Polityka prywatności 888starz

Zakres zbieranych danych osobowych

Administrator może gromadzić następujące kategorie danych osobowych użytkowników:

• dane identyfikacyjne: imię, nazwisko, data urodzenia, obywatelstwo;
• dane kontaktowe: adres e‑mail, numer telefonu, adres zamieszkania lub korespondencyjny;
• dane rejestracyjne: login, hasło (przechowywane w formie zaszyfrowanej), ustawienia konta;
• dane płatnicze i transakcyjne: informacje o wpłatach i wypłatach, wybrane metody płatności, waluta, historia transakcji (bez przechowywania pełnych danych kart płatniczych);
• dane dotyczące korzystania z usług online: adres IP, typ i wersja przeglądarki, system operacyjny, dane o logowaniu, zdarzenia w serwisie, informacje zbierane przez pliki cookie;
• dane wymagane przez przepisy o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu (AML), w tym dane z dokumentów tożsamości i wyniki weryfikacji.

Dane są zbierane podczas rejestracji konta, logowania, obsługi płatności, kontaktu z działem obsługi, korzystania z gier i zakładów sportowych oraz podczas korzystania ze strony internetowej i aplikacji.

Cele zbierania danych

Dane osobowe są przetwarzane w szczególności w następujących celach:

• założenie, utrzymanie i obsługa konta użytkownika;
• realizacja usług kasyna internetowego i zakładów sportowych oraz obsługa transakcji finansowych;
• spełnianie wymogów prawa polskiego i Unii Europejskiej, w szczególności przepisów podatkowych, hazardowych, AML i KYC;
• zapewnienie bezpieczeństwa usług, zapobieganie nadużyciom, oszustwom i działaniom niezgodnym z regulaminem;
• prowadzenie statystyk, analiz technicznych i jakościowych w celu ulepszania serwisu online;
• komunikacja administracyjna oraz odpowiedzi na zapytania użytkowników;
• prowadzenie dozwolonych przez prawo działań informacyjnych i marketingowych, jeśli użytkownik wyraził odpowiednią zgodę.

Każde przetwarzanie danych osobowych odbywa się na podstawie co najmniej jednej przesłanki prawnej, takiej jak zgoda użytkownika, wykonanie umowy, obowiązek prawny administratora lub prawnie uzasadniony interes.

Środki techniczne i organizacyjne

W celu ochrony danych osobowych stosowane są odpowiednie środki techniczne i organizacyjne, w tym:

• szyfrowanie transmisji danych (np. protokół SSL/TLS);
• kontrola dostępu i ograniczenie uprawnień jedynie do osób upoważnionych;
• bezpieczne mechanizmy uwierzytelniania użytkowników;
• systemy monitorowania bezpieczeństwa, wykrywania nadużyć i nieuprawnionych logowań;
• zasady zarządzania kopiami zapasowymi i archiwizacją danych;
• szkolenia personelu w zakresie ochrony danych i poufności informacji.

Administrator dąży do zapewnienia poziomu bezpieczeństwa odpowiadającego ryzyku naruszenia praw i wolności osób, których dane dotyczą, uwzględniając aktualny stan wiedzy, koszty wdrożenia i charakter przetwarzania.

Prawa użytkowników

Każdy użytkownik, którego dane osobowe są przetwarzane, ma prawa wynikające z RODO i przepisów prawa polskiego, w tym:

• prawo dostępu do danych, w tym uzyskania kopii danych osobowych;
• prawo do sprostowania danych nieprawidłowych lub niekompletnych;
• prawo do usunięcia danych („prawo do bycia zapomnianym”), jeśli nie istnieje podstawa prawna dalszego przetwarzania;
• prawo do ograniczenia przetwarzania danych w określonych przypadkach;
• prawo do przenoszenia danych do innego administratora, w zakresie przewidzianym przez przepisy;
• prawo sprzeciwu wobec przetwarzania danych, w tym na potrzeby marketingu bezpośredniego;
• prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem;
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Realizacja praw następuje po weryfikacji tożsamości użytkownika, w terminach wskazanych w przepisach prawa.

Zgodność z prawem polskim i RODO

Przetwarzanie danych osobowych odbywa się w zgodzie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO);
• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
• przepisami prawa polskiego dotyczącymi usług hazardowych online oraz przeciwdziałania praniu pieniędzy;
• innymi obowiązującymi regulacjami krajowymi i unijnymi.

Polityka prywatności ma na celu zapewnienie przejrzystości w zakresie zbierania, przetwarzania i ochrony danych osobowych użytkowników korzystających z usług online.

Dane osobowe oraz inne informacje o użytkownikach są wykorzystywane wyłącznie w zakresie niezbędnym do prawidłowego świadczenia usług i spełnienia wymogów prawnych.

Obsługa konta i świadczenie usług

Dane są przetwarzane w celu:

• założenia i utrzymania konta gracza;
• zapewnienia dostępu do gier kasynowych i zakładów sportowych online;
• realizacji wpłat, wypłat i rozliczeń środków pieniężnych;
• weryfikacji tożsamości (procedury KYC) i oceny ryzyka, zgodnie z przepisami AML;
• zapewnienia poprawnego działania serwisów internetowych oraz aplikacji.

Bezpieczeństwo i zgodność z prawem

Dane mogą być wykorzystywane w celu:

• monitorowania aktywności konta, aby zapobiegać oszustwom, nadużyciom i naruszeniom regulaminu;
• wykrywania prób logowania nieuprawnionych osób;
• spełnienia obowiązków wynikających z prawa podatkowego, przepisów hazardowych i regulacji nadzorczych;
• prowadzenia czynności wyjaśniających i współpracy z organami państwowymi, jeśli jest to wymagane przepisami.

Analizy, statystyki i ulepszanie usług

Informacje dotyczące korzystania z serwisu mogą być przetwarzane w celu:

• tworzenia anonimowych lub zanonimizowanych zestawień statystycznych;
• analizy zachowań użytkowników na stronach internetowych, w tym w oparciu o pliki cookie;
• badania wydajności i stabilności serwisu;
• dostosowywania funkcjonalności oraz rozkładu treści do potrzeb użytkowników.

W miarę możliwości dane wykorzystywane dla celów analitycznych są pseudonimizowane lub anonimizowane, aby ograniczyć identyfikację konkretnych osób.

Komunikacja i informacje handlowe

Dane kontaktowe mogą być przetwarzane w celu:

• przekazywania komunikatów technicznych i administracyjnych dotyczących konta oraz usług;
• odpowiadania na zapytania i reklamacje użytkowników;
• przesyłania treści o charakterze informacyjnym lub marketingowym, w tym o nowych funkcjach usług, w zakresie dozwolonym prawem i tylko wtedy, gdy użytkownik wyraził odrębną zgodę.

Użytkownik ma prawo w każdej chwili wycofać zgodę na komunikację marketingową, co nie wpływa na legalność dotychczasowego przetwarzania danych.

Zasady przejrzystego i zgodnego z prawem przetwarzania

Przetwarzanie danych osobowych odbywa się w sposób rzetelny, przejrzysty i ograniczony do celu. Dane nie są wykorzystywane w sposób sprzeczny z celami, o których użytkownik został poinformowany. Okres przechowywania danych jest dostosowany do wymogów prawa oraz czasu niezbędnego do realizacji celów przetwarzania, po czym dane są usuwane lub poddawane anonimizacji.

Dostęp do danych osobowych

Użytkownik ma prawo uzyskać informację, czy jego dane osobowe są przetwarzane, a jeżeli tak, ma prawo do:

• dostępu do danych oraz informacji o celach, podstawach prawnych i kategoriach przetwarzanych danych;
• otrzymania kopii danych przetwarzanych przez administratora, w formie elektronicznej lub papierowej.

Wnioski dotyczące dostępu do danych są rozpatrywane w terminach wynikających z RODO, po uprzedniej weryfikacji tożsamości użytkownika.

Aktualizacja i sprostowanie danych

Jeśli dane użytkownika są nieaktualne, niekompletne lub nieprawidłowe, użytkownik może żądać ich niezwłocznego sprostowania lub uzupełnienia. W zależności od funkcji serwisu część danych można poprawiać samodzielnie w panelu konta, a inne dane, w szczególności pochodzące z dokumentów tożsamości, mogą wymagać kontaktu z obsługą klienta i ponownej weryfikacji.

Usunięcie danych i ograniczenie przetwarzania

Użytkownik może żądać usunięcia danych osobowych, jeżeli:

• dane nie są już potrzebne do celów, w których zostały zebrane;
• użytkownik cofnął zgodę, a nie istnieje inna podstawa prawna przetwarzania;
• użytkownik wniósł skuteczny sprzeciw wobec przetwarzania;
• dane były przetwarzane niezgodnie z prawem;
• obowiązek usunięcia wynika z przepisów prawa.

W niektórych przypadkach administrator może odmówić całkowitego usunięcia danych, jeżeli ich dalsze przechowywanie jest wymagane przez przepisy (np. prawo podatkowe, AML) lub do ustalenia, dochodzenia lub obrony roszczeń. W takich sytuacjach przetwarzanie może zostać ograniczone do niezbędnego minimum.

Procedura realizacji wniosków

W celu realizacji praw dotyczących danych osobowych użytkownik może zwrócić się do administratora w formie pisemnej lub elektronicznej, korzystając z danych kontaktowych wskazanych w serwisie. Wniosek powinien umożliwiać identyfikację osoby, której dotyczy, co może wymagać dodatkowych pytań lub potwierdzenia tożsamości. Administrator udziela odpowiedzi bez zbędnej zwłoki, z uwzględnieniem terminów wskazanych w RODO.

Zgoda na weryfikacje bezpieczeństwa i przetwarzanie danych płatniczych

Korzystanie z serwisu oznacza, że użytkownik wyraża zgodę na przeprowadzanie niezbędnych sprawdzeń bezpieczeństwa, w tym:

• weryfikację tożsamości w oparciu o dostępne bazy i dokumenty;
• analizę transakcji pod kątem zgodności z prawem oraz regulacjami AML;
• przetwarzanie danych niezbędnych do realizacji płatności przez podmioty obsługujące płatności.

Dane związane z płatnościami, takie jak numer karty, rachunku bankowego czy identyfikatory portfeli elektronicznych, są przetwarzane przez wyspecjalizowanych dostawców usług płatniczych. Podmioty te działają jako niezależni administratorzy lub podmioty przetwarzające, zgodnie z właściwymi przepisami prawa i własnymi politykami prywatności. Zakres danych przekazywanych tym podmiotom jest ograniczony do minimum niezbędnego dla przeprowadzenia transakcji.

Serwis jest przeznaczony wyłącznie dla osób pełnoletnich, które ukończyły 18 lat i mają pełną zdolność do czynności prawnych zgodnie z prawem polskim. Rejestracja konta oraz korzystanie z usług gier hazardowych online przez osoby poniżej 18 roku życia jest zabronione.

Podczas rejestracji i w trakcie korzystania z konta użytkownik zobowiązany jest do podawania prawdziwych danych osobowych oraz do nieudostępniania konta innym osobom, w szczególności małoletnim. Operator może dokonywać weryfikacji wieku użytkownika na podstawie dokumentów tożsamości lub innych środków przewidzianych prawem.

Bez dostępu do odpowiednich dokumentów lub wiarygodnych informacji operator nie ma możliwości samodzielnie i w sposób całkowicie pewny sprawdzić wieku wszystkich użytkowników. Jeżeli jednak poweźmie uzasadnione podejrzenie, że z usług korzysta osoba niepełnoletnia, może natychmiast zablokować konto oraz zażądać przedłożenia dokumentów potwierdzających wiek.

W przypadku stwierdzenia, że dane osobowe osoby małoletniej zostały zebrane bezprawnie, w szczególności w wyniku podania nieprawdziwych informacji, administrator podejmie kroki w celu:

• niezwłocznego usunięcia danych tej osoby w zakresie dopuszczalnym przez prawo;
• zamknięcia konta powiązanego z osobą małoletnią;
• zwrócenia się do rodziców lub opiekunów prawnych o współpracę w celu ochrony prywatności dziecka, jeżeli kontakt jest możliwy.

Rodzic lub opiekun prawny, który poweźmie informację, że dane osobowe dziecka zostały przekazane operatorowi, może skontaktować się z administratorem i zażądać usunięcia danych oraz zamknięcia konta. Po weryfikacji wniosku administrator podejmie odpowiednie działania zgodnie z prawem.

Świadczenie usług kasyna internetowego i zakładów sportowych może wymagać przekazywania danych osobowych do podmiotów działających poza terytorium Rzeczypospolitej Polskiej oraz poza Europejskim Obszarem Gospodarczym. Dotyczy to w szczególności:

• dostawców technologii, systemów informatycznych i rozwiązań hostingowych;
• dostawców usług płatniczych i rozliczeniowych;
• podmiotów wspierających obsługę klienta;
• partnerów świadczących usługi związane z bezpieczeństwem, zapobieganiem nadużyciom oraz analizą danych.

Korzystanie z serwisu oznacza, że użytkownik jest świadomy możliwości przekazywania danych osobowych do państw trzecich, w których obowiązują inne przepisy dotyczące ochrony danych niż w Polsce. Jednocześnie przekazywanie danych odbywa się z zastosowaniem odpowiednich zabezpieczeń, przewidzianych przez RODO, takich jak:

• decyzje Komisji Europejskiej stwierdzające odpowiedni poziom ochrony danych w danym państwie;
• standardowe klauzule umowne w zakresie ochrony danych;
• inne środki prawne i techniczne mające na celu zapewnienie poufności i bezpieczeństwa informacji.

Partnerzy i usługodawcy, którym przekazywane są dane osobowe, zobowiązani są na podstawie umów do zachowania poufności, stosowania odpowiednich środków bezpieczeństwa oraz przetwarzania danych wyłącznie w zakresie niezbędnym do świadczenia usług na rzecz operatora. Administrator podejmuje działania w celu weryfikacji, czy podmioty te spełniają standardy ochrony danych zgodne z wymogami prawa.

Użytkownik może zwrócić się do administratora o informacje dotyczące stosowanych zabezpieczeń oraz państw, do których dane są przekazywane, w zakresie przewidzianym przepisami.

Niniejsza polityka prywatności określa ogólne zasady przetwarzania danych osobowych oraz ochrony prywatności użytkowników. W niektórych przypadkach przepisy prawa, regulacje nadzorcze lub decyzje organów mogą wpływać na zakres lub sposób stosowania postanowień dokumentu. W takim przypadku stosuje się przepisy bezwzględnie obowiązujące, nawet jeśli ograniczają one niektóre uprawnienia lub modyfikują obowiązki określone w polityce.

Postanowienia zastrzeżeniowe mają zastosowanie do relacji pomiędzy użytkownikiem a administratorem od chwili, gdy użytkownik zaakceptuje politykę prywatności. Akceptacja może nastąpić poprzez:

• złożenie podpisu pod dokumentem, jeżeli taka forma została przewidziana;
• zaznaczenie odpowiedniego pola akceptacji podczas rejestracji lub logowania;
• kontynuowanie korzystania z serwisu po wyświetleniu lub udostępnieniu użytkownikowi aktualnej wersji polityki.

W przypadku rozbieżności pomiędzy polityką prywatności a regulaminem świadczenia usług pierwszeństwo mają przepisy prawa, a następnie postanowienia regulaminu w zakresie, w jakim dotyczą świadczenia usług hazardowych online, chyba że co innego wynika wprost z przepisów szczególnych.

Czym są pliki cookie

Pliki cookie to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas odwiedzania strony internetowej. Umożliwiają one rozpoznanie przeglądarki, zapamiętanie wybranych ustawień oraz gromadzenie określonych informacji o sposobie korzystania z serwisu online.

Cele stosowania plików cookie

Na stronach serwisu mogą być wykorzystywane różne kategorie plików cookie, w tym:

• pliki niezbędne technicznie do prawidłowego działania strony i logowania;
• pliki służące do analizy statystycznej ruchu i zachowań użytkowników na stronach internetowych;
• pliki umożliwiające tworzenie zbiorczych raportów i analiz, pomagających ulepszać funkcjonalność oraz strukturę serwisu;
• pliki pozwalające na zapamiętywanie preferencji użytkownika (np. język, układ strony);
• pliki wykorzystywane do personalizowania wyświetlanych treści i dopasowywania elementów serwisu do zainteresowań użytkowników.

Informacje pozyskiwane za pomocą plików cookie mogą obejmować dane dotyczące:

• adresu IP i rodzaju urządzenia;
• wersji przeglądarki i systemu operacyjnego;
• czasu spędzonego na poszczególnych podstronach;
• sposobu nawigacji po serwisie.

Dane zbierane w ten sposób co do zasady mają charakter zanonimizowany i nie służą bezpośredniej identyfikacji konkretnej osoby, chyba że użytkownik połączy je dobrowolnie z danymi swojego konta.

Okres przechowywania plików cookie

Pliki cookie mogą być przechowywane na urządzeniu użytkownika przez różny czas, w zależności od ich rodzaju i celu. Pliki stałe używane dla celów analitycznych oraz personalizacyjnych mogą być przechowywane maksymalnie przez 1 rok, chyba że użytkownik wcześniej usunie je z przeglądarki lub zmieni ustawienia dotyczące prywatności.

Zarządzanie plikami cookie

Użytkownik ma możliwość:

• zaakceptowania wszystkich plików cookie,
• ograniczenia ich zakresu (np. wyłączenia plików analitycznych lub personalizacyjnych),
• całkowitego zablokowania plików cookie w ustawieniach przeglądarki.

Ograniczenie stosowania plików cookie może mieć wpływ na funkcjonowanie niektórych elementów serwisu, w tym na poprawne działanie usług wymagających logowania. Informacje o sposobie zmiany ustawień plików cookie znajdują się w menu pomocy przeglądarki internetowej.

Korzystanie z serwisu, w tym rejestracja konta, logowanie, dokonywanie transakcji oraz przeglądanie zawartości stron internetowych, oznacza pełną akceptację postanowień niniejszej polityki prywatności. Użytkownik, który nie zgadza się z zasadami opisanymi w dokumencie, powinien zaprzestać korzystania z usług online i zamknąć konto, jeśli zostało utworzone.

Administrator może okresowo aktualizować lub zmieniać politykę prywatności, aby dostosować ją do zmian przepisów prawa, wytycznych organów nadzorczych, rozwoju usług lub postępu technologicznego. Zmieniona wersja dokumentu jest publikowana na stronach serwisu i zaczyna obowiązywać od daty wskazanej w treści lub od chwili jej udostępnienia użytkownikom.

W przypadku rozbieżności pomiędzy różnymi wersjami dokumentu wiążąca jest aktualna wersja polityki opublikowana w serwisie w momencie korzystania z usług. Dalsze korzystanie z serwisu po opublikowaniu zmian oznacza akceptację nowej treści polityki prywatności, o ile przepisy szczególne nie wymagają odrębnego potwierdzenia.

W ramach świadczenia usług dane osobowe użytkowników mogą być udostępniane lub powierzane następującym kategoriom odbiorców:

• dostawcom usług płatniczych oraz instytucjom finansowym realizującym rozliczenia transakcji;
• dostawcom usług IT, hostingu, rozwiązań chmurowych i systemów bezpieczeństwa;
• podmiotom świadczącym usługi w zakresie obsługi klienta, w tym centrom wsparcia;
• dostawcom systemów analitycznych i statystycznych;
• podmiotom świadczącym usługi w zakresie weryfikacji tożsamości i przeciwdziałania nadużyciom;
• doradcom prawnym, podatkowym i audytorom, w zakresie niezbędnym do realizacji ich zadań;
• organom administracji publicznej, organom ścigania, sądom i innym instytucjom uprawnionym na podstawie przepisów prawa.

Szczegółowe informacje o wybranych kategoriach podmiotów trzecich mogą być udostępnione w serwisie lub na wniosek użytkownika, w zakresie dopuszczalnym przez przepisy prawa i zobowiązania umowne dotyczące poufności.

Udostępnianie danych odbywa się w granicach niezbędnych do realizacji konkretnych celów:

• wykonanie umowy łączącej użytkownika z operatorem;
• wykonanie obowiązków ustawowych (np. przepisów podatkowych, hazardowych, AML);
• ochrona praw i roszczeń operatora lub osób trzecich;
• prowadzenie postępowań wyjaśniających i rozstrzyganie sporów.

Przekazanie danych osobowych podmiotom trzecim nie oznacza sprzedaży danych czy ich wykorzystywania poza zakresem określonym prawem i niniejszą polityką. Podmioty przetwarzające są zobowiązane na podstawie umów do stosowania odpowiednich środków ochrony danych oraz przetwarzania informacji wyłącznie zgodnie z instrukcjami administratora.

Podanie danych osobowych niezbędnych do świadczenia usług (np. danych identyfikacyjnych, kontaktowych, płatniczych) oznacza zgodę na ich przetwarzanie w zakresie opisanym w polityce prywatności oraz w informacjach udostępnianych w serwisie w czasie zbierania danych.

Strony serwisu mogą zawierać linki prowadzące do innych stron internetowych lub usług online, które nie są zarządzane przez operatora. Odnośniki te są umieszczane w celu umożliwienia dostępu do dodatkowych funkcji, informacji lub usług zewnętrznych partnerów.

Każda zewnętrzna strona internetowa stosuje własne zasady ochrony prywatności i przetwarzania danych osobowych. Administrator nie ponosi odpowiedzialności za sposób gromadzenia, przetwarzania, przechowywania ani zabezpieczenia danych przez inne podmioty, ani za treść ich polityk prywatności czy regulaminów.

Przed podaniem jakichkolwiek danych osobowych na stronach zewnętrznych zaleca się zapoznanie z opublikowanymi tam dokumentami dotyczącymi ochrony prywatności oraz zasadami bezpieczeństwa. Korzystanie z takich stron odbywa się na własną odpowiedzialność użytkownika, a niniejsza polityka prywatności ma zastosowanie wyłącznie do danych przetwarzanych w ramach serwisów pozostających pod kontrolą operatora.