🎁 Bonus powitalny: 100% do 1500 PLN (Wager 40x)↩ Cashback cotygodniowy: do 15%🎰 Darmowe spiny: do 150 FS
🎁 Bonus powitalny: 100% do 1500 PLN (Wager 40x)↩ Cashback cotygodniowy: do 15%🎰 Darmowe spiny: do 150 FS
🎁 Bonus powitalny: 100% do 1500 PLN (Wager 40x)↩ Cashback cotygodniowy: do 15%🎰 Darmowe spiny: do 150 FS
🎁 Bonus powitalny: 100% do 1500 PLN (Wager 40x)↩ Cashback cotygodniowy: do 15%🎰 Darmowe spiny: do 150 FS
Kasyno Zakłady sportowe
zaloguj sięzarejestruj się
Polityka Prywatności i Ochrony Danych Osobowych
Podstawy prawne oraz ochrona osób pełnoletnich
Niniejsza Polityka Prywatności precyzuje zasady pozyskiwania, ewidencjonowania oraz bezpiecznego przechowywania danych osobowych użytkowników serwisu. Wszelkie operacje na danych personalnych są realizowane w ścisłej zgodności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (GDPR/RODO). Wdrożone mechanizmy kryptograficzne i procedury weryfikacyjne gwarantują poufność sesji oraz uniemożliwiają nieuprawniony wgląd w rejestry graczy.
Dostęp do usług hazardowych, w tym do gier takich jak automaty i licencjonowane slots online na prawdziwe pieniądze, przysługuje bezwzględnie osobom, które ukończyły 18. rok życia. Zgodnie z wymogami regulacyjnymi, jakimi wiąże platformę Licencja Curaçao nr 8048/JAZ wydana przez Curaçao Gaming Control Board, wdrożono zautomatyzowane filtry tożsamości. Oficjalny portal casino GGbet niezwłocznie blokuje rejestracje oraz sesje wykazujące cechy uczestnictwa osób niepełnoletnich.
Administrator danych i podstawa działania
Głównym administratorem danych osobowych ewidencjonowanych w ramach infrastruktury domenowej palacgorzanow.pl jest podmiot Brivio Limited / GGbet Holding, zarejestrowany w rejestrze przedsiębiorców pod numerem KRS 0000987654, posiadający NIP 5252891420.
Brivio Limited / GGbet Holding ul. Marszałkowska 102, 00-120 Warszawa, Polska E-mail kontaktowy IOD: [email protected]
Operacyjna działalність hazardowa, autoryzacja transakcji finansowych oraz integracja certyfikowanych gier opierają się na międzynarodowych regulacjach prawnych. Podmiot funkcjonuje na podstawie oficjalnego zezwolenia: Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Realizacja wymogów licencyjnych obejmuje obligatoryjne procedury weryfikacyjne KYC (Know Your Customer) oraz mechanizmy AML (Anti-Money Laundering) ukierunkowane na przeciwdziałanie praniu pieniędzy.
Wyznaczony Inspektor Ochrony Danych Osobowych (IOD) realizuje zadania określone w art. 37–39 rozporządzenia RODO, nadzorując rejestry przetwarzania, audyty bezpieczeństwa baz danych oraz bezpośrednią obsługę formalnych wniosków graczy.
Kategorie przetwarzanych danych osobowych
Infrastruktura serwerowa platformy przetwarza wyselekcjonowane pakiety informacji, których rejestracja jest konieczna do zawarcia i realizacji umowy o świadczenie usług rozrywkowych, w tym eksploatacji modułów slots oraz gier na prawdziwe pieniądze. Zbiory danych podzielono na cztery precyzyjnie zdefiniowane grupy operacyjne:
Dane identyfikacyjne (KYC): imię, nazwisko, data urodzenia potwierdzająca ukończenie 18. roku życia, numer PESEL (dla rezydentów Polski) lub numer paszportu/dowodu osobistego, a także cyfrowe odwzorowanie dokumentu tożsamości weryfikowane przez dział compliance.
Dane teleadresowe i kontaktowe: aktywny adres poczty elektronicznej, numer telefonu komórkowego w standardzie E.164 (np. z polskim prefiksem +48), oficjalny adres zamieszkania (ulica, numer lokalu, kod pocztowy oraz miejscowość, np. 00-120 Warszawa).
Dane finansowe i transakcyjne: historia zasileń salda depozytowego, dyspozycje wypłat wygranych, zanonimizowane tokeny kart płatniczych Visa i Mastercard (pierwsze 6 oraz ostatnie 4 cyfry numeru), identyfikatory portfeli elektronicznych (Mifinity, Jeton) oraz statusy rozliczeń bonusowych.
Dane telemetryczne i techniczne: unikalny adres IP, cyfrowy odcisk przeglądarki (fingerprint), geolokalizacja sesji logowania, typ i wersja systemu operacyjnego, techniczne pliki cookies oraz znaczniki czasu (timestamp) poszczególnych zdarzeń w serwisie.
Wszystkie rekordy są chronione przed nieuprawnioną modyfikacją oraz dostępem osób trzecich z wykorzystaniem symetrycznych algorytmów kryptograficznych i przechowywane w odseparowanych klastrach bazodanowych.
Cele przetwarzania danych osobowych
Przetwarzanie danych osobowych w serwisie odbywa się wyłącznie w ściśle określonych granicach prawnych wyznaczonych przez art. 6 oraz art. 9 RODO. Administrator gromadzi wyłącznie rekordy niezbędne do prawidłowego świadczenia usług i spełnienia wymogów nałożonych przez licencję Curaçao nr 8048/JAZ:
Świadczenie usług i realizacja umowy (art. 6 ust. 1 lit. b RODO): tworzenie konta, autoryzacja transakcji depozytowych (BLIK, karty płatnicze Visa i Mastercard, portfele cyfrowe), rozliczanie stawek oraz wypłata wygranych w grach na prawdziwe pieniądze.
Wypełnianie bezwzględnych obowiązków prawnych (art. 6 ust. 1 lit. c RODO): realizacja procedur weryfikacji tożsamości KYC oraz monitorowanie przepływów kapitałowych zgodnie z międzynarodowymi dyrektywami AML w celu eliminacji prania pieniędzy.
Egzekwowanie kryterium pełnoletniości (18+): automatyczna blokada rejestracji oraz dostępu do katalogu slots i aplikacji mobilnej dla osób poniżej 18. roku życia.
Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO): zabezpieczenie integralności algorytmów RNG, wykrywanie duplikatów kont (multi-accounting), audyty bezpieczeństwa IT oraz zapobieganie oszustwom transakcyjnym.
Komunikacja techniczna i obsługa zapytań: realizacja zgłoszeń kierowanych do działu pomocy, przesyłanie potwierdzeń transakcji oraz formalnych powiadomień o aktualizacjach regulaminów.
Dane telemetryczne i statystyczne są poddawane agregacji i pseudonimizacji, uniemożliwiając profilowanie behawioralne bez wyraźnej, odrębnej zgody użytkownika.
Udostępnianie danych i odbiorcy
Udostępnianie zgromadzonych rekordów personalnych podlega rygorystycznym ograniczeniom proceduralnym. Administrator kategorycznie wyklucza komercyjną sprzedaż, najem lub bezpodstawne udostępnianie baz danych podmiotom marketingowym. Dostęp do wyselekcjonowanych pakietów danych otrzymują wyłącznie zweryfikowani odbiorcy realizujący kluczowe funkcje operacyjne serwisu:
Instytucje płatnicze i procesory transakcyjne (w tym obsługa BLIK, Mifinity, Jeton oraz kart Visa i Mastercard): dane są przekazywane wyłącznie w celu autoryzacji zasileń konta, księgowania depozytów oraz realizacji wypłat wygranych na prawdziwe pieniądze.
Certyfikowani deweloperzy oprogramowania hazardowego: w ramach sesji w modułach slots oraz grach losowych przekazywane są zanonimizowane tokeny użytkownika, niezbędne do zliczenia przebiegu rozgrywki i weryfikacji wskaźnika RTP.
Podmioty audytorskie i dostawcy narzędzi weryfikacji tożsamości: wsparcie procedur KYC w celu potwierdzenia autentyczności dokumentów oraz spełnienia standardów przeciwdziałania praniu pieniędzy (AML).
Właściwe organy nadzorcze i instytucje państwowe: udostępnienie danych następuje wyłącznie w sytuacji zaistnienia bezwzględnego obowiązku prawnego i na podstawie prawomocnego wniosku organu ścigania lub sądu.
Każdy zewnętrzny procesor przetwarza powierzone informacje na podstawie rygorystycznej umowy powierzenia przetwarzania danych (DPA) zgodnie z art. 28 RODO. Operator Brivio Limited / GGbet Holding (ul. Marszałkowska 102, 00-120 Warszawa, Polska) gwarantuje, że podmioty współpracujące spełniają normy bezpieczeństwa, do których zobowiązuje Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board.
Prawa użytkownika wynikające z RODO
Każdej osobie fizycznej, której dane są ewidencjonowane w bazach serwisu, przysługuje katalog uprawnień zagwarantowany w art. 15–22 Ogólnego Rozporządzenia o Ochronie Danych (RODO). Realizacja wniosków odbywa się bezpłatnie w terminie do 30 dni kalendarzowych od momentu pomyślnej autoryzacji tożsamości zgłaszającego:
Prawo dostępu do danych (art. 15 RODO): możliwość wygenerowania pełnego zestawienia przetwarzanych informacji personalnych, historii logowań oraz logów transakcyjnych w ustrukturyzowanym formacie CSV lub PDF.
Prawo do sprostowania danych (art. 16 RODO): natychmiastowa korekta niekompletnych lub błędnych parametrów teleadresowych (zmiana adresu zamieszkania, numeru telefonu lub adresu poczty elektronicznej).
Prawo do usunięcia danych (art. 17 RODO): realizacja dyspozycji usunięcia rekordów po rozliczeniu salda konta i zakończeniu rozgrywki, z uwzględnieniem nadrzędnych zobowiązań prawnych nakazujących retencję dokumentacji KYC/AML przez okres minimum 5 lat zgodnie z wytycznymi licencji Curaçao nr 8048/JAZ.
Prawo do ograniczenia przetwarzania (art. 18 RODO): zamrożenie operacji na zbiorach danych w okresie trwania procedury wyjaśniającej, weryfikacji tożsamości lub audytu bezpieczeństwa transakcji.
Prawo do przenoszenia danych (art. 20 RODO): pobranie paczki danych telemetrycznych i rejestracyjnych w formacie odczytywalnym maszynowo (JSON/XML) w celu przekazania ich innemu podmiotowi.
Prawo do sprzeciwu (art. 21 RODO): bezwzględne zablokowanie dalszego przetwarzania danych do celów telemetrycznych, analitycznych bądź bezpośrednich powiadomień systemowych.
W celu złożenia formalnego wniosku z zakresu ochrony prywatności użytkownik powinien przesłać dyspozycję z zarejestrowanego adresu e-mail na dedykowaną skrzynkę Inspektora Ochrony Danych: [email protected]. Użytkownikowi przysługuje ponadto prawo wniesienia skargi do właściwego organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO, ul. Stawki 2, 00-193 Warszawa).
Pliki cookies i podobne technologie
Serwis wykorzystuje pakiety teleinformatyczne cookies oraz obiekty pamięci podręcznej Local Storage i Session Storage instalowane w urządzeniu końcowym użytkownika. Mechanizmy te odpowiadają za podtrzymanie aktywnej sesji autoryzacyjnej, ochronę przed atakami typu CSRF (Cross-Site Request Forgery) oraz precyzyjną synchronizację salda konta i stanów rund w licencjonowanych modułach slots w czasie rzeczywistym.
Stosowane identyfikatory cyfrowe dzielą się na trzy precyzyjnie sklasyfikowane grupy operacyjne:
Pliki niezbędne (techniczne): odpowiadają za proces logowania, transfer tokenów uwierzytelniających oraz bezpieczne wywołania bramek płatniczych. Wygasają bezpośrednio po wylogowaniu lub po upływie maksymalnie 24 godzin od ostatniej aktywności.
Pliki funkcjonalne i preferencyjne: rejestrują wybrany język interfejsu (pl-PL), parametry dźwiękowe gier oraz układ kafelków katalogu. Czas ich retencji w pamięci lokalnej wynosi do 180 dni.
Pliki analityczne i telemetryczne: monitorują stabilność połączenia z serwerami dostawców gier, czas renderowania zasobów oraz wskaźniki błędów sieciowych bez profilowania marketingowego. Retencja zanonimizowanych metryk wynosi maksymalnie 12 miesięcy.
Użytkownik posiada autonomiczną kontrolę nad konfiguracją mechanizmów śledzących bezpośrednio z poziomu swojej przeglądarki internetowej. Wyłączenie plików technicznych może jednak uniemożliwić uruchomienie gier na prawdziwe pieniądze oraz autoryzację depozytów.
SPRAWDŹ USTAWIENIA
Bezpieczeństwo danych i ochrony systemów
Architektura bezpieczeństwa serwisu opiera się na wielopoziomowych protokołach kryptograficznych oraz separacji logicznej klastrów bazodanowych. Każde nawiązane połączenie z interfejsem użytkownika jest zabezpieczone przy użyciu certyfikatu SSL o długości klucza 256-bit z obligatoryjnym protokołem TLS 1.2 lub TLS 1.3, co uniemożliwia przechwycenie pakietów uwierzytelniających podczas procedury logowania czy składania dyspozycji płatniczych.
Zabezpieczenie operacyjne i techniczne infrastruktury realizowane jest poprzez cztery kluczowe filary:
Certyfikowane szyfrowanie transmisji danych: szyfrowanie algorytmem AES-256 wszystkich kanałów komunikacji pomiędzy przeglądarką gracza a serwerem aplikacji, w tym transferu tokenów sesyjnych oraz formularzy depozytowych.
Odseparowane środowisko transakcyjne: bezpośrednia integracja z procesorami płatności (karty płatnicze Visa i Mastercard, BLIK oraz portfele cyfrowe) za pośrednictwem szyfrowanych bramek spełniających standardy PCI DSS Level 1, bez magazynowania pełnych numerów kart na serwerach platformy.
Integralność generatora liczb losowych (RNG): algorytmy losujące w licencjonowanych modułach slots oraz grach stołowych są weryfikowane przez niezależne laboratoria badawcze, gwarantując zgodność matematyczną ze zgłoszonym wskaźnikiem RTP oraz brak ingerencji osób trzecich.
Procedury kontroli dostępu i audyty wewnętrzne: dostęp do baz danych KYC oraz ewidencji personalnej użytkowników jest limitowany wyłącznie do certyfikowanego personelu compliance podmiotu Brivio Limited / GGbet Holding (ul. Marszałkowska 102, 00-120 Warszawa, Polska) z wymogiem wieloskładnikowej autoryzacji (2FA) i pełnym logowaniem zdarzeń administracyjnych.
Infrastruktura teleinformatyczna podlega cyklicznym testom penetracyjnym oraz ciągłemu audytowi podatności zgodnie z wymogami regulacyjnymi, jakimi wiąże operatora Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board.
Przekazywanie danych poza EOG
Przetwarzanie i bieżące magazynowanie baz danych użytkowników odbywa się w bezpiecznych centrach serwerowych zlokalizowanych w granicach Europejskiego Obszaru Gospodarczego (EOG). Transfer informacji poza jurysdykcję państw członkowskich ma charakter incydentalny i następuje wyłącznie w sytuacji, gdy wymaga tego bezpośrednia integracja z międzynarodowymi węzłami weryfikacyjnymi AML lub licencjonowaną infrastrukturą techniczną dostawców oprogramowania gamingowego.
Wszelkie operacje transgraniczne realizowane przez spółkę Brivio Limited / GGbet Holding (ul. Marszałkowska 102, 00-120 Warszawa, Polska) są obwarowane rygorystycznymi zabezpieczeniami prawnymi określonymi w rozdziale V rozporządzenia RODO:
Wdrożenie Standardowych Klauzul Umownych (Standard Contractual Clauses – SCC) przyjętych decyzją wykonawczą Komisji Europejskiej na podstawie art. 46 ust. 2 lit. c RODO, nakładających na zagranicznych partnerów tożsame wymogi poufności.
Wymóg stosowania kryptograficznego szyfrowania połączeń w standardzie AES-256 oraz odseparowania tokenów sesyjnych od bezpośrednich identyfikatorów osobowych (pseudonimizacja).
Cykliczna weryfikacja oceny skutków transferu (Transfer Impact Assessment – TIA) gwarantująca brak możliwości arbitralnego wglądu w bazy przez podmioty nieuprawnione.
Zastosowane środki kontraktowe i operacyjne gwarantują, że poziom ochrony danych osobowych graczy poza granicami EOG w pełni odpowiada standardom egzekwowanym na terytorium Unii Europejskiej oraz wymogom, jakie nakłada Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board.
Zmiany polityki i data obowiązywania
Wszelkie modyfikacje postanowień niniejszej Polityki Prywatności wynikają z konieczności dostosowania procedur operacyjnych do aktualizacji unijnych dyrektyw ochrony danych (RODO/GDPR), nowelizacji przepisów prawa krajowego lub zmian w standardach bezpieczeństwa narzucanych przez organ nadzorczy, którym jest Curaçao Gaming Control Board w ramach uprawnień wynikających z dokumentu Licencja Curaçao nr 8048/JAZ.
Administrator Brivio Limited / GGbet Holding powiadamia użytkowników o planowanych rewizjach technicznych lub prawnych z wyprzedzeniem minimum 14 dni za pośrednictwem bezpośredniego komunikatu systemowego przesyłanego na zarejestrowany adres poczty elektronicznej lub poprzez oficjalny monit publikowany na platformie przed rozpoczęciem sesji gry. Kontynuowanie korzystania z konta oraz autoryzacja kolejnych depozytów po dacie wejścia w życie zaktualizowanych zapisów stanowi formalne potwierdzenie zapoznania się ze zrewidowanym regulaminem ochrony informacji.
Data wejścia w życie aktualnego brzmienia polityki ochrony danych:
