POLITYKA PRYWATNOŚCI I STANDARDY OCHRONY DANYCH OSOBOWYCH (RODO) W SPORTUNA CASINO

Wstęp

Niniejsza Polityka Prywatności określa rygorystyczne zasady gromadzenia, utrwalania, przechowywania oraz kompleksowej ochrony danych osobowych użytkowników korzystających z usług platformy hazardowej. Wszystkie zintegrowane procesy operacyjne i infrastrukturalne są realizowane w pełnej zgodności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, RODO / GDPR) oraz krajowymi przepisami prawa o ochronie danych osobowych obowiązującymi na terytorium Rzeczypospolitej Polskiej.

Dostęp do wszelkich gier losowych, transakcji finansowych oraz rejestracji konta gracza przysługuje bezwzględnie wyłącznie osobom, które ukończyły 18. rok życia. Operator wdraża wieloetapowe, zautomatyzowane filtry cyfrowe oraz manualne kontrole dokumentacji tożsamości, co wyklucza możliwość korzystania z serwisu przez osoby niepełnoletnie i zapobiega nieautoryzowanemu profilowaniu danych dzieci.

Jako niezależny zespół redakcyjny warsztatyagaty.pl przeprowadziliśmy szczegółową weryfikację procedur bezpieczeństwa teleinformatycznego stosowanych przez operatora. Pełne zestawienie parametrów audytu, analizę wskaźników wypłacalności oraz ocenę licencyjną prezentuje oficjalna recenzja na stronie głównej casino Sportuna.

Administrator danych i podstawa działania

Głównym administratorem danych osobowych użytkowników zarejestrowanych w serwisie jest operator platformy – spółka Sportuna Entertainment N.V., wpisana do rejestru handlowego pod numerem 158249. Administrator odpowiada bezpośrednio za gromadzenie, bezpieczne przetwarzanie oraz archiwizację wszelkich pakietów cyfrowych zgodnie z rygorystycznymi standardami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO / GDPR).

Formalną podstawę działalności operacyjnej i przetwarzania informacji identyfikacyjnych stanowi Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Zobowiązuje ona administratora do wdrożenia bezwzględnych mechanizmów przeciwdziałania praniu pieniędzy (AML) oraz transparentnej weryfikacji tożsamości gracza (KYC). Wszystkie zbierane dane podlegają ścisłej kontroli zgodności celowej i nie mogą być przetwarzane w sposób niezgodny z powołanymi procedurami prawno-finansowymi.

Wszelkie zapytania prawne, formalne żądania usunięcia lub sprostowania informacji oraz kontakt z wyznaczonym Inspektorem Ochrony Danych (DPO) należy kierować na oficjalne dane korespondencyjne administratora:

Kategorie przetwarzanych danych

W oparciu o zasadę minimalizacji danych określoną w art. 5 ust. 1 lit. c RODO, administrator przetwarza wyłącznie te zasoby informacyjne, które są bezwzględnie konieczne do prawidłowego świadczenia usług, zapewnienia integralności rozgrywki oraz realizacji międzynarodowych procedur audytowych.

Zbiory gromadzonych i ewidencjonowanych rekordów cyfrowych zostały podzielone na następujące kategorie tematyczne:

• Dane identyfikacyjne (ID): imię, nazwisko, data urodzenia, obywatelstwo, seria i numer paszportu lub dowodu osobistego oraz numer PESEL, wykorzystywane obligatoryjnie w procesie weryfikacji tożsamości i pełnoletności (18+) w ramach procedury KYC.
• Dane kontaktowe i adresowe: stałe miejsce zamieszkania (kraj, kod pocztowy, ulica, numer lokalu), potwierdzony adres poczty elektronicznej oraz numer telefonu komórkowego służący do autoryzacji sesji.
• Dane finansowe i transakcyjne: historia transakcji zasilenia salda i wypłat wygranych, zanonimizowane identyfikatory kart płatniczych, numery rachunków bankowych, identyfikatory portfeli internetowych oraz dokumenty uwierzytelniające legalne źródło pochodzenia środków.
• Dane telemetryczne i sprzętowe: adres IP użytkownika, przybliżona geolokalizacja sieciowa, parametry techniczne przeglądarki i systemu operacyjnego, unikalne znaczniki sesyjne oraz precyzyjne logi czasowe rejestrujące aktywność w systemie.

Pozyskiwanie powyższych pakietów danych odbywa się w sposób bezpośredni – poprzez formularze rejestracyjne i przesyłaną dokumentację – bądź w sposób zautomatyzowany za pośrednictwem skryptów serwerowych podczas aktywnego korzystania z serwisu.

Cele przetwarzania danych

Wszystkie operacje przetwarzania informacji personalnych w serwisie opierają się na ścisłych dyspozycjach prawnych określonych w art. 6 Rozporządzenia RODO. Podstawowym celem operacyjnym jest stabilne i bezpieczne udostępnianie funkcjonalności platformy, co obejmuje zarządzanie Kontem Gracza, rozliczanie zakładów oraz bezbłędne księgowanie depozytów i zleceń wypłat środków finansowych.

Katalog celów operacyjnych oraz skorelowanych z nimi podstaw prawnych obejmuje następujące obszary funkcjonalne:

• Wykonanie umowy o świadczenie usług (art. 6 ust. 1 lit. b RODO): rejestracja profilu, autoryzacja sesji logowania, techniczna obsługa rozgrywki w grach losowych, rozliczanie stawek oraz bezgotówkowa realizacja transakcji finansowych.
• Wypełnienie ciążących obowiązków prawnych (art. 6 ust. 1 lit. c RODO): realizacja obligatoryjnych wymogów, które nakłada Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board, w tym prowadzenie procedur przeciwdziałania praniu pieniędzy (AML), weryfikacji tożsamości (KYC) oraz archiwizacji rozliczeń księgowych.
• Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO): zabezpieczenie integralności systemów IT, prewencja nadużyć finansowych i tworzenia multikont, obrona przed cyberatakami, ustalanie i dochodzenie ewentualnych roszczeń oraz analityka stabilności sieciowej.
• Dobrowolna zgoda użytkownika (art. 6 ust. 1 lit. a RODO): przesyłanie opcjonalnych komunikatów informacyjnych oraz powiadomień o aktualizacjach platformy, z pełnym prawem do cofnięcia zgody w dowolnym momencie.

Każdy proces ewidencyjny podlega zasadzie celowości oraz ograniczenia przechowywania danych, co oznacza, że informacje nie są retencjonowane dłużej, niż wymagają tego przepisy przeciwdziałania praniu pieniędzy oraz międzynarodowe standardy rachunkowości hazardowej.

Udostępnianie danych i odbiorcy

Operator platformy, Sportuna Entertainment N.V., realizuje rygorystyczną politykę ograniczonego transferu zasobów cyfrowych. Wszelkie zgromadzone rekordy osobowe zarejestrowanych użytkowników nie podlegają odpłatnemu udostępnianiu, sprzedaży ani komercyjnemu obrotowi marketingowemu na rzecz nieuprawnionych podmiotów zewnętrznych. Przekazywanie informacji identyfikacyjnych, transakcyjnych oraz telemetrycznych jest dopuszczalne wyłącznie w przypadkach, gdy wynika to bezpośrednio ze świadczenia usług gamingowych, konieczności zabezpieczenia infrastruktury IT lub bezwzględnie obowiązujących przepisów prawnych.

Dostęp do ściśle wyselekcjonowanych pakietów danych uzyskują wyłącznie certyfikowani partnerzy technologiczni i instytucjonalni na podstawie formalnych umów powierzenia przetwarzania danych osobowych (DPA – Data Processing Agreement), w pełnej zgodności z art. 28 Rozporządzenia RODO:

• Koncesjonowani operatorzy bramek płatniczych: instytucje finansowe oraz integratorzy pośredniczący w płatnościach BLIK, kartach Visa i Mastercard oraz portfelach elektronicznych MiFinity i Jeton – wyłącznie w zakresie niezbędnym do autoryzacji depozytów i realizacji wypłat wygranych;
• Wyspecjalizowane podmioty weryfikacyjne KYC i AML: agencje analityczne wspierające proces cyfrowego uwierzytelniania tożsamości oraz monitorowania transakcji pod kątem zapobiegania praniu brudnych pieniędzy zgodnie z międzynarodowymi dyrektywami;
• Dostawcy infrastruktury serwerowej i ochrony sieciowej: centra danych, dostawcy chmury obliczeniowej oraz systemy filtrowania cyberataków DDoS, gwarantujący nieprzerwaną ciągłość operacyjną i integralność sesji użytkowników;
• Niezależne laboratoria badawcze i audytorzy oprogramowania: akredytowane jednostki kontrolujące uczciwość algorytmów generatora liczb losowych (RNG) oraz zgodność działania serwisu z wymogami Licencji Curaçao nr 8048/JAZ, wydanej przez Curaçao Gaming Control Board;
• Właściwe organy administracji publicznej i wymiaru sprawiedliwości: sądy powszechne, jednostki wywiadu skarbowego oraz organy ścigania – wyłącznie w sytuacjach formalnego wystąpienia z prawomocnym nakazem opartym na wiążących przepisach prawa.

Każdy zewnętrzny odbiorca przechodzi wieloetapowy audyt cyberbezpieczeństwa, a udostępniane pakiety podlegają obligatoryjnej minimalizacji oraz zaawansowanemu szyfrowaniu kryptograficznemu, co wyklucza wtórne przetwarzanie danych poza zdefiniowanym celem kontraktowym.

Prawa użytkownika

Każdej osobie, której dane dotyczą, przysługuje w ramach unijnego rozporządzenia RODO (GDPR) pełen wachlarz praw podmiotowych gwarantujących kontrolę nad przetwarzanymi informacjami identyfikacyjnymi. Administrator platformy, Sportuna Entertainment N.V., wdraża procedury weryfikacyjne umożliwiające bezpieczną realizację wniosków formalnych w terminie do 30 dni od momentu wpłynięcia zgłoszenia.

Katalog uprawnień przysługujących zarejestrowanym uczestnikom rozgrywki obejmuje w szczególności:

• Prawo dostępu do danych (art. 15 RODO): gracz ma prawo uzyskać od administratora potwierdzenie, czy przetwarza jego dane osobowe, a także bezpłatną kopię zgromadzonych rekordów wraz ze wskazaniem celów, kategorii i przewidywanego okresu retencji.
• Prawo do sprostowania danych (art. 16 RODO): możliwość niezwłocznego skorygowania nieprawidłowych danych osobowych lub uzupełnienia niekompletnych informacji profilowych, zwłaszcza w przypadku zmiany nazwiska, adresu zamieszkania lub dokumentu tożsamości.
• Prawo do usunięcia danych – „prawo do bycia zapomnianym” (art. 17 RODO): żądanie trwałego usunięcia rekordów personalnych z baz systemowych, o ile nie zachodzi prawny obowiązek ich dalszej archiwizacji wynikający z Licencji Curaçao nr 8048/JAZ, regulacji przeciwdziałania praniu pieniędzy (AML) lub przepisów księgowych nakazujących 5-letni okres retencji.
• Prawo do ograniczenia przetwarzania (art. 18 RODO): uprawnienie do czasowego zablokowania operacji na danych na czas weryfikacji ich poprawności, rozpatrywania sprzeciwu lub ustalenia roszczeń cywilnoprawnych.
• Prawo do przenoszenia danych (art. 20 RODO): otrzymanie dostarczonych danych w powszechnie używanym formacie cyfrowym nadającym się do odczytu maszynowego oraz przesłanie ich innemu wybranemu operatorowi.
• Prawo do sprzeciwu (art. 21 RODO): wniesienie umotywowanego sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora (art. 6 ust. 1 lit. f RODO), w tym sprzeciwu wobec profilowania ryzyka czy analityki telemetrycznej.
• Prawo do wycofania zgody: możliwość odwołania zgód opcjonalnych w dowolnym momencie bez wpływu na legalność przetwarzania wykonanego przed jej cofnięciem.

Wnioski dotyczące realizacji praw podmiotowych można składać bezpośrednio do wyznaczonego Inspektora Ochrony Danych pod adresem poczty elektronicznej: [email protected] lub poprzez panel obsługi gracza. Ponadto użytkownikowi przysługuje prawo wniesienia skargi do właściwego organu nadzorczego – w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (PUODO, ul. Stawki 2, 00-193 Warszawa).

Bezpieczeństwo danych i ochrony systemów

Integralność środowiska teleinformatycznego operatora opiera się na wielowarstwowej architekturze obronnej, zaprojektowanej w celu wyeliminowania ryzyka przechwycenia, modyfikacji bądź nieuprawnionego ujawnienia poufnych rekordów. Każde połączenie sieciowe nawiązywane pomiędzy przeglądarką użytkownika a klastrem serwerowym jest zabezpieczone zaawansowanym szyfrowaniem SSL o sile 256-bit oraz zaktualizowanymi protokołami kryptograficznymi TLS 1.2, co uniemożliwia podgląd pakietów transmisyjnych w czasie rzeczywistym.

Ochrona danych osobowych jest ściśle zintegrowana z polityką uczciwości oprogramowania gamingowego. Wszystkie tytuły udostępniane na platformie wykorzystują certyfikowany generator liczb losowych (RNG – Random Number Generator), którego algorytmy podlegają rygorystycznym testom matematycznym przeprowadzanym przez niezależne laboratoria badawcze, takie jak eCOGRA czy iTech Labs. Wdrożone procedury gwarantują, że wyniki rund są całkowicie nieprzewidywalne, a parametry losowania nie wpływają na przetwarzanie tożsamości gracza.

Zasady retencji danych wynikają wprost ze zobowiązań nałożonych przez Licencję Curaçao nr 8048/JAZ oraz międzynarodowe standardy przeciwdziałania praniu pieniędzy (AML):

• Rekordy tożsamości i historia finansowa: dokumentacja weryfikacyjna KYC, historia depozytów i wypłat oraz transakcje na Koncie Gracza podlegają obowiązkowemu przechowywaniu przez okres 5 lat od momentu formalnego zamknięcia konta lub zakończenia relacji umownej, zgodnie z międzynarodowymi przepisami AML;
• Dzienniki telemetryczne i logi sesyjne: adresy IP, geolokalizacja sieciowa oraz identyfikatory sprzętowe są archiwizowane w bezpiecznych rejestrach systemowych przez okres 12 miesięcy w celu prewencji nadużyć, po czym ulegają automatycznemu nadpisaniu;
• Dane zgód marketingowych: preferencje komunikacyjne przetwarzane na podstawie dobrowolnej zgody użytkownika są usuwane z aktywnych wykazów niezwłocznie po cofnięciu aprobaty w panelu profilu.

Systemy bazodanowe podlegają cyklicznym wewnętrznym audytom bezpieczeństwa oraz okresowym testom penetracyjnym przeprowadzanym przez zewnętrznych inżynierów cyberbezpieczeństwa. Fizyczny oraz zdalny dostęp do serwerów magazynujących dane osobowe został ograniczony do wąskiej grupy autoryzowanego personelu technicznego, zobowiązanego klauzulami poufności NDA.

Przekazywanie danych poza EOG

Infrastruktura serwerowa administratora oraz podstawowe bazy ewidencji profili graczy funkcjonują w certyfikowanych centrach danych zlokalizowanych na obszarze Europejskiego Obszaru Gospodarczego (EOG). Jednak ze względu na międzynarodowy model obsługi transakcji i korzystanie z globalnych dostawców technologii chmurowych, określone rekordy telemetryczne oraz dane rozliczeniowe mogą być przekazywane do jurysdykcji państw trzecich, w tym do Stanów Zjednoczonych oraz Curaçao.

Wszelkie transgraniczne transfery zasobów cyfrowych poza granice EOG odbywają się z zachowaniem restrykcyjnych procedur ochronnych określonych w Rozdziale V RODO (GDPR) oraz wytycznych Europejskiej Rady Ochrony Danych (EROD):

• Standardowe Klauzule Umowne (SCC): implementacja wzorcowych klauzul zatwierdzonych przez Komisję Europejską na mocy art. 46 ust. 2 lit. c RODO, nakładających na zagranicznych podwykonawców wiążące zobowiązania prawne w zakresie zachowania tożsamego poziomu prywatności;
• Decyzje o adekwatności ochrony: realizacja transferów do krajów lub programów certyfikacji (np. EU-US Data Privacy Framework), co do których Komisja Europejska formalnie potwierdziła odpowiedni stopień zabezpieczeń;
• Zaawansowane środki kryptograficzne: szyfrowanie strumieniowe SSL 256-bit i TLS 1.2 oraz pseudonimizacja pakietów transmisyjnych przed opuszczeniem węzłów sieciowych EOG, co zapobiega odczytowi informacji przez nieautoryzowane podmioty tranzytowe.

Zastosowany reżim proceduralny zapewnia, że prawa i wolności zarejestrowanych uczestników platformy podlegają niezmiennej ochronie prawnej, niezależnie od geograficznej lokalizacji serwerów przetwarzających pakiety danych.

Zmiany polityki i data obowiązywania

Administrator platformy, spółka Sportuna Entertainment N.V., zastrzega sobie prawo do wprowadzania modyfikacji w niniejszym dokumencie w celu zachowania pełnej zgodności z ewoluującym otoczeniem prawnym, wytycznymi Europejskiej Rady Ochrony Danych (EROD) oraz wymogami licencyjnymi nakładanymi przez Curaçao Gaming Control Board (Licencja Curaçao nr 8048/JAZ). Przeglądy procedur przetwarzania danych osobowych są realizowane cyklicznie przez wyznaczonego Inspektora Ochrony Danych (DPO).

Wszelkie istotne modyfikacje zasad przetwarzania informacji identyfikacyjnych, w szczególności rozszerzenie zakresu gromadzonych kategorii rekordów lub dodanie nowych odbiorców danych, będą komunikowane zarejestrowanym użytkownikom z wyprzedzeniem co najmniej 14 dni przed ich wejściem w życie za pośrednictwem powiadomień systemowych w panelu konta oraz korespondencji e-mail. Dalsze korzystanie z serwisu po upływie terminu notyfikacji oznacza akceptację zaktualizowanych standardów.

Data wejścia w życie niniejszej edycji dokumentu oraz ostatniej rewizji procedur teleinformatycznych: 12 maja 2026 r..