Polityka Prywatności
1. Postanowienia ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników platformy hazardowej online, działającej zgodnie z przepisami prawa polskiego. Dokument został przygotowany w zgodności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO), a także ustawą z dnia 10 maja 2018 roku o ochronie danych osobowych.
Administratorem danych osobowych jest operator platformy hazardowej, który zobowiązuje się do przestrzegania najwyższych standardów bezpieczeństwa i ochrony prywatności użytkowników. Przetwarzanie danych osobowych odbywa się w sposób zgodny z prawem, uczciwy i przejrzysty dla osoby, której dane dotyczą.
2. Rodzaje zbieranych danych osobowych
W ramach świadczenia usług hazardowych online, platforma zbiera i przetwarza następujące kategorie danych osobowych użytkowników:
- Dane identyfikacyjne: imię, nazwisko, data urodzenia, numer PESEL
- Dane kontaktowe: adres e-mail, numer telefonu, adres zamieszkania
- Dane weryfikacyjne: skany dokumentów tożsamości, zdjęcia, podpisy
- Informacje finansowe: dane kart płatniczych, historia transakcji, informacje o wypłatach
- Dane techniczne: adres IP, informacje o urządzeniu, dane lokalizacyjne
- Informacje o aktywności: historia gier, preferencje użytkownika, czas spędzony na platformie
- Dane komunikacyjne: korespondencja z obsługą klienta, nagrania rozmów telefonicznych
3. Cele przetwarzania danych osobowych
Dane osobowe użytkowników są przetwarzane wyłącznie w określonych, wyraźnych i prawnie uzasadnionych celach. Administrator nie przetwarza danych w sposób niezgodny z tymi celami.
- Rejestracja i zarządzanie kontami użytkowników na platformie hazardowej
- Weryfikacja tożsamości i wieku użytkowników zgodnie z wymogami prawnymi
- Przetwarzanie transakcji finansowych, wpłat i wypłat środków
- Zapewnienie bezpieczeństwa platformy i przeciwdziałanie oszustwom
- Realizacja obowiązków prawnych wynikających z regulacji hazardowych
- Marketing i komunikacja z użytkownikami w zakresie oferowanych usług
- Analiza zachowań użytkowników w celu poprawy jakości świadczonych usług
4. Podstawy prawne przetwarzania
Przetwarzanie danych osobowych użytkowników platformy hazardowej opiera się na następujących podstawach prawnych określonych w art. 6 RODO:
Zgoda użytkownika stanowi podstawę prawną dla przetwarzania danych w celach marketingowych oraz analitycznych. Zgoda jest wyrażana w sposób dobrowolny, konkretny, świadomy i jednoznaczny poprzez wyraźne oświadczenie lub wyraźne działanie potwierdzające.
Wykonanie umowy jest podstawą prawną dla przetwarzania danych niezbędnych do świadczenia usług hazardowych, zarządzania kontem użytkownika oraz realizacji transakcji finansowych. Niezbędność wynika z charakteru świadczonych usług i wymogów branżowych.
Prawnie uzasadniony interes administratora stanowi podstawę dla działań związanych z bezpieczeństwem platformy, przeciwdziałaniem oszustwom oraz analizą zachowań użytkowników w celu optymalizacji usług.
5. Przekazywanie danych osobowych
Administrator może przekazywać dane osobowe użytkowników podmiotom trzecim wyłącznie w zakresie niezbędnym do realizacji celów określonych w niniejszej polityce oraz zgodnie z obowiązującymi przepisami prawa.
- Dostawcy usług płatniczych i instytucje finansowe obsługujące transakcje
- Firmy technologiczne zapewniające funkcjonalność i bezpieczeństwo platformy
- Podmioty świadczące usługi marketingowe i analityczne
- Organy państwowe i instytucje regulacyjne w przypadkach przewidzianych prawem
- Partnerzy biznesowi w zakresie niezbędnym do świadczenia kompleksowych usług
Wszystkie podmioty otrzymujące dane osobowe zobowiązane są do przestrzegania zasad ochrony danych osobowych i wdrażania odpowiednich zabezpieczeń technicznych oraz organizacyjnych.
6. Okres przechowywania danych
Administrator przechowuje dane osobowe przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązków prawnych oraz prawnie uzasadnionych interesów administratora.
Dane związane z kontem użytkownika są przechowywane przez cały okres aktywności konta oraz przez dodatkowy okres pięciu lat od zamknięcia konta, zgodnie z wymogami przepisów o przeciwdziałaniu praniu pieniędzy. Historia transakcji i dokumenty weryfikacyjne przechowywane są przez okres dziesięciu lat.
Dane marketingowe są przechowywane do momentu cofnięcia zgody przez użytkownika lub przez okres trzech lat od ostatniej aktywności, w zależności od tego, który okres jest krótszy. Dane techniczne i analityczne są przechowywane przez okres dwóch lat.
7. Prawa użytkowników
Użytkownicy posiadają szereg praw dotyczących ochrony swoich danych osobowych, które mogą być realizowane poprzez kontakt z administratorem:
- Prawo dostępu do danych osobowych i informacji o sposobie ich przetwarzania
- Prawo do sprostowania nieprawidłowych lub niepełnych danych osobowych
- Prawo do usunięcia danych osobowych w określonych przypadkach
- Prawo do ograniczenia przetwarzania danych w szczególnych sytuacjach
- Prawo do przenoszenia danych między różnymi usługodawcami
- Prawo do sprzeciwu wobec przetwarzania danych w określonych celach
- Prawo do cofnięcia zgody na przetwarzanie danych osobowych
8. Środki bezpieczeństwa i ochrony danych
Administrator wdraża zaawansowane środki techniczne i organizacyjne w celu zapewnienia odpowiedniego poziomu bezpieczeństwa danych osobowych, uwzględniając stan wiedzy technicznej i koszty wdrożenia.
- Szyfrowanie danych podczas transmisji przy użyciu protokołów SSL/TLS
- Bezpieczne przechowywanie danych w zabezpieczonych centrach danych
- Regularne kopie zapasowe i procedury odzyskiwania danych
- Kontrola dostępu do danych osobowych na zasadzie "need to know"
- Monitoring bezpieczeństwa i wykrywanie incydentów bezpieczeństwa
- Regularne audyty bezpieczeństwa i testy penetracyjne systemów
- Szkolenia pracowników w zakresie ochrony danych osobowych
9. Pliki cookies i technologie śledzące
Platforma wykorzystuje pliki cookies oraz podobne technologie śledzące w celu zapewnienia funkcjonalności strony internetowej, personalizacji treści oraz analizy ruchu użytkowników.
Pliki cookies niezbędne są wykorzystywane do zapewnienia podstawowej funkcjonalności platformy, utrzymania sesji użytkownika oraz zabezpieczenia przed atakami. Te pliki cookies nie wymagają zgody użytkownika, ponieważ są niezbędne do świadczenia usługi.
Pliki cookies analityczne i marketingowe są wykorzystywane za zgodą użytkownika do analizy zachowań na stronie oraz personalizacji reklam. Użytkownicy mają możliwość zarządzania ustawieniami cookies poprzez odpowiednie narzędzia dostępne na platformie.
10. Prawa osób nieletnich
Platforma hazardowa jest przeznaczona wyłącznie dla osób pełnoletnich, które ukończyły 18. rok życia. Administrator nie zbiera świadomie danych osobowych osób nieletnich i podejmuje środki weryfikacyjne w celu potwierdzenia wieku użytkowników.
W przypadku stwierdzenia, że dane osobowe dotyczą osoby nieletniej, administrator niezwłocznie usuwa takie dane i blokuje dostęp do platformy. Każdy przypadek podejrzewanego nieletniego użytkownika jest szczegółowo weryfikowany.
Rodzice lub opiekunowie prawni, którzy stwierdzą, że ich dziecko przekazało dane osobowe platformie hazardowej, mogą skontaktować się z administratorem w celu usunięcia takich informacji.
11. Zmiany w polityce prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w celu dostosowania jej do zmieniających się przepisów prawa, rozwoju technologicznego oraz potrzeb biznesowych.
Wszelkie istotne zmiany w polityce prywatności będą komunikowane użytkownikom z odpowiednim wyprzedzeniem poprzez powiadomienia na platformie, wiadomości e-mail lub inne dostępne kanały komunikacji. Data ostatniej aktualizacji polityki jest zawsze widoczna na górze dokumentu.
Kontynuowanie korzystania z platformy po wprowadzeniu zmian oznacza akceptację zaktualizowanej Polityki Prywatności przez użytkownika.
12. Dane kontaktowe i procedury skargowe
W przypadku pytań dotyczących ochrony danych osobowych, realizacji praw użytkowników lub zgłaszania incydentów bezpieczeństwa, użytkownicy mogą skontaktować się z administratorem poprzez dedykowane kanały komunikacji.
Administrator zobowiązuje się do rozpatrzenia wszystkich zapytań i wniosków użytkowników w terminie nie dłuższym niż miesiąc od ich otrzymania. W przypadkach szczególnie skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące.
Użytkownicy mają prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych w przypadku naruszenia przepisów o ochronie danych osobowych. Skarga może zostać złożona drogą elektroniczną lub pisemnie na adres siedziby Urzędu.
