Zakres dokumentu i podstawa przetwarzania

Administrator przetwarza dane osobowe w celu świadczenia usług online, rozliczeń i bezpieczeństwa konta.

Zbierane kategorie danych osobowych:

• Dane identyfikacyjne: imię, nazwisko, data urodzenia, obywatelstwo, numer i dane dokumentu tożsamości w ramach KYC.
• Dane kontaktowe: adres e-mail, numer telefonu, adres zamieszkania lub korespondencyjny.
• Dane transakcyjne: historia wpłat i wypłat, metoda płatności, identyfikatory płatności, waluta.
• Dane techniczne i o aktywności: adres IP, identyfikatory urządzeń, logi, preferencje językowe, informacje o przeglądarce i cookies.
• Dane wynikające z obowiązków prawnych: wyniki kontroli AML, weryfikacje wieku oraz kontroli nadużyć.

Cele przetwarzania i podstawy:

• Założenie i utrzymanie konta, weryfikacja tożsamości, obsługa płatności.
• Realizacja umowy o świadczenie usług, obsługa zgłoszeń i support.
• Zapobieganie nadużyciom, spełnienie obowiązków prawnych, w tym AML i rozliczeń podatkowych.
• Usprawnianie serwisu oraz personalizacja ustawień użytkownika.

Środki techniczne i organizacyjne zabezpieczeń:

• Szyfrowanie transmisji TLS, segmentacja i kontrola dostępu oparta na rolach.
• Minimalizacja zakresu danych i pseudonimizacja tam, gdzie to możliwe.
• Regularne kopie zapasowe, testy bezpieczeństwa i monitorowanie incydentów.
• Szkolenia personelu oraz procedury reagowania na naruszenia.

Prawa użytkownika:

• Dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania.
• Sprzeciw wobec przetwarzania i przenoszenie danych.
• Wycofanie zgody w dowolnym momencie bez wpływu na zgodność przetwarzania przed cofnięciem.
• Skarga do Prezesa UODO.

Zgodność z prawem:

• Przetwarzanie odbywa się zgodnie z RODO, ustawą o ochronie danych osobowych, ustawą o grach hazardowych oraz ustawą AML w zakresie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu.

Dane są używane wyłącznie zgodnie z prawem, w sposób przejrzysty i ograniczony do niezbędnych celów.

Zastosowania danych:

• Obsługa konta i usług: rejestracja, logowanie, ustawienia, wsparcie.
• Transakcje: realizacja wpłat i wypłat, rozliczenia, przeciwdziałanie fraudom.
• Ulepszanie usług: analiza działania strony internetowej, testy funkcjonalności, statystyki.
• Marketing i powiadomienia: komunikaty wyłącznie na podstawie uprzedniej zgody oraz zgodnie z przepisami o komunikacji elektronicznej.
• Zgodność i bezpieczeństwo: weryfikacje KYC, AML, obsługa sporów i roszczeń, egzekwowanie regulaminu.

Automatyczne podejmowanie decyzji:

• Systemy mogą stosować ocenę ryzyka nadużyć i AML. Użytkownik może zażądać interwencji człowieka, jeśli decyzja opiera się wyłącznie na automatyzacji i wywołuje skutki prawne.

Użytkownicy mogą przeglądać i aktualizować dane w ustawieniach konta lub kontaktując się poprzez dane kontaktowe podane w serwisie. Wnioski o dostęp, sprostowanie, przenoszenie czy usunięcie danych są rozpatrywane bez zbędnej zwłoki, nie później niż w terminie 30 dni. Przed realizacją wniosku stosowana jest weryfikacja tożsamości. Usunięcie może być ograniczone, jeśli prawo wymaga przechowywania danych, na przykład z powodów podatkowych lub AML przez okres co najmniej 5 lat.

Korzystając z serwisu, użytkownik wyraża zgodę na przeprowadzenie kontroli bezpieczeństwa, w tym weryfikacji KYC, oraz na przetwarzanie danych płatniczych przez zewnętrznych dostawców płatności w celu realizacji transakcji i zapobiegania nadużyciom.

Serwis jest przeznaczony wyłącznie dla osób, które ukończyły 18 lat, zgodnie z polskimi przepisami hazardowymi. Operator nie ma możliwości potwierdzić wieku bez dokumentów tożsamości, dlatego może poprosić o ich przedstawienie. Jeśli rodzic lub opiekun prawny powiadomi o założeniu konta przez osobę małoletnią, konto zostanie zablokowane, a dane usunięte w zakresie dopuszczalnym przez prawo. W sprawach tego rodzaju należy skontaktować się kanałem podanym na stronie w sekcji Kontakt, przekazując potwierdzenie relacji z małoletnim.

Dane osobowe mogą być przetwarzane w innych państwach, w których działają partnerzy technologiczni lub dostawcy usług, w tym poza EOG. Korzystanie z serwisu oznacza zgodę na transgraniczne przetwarzanie danych w opisanych celach. Administrator zapewnia odpowiednie zabezpieczenia, na przykład standardowe klauzule umowne i umowy powierzenia. Partnerzy są zobowiązani do zachowania poufności oraz stosowania adekwatnych środków bezpieczeństwa.

Zastrzeżenia prawne zawarte w niniejszym dokumencie mogą modyfikować zakres lub skutki niektórych zasad w granicach obowiązującego prawa. Zastrzeżenia obowiązują od chwili przyjęcia polityki przez użytkownika poprzez rejestrację, zaznaczenie akceptacji, dołączenie do usług lub podpisanie dokumentów elektronicznych. W razie sprzeczności pierwszeństwo ma treść niniejszej polityki w aktualnej wersji publikowanej w serwisie.

Cookies to niewielkie pliki zapisywane w przeglądarce, które ułatwiają działanie strony internetowej i poprawiają jakość usług. Wykorzystywane są do statystyk, analizy zachowań użytkowników, personalizacji ustawień oraz ulepszania działania serwisu.

Kategorie i retencja:

• Niezbędne: podstawowe funkcje logowania i bezpieczeństwa, czas trwania sesji.
• Analityczne i wydajnościowe: pomiar ruchu i błędów, okres przechowywania do 1 roku.
• Funkcjonalne: zapamiętywanie preferencji językowych, okres do 1 roku.
• Reklamowe tylko za zgodą: dopasowanie treści, okres do 1 roku.

Użytkownik może zarządzać zgodami na cookies w ustawieniach przeglądarki lub w panelu preferencji na stronie. Ograniczenie cookies może wpływać na działanie niektórych funkcji.

Korzystanie z serwisu oznacza pełną akceptację zasad opisanych w niniejszej polityce prywatności. Decydująca jest wersja aktualnie opublikowana na stronie, która zastępuje wszelkie wcześniejsze wersje. Zmiany publikowane są w tym samym miejscu, a dalsze korzystanie po publikacji oznacza akceptację zaktualizowanych postanowień.

Dane osobowe mogą być przekazywane stronom trzecim w zakresie wymaganym przez prawo, do rozstrzygania sporów, wykonywania umów lub świadczenia usług pomocniczych. Dotyczy to między innymi banków i operatorów płatności, dostawców weryfikacji tożsamości, firm antyfraudowych, dostawców hostingu i analityki oraz profesjonalnych doradców. Zwykle lista kluczowych podmiotów jest publikowana na stronie; jeśli nie, użytkownik jest informowany o celu i zakresie przekazania. Przekazanie jest ograniczone do niezbędnych informacji, a ich podanie stanowi zgodę na takie udostępnienie, o ile prawo nie wymaga innej podstawy.

Serwis może zawierać linki do stron internetowych osób trzecich, które posiadają własne polityki prywatności. Administrator nie odpowiada za zasady przetwarzania danych na stronach zewnętrznych. Przed podaniem danych warto zapoznać się z dokumentami prywatności i ustawieniami bezpieczeństwa danej witryny.