Polityka Prywatności

Niniejsza Polityka Prywatności określa zasady gromadzenia, przetwarzania i ochrony danych osobowych użytkowników naszego serwisu hazardowego online. Dokument został opracowany zgodnie z wymogami Rozporządzenia o Ochronie Danych Osobowych (RODO) oraz polskimi przepisami dotyczącymi działalności hazardowej. Korzystanie z naszych usług oznacza akceptację warunków określonych w niniejszej polityce. Ostatnia aktualizacja: 22 stycznia 2026 roku.

1. Postanowienia Ogólne

Jako administrator danych osobowych zobowiązujemy się do transparentnego informowania o sposobach przetwarzania Państwa danych. Niniejsza polityka dotyczy wszystkich użytkowników korzystających z naszej platformy hazardowej, niezależnie od sposobu dostępu do serwisu. Przetwarzanie danych odbywa się wyłącznie w celach związanych z świadczeniem usług hazardowych online oraz wypełnieniem obowiązków prawnych wynikających z polskich przepisów dotyczących gier hazardowych. Administratorem danych jest podmiot licencjonowany do prowadzenia działalności hazardowej online na terytorium Rzeczypospolitej Polskiej. Wszelkie dane są przetwarzane zgodnie z najwyższymi standardami bezpieczeństwa i poufności.

Nasza platforma została zaprojektowana z uwzględnieniem zasad privacy by design oraz privacy by default, co oznacza, że ochrona prywatności jest wbudowana w nasze systemy od podstaw. Przestrzegamy zasad minimalizacji danych, gromadząc wyłącznie informacje niezbędne do świadczenia usług. Regularnie przeprowadzamy audyty bezpieczeństwa oraz szkolenia personelu w zakresie ochrony danych osobowych. Współpracujemy z renomowanymi firmami technologicznymi w celu zapewnienia najwyższego poziomu zabezpieczeń.

2. Rodzaje Gromadzonych Danych

W ramach świadczonych usług gromadzimy różne kategorie danych osobowych, które są niezbędne do zapewnienia bezpiecznego i zgodnego z prawem dostępu do gier hazardowych online. Zakres gromadzonych danych wynika z obowiązków prawnych nałożonych na operatorów hazardowych oraz konieczności weryfikacji tożsamości graczy zgodnie z wymogami ustawy o grach hazardowych. Wszystkie dane są gromadzone w sposób proporcjonalny do realizowanych celów i przechowywane przez okres niezbędny do wypełnienia obowiązków prawnych.

Kategoria Danych	Przykłady	Cel Gromadzenia
Dane identyfikacyjne	Imię, nazwisko, PESEL, data urodzenia	Weryfikacja tożsamości i wieku
Dane kontaktowe	Adres e-mail, numer telefonu, adres zamieszkania	Komunikacja z użytkownikiem
Dane finansowe	Dane kart płatniczych, historia transakcji	Przetwarzanie płatności
Dane techniczne	Adres IP, dane urządzenia, logi aktywności	Zapewnienie bezpieczeństwa
Dane behawioralne	Historia gier, preferencje, czas sesji	Personalizacja usług

Dodatkowo gromadzimy dane dotyczące aktywności użytkowników w grach, incluindo informacje o rodzaju gier, częstotliwości grania, wysokości stawek oraz wygranych. Te informacje są niezbędne do wypełnienia obowiązków sprawozdawczych wobec organów regulacyjnych oraz do wdrażania polityki odpowiedzialnej gry. Wszystkie dane finansowe są szyfrowane i przechowywane zgodnie z najwyższymi standardami bezpieczeństwa PCI DSS.

3. Cele i Podstawy Prawne Przetwarzania

Przetwarzanie danych osobowych odbywa się na różnych podstawach prawnych określonych w art. 6 RODO. Główną podstawą jest wypełnianie obowiązku prawnego wynikającego z polskich przepisów o grach hazardowych, które nakładają na operatorów obowiązek weryfikacji tożsamości graczy oraz prowadzenia ewidencji działalności. Przetwarzanie w ramach wykonania umowy obejmuje wszystkie czynności związane z świadczeniem usług hazardowych, w tym proces rejestracji, zarządzanie kontem gracza oraz przetwarzanie transakcji finansowych.

Wypełnienie obowiązku prawnego – weryfikacja wieku, tożsamości, raportowanie do organów państwowych
Wykonanie umowy – świadczenie usług hazardowych, obsługa konta gracza, przetwarzanie płatności
Uzasadniony interes – zapewnienie bezpieczeństwa, zapobieganie oszustwom, optymalizacja usług
Zgoda użytkownika – marketing bezpośredni, personalizacja doświadczeń, komunikacja promocyjna
Interes publiczny – przeciwdziałanie praniu pieniędzy, ochrona przed uzależnieniem od hazardu

W przypadkach wymagających zgody użytkownika, zawsze zapewniamy możliwość jej wyrażenia w sposób świadomy i dobrowolny. Zgoda może być w każdej chwili wycofana bez wpływu na zgodność z prawem przetwarzania, które miało miejsce przed jej wycofaniem. Szczegółowe informacje o podstawach prawnych dla poszczególnych celów przetwarzania są dostępne w ustawieniach konta użytkownika.

4. Bezpieczeństwo i Ochrona Danych

Implementujemy wielopoziomowy system zabezpieczeń obejmujący zarówno rozwiązania techniczne, jak i organizacyjne. Nasze serwery są zlokalizowane w certyfikowanych centrach danych z całodobowym monitoringiem i redundancją systemów. Stosujemy szyfrowanie end-to-end dla wszystkich transmisji danych oraz zaawansowane algoritmy kryptograficzne do ochrony danych przechowywanych w bazach danych. Regularnie przeprowadzamy testy penetracyjne oraz audyty bezpieczeństwa z udziałem niezależnych firm specjalistycznych.

Szyfrowanie SSL/TLS 256-bit dla wszystkich połączeń z platformą
Dwuskładnikowe uwierzytelnianie (2FA) dla dostępu do kont użytkowników
Regularne kopie zapasowe danych z testowaniem procedur odzyskiwania
Monitorowanie w czasie rzeczywistym pod kątem podejrzanej aktywności
Segregacja dostępu do danych według zasady najmniejszych uprawnień
Regularne szkolenia personelu w zakresie cyberbezpieczeństwa
Compliance z międzynarodowymi standardami bezpieczeństwa ISO 27001
Współpraca z wiodącymi dostawcami rozwiązań bezpieczeństwa

Wszystkie systemy są aktualizowane zgodnie z najnowszymi patches bezpieczeństwa. Wdrożyliśmy również zaawansowane systemy wykrywania i zapobiegania włamaniom (IDS/IPS) oraz firewalle nowej generacji. Personel mający dostęp do danych osobowych przechodzi regularne szkolenia oraz podpisuje umowy o zachowaniu poufności. W przypadku jakiegokolwiek incydentu bezpieczeństwa, natychmiast uruchamiamy procedury reagowania zgodne z wymogami RODO.

5. Udostępnianie Danych Osobom Trzecim

Dane osobowe użytkowników mogą być udostępniane wyłącznie w ograniczonym zakresie i tylko podmiotom, które zapewniają odpowiedni poziom ochrony danych. Współpraca z partnerami odbywa się na podstawie szczegółowych umów przetwarzania danych, które gwarantują zgodność z wymogami RODO. Główne kategorie odbiorców to dostawcy usług technicznych wspierających działanie platformy, instytucje finansowe obsługujące płatności oraz organy państwowe w zakresie wymaganym przez prawo.

Dostawcy usług płatniczych – wyłącznie dane niezbędne do przetwarzania transakcji
Firmy technologiczne wspierające infrastrukturę IT – dane techniczne i operacyjne
Organy regulacyjne i państwowe – dane wymagane przepisami prawa
Firmy audytorskie – dane w zakresie niezbędnym do przeprowadzenia audytów
Dostawcy usług marketingowych – wyłącznie za zgodą użytkownika
Prawni doradcy – w przypadku konieczności obrony interesów prawnych

Wszystkie podmioty przetwarzające dane w naszym imieniu są starannie weryfikowane pod kątem zgodności z RODO oraz wdrożenia odpowiednich zabezpieczeń technicznych i organizacyjnych. Regularne audyty partnerów gwarantują utrzymanie wysokich standardów ochrony danych. W żadnym przypadku nie sprzedajemy ani nie udostępniamy danych osobowych użytkowników firmom marketingowym bez wyraźnej zgody zainteresowanych osób.

6. Prawa Użytkowników

Każdy użytkownik posiada szeroki katalog praw wynikających z RODO, które może realizować w sposób bezpłatny i bez konieczności uzasadniania swojego wniosku. Zapewniamy proste i skuteczne mechanizmy realizacji tych praw poprzez dedykowany panel w koncie użytkownika oraz możliwość kontaktu z wyspecjalizowanym zespołem ochrony danych. Na wszystkie wnioski odpowiadamy w terminie ustawowym, maksymalnie w ciągu miesiąca od otrzymania wniosku.

Prawo dostępu do danych – możliwość uzyskania kopii wszystkich przetwarzanych danych
Prawo do sprostowania – korekta nieprawidłowych lub nieaktualnych informacji
Prawo do usunięcia danych – żądanie usunięcia danych w określonych przypadkach
Prawo do ograniczenia przetwarzania – czasowe wstrzymanie niektórych operacji
Prawo do przenoszenia danych – otrzymanie danych w formacie umożliwiającym transfer
Prawo sprzeciwu – możliwość sprzeciwu wobec przetwarzania w określonych celach
Prawo wycofania zgody – w przypadkach gdy przetwarzanie opiera się na zgodzie
Prawo wniesienia skargi – możliwość zgłoszenia do organu nadzorczego

Realizacja niektórych praw może być ograniczona w przypadkach, gdy jest to niezbędne do wypełnienia obowiązków prawnych operatora hazardowego lub gdy dane są niezbędne do dochodzenia roszczeń w postępowaniach sądowych. W takich sytuacjach szczegółowo informujemy użytkowników o przyczynach ograniczenia oraz możliwych alternatywnych rozwiązaniach.

7. Cookies i Technologie Śledzące

Nasza platforma wykorzystuje różne rodzaje plików cookies oraz inne technologie śledzące w celu zapewnienia optymalnego działania serwisu, personalizacji treści oraz analizy zachowań użytkowników. Wszystkie cookies są klasyfikowane według ich funkcji i czasu przechowywania, a użytkownicy mają pełną kontrolę nad ich akceptacją poprzez zaawansowany system zarządzania zgodami. Szczegółowe informacje o wykorzystywanych cookies są dostępne w dedykowanym panelu preferencji.

Cookies niezbędne – umożliwiające podstawowe funkcjonowanie serwisu
Cookies funkcjonalne – zapamiętujące preferencje i ustawienia użytkownika
Cookies analityczne – służące do analizy ruchu i optymalizacji serwisu
Cookies marketingowe – wykorzystywane do personalizacji reklam
Cookies bezpieczeństwa – pomagające w wykrywaniu podejrzanej aktywności
Cookies sesyjne – usuwane automatycznie po zakończeniu sesji
Cookies trwałe – przechowywane przez określony czas na urządzeniu

Użytkownicy mogą w każdej chwili zmienić swoje preferencje dotyczące cookies poprzez ustawienia przeglądarki lub dedykowany panel na naszej stronie. Należy pamiętać, że wyłączenie niektórych kategorii cookies może wpływać na funkcjonalność serwisu. Współpracujemy również z zewnętrznymi dostawcami analytics i marketingu, którzy mogą wykorzystywać własne systemy śledzenia zgodnie z ich politykami prywatności.

8. Okres Przechowywania Danych

Okres przechowywania danych osobowych jest określany indywidualnie dla każdej kategorii danych, z uwzględnieniem celów przetwarzania, wymogów prawnych oraz uzasadnionych interesów operatora. Dane związane z weryfikacją tożsamości i przeciwdziałaniem praniu pieniędzy przechowujemy przez okres wymagany przez przepisy prawa, który wynosi co najmniej 5 lat od zakończenia relacji biznesowej. Dane finansowe i transakcyjne archiwizujemy zgodnie z wymogami księgowymi oraz regulacyjnymi.

Dane rejestracyjne – przez cały okres aktywności konta plus 5 lat
Historia transakcji – 10 lat zgodnie z przepisami przeciwdziałania praniu pieniędzy
Logi bezpieczeństwa – 2 lata od momentu utworzenia wpisu
Dane marketingowe – do momentu wycofania zgody lub 3 lata od ostatniej aktywności
Korespondencja z użytkownikami – 3 lata od ostatniego kontaktu
Dane dotyczące odpowiedzialnej gry – 5 lat od zamknięcia konta

Po upływie okresu przechowywania dane są automatycznie usuwane z naszych systemów zgodnie z udokumentowanymi procedurami. W przypadkach sporów prawnych lub postępowań administracyjnych, okres przechowywania może zostać przedłużony do momentu ostatecznego rozstrzygnięcia sprawy. Użytkownicy są informowani o wszelkich zmianach w okresach przechowywania danych poprzez aktualizacje niniejszej polityki prywatności.

9. Transfery Międzynarodowe

W związku z globalnym charakterem niektórych usług technologicznych wspierających naszą platformę, dane osobowe użytkowników mogą być przekazywane do krajów spoza Europejskiego Obszaru Gospodarczego. Wszystkie transfery międzynarodowe odbywają się wyłącznie z zastosowaniem odpowiednich zabezpieczeń przewidzianych w RODO, takich jak decyzje o adekwatności Komisji Europejskiej lub standardowe klauzule umowne zatwierdzone przez Komisję.

Transfery do krajów z decyzją o adekwatności – bez dodatkowych zabezpieczeń
Transfery z wykorzystaniem standardowych klauzul umownych (SCC)
Transfery w ramach certyfikowanych programów zgodności
Transfery na podstawie wiążących reguł korporacyjnych (BCR)

Szczegółowy wykaz krajów, do których mogą być przekazywane dane, oraz stosowane zabezpieczenia są dostępne na żądanie użytkowników. Regularnie monitorujemy sytuację prawną w krajach docelowych oraz aktualizujemy nasze procedury zgodnie z najnowszymi wytycznymi organów ochrony danych. W przypadku zmian w zakresie transferów międzynarodowych, użytkownicy są informowani z odpowiednim wyprzedzeniem.

10. Automatyczne Podejmowanie Decyzji

Nasza platforma wykorzystuje systemy automatycznego podejmowania decyzji oraz profilowanie w celu zapewnienia bezpieczeństwa transakcji, wykrywania oszustw oraz implementacji polityki odpowiedzialnej gry. Wszystkie algorytmy są regularnie testowane pod kątem sprawiedliwości i niedyskryminacji, a użytkownicy mają prawo do żądania ingerencji człowieka w proces decyzyjny oraz wyjaśnienia logiki stosowanych algorytmów.

Systemy wykrywania oszustw – analiza wzorców transakcyjnych i behawioralnych
Algoritmy odpowiedzialnej gry – identyfikacja symptomów problematycznego hazardu
Personalizacja ofert – dopasowanie bonusów i promocji do preferencji użytkownika
Systemy bezpieczeństwa – automatyczna blokada podejrzanych kont
Weryfikacja tożsamości – wspomaganie procesów KYC za pomocą AI

Użytkownicy mogą w każdej chwili zakwestionować decyzję podjętą automatycznie oraz zażądać jej ponownego rozpatrzenia przez człowieka. Zapewniamy transparentne informacje o kryteriach stosowanych w procesach automatycznego podejmowania decyzji, z uwzględnieniem ograniczeń wynikających z konieczności ochrony własności intelektualnej oraz bezpieczeństwa systemów.

11. Polityka Wobec Nieletnich

Nasze usługi są przeznaczone wyłącznie dla osób pełnoletnich zgodnie z polskim prawem, tj. osób które ukończyły 18 lat. Wdrożyliśmy zaawansowane systemy weryfikacji wieku oraz procedury wykrywania prób rejestracji przez osoby nieletnie. W przypadku wykrycia konta założonego przez osobę niepełnoletnią, natychmiast blokujemy dostęp do usług oraz podejmujemy działania mające na celu zwrot ewentualnych wpłaconych środków.

Obligatoryjna weryfikacja dokumentów tożsamości przy rejestracji
Zaawansowane systemy wykrywania fałszywych dokumentów
Regularne audyty baz danych pod kątem zgodności wieku użytkowników
Współpraca z organami ochrony nieletnich w przypadkach problematycznych
Implementacja technologii rozpoznawania wieku w procesach weryfikacji

Nie gromadzimy świadomie danych osobowych osób poniżej 18 roku życia. W przypadku otrzymania informacji o tym, że dane osoby niepełnoletniej zostały przypadkowo przetworzone, natychmiast usuwamy takie informacje z naszych systemów. Rodzice i opiekunowie mogą kontaktować się z nami w sprawie podejrzeń dotyczących korzystania z naszych usług przez osoby nieletnie.

12. Zmiany w Polityce Prywatności

Niniejsza Polityka Prywatności może być aktualizowana w celu odzwierciedlenia zmian w przepisach prawa, rozwoju technologicznym naszej platformy lub modyfikacji w zakresie świadczonych usług. Wszystkie istotne zmiany są komunikowane użytkownikom z co najmniej 30-dniowym wyprzedzeniem poprzez powiadomienia e-mail oraz informacje na stronie głównej serwisu. Drobne zmiany redakcyjne mogą być wprowadzane bez dodatkowych powiadomień.

Użytkownicy są zachęcani do regularnego zapoznawania się z aktualną wersją Polityki Prywatności. Data ostatniej aktualizacji jest zawsze widoczna na początku dokumentu. W przypadku wprowadzenia zmian wymagających nowej zgody użytkowników, odpowiednie mechanizmy wyrażenia zgody są implementowane przed wejściem zmian w życie. Kontynuowanie korzystania z naszych usług po wprowadzeniu zmian oznacza akceptację zaktualizowanej polityki, z zastrzeżeniem przypadków wymagających wyraźnej zgody na nowe cele przetwarzania danych.