POLITYKA PRYWATNOŚCI I STANDARDY OCHRONY DANYCH (RODO) W Beef CASINO

Wstęp

Niniejsza Polityka Prywatności precyzuje fundamentalne reguły gromadzenia, utrwalania, przetwarzania oraz zabezpieczania danych osobowych użytkowników korzystających z zasobów platformy. Wszystkie procedury teleinformatyczne i organizacyjne są realizowane w ścisłej zgodności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz uzupełniającymi przepisami polskiej ustawy o ochronie danych osobowych. Niezależny zespół audytorski serwisu martax.jgora.pl zweryfikował wdrożone mechanizmy pod kątem transparentności przepływu informacji oraz poszanowania prywatności graczy.

Korzystanie z oferty hazardowej i usług świadczonych drogą elektroniczną podlega bezwzględnemu rygorowi pełnoletności. Przetwarzanie danych dotyczy wyłącznie osób, które ukończyły 18. rok życia. Operator stosuje zintegrowane protokoły prewencyjne, obejmujące wieloetapową weryfikację wieku na etapie rejestracji konta, co skutecznie uniemożliwia dostęp do rozgrywki osobom małoletnim i eliminuje ryzyko nieautoryzowanego profilowania.

Zasady określone w niniejszym dokumencie stanowią integralną część środowiska operacyjnego platformy, zapewniając legalność procesów analitycznych oraz transakcyjnych. Przed utworzeniem profilu oraz zainicjowaniem depozytu zaleca się szczegółową analizę standardów bezpieczeństwa opisanych w recenzji casino Beef.

Administrator danych i podstawa działania

Prawnym administratorem danych osobowych gromadzonych w ramach serwisu jest spółka operacyjna odpowiedzialna za zarządzanie marką Beef. Przetwarzanie wszelkich informacji użytkowników odbywa się na podstawie ścisłych standardów ochrony prywatności wynikających z rozporządzenia RODO oraz wymogów prawno-finansowych. Każdy proces gromadzenia danych jest bezpośrednio powiązany z realizacją procedur weryfikacji tożsamości KYC (Know Your Customer) oraz przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu AML (Anti-Money Laundering).

Działalność platformy prowadzona jest w oparciu o międzynarodowy tytuł prawny: Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Zezwolenie to zobowiązuje administratora do zachowania szczególnych środków ostrożności, regularnego monitorowania transakcji, weryfikacji pełnoletności uczestników oraz bezpiecznej archiwizacji danych w rejestrach systemowych przez ściśle określony czas.

Nadzór nad prawidłowością procesów przetwarzania oraz bezpośredni kontakt w kwestiach realizacji uprawnień wynikających z przepisów o ochronie prywatności zapewnia wyznaczony Inspektor Ochrony Danych (DPO). Wszelkie zapytania formalne, wnioski oraz powiadomienia należy kierować na oficjalne dane rejestrowe:

Kategorie przetwarzanych danych

W ramach działalności operacyjnej serwis ewidencjonuje wyłącznie precyzyjnie określone zbiory informacji, których gromadzenie jest bezpośrednio uzasadnione realizacją umowy o świadczenie usług drogą elektroniczną oraz rygorystycznymi procedurami nadzorczymi. Rejestry cyfrowe podlegają systematycznej segmentacji na cztery główne obszary informacyjne:

• Dane identyfikacyjne (Tożsamość): imię, nazwisko, data urodzenia, obywatelstwo, seria i numer dokumentu tożsamości (dowód osobisty lub paszport) oraz numer PESEL, weryfikowane bezwzględnie w toku procedur KYC przed realizacją pierwszej wypłaty.
• Dane teleadresowe i kontaktowe: stały adres zamieszkania, kraj rezydencji podatkowej, aktywny adres poczty elektronicznej oraz numer telefonu komórkowego służący do autoryzacji dwuetapowej (2FA).
• Dane finansowo-transakcyjne: historia wpłat i wypłat, zanonimizowane numery rachunków bankowych, identyfikatory portfeli elektronicznych, adresy portfeli kryptowalutowych oraz potwierdzenia źródeł pochodzenia kapitału wymagane prawem AML.
• Dane telemetryczne i systemowe: statyczny lub dynamiczny adres IP, cyfrowy odcisk urządzenia (fingerprint), identyfikatory sesji, geolokalizacja sieciowa, typ przeglądarki internetowej oraz znaczniki czasu logowania i aktywności w grach.

Pozyskiwanie powyższych kategorii danych odbywa się bezpośrednio od użytkownika w trakcie procesu rejestracji profilu oraz automatycznie za pośrednictwem bezpiecznych protokołów sieciowych podczas korzystania z infrastruktury serwisu.

Cele przetwarzania danych

Gromadzenie oraz dalsze przetwarzanie rekordów cyfrowych użytkowników przez platformę opiera się na ściśle zdefiniowanych podstawach prawnych określonych w art. 6 Rozporządzenia RODO. Niezależny zespół audytorski serwisu martax.jgora.pl zweryfikował cele operacyjne administratora, potwierdzając ich bezpośredni związek ze stabilnym świadczeniem usług iGamingowych, autoryzacją sesji oraz prowadzeniem rozliczeń finansowych.

Wszystkie operacje na danych osobowych realizowane są w oparciu o następujące przesłanki prawne i cele organizacyjne:

• Wykonanie umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO): rejestracja konta, bieżąca obsługa zakładów, przetwarzanie dyspozycji wpłat i wypłat oraz zapewnienie dostępu do infrastruktury gier.
• Wypełnienie ciążących obowiązków prawnych (art. 6 ust. 1 lit. c RODO): realizacja międzynarodowych wytycznych w ramach licencji Curaçao nr 8048/JAZ wydanej przez Curaçao Gaming Control Board, ustawowa identyfikacja tożsamości KYC, raportowanie fiskalne oraz restrykcyjne zapobieganie praniu pieniędzy (AML).
• Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO): ochrona infrastruktury serwerowej przed cyberatakami, wykrywanie zmów i prób wyłudzeń bonusowych, audyt integralności algorytmów RNG oraz dochodzenie ewentualnych roszczeń prawnych.
• Dobrowolna zgoda użytkownika (art. 6 ust. 1 lit. a RODO): wysyłka powiadomień o aktualizacjach technicznych oraz spersonalizowanych komunikatów o promocjach, z prawem do jej wycofania w dowolnym momencie.

Administrator stosuje zasadę minimalizacji danych, ograniczając zakres gromadzonych informacji oraz czas ich przechowywania wyłącznie do wymogів określonych przepisami prawa dewizowego, księgowego i regulacji hazardowych.

Udostępnianie danych i odbiorcy

Administrator kategorycznie wyklucza komercyjny obrót, sprzedaż lub odpłatne udostępnianie baz danych osobowych podmiotom zewnętrznym w celach marketingowych. Dostęp do zebranych informacji o użytkownikach przysługuje wyłącznie wyspecjalizowanym partnerom technologicznym i instytucjom finansowym, których zaangażowanie jest bezwzględnie konieczne do prawidłowego realizowania transakcji, utrzymania ciągłości infrastruktury sieciowej oraz wypełniania rygorystycznych wymogів regulacyjnych.

Każdy transfer rekordów cyfrowych odbywa się na podstawie sformalizowanych umów powierzenia przetwarzania danych osobowych (zgodnie z art. 28 RODO), które nakładają na odbiorców obowiązek stosowania równoważnych standardów ochrony kryptograficznej i organizacyjnej. Odbiorcami danych w ściśle określonym zakresie mogą być następujące kategorie podmiotów:

• Licencjonowani operatorzy płatności i pośrednicy finansowi: podmioty autoryzujące transakcje depozytowe oraz dyspozycje wypłat (w tym rozliczenia BLIK, kart płatniczych oraz transferów kryptowalutowych), działające w reżimie standardów bezpieczeństwa PCI-DSS.
• Dostawcy zautomatyzowanych systemów weryfikacji tożsamości (KYC): wyspecjalizowane agencje analityczne weryfikujące autentyczność przesyłanych dokumentów tożsamości, listy sankcyjne oraz status osób zajmujących eksponowane stanowiska polityczne (PEP).
• Dostawcy infrastruktury serwerowej i ochrony sieciowej: certyfikowane centra danych oraz dostawcy usług chmurowych zabezpieczający platformę przed atakami DDoS i nieuprawnionym dostępem do baz systemowych.
• Niezależne laboratoria badawczo-audytorskie: akredytowane jednostki certyfikujące integralność algorytmów generatora liczb losowych (RNG) oraz zgodność współczynników zwrotu RTP.
• Organy wymiaru sprawiedliwości i instytucje regulacyjne: państwowe jednostki analityki finansowej, sądy lub policja – wyłącznie w granicach przewidzianych bezwzględnie obowiązującymi przepisami prawa i procedurami zwalczania przestępczości finansowej.

Wszystkie podmioty przetwarzające podlegają regularnym audytom technicznym przeprowadzanym przez inspektorów ochrony informacji. Wszelkie transfery realizowane są z wykorzystaniem szyfrowanych kanałów VPN oraz protokołów TLS 1.2, co gwarantuje pełną poufność przekazywanych pakietów.

Prawa użytkownika

Rozporządzenie o Ochronie Danych Osobowych (RODO / GDPR) gwarantuje każdemu zarejestrowanemu uczestnikowi platformy pełny pakiet uprawnień podmiotowych, umożliwiających stały nadzór nad obiegiem informacji osobistych. Zespół analityczny martax.jgora.pl zweryfikował ścieżki formalne wdrożone przez administratora, potwierdzając bezpłatny charakter składania wniosków oraz obowiązek ich rozpatrzenia bez zbędnej zwłoki, nie później niż w terminie 30 dni od momentu doręczenia dyspozycji.

Użytkownikom przysługuje wyczerpujący katalog uprawnień prawnych wynikających bezpośrednio z przepisów unijnych:

• Prawo dostępu do danych (art. 15 RODO): możliwość uzyskania wiążącej informacji o celach, kategoriach przetwarzanych rekordów cyfrowych oraz planowanym okresie ich przechowywania, w tym żądanie wydania bezpłatnej kopii danych źródłowych.
• Prawo do sprostowania i uzupełnienia (art. 16 RODO): bezwzględne żądanie korekty nieprawidłowych danych metrykalnych, kontaktowych lub bankowych, a także uzupełnienia brakujących wpisów w profilu gracza.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO): trwała likwidacja zgromadzonych wpisów z systemów operacyjnych. Uprawnienie to podlega prawnemu ograniczeniu w sytuacji, gdy dalsza archiwizacja jest obligatoryjna na mocy przepisów o przeciwdziałaniu praniu pieniędzy (AML) oraz prawa podatkowego (retencja przez okres 5 lat).
• Prawo do ograniczenia przetwarzania (art. 18 RODO): wstrzymanie operacji na profilu do celów wyłącznie archiwalnych na czas weryfikacji prawidłowości zakwestionowanych danych lub rozpatrywania formalnego sprzeciwu.
• Prawo do przenoszenia danych (art. 20 RODO): otrzymanie uporządkowanego, powszechnie stosowanego pliku cyfrowego w formacie odczytywalnym maszynowo (np. CSV, JSON) w celu przekazania innemu podmiotowi gospodarczemu.
• Prawo do sprzeciwu (art. 21 RODO): złożenie kategorycznego weta wobec przetwarzania danych realizowanego na podstawie prawnie uzasadnionego interesu administratora, w tym natychmiastowe zablokowanie jakichkolwiek działań analitycznych i profilowania behawioralnego.
• Prawo do cofnięcia zgody (art. 7 ust. 3 RODO): unieważnienie wyrażonej zgody marketingowej w dowolnej chwili bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu złożenia formalnego wniosku w zakresie realizacji praw podmiotowych należy skierować zgłoszenie na adres poczty elektronicznej dedykowanego Inspektora Ochrony Danych: [email protected]. W przypadku stwierdzenia naruszenia standardów ochrony prywatności, gracz zachowuje ustawowe prawo do wniesienia urzędowej skargi bezpośrednio do krajowego organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO, ul. Stawki 2, 00-193 Warszawa).