Polityka Prywatności
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników naszej platformy hazardowej online. Dokument ten został opracowany zgodnie z obowiązującymi przepisami prawa polskiego, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO). Korzystanie z naszych usług oznacza akceptację warunków zawartych w niniejszym dokumencie.
1. Administrator Danych Osobowych
Administratorem danych osobowych użytkowników platformy jest operator serwisu, który określa cele i sposoby przetwarzania danych osobowych zgodnie z obowiązującymi przepisami prawa. Administrator danych ponosi pełną odpowiedzialność za zgodność procesów przetwarzania z wymogami RODO oraz polskiego prawa o ochronie danych osobowych.
Wszelkie zapytania dotyczące przetwarzania danych osobowych można kierować na dedykowany adres kontaktowy. Administrator zapewnia profesjonalną obsługę wszystkich zgłoszeń związanych z ochroną prywatności użytkowników w terminie nie dłuższym niż 30 dni od daty otrzymania zapytania.
W przypadku realizacji praw przysługujących osobom, których dane dotyczą, Administrator współpracuje z użytkownikami w celu zapewnienia pełnej transparentności procesów przetwarzania oraz ochrony ich prywatności zgodnie z najwyższymi standardami branżowymi.
2. Zakres Zbieranych Danych Osobowych
Platforma zbiera różne kategorie danych osobowych niezbędnych do świadczenia usług hazardowych online oraz zapewnienia bezpieczeństwa użytkowników. Zakres zbieranych informacji został ograniczony do minimum niezbędnego dla realizacji celów określonych w niniejszej polityce.
Dane osobowe zbierane przez platformę obejmują następujące kategorie:
- Dane identyfikacyjne: imię, nazwisko, data urodzenia, numer PESEL, seria i numer dokumentu tożsamości
- Dane kontaktowe: adres email, numer telefonu, adres zamieszkania, kod pocztowy
- Dane finansowe: informacje o koncie bankowym, historia transakcji, dane kart płatniczych
- Dane techniczne: adres IP, informacje o przeglądarce, system operacyjny, dane telemetryczne
- Dane behawioralne: historia gier, preferencje użytkownika, wzorce aktywności na platformie
- Dane weryfikacyjne: dokumenty potwierdzające tożsamość, zdjęcia, informacje o źródle środków
Wszystkie zbierane dane są przetwarzane wyłącznie w zakresie niezbędnym do realizacji umowy o świadczenie usług oraz wypełnienia obowiązków prawnych ciążących na operatorze zgodnie z regulacjami dotyczącymi działalności hazardowej w Polsce.
3. Cele i Podstawy Prawne Przetwarzania
Przetwarzanie danych osobowych użytkowników odbywa się na podstawie określonych przesłanek prawnych zgodnie z wymogami RODO. Każda operacja przetwarzania danych ma przypisaną konkretną podstawę prawną oraz jasno określony cel, co zapewnia zgodność z zasadą ograniczenia celu.
Podstawowe cele przetwarzania danych osobowych obejmują:
- Świadczenie usług hazardowych online na podstawie zawartej umowy z użytkownikiem
- Weryfikacja tożsamości i wieku użytkowników zgodnie z wymogami prawa hazardowego
- Zapobieganie praniu pieniędzy i finansowaniu terroryzmu zgodnie z ustawą AML
- Realizacja obowiązków podatkowych i sprawozdawczych wynikających z przepisów prawa
- Zapewnienie bezpieczeństwa platformy i ochrona przed nadużyciami
- Obsługa reklamacji i zapytań użytkowników w ramach świadczonej obsługi klienta
- Marketing bezpośredni usług na podstawie prawnie uzasadnionego interesu
Przetwarzanie danych odbywa się na podstawie wykonania umowy, wypełnienia obowiązku prawnego, ochrony żywotnych interesów osoby fizycznej lub prawnie uzasadnionego interesu administratora, z zachowaniem proporcjonalności i niezbędności operacji przetwarzania.
4. Sposób Zbierania i Przechowywania Danych
Dane osobowe użytkowników są zbierane różnymi metodami w zależności od rodzaju świadczonej usługi oraz etapu korzystania z platformy. Proces zbierania danych został zaprojektowany z uwzględnieniem zasad minimalizacji danych oraz transparentności przetwarzania.
Główne sposoby zbierania danych obejmują bezpośrednie wprowadzanie informacji przez użytkownika podczas rejestracji konta, automatyczne zbieranie danych technicznych podczas korzystania z platformy, otrzymywanie dokumentów weryfikacyjnych w procesie potwierdzania tożsamości oraz rejestrowanie aktywności użytkownika w systemach platformy.
Przechowywanie danych osobowych odbywa się w zabezpieczonych systemach informatycznych zlokalizowanych w centrach danych spełniających najwyższe standardy bezpieczeństwa. Wszystkie dane są szyfrowane zarówno podczas transmisji, jak i w spoczynku, z wykorzystaniem algorytmów kryptograficznych zgodnych z aktualnymi standardami branżowymi.
Okres przechowywania danych jest uzależniony od celu przetwarzania oraz wymogów prawnych. Dane niezbędne do świadczenia usług są przechowywane przez okres trwania umowy oraz dodatkowy okres wynikający z przepisów prawa, szczególnie w zakresie obowiązków archiwizacyjnych i podatkowych.
5. Udostępnianie Danych Osobowych Podmiotom Trzecim
Administrator może udostępniać dane osobowe użytkowników wybranym podmiotom trzecim wyłącznie w przypadkach przewidzianych prawem lub gdy jest to niezbędne do świadczenia usług. Każde udostępnienie danych jest poprzedzone oceną zgodności z wymogami ochrony danych osobowych.
Kategorie odbiorców danych osobowych obejmują:
- Dostawców usług płatniczych i instytucje finansowe obsługujące transakcje
- Organy państwowe uprawnione do kontroli działalności hazardowej
- Dostawców usług technicznych zapewniających funkcjonowanie platformy
- Podmioty świadczące usługi prawne, księgowe i audytowe
- Organy ścigania w przypadku prowadzonych postępowań
- Jednostkę Generalnego Inspektora Informacji Finansowej w ramach obowiązków AML
Wszystkie podmioty przetwarzające dane w imieniu administratora są związane umowami powierzenia przetwarzania danych osobowych, które określają szczegółowe zasady oraz środki bezpieczeństwa stosowane przy przetwarzaniu. Podmioty te zostały starannie wybrane pod kątem zdolności zapewnienia odpowiedniego poziomu ochrony danych.
Transfer danych do krajów trzecich odbywa się wyłącznie na podstawie decyzji Komisji Europejskiej o adekwatnym poziomie ochrony lub przy zastosowaniu odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
6. Prawa Użytkowników Dotyczące Danych Osobowych
Użytkownicy platformy posiadają szeroki katalog praw związanych z przetwarzaniem ich danych osobowych, które mogą realizować poprzez złożenie odpowiedniego wniosku. Administrator zapewnia mechanizmy umożliwiające skuteczną realizację tych praw zgodnie z wymogami RODO.
Do podstawowych praw użytkowników należą:
- Prawo dostępu do danych – możliwość uzyskania informacji o przetwarzanych danych
- Prawo do sprostowania – korekta nieprawidłowych lub nieaktualnych danych
- Prawo do usunięcia danych – żądanie usunięcia danych w określonych przypadkach
- Prawo do ograniczenia przetwarzania – wstrzymanie niektórych operacji na danych
- Prawo do przenoszenia danych – otrzymanie danych w ustrukturyzowanym formacie
- Prawo sprzeciwu – możliwość sprzeciwu wobec przetwarzania w określonych przypadkach
Realizacja praw użytkowników może być ograniczona w przypadkach przewidzianych prawem, szczególnie gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego lub realizacji zadania wykonywanego w interesie publicznym. Administrator informuje użytkowników o wszelkich ograniczeniach oraz ich podstawach prawnych.
Użytkownicy mają również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uznają, że przetwarzanie ich danych osobowych narusza przepisy RODO. Skarga może być wniesiona niezależnie od innych dostępnych środków prawnych.
7. Środki Bezpieczeństwa i Ochrona Danych
Administrator wdrożył kompleksowy system środków technicznych i organizacyjnych zapewniających odpowiedni poziom bezpieczeństwa danych osobowych. System bezpieczeństwa jest regularnie aktualizowany zgodnie z rozwojem technologii oraz pojawiającymi się zagrożeniami.
Zastosowane środki bezpieczeństwa obejmują:
- Szyfrowanie danych podczas transmisji i przechowywania z użyciem algorytmów AES-256
- System kontroli dostępu oparty na zasadzie najmniejszych uprawnień
- Regularne kopie zapasowe danych z możliwością szybkiego odtworzenia
- Monitoring bezpieczeństwa w trybie ciągłym z automatyczną detekcją anomalii
- Procedury reagowania na incydenty bezpieczeństwa zgodne z wymogami RODO
- Regularne audyty bezpieczeństwa przeprowadzane przez niezależnych ekspertów
- Szkolenia pracowników w zakresie ochrony danych osobowych
W przypadku naruszenia ochrony danych osobowych Administrator podejmuje natychmiastowe działania mające na celu ograniczenie skutków incydentu oraz powiadamia odpowiednie organy w terminie 72 godzin od wykrycia naruszenia. Użytkownicy są informowani o incydentach, które mogą powodować wysokie ryzyko naruszenia ich praw i wolności.
Administrator współpracuje z renomowanymi dostawcami rozwiązań bezpieczeństwa informatycznego oraz regularnie aktualizuje infrastrukturę techniczną w celu utrzymania najwyższych standardów ochrony danych zgodnie z najlepszymi praktykami branżowymi.
8. Postanowienia Końcowe i Aktualizacje
Niniejsza Polityka Prywatności może podlegać zmianom wynikającym z rozwoju działalności platformy, zmian w przepisach prawa lub konieczności dostosowania do nowych technologii. Administrator zastrzega sobie prawo do wprowadzania modyfikacji z zachowaniem praw użytkowników oraz wymogów transparentności.
O wszystkich istotnych zmianach w Polityce Prywatności użytkownicy będą informowani z co najmniej 14-dniowym wyprzedzeniem poprzez publikację informacji na platformie oraz wysłanie powiadomienia na adres email podany podczas rejestracji. Kontynuowanie korzystania z usług po wejściu w życie zmian oznacza akceptację nowych warunków.
W przypadku pytań dotyczących niniejszej Polityki Prywatności lub sposobu przetwarzania danych osobowych, użytkownicy mogą kontaktować się z Administratorem poprzez dostępne kanały komunikacji. Administrator zobowiązuje się do udzielenia wyczerpujących odpowiedzi oraz zapewnienia wszelkiej pomocy w zakresie realizacji praw związanych z ochroną danych osobowych.
Niniejsza Polityka Prywatności wchodzi w życie z dniem jej publikacji i obowiązuje do momentu zastąpienia jej nową wersją. Archiwalne wersje dokumentu są przechowywane zgodnie z wymogami prawa oraz udostępniane użytkownikom na żądanie w celach dokumentacyjnych.