POLITYKA PRYWATNOŚCI I OCHRONA DANYCH (RODO) W SIERRA CASINO

Wstęp

Niniejszy dokument precyzuje formalne zasady gromadzenia, utrwalania, modyfikowania, archiwizowania oraz usuwania danych osobowych użytkowników korzystających z zasobów platformy. Wszystkie procedury operacyjne podlegają bezpośrednio normom prawnym ustanowionym przez Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR) oraz polską Ustawę o ochronie danych osobowych z dnia 10 maja 2018 r.

Dostęp do usług interaktywnych oraz powiązanych mechanizmów rejestracyjnych przysługuje wyłącznie osobom fizycznym, które ukończyły 18. rok życia. Wdrożona polityka prewencyjna nakłada na operatora bezwzględny obowiązek weryfikacji pełnoletniości w procesach uwierzytelniania kont, uniemożliwiając profilowanie i przetwarzanie rekordów należących do osób małoletnich.

Zespół analityczny portalu talar-jachting.pl weryfikuje standardy transparentności prawnej, badając stopień zabezpieczenia poufnych rekordów telemetrycznych oraz bankowych. Szczegółowe zestawienie parametrów technicznych serwisu udostępnia casino Sierra w głównym sprawozdaniu audytowym.

Administrator danych i podstawa działania

Strukturalnym administratorem danych osobowych użytkowników serwisu jest spółka Sierra Gaming Group N.V., wypełniająca obowiązki zarządcze w ścisłej korelacji z postanowieniami rozporządzenia RODO (GDPR). Wszystkie operacje na danych graczy są bezpośrednio sprzężone z procedurami weryfikacji tożsamości KYC oraz mechanizmami przeciwdziałania praniu pieniędzy AML, co gwarantuje rygorystyczne bezpieczeństwo obrotu kapitałowego.

Nadzór nad operacjami sprawuje regulator na mocy aktu prawnego: Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Ramy tej koncesji precyzyjnie definiują zasady ewidencjonowania zdarzeń systemowych, retencji historii transakcyjnej oraz wymiany informacji z autoryzowanymi instytucjami nadzorczymi.

Wszelkie wnioski z zakresu ochrony prywatności, formalne zapytania prawne oraz żądania dotyczące modyfikacji rekordów należy kierować bezpośrednio do Inspektora Ochrony Danych (DPO) na poniższy oficjalny adres rejestrowy:

Kategorie przetwarzanych danych

W ramach świadczonych usług oraz realizacji zobowiązań wynikających z koncesji hazardowej Curaçao nr 8048/JAZ, operator rejestruje wyłącznie precyzyjnie określone zbiory danych osobowych. Minimalizacja zakresu przetwarzania gwarantuje, że do baz trafiają wyłącznie rekordy niezbędne do uwierzytelnienia konta, zabezpieczenia operacji płatniczych oraz przeciwdziałania przestępczości finansowej.

Struktura ewidencjonowanych danych osobowych dzieli się na cztery główne grupy rejestrów:

• Dane identyfikacyjne (ID): imię, nazwisko, data urodzenia, obywatelstwo, numer PESEL (w przypadku rezydentów Polski) oraz seria i numer dokumentu tożsamości (dowodu osobistego lub paszportu zagranicznego), weryfikowane w toku procedury KYC.
• Dane teleadresowe i kontaktowe: pełny adres stałego zamieszkania (ulica, numer lokalu, kod pocztowy, miejscowość, kraj), zweryfikowany adres e-mail oraz numer telefonu komórkowego wykorzystywany do uwierzytelniania dwuskładnikowego (2FA).
• Dane transakcyjne i bankowe: pełna historia wpłat i wypłat kapitału, identyfikatory transakcji BLIK, zanonimizowane numery kart płatniczych (zgodnie ze standardem PCI-DSS zachowane jedynie pierwsze 6 oraz ostatnie 4 cyfry), numery rachunków IBAN, a także wyciągi bankowe potwierdzające legalne źródło pochodzenia depozytów w procedurach AML.
• Dane telemetryczne i techniczne urządzenia: publiczny adres IP, geolokalizacja sesji, unikalne identyfikatory sprzętowe, typ i wersja przeglądarki internetowej, środowisko systemu operacyjnego oraz precyzyjne znaczniki czasu poszczególnych zdarzeń systemowych.

Pozyskiwanie powyższych parametrów następuje w modelu bezpośrednim (podczas wypełniania formularzy i przekazywania dokumentów) oraz zautomatyzowanym (w trakcie komunikacji urządzenia końcowego z infrastrukturą serwerową).

Cele przetwarzania danych

Wszystkie operacje przetwarzania danych osobowych realizowane przez operatora platformy opierają się na ścisłych dyspozycjach Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Gromadzenie rekordów nie służy celom spekulacyjnym ani profilowaniu komercyjnemu, lecz stanowi techniczny i prawny wymóg umożliwiający bezpieczne świadczenie usług gier losowych drogą elektroniczną.

Katalog podstaw formalno-prawnych oraz odpowiadających im procesów operacyjnych obejmuje następujące obszary:

• Wykonanie umowy o świadczenie usług (art. 6 ust. 1 lit. b RODO): rejestracja, weryfikacja i bieżąca administracja Kontem Gracza, rozliczanie zakładów w czasie rzeczywistym, autoryzacja transferów depozytowych (w tym kanałów BLIK, kart płatniczych oraz portfeli elektronicznych) oraz realizacja zatwierdzonych dyspozycji wypłat środków.
• Wypełnienie ciążących obowiązków prawnych (art. 6 ust. 1 lit. c RODO): realizacja restrykcyjnych procedur przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu (AML), przeprowadzanie obowiązkowej identyfikacji tożsamości KYC przed wypłatą środków, sprawozdawczość podatkowo-fiskalna oraz przestrzeganie standardów nadzorczych wynikających z koncesji: Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board.
• Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO): zabezpieczenie integralności infrastruktury sieciowej przed atakami DDoS, zapobieganie oszustwom finansowym, wykrywanie multikont, eliminacja niedozwolonego oprogramowania wspomagającego (botów), audyt uczciwości algorytmów RNG oraz ewentualne ustalanie i dochodzenie roszczeń cywilnoprawnych.
• Zgoda użytkownika (art. 6 ust. 1 lit. a RODO): dobrowolna subskrypcja powiadomień o aktualizacjach technicznych serwisu, zmianach w regulaminach oraz opcjonalnych komunikatach promocyjnych, przy czym zgoda może zostać w każdej chwili bezpłatnie odwołana w ustawieniach profilu.

Operator stosuje zasadę minimalizacji danych, co oznacza, że żaden rekord nie jest przetwarzany ponad miarę wyznaczoną przez cele operacyjne, wymogi bezpieczeństwa transakcyjnego oraz przepisy o retencji dokumentacji finansowej.

Udostępnianie danych i odbiorcy

Przetwarzane przez operatora Sierra Gaming Group N.V. rekordy osobowe nie podlegają odpłatnemu udostępnianiu, sprzedaży ani komercyjnemu obrotowi marketingowemu na rzecz podmiotów trzecich. Dostęp do poufnych informacji użytkowników przyznawany jest wyłącznie zaufanym partnerom technicznym oraz instytucjonalnym, działającym w oparciu o sformalizowane umowy powierzenia przetwarzania danych (DPA) zgodnie z art. 28 RODO, w granicach niezbędnych do prawidłowej realizacji usług hazardowych.

Wszystkie podmioty współpracujące podlegają okresowym audytom teleinformatycznym weryfikującym szczelność procedur kryptograficznych oraz standardy ochrony prywatności. Do katalogu autoryzowanych odbiorców danych należą:

• Dostawcy i procesorzy płatności cyfrowych: licencjonowane instytucje płatnicze oraz bramki transakcyjne obsługujące wpłaty BLIK, karty płatnicze Visa i Mastercard, e-portfele MiFinity oraz Jeton, a także węzły kryptograficzne weryfikujące transfery blockchain.
• Agencje weryfikacji tożsamości i compliance: wyspecjalizowane serwisy wspierające zautomatyzowane kontrole KYC oraz bazy przeciwdziałania praniu pieniędzy AML, weryfikujące bazy PEP (osób zajmujących eksponowane stanowiska polityczne) oraz międzynarodowe listy sankcyjne.
• Dostawcy infrastruktury serwerowej i cyberbezpieczeństwa: certyfikowane centra danych ulokowane na terytorium EOG, systemy zapobiegania atakom sieciowym DDoS oraz moduły monitorujące integralność ruchu sieciowego.
• Niezależne laboratoria badawcze i audytorzy RNG: akredytowane podmioty testujące losowość algorytmów gier, analizujące zanonimizowane logi zdarzeń systemowych pod kątem wskaźnika RTP.
• Organy regulacyjne i śledcze: Curaçao Gaming Control Board oraz uprawnione państwowe organy wymiaru sprawiedliwości w sytuacjach formalnego wezwania na mocy obowiązujących przepisów prawa.

Każdy transfer informacji poza wewnętrzne środowisko serwerowe ogranicza się do minimalnego zakresu niezbędnego do zrealizowania żądanej operacji, zapewniając integralność konta oraz bezpieczeństwo kapitałowe użytkownika.

Prawa użytkownika

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) przyznaje każdemu graczowi komplet uprawnień prawnych chroniących jego autonomię informacyjną. Operator Sierra Gaming Group N.V. zapewnia transparentny mechanizm egzekwowania tych uprawnień bez pobierania jakichkolwiek opłat manipulacyjnych.

W strukturze operacyjnej serwisu wyodrębniono następujące uprawnienia przysługujące zarejestrowanym osobom fizycznym:

• Prawo dostępu do danych (art. 15 RODO): gracz ma prawo uzyskać od administratora formalne potwierdzenie przetwarzania swoich danych osobowych, a także bezpłatnie otrzymać kompletną kopię zgromadzonych rekordów wraz ze specyfikacją celów, odbiorców oraz planowanego okresu ich przechowywania.
• Prawo do sprostowania rekordów (art. 16 RODO): w przypadku stwierdzenia dezaktualizacji, niekompletności bądź błędów w profilu użytkownik ma prawo zażądać ich niezwłocznej korekty przez dział compliance.
• Prawo do usunięcia danych, czyli „prawo do bycia zapomnianym” (art. 17 RODO): możliwość złożenia wniosku o trwałą likwidację danych z systemów operacyjnych. Realizacja tego uprawnienia doznaje ustawowego ograniczenia w sytuacji, gdy dalsza archiwizacja historii transakcji jest bezwzględnie wymagana przez przepisy przeciwdziałania praniu pieniędzy (AML) lub postanowienia koncesji Curaçao nr 8048/JAZ przez obligatoryjny okres 5 lat.
• Prawo do ograniczenia przetwarzania (art. 18 RODO): uprawnienie do czasowego zablokowania operacji analitycznych wyłącznie do bezpiecznego składowania danych na czas weryfikacji ich prawidłowości lub zasadności wniesionego sprzeciwu.
• Prawo do przenoszenia danych (art. 20 RODO): otrzymanie przekazanych rekordów w ustrukturyzowanym, powszechnie stosowanym formacie odczytu maszynowego (CSV lub JSON) lub polecenie ich bezpośredniego przesłania wskazanemu administratorowi zewnętrznemu.
• Prawo do sprzeciwu (art. 21 RODO): złożenie kategorycznego sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora bądź w celach telemetryczno-statystycznych.

Wnioski dotyczące realizacji powyższych praw należy składać drogą elektroniczną bezpośrednio do Inspektora Ochrony Danych pod adresem [email protected] lub zgłaszać do zespołu wsparcia na adres [email protected]. Operator rozpatruje zgłoszenia w terminie do 30 dni kalendarzowych. W przypadku podejrzenia naruszenia standardów ochrony prywatności, gracz posiada niezbywalne prawo wniesienia oficjalnej skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO) w Warszawie.

Pliki cookies i podobne technologie

Platforma internetowa wykorzystuje cyfrowe pakiety danych w postaci plików cookies (ciasteczek), magazynów pamięci podręcznej przeglądarki (Local Storage, Session Storage) oraz bezpiecznych znaczników kryptograficznych do optymalizacji architektury sieciowej. Zastosowanie tych rozwiązań gwarantuje ciągłość sesji uwierzytelnionej, ochronę przed atakami typu CSRF (Cross-Site Request Forgery) oraz precyzyjną weryfikację integralności komunikacji sieciowej.

Zgodnie z unijną dyrektywą ePrivacy (2002/58/WE) oraz art. 173 ustawy Prawo telekomunikacyjne, składowanie plików cookies na urządzeniu końcowym użytkownika podlega ścisłemu podziałowi na kategorie operacyjne:

• Pliki ściśle techniczne i sesyjne (bezwzględnie niezbędne): umożliwiają utrzymanie bezpiecznego logowania do Konta Gracza, szyfrowaną dystrybucję tokenów autoryzacyjnych oraz zapobieganie manipulacjom przy transakcjach finansowych BLIK, kartami bankowymi i portfelami cyfrowymi. Wygasają automatycznie po zakończeniu sesji bądź w ciągu maksymalnie 24 godzin.
• Pliki telemetryczne i analityczne: służą do monitorowania wydajności serwerów, badania czasu ładowania komponentów graficznych oraz optymalizacji przepustowości infrastruktury sieciowej bez gromadzenia bezpośrednich identyfikatorów osobowych.
• Pliki funkcjonalne i preferencyjne: zapamiętują wybrane parametry językowe interfejsu (język polski), preferowaną rozdzielczość strumieniowania gier na żywo oraz stan interaktywnych elementów nawigacyjnych.

Każdy użytkownik posiada pełne uprawnienie do modyfikowania reguł akceptacji plików cookie z poziomu własnej przeglądarki internetowej lub za pośrednictwem dedykowanego modułu kontroli zgód w serwisie:

Bezpieczeństwo danych i ochrony systemów

Zapewnienie integralności architektury teleinformatycznej oraz ochrona danych przed nieautoryzowanym przejęciem, modyfikacją czy wyciekiem stanowią fundamentalny obowiązek operatora Sierra Gaming Group N.V. Wszelkie kanały transmisji sieciowej zabezpieczone są 256-bitowym algorytmem szyfrowania SSL wspieranym przez zaktualizowany protokół TLS 1.2. Rozwiązania te gwarantują pełną poufność transferowanych pakietów podczas logowania, autoryzacji depozytów oraz przesyłania wrażliwej dokumentacji weryfikacyjnej.

Integralność mechanizmów gier opiera się na certyfikowanym generatorze liczb losowych (RNG), którego algorytmy podlegają cyklicznym audytom przeprowadzanym przez niezależne laboratoria badawcze, w tym eCOGRA oraz iTech Labs. Testy te weryfikują brak możliwości ingerencji osób trzecich w matematyczny model losowania oraz stałe utrzymanie średniego wskaźnika zwrotu dla gracza (RTP) na poziomie 96.9%. Ponadto infrastruktura serwerowa podlega kwartalnym testom penetracyjnym oraz ciągłemu monitoringowi pod kątem podatności na ataki sieciowe typu DDoS.

Okres retencji zgromadzonych rekordów zależy bezpośrednio od podstawy prawnej oraz charakteru danych, co precyzuje poniższy harmonogram archiwizacji:

• Dane transakcyjne oraz dokumentacja KYC: ewidencjonowane przez cały okres aktywności konta oraz obligatoryjnie przez 5 lat po jego zamknięciu, zgodnie z międzynarodowymi dyrektywami przeciwdziałania praniu pieniędzy (AML) i warunkami koncesji Curaçao nr 8048/JAZ.
• Logi telemetryczne i rejestry adresów IP: przechowywane w bezpiecznych repozytoriach systemowych przez okres do 12 miesięcy od zarejestrowania sesji w celu prewencji oszustw i weryfikacji integralności połączeń.
• Zgody komunikacyjne i marketingowe: przetwarzane wyłącznie do momentu ich formalnego cofnięcia przez użytkownika, po czym podlegają natychmiastowej procedurze trwałego usunięcia z baz mailingowych.

Bazy danych umieszczono w certyfikowanych centrach serwerowych o rygorystycznej kontroli dostępu fizycznego i biometrycznego. Uprawnienia administracyjne przyznawane są wyłącznie wąskiemu gronu audytorów i pracowników działu compliance, którzy podlegają regularnym szkoleniom z zakresu procedur bezpieczeństwa oraz europejskich standardów RODO.

Przekazywanie danych poza EOG

Infrastruktura serwerowa platformy zarządzanej przez Sierra Gaming Group N.V. bazuje w przeważającej części na certyfikowanych centrach przetwarzania zlokalizowanych w obrębie Europejskiego Obszaru Gospodarczego (EOG). Jednakże specyfika globalnych usług cyfrowych, w tym zaawansowane moduły antyfraudowe, węzły autoryzacji płatności kryptowalutowych oraz rozproszone sieci dostarczania treści (CDN), może wymagać kontrolowanego transferu wyselekcjonowanego pakietu informacji technicznych do państw trzecich, w tym do Stanów Zjednoczonych lub Curaçao.

Wszelki transgraniczny przepływ danych osobowych odbywa się wyłącznie przy zachowaniu rygorystycznych instrumentów prawnych przewidzianych w Rozdziale V RODO (art. 44–49). Każdy zewnętrzny podmiot przetwarzający zostaje formalnie zobowiązany do wdrożenia standardów ochrony tożsamych z prawodawstwem unijnym poprzez:

• Standardowe Klauzule Umowne (SCC): implementację zaktualizowanych przez Komisję Europejską wzorców umownych (decyzja wykonawcza UE 2021/914), które nakładają na odbiorców spoza EOG bezwzględny obowiązek poszanowania praw osób fizycznych i zasad rozliczalności.
• Decyzje o odpowiednim stopniu ochrony: kierowanie transferów priorytetowo do jurysdykcji, wobec których Komisja Europejska formalnie stwierdziła adekwatny poziom bezpieczeństwa na mocy art. 45 RODO, w tym podmiotów certyfikowanych w ramach programu Data Privacy Framework (DPF).
• Dodatkowe środki techniczne i procedury TIA: przeprowadzanie regularnych ocen skutków transferu (Transfer Impact Assessment) oraz stosowanie wielowarstwowego szyfrowania danych w spoczynku i w tranzycie (klucze AES-256, protokół TLS 1.2), co uniemożliwia bezpośredni wgląd nieuprawnionym instytucjom zewnętrznym.

Zastosowane gwarancje prawne, kryptograficzne i teleinformatyczne zapewniają, że poziom ochrony prywatności graczy nie ulega obniżeniu bez względu na geograficzną lokalizację serwerów wykonujących kalkulacje analityczne lub transakcyjne.

Zmiany polityki i data obowiązywania

Operator Sierra Gaming Group N.V. zastrzega sobie prawo do okresowej aktualizacji postanowień niniejszego dokumentu w celu zachowania pełnej zgodności z ewolucją przepisów prawnych RODO, nowelizacjami wytycznych europejskich organów ochrony danych oraz wymogami regulacyjnymi wynikającymi z licencji Curaçao nr 8048/JAZ wydanej przez Curaçao Gaming Control Board. Zmiany o charakterze technicznym lub redakcyjnym wchodzą w życie z chwilą ich publikacji w witrynie.

W przypadku wdrożenia modyfikacji o charakterze materialnym, bezpośrednio rzutujących na zakres zbieranych informacji telemetrycznych, podstawy prawne przetwarzania lub prawa przysługujące użytkownikom, zarejestrowani gracze zostaną powiadomieni z 14-dniowym wyprzedzeniem za pośrednictwem dedykowanego komunikatu w panelu Konta Gracza bądź wiadomości e-mail. Dalsze korzystanie z infrastruktury po wejściu w życie zmian oznacza zapoznanie się z ich zaktualizowaną treścią.

Oficjalna data wejścia w życie oraz ostatniej rewizji postanowień polityki ochrony danych osobowych: 12 maja 2026 r..