Nine Casino – Polityka Prywatności

Niniejszy dokument opisuje, w jaki sposób Nine Casino zbiera, przetwarza, przechowuje i chroni Twoje dane osobowe. Prosimy o uważne zapoznanie się z poniższymi postanowieniami. Korzystając z naszego serwisu, potwierdzasz, że zapoznałeś/aś się z treścią Polityki Prywatności i akceptujesz jej warunki. Dokument ten należy czytać łącznie z Regulaminem oraz Polityką Odpowiedzialnej Gry.

1. Wprowadzenie

1.1. Kim jesteśmy

Nine Casino (dalej: „Serwis", „my", „nas") to platforma gier hazardowych online dostępna pod domeną artdealers.pl. Działamy jako Administrator Danych Osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. – ogólnego rozporządzenia o ochronie danych osobowych (dalej: „RODO"). Przestrzegamy również polskiej Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz przepisów Prawa komunikacji elektronicznej z 2024 r.

1.2. Zakres niniejszej Polityki

Niniejsza Polityka Prywatności (dalej: „Polityka") określa zasady zbierania, przetwarzania, przechowywania, ochrony oraz udostępniania danych osobowych osób korzystających z Serwisu, w tym:

• użytkowników odwiedzających witrynę artdealers.pl;
• osób rejestrujących konto gracza;
• osób składających zapytania za pośrednictwem kanałów obsługi klienta;
• subskrybentów komunikatów marketingowych.

1.3. Powiązane dokumenty

Niniejsza Polityka stanowi integralną część pakietu dokumentów regulujących korzystanie z Serwisu. Uzupełniają ją:

• Regulamin (Terms & Conditions) – zawierający prawa i obowiązki Gracza;
• Polityka Odpowiedzialnej Gry (Responsible Gaming) – opisująca narzędzia ochrony Graczy.

2. Dane, które zbieramy

2.1. Dane przekazywane bezpośrednio przez użytkownika

Podczas rejestracji konta, logowania lub kontaktu z obsługą klienta zbieramy dane, które sam/a nam podajesz:

• Dane identyfikacyjne: imię, nazwisko, data urodzenia;
• Dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny;
• Dane weryfikacji tożsamości (KYC): skan dokumentu tożsamości, proof of address, w stosownych przypadkach źródło pochodzenia środków;
• Dane finansowe: informacje o preferowanych metodach płatności (np. numer karty – maskowany, dane do weryfikacji portfela elektronicznego);
• Dane logowania: nazwa użytkownika, zaszyfrowane hasło;
• Preferencje: ustawienia językowe, limity odpowiedzialnej gry wybrane przez użytkownika.

2.2. Dane zbierane automatycznie

W trakcie korzystania z Serwisu automatycznie zbieramy następujące kategorie danych:

• Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu;
• Dane nawigacyjne: strony odwiedzane w Serwisie, czas trwania sesji, źródło ruchu, kliknięcia;
• Dane urządzenia: identyfikator urządzenia, dane geolokalizacyjne (na poziomie kraju/regionu);
• Dane transakcyjne: historia depozytów i wypłat, historia gier, stawki, wygrane i przegrane;
• Dane cookies i pikseli: identyfikatory sesji, preferencje cookies, dane analityczne – szczegółowo opisane w sekcji 6.

2.3. Dane ze źródeł zewnętrznych

W uzasadnionych przypadkach możemy uzupełniać Twoje dane o informacje pozyskane od stron trzecich:

• dostawców usług weryfikacji tożsamości i przeciwdziałania praniu pieniędzy (AML);
• agencji zapobiegania oszustwom i baz danych sankcji;
• partnerów afiliacyjnych, jeśli trafił/aś do Serwisu za pośrednictwem ich platformy (wyłącznie dane niezbędne do rozliczenia kampanii);
• mediów społecznościowych – jeśli zalogował/aś się za pomocą zewnętrznego konta (np. Google).

3. Jak wykorzystujemy Twoje dane

3.1. Świadczenie usług

Twoje dane są niezbędne do wykonania umowy z Tobą, w szczególności do:

• założenia i zarządzania kontem gracza;
• umożliwienia dostępu do gier i funkcji Serwisu;
• obsługi depozytów, wypłat oraz transakcji finansowych;
• kontaktu w sprawie Twojego konta i prowadzonych przez Ciebie rozgrywek.

3.2. Wypełnienie obowiązków prawnych

Przetwarzamy dane w celu realizacji obowiązków wynikających z prawa, w szczególności:

• weryfikacji tożsamości i wieku (minimum 18 lat) zgodnie z wymogami KYC;
• spełnienia wymogów regulacji AML (przeciwdziałanie praniu pieniędzy i finansowaniu terroryzmu);
• przechowywania dokumentacji transakcyjnej wymaganej przez przepisy podatkowe i finansowe;
• realizacji nakazu sądowego lub innego wiążącego polecenia organu władzy publicznej.

3.3. Bezpieczeństwo i ochrona przed nadużyciami

• wykrywanie i zapobieganie oszustwom, praniu pieniędzy i nieuczciwemu zachowaniu;
• wykrywanie wielokrotnych kont (duplicate accounts);
• ochrona Serwisu przed cyberatakami i nieuprawnionym dostępem;
• zarządzanie ryzykiem operacyjnym.

3.4. Komunikacja marketingowa

Za Twoją dobrowolną zgodą przesyłamy informacje o promocjach, bonusach, turniejach i nowościach. Możesz wycofać zgodę w każdej chwili za pomocą linku rezygnacji znajdującego się w każdej wiadomości lub kontaktując się z naszym zespołem wsparcia.

3.5. Odpowiedzialna gra

Dane dotyczące Twoich wzorców gry są analizowane w celu identyfikowania sygnałów problemowego hazardu i podejmowania działań prewencyjnych, zgodnie z zasadami opisanymi w naszej Polityce Odpowiedzialnej Gry.

3.6. Ulepszanie Serwisu

Zanonimizowane i zagregowane dane analityczne wykorzystujemy do poprawy funkcjonalności Serwisu, optymalizacji interfejsu użytkownika oraz personalizacji oferty.

4. Podstawy prawne przetwarzania

Każde przetwarzanie Twoich danych osobowych opiera się na co najmniej jednej z poniższych podstaw prawnych wynikających z art. 6 RODO:

4.1. Przetwarzanie szczególnych kategorii danych

Co do zasady nie zbieramy szczególnych kategorii danych osobowych (wrażliwych) w rozumieniu art. 9 RODO. W wyjątkowych sytuacjach – np. gdy zadeklarujesz problemy z hazardem i skorzystasz z naszych narzędzi samoochrony – możemy przetwarzać dane dotyczące zdrowia wyłącznie na podstawie Twojej wyraźnej zgody lub w celu realizacji ciążących na nas obowiązków wynikających z prawa lub interesu publicznego.

5. Udostępnianie danych i podmioty trzecie

5.1. Zasada minimalizacji udostępniania

Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych osobowych podmiotom trzecim w celach komercyjnych niezwiązanych z realizacją usług dla Ciebie. Twoje dane przekazujemy wyłącznie podmiotom wymienionym poniżej, w niezbędnym zakresie.

5.2. Kategorie odbiorców danych

• Dostawcy usług płatniczych: przetwarzający transakcje finansowe (m.in. operatorzy kart płatniczych, bramki płatnicze, dostawcy portfeli elektronicznych).
• Dostawcy weryfikacji tożsamości (KYC/AML): świadczący usługi weryfikacji dokumentów, sprawdzania list sankcji oraz oceny ryzyka prania pieniędzy.
• Dostawcy oprogramowania do gier: studia i platformy dostarczające tytuły gier dostępnych w Serwisie, o ile jest to niezbędne do poprawnego działania gier.
• Dostawcy usług IT i infrastruktury chmurowej: zapewniający hosting, przechowywanie danych, ochronę przed DDoS i ciągłość działania Serwisu.
• Dostawcy analityki i marketingu: po uprzednim uzyskaniu Twojej zgody na cookies; dane przekazywane wyłącznie w zanonimizowanej lub pseudonimizowanej formie, o ile to możliwe.
• Partnerzy afiliacyjni: wyłącznie w zakresie niezbędnym do potwierdzenia zarejestrowania się przez kanał afiliacyjny (bez danych wrażliwych lub finansowych).
• Doradcy prawni i audytorzy: kancelarie prawne, biegli rewidenci i doradcy podatkowi zobowiązani do zachowania poufności.
• Organy regulacyjne i organy ścigania: Prezes UODO, organy ścigania, sądy i inne uprawnione organy – wyłącznie gdy zobowiązuje nas do tego prawo lub nakaz sądowy.

5.3. Umowy powierzenia przetwarzania

Z każdym podmiotem przetwarzającym dane w naszym imieniu zawieramy umowę powierzenia przetwarzania danych osobowych zgodną z art. 28 RODO, gwarantującą odpowiedni poziom ochrony danych i ograniczenie celu przetwarzania.

5.4. Fuzja lub przejęcie

W przypadku reorganizacji, fuzji, przejęcia lub sprzedaży Serwisu Twoje dane osobowe mogą zostać przeniesione do nowej jednostki, która przejmie obowiązki Administratora. W takim przypadku niezwłocznie poinformujemy Cię o zmianie.

6. Pliki cookie i technologie śledzenia

6.1. Co to są pliki cookie

Pliki cookie to małe pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę internetową podczas odwiedzania Serwisu. Nie zawierają wirusów ani złośliwego oprogramowania i służą poprawie funkcjonalności oraz personalizacji Twojego doświadczenia.

6.2. Rodzaje stosowanych cookies

6.3. Zarządzanie zgodą na cookies

Podczas pierwszej wizyty w Serwisie wyświetlamy baner zarządzania plikami cookie, który umożliwia wyrażenie lub odmowę zgody na poszczególne kategorie cookies. Twoje preferencje są zapisywane i możesz je zmienić w dowolnym momencie, klikając opcję „Ustawienia Cookies" dostępną na dole każdej strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6.4. Technologie podobne do cookies

Poza plikami cookie możemy stosować:

• Piksele śledzące (web beacons): mikro-obrazy osadzone w wiadomościach e-mail lub na stronach, potwierdzające otwarcie wiadomości;
• Local Storage / Session Storage: mechanizmy przeglądarki do tymczasowego przechowywania danych sesji;
• Odciski palców urządzenia (device fingerprinting): wyłącznie w celach bezpieczeństwa i przeciwdziałania oszustwom.

7. Bezpieczeństwo danych

7.1. Stosowane środki techniczne i organizacyjne

Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające poziom bezpieczeństwa adekwatny do ryzyka, w tym:

• Szyfrowanie transmisji: protokół TLS 1.2/1.3 dla całej komunikacji między przeglądarką a serwerem;
• Szyfrowanie przechowywanych danych: szyfrowanie wrażliwych pól bazy danych (AES-256);
• Hasła: przechowywane wyłącznie w formie jednokierunkowego skrótu kryptograficznego (bcrypt/Argon2);
• Uwierzytelnianie wieloskładnikowe (MFA): dostępne i zalecane dla kont graczy;
• Kontrola dostępu: zasada minimalnych uprawnień – pracownicy mają dostęp wyłącznie do danych niezbędnych do pełnienia swoich obowiązków;
• Regularne testy bezpieczeństwa: testy penetracyjne, skanowanie podatności, audyty bezpieczeństwa;
• Kopie zapasowe: regularne, szyfrowane, przechowywane w wydzielonej infrastrukturze;
• Plan reagowania na incydenty: procedury powiadamiania o naruszeniach zgodnie z art. 33–34 RODO (termin 72 godzin dla UODO).

7.2. Incydenty bezpieczeństwa

W przypadku stwierdzenia naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, niezwłocznie poinformujemy Cię o zaistniałym incydencie, jego charakterze, możliwych konsekwencjach oraz podjętych środkach zaradczych.

8. Okres przechowywania danych

8.1. Ogólne zasady retencji

Przechowujemy Twoje dane osobowe wyłącznie przez czas niezbędny do realizacji celów, w jakich zostały zebrane, lub przez czas wymagany przepisami prawa.

8.2. Usunięcie danych po upływie okresu retencji

Po upływie właściwego okresu retencji dane osobowe są trwale usuwane lub skutecznie anonimizowane, tak aby nie można było ich powiązać z konkretną osobą fizyczną. Dane zagregowane i zanonimizowane mogą być przechowywane bezterminowo w celach statystycznych.

9. Twoje prawa

9.1. Katalog praw przysługujących osobom fizycznym

Na podstawie RODO przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:

• Prawo dostępu (art. 15 RODO): możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane, a jeśli tak – uzyskać do nich dostęp i kopię.
• Prawo do sprostowania (art. 16 RODO): możesz zażądać poprawienia nieaktualnych lub nieprawidłowych danych osobowych.
• Prawo do usunięcia – „prawo do bycia zapomnianym" (art. 17 RODO): możesz zażądać usunięcia danych, o ile nie istnieje nadrzędna podstawa prawna uzasadniająca dalsze przetwarzanie.
• Prawo do ograniczenia przetwarzania (art. 18 RODO): w określonych przypadkach możesz zażądać ograniczenia zakresu lub sposobu przetwarzania danych.
• Prawo do przenoszenia danych (art. 20 RODO): możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
• Prawo do sprzeciwu (art. 21 RODO): możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie Administratora lub w celach marketingu bezpośredniego.
• Prawo do wycofania zgody: jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
• Prawo do niepodlegania automatycznym decyzjom (art. 22 RODO): masz prawo do informacji i interwencji ludzkiej w przypadku decyzji podejmowanych wyłącznie automatycznie, które wywołują skutki prawne lub podobnie istotne skutki.
• Prawo do skargi: możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, tel. +48 22 531 03 00, strona: uodo.gov.pl.

9.2. Jak złożyć wniosek

Wnioski dotyczące realizacji praw możesz złożyć:

• mailowo: [email protected]
• przez panel konta gracza (sekcja „Moje dane");
• poprzez formularz kontaktowy na stronie Serwisu.

Na złożony wniosek odpowiemy bez zbędnej zwłoki, nie później niż w ciągu 30 dni kalendarzowych od jego otrzymania. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne 60 dni, o czym poinformujemy Cię z wyprzedzeniem. Weryfikacja Twojej tożsamości może być wymagana przed realizacją wniosku.

10. Międzynarodowe transfery danych

10.1. Główna lokalizacja danych

Co do zasady dane osobowe użytkowników z Polski przechowujemy na serwerach zlokalizowanych na terenie Europejskiego Obszaru Gospodarczego (EOG), co zapewnia automatyczną ochronę na poziomie RODO.

10.2. Transfery poza EOG

W przypadkach gdy korzystamy z usług podmiotów przetwarzających dane spoza EOG (np. globalnych dostawców chmurowych lub narzędzi analitycznych), zapewniamy odpowiedni poziom ochrony danych poprzez zastosowanie co najmniej jednego z poniższych mechanizmów:

• Decyzja Komisji Europejskiej w sprawie adekwatności ochrony – dla krajów uznanych za zapewniające równoważny poziom ochrony danych;
• Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską zgodnie z art. 46 ust. 2 lit. c RODO;
• Wiążące reguły korporacyjne (BCR) zatwierdzone przez właściwy organ nadzorczy;
• Certyfikacja zgodna z zatwierdzonymi mechanizmami certyfikacji (np. EU-US Data Privacy Framework).

10.3. Prawo do informacji o transferach

Na żądanie możesz uzyskać kopię dokumentów regulujących transfer danych do krajów trzecich. W tym celu skontaktuj się z nami pod adresem [email protected].

11. Osoby niepełnoletnie

11.1. Zakaz korzystania przez osoby niepełnoletnie

Nine Casino przeznaczone jest wyłącznie dla osób, które ukończyły 18 lat. Świadomie nie zbieramy danych osobowych od osób poniżej tego wieku. Obowiązek weryfikacji wieku jest realizowany w procesie rejestracji konta i weryfikacji tożsamości (KYC).

11.2. Postępowanie w przypadku wykrycia danych osoby niepełnoletniej

Jeżeli uzyskamy informację lub uzasadnione podejrzenie, że dane osobowe w naszym systemie należą do osoby niepełnoletniej, niezwłocznie:

• zawiesimy i zablokujemy przedmiotowe konto;
• usuniemy zebrane dane osobowe w najszybszym możliwym terminie;
• poinformujemy właściwe organy w przypadkach wymaganych przez prawo.

11.3. Zgłoszenie podejrzenia

Jeżeli wiesz lub podejrzewasz, że osoba niepełnoletnia korzysta z Serwisu, prosimy o niezwłoczne zgłoszenie tego faktu pod adresem [email protected].

12. Zmiany niniejszej Polityki

12.1. Prawo do aktualizacji

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w każdym czasie, w szczególności w związku ze zmianami przepisów prawa, wytycznych organów nadzorczych lub rozwojem naszych usług. Data ostatniej aktualizacji jest zawsze widoczna na początku dokumentu.

12.2. Powiadamianie o zmianach

W przypadku istotnych zmian wpływających na zakres przetwarzania danych lub Twoje prawa poinformujemy Cię:

• za pomocą komunikatu wyświetlanego po zalogowaniu się do konta;
• drogą e-mailową na adres powiązany z Twoim kontem;
• poprzez wyraźne powiadomienie na stronie głównej Serwisu.

12.3. Akceptacja zmian

Dalsze korzystanie z Serwisu po wejściu w życie zaktualizowanej Polityki oznacza akceptację wprowadzonych zmian. Jeśli nie zgadzasz się z nowymi warunkami, masz prawo do usunięcia konta i zażądania usunięcia swoich danych zgodnie z sekcją 9.

13. Dane kontaktowe

13.1. Obsługa klienta

13.2. Inspektor Ochrony Danych (IOD / DPO)

13.3. Organ nadzorczy

13.4. Organizacje pomocy przy problemowym hazardzie

Jeżeli Ty lub ktoś Ci bliski zmaga się z problemem hazardowym, poniższe organizacje oferują bezpłatne i anonimowe wsparcie: