Polityka Prywatności i Ochrona Danych Osobowych

Wstęp i zasady przetwarzania danych

Niniejsza Polityka Prywatności określa standardy gromadzenia, utrwalania oraz zabezpieczania danych osobowych użytkowników korzystających z serwisu. Wszelkie operacje przetwarzania danych realizowane są w pełnej zgodności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR). Infrastruktura systemowa stosuje zaawansowane procedury kryptograficzne, eliminując ryzyko nieuprawnionego wglądu lub manipulacji profilami graczy.

Dostęp do gier losowych, zakładów oraz transakcji finansowych przysługuje bezwzględnie wyłącznie osobom pełnoletnim, które ukończyły 18 lat. Rygorystyczna weryfikacja wieku wynika bezpośrednio ze zobowiązań regulacyjnych, jakie nakłada Licencja Curaçao nr 8048/JAZ wydana przez Curaçao Gaming Control Board. Oficjalna platforma casino Vegas wdraża zautomatyzowane filtry identyfikacyjne oraz procedury prewencyjne, które natychmiastowo blokują próby rejestracji i gry podejmowane przez osoby małoletnie.

Administrator danych i podstawa prawna działania

Administratorem danych osobowych rejestrowanych i przetwarzanych w ramach infrastruktury jest spółka Vegas Poland Sp. z o.o., wpisana do rejestru przedsiębiorców pod numerem KRS: 0000984120. Podmiot operuje w ścisłej koordynacji z operatorem Vegas Entertainment N.V. Wszelka korespondencja urzędowa oraz wnioski prawne kierowane są pod oficjalny adres:

Vegas Poland Sp. z o.o.
ul. Prosta 68, 00-838 Warszawa, Polska

Działalność i przetwarzanie danych realizowane są w oparciu o zezwolenie rynkowe: Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Rygorystyczny nadzór nad przepływem informacji sprawuje powołany Inspektor Ochrony Danych Osobowych (IOD), dostępny pod dedykowanym adresem [email protected]. Każdy etap identyfikacji użytkownika, przetwarzania rozliczeń oraz weryfikacji tożsamości profilu podlega obowiązkowym procedurom weryfikacyjnym KYC/AML, eliminując ryzyko nadużyć finansowych i podszywania się pod cudzą tożsamość.

Kategorie przetwarzanych danych

Infrastruktura techniczna serwisu rejestruje wyłącznie sprecyzowane zbiory informacji niezbędne do poprawnej autoryzacji sesji, obsługi gier liczbowych oraz zabezpieczenia operacji finansowych. Wszelkie rekordy są kategoryzowane zgodnie z wytycznymi RODO i przypisywane do czterech odrębnych grup operacyjnych:

Dane identyfikacyjne (ID): imię, nazwisko, data urodzenia weryfikująca ukończenie 18 lat, obywatelstwo oraz seria i unikalny numer dokumentu tożsamości (dowód osobisty lub paszport) wymagane do procedury KYC.
Dane kontaktowe i teleadresowe: adres poczty elektronicznej e-mail, numer telefonu komórkowego z prefiksem międzynarodowym +48, adres zamieszkania obejmujący ulicę, numer lokalu, kod pocztowy oraz miasto (np. ul. Prosta 68, 00-838 Warszawa).
Dane finansowe i transakcyjne: historia transakcji depozytowych (np. BLIK od 50 PLN, Revolut, Visa/Mastercard), rejestry zleceń wypłat, zamaskowane identyfikatory kart płatniczych, statusy salda gotówkowego i obrotu środków promocyjnych.
Dane telemetryczne i techniczne: statyczny lub dynamiczny adres IP urządzenia, specyfikacja przeglądarki internetowej, identyfikator sesji, system operacyjny, logi czasowe logowania oraz geolokalizacja sesji zabezpieczająca przed próbami przejęcia konta.

Każda kategoria danych podlega odrębnym okresom retencji oraz zaawansowanemu szyfrowaniu kryptograficznemu TLS 1.3 / SSL 256-bit, uniemożliwiającemu wgląd osobom nieuprawnionym.

Cele oraz formalne podstawy przetwarzania

Przetwarzanie danych osobowych opiera się na ściśle określonych przesłankach prawnych wynikających z art. 6 ust. 1 Rozporządzenia RODO (GDPR). Każda operacja prowadzona w systemie informatycznym ma precyzyjnie przypisany cel technologiczny, finansowy lub regulacyjny, wykluczający gromadzenie rekordów nadmiarowych:

Wykonanie umowy o świadczenie usług (art. 6 ust. 1 lit. b RODO): rejestracja i bieżące utrzymanie Konta Gracza, uwierzytelnianie logowania, procesowanie depozytów (np. BLIK od 50 PLN, karty płatnicze), natychmiastowe rozliczanie rund w katalogu ponad 3500 gier oraz realizacja zleceń wypłat w standardowym czasie do 24 godzin.
Wypełnienie ciążących obowiązków prawnych (art. 6 ust. 1 lit. c RODO): obligatoryjna identyfikacja tożsamości klienta w procedurze KYC/AML, przeciwdziałanie praniu pieniędzy, kontrola pełnoletności (18+) oraz raportowanie transakcyjne wynikające z warunków licencyjnych Curaçao Gaming Control Board (Licencja nr 8048/JAZ).
Realizacja prawnie uzasadnionych interesów administratora (art. 6 ust. 1 lit. f RODO): prewencja nadużyć finansowych, wykrywanie multikont, weryfikacja zgodności z warunkami obrotu bonusowego (Wager 40x na środki premiowe, 35x na darmowe spiny) oraz zabezpieczenie infrastruktury teleinformatycznej przed atakami DDoS.
Prowadzenie ewidencji księgowej i audytowej: archiwizacja historii transakcji płatniczych oraz dokumentacji finansowej przez okres 5 lat, zgodnie z międzynarodowymi standardami rachunkowości i audytu iGaming.
Obsługa techniczna i komunikacja operacyjna: bezpośrednie przekazywanie powiadomień systemowych o zmianach regulaminowych, statusach transakcji oraz obsługa zgłoszeń przesyłanych do zespołu wsparcia pod adresem [email protected].

Wszelkie procesy przetwarzania podlegają stałemu audytowi wewnętrznemu. Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne wobec użytkownika bez możliwości przeprowadzenia weryfikacji manualnej przez wyznaczonego analityka bezpieczeństwa.

Udostępnianie danych i kategorie odbiorców

Transfer danych osobowych graczy realizowany jest w sposób ściśle kontrolowany i ograniczony wyłącznie do podmiotów uczestniczących w łańcuchu świadczenia usług platformy. Operator kategorycznie wyklucza odsprzedaż, najem lub komercyjną wymianę rejestrów kontaktowych z jakimikolwiek nieuprawnionymi podmiotami trzecimi. Każdy zewnętrzny partner operacyjny przechodzi audyt bezpieczeństwa i przetwarza pakiety informacji na podstawie sformalizowanej umowy powierzenia przetwarzania danych (Data Processing Agreement – DPA).

Kategorie autoryzowanych odbiorców, którym udostępniane są wyłącznie rekordy niezbędne do realizacji określonej operacji:

Instytucje płatnicze i operatorzy rozliczeń: podmioty procesujące depozyty oraz transfery wychodzące (w tym bramki transakcyjne BLIK, operatorzy kart Visa i Mastercard, Revolut oraz licencjonowane portfele cyfrowe). Wymiana obejmuje identyfikator transakcji, kwotę, walutę (PLN) oraz zamaskowane dane źródła płatności.
Dostawcy oprogramowania i gier losowych: certyfikowani deweloperzy slots i kasyna na żywo (m.in. Pragmatic Play, NetEnt, Evolution). Podmioty te otrzymują wyłącznie zanonimizowany identyfikator sesji użytkownika w celu prawidłowego rozliczenia stawek, naliczenia wygranych oraz monitorowania wskaźnika RTP (Return to Player).
Dostawcy systemów weryfikacji tożsamości i compliance KYC/AML: certyfikowane narzędzia automatycznej weryfikacji dokumentów i baz sankcyjnych PEP, wykorzystywane w celu wykluczenia nadużyć finansowych oraz potwierdzenia pełnoletności (18+).
Organy regulacyjne i instytucje państwowe: podmioty uprawnione na podstawie przepisów prawa, w tym Curaçao Gaming Control Board (w ramach nadzoru nad Licencją Curaçao nr 8048/JAZ) oraz polskie organy ścigania na mocy prawomocnych orzeczeń sądowych.

Wszystkie podmioty przetwarzające dane na zlecenie Vegas Poland Sp. z o.o. (z siedzibą przy ul. Prosta 68, 00-838 Warszawa, Polska, KRS: 0000984120) zobowiązane są do stosowania standardów kryptograficznych zgodnych z wymogami RODO, w tym szyfrowania kanałów transmisyjnych TLS 1.3 oraz separacji baz danych.

Prawa użytkownika w świetle rozporządzenia RODO

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) przyznaje każdemu zarejestrowanemu klientowi pakiet niezbywalnych uprawnień w relacji z administratorem danych. Wszelkie wnioski dotyczące realizacji poniższych praw są rozpatrywane bezpłatnie w terminie maksymalnie 30 dni od daty wpłynięcia zgłoszenia do Inspektora Ochrony Danych:

Prawo dostępu do danych (art. 15 RODO): gracz ma prawo uzyskać formalne potwierdzenie przetwarzania jego danych oraz wygenerować ustrukturyzowaną kopię zgromadzonych rekordów profilu (format CSV lub PDF), w tym pełną historię stawek, depozytów i sesji logowania.
Prawo do sprostowania i uzupełnienia danych (art. 16 RODO): możliwość natychmiastowej korekty nieaktualnych lub błędnych informacji teleadresowych, takich jak numer telefonu komórkowego, adres korespondencyjny czy nazwisko po zmianie stanu cywilnego.
Prawo do usunięcia danych («prawo do bycia zapomnianym», art. 17 RODO): dyspozycja trwałego skasowania profilu realizowana bezzwłocznie po zamknięciu konta, z zastrzeżeniem 5-letniego okresu retencji dokumentacji transakcyjnej wymaganego procedurami przeciwdziałania praniu pieniędzy (KYC/AML) oraz warunkami licencji Curaçao nr 8048/JAZ.
Prawo do ograniczenia przetwarzania (art. 18 RODO): uprawnienie do wstrzymania operacji na danych (z wyjątkiem ich zabezpieczonego przechowywania) na czas rozpatrywania reklamacji finansowej lub weryfikacji prawidłowości rozliczenia rundy.
Prawo do przenoszenia danych (art. 20 RODO): możliwość odebrania dostarczonych rekordów w powszechnie stosowanym, maszynowo czytelnym formacie technicznym JSON lub XML w celu ich bezpośredniego przekazania innemu licencjonowanemu operatorowi.
Prawo do sprzeciwu (art. 21 RODO): bezwzględny zakaz profilowania behawioralnego oraz przetwarzania danych w celach marketingu bezpośredniego (oferty bonusowe, powiadomienia SMS) z chwilą odznaczenia zgód w panelu konta.
Prawo do skargi do organu nadzorczego: w przypadku podejrzenia naruszenia standardów ochrony prywatności przysługuje prawo złożenia skargi do właściwego organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO, ul. Stawki 2, 00-193 Warszawa).

W celu uruchomienia procedury realizacji któregokolwiek z powyższych praw należy przesłać formalną dyspozycję z zarejestrowanego adresu e-mail na dedykowaną skrzynkę Inspektora Ochrony Danych: [email protected]. Zespół bezpieczeństwa Vegas Poland Sp. z o.o. potwierdza tożsamość wnioskodawcy przed udostępnieniem wyciągów, zapobiegając próbom nieuprawnionego przejęcia danych.

Pliki cookies i podobne technologie

Pliki cookies (tzw. ciasteczka) stanowią krótkie identyfikatory tekstowe przesyłane przez serwer www i zapisywane bezpośrednio w pamięci podręcznej urządzenia końcowego użytkownika (komputer osobisty, tablet, smartfon). Mechanizmy te pozwalają platformie na precyzyjne odróżnienie unikalnej sesji logowania od innych równoległych zapytań sieciowych, a także gwarantują stabilne działanie mechanizmów bilansowania obciążenia serwera podczas rozgrywki.

W ramach architektury teleinformatycznej serwisu stosowane są trzy zasadnicze kategorie plików cookies i znaczników cyfrowych:

Niezbędne pliki techniczne (sesyjne): kluczowe dla prawidłowego działania infrastruktury platformy, utrzymania autoryzacji sesji po logowaniu, kontroli statusu transakcji depozytowych (np. BLIK od 50 PLN) oraz zabezpieczenia formularzy przed atakami typu CSRF (Cross-Site Request Forgery). Pliki te ulegają automatycznemu usunięciu po wylogowaniu lub zamknięciu okna przeglądarki.
Pliki analityczne i telemetryczne: zbierające zanonimizowane informacje statystyczne na temat czasu ładowania podstron, stabilności połączenia z dostawcami gier losowych oraz wskaźników interakcji użytkownika, co pozwala na bieżące optymalizowanie wydajności oprogramowania.
Pliki preferencyjne i funkcjonalne: przechowujące indywidualne konfiguracje interfejsu klienta, takie jak wybór domyślnego języka, format prezentacji kursów w zakładach oraz poziom dźwięku w automatach.

Użytkownik zachowuje pełną autonomię w zakresie konfiguracji plików cookies. Poziom akceptacji ciasteczek można w każdej chwili zmodyfikować bezpośrednio w ustawieniach swojej przeglądarki internetowej (np. Chrome, Firefox, Safari, Edge) lub za pośrednictwem dedykowanego panelu preferencji platformy. Ograniczenie lub całkowita blokada technicznych plików cookies może jednak wpłynąć negatywnie na poprawność autoryzacji Konta Gracza oraz uniemożliwić uruchomienie gier losowych.

SPRAWDŹ USTAWIENIA

Bezpieczeństwo danych i ochrony systemów

Zabezpieczenie techniczne infrastruktury bazodanowej oraz systemów transakcyjnych opiera się na rygorystycznych protokołach logicznych i fizycznych. Każda sesja użytkownika oraz transfer informacji podlegają ciągłemu monitorowaniu telemetrycznemu, co eliminuje ryzyko nieautoryzowanego przechwycenia pakietów danych:

Szyfrowanie sesji i kanałów komunikacyjnych: implementacja 256-bitowego klucza kryptograficznego SSL wraz ze standardami TLS 1.2 oraz TLS 1.3 podczas logowania, depozytów i transferów wygranych.
Audytowana integralność algorytmów RNG: generatory liczb losowych (Random Number Generator) dla automatów slots przechodzą cykliczne testy statystyczne w akredytowanych laboratoriach eCOGRA i iTech Labs, co gwarantuje pełną zgodność z deklarowanymi parametrami matematycznymi.
Wewnętrzne procedury audytowe i testy penetracyjne: certyfikowany zespół cyberbezpieczeństwa przeprowadza kwartalne audyty podatności kodu, testy odporności na ataki DDoS oraz ciągłą kontrolę integralności baz danych.
Ograniczony dostęp do dokumentacji KYC: bazy danych tożsamości oraz pliki weryfikacyjne podlegają szyfrowaniu AES-256 w spoczynku. Dostęp przysługuje wyłącznie upoważnionym oficerom bezpieczeństwa spółki Vegas Poland Sp. z o.o., zlokalizowanej przy ul. Prosta 68, 00-838 Warszawa, Polska, działającej pod nadzorem, jaki określa Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board.
Segmentacja sieci i zapory ogniowe: serwery procesujące rozliczenia finansowe są odseparowane logicznie i fizycznie od publicznych interfejsów aplikacji za pomocą wielowarstwowych systemów firewall.

Wdrożona wielowarstwowa architektura techniczna gwarantuje pełną poufność przetwarzanych informacji, eliminując ryzyko wycieku danych oraz zapewniając stabilne środowisko operacyjne dla wszystkich zarejestrowanych klientów.

Przekazywanie danych poza EOG

Przetwarzanie danych osobowych zarejestrowanych użytkowników realizowane jest przede wszystkim w obrębie państw członkowskich Europejskiego Obszaru Gospodarczego (EOG). Niemniej jednak, z uwagi na globalny charakter infrastruktury chmurowej, zintegrowane systemy przetwarzania płatności oraz międzynarodowy nadzór, jaki narzuca Licencja Curaçao nr 8048/JAZ wydana przez Curaçao Gaming Control Board, część operacji technicznych wymaga transferu pakietów informacji do podmiotów zlokalizowanych w jurysdykcjach trzecich.

Każdy transfer transgraniczny realizowany przez spółkę Vegas Poland Sp. z o.o. we współpracy z operatorem Vegas Entertainment N.V. opiera się na restrykcyjnych mechanizmach zabezpieczających, bezpośrednio zdefiniowanych w Rozporządzeniu RODO (GDPR):

Standardowe Klauzule Umowne (SCC): implementacja wzorcowych klauzul zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), nakładających na zagraniczne centra danych i procesorów transakcyjnych identyczne wymogi bezpieczeństwa, poufności oraz integralności informacji.
Decyzje o odpowiednim stopniu ochrony: współpraca z dostawcami operującymi w jurysdykcjach, w stosunku do których Komisja Europejska wydała formalną decyzję potwierdzającą adekwatny standard bezpieczeństwa cyfrowego (art. 45 RODO).
Dodatkowe zabezpieczenia techniczne i organizacyjne: kompleksowe szyfrowanie end-to-end z wykorzystaniem algorytmu AES-256 przed fizycznym wysłaniem pakietów, uniemożliwiające odczytanie tożsamości gracza w tranzycie lub spoczynku przez zagraniczne służby telemetryczne.

Klient zachowuje pełne prawo do uzyskania na żądanie kopii wdrożonych instrumentów prawnych zabezpieczających transfer danych poza EOG, kierując oficjalny wniosek do powołanego Inspektora Ochrony Danych pod adresem [email protected].

Zmiany polityki i data obowiązywania

Administrator danych zastrzega sobie prawo do wprowadzania korekt i aktualizacji niniejszego dokumentu w przypadku modyfikacji przepisów prawa unijnego (w tym wytycznych Europejskiej Rady Ochrony Danych EROD), nowelizacji regulacji hazardowych lub wdrożenia nowych protokołów technologicznych. Wszelkie zmiany organizacyjne i proceduralne podlegają zatwierdzeniu przez zarząd Vegas Poland Sp. z o.o. (KRS: 0000984120, ul. Prosta 68, 00-838 Warszawa) w ścisłym porozumieniu z operatorem, co wprost określa Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board.

O istotnych modyfikacjach warunków ochrony prywatności zarejestrowani gracze są powiadamiani z 14-dniowym wyprzedzeniem za pośrednictwem monitu systemowego po zalogowaniu na Konto Gracza oraz bezpośredniej wiadomości przesłanej na zweryfikowany adres poczty elektronicznej. Kontynuowanie aktywności w serwisie po upływie terminu przejściowego stanowi potwierdzenie zapoznania się ze zaktualizowaną treścią uregulowań.

Data wejścia w życie aktualnej wersji polityki prywatności: 12 maja 2026 r..

POWRÓT DO SERWISU