Polityka Prywatności
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników platformy hazardowej online, w szczególności w odniesieniu do gier kasynowych, automatów do gier i slotów. Dokument został opracowany zgodnie z obowiązującymi przepisami polskiego i europejskiego prawa, w tym Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz ustawą o ochronie danych osobowych.
Postanowienia Ogólne
Administratorem danych osobowych użytkowników jest operator platformy hazardowej online, działający na podstawie odpowiednich licencji i zezwoleń wymaganych przez polskie prawo hazardowe. Przetwarzanie danych osobowych odbywa się zgodnie z zasadami legalności, rzetelności, przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania oraz integralności i poufności. Wszyscy użytkownicy mają prawo do kontroli nad swoimi danymi osobowymi oraz mogą skorzystać z przysługujących im uprawnień określonych w niniejszej polityce prywatności.
Administrator zobowiązuje się do przestrzegania wszystkich obowiązujących przepisów dotyczących ochrony danych osobowych oraz zapewnienia odpowiedniego poziomu bezpieczeństwa przetwarzanych informacji. Polityka prywatności może być aktualizowana w celu dostosowania do zmieniających się wymagań prawnych lub technologicznych, o czym użytkownicy będą informowani z odpowiednim wyprzedzeniem.
Rodzaje Zbieranych Danych
W ramach świadczenia usług hazardowych online zbierane są różnorodne kategorie danych osobowych niezbędne do prawidłowego funkcjonowania platformy oraz spełnienia wymogów prawnych. Zakres zbieranych danych jest ograniczony do minimum niezbędnego do realizacji określonych celów.
- Dane identyfikacyjne: imię, nazwisko, data urodzenia, miejsce urodzenia, numer PESEL lub dokumentu tożsamości
- Dane kontaktowe: adres zamieszkania, adres email, numer telefonu
- Dane finansowe: informacje o rachunkach bankowych, metodach płatności, historii transakcji
- Dane dotyczące aktywności: historia gier, zakłady, wygrane, przegrane, czas spędzony na platformie
- Dane techniczne: adres IP, informacje o urządzeniu, systemie operacyjnym, przeglądarce internetowej
- Dane dotyczące weryfikacji: kopie dokumentów tożsamości, potwierdzenia adresu, zdjęcia
- Dane dotyczące odpowiedzialnej gry: limity wydatków, okresowe wykluczenia, historia samoograniczeń
Cele i Podstawy Prawne Przetwarzania
Przetwarzanie danych osobowych użytkowników odbywa się wyłącznie w oparciu o legalne podstawy prawne określone w RODO oraz polskim prawie krajowym. Każdy cel przetwarzania ma przypisaną odpowiednią podstawę prawną, co zapewnia zgodność z obowiązującymi przepisami.
Dane osobowe przetwarzane są w celu wykonania umowy o świadczenie usług hazardowych, co obejmuje rejestrację konta, przeprowadzenie weryfikacji tożsamości, przetwarzanie płatności oraz świadczenie usług gier. Przetwarzanie odbywa się również w celu wypełnienia obowiązków prawnych ciążących na operatorze, w szczególności związanych z przeciwdziałaniem praniu pieniędzy, finansowaniu terroryzmu oraz zapewnieniem odpowiedzialnej gry.
Na podstawie prawnie uzasadnionego interesu administratora dane przetwarzane są w celach marketingowych, analitycznych, bezpieczeństwa oraz zapobiegania oszustwom. W przypadkach wymagających zgody użytkownika, przetwarzanie odbywa się wyłącznie po jej uzyskaniu, przy czym zgoda może być w każdym momencie wycofana.
Weryfikacja Tożsamości i KYC
Procedury weryfikacji tożsamości stanowią kluczowy element działalności operatora hazardowego online, wynikający z obowiązków prawnych związanych z przeciwdziałaniem praniu pieniędzy oraz zapewnieniem bezpieczeństwa finansowego. Proces KYC (Know Your Customer) jest realizowany zgodnie z wymogami polskiej ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu.
Weryfikacja obejmuje potwierdzenie tożsamości użytkownika poprzez analizę dokumentów tożsamości, weryfikację adresu zamieszkania oraz sprawdzenie źródła pochodzenia środków finansowych w przypadkach określonych przez prawo. Użytkownicy zobowiązani są do dostarczenia prawdziwych i aktualnych informacji oraz dokumentów potwierdzających ich tożsamość.
Dokumenty weryfikacyjne są przechowywane przez okres określony przepisami prawa, a ich przetwarzanie odbywa się z zachowaniem najwyższych standardów bezpieczeństwa. Administrator może odmówić świadczenia usług w przypadku niepowodzenia procesu weryfikacji lub podejrzenia fałszywych danych.
Udostępnianie Danych Trzecim Stronom
Dane osobowe użytkowników mogą być udostępniane wyłącznie uprawnionym podmiotom trzecim w ściśle określonych przypadkach i zgodnie z obowiązującymi przepisami prawa. Administrator nie sprzedaje ani nie udostępnia danych osobowych do celów komercyjnych podmiotom nieuprawnionym.
- Organy państwowe w ramach postępowań administracyjnych, karnych lub podatkowych
- Podmioty świadczące usługi płatnicze niezbędne do przetwarzania transakcji finansowych
- Firmy technologiczne zapewniające infrastrukturę IT i bezpieczeństwo systemu
- Podmioty świadczące usługi weryfikacji tożsamości i przeciwdziałania oszustwom
- Dostawcy usług analitycznych w zakresie niezbędnym do funkcjonowania platformy
- Podmioty uczestniczące w procedurach odpowiedzialnej gry i przeciwdziałania uzależnieniom
Wszystkie podmioty przetwarzające dane użytkowników w imieniu administratora są związane umowami zapewniającymi odpowiedni poziom ochrony danych osobowych oraz zobowiązane do przestrzegania zasad określonych w niniejszej polityce prywatności.
Bezpieczeństwo i Ochrona Danych
Administrator wdrożył kompleksowe środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa przetwarzanych danych osobowych oraz ochrony przed nieuprawnionym dostępem, modyfikacją, ujawnieniem lub zniszczeniem. System bezpieczeństwa jest regularnie aktualizowany i dostosowywany do najnowszych zagrożeń cyberbezpieczeństwa.
- Szyfrowanie danych podczas transmisji i przechowywania za pomocą protokołów SSL/TLS
- Wielopoziomowe systemy uwierzytelniania i autoryzacji dostępu do danych
- Regularne kopie zapasowe danych z możliwością ich szybkiego odzyskania
- Monitoring i wykrywanie nieautoryzowanych prób dostępu do systemu
- Szkolenia personelu w zakresie ochrony danych osobowych i cyberbezpieczeństwa
- Audyty bezpieczeństwa przeprowadzane przez niezależne podmioty specjalistyczne
W przypadku naruszenia ochrony danych osobowych administrator podejmuje niezwłoczne działania mające na celu zminimalizowanie skutków incydentu oraz informuje odpowiednie organy nadzorcze zgodnie z wymogami RODO.
Prawa Użytkowników
Użytkownicy posiadają szeroki katalog praw w zakresie ochrony danych osobowych, które mogą realizować poprzez kontakt z administratorem. Realizacja praw odbywa się zgodnie z procedurami określonymi w RODO oraz polskich przepisach o ochronie danych osobowych.
Prawo dostępu umożliwia użytkownikowi uzyskanie informacji o tym, czy jego dane są przetwarzane, w jakim celu oraz w jakim zakresie. Prawo sprostowania pozwala na korektę nieprawidłowych lub niekompletnych danych osobowych. Prawo do usunięcia może być realizowane w przypadkach określonych prawem, z uwzględnieniem obowiązków prawnych ciążących na administratorze.
- Prawo dostępu do danych osobowych i informacji o ich przetwarzaniu
- Prawo do sprostowania nieprawidłowych lub niekompletnych danych
- Prawo do usunięcia danych w przypadkach przewidzianych prawem
- Prawo do ograniczenia przetwarzania w określonych sytuacjach
- Prawo do przenoszenia danych między administratorami
- Prawo sprzeciwu wobec przetwarzania w określonych przypadkach
- Prawo wniesienia skargi do organu nadzorczego
Okres Przechowywania Danych
Dane osobowe użytkowników są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa wymagających dłuższego przechowywania określonych kategorii danych. Administrator stosuje zasadę minimalizacji okresu przechowywania danych.
Dane związane z wykonaniem umowy o świadczenie usług hazardowych są przechowywane przez okres obowiązywania umowy oraz przez okres przedawnienia roszczeń wynikających z tej umowy. Dane finansowe i transakcyjne przechowywane są zgodnie z wymogami prawa podatkowego oraz przepisów o przeciwdziałaniu praniu pieniędzy.
Dokumenty weryfikacyjne oraz dane dotyczące procedur KYC przechowywane są przez okres pięciu lat od zakończenia relacji biznesowej, zgodnie z wymogami ustawy o przeciwdziałaniu praniu pieniędzy. Dane dotyczące działań marketingowych są usuwane po wycofaniu zgody przez użytkownika lub po upływie okresu, na który zgoda została udzielona.
Postanowienia Końcowe
Niniejsza Polityka Prywatności wchodzi w życie z dniem publikacji na stronie internetowej i zastępuje wszystkie poprzednie wersje dokumentu. Administrator zastrzega sobie prawo do wprowadzania zmian w polityce prywatności w celu dostosowania do zmieniających się wymagań prawnych lub technologicznych.
O wszelkich istotnych zmianach użytkownicy będą informowani za pośrednictwem poczty elektronicznej lub poprzez powiadomienie na platformie z co najmniej 30-dniowym wyprzedzeniem. Kontynuowanie korzystania z usług po wejściu w życie zmian oznacza akceptację nowej wersji polityki prywatności.
W przypadku pytań dotyczących przetwarzania danych osobowych lub realizacji przysługujących praw, użytkownicy mogą skontaktować się z administratorem poprzez dedykowane kanały komunikacji. Administrator zobowiązuje się do udzielenia odpowiedzi w terminie nie dłuższym niż 30 dni od otrzymania zapytania.