są związani umownymi obowiązkami zachowania poufności.
Prawa Osób Których Dane Dotyczą
Zgodnie z Rozporządzeniem RODO, każdy użytkownik platformy posiada szereg uprawnień dotyczących swoich danych osobowych. Prawa te mogą być realizowane poprzez kontakt z administratorem danych za pośrednictwem dedykowanych kanałów komunikacji.
Prawo dostępu umożliwia uzyskanie informacji o tym, czy dane osobowe są przetwarzane, a jeśli tak, to w jakim zakresie i w jakich celach. Na żądanie udostępniamy kopię przetwarzanych danych wraz z informacjami o źródle ich pochodzenia, celach przetwarzania oraz odbiorcach, którym dane zostały udostępnione.
- Prawo do sprostowania nieprawidłowych lub niekompletnych danych
- Prawo do usunięcia danych w określonych przypadkach
- Prawo do ograniczenia przetwarzania danych
- Prawo do przenoszenia danych w ustrukturyzowanym formacie
- Prawo sprzeciwu wobec przetwarzania danych
- Prawo do cofnięcia zgody w dowolnym momencie
Realizacja uprawnień może być ograniczona w przypadkach, gdy przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych administratora lub realizacji prawnie uzasadnionych interesów. O wszelkich ograniczeniach informujemy w odpowiedzi na złożone wnioski wraz z uzasadnieniem prawnym.
Okres Przechowywania Danych
Okresy przechowywania danych osobowych są określone w oparciu o wymogi prawne, cele przetwarzania oraz zasady minimalizacji danych. Dane są przechowywane nie dłużej niż jest to konieczne do realizacji celów, dla których zostały zebrane.
Dane związane z kontem gracza są przechowywane przez okres aktywności konta oraz dodatkowo przez 5 lat po jego zamknięciu zgodnie z wymogami licencyjnymi i przepisami o przeciwdziałaniu praniu pieniędzy. Dokumenty weryfikacyjne są archiwizowane przez okres określony w przepisach regulacyjnych dotyczących prowadzenia działalności hazardowej.
- Historia transakcji finansowych – 10 lat od daty transakcji
- Dokumenty identyfikacyjne – 5 lat od zamknięcia konta
- Logi systemowe i dane techniczne – 12 miesięcy
- Korespondencja z obsługą klienta – 3 lata
- Dane marketingowe – do momentu cofnięcia zgody
Po upływie określonych okresów dane są automatycznie usuwane z systemów operacyjnych, a kopie archiwalne są bezpiecznie zniszczone zgodnie z procedurami zapewniającymi nieodwracalne usunięcie informacji. W przypadku sporów prawnych lub postępowań regulacyjnych okresy przechowywania mogą zostać przedłużone do czasu ich zakończenia.
