Polityka Prywatności
Twindor Casino

Niniejszy dokument opisuje, w jaki sposób serwis twindor-casino.ltd gromadzi, przetwarza, przechowuje i chroni dane osobowe swoich użytkowników. Prosimy o uważne zapoznanie się z jego treścią przed rozpoczęciem korzystania z naszych usług.

1. Wstęp i zakres obowiązywania

1.1. O niniejszej Polityce

Twindor Casino („Operator", „my", „nas") poważnie traktuje prywatność każdego użytkownika. Niniejsza Polityka Prywatności („Polityka") wyjaśnia, jakie dane osobowe zbieramy od osób korzystających z serwisu twindor-casino.ltd („Serwis"), w jakim celu są one przetwarzane oraz jakie prawa przysługują użytkownikom w związku z ich danymi.

1.2. Podstawa prawna dokumentu

Polityka została opracowana zgodnie z wymogami:

• Rozporządzenia (UE) 2016/679 Parlamentu Europejskiego i Rady (RODO / GDPR) z dnia 27 kwietnia 2016 r.;
• Polskiej Ustawy o ochronie danych osobowych z dnia 10 maja 2018 r. (Dz.U. 2018 poz. 1000);
• Polskiej Ustawy o świadczeniu usług drogą elektroniczną z dnia 18 lipca 2002 r.;
• Polskiej Ustawy o grach hazardowych z dnia 19 listopada 2009 r. z późniejszymi zmianami;
• Wytycznych i decyzji Urzędu Ochrony Danych Osobowych (UODO).

1.3. Powiązanie z innymi dokumentami

Niniejsza Polityka stanowi integralną część umowy zawartej z użytkownikiem poprzez akceptację Regulaminu. Zalecamy zapoznanie się również z dokumentem Odpowiedzialny Hazard, który zawiera informacje o narzędziach ochrony graczy oraz organizacjach pomocowych.

1.4. Zgoda użytkownika

Korzystając z Serwisu i rejestrując konto, użytkownik potwierdza, że zapoznał się z niniejszą Polityką oraz wyraża zgodę na przetwarzanie danych osobowych w zakresie i celach opisanych poniżej. Zgoda na przetwarzanie danych niezbędnych do wykonania umowy ma charakter obowiązkowy — jej brak uniemożliwia świadczenie usług.

2. Dane, które zbieramy

2.1. Dane przekazywane bezpośrednio przez użytkownika

W trakcie rejestracji konta, weryfikacji tożsamości (KYC) oraz korzystania z usług Serwisu zbieramy następujące kategorie danych:

• Dane identyfikacyjne: imię i nazwisko, data urodzenia, płeć, numer dokumentu tożsamości (dowód osobisty, paszport);
• Dane kontaktowe: adres e-mail, numer telefonu, adres zamieszkania (ulica, kod pocztowy, miasto, kraj);
• Dane finansowe: numer rachunku bankowego, dane karty płatniczej (w formie zaszyfrowanej/tokenizowanej), historia wpłat i wypłat;
• Dane do logowania: login (nazwa użytkownika), hasło w postaci zaszyfrowanej (hash);
• Dokumenty weryfikacyjne: skany lub zdjęcia dokumentów tożsamości, potwierdzenia adresu zamieszkania, dokumenty potwierdzające źródło środków finansowych.

2.2. Dane zbierane automatycznie

Podczas korzystania z Serwisu automatycznie rejestrujemy dane techniczne:

• Dane techniczne urządzenia: adres IP, typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu, identyfikatory urządzenia;
• Dane sesji: czas logowania, czas trwania sesji, odwiedzone strony, kliknięcia, historia gier, obstawiane kwoty, wygrane i przegrane;
• Dane geolokalizacyjne: kraj i przybliżona lokalizacja na podstawie adresu IP;
• Dane plików cookie i podobnych technologii śledzących — szczegóły w sekcji 6 niniejszej Polityki.

2.3. Dane od podmiotów trzecich

W niektórych przypadkach możemy otrzymywać dane z zewnętrznych źródeł:

• Agencje weryfikacji tożsamości i dostawcy usług KYC/AML;
• Instytucje finansowe i pośrednicy płatniczy przy potwierdzaniu transakcji;
• Dostawcy narzędzi analitycznych (wyłącznie dane zagregowane lub pseudonimizowane);
• Organy regulacyjne lub ścigania — jeśli jesteśmy do tego zobowiązani prawem.

2.4. Dane szczególnie wrażliwe

Operator nie gromadzi świadomie danych szczególnie wrażliwych w rozumieniu art. 9 RODO (np. danych o stanie zdrowia, poglądach politycznych, wyznaniu religijnym), chyba że jest to niezbędne do spełnienia obowiązku prawnego i odbywa się na podstawie wyraźnej zgody użytkownika.

3. Cele przetwarzania danych

Dane osobowe przetwarzamy wyłącznie w określonych, wyraźnych i prawnie uzasadnionych celach:

4. Podstawy prawne przetwarzania

4.1. Wykaz podstaw prawnych

Każda operacja przetwarzania danych opiera się na co najmniej jednej z poniższych podstaw prawnych wynikających z art. 6 RODO:

• Art. 6 ust. 1 lit. b) RODO — wykonanie umowy: przetwarzanie niezbędne do realizacji usług objętych Regulaminem (rejestracja konta, obsługa transakcji, dostęp do gier);
• Art. 6 ust. 1 lit. c) RODO — obowiązek prawny: wypełnienie wymogów wynikających z przepisów AML, KYC, prawa podatkowego oraz regulacji hazardowych obowiązujących w Polsce;
• Art. 6 ust. 1 lit. f) RODO — uzasadniony interes Operatora: zapobieganie oszustwom, zapewnienie bezpieczeństwa systemu, dochodzenie i obrona przed roszczeniami prawnymi;
• Art. 6 ust. 1 lit. a) RODO — zgoda użytkownika: marketing bezpośredni, przetwarzanie plików cookie o charakterze nieobowiązkowym, komunikaty o promocjach i ofertach specjalnych.

4.2. Cofnięcie zgody

W przypadkach, gdy przetwarzanie opiera się na zgodzie użytkownika (art. 6 ust. 1 lit. a RODO), użytkownik ma prawo cofnąć tę zgodę w dowolnym momencie bez podawania przyczyny. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej cofnięciem. Zgodę można wycofać, kontaktując się z nami pod adresem [email protected] lub poprzez odpowiednie ustawienia w panelu konta.

5. Udostępnianie danych podmiotom trzecim

5.1. Kategorie odbiorców danych

Operator może udostępniać dane osobowe następującym kategoriom podmiotów, wyłącznie w niezbędnym zakresie:

• Dostawcy usług płatniczych: podmioty obsługujące transakcje finansowe, w tym Visa, Mastercard, Skrill, Neteller, BLIK, Przelewy24, Paysafecard, Revolut, MuchBetter oraz operatorzy portfeli kryptowalutowych — w celu realizacji wpłat i wypłat;
• Dostawcy usług KYC i weryfikacji tożsamości: wyspecjalizowane podmioty weryfikujące autentyczność dokumentów tożsamości i miejsce zamieszkania;
• Dostawcy narzędzi IT i hostingu: firmy zapewniające infrastrukturę techniczną, serwery, usługi chmurowe, systemy zarządzania treścią oraz środowiska programistyczne;
• Dostawcy gier i oprogramowania: studia deweloperskie i dystrybutorzy gier kasynowych, którzy mogą przetwarzać dane sesji gracza w zakresie niezbędnym do dostarczania swoich produktów;
• Dostawcy narzędzi analitycznych i marketingowych: podmioty analizujące ruch w Serwisie i realizujące kampanie reklamowe na podstawie zgody użytkownika;
• Organy publiczne i regulacyjne: organy ścigania, organy regulacji hazardu, organy podatkowe oraz inne instytucje państwowe — wyłącznie jeśli jesteśmy do tego zobowiązani na mocy przepisów prawa lub decyzji sądowych;
• Doradcy prawni i biegli rewidenci: kancelarie prawne, audytorzy i doradcy podatkowi w zakresie niezbędnym do obsługi Operatora.

5.2. Brak sprzedaży danych

Operator nie sprzedaje, nie wynajmuje ani nie udostępnia komercyjnie danych osobowych użytkowników podmiotom trzecim w celach marketingowych bez uprzedniej wyraźnej zgody użytkownika.

5.3. Umowy powierzenia przetwarzania

Każdy podmiot przetwarzający dane na zlecenie Operatora jest związany umową powierzenia przetwarzania danych osobowych (DPA), sporządzoną zgodnie z art. 28 RODO, gwarantującą odpowiedni poziom ochrony i ograniczenie zakresu przetwarzania wyłącznie do określonych celów.

6. Pliki cookie i technologie śledzące

6.1. Czym są pliki cookie

Pliki cookie to małe pliki tekstowe zapisywane na urządzeniu użytkownika przez przeglądarkę internetową podczas odwiedzania Serwisu. Umożliwiają one rozpoznanie urządzenia przy kolejnych wizytach, zapamiętanie preferencji oraz ułatwiają korzystanie z Serwisu.

6.2. Rodzaje używanych plików cookie

6.3. Zarządzanie plikami cookie

Przy pierwszej wizycie w Serwisie użytkownik jest proszony o wyrażenie zgody na korzystanie z opcjonalnych plików cookie poprzez baner zgody (Cookie Consent Banner). Preferencje można zmienić w każdej chwili:

• za pośrednictwem Centrum Preferencji Cookie dostępnego w stopce Serwisu;
• poprzez ustawienia przeglądarki internetowej — większość nowoczesnych przeglądarek umożliwia blokowanie lub usuwanie plików cookie;
• wysyłając żądanie na adres [email protected].

Wyłączenie niezbędnych plików cookie może uniemożliwić poprawne działanie Serwisu lub zalogowanie się do konta.

6.4. Inne technologie śledzące

Oprócz plików cookie możemy stosować sygnalizatory sieciowe (web beacons), pikselowe znaczniki śledzące (tracking pixels) oraz dane LocalStorage w celach analogicznych do opisanych powyżej. Wszystkie te technologie podlegają tym samym zasadom zarządzania zgodą co pliki cookie.

7. Bezpieczeństwo danych

7.1. Środki techniczne i organizacyjne

Operator stosuje adekwatne do ryzyka techniczne i organizacyjne środki ochrony danych osobowych, zgodnie z art. 25 i 32 RODO. Obejmują one w szczególności:

• Szyfrowanie danych w tranzycie: protokół TLS 1.2 lub wyższy dla całej komunikacji pomiędzy przeglądarką użytkownika a serwerami Serwisu;
• Szyfrowanie danych w spoczynku: wrażliwe dane (hasła, dane kart płatniczych) przechowywane są w postaci zaszyfrowanej lub tokenizowanej;
• Kontrola dostępu: zasada minimalnych uprawnień — pracownicy i podwykonawcy mają dostęp wyłącznie do danych niezbędnych do wykonywania swoich obowiązków;
• Uwierzytelnianie wieloskładnikowe (MFA): wymagane dla pracowników Operatora mających dostęp do systemów przetwarzania danych;
• Regularne audyty bezpieczeństwa: testy penetracyjne, skanowanie podatności i przeglądy konfiguracji systemów;
• Monitoring i rejestrowanie zdarzeń: systemy SIEM do wykrywania nieautoryzowanego dostępu i anomalii;
• Szkolenia personelu: regularne szkolenia z zakresu ochrony danych i cyberbezpieczeństwa.

7.2. Procedura naruszenia ochrony danych

W przypadku stwierdzenia naruszenia ochrony danych osobowych Operator zobowiązuje się do:

• niezwłocznego — nie później niż w ciągu 72 godzin od stwierdzenia naruszenia — powiadomienia właściwego organu nadzorczego (Urząd Ochrony Danych Osobowych, UODO), jeśli naruszenie stwarza ryzyko dla praw i wolności osób fizycznych;
• powiadomienia dotkniętych użytkowników bez zbędnej zwłoki, gdy naruszenie może powodować wysokie ryzyko dla ich praw i wolności;
• dokumentowania wszystkich naruszeń, niezależnie od obowiązku zgłoszenia.

8. Okres przechowywania danych

8.1. Zasady retencji danych

Dane osobowe przechowujemy wyłącznie przez czas niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązków prawnych i regulacyjnych.

8.2. Usuwanie i anonimizacja

Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby, której dotyczyły, chyba że dalsze przechowywanie wynika z prawnie uzasadnionego interesu Operatora lub obowiązującego przepisu prawa.

9. Prawa przysługujące użytkownikom

9.1. Katalog praw

Zgodnie z RODO każdemu użytkownikowi przysługują następujące prawa dotyczące jego danych osobowych:

• Prawo dostępu (art. 15 RODO): użytkownik ma prawo uzyskać informację o tym, czy jego dane są przetwarzane, a jeśli tak — uzyskać do nich dostęp oraz kopię;
• Prawo do sprostowania (art. 16 RODO): użytkownik może żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych osobowych;
• Prawo do usunięcia danych (art. 17 RODO — „prawo do bycia zapomnianym"): użytkownik może żądać usunięcia danych, o ile nie jest sprzeczne z obowiązującymi przepisami prawa lub uzasadnionym interesem Operatora;
• Prawo do ograniczenia przetwarzania (art. 18 RODO): użytkownik może żądać wstrzymania przetwarzania danych w określonych okolicznościach (np. gdy kwestionuje ich prawidłowość);
• Prawo do przenoszenia danych (art. 20 RODO): użytkownik ma prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego;
• Prawo do sprzeciwu (art. 21 RODO): użytkownik może wnieść sprzeciw wobec przetwarzania danych na podstawie uzasadnionego interesu Operatora lub w celach marketingu bezpośredniego;
• Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji (art. 22 RODO): użytkownik ma prawo żądać interwencji ludzkiej w przypadku decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne lub podobnie istotne skutki.

9.2. Sposób realizacji praw

Wnioski dotyczące realizacji praw można składać:

• drogą e-mailową na adres: [email protected];
• poprzez formularz kontaktowy dostępny w panelu konta użytkownika w sekcji Prywatność i dane.

Operator odpowiada na wnioski bez zbędnej zwłoki, nie później niż w ciągu 30 dni od ich otrzymania. W wyjątkowo skomplikowanych przypadkach termin może zostać przedłużony o kolejne 60 dni, o czym użytkownik zostanie poinformowany.

9.3. Prawo do skargi

Jeśli użytkownik uważa, że przetwarzanie jego danych narusza przepisy RODO, ma prawo wnieść skargę do organu nadzorczego. Właściwym organem nadzorczym dla Polski jest:

10. Przekazywanie danych poza EOG

10.1. Zasada terytorialności

Operator przetwarza dane osobowe przede wszystkim na terenie Europejskiego Obszaru Gospodarczego (EOG). W przypadkach, gdy dane muszą być przekazywane do krajów spoza EOG (np. do niektórych dostawców usług chmurowych lub technologicznych), Operator zapewnia, że transfer odbywa się z zachowaniem wymagań RODO.

10.2. Mechanizmy zabezpieczające transfer

Dane przekazywane poza EOG są chronione przez co najmniej jeden z poniższych mechanizmów:

• Decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony w kraju trzecim (art. 45 RODO);
• Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO);
• Wiążące reguły korporacyjne (BCR) — jeśli dotyczy grupy przedsiębiorstw;
• Zgoda użytkownika — w uzasadnionych przypadkach, po uprzednim poinformowaniu o ryzyku.

Użytkownik może uzyskać informacje o stosowanych mechanizmach przekazywania danych, kontaktując się pod adresem: [email protected].

11. Ochrona małoletnich

11.1. Ograniczenie wiekowe

Serwis twindor-casino.ltd jest przeznaczony wyłącznie dla osób, które ukończyły 18 lat, zgodnie z polskim prawem hazardowym. Rejestracja konta przez osoby niepełnoletnie jest surowo zabroniona.

11.2. Weryfikacja wieku

W ramach procesu KYC wymagamy dokumentacji potwierdzającej wiek użytkownika. Każde konto może zostać zablokowane do czasu pomyślnego przejścia procesu weryfikacji wiekowej.

11.3. Dane dzieci

Operator nie gromadzi świadomie danych osobowych osób poniżej 18. roku życia. Jeśli dowiemy się, że dane takich osób zostały zebrane, natychmiast je usuniemy i zamkniemy powiązane konto. Wszelkie podejrzenia rejestracji przez osoby niepełnoletnie prosimy zgłaszać na adres: [email protected].

11.4. Ochrona rodzicielska

Zachęcamy rodziców i opiekunów do korzystania z narzędzi kontroli rodzicielskiej w celu ograniczenia dostępu do serwisów hazardowych. Więcej informacji na temat narzędzi ochrony dostępnych na platformie znajdziesz w dokumencie Odpowiedzialny Hazard.

12. Zmiany Polityki Prywatności

12.1. Prawo do aktualizacji

Operator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w dowolnym czasie, w szczególności w przypadku:

• zmian w obowiązujących przepisach prawa, w tym nowelizacji RODO lub polskich ustaw;
• wdrożenia nowych usług lub funkcjonalności w Serwisie;
• zmian w procesach technicznych lub organizacyjnych Operatora;
• zaleceń lub decyzji organów nadzorczych (UODO, EROD).

12.2. Powiadomienie o zmianach

O istotnych zmianach Polityki Prywatności użytkownicy posiadający aktywne konto zostaną poinformowani:

• poprzez wiadomość e-mail wysłaną na adres przypisany do konta;
• poprzez powiadomienie wyświetlane po zalogowaniu się do Serwisu;
• poprzez widoczny komunikat na stronie głównej Serwisu.

Aktualna wersja dokumentu jest zawsze dostępna pod adresem twindor-casino.ltd/privacy-policy. Data ostatniej aktualizacji jest widoczna na górze strony.

12.3. Kontynuacja korzystania z Serwisu

Dalsze korzystanie z Serwisu po opublikowaniu zaktualizowanej Polityki Prywatności i upływie 14-dniowego okresu powiadomienia jest równoznaczne z akceptacją wprowadzonych zmian. Jeśli użytkownik nie akceptuje zmian, powinien zamknąć konto, kontaktując się z obsługą klienta.

13. Kontakt i Inspektor Ochrony Danych

13.1. Dane kontaktowe

We wszelkich sprawach związanych z przetwarzaniem danych osobowych, realizacją praw użytkownika lub niniejszą Polityką Prywatności prosimy o kontakt:

13.2. Inspektor Ochrony Danych (DPO)

Operator wyznaczył Inspektora Ochrony Danych (DPO), który odpowiada za nadzór nad zgodnością przetwarzania danych z przepisami RODO oraz jest punktem kontaktowym dla użytkowników i organów nadzorczych. Korespondencję dotyczącą ochrony danych prosimy kierować na adres: [email protected] z dopiskiem „DPO / Inspektor Ochrony Danych".

13.3. Czas odpowiedzi

Dążymy do udzielenia odpowiedzi na wszystkie zapytania dotyczące prywatności w ciągu 5 dni roboczych. Wnioski o realizację praw wynikających z RODO są rozpatrywane zgodnie z terminami ustawowymi określonymi w sekcji 9.2 niniejszej Polityki.

13.4. Preferowany język komunikacji

Korespondencję w sprawach ochrony danych prowadzimy w językach: polskim i angielskim. W przypadku wiadomości w innych językach zastrzegamy prawo do odpowiedzi w języku angielskim.