POLITYKA PRYWATNOŚCI I STANDARDY BEZPIECZEŃSTWA DANYCH BetKing CASINO

Wstęp

Niniejsza Polityka Prywatności stanowi oficjalny dokument normatywny, precyzujący zasady rejestrowania, przetwarzania, transferu oraz przechowywania danych osobowych użytkowników korzystających z infrastruktury serwisu. Wszelkie procesy analityczne oraz techniczne realizowane są w ścisłej zgodności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR) oraz obowiązującymi przepisami prawa polskiego w zakresie ochrony danych osobowych i świadczenia usług drogą elektroniczną.

Integralnym fundamentem platformy jest bezwzględna ochrona osób małoletnich. Dostęp do oferty rozrywkowej oraz modułów finansowych przysługuje wyłącznie osobom, które ukończyły 18. rok życia. Operator stosuje zintegrowane mechanizmy prewencyjne, w tym automatyczną weryfikację wieku na etapie formularza rejestracyjnego oraz manualny audyt tożsamości KYC przed realizacją pierwszego transferu środków, co skutecznie uniemożliwia korzystanie z konta osobom nieuprawnionym.

Każdy użytkownik przed założeniem profilu lub przesłaniem jakichkolwiek informacji ma obowiązek szczegółowo przeanalizować warunki niniejszego dokumentu. Pełny audyt mechanizmów bezpieczeństwa cyfrowego oraz zestawienie licencyjne platformy udostępnia niezależna analiza na stronie głównej casino BetKing.

Administrator danych i podstawa działania

Formalnym administratorem danych osobowych przetwarzanych w ramach platformy jest operator BetKing Entertainment N.V., współpracujący operacyjnie ze spółką BetKing PL Sp. z o.o. Wszelkie procesy gromadzenia oraz weryfikacji informacji cyfrowych są ściśle zintegrowane z procedurami bezpieczeństwa finansowego KYC (Know Your Customer) oraz regulacjami przeciwdziałania praniu pieniędzy AML (Anti-Money Laundering).

Działalność platformy prowadzona jest w oparciu o międzynarodowe normy prawne, których fundament stanowi Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Regulacja ta nakłada na administratora prawny obowiązek monitorowania integralności kont, autoryzacji przepływów depozytowych i wypłat oraz prowadzenia bezpiecznych rejestrów aktywności zgodnie ze standardami RODO/GDPR.

Wszelkie formalne wnioski dotyczące prywatności, sprostowania informacji oraz kontakt z wyznaczonym Inspektorem Ochrony Danych (DPO) realizowane są za pośrednictwem dedykowanych kanałów administracyjnych:

Kategorie przetwarzanych danych

Ekspercka analiza infrastruktury informatycznej platformy wskazuje, że operator gromadzi wyłącznie niezbędny zbiór informacji telemetrycznych i personalnych, warunkowany wymogami licencyjnymi Curaçao nr 8048/JAZ oraz wytycznymi procedur przeciwdziałania praniu pieniędzy (AML). Rejestracja tych danych stanowi warunek konieczny do zabezpieczenia salda gracza, weryfikacji ukończenia 18. roku życia oraz natychmiastowej eliminacji prób nadużyć finansowych.

Struktura gromadzonych zasobów cyfrowych dzieli się na cztery wyodrębnione segmenty operacyjne:

• Dane identyfikacyjne (ID): imię i nazwisko, data urodzenia potwierdzająca pełnoletność, obywatelstwo, numer PESEL bądź seria i numer ważnego dokumentu tożsamości (paszportu lub dowodu osobistego), przetwarzane w ramach obowiązkowego audytu KYC.
• Dane kontaktowe i adresowe: stały adres zamieszkania (ulica, kod pocztowy, miejscowość), aktywny adres poczty elektronicznej e-mail oraz zweryfikowany numer telefonu komórkowego służący do autoryzacji logowania i powiadomień systemowych.
• Dane finansowe i transakcyjne: szczegółowa historia wpłat depozytów i wypłat wygranych, wykorzystywane kanały płatnicze (w tym identyfikatory transakcji BLIK, częściowo zanonimizowane numery kart bankowych oraz adresy portfeli cyfrowych), a także dokumenty potwierdzające legalne źródło pochodzenia środków.
• Dane telemetryczne i techniczne urządzenia: publiczny adres IP, przybliżone dane geolokalizacyjne, unikalny identyfikator sesji, typ oraz wersja przeglądarki, specyfikacja systemu operacyjnego oraz precyzyjne znaczniki czasu w rejestrach audytowych platformy.

Gromadzenie danych telemetrycznych przebiega automatycznie w momencie nawiązania szyfrowanego połączenia sieciowego z serwerami operatora, natomiast dokumentacja tożsamości i wyciągi finansowe przesyłane są bezpośrednio przez użytkownika w zabezpieczonym panelu weryfikacyjnym.

Cele przetwarzania danych

Audyt procedur realizowanych przez operatora BetKing Entertainment N.V. wykazuje, że wszelkie operacje na danych osobowych podlegają ścisłej reglamentacji wynikającej z przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Gromadzone zbiory telemetryczne oraz personalne nie są wykorzystywane w sposób dowolny, lecz służą zagwarantowaniu integralności środowiska gry, bezbłędnemu rozliczaniu stawek oraz sprawnej obsłudze transakcji finansowych użytkowników.

Z punktu widzenia zgodności regulacyjnej, przetwarzanie informacji o graczach opiera się na wyczerpującym katalogu przesłanek prawnych:

• Wykonywanie umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO): rejestracja konta, autoryzacja logowania, bieżąca obsługa zakładów oraz realizacja zleceń wpłat i wypłat zgodnie z regulaminem platformy.
• Wypełnienie ciążących na operatorze obowiązków prawnych (art. 6 ust. 1 lit. c RODO): realizacja obligatoryjnych wytycznych licencji Curaçao nr 8048/JAZ wydanej przez Curaçao Gaming Control Board, przestrzeganie międzynarodowych procedur AML w zakresie monitoringu podejrzanych przepływów kapitałowych oraz weryfikacja pełnoletności 18+.
• Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO): zabezpieczenie infrastruktury teleinformatycznej przed atakami sieciowymi, wykrywanie zmów i multikont, prewencja nadużyć finansowych oraz archiwizacja logów sesji na wypadek ewentualnych roszczeń.
• Dobrowolna zgoda użytkownika (art. 6 ust. 1 lit. a RODO): komunikacja dotycząca powiadomień systemowych oraz spersonalizowanych materiałów informacyjnych, z możliwością jej cofnięcia w dowolnym momencie z poziomu ustawień profilu.

Zgodnie ze standardami transparentności, operator przetwarza zgromadzone zasoby wyłącznie przez czas niezbędny do realizacji wyżej wymienionych celów, ze szczególnym uwzględnieniem 5-letniego okresu archiwizacji dokumentacji transakcyjnej wymaganego przez międzynarodowe przepisy o przeciwdziałaniu praniu pieniędzy (AML).

Udostępnianie danych i odbiorcy

Polityka bezpieczeństwa stosowana przez BetKing Entertainment N.V. kategorycznie wyklucza komercyjną sprzedaż, odpłatne udostępnianie lub bezpodstawny transfer informacji osobowych jakimkolwiek podmiotom trzecim. Przekazywanie wyselekcjonowanych pakietów danych odbywa się wyłącznie na mocy sformalizowanych umów powierzenia przetwarzania danych (DPA) i ogranicza się do partnerów technologicznych oraz instytucji niezbędnych do zachowania ciągłości i stabilności serwisu.

W oparciu o przeprowadzone analizy procedur operacyjnych wyodrębniono następujące kategorie odbiorców danych:

• Autoryzowani operatorzy płatności i instytucje finansowe: pośrednicy transakcyjni (w tym operatorzy BLIK, emitenci kart płatniczych oraz bramki portfeli cyfrowych) otrzymujący wyłącznie dane niezbędne do autoryzacji depozytów i realizacji wypłat wygranych.
• Dostawcy modułów weryfikacyjnych i procedur KYC/AML: wyspecjalizowane agencje analityczne wspierające proces weryfikacji tożsamości, badania autentyczności dokumentów oraz monitorowania list sankcyjnych w celu eliminacji prania pieniędzy.
• Dostawcy infrastruktury serwerowej i cyberbezpieczeństwa: renomowane centra danych oraz dostawcy zapór sieciowych chroniący infrastrukturę platformy przed atakami DDoS i nieuprawnioną penetracją baz danych.
• Niezależne laboratoria badawcze i audytorzy systemów RNG: certyfikowane jednostki kontrolne weryfikujące poprawność algorytmów losowości oraz integralność oprogramowania kasynowego.
• Organy regulacyjne i wymiar sprawiedliwości: Curaçao Gaming Control Board, jednostki analityki finansowej oraz uprawnione służby państwowe – wyłącznie w granicach prawnie wiążących nakazów lub procedur przeciwdziałania przestępczości gospodarczej.

Każdy zewnętrzny podmiot współpracujący podlega rygorystycznemu audytowi bezpieczeństwa teleinformatycznego pod kątem zgodności z rozporządzeniem RODO oraz standardami ISO/IEC 27001. Dostęp do poufnych rejestrów jest ściśle reglamentowany za pomocą szyfrowanych kluczy i protokołów transmisji, co uniemożliwia przetwarzanie danych w celach wykraczających poza wyznaczony zakres umowy.

Prawa użytkownika

Zgodnie z unijnymi przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), każdy zarejestrowany uczestnik platformy zachowuje autonomiczne prawo do weryfikacji i kontroli sposobu przetwarzania jego informacji personalnych. Operator BetKing Entertainment N.V. zapewnia transparentne procedury realizacji tych praw, a wyznaczony Inspektor Ochrony Danych rozpatruje formalne wnioski w ustawowym terminie do 30 dni od momentu ich zarejestrowania.

Wyczerpujący katalog uprawnień gwarantowanych każdemu użytkownikowi obejmuje następujące dyspozycje prawne:

• Prawo dostępu do danych (art. 15 RODO): możliwość uzyskania jednoznacznego potwierdzenia faktu przetwarzania danych, wglądu w cele operacyjne oraz pobrania bezpłatnej kopii zarejestrowanych informacji personalnych i transakcyjnych.
• Prawo do sprostowania (art. 16 RODO): żądanie natychmiastowej korekty nieprecyzyjnych, niekompletnych lub zdezaktualizowanych rekordów teleadresowych bezpośrednio w profilu lub przez kanał administracyjny.
• Prawo do usunięcia danych („prawo do bycia zapomnianym” – art. 17 RODO): bezwzględne skasowanie profilu z baz produkcyjnych, o ile dalsza retencja nie wynika bezpośrednio z nadrzędnych wymogów prawnych AML oraz Licencji Curaçao nr 8048/JAZ.
• Prawo do ograniczenia przetwarzania (art. 18 RODO): czasowe zamrożenie operacji na zgromadzonych danych w trakcie rozpatrywania wniosków spornych lub sprawdzania poprawności kwestionowanych parametrów.
• Prawo do przenoszenia danych (art. 20 RODO): wygenerowanie ustrukturyzowanego pakietu danych w formacie zdatnym do odczytu maszynowego (CSV lub JSON) w celu bezpiecznego transferu do zewnętrznego podmiotu.
• Prawo do sprzeciwu (art. 21 RODO): wniesienie formalnego sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora, w tym natychmiastowe zablokowanie profilowania i analityki marketingowej.

Wszystkie wnioski dotyczące realizacji powyższych uprawnień należy kierować na dedykowany adres e-mail: [email protected]. W przypadku stwierdzenia uchybień w procesie przetwarzania danych osobowych przysługuje również prawo do złożenia oficjalnej skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) z siedzibą w Warszawie.

Pliki cookies i podobne technologie

Infrastruktura teleinformatyczna serwisu wykorzystuje pliki cookies (tzw. ciasteczka), znaczniki pikselowe oraz pamięć lokalną przeglądarki (Local Storage) w celu zagwarantowania stabilności sesji, ciągłości autoryzacji profilu oraz rzetelnej analizy obciążenia serwerów. Mechanizmy te polegają na zapisywaniu ciągów alfanumerycznych w pamięci podręcznej urządzenia końcowego użytkownika (komputera stacjonarnego, laptopa, tabletu lub smartfona), co umożliwia bezbłędne rozpoznanie parametrów przeglądarki przy kolejnym wywołaniu adresu witryny.

Ekspercka analiza architektury cyfrowej wskazuje na precyzyjny podział stosowanych identyfikatorów telemetrycznych na trzy nadrzędne kategorie funkcjonalne:

• Pliki ściśle techniczne i sesyjne: niezbędne do utrzymania bezpiecznego połączenia HTTPS, weryfikacji tokenów CSRF, ochrony przed atakami typu man-in-the-middle oraz sprawnego transferu danych pomiędzy podstronami w czasie rzeczywistym. Pliki te tracą ważność i są automatycznie usuwane natychmiast po zamknięciu okna przeglądarki.
• Pliki analityczne i telemetryczne: służące do agregowania zanonimizowanych metryk ruchu, badania czasu ładowania interfejsu oraz optymalizacji responsywności zasobów sieciowych. Dane statystyczne są w pełni zdepersonalizowane i uniemożliwiają powiązanie wskaźników z konkretną tożsamością.
• Pliki preferencyjne i konfiguracyjne: przechowujące wybrane parametry regionalne, układ elementów interfejsu, preferencje językowe oraz stan potwierdzenia komunikatów formalnych, co eliminuje potrzebę ich ponownego konfigurowania przy każdej wizycie.

Zgodnie z wymogami unijnej dyrektywy ePrivacy oraz standardami RODO, każdy użytkownik zachowuje pełną autonomię w zakresie zarządzania plikami cookies na swoim urządzeniu końcowym. Poziom akceptacji danych telemetrycznych można w dowolnej chwili zmodyfikować w opcjach przeglądarki internetowej lub za pośrednictwem dedykowanego modułu konfiguracyjnego:

Bezpieczeństwo danych i ochrony systemów

Integralność architektury informatycznej platformy opiera się na wielowarstwowych standardach kryptograficznych oraz rygorystycznych protokołach cyberbezpieczeństwa. Wszystkie połączenia pomiędzy przeglądarką użytkownika a klastrami serwerowymi podlegają szyfrowaniu protokołem SSL o sile 256-bit z wykorzystaniem standardu TLS 1.2, co skutecznie zapobiega przechwytywaniu pakietów danych, atakom man-in-the-middle oraz nieautoryzowanym próbom modyfikacji transmisji.

Ochrona środowiska gier obejmuje również certyfikowaną politykę losowości algorytmów RNG (Random Number Generator). Zgodnie z wytycznymi Licencji Curaçao nr 8048/JAZ, generatory liczb losowych podlegają cyklicznym, niezależnym audytom technicznym przeprowadzanym przez akredytowane laboratoria badawcze (w tym eCOGRA i iTech Labs), co gwarantuje pełną niemożliwość manipulacji wynikami oraz odseparowanie algorytmów obliczeniowych od baz zawierających dane osobowe graczy.

Harmonogram przechowywania (retencji) danych personalnych oraz telemetrycznych wynika bezpośrednio z unijnych dyrektyw AML i przepisów licencyjnych:

• Dokumentacja tożsamości i rejestry transakcji finansowych: archiwizowane przez cały okres aktywności konta oraz obligatoryjnie przez okres 5 lat od daty jego zamknięcia, co stanowi wymóg międzynarodowych regulacji przeciwdziałania praniu pieniędzy.
• Telemetria sesyjna i dzienniki połączeń sieciowych: publiczne adresy IP, nagłówki przeglądarek oraz logi logowania przechowywane są w zabezpieczonych repozytoriach przez maksymalnie 12 miesięcy w celu prewencji nadużyć i audytu bezpieczeństwa.
• Preferencje komunikacyjne i zgody marketingowe: kasowane trwale i bezzwłocznie z systemów CRM w momencie odwołania dyspozycji przez użytkownika w panelu profilu.

Dostęp do produkcyjnych baz danych podlega rygorystycznej segmentacji na poziomie uprawnień pracowniczych (Role-Based Access Control) oraz wymogowi dwuskładnikowej autentykacji (2FA). Dział bezpieczeństwa przeprowadza regularne wewnętrzne testy penetracyjne oraz audyty podatności, a wszelkie incydenty teleinformatyczne rejestrowane są w centralnym rejestrze zdarzeń zgodnie z wymogami art. 33 RODO.

Przekazywanie danych poza EOG

Infrastruktura serwerowa platformy BetKing oraz główne bazy rekordów zlokalizowane są w centrach danych na terenie Europejskiego Obszaru Gospodarczego (EOG). Jednak specyfika obsługi globalnych protokołów chmurowych, dostawców zapór sieciowych (WAF) oraz certyfikowanych modułów antyfraudowych wymaga sporadycznego przesyłania wyselekcjonowanych pakietów danych telemetrycznych i technicznych do zaufanych podmiotów przetwarzających poza granicami EOG, w tym na terytorium Stanów Zjednoczonych lub Curaçao.

Zgodnie z rozdziałem V Rozporządzenia RODO (UE 2016/679), każdy transgraniczny transfer informacji personalnych i technicznych podlega rygorystycznym zabezpieczeniom formalno-prawnym oraz technicznym:

• Standardowe Klauzule Umowne (SCC): implementacja wzorcowych klauzul zatwierdzonych przez Komisję Europejską na mocy decyzji wykonawczej (UE) 2021/914, które nakładają na zagranicznych partnerów pełną odpowiedzialność cywilną za zachowanie standardów RODO.
• Decyzje o adekwatności ochrony: realizacja transferów wyłącznie do jurysdykcji uznanych przez organy unijne za gwarantujące równoważny poziom bezpieczeństwa danych, w tym podmiotów certyfikowanych w ramach Data Privacy Framework (DPF).
• Szyfrowanie end-to-end w tranzycie: obowiązkowa kryptograficzna ochrona przesyłanych pakietów z wykorzystaniem kluczy AES-256 oraz protokołu TLS 1.3, co uniemożliwia podgląd zawartości podczas transferu sieciowego.
• Klauzule audytowe i nadzór DPO: prawo Inspektora Ochrony Danych do weryfikacji procedur usuwania danych u partnerów trzecich niezwłocznie po zakończeniu sesji weryfikacyjnej lub wygaśnięciu kontraktu.

Operator BetKing Entertainment N.V. zapewnia, że żaden transfer transgraniczny nie obniża poziomu ochrony prawnej przysługującej graczom z Polski, a zagraniczni dostawcy usług chmurowych podlegają bezpośrednim audytom bezpieczeństwa.

Zmiany polityki i data obowiązywania

Operator BetKing Entertainment N.V. zastrzega sobie prawo do okresowej rewizji i aktualizacji postanowień niniejszej Polityki Prywatności w odpowiedzi na zmiany w europejskim prawie ochrony danych osobowych (RODO/GDPR), modyfikacje techniczne infrastruktury serwerowej oraz wytyczne wydawane przez regulatora Curaçao Gaming Control Board w ramach Licencji Curaçao nr 8048/JAZ. Wprowadzane korekty mają na celu nieprzerwane podnoszenie standardów integralności kont graczy i bezpieczeństwa telemetrii cyfrowej.

O wszelkich istotnych modyfikacjach wpływających na zakres gromadzonych informacji lub prawa użytkowników zarejestrowani gracze informowani są drogą elektroniczną na zweryfikowany adres e-mail oraz poprzez dedykowany komunikat systemowy widoczny po zalogowaniu do konta z minimalnym 14-dniowym wyprzedzeniem. Kontynuowanie korzystania z usług platformy po upływie wyznaczonego terminu oznacza przyjęcie znowelizowanych procedur do wiadomości i stosowania.

Ostatnia rewizja techniczna oraz data wejścia w życie zaktualizowanych procedur ochrony danych osobowych: 12 maja 2026 r..