Polityka Prywatności
Niniejsza Polityka Prywatności określa zasady gromadzenia, przetwarzania, przechowywania i ochrony danych osobowych użytkowników korzystających z naszych usług hazardowych online. Dokument został opracowany zgodnie z wymogami polskiego prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz ustawą z dnia 10 maja 2018 roku o ochronie danych osobowych. Korzystanie z naszych usług oznacza akceptację niniejszej polityki oraz wyrażenie zgody na przetwarzanie danych osobowych na zasadach w niej określonych.
Rodzaje Gromadzonych Danych
W ramach świadczenia usług hazardowych online gromadzimy różne kategorie danych osobowych niezbędnych do zapewnienia bezpieczeństwa, legalności i jakości oferowanych usług. Zakres gromadzonych informacji jest ściśle określony przez wymogi prawne oraz potrzeby operacyjne związane z prowadzeniem działalności hazardowej.
- Dane identyfikacyjne obejmujące imię, nazwisko, datę urodzenia, numer PESEL, numer dowodu osobistego lub paszportu
- Informacje kontaktowe zawierające adres zamieszkania, numer telefonu, adres email oraz dane korespondencyjne
- Dane finansowe związane z płatnościami, numerami kont bankowych, historią transakcji oraz informacjami o kartach płatniczych
- Informacje o aktywności w serwisie, preferencjach gier, czasie spędzonym na platformie oraz wzorcach zachowań
- Dane techniczne obejmujące adres IP, typ przeglądarki, system operacyjny, identyfikatory urządzenia oraz pliki cookies
- Dokumenty weryfikacyjne w postaci skanów dokumentów tożsamości, potwierdzenia adresu zamieszkania oraz innych materiałów niezbędnych do weryfikacji tożsamości
Cele Przetwarzania Danych
Przetwarzanie danych osobowych odbywa się wyłącznie w celach zgodnych z obowiązującymi przepisami prawa oraz uzasadnionych interesów prawnych administratora. Każdy cel przetwarzania ma swoją podstawę prawną określoną w przepisach RODO oraz polskim prawie hazardowym.
Główne cele przetwarzania obejmują zapewnienie bezpieczeństwa transakcji finansowych, weryfikację tożsamości użytkowników zgodnie z wymogami przeciwdziałania praniu pieniędzy, świadczenie usług hazardowych zgodnie z zawartą umową oraz wypełnianie obowiązków prawnych wynikających z regulacji hazardowych. Dodatkowo dane są przetwarzane w celu personalizacji oferowanych usług, zapewnienia obsługi klienta, prowadzenia działań marketingowych za zgodą użytkownika oraz zabezpieczenia przed nadużyciami i oszustwami.
Podstawy Prawne Przetwarzania
Przetwarzanie danych osobowych odbywa się na podstawie ściśle określonych podstaw prawnych przewidzianych w Rozporządzeniu RODO. Każda kategoria przetwarzanych danych ma przypisaną odpowiednią podstawę prawną, która legitymizuje działania administratora danych.
- Wykonanie umowy lub podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy świadczenia usług hazardowych
- Wypełnienie obowiązku prawnego ciążącego na administratorze, wynikającego z przepisów o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu
- Uzasadniony interes prawny administratora, w szczególności zapewnienie bezpieczeństwa świadczonych usług oraz ochrona przed oszustwami
- Zgoda osoby, której dane dotyczą, w przypadku działań marketingowych, komunikacji promocyjnej oraz profilowania w celach reklamowych
- Ochrona żywotnych interesów osoby, której dane dotyczą, w sytuacjach związanych z odpowiedzialną grą i przeciwdziałaniem uzależnieniu od hazardu
Udostępnianie Danych Podmiotom Trzecim
Dane osobowe użytkowników mogą być udostępniane wybranym podmiotom trzecim wyłącznie w przypadkach przewidzianych prawem oraz za wyraźną zgodą użytkownika. Proces udostępniania danych jest ściśle kontrolowany i odbywa się z zachowaniem najwyższych standardów bezpieczeństwa.
Dane mogą być przekazywane procesorom płatności w celu realizacji transakcji finansowych, organom regulacyjnym i kontrolnym zgodnie z obowiązującymi przepisami prawa hazardowego, jednostkom Generalnego Inspektora Informacji Finansowej w ramach procedur przeciwdziałania praniu pieniędzy oraz dostawcom usług technicznych zapewniających funkcjonowanie platformy hazardowej. Wszystkie podmioty trzecie zobowiązane są do zachowania poufności otrzymanych danych oraz ich wykorzystywania wyłącznie w uzgodnionych celach.
Międzynarodowe Przekazywanie Danych
W związku z globalnym charakterem działalności internetowej, niektóre dane osobowe mogą być przekazywane do krajów spoza Europejskiego Obszaru Gospodarczego. Wszelkie międzynarodowe transfery danych odbywają się z zachowaniem wymogów prawnych oraz odpowiednich zabezpieczeń.
- Przekazywanie danych do krajów z decyzją o adekwatności wydaną przez Komisję Europejską
- Stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską w przypadku transferów do krajów trzecich
- Implementacja dodatkowych środków bezpieczeństwa technicznych i organizacyjnych przy przekazywaniu danych wrażliwych
- Ograniczenie międzynarodowych transferów do niezbędnego minimum wymaganego do świadczenia usług
- Regularne monitorowanie i ocena bezpieczeństwa międzynarodowych przekazów danych osobowych
Okres Przechowywania Danych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem wymogów prawnych oraz uzasadnionych interesów administratora. Okresy przechowywania są różnicowane w zależności od kategorii danych oraz celów ich przetwarzania.
Dane związane z weryfikacją tożsamości i przeciwdziałaniem praniu pieniędzy przechowywane są przez okres pięciu lat od zakończenia relacji biznesowej, zgodnie z wymogami ustawy o przeciwdziałaniu praniu pieniędzy. Informacje o transakcjach finansowych archiwizowane są przez okres dziesięciu lat zgodnie z przepisami rachunkowości. Dane marketingowe przetwarzane na podstawie zgody przechowywane są do momentu jej cofnięcia, natomiast logi systemowe i dane techniczne usuwane są po okresie dwunastu miesięcy od ich powstania.
Prawa Użytkowników
Użytkownicy posiadają szeroki katalog praw w zakresie ochrony swoich danych osobowych, wynikających z przepisów Rozporządzenia RODO oraz polskiego prawa. Prawa te mogą być realizowane poprzez kontakt z administratorem danych za pośrednictwem dostępnych kanałów komunikacji.
- Prawo dostępu do danych osobowych wraz z otrzymaniem informacji o zakresie i celach przetwarzania
- Prawo do sprostowania nieprawidłowych lub nieaktualnych danych osobowych
- Prawo do usunięcia danych w przypadkach przewidzianych prawem, z zastrzeżeniem obowiązków prawnych administratora
- Prawo do ograniczenia przetwarzania w określonych sytuacjach prawnych
- Prawo do przenoszenia danych w formacie strukturalnym, powszechnie używanym i nadającym się do odczytu maszynowego
- Prawo do wniesienia sprzeciwu wobec przetwarzania danych w oparciu o uzasadniony interes prawny
- Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem
- Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych w przypadku naruszenia przepisów o ochronie danych
Środki Bezpieczeństwa
Bezpieczeństwo danych osobowych stanowi priorytet w naszej działalności. Wdrożone zostały kompleksowe środki techniczne i organizacyjne zapewniające odpowiedni poziom bezpieczeństwa przetwarzanych danych, proporcjonalny do ryzyka związanego z ich przetwarzaniem.
System bezpieczeństwa obejmuje szyfrowanie danych podczas transmisji i przechowywania przy użyciu algorytmów o wysokim poziomie bezpieczeństwa, kontrolę dostępu opartą na zasadzie najmniejszych uprawnień, regularne audyty bezpieczeństwa przeprowadzane przez niezależne podmioty oraz monitorowanie systemów w czasie rzeczywistym. Dodatkowo prowadzone są regularne szkolenia personelu w zakresie ochrony danych osobowych oraz implementowane są procedury reagowania na incydenty bezpieczeństwa.
Postanowienia Końcowe
Niniejsza Polityka Prywatności może ulegać zmianom w związku z rozwojem technologii, zmianami w przepisach prawa lub modyfikacjami oferowanych usług. Wszelkie zmiany będą komunikowane użytkownikom z odpowiednim wyprzedzeniem poprzez publikację zaktualizowanej wersji na stronie internetowej.
W przypadku pytań dotyczących przetwarzania danych osobowych lub realizacji przysługujących praw, użytkownicy mogą kontaktować się z administratorem danych za pośrednictwem dostępnych kanałów komunikacji. Administrator zobowiązuje się do udzielenia odpowiedzi w terminie przewidzianych przepisami prawa, nie dłuższym niż miesiąc od daty otrzymania zapytania. Niniejsza polityka wchodzi w życie z dniem publikacji i zastępuje wszystkie wcześniejsze wersje dokumentów regulujących zasady przetwarzania danych osobowych w ramach świadczonych usług hazardowych online.
