Polityka Prywatności
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników platformy gier hazardowych online, zgodnie z obowiązującymi przepisami prawa polskiego, w szczególności z ustawą o grach hazardowych oraz Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO). Ochrona prywatności naszych użytkowników stanowi priorytet w działalności operacyjnej platformy hazardowej.
1. Postanowienia ogólne
Administratorem danych osobowych jest operator platformy gier hazardowych online, działający na podstawie zezwolenia wydanego przez Ministra Finansów Rzeczypospolitej Polskiej zgodnie z ustawą z dnia 19 listopada 2009 roku o grach hazardowych. Administrator przetwarza dane osobowe użytkowników w sposób zgodny z prawem, rzetelny i transparentny, ograniczając przetwarzanie do celów określonych w niniejszej Polityce Prywatności.
Dane osobowe są przetwarzane zgodnie z zasadami minimalizacji danych, dokładności, ograniczenia przechowywania, integralności i poufności. Administrator wdraża odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa przetwarzanych danych osobowych oraz ochrony przed ich nieuprawnionym lub niezgodnym z prawem przetwarzaniem, przypadkową utratą, zniszczeniem lub uszkodzeniem.
2. Rodzaje przetwarzanych danych osobowych
W ramach świadczenia usług hazardowych online Administrator przetwarza następujące kategorie danych osobowych użytkowników:
- Dane identyfikacyjne: imię, nazwisko, data urodzenia, miejsce urodzenia, numer PESEL, seria i numer dowodu osobistego lub paszportu
- Dane kontaktowe: adres zamieszkania, adres korespondencyjny, numer telefonu, adres poczty elektronicznej
- Dane finansowe: informacje o rachunkach bankowych, kartach płatniczych, historii transakcji finansowych, dane o dochodach i źródłach finansowania
- Dane techniczne: adres IP, informacje o urządzeniu, przeglądarce internetowej, systemie operacyjnym, cookies i podobne technologie
- Dane o aktywności gracza: historia gier, zakłady, wygrane, przegrane, czas spędzony na platformie, preferencje gier
- Dane biometryczne: w przypadku weryfikacji tożsamości mogą być przetwarzane zdjęcia użytkownika w celu porównania z dokumentem tożsamości
3. Cele i podstawy prawne przetwarzania danych
Administrator przetwarza dane osobowe użytkowników w następujących celach i na podstawach prawnych określonych w RODO:
Wykonanie umowy o świadczenie usług hazardowych stanowi podstawę prawną dla przetwarzania danych niezbędnych do rejestracji konta gracza, weryfikacji tożsamości, obsługi płatności oraz świadczenia usług gier hazardowych online. Przetwarzanie obejmuje prowadzenie konta gracza, realizację wpłat i wypłat środków pieniężnych, udostępnianie gier hazardowych oraz komunikację z użytkownikiem.
Wypełnienie obowiązków prawnych wynikających z przepisów o grach hazardowych, przepisów o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu oraz przepisów podatkowych stanowi podstawę dla przetwarzania danych w celach sprawozdawczych, kontrolnych i nadzorczych. Administrator jest zobowiązany do prowadzenia ewidencji gier, raportowania organom nadzoru oraz współpracy z organami ścigania.
4. Procedury weryfikacji tożsamości
Zgodnie z wymogami ustawy o grach hazardowych oraz przepisami o przeciwdziałaniu praniu pieniędzy, Administrator przeprowadza obowiązkową weryfikację tożsamości wszystkich użytkowników przed umożliwieniem uczestnictwa w grach hazardowych. Proces weryfikacji obejmuje potwierdzenie pełnoletności, tożsamości oraz miejsca zamieszkania użytkownika.
Weryfikacja tożsamości wymaga przedłożenia ważnych dokumentów tożsamości, takich jak dowód osobisty, paszport lub prawo jazdy. Administrator może żądać dodatkowych dokumentów potwierdzających adres zamieszkania, takich jak rachunki za media, wyciągi bankowe lub zaświadczenia z urzędu gminy. W przypadkach budzących wątpliwości Administrator może przeprowadzić dodatkową weryfikację za pomocą połączenia wideo lub innych środków technicznych.
- Kontrola dokumentów tożsamości pod kątem autentyczności i ważności
- Porównanie danych z dokumentów z danymi podanymi podczas rejestracji
- Weryfikacja adresu zamieszkania poprzez dokumenty potwierdzające
- Sprawdzenie w bazach danych osób wykluczonych z gier hazardowych
- Analiza ryzyka związanego z praniem pieniędzy i finansowaniem terroryzmu
5. Bezpieczeństwo danych osobowych
Administrator wdraża zaawansowane środki techniczne i organizacyjne w celu zapewnienia odpowiedniego poziomu bezpieczeństwa danych osobowych, uwzględniając stan wiedzy technicznej, koszty wdrożenia oraz charakter, zakres, kontekst i cele przetwarzania, a także ryzyko naruszenia praw i wolności osób fizycznych.
Środki techniczne obejmują szyfrowanie danych podczas transmisji i przechowywania z wykorzystaniem algorytmów kryptograficznych zgodnych z najwyższymi standardami branżowymi. Dostęp do danych osobowych jest ograniczony wyłącznie do upoważnionych pracowników Administrator, którzy zostali przeszkoleni w zakresie ochrony danych osobowych i podpisali umowy o zachowaniu poufności.
- Szyfrowanie SSL/TLS dla wszystkich transmisji danych
- Zaawansowane systemy kontroli dostępu i uwierzytelniania
- Regularne kopie zapasowe danych z możliwością szybkiego przywracania
- Monitoring bezpieczeństwa i systemy wykrywania intruzów
- Regularne audyty bezpieczeństwa przeprowadzane przez niezależne firmy
- Szkolenia pracowników w zakresie bezpieczeństwa informacji
6. Udostępnianie danych osobowych
Administrator może udostępniać dane osobowe użytkowników podmiotom trzecim wyłącznie w przypadkach przewidzianych prawem lub gdy jest to niezbędne dla prawidłowego świadczenia usług hazardowych. Udostępnianie danych następuje zawsze z zachowaniem zasad ochrony danych osobowych i ogranicza się do minimum niezbędnego dla osiągnięcia określonego celu.
Organy państwowe, w tym Ministerstwo Finansów, Generalna Dyrekcja Informacji Finansowej, organy podatkowe oraz organy ścigania, mogą otrzymać dostęp do danych osobowych użytkowników w zakresie wynikającym z obowiązujących przepisów prawa. Administrator współpracuje z organami nadzoru w ramach kontroli zgodności działalności z przepisami o grach hazardowych.
Dostawcy usług płatniczych, instytucje finansowe oraz operatorzy kart płatniczych otrzymują dane niezbędne do realizacji transakcji finansowych, wpłat i wypłat środków pieniężnych. Współpraca z tymi podmiotami odbywa się na podstawie umów określających zasady przetwarzania danych osobowych zgodnie z wymogami RODO.
7. Prawa użytkowników dotyczące danych osobowych
Użytkownicy posiadają szeroki zakres praw związanych z przetwarzaniem ich danych osobowych, wynikających z przepisów RODO. Administrator zapewnia mechanizmy umożliwiające skuteczne wykonywanie tych praw oraz informuje użytkowników o sposobach ich realizacji.
Prawo dostępu do danych pozwala użytkownikowi na uzyskanie informacji o tym, czy Administrator przetwarza jego dane osobowe, a jeśli tak, to w jakim celu, w jakim zakresie, komu są udostępniane oraz przez jaki okres będą przechowywane. Użytkownik ma prawo do otrzymania kopii przetwarzanych danych osobowych.
- Prawo do sprostowania nieprawidłowych lub niekompletnych danych osobowych
- Prawo do usunięcia danych osobowych w określonych przypadkach przewidzianych prawem
- Prawo do ograniczenia przetwarzania danych w sytuacjach określonych w RODO
- Prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie
- Prawo do sprzeciwu wobec przetwarzania danych w określonych przypadkach
- Prawo do wycofania zgody w przypadku przetwarzania na podstawie zgody
8. Okres przechowywania danych osobowych
Administrator przechowuje dane osobowe użytkowników przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązków prawnych wynikających z przepisów o grach hazardowych oraz innych przepisów prawa polskiego. Okresy przechowywania danych są zróżnicowane w zależności od kategorii danych i celów ich przetwarzania.
Dane dotyczące prowadzenia gier hazardowych, w tym informacje o zakładach, wygranych i przegranych, są przechowywane przez okres 6 lat od zakończenia roku kalendarzowego, w którym przeprowadzono grę, zgodnie z wymogami ustawy o grach hazardowych. Dane finansowe związane z transakcjami płatniczymi są przechowywane przez okres wymagany przepisami o rachunkowości, tj. 5 lat od zakończenia roku obrotowego.
Dokumenty weryfikacji tożsamości oraz dane związane z przeciwdziałaniem praniu pieniędzy są przechowywane przez okres 5 lat od zakończenia relacji biznesowej z użytkownikiem. Po upływie okresu przechowywania dane osobowe są bezpiecznie usuwane lub anonimizowane w sposób uniemożliwiający identyfikację użytkownika.
9. Wykorzystanie plików cookies i technologii śledzących
Administrator wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego funkcjonowania platformy, personalizacji doświadczeń użytkowników, analizy ruchu na stronie internetowej oraz w celach marketingowych. Pliki cookies to małe pliki tekstowe przechowywane w urządzeniu użytkownika podczas korzystania ze strony internetowej.
Cookies niezbędne są wykorzystywane do zapewnienia podstawowych funkcjonalności platformy, takich jak logowanie użytkownika, utrzymanie sesji gry, zabezpieczenie przed atakami CSRF oraz przechowywanie preferencji językowych. Te pliki cookies nie wymagają zgody użytkownika, ponieważ są niezbędne do świadczenia usługi.
- Cookies analityczne służące do analizy sposobu korzystania z platformy przez użytkowników
- Cookies funkcjonalne umożliwiające zapamiętywanie preferencji użytkownika
- Cookies marketingowe wykorzystywane do personalizacji reklam i ofert
- Cookies społecznościowe integrujące platformę z mediami społecznościowymi
Użytkownicy mają możliwość zarządzania ustawieniami cookies poprzez panel preferencji dostępny na stronie internetowej oraz poprzez ustawienia przeglądarki internetowej. Blokowanie określonych kategorii cookies może wpłynąć na funkcjonalność platformy i jakość świadczonych usług.
10. Prawa użytkowników i procedury składania skarg
Administrator zapewnia użytkownikom możliwość skutecznego wykonywania przysługujących im praw związanych z ochroną danych osobowych oraz ustanawia jasne procedury rozpatrywania wniosków i skarg. Użytkownicy mogą kontaktować się z Administratorem w sprawach dotyczących ochrony danych osobowych za pośrednictwem dedykowanych kanałów komunikacji.
Wnioski dotyczące wykonania praw użytkownika mogą być składane drogą elektroniczną na adres email wskazany w danych kontaktowych Administratora lub pisemnie na adres siedziby spółki. Administrator zobowiązuje się do rozpatrzenia wniosku w terminie miesiąca od jego otrzymania, z możliwością przedłużenia tego terminu o kolejne dwa miesiące w przypadku szczególnie skomplikowanych wniosków.
W przypadku odmowy uwzględnienia wniosku lub braku odpowiedzi w określonym terminie, użytkownik ma prawo do złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Skarga może dotyczyć sposobu przetwarzania danych osobowych przez Administratora, odmowy wykonania praw użytkownika lub innych naruszeń przepisów o ochronie danych osobowych.
11. Zmiany Polityki Prywatności i postanowienia końcowe
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku zmiany obowiązujących przepisów prawa, rozwoju technologicznego platform hazardowych online, wprowadzenia nowych usług lub zmiany sposobu przetwarzania danych osobowych. O wszelkich istotnych zmianach użytkownicy będą informowani z odpowiednim wyprzedzeniem.
Informacje o zmianach w Polityce Prywatności będą publikowane na stronie internetowej platformy oraz przesyłane użytkownikom drogą elektroniczną na adres email podany podczas rejestracji konta. W przypadku wprowadzenia zmian wymagających nowej zgody użytkownika, Administrator będzie żądał wyrażenia takiej zgody przed kontynuowaniem przetwarzania danych osobowych.
Niniejsza Polityka Prywatności obowiązuje od dnia jej publikacji na stronie internetowej platformy i zastępuje wszystkie wcześniejsze wersje dokumentów dotyczących ochrony danych osobowych. W sprawach nieuregulowanych w niniejszej Polityce Prywatności zastosowanie mają przepisy RODO, ustawy o ochronie danych osobowych oraz innych obowiązujących przepisów prawa polskiego i europejskiego.
Administrator dokłada wszelkich starań, aby zapewnić najwyższy standard ochrony danych osobowych użytkowników oraz przejrzystość procesów związanych z przetwarzaniem tych danych, uznając ochronę prywatności za fundamentalny element odpowiedzialnego prowadzenia działalności w branży gier hazardowych online.