Polityka Prywatności
Niniejsza Polityka Prywatności określa zasady gromadzenia, przetwarzania i ochrony danych osobowych użytkowników korzystających z naszej platformy hazardowej online. Dokument został opracowany zgodnie z obowiązującymi przepisami prawa polskiego, w tym Rozporządzeniem Ogólnym o Ochronie Danych (RODO) oraz Ustawą o grach hazardowych. Zobowiązujemy się do zapewnienia najwyższego poziomu bezpieczeństwa i prywatności wszystkich informacji powierzonych nam przez graczy.
Rodzaje Gromadzonych Danych
W ramach świadczenia usług hazardowych online gromadzimy różnorodne kategorie danych osobowych, które są niezbędne do zapewnienia bezpiecznego i zgodnego z prawem funkcjonowania platformy. Zakres gromadzonych informacji jest uzasadniony wymogami prawnymi oraz koniecznością zapewnienia integralności gier i ochrony przed oszustwami.
Zbieramy następujące kategorie danych osobowych:
- Dane identyfikacyjne: imię, nazwisko, data urodzenia, numer PESEL, obywatelstwo
- Dane kontaktowe: adres zamieszkania, adres e-mail, numer telefonu
- Dane finansowe: informacje o rachunkach bankowych, kartach płatniczych, historii transakcji
- Dane behawioralne: historia gier, preferencje, wzorce aktywności na platformie
- Dane techniczne: adres IP, typ przeglądarki, system operacyjny, lokalizacja
- Dokumenty weryfikacyjne: skany dowodu osobistego, paszportu, dokumentów finansowych
- Dane dotyczące odpowiedzialnej gry: limity depozytów, okresy wykluczeń, autodiagnoza
Gromadzenie powyższych danych odbywa się w sposób przejrzysty, przy pełnej świadomości użytkownika co do celu ich wykorzystania. Każda kategoria danych jest przetwarzana wyłącznie w zakresie niezbędnym do realizacji określonych celów biznesowych i prawnych.
Cele Przetwarzania Danych
Przetwarzanie danych osobowych na naszej platformie odbywa się w oparciu o konkretne, prawnie uzasadnione cele, które są bezpośrednio związane ze świadczeniem usług hazardowych online. Każdy cel przetwarzania ma przypisaną odpowiednią podstawę prawną zgodną z RODO.
Główne cele przetwarzania obejmują:
- Weryfikacja tożsamości i wieku użytkowników zgodnie z wymogami ustawowymi
- Zapewnienie bezpieczeństwa finansowego i przeciwdziałanie praniu pieniędzy
- Realizacja transakcji finansowych i rozliczenia wygranych
- Zapobieganie oszustwom i manipulacjom w grach hazardowych
- Implementacja mechanizmów odpowiedzialnej gry i ochrony przed uzależnieniem
- Prowadzenie obsługi klienta i rozwiązywanie sporów
- Analiza zachowań graczy w celu wykrywania problemowego hazardu
- Personalizacja oferty gier i bonusów zgodnie z preferencjami
- Wypełnienie obowiązków sprawozdawczych wobec organów regulacyjnych
Każdy z wymienionych celów jest realizowany w oparciu o odpowiednią podstawę prawną, taką jak wykonanie umowy, wypełnienie obowiązku prawnego, uzasadniony interes administratora lub zgoda użytkownika. Dane nie są przetwarzane w sposób niezgodny z pierwotnymi celami ich gromadzenia.
Podstawy Prawne Przetwarzania
Przetwarzanie danych osobowych w branży hazardowej podlega szczególnym regulacjom prawnym, które wynikają zarówno z przepisów ogólnych dotyczących ochrony danych osobowych, jak i specjalistycznych regulacji sektorowych. Nasza działalność opiera się na solidnych podstawach prawnych zapewniających zgodność z obowiązującymi przepisami.
Wykorzystujemy następujące podstawy prawne dla przetwarzania danych:
- Wykonanie umowy: przetwarzanie niezbędne do świadczenia usług hazardowych
- Obowiązek prawny: wypełnienie wymogów ustawy o grach hazardowych i AML
- Uzasadniony interes: zapewnienie bezpieczeństwa i integralności platformy
- Zgoda użytkownika: marketing i komunikacja promocyjna
- Interes żywotny: ochrona przed uzależnieniem i problemowym hazardem
- Zadanie w interesie publicznym: współpraca z organami ścigania
W przypadku przetwarzania opartego na zgodzie, użytkownicy mają prawo do jej wycofania w każdym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Wycofanie zgody nie wpływa na przetwarzanie oparte na innych podstawach prawnych.
Udostępnianie Danych Osobowych
W ramach świadczenia usług hazardowych online może zachodzić konieczność udostępnienia danych osobowych określonym kategoriom odbiorców. Każde udostępnienie odbywa się zgodnie z obowiązującymi przepisami prawa oraz jest ograniczone do minimum niezbędnego do realizacji konkretnych celów biznesowych lub prawnych.
Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:
- Dostawcy usług płatniczych i instytucje finansowe obsługujące transakcje
- Organy regulacyjne i nadzorcze w sektorze hazardowym
- Jednostka Informacji Finansowej w zakresie przeciwdziałania praniu pieniędzy
- Organy ścigania i wymiar sprawiedliwości na podstawie prawnych żądań
- Podwykonawcy IT zapewniający infrastrukturę techniczną platformy
- Firmy audytorskie przeprowadzające certyfikację gier i systemów
- Dostawcy usług marketingowych działający w naszym imieniu
Wszystkie podmioty otrzymujące dane osobowe są zobowiązane do zachowania odpowiednich standardów bezpieczeństwa i poufności. Z podwykonawcami zawieramy umowy powierzenia przetwarzania danych, które szczegółowo określają zakres, cele i warunki przetwarzania oraz nakładają na nich obowiązki w zakresie ochrony danych.
Bezpieczeństwo i Ochrona Danych
Bezpieczeństwo danych osobowych stanowi priorytet w naszej działalności operacyjnej. Wdrożyliśmy kompleksowy system zabezpieczeń technicznych i organizacyjnych, który zapewnia odpowiedni poziom ochrony przed nieautoryzowanym dostępem, utratą, zniszczeniem lub nieuprawnionym ujawnieniem danych osobowych użytkowników.
Nasze środki bezpieczeństwa obejmują:
- Szyfrowanie SSL/TLS dla wszystkich transmisji danych między użytkownikiem a serwerem
- Zaawansowane systemy firewall i ochrony przed atakami DDoS
- Regularne kopie zapasowe danych przechowywane w bezpiecznych lokalizacjach
- Kontrola dostępu oparta na zasadzie minimalnych uprawnień
- Monitoring bezpieczeństwa w czasie rzeczywistym i systemy wykrywania incydentów
- Regularne audyty bezpieczeństwa przeprowadzane przez niezależne firmy
- Szkolenia pracowników w zakresie ochrony danych i cyberbezpieczeństwa
- Procedury reagowania na incydenty bezpieczeństwa i naruszenia danych
Dane osobowe są przechowywane na serwerach zlokalizowanych w bezpiecznych centrach danych, które spełniają międzynarodowe standardy bezpieczeństwa. Dostęp do systemów zawierających dane osobowe mają wyłącznie upoważnieni pracownicy, którzy przeszli odpowiednie przeszkolenie i podpisali zobowiązania do zachowania poufności.
Prawa Użytkowników
Zgodnie z przepisami RODO oraz polskim prawem o ochronie danych osobowych, użytkownicy naszej platformy posiadają szeroki katalog praw w zakresie kontroli nad swoimi danymi osobowymi. Zobowiązujemy się do pełnego respektowania tych praw i zapewnienia prostych mechanizmów ich realizacji.
Użytkownicy mają prawo do:
- Dostępu do swoich danych osobowych i uzyskania informacji o sposobie ich przetwarzania
- Sprostowania nieprawidłowych lub niekompletnych danych osobowych
- Usunięcia danych osobowych w określonych przypadkach przewidzianych prawem
- Ograniczenia przetwarzania danych w sytuacjach określonych w RODO
- Przenoszenia danych do innego administratora w ustrukturyzowanym formacie
- Sprzeciwu wobec przetwarzania danych w określonych celach
- Wycofania zgody na przetwarzanie danych w dowolnym momencie
- Złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych
Wszystkie wnioski dotyczące realizacji praw użytkowników rozpatrujemy w terminie jednego miesiąca od daty otrzymania, z możliwością przedłużenia o kolejne dwa miesiące w przypadkach szczególnie złożonych. Informujemy użytkowników o podjętych działaniach oraz ewentualnych ograniczeniach wynikających z przepisów prawa, w szczególności dotyczących obowiązków regulacyjnych w sektorze hazardowym.
Okres Przechowywania i Usuwanie Danych
Okres przechowywania danych osobowych jest ściśle określony przez przepisy prawa oraz cele, dla których dane zostały zebrane. W branży hazardowej obowiązują szczególne wymogi dotyczące archiwizacji dokumentów i danych, które wynikają z potrzeby zapewnienia transparentności operacji i możliwości kontroli przez organy regulacyjne.
Dane osobowe przechowujemy przez następujące okresy:
- Dane konta aktywnego: przez cały okres trwania relacji z użytkownikiem
- Dokumenty weryfikacyjne: 5 lat od zakończenia relacji biznesowej
- Historia transakcji finansowych: 5 lat zgodnie z przepisami AML
- Logi systemowe i dane techniczne: 12 miesięcy od daty rejestracji
- Dane marketingowe: do momentu wycofania zgody lub 3 lata od ostatniej aktywności
- Dokumentacja sporów i reklamacji: 6 lat od daty rozwiązania sprawy
- Dane dotyczące wykluczeń z gry: przez cały okres wykluczenia plus 5 lat
Po upływie określonych okresów przechowywania dane osobowe są automatycznie usuwane z naszych systemów lub anonimizowane w sposób uniemożliwiający identyfikację osoby fizycznej. Proces usuwania danych jest dokumentowany i podlega regularnym audytom w celu zapewnienia skuteczności procedur. W przypadku danych przechowywanych na nośnikach fizycznych stosujemy bezpieczne metody niszczenia zapewniające niemożność odzyskania informacji.