Polityka prywatności PlayJonny

Niniejsza polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających z platformy PlayJonny. Dokument ten wyjaśnia, jakie informacje zbieramy, w jaki sposób je wykorzystujemy oraz jakie prawa przysługują użytkownikom w zakresie ochrony ich danych. Zapoznanie się z treścią polityki prywatności jest kluczowe dla zrozumienia mechanizmów bezpieczeństwa stosowanych na naszej platformie.

Zbieranie i rodzaje danych osobowych

Platforma PlayJonny zbiera różnorodne dane osobowe niezbędne do świadczenia usług hazardowych online oraz zapewnienia bezpieczeństwa transakcji. Dane te są gromadzone zgodnie z obowiązującymi przepisami prawa, w tym z Rozporządzeniem o Ochronie Danych Osobowych (RODO).

Podczas rejestracji konta użytkownik przekazuje dane identyfikacyjne, które obejmują imię i nazwisko, datę urodzenia, adres zamieszkania, adres e-mail oraz numer telefonu. Te informacje są niezbędne do weryfikacji tożsamości oraz potwierdzenia pełnoletności, co stanowi wymóg prawny w branży hazardowej.

System automatycznie rejestruje dane techniczne związane z korzystaniem z platformy. Obejmują one adres IP, typ przeglądarki, system operacyjny, czas sesji oraz historię aktywności w grach. Informacje te służą optymalizacji działania platformy oraz wykrywaniu potencjalnych zagrożeń bezpieczeństwa.

Dane finansowe gromadzone są w celu realizacji transakcji płatniczych. Platforma przechowuje informacje o metodach płatności, historii wpłat i wypłat oraz prowizjach. Wszystkie dane finansowe są szyfrowane i przechowywane zgodnie z najwyższymi standardami bezpieczeństwa branży płatności elektronicznych.

Cele i podstawy prawne przetwarzania danych

Przetwarzanie danych osobowych w ramach PlayJonny privacy policy odbywa się na kilku podstawach prawnych określonych w przepisach o ochronie danych. Każdy cel przetwarzania jest ściśle powiązany z konkretną podstawą prawną, co zapewnia przejrzystość i zgodność z regulacjami.

Wykonanie umowy o świadczenie usług hazardowych stanowi podstawową przesłankę przetwarzania danych. Obejmuje to rejestrację konta, zarządzanie saldem, realizację płatności oraz udostępnianie gier. Bez przetwarzania tych danych niemożliwe byłoby świadczenie usług przez platformę.

Wypełnienie obowiązków prawnych nałożonych na operatora hazardowego wymaga przetwarzania określonych kategorii danych. Przepisy regulujące działalność hazardową zobowiązują do weryfikacji tożsamości graczy, monitorowania transakcji pod kątem prania pieniędzy oraz zapobiegania uzależnieniom od hazardu w ramach zasad safe gaming.

Prawnie uzasadniony interes administratora stanowi podstawę dla działań marketingowych, analizy zachowań użytkowników oraz zapewnienia bezpieczeństwa systemu. Działania te są prowadzone z poszanowaniem praw użytkowników i możliwości wyrażenia sprzeciwu wobec przetwarzania danych w tych celach.

Udostępnianie danych osobowych podmiotom trzecim

PlayJonny współpracuje z wyselekcjonowanymi partnerami zewnętrznymi w celu zapewnienia kompleksowej obsługi użytkowników. Przekazywanie danych osobowych odbywa się wyłącznie w zakresie niezbędnym do realizacji określonych celów i jest objęte odpowiednimi umowami powierzenia przetwarzania danych.

Dostawcy usług płatniczych otrzymują dane niezbędne do procesowania transakcji finansowych. Obejmuje to dane identyfikacyjne użytkownika oraz szczegóły płatności. Współpraca odbywa się wyłącznie z licencjonowanymi instytucjami płatniczymi stosującymi zaawansowane systemy szyfrowania.

Partnerzy technologiczni zapewniający infrastrukturę serwerową, usługi hostingowe oraz wsparcie techniczne mają ograniczony dostęp do danych użytkowników. Ich rola sprowadza się do utrzymania ciągłości działania platformy oraz zabezpieczenia systemów przed cyberatakami.

Organy regulacyjne oraz instytucje nadzorujące działalność hazardową mogą otrzymać dostęp do danych osobowych w ramach kontroli zgodności z przepisami prawa. Udostępnianie danych tym podmiotom jest wymogiem prawnym i odbywa się na podstawie oficjalnych żądań.

Podmioty świadczące usługi weryfikacji tożsamości oraz zapobiegania praniu pieniędzy przetwarzają dane w celu potwierdzenia autentyczności dokumentów oraz wykrywania podejrzanych transakcji. Współpraca ta jest elementem systemu safe gaming i ochrony przed działalnością przestępczą.

Bezpieczeństwo i ochrona danych osobowych

Platforma PlayJonny wdraża zaawansowane mechanizmy techniczne i organizacyjne w celu zapewnienia maksymalnego poziomu bezpieczeństwa przetwarzanych danych osobowych. Przyjęte rozwiązania są zgodne z najlepszymi praktykami branżowymi oraz wymogami regulacyjnymi.

Szyfrowanie danych stanowi podstawowy element systemu bezpieczeństwa. Wszystkie dane przesyłane między użytkownikiem a serwerami platformy są chronione protokołem SSL/TLS o najwyższym poziomie szyfrowania. Dane przechowywane w bazach są dodatkowo zaszyfrowane, co uniemożliwia ich odczytanie nawet w przypadku nieuprawnionego dostępu.

System uwierzytelniania wieloskładnikowego (MFA) zwiększa bezpieczeństwo kont użytkowników. Oprócz standardowego logowania hasłem, platforma oferuje dodatkowe warstwy weryfikacji, takie jak kody SMS lub aplikacje uwierzytelniające. Mechanizm ten znacząco redukuje ryzyko przejęcia konta przez osoby nieupoważnione.

Regularne audyty bezpieczeństwa przeprowadzane przez niezależne firmy specjalizujące się w cyberbezpieczeństwie pozwalają na identyfikację potencjalnych luk w systemie. Wyniki testów penetracyjnych są natychmiast implementowane w celu utrzymania najwyższych standardów ochrony.

Dostęp do danych osobowych jest ściśle kontrolowany i przyznawany wyłącznie upoważnionym pracownikom w zakresie niezbędnym do wykonywania ich obowiązków. Wszyscy pracownicy przechodzą regularne szkolenia z zakresu ochrony danych osobowych oraz są związani klauzulami poufności.

Prawa użytkowników w zakresie ochrony danych

Użytkownicy platformy PlayJonny posiadają szereg praw wynikających z przepisów o ochronie danych osobowych, które mogą realizować poprzez bezpośredni kontakt z administratorem danych. Realizacja tych praw odbywa się w terminach określonych przez prawo, zazwyczaj w ciągu 30 dni od otrzymania żądania.

Prawo dostępu do danych pozwala użytkownikowi uzyskać potwierdzenie, czy jego dane osobowe są przetwarzane oraz otrzymać kopię tych danych. Informacje są udostępniane w przystępnej formie elektronicznej lub papierowej, zgodnie z preferencjami użytkownika. Pierwsze żądanie jest realizowane bezpłatnie, kolejne mogą wiązać się z opłatą administracyjną.

Prawo do sprostowania umożliwia korektę nieprawidłowych lub uzupełnienie niekompletnych danych osobowych. Użytkownik może zaktualizować swoje dane kontaktowe, adres zamieszkania lub inne informacje bezpośrednio w panelu konta lub kontaktując się z obsługą klienta. Aktualizacja jest przeprowadzana niezwłocznie po weryfikacji nowych informacji.

Prawo do usunięcia danych, znane jako prawo do bycia zapomnianym, może być realizowane w określonych okolicznościach. Należy zauważyć, że niektóre dane muszą być przechowywane przez wymagany prawem okres, zwłaszcza w kontekście obowiązków regulacyjnych branży hazardowej. Po upływie okresu retencji dane są trwale usuwane z systemów.

Prawo do ograniczenia przetwarzania pozwala użytkownikowi zażądać wstrzymania niektórych operacji na danych, gdy kwestionowana jest ich prawidłowość lub gdy użytkownik sprzeciwia się ich usunięciu. W takim przypadku dane są jedynie przechowywane bez dalszego przetwarzania.

Prawo do przenoszenia danych umożliwia otrzymanie danych osobowych w ustrukturyzowanym, powszechnie używanym formacie umożliwiającym odczyt maszynowy. Użytkownik może żądać przesłania tych danych bezpośrednio do innego administratora, jeżeli jest to technicznie możliwe.

Prawo do wniesienia sprzeciwu wobec przetwarzania danych w celach marketingowych lub na podstawie prawnie uzasadnionego interesu jest bezwarunkowe. Po otrzymaniu sprzeciwu administrator niezwłocznie zaprzestaje przetwarzania danych w zakwestionowanym celu, z zastrzeżeniem istnienia nadrzędnych prawnie uzasadnionych podstaw do kontynuacji przetwarzania.

Użytkownicy mają również prawo do cofnięcia zgody na przetwarzanie danych w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. W przypadku uznania, że przetwarzanie danych narusza przepisy, użytkownik może wnieść skargę do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.