Polityka prywatności 888starz

Niniejszy dokument opisuje zasady gromadzenia, przetwarzania, ochrony, ujawniania oraz usuwania danych osobowych użytkowników serwisu 888starz. Polityka dotyczy korzystania z usług kasyna online oraz zakładów sportowych na terytorium Polski. Podstawą przetwarzania wielu kategorii danych jest zgoda użytkownika udzielona podczas rejestracji albo korzystania z usług. Dokument wyjaśnia także, w jakich sytuacjach dane mogą być przekazywane innym podmiotom oraz jak długo są przechowywane.

Ochrona prywatności i danych osobowych

Administrator przetwarza dane osobowe użytkowników w zakresie niezbędnym do świadczenia usług kasyna online i zakładów sportowych.

Jakie dane są gromadzone

Administrator może gromadzić w szczególności:

  • dane identyfikacyjne: imię, nazwisko, data urodzenia, obywatelstwo;
  • dane kontaktowe: adres e‑mail, numer telefonu, adres zamieszkania lub korespondencyjny;
  • dane logowania: login, zaszyfrowane hasło, ustawienia konta;
  • dane transakcyjne: informacje o wpłatach, wypłatach, metodach płatności, walucie, historii transakcji;
  • dane techniczne: adres IP, typ przeglądarki, system operacyjny, identyfikatory urządzeń, pliki cookie;
  • dane dotyczące korzystania z usług: historia gier, zakładów, preferencje użytkownika, ograniczenia odpowiedzialnej gry;
  • dane wymagane przepisami prawa: informacje do weryfikacji tożsamości (KYC), przeciwdziałania praniu pieniędzy (AML) i finansowaniu terroryzmu.

Dane są zbierane podczas rejestracji konta, korzystania z usług, komunikacji z obsługą klienta, udziału w działaniach promocyjnych, jak również podczas wizyty na stronie internetowej.

Cele przetwarzania danych

Dane osobowe są przetwarzane w szczególności w celach:

  • założenia, utrzymania i obsługi konta użytkownika;
  • realizacji transakcji finansowych oraz rozliczeń;
  • spełnienia obowiązków prawnych nałożonych przez przepisy prawa polskiego i Unii Europejskiej;
  • zapewnienia bezpieczeństwa usług, przeciwdziałania nadużyciom, oszustwom i niewłaściwemu korzystaniu z konta;
  • personalizacji ustawień serwisu i dopasowania treści do użytkownika;
  • prowadzenia analiz statystycznych i jakościowych w celu udoskonalania usług online;
  • prowadzenia komunikacji niezbędnej do świadczenia usług i obsługi zgłoszeń.

Podstawą prawną przetwarzania jest w szczególności: zgoda użytkownika, niezbędność do wykonania umowy, realizacja obowiązków prawnych oraz prawnie uzasadniony interes administratora.

Środki techniczne i organizacyjne

Dla ochrony danych osobowych stosowane są odpowiednie środki techniczne i organizacyjne, w szczególności:

  • szyfrowanie transmisji danych (np. protokół SSL/TLS);
  • systemy zapobiegające nieuprawnionemu dostępowi i monitorowanie bezpieczeństwa;
  • kontrola dostępu do danych po stronie personelu oraz partnerów;
  • procedury kopii zapasowych i odzyskiwania danych;
  • okresowe przeglądy i audyty środków bezpieczeństwa.

Administrator dąży do zapewnienia poziomu bezpieczeństwa zgodnego z aktualnym stanem wiedzy technicznej oraz wymogami ochrony danych.

Prawa użytkownika

Użytkownik ma prawo do:

  • dostępu do swoich danych osobowych;
  • uzyskania kopii danych;
  • sprostowania (poprawienia) nieprawidłowych lub niekompletnych danych;
  • usunięcia danych w przypadkach przewidzianych prawem;
  • ograniczenia przetwarzania danych;
  • przenoszenia danych do innego administratora, o ile jest to technicznie możliwe;
  • wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora;
  • cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem.

Użytkownik ma również prawo złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych w Polsce, jeśli uzna, że przetwarzanie narusza przepisy.

Zgodność z prawem polskim i unijnym

Przetwarzanie danych osobowych odbywa się zgodnie z obowiązującymi przepisami prawa, w szczególności:

  • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO);
  • polską ustawą o ochronie danych osobowych;
  • przepisami dotyczącymi usług hazardowych, przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu.

Wykorzystanie zgromadzonych informacji

Dane osobowe użytkowników są wykorzystywane wyłącznie w granicach określonych w niniejszej polityce prywatności oraz przepisach prawa.

Obsługa konta i świadczenie usług

Dane użytkowników są przetwarzane w celu:

  • rejestracji i weryfikacji konta gracza;
  • umożliwienia logowania i zarządzania ustawieniami konta;
  • obsługi gier kasynowych i zakładów sportowych online;
  • zapewnienia prawidłowego rozliczania zakładów, wygranych i wpłat;
  • kontaktu w sprawach technicznych i związanych z kontem.

Transakcje i rozliczenia

Dane dotyczące płatności są wykorzystywane do:

  • realizacji wpłat i wypłat środków;
  • weryfikacji źródeł pochodzenia środków, jeśli jest to wymagane przepisami prawa;
  • zapobiegania nadużyciom finansowym oraz praniu pieniędzy;
  • sporządzania dokumentacji podatkowej i rachunkowej.

Udoskonalanie usług i analiza

Dane o korzystaniu z serwisu są wykorzystywane do:

  • analizy sposobu korzystania z serwisu oraz aplikacji;
  • prowadzenia statystyk i zestawień dotyczących aktywności użytkowników;
  • poprawy stabilności, funkcjonalności i ergonomii usług online;
  • testowania nowych rozwiązań technicznych.

Dane są agregowane w sposób ograniczający możliwość identyfikacji użytkownika, gdy jest to możliwe i zgodne z celem przetwarzania.

Komunikacja i treści marketingowe

W zakresie dopuszczalnym prawem i na podstawie udzielonej zgody administrator może:

  • wysyłać komunikaty e‑mail lub SMS dotyczące usług, zmian regulaminów, bezpieczeństwa oraz istotnych informacji o koncie;
  • przesyłać informacje marketingowe o produktach i usługach, w tym o nowych funkcjach lub ofertach, przy czym użytkownik może w każdej chwili wycofać zgodę na otrzymywanie takich treści.

Wymogi prawne i zgodność regulacyjna

Dane osobowe są wykorzystywane również do:

  • wypełniania obowiązków prawnych nałożonych na operatora gier hazardowych;
  • przeprowadzania procedur KYC i AML oraz raportowania wymaganych informacji odpowiednim organom;
  • prowadzenia dokumentacji na potrzeby kontroli i audytów;
  • realizacji decyzji, postanowień i wezwań organów administracji, sądów lub organów nadzoru.

Przetwarzanie danych odbywa się w sposób przejrzysty, zgodny z prawem oraz ograniczony do niezbędnego zakresu.

Dostęp do informacji oraz zarządzanie danymi

Użytkownik ma kontrolę nad danymi osobowymi udostępnionymi w serwisie i może żądać ich aktualizacji lub usunięcia w granicach określonych przepisami.

Dostęp i aktualizacja danych

Użytkownik może:

  • zalogować się na konto w celu sprawdzenia podstawowych danych konta i ich aktualizacji (np. adres e‑mail, numer telefonu);
  • skontaktować się z obsługą klienta w celu uzyskania informacji o pełnym zakresie przetwarzanych danych;
  • wnioskować o wydanie kopii danych zgromadzonych przez administratora.

W przypadku danych wymaganych przepisami prawa (np. tożsamość, dokumenty AML) możliwość ich zmiany może być ograniczona przez obowiązujące regulacje.

Sprostowanie i usunięcie danych

Użytkownik ma prawo zgłosić żądanie:

  • sprostowania danych nieprawidłowych lub nieaktualnych;
  • uzupełnienia danych niekompletnych;
  • usunięcia danych, jeśli nie są już potrzebne do celów, w których zostały zebrane, lub jeśli wycofano zgodę, a nie istnieje inna podstawa prawna przetwarzania.

Żądanie można złożyć poprzez kontakt z obsługą klienta lub dedykowany adres e‑mail administratora danych. Administrator poinformuje o wyniku rozpatrzenia żądania oraz wskaże, które dane nie mogą zostać usunięte z uwagi na obowiązki ustawowe.

Zgoda na weryfikację bezpieczeństwa i płatności

Korzystanie z usług serwisu oznacza, że użytkownik:

  • akceptuje przeprowadzenie przez operatora niezbędnych kontroli bezpieczeństwa, w tym sprawdzenia tożsamości i wieku;
  • wyraża zgodę na przetwarzanie danych płatniczych przez zewnętrznych dostawców usług płatniczych, w zakresie niezbędnym do realizacji wpłat i wypłat;
  • zgadza się na weryfikację transakcji pod kątem przeciwdziałania praniu pieniędzy i nadużyciom, zgodnie z prawem.

Dostawcy płatności działają jako odrębni administratorzy lub podmioty przetwarzające, w zależności od przyjętego modelu współpracy, i są zobowiązani do stosowania odpowiednich środków ochrony danych.

Ochrona prywatności osób małoletnich

Usługi opisane w niniejszym dokumencie są przeznaczone wyłącznie dla osób pełnoletnich, które ukończyły 18 lat.

Brak świadomego przetwarzania danych dzieci

Administrator nie zbiera w sposób świadomy danych osobowych osób poniżej 18 roku życia i nie kieruje do nich żadnych usług ani treści hazardowych. Rejestracja konta wymaga potwierdzenia pełnoletniości oraz może wiązać się z obowiązkiem przedstawienia dokumentów potwierdzających tożsamość i wiek.

Ze względu na charakter usług online operator nie ma technicznej możliwości samodzielnej, pełnej weryfikacji wieku użytkownika bez przedstawienia odpowiednich dokumentów.

Usuwanie danych osoby małoletniej

W przypadku powzięcia informacji, że konto zostało założone przez osobę niepełnoletnią, administrator:

  • niezwłocznie zablokuje konto;
  • przeprowadzi postępowanie wyjaśniające, w tym może poprosić o dokument potwierdzający wiek;
  • usunie dane osobowe niepełnoletniego w najszerszym możliwym zakresie zgodnie z prawem;
  • zwróci środki zgromadzone na koncie zgodnie z obowiązującymi przepisami i regulaminem.

Rodzic lub opiekun prawny może zgłosić żądanie usunięcia danych dziecka, kontaktując się z administratorem i przedstawiając informacje pozwalające na identyfikację konta oraz stopień pokrewieństwa lub umocowania.

Międzynarodowe przekazywanie danych osobowych

Świadczenie usług hazardowych online może wiązać się z przetwarzaniem danych osobowych w różnych jurysdykcjach.

Zakres przekazywania danych

Dane użytkowników mogą być przekazywane do podmiotów współpracujących z operatorem, w szczególności:

  • dostawców oprogramowania kasynowego i systemów zakładów sportowych;
  • operatorów płatności i instytucji finansowych;
  • firm świadczących usługi IT, hostingowe, bezpieczeństwa i analityki;
  • doradców prawnych, audytorów oraz innych podmiotów wspierających realizację obowiązków prawnych.

Podmioty te mogą mieć siedzibę w państwach należących do Europejskiego Obszaru Gospodarczego oraz poza EOG, w zakresie dopuszczalnym przez przepisy o ochronie danych.

Zgoda użytkownika i środki ochrony

Korzystanie z serwisu oraz rejestracja konta oznacza, że użytkownik akceptuje możliwość przekazywania i przetwarzania swoich danych osobowych poza granicami państwa zamieszkania, w tym poza terytorium Polski.

Przy każdym przekazaniu danych administrator zapewnia stosowanie odpowiednich zabezpieczeń, takich jak:

  • korzystanie z państw uznanych przez Komisję Europejską za zapewniające odpowiedni poziom ochrony danych;
  • stosowanie standardowych klauzul umownych ochrony danych;
  • wymaganie od partnerów umownych zapewnienia poufności i bezpieczeństwa danych.

Partnerzy są zobowiązani do przetwarzania informacji o użytkownikach wyłącznie w zakresie niezbędnym do świadczenia uzgodnionych usług i zgodnie z zawartymi umowami.

Zastrzeżenia prawne

Niniejsza polityka prywatności stanowi dokument określający zasady przetwarzania danych osobowych użytkowników serwisu. W niektórych sytuacjach mogą mieć zastosowanie dodatkowe klauzule informacyjne lub zastrzeżenia, które uzupełniają zasady opisane w polityce.

Zakres i skutki zastrzeżeń

Zastrzeżenia prawne mogą wprowadzać doprecyzowanie lub ograniczenia stosowania określonych postanowień, w szczególności w związku z:

  • wymaganiami organów nadzoru lub organów ścigania;
  • zmianami przepisów prawa wpływającymi na sposób przetwarzania danych;
  • specyficznymi warunkami korzystania z określonych usług lub funkcji serwisu.

Zastrzeżenia stosuje się od momentu ich udostępnienia użytkownikowi oraz zaakceptowania, jeśli takie zaakceptowanie jest wymagane, np. poprzez oświadczenie, podpis, zaznaczenie odpowiedniego pola podczas korzystania z serwisu lub przystąpienie do korzystania z danej funkcjonalności.

W przypadku rozbieżności pomiędzy treścią polityki prywatności a treścią obowiązujących zastrzeżeń prawnych lub klauzul szczególnych, pierwszeństwo mają te postanowienia, które wynikają bezpośrednio z przepisów prawa lub z obowiązkowych komunikatów regulacyjnych.

Akceptacja polityki prywatności

Korzystanie z serwisu, w tym przeglądanie stron, rejestracja konta oraz korzystanie z usług kasyna i zakładów sportowych, oznacza pełną akceptację zasad opisanych w niniejszej polityce prywatności.

Podczas rejestracji użytkownik potwierdza zapoznanie się z treścią dokumentu oraz wyraża zgody wymagane przepisami prawa lub konieczne do świadczenia usług. Brak akceptacji polityki prywatności uniemożliwia założenie konta oraz korzystanie z usług wymagających identyfikacji użytkownika.

Obowiązująca jest zawsze aktualna wersja polityki prywatności, udostępniona na stronie serwisu. W przypadku istotnych zmian w zakresie przetwarzania danych użytkownik zostanie poinformowany w odpowiedni sposób, na przykład poprzez komunikat w serwisie lub wiadomość elektroniczną.

Praktyki prywatności podmiotów trzecich

Dane osobowe użytkowników mogą być przekazywane podmiotom trzecim w ściśle określonych sytuacjach, gdy jest to uzasadnione celem przetwarzania lub wymagane przepisami prawa.

Kategorie odbiorców danych

Dane użytkowników mogą zostać przekazane w szczególności do:

  • dostawców usług płatniczych i instytucji finansowych;
  • dostawców oprogramowania oraz usług IT, w tym usług chmurowych i hostingowych;
  • podmiotów świadczących usługi analityczne, weryfikacyjne oraz usługi z zakresu bezpieczeństwa;
  • kancelarii prawnych, doradców podatkowych, audytorów;
  • organów administracji publicznej, organów ścigania, sądów oraz innych instytucji uprawnionych na mocy prawa.

Lista najważniejszych kategorii lub nazw odbiorców może być publikowana w serwisie lub udostępniona użytkownikowi na jego żądanie, w granicach dopuszczalnych przez przepisy.

Cele udostępniania danych

Dane osobowe są udostępniane podmiotom trzecim w następujących celach:

  • realizacji i rozliczania transakcji płatniczych;
  • świadczenia usług technicznych i wsparcia serwisu;
  • przeprowadzania weryfikacji tożsamości i oceny ryzyka nadużyć;
  • prowadzenia sporów, dochodzenia roszczeń lub obrony przed roszczeniami;
  • realizacji obowiązków wynikających z prawa, w tym przepisów hazardowych i AML.

Podanie danych oraz korzystanie z usług serwisu oznacza zgodę na przekazanie danych odbiorcom wskazanym powyżej, w zakresie koniecznym do realizacji tych celów. Każdy odbiorca zobowiązany jest do przestrzegania poufności i stosowania adekwatnych środków ochrony danych.

Linki do innych stron internetowych

Serwis może zawierać odnośniki do zewnętrznych stron internetowych lub usług online, które nie są kontrolowane przez operatora.

Po kliknięciu w link prowadzący do strony podmiotu trzeciego użytkownik opuszcza serwis. Od tego momentu przetwarzanie danych osobowych odbywa się zgodnie z zasadami przyjętymi przez operatora danej strony lub usługi. Każdy z tych podmiotów posiada własną politykę prywatności i własne zasady przetwarzania danych.

Operator serwisu nie ponosi odpowiedzialności za sposób gromadzenia, wykorzystywania i ochrony danych osobowych przez zewnętrzne strony internetowe. Zaleca się, aby przed skorzystaniem z usług tych podmiotów użytkownik zapoznał się z ich politykami prywatności oraz ustawieniami dotyczącymi ochrony danych.

Updated: