POLITYKA PRYWATNOŚCI I OCHRONA DANYCH RODO W Vegas CASINO

Niniejsza Polityka Prywatności precyzuje fundamentalne standardy gromadzenia, ewidencjonowania, przetwarzania oraz wielopoziomowej ochrony danych osobowych użytkowników korzystających ze świadczonych usług. Wszystkie procedury operacyjne realizowane są w ścisłej zgodności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR) oraz polskimi przepisami o ochronie danych osobowych.

Dostęp do cyfrowych usług rozrywkowych i powiązanej infrastruktury informatycznej przysługuje bezwzględnie wyłącznie osobom pełnoletnim, które ukończyły 18. rok życia. Wdrożone mechanizmy uwierzytelniania profilu natychmiast blokują próby rejestracji przez osoby małoletnie, uniemożliwiając transfer jakichkolwiek informacji identyfikacyjnych.

Jako niezależny portal analityczny monitorujemy wdrożenie procedur bezpieczeństwa oraz transparentność operacyjną platformy. Przed zainicjowaniem sesji zaleca się weryfikację zasad regulaminowych, które szczegółowo opisuje na stronie głównej casino Vegas.

Administrator danych i podstawa działania

Administratorem danych osobowych przetwarzanych w ramach platformy internetowej jest Vegas Interactive Entertainment Ltd. (reg. HE 412984), z siedzibą pod adresem Al. Jerozolimskie 96, 00-807 Warszawa, Polska. Wszelkie operacje na danych użytkowników prowadzone są w pełnej zgodności z normami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO/GDPR) oraz obowiązującymi przepisami prawnymi.

Działalność platformy opiera się na wiążącym dokumencie regulacyjnym: Licencja Curaçao eGaming OGL/2023/118/0042. Zezwolenie to bezpośrednio nakłada na operatora obowiązek powiązania procesów przetwarzania danych z rygorystycznymi procedurami weryfikacji tożsamości KYC oraz zapobiegania nadużyciom finansowym AML, w tym gromadzenia dokumentacji transakcyjnej i audytowej.

W strukturze firmy powołano Inspektora Ochrony Danych (DPO), który nadzoruje prawidłowość ewidencji i odpowiada na zapytania użytkowników. Oficjalne dane kontaktowe administratora przedstawiają się następująco:

Kategorie przetwarzanych danych

W ramach świadczonych usług hazardowych operator realizuje zasadę minimalizacji informacji określoną w art. 5 ust. 1 lit. c RODO, gromadząc wyłącznie dane obiektywnie niezbędne do rejestracji profilu, realizacji operacji płatniczych oraz spełnienia ustawowych wymogów nadzorczych. Katalog ewidencjonowanych rekordów obejmuje zarówno dane przekazywane dobrowolnie przez użytkownika, jak i informacje rejestrowane w sposób automatyczny przez infrastrukturę sieciową.

Zestawienie przetwarzanych rekordów w strukturze bazodanowej zostało podzielone na następujące kategorie tematyczne:

• Dane identyfikacyjne (ID): pełne imię i nazwisko, data urodzenia potwierdzająca osiągnięcie pełnoletności (18+), obywatelstwo, numer PESEL lub unikalny numer paszportu bądź dowodu osobistego, weryfikowane podczas obowiązkowej procedury KYC.
• Dane kontaktowe i adresowe: stały adres zamieszkania (ulica, kod pocztowy, miejscowość oraz kraj rezydencji podatkowej), aktywny numer telefonu komórkowego oraz adres poczty elektronicznej przypisany do profilu użytkownika.
• Dane finansowo-transakcyjne: historia wpłat i zleconych wypłat, zamaskowane identyfikatory kart płatniczych Visa/Mastercard (zgodnie ze standardem PCI DSS), numery rachunków bankowych, identyfikatory portfeli elektronicznych MiFinity oraz wyciągi bankowe przedkładane w toku procedur AML do weryfikacji legalności kapitału.
• Dane techniczne i telemetryczne: adres protokołu internetowego (IP), lokalizacja geograficzna połączenia, parametry techniczne urządzenia, typ i wersja przeglądarki, unikalne identyfikatory sesji oraz szczegółowe znaczniki czasu (logi) dotyczące aktywności w systemie.

Pozyskiwanie powyższych rekordów odbywa się w momencie wypełniania formularza rejestracyjnego, podczas transferu cyfrowych kopii dokumentów tożsamości w panelu weryfikacyjnym lub w trybie ciągłym poprzez monitorowanie połączenia sieciowego i interakcji z oprogramowaniem platformy.

Cele przetwarzania danych

Pozyskiwanie oraz bieżąca ewidencja danych osobowych użytkowników przez operatora odbywa się wyłącznie na gruncie jednoznacznych norm prawnych skodyfikowanych w art. 6 ust. 1 RODO (Rozporządzenie UE 2016/679). Wszelkie operacje w infrastrukturze bazodanowej wynikają z konieczności zagwarantowania stabilności operacyjnej, autoryzacji depozytów i wypłat wygranych oraz bezwzględnego przestrzegania międzynarodowych procedur bezpieczeństwa finansowego.

Administrator realizuje operacje na rekordach osobowych w oparciu o następujące podstawy prawne i ściśle zdefiniowane cele:

• Świadczenie usług i realizacja umowy (art. 6 ust. 1 lit. b RODO): tworzenie oraz techniczna obsługa Konta Gracza, bezpieczne uwierzytelnianie logowania, rozliczanie stawek i zakładów na automatach, a także transfer środków depozytowych (np. BLIK od 25 PLN) i realizacja wypłat z zachowaniem limitów dobowych.
• Wypełnienie obowiązków prawnych ciążących na administratorze (art. 6 ust. 1 lit. c RODO): realizacja restrykcyjnych dyspozycji nadzorczych, jakie nakłada Licencja Curaçao eGaming OGL/2023/118/0042, w tym weryfikacja tożsamości KYC w ciągu 12–24 godzin, audyt pochodzenia kapitału, przeciwdziałanie praniu pieniędzy (AML) oraz archiwizacja transakcji na potrzeby sprawozdawczości podatkowej.
• Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO): prewencja nadużyć finansowych i wyłudzeń bonusowych, ochrona integralności algorytmów RNG, monitoring incydentów teleinformatycznych, odpieranie nieuprawnionych roszczeń oraz optymalizacja wydajności serwerów i bezpieczeństwa transferu pakietów sieciowych.
• Dobrowolna zgoda użytkownika (art. 6 ust. 1 lit. a RODO): dystrybucja informacji technicznych, powiadomień o audytach oraz opcjonalnych komunikatów o promocjach, z gwarancją prawa do natychmiastowego wycofania zgody w dowolnym momencie bez wpływu na status konta.

Zgromadzone bazy danych nie podlegają dalszemu przetwarzaniu w celach sprzecznych z pierwotnym przeznaczeniem. Operator wdraża ścisłe ograniczenia retencji, przechowując poszczególne rekordy wyłącznie przez czas obiektywnie niezbędny do zrealizowania powyższych zobowiązań kontraktowych i ustawowych.

Udostępnianie danych i odbiorcy

Zgromadzone informacje o użytkownikach nie podlegają komercyjnemu obrotowi, cesji ani odpłatnemu udostępnianiu jakimkolwiek zewnętrznym podmiotom marketingowym. Operator platformy Vegas Interactive Entertainment Ltd. (reg. HE 412984) realizuje transfer rekordów wyłącznie do ściśle wyselekcjonowanych partnerów technologicznych, finansowych i instytucjonalnych na podstawie formalnych umów powierzenia przetwarzania danych (DPA – Data Processing Agreement), zgodnie z art. 28 RODO.

Dostęp do wyodrębnionych pakietów informacyjnych uzyskują wyłącznie podmioty realizujące zadania niezbędne do prawidłowego świadczenia usług, w tym następujące grupy odbiorców:

• Instytucje płatnicze i pośrednicy transakcyjni: operatorzy bramek płatności (w tym systemy obsługujące BLIK od 25 PLN, karty Visa i Mastercard oraz portfele MiFinity i Jeton), którzy otrzymują niezbędne parametry fiskalne w celu autoryzacji depozytów i wypłat z zachowaniem rygorów standardu PCI DSS.
• Partnerzy weryfikacji tożsamości i compliance KYC/AML: wyspecjalizowane agencje analityczne wspierające operatora w audycie autentyczności dokumentów tożsamości w standardowym czasie 12–24 godzin oraz weryfikacji list sankcyjnych.
• Dostawcy infrastruktury serwerowej i ochrony cybernetycznej: centra danych zlokalizowane w EOG oraz operatorzy sieci CDN i systemów anty-DDoS, zapewniający całodobową ciągłość działania łączności szyfrowanej SSL 256-bit i TLS 1.2.
• Niezależne laboratoria badawcze: międzynarodowe jednostki certyfikujące algorytmy generowania liczb losowych (RNG), przeprowadzające okresowe audyty wskaźnika zwrotu (RTP) na poziomie 96.54% (audyt laboratoryjny iTech Labs).
• Uprawnione organy państwowe i regulacyjne: instytucje wymiaru sprawiedliwości oraz Curaçao eGaming (w ramach licencji OGL/2023/118/0042), wyłącznie w przypadku wystąpienia prawomocnych dyspozycji prawnych w sprawach zwalczania przestępczości finansowej.

Każdy zewnętrzny odbiorca danych przechodzi coroczną ewaluację techniczną, a zakres przekazywanych rekordów jest każdorazowo ograniczany do absolutnego minimum wymaganego do wykonania konkretnej procedury operacyjnej.

Prawa użytkownika

Zgodnie z postanowieniami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), każdej osobie fizycznej korzystającej z usług serwisu przysługuje pełen pakiet uprawnień gwarantujących kontrolę nad przetwarzaniem jej danych osobowych. Administrator danych zobowiązany jest do rozpatrzenia każdego formalnego wniosku bez zbędnej zwłoki, nie później niż w terminie 30 dni kalendarzowych od momentu jego skutecznego doręczenia na dedykowany adres e-mail [email protected].

Katalog ustawowych uprawnień przysługujących zarejestrowanym oraz weryfikowanym użytkownikom obejmuje następujące roszczenia:

• Prawo dostępu do danych (art. 15 RODO): możliwość uzyskania od administratora jednoznacznego potwierdzenia faktu przetwarzania rekordów, a także bezpłatnego wygenerowania pierwszej cyfrowej kopii wszystkich zgromadzonych informacji profilowych i technicznych.
• Prawo do sprostowania i aktualizacji (art. 16 RODO): żądanie natychmiastowego skorygowania nieprecyzyjnych, błędnych lub zdezaktualizowanych danych personalnych oraz uzupełnienia niepełnych wpisów adresowych bądź kontaktowych.
• Prawo do usunięcia danych – „prawo do bycia zapomnianym” (art. 17 RODO): bezpowrotne wykasowanie informacji z baz operacyjnych, o ile ich dalsza archiwizacja nie jest bezpośrednio wymagana przez bezwzględnie obowiązujące przepisy prawa hazardowego, podatkowego oraz unijne procedury AML nakazujące 5-letni okres retencji transakcji.
• Prawo do ograniczenia przetwarzania (art. 18 RODO): czasowe wstrzymanie operacji na danych poza ich bezpiecznym przechowywaniem w sytuacji zakwestionowania ich poprawności, bezprawności operacji lub toczącego się postępowania weryfikacyjnego.
• Prawo do przenoszenia danych (art. 20 RODO): uprawnienie do otrzymania kompletnego zestawu własnych danych w ustrukturyzowanym, powszechnie używanym formacie odczytu maszynowego (np. CSV, JSON) z prawem ich bezprzeszkodowego przesłania innemu operatorowi.
• Prawo do wniesienia sprzeciwu (art. 21 RODO): możliwość złożenia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora, w tym definitywne zablokowanie profilowania i analityki telemetrycznej.
• Prawo do cofnięcia zgody (art. 7 ust. 3 RODO): wycofanie w dowolnym momencie uprzednio udzielonych dobrowolnych zgód marketingowych lub komunikacyjnych bez wpływu na legalność operacji zrealizowanych przed jej odwołaniem.

W przypadku stwierdzenia nieprawidłowości w procedurach ochrony informacji użytkownik ma prawo wnieść formalną skargę bezpośrednio do polskiego organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO, ul. Stawki 2, 00-193 Warszawa) bądź nawiązać roboczy kontakt z Inspektorem Ochrony Danych pod adresem [email protected].

Pliki cookies i podobne technologie

Pliki cookies oraz powiązane technologie śledzenia parametrów sieciowych stanowią zminiaturyzowane pakiety danych tekstowych rejestrowane w pamięci urządzenia końcowego użytkownika (komputer stacjonarny, smartfon, tablet) podczas przeglądania zasobów serwisu. System operacyjny platformy wykorzystuje zarówno pliki sesyjne (kasowane automatycznie po zakończeniu sesji i zamknięciu przeglądarki), jak i pliki stałe (przechowywane przez z góry zdefiniowany czas retencji lub do chwili ich manualnego usunięcia przez gracza). Technologie te gwarantują ciągłość uwierzytelniania profilu, monitorowanie stabilności połączenia teleinformatycznego oraz ochronę przed nieuprawnionym przejęciem sesji.

Przetwarzanie znaczników cyfrowych odbywa się w ścisłej zgodności z przepisami dyrektywy ePrivacy oraz normami określonymi w art. 6 ust. 1 RODO. Wszystkie identyfikatory sieciowe wykorzystywane w ramach witryny zostały sklasyfikowane według następujących grup funkcjonalnych:

• Pliki techniczne i bezwzględnie niezbędne: mechanizmy kluczowe dla podstawowego funkcjonowania serwisu, utrzymania bezpiecznego protokołu połączenia TLS, prawidłowej dystrybucji obciążenia serwerów oraz autoryzacji logowania do Konta Gracza.
• Pliki analityczne i wydajnościowe: narzędzia dedykowane do sporządzania zagregowanych i zanonimizowanych raportów dotyczących natężenia ruchu, weryfikacji szybkości renderowania kodu oraz diagnozowania błędów serwerowych bez profilowania tożsamości użytkowników.
• Pliki funkcjonalne i konfiguracyjne: identyfikatory zapisujące wybrane parametry personalizacji interfejsu, w tym preferencje językowe, format wyświetlania kursów oraz zapamiętane filtry katalogu gier.
• Pliki bezpieczeństwa i kontroli nadużyć: algorytmy monitorujące w czasie rzeczywistym podejrzane wzorce zachowań sieciowych, powtarzalne żądania API oraz próby ataków typu brute-force na infrastrukturę transakcyjną.

Każdy użytkownik serwisu dysponuje pełnym prawem do modyfikacji reguł akceptacji ciasteczek za pośrednictwem konfiguracji swojej przeglądarki internetowej lub dedykowanego panelu zarządzania prywatnością. Całkowite zablokowanie plików technicznych może jednak wpłynąć na poprawność funkcjonowania kluczowych komponentów witryny, uniemożliwiając stabilne logowanie i bezpieczną obsługę sesji:

Bezpieczeństwo danych i ochrony systemów

Integralność architektury teleinformatycznej oraz zabezpieczenie baz rekordów osobowych przed nieautoryzowaną ingerencją, wyciekiem lub manipulacją stanowią kluczowy filar operacyjny platformy. Wszelkie połączenia sieciowe są chronione kryptograficznie przy użyciu certyfikowanych algorytmów szyfrowania SSL o sile 256-bit oraz protokołów TLS 1.2 i TLS 1.3, co uniemożliwia przechwycenie pakietów transmisyjnych podczas logowania, transferu depozytów czy weryfikacji tożsamości.

Stabilność i uczciwość środowiska hazardowego gwarantuje certyfikowany generator liczb losowych (RNG), którego algorytmy podlegają rygorystycznej polityce weryfikacji matematycznej. Działanie modułów RNG jest cyklicznie certyfikowane przez niezależne międzynarodowe laboratoria badawcze (w tym eCOGRA i iTech Labs), co wyklucza podatność na ingerencję z zewnątrz oraz potwierdza zgodność wskaźników zwrotu dla gracza (średnie RTP 96.54% (audyt laboratoryjny iTech Labs)) ze specyfikacją techniczną dostawców oprogramowania.

Infrastruktura serwerowa podlega wieloetapowym audytom bezpieczeństwa oraz stałym procedurom retencji rekordów w oparciu o następujące wytyczne:

• Szyfrowanie i ochrona perymetryczna: bazy danych znajdują się w izolowanych klastrach serwerowych wyposażonych w zapory sieciowe WAF, monitoring SIEM w czasie rzeczywistym oraz systemy aktywnej ochrony anty-DDoS, a fizyczny i logiczny dostęp do zasobów przysługuje wyłącznie upoważnionemu personelowi compliance.
• Cykliczne testy penetracyjne: okresowe audyty podatności kodu źródłowego oraz wewnętrzne testy odporności na ataki socjotechniczne i luki bezpieczeństwa przeprowadzane zgodnie z normami ISO/IEC 27001.
• Retencja transakcji i profilu KYC (5 lat): pełna dokumentacja identyfikacyjna oraz historia operacji finansowych (depozyty BLIK, karty, e-portfele) są archiwizowane przez 5 lat od daty dezaktywacji konta, co bezpośrednio wynika z dyspozycji licencyjnych Curaçao eGaming OGL/2023/118/0042 oraz unijnych przepisów o przeciwdziałaniu praniu pieniędzy (AML/CFT).
• Retencja logów telemetrycznych (12 miesięcy): znaczniki sesji, adresy IP oraz parametry techniczne urządzeń są przechowywane w bezpiecznych rejestrach przez 12 miesięcy, po czym podlegają automatycznemu, nieodwracalnemu nadpisaniu.
• Wycofanie zgód operacyjnych: informacje przetwarzane na podstawie dobrowolnych oświadczeń użytkownika są trwale usuwane z rejestrów roboczych w ciągu 72 godzin od złożenia dyspozycji.

Przekazywanie danych poza EOG

Główna infrastruktura serwerowa przechowująca bazy danych zarejestrowanych graczy zlokalizowana jest w certyfikowanych centrach przetwarzania danych na terytorium Europejskiego Obszaru Gospodarczego (EOG). Jednakże ze względu na globalny model operacyjny platformy oraz integrację z międzynarodowymi dostawcami usług audytowych, chmurowych i zapór sieciowych, wybrane pakiety informacji mogą być przekazywane do państw trzecich, w tym do jurysdykcji Curaçao oraz Stanów Zjednoczonych.

Transfer danych osobowych poza obszar EOG realizowany jest w oparciu o rygorystyczne mechanizmy prawne przewidziane w Rozdziale V RODO (Rozporządzenie UE 2016/679), gwarantujące tożsamy poziom ochrony jak w prawie unijnym. Administrator Vegas Interactive Entertainment Ltd. (reg. HE 412984) wdraża następujące instrumenty zabezpieczające transgraniczny przepływ informacji:

• Decyzje Komisji Europejskiej o adekwatności: przekazywanie informacji do jurysdykcji, wobec których Komisja Europejska oficjalnie potwierdziła odpowiedni poziom ochrony danych osobowych na podstawie art. 45 RODO (w tym w ramach ram ochrony danych Data Privacy Framework).
• Standardowe Klauzule Umowne (SCC): implementacja wzorcowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) w porozumieniach DPA z podwykonawcami infrastrukturalnymi, nakładających ścisłe obowiązki prawne, organizacyjne i techniczne.
• Dodatkowe środki techniczne i kryptograficzne: wielowarstwowe szyfrowanie pakietów transmisyjnych w standardzie SSL 256-bit i protokole TLS 1.3, uniemożliwiające deszyfrację lub odczyt surowych rekordów tożsamości w trakcie tranzytu międzynarodowego.
• Wymogi licencyjne i compliance: transfer dokumentacji do organów regulacyjnych, w tym Curaçao eGaming (Licencja Curaçao eGaming OGL/2023/118/0042), w ściśle ograniczonym zakresie niezbędnym do spełnienia międzynarodowych procedur audytowych oraz zapobiegania praniu pieniędzy AML.

Każdy użytkownik zachowuje pełne prawo do uzyskania szczegółowych informacji o zastosowanych środkach zabezpieczających transgraniczny transfer oraz żądania kopii Standardowych Klauzul Umownych poprzez kontakt z Inspektorem Ochrony Danych pod adresem [email protected].

Zmiany polityki i data obowiązywania

Niniejszy dokument podlega systematycznym rewizjom merytorycznym w celu zapewnienia ciągłej zgodności procedur przetwarzania informacji z regulacjami prawnymi Unii Europejskiej oraz wytycznymi organu nadzorczego Curaçao eGaming, wynikającymi z licencji Curaçao eGaming OGL/2023/118/0042. Zmiany mogą być podyktowane modyfikacjami architektury teleinformatycznej, wdrożeniem nowych protokołów kryptograficznych lub integracją nowych certyfikowanych bramek płatniczych.

O wszelkich istotnych przekształceniach w strukturze gromadzenia i przetwarzania rekordów osobowych zarejestrowani gracze są powiadamiani z wyprzedzeniem co najmniej 14 dni kalendarzowych drogą elektroniczną na adres e-mail przypisany do profilu oraz poprzez komunikat systemowy widoczny po logowaniu. Dalsze korzystanie ze świadczonych usług po wejściu w życie zaktualizowanych zapisów jest równoznaczne z akceptacją procedur, natomiast w przypadku braku zgody użytkownik zachowuje pełne prawo do zamknięcia Konta Gracza i wypłaty zdeponowanych środków bez ponoszenia opłat manipulacyjnych.

Ostatnia aktualizacja i oficjalna data wejścia w życie niniejszej wersji Polityki Prywatności: 12 maja 2026 r..