POLITYKA PRYWATNOŚCI I STANDARDY RODO W Beton CASINO

Wstęp i zasady ogólne

Niniejsza Polityka Prywatności stanowi oficjalny zbiór reguł określających sposób pozyskiwania, ewidencjonowania, przetwarzania oraz zabezpieczania danych osobowych użytkowników korzystających z serwisu bazafirmy.pl i powiązanych usług iGamingowych. Wszystkie procesy technologiczne oraz procedury administracyjne są prowadzone w pełnej zgodności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO / GDPR) oraz polskimi przepisami o ochronie danych osobowych.

Dostęp do usług rozrywkowych i platform transakcyjnych jest zastrzeżony bezwzględnie dla osób pełnoletnich, które ukończyły 18. rok życia. Operator stosuje wieloetapowe procedury prewencyjne, obejmujące automatyczną weryfikację wieku podczas rejestracji oraz manualną kontrolę dokumentów tożsamości, co skutecznie zapobiega zakładaniu kont przez osoby niepełnoletnie.

Przed przystąpieniem do korzystania z platformy każdy użytkownik powinien szczegółowo przeanalizować postanowienia niniejszego dokumentu regulującego kwestie prywatności. Niezależny przegląd parametrów technicznych, infrastruktury bezpieczeństwa oraz standardów operacyjnych przedstawia recenzja casino Beton na stronie głównej naszego portalu.

Administrator danych i podstawa działania

Głównym administratorem odpowiedzialnym za określanie celów, zakresu oraz metod bezpiecznego przetwarzania danych osobowych graczy jest spółka Beton Gaming N.V., współpracująca operacyjnie z podmiotem Beton PL Sp. z o.o. Każdy proces ewidencyjny oraz weryfikacyjny przebiega w rygorystycznym reżimie prawnym wyznaczonym przez unijne rozporządzenie RODO oraz międzynarodowe standardy ochrony prywatności w sektorze iGaming.

Działalność platformy prowadzona jest na podstawie zezwolenia regulacyjnego: Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Zezwolenie to nakłada na administratora formalny obowiązek integracji przetwarzania danych z procedurami weryfikacji tożsamości KYC (Know Your Customer) oraz mechanizmami przeciwdziałania praniu pieniędzy AML (Anti-Money Laundering). Czynności te służą zabezpieczeniu transakcji depozytowych, monitorowaniu przepływów finansowych i zapobieganiu nadużyciom cyfrowym.

W strukturze przedsiębiorstwa wyznaczono dedykowanego Inspektora Ochrony Danych (DPO), do którego użytkownicy mogą zgłaszać formalne wnioski dotyczące wglądu, modyfikacji lub usunięcia informacji osobistych:

Kategorie przetwarzanych danych

Zakres zbieranych informacji podlega zasadzie minimalizacji danych określonej w art. 5 ust. 1 lit. c RODO, co oznacza gromadzenie wyłącznie zasobów niezbędnych do bezpiecznego świadczenia usług hazardowych, weryfikacji tożsamości oraz spełnienia obowiązków fiskalnych i licencyjnych. W strukturze operacyjnej bazy platformy wyróżnia się cztery główne kategorie rekordów:

• • Dane identyfikacyjne (ID): imię, nazwisko, data urodzenia, obywatelstwo, seria i numer dowodu tożsamości lub paszportu, a także numer PESEL pozyskiwany w ramach procedury weryfikacyjnej KYC.
• • Dane kontaktowe i adresowe: stały adres zamieszkania (kraj, miejscowość, ulica, kod pocztowy), adres poczty elektronicznej e-mail powiązany z kontem gracza oraz aktywny numer telefonu komórkowego wykorzystywany m.in. do autoryzacji dwuetapowej.
• • Dane finansowe i transakcyjne: historia wpłat i zleceń wypłat, identyfikatory transakcji BLIK, częściowo zanonimizowane numery kart płatniczych (zgodnie ze standardem PCI-DSS), numery rachunków bankowych, adresy portfeli kryptowalutowych oraz potwierdzenia źródeł pochodzenia kapitału wymagane procedurami AML.
• • Dane techniczne i telemetria urządzenia: adres IP, geolokalizacja sesji, rodzaj i wersja przeglądarki internetowej, model urządzenia końcowego, rozdzielczość ekranu, system operacyjny, unikalne identyfikatory plików cookies oraz sygnatury czasowe logowania.

Wszystkie wymienione zasoby są pozyskiwane bezpośrednio od użytkownika w trakcie rejestracji i przesyłania dokumentacji weryfikacyjnej lub rejestrowane w trybie ciągłym przez zautomatyzowane moduły telemetryczne serwera w celach zapobiegania nadużyciom cyfrowym.

Cele przetwarzania danych

Każda operacja przetwarzania informacji osobowych w systemach platformy jest ściśle determinowana przez konkretne, prawnie usankcjonowane przesłanki wynikające bezpośrednio z art. 6 ust. 1 rozporządzenia RODO. Przetwarzanie nie odbywa się w sposób dowolny, lecz służy wyłącznie zagwarantowaniu sprawnego, w pełni bezpiecznego dostępu do usług interaktywnych oraz bezwzględnemu wywiązaniu się z norm prawnych nałożonych na operatora.

Katalog kluczowych celów operacyjnych oraz odpowiadających im podstaw prawnych obejmuje następujące obszary ewidencji:

• • Świadczenie usług i realizacja umowy (art. 6 ust. 1 lit. b RODO): rejestracja konta gracza, bieżąca autoryzacja sesji logowania, ewidencjonowanie historii zakładów, a także bezbłędne rozliczanie wpłat i wypłat dokonywanych kanałami płatniczymi.
• • Wypełnienie obowiązków prawnych i regulacyjnych (art. 6 ust. 1 lit. c RODO): realizacja restrykcyjnych procedur przeciwdziałania praniu pieniędzy (AML) oraz finansowaniu terroryzmu, przeprowadzanie obowiązkowej weryfikacji tożsamości KYC, wykluczanie udziału osób poniżej 18. roku życia, jak również spełnianie standardów określonych w Licencji Curaçao nr 8048/JAZ wydanej przez Curaçao Gaming Control Board.
• • Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO): ochrona integralności infrastruktury informatycznej przed cyberatakami, wykrywanie zmów graczy i nadużyć bonusowych (arbitraż, multikonta), zabezpieczanie roszczeń prawnych oraz prowadzenie zbiorczych badań statystycznych w celu optymalizacji kodu serwisu.
• • Zgoda użytkownika (art. 6 ust. 1 lit. a RODO): dostarczanie opcjonalnych komunikatów informacyjnych oraz materiałów o aktualizacjach technicznych za pośrednictwem poczty elektronicznej, przy czym zgoda ta może zostać w każdym momencie bezkosztowo wycofana.

Zgodnie z zasadą ograniczenia celu (art. 5 ust. 1 lit. b RODO), zgromadzone informacje pod żadnym pozorem nie są wtórnie przetwarzane w celach sprzecznych z pierwotnymi założeniami operacyjnymi, a ich retencja trwa jedynie przez okres niezbędny do zrealizowania wymienionych wymogów prawnych.

Udostępnianie danych i odbiorcy

Wszelkie zasoby informacyjne powierzone platformie przez graczy podlegają bezwzględnej ochronie poufności. Dane osobowe nie stanowią towaru komercyjnego i w żadnym wypadku nie są sprzedawane, dzierżawione ani udostępniane podmiotom trzecim w celach reklamowych. Dostęp do bazy jest ściśle reglamentowany, a przekazywanie danych odbywa się wyłącznie na mocy formalnych umów powierzenia przetwarzania danych (DPA) zgodnie z wymogami art. 28 RODO.

Transfer danych użytkowników jest dopuszczalny wyłącznie wobec starannie zweryfikowanych podmiotów realizujących niezbędne usługi technologiczne, fiskalne oraz audytowe:

• • Licencjonowani operatorzy płatności i banki: integratorzy obsługujący depozyty i wypłaty (w tym transakcje BLIK, karty płatnicze oraz e-portfele), którym przekazywane są wyłącznie rekordy niezbędne do autoryzacji przepływu środków.
• • Podmioty weryfikacyjne KYC i systemy AML: wyspecjalizowane agencje weryfikujące autentyczność dokumentów tożsamości oraz monitorujące zgodność przepływów finansowych z międzynarodowymi listami ostrzegawczymi i sankcyjnymi.
• • Dostawcy infrastruktury serwerowej i zabezpieczeń IT: certyfikowane centra danych oraz dostawcy usług chmurowych zapewniający stabilny hosting, ochronę przed atakami DDoS i archiwizację szyfrowaną protokołem TLS 1.2.
• • Niezależne laboratoria audytowe: jednostki certyfikujące kontrolujące matematyczną losowość algorytmów RNG oraz stabilność deklarowanego wskaźnika zwrotu RTP.
• • Organy administracji państwowej i wymiaru sprawiedliwości: instytucje uprawnione do otrzymania informacji wyłącznie na podstawie wiążących przepisów prawa oraz oficjalnych nakazów sądowych lub prokuratorskich.

Wszyscy odbiorcy danych podlegają rygorystycznym klauzulom zachowania tajemnicy zawodowej oraz cyklicznym audytom bezpieczeństwa informacji. Żaden z podwykonawców nie ma prawa wykorzystywać powierzonych danych do celów niezależnych od zleconego zakresu operacyjnego.

Prawa użytkownika

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO / GDPR) przyznaje każdemu graczowi kompleksowy zestaw uprawnień chroniących autonomię informacyjną. Administrator systemów gwarantuje przejrzystą ścieżkę formalną oraz techniczne mechanizmy umożliwiające bezpłatne i bezpośrednie egzekwowanie praw podmiotowych.

Katalog uprawnień przysługujących zarejestrowanemu użytkownikowi w relacji z operatorem obejmuje następujące dyspozycje:

• • Prawo dostępu do danych (art. 15 RODO): gracz ma prawo uzyskać precyzyjne potwierdzenie, czy jego dane są przetwarzane, poznać szczegółowe cele operacyjne, okres retencji oraz otrzymać pierwszą bezpłatną kopię zgromadzonych rekordów w czytelnym formacie cyfrowym.
• • Prawo do sprostowania i uzupełnienia (art. 16 RODO): uprawnienie do natychmiastowego skorygowania niepoprawnych, nieaktualnych lub niekompletnych danych osobowych w profilu konta gracza.
• • Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO): możliwość żądania trwałego wykasowania danych z baz operacyjnych, z zastrzeżeniem sytuacji, gdy dalsza archiwizacja wynika bezwzględnie z ustawowych wymogów przeciwdziałania praniu pieniędzy (AML) lub prawa podatkowego.
• • Prawo do ograniczenia przetwarzania (art. 18 RODO): żądanie czasowego zablokowania modyfikacji i operacji na danych na czas weryfikacji ich prawidłowości, rozstrzygania formalnego sporu lub badania zasadności złożonego sprzeciwu.
• • Prawo do przenoszenia danych (art. 20 RODO): uprawnienie do otrzymania własnych danych w ustrukturyzowanym, powszechnie stosowanym formacie maszynowym oraz ich bezpośredniego przekazania innemu wskazanemu podmiotowi.
• • Prawo do sprzeciwu (art. 21 RODO): wniesienie wiążącego sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu administratora, w tym bezwzględny zakaz dalszego profilowania w celach marketingu bezpośredniego.

Wszelkie wnioski dotyczące realizacji uprawnień RODO rozpatrywane są w terminie do 30 dni od momentu ich zarejestrowania. Zgłoszenia formalne należy kierować bezpośrednio do Inspektora Ochrony Danych pod adresem: [email protected]. W przypadku stwierdzenia naruszenia przepisów o ochronie prywatności, użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO) z siedzibą przy ul. Stawki 2, 00-193 Warszawa.

Pliki cookies i podobne technologie

Podczas korzystania z serwisu bazafirmy.pl oraz zintegrowanych modułów operacyjnych platformy w pamięci podręcznej urządzenia końcowego użytkownika (komputera osobistego, tabletu bądź smartfona) zapisywane są niewielkie pliki tekstowe określane mianem cookies (ciasteczka) oraz pokrewne znaczniki telemetryczne i obiekty pamięci lokalnej (Local Storage). Mechanizmy te służą optymalizacji wydajności kodu, zachowaniu integralności sesji uwierzytelniania oraz prewencji przed nieautoryzowanym przejęciem parametrów połączenia.

Infrastruktura technologiczna serwisu kategoryzuje wykorzystywane identyfikatory cyfrowe według ich bezpośredniego przeznaczenia funkcjonalnego:

• • Bezwzględnie niezbędne pliki techniczne: pakiety sesyjne umożliwiające utrzymanie aktywnego stanu logowania, autoryzację zapytań transakcyjnych oraz ochronę formularzy przed atakami typu CSRF (Cross-Site Request Forgery). Bez ich aktywacji poprawne działanie platformy nie jest możliwe.
• • Pliki diagnostyczne i analityczne: zagregowane znaczniki statystyczne służące do monitorowania czasu odpowiedzi serwera, detekcji błędów renderowania skryptów oraz badania obciążenia łączy, przetwarzane w formule uniemożliwiającej bezpośrednią identyfikację konkretnej osoby fizycznej.
• • Pliki funkcjonalne i konfiguracyjne: identyfikatory przechowujące indywidualne wybory użytkownika, w tym preferowaną wersję językową, format prezentacji kursów oraz status zatwierdzenia komunikatów prawnych.

Każdy użytkownik zachowuje pełną autonomię w zakresie kontroli nad gromadzonymi znacznikami. Poziom akceptacji plików cookies można w każdej chwili zmodyfikować w konfiguracji oprogramowania przeglądarki internetowej lub za pośrednictwem dedykowanego panelu preferencji prywatności:

Bezpieczeństwo danych i ochrony systemów

Infrastruktura serwerowa platformy została zabezpieczona z zastosowaniem zaawansowanych standardów kryptograficznych oraz architektury wielowarstwowej ochrony cyfrowej. Każde połączenie sieciowe realizowane pomiędzy przeglądarką użytkownika a klastrami bazodanowymi podlega szyfrowaniu certyfikowanym protokołem SSL o sile 256-bit z wykorzystaniem zaktualizowanych bibliotek TLS 1.2, co skutecznie uniemożliwia podsłuch pakietów lub nieuprawnione przejęcie sesji.

Integralnym komponentem ładu technologicznego jest rygorystyczna polityka generatora liczb losowych (RNG). Prawidłowość algorytmów wyznaczających wyniki rozgrywek, determinujących średni wskaźnik zwrotu dla gracza (RTP) na poziomie 96.9%, jest poddawana cyklicznym testom uczciwości przeprowadzanym przez niezależne laboratoria badawcze. Operator wdraża regularne wewnętrzne audyty bezpieczeństwa kodu oraz okresowe testy penetracyjne, minimalizując podatności systemowe.

Zasady retencji (okresu przechowywania) zgromadzonych rekordów osobowych wynikają bezpośrednio z norm regulacyjnych oraz wymogów prawnych nałożonych na operatora:

• • Rekordy transakcyjne i dokumentacja KYC: ewidencja wpłat, wypłat oraz historia gry są przechowywane przez cały okres posiadania konta oraz przez 5 lat od jego zamknięcia, co stanowi bezpośredni wymóg unijnych i międzynarodowych dyrektyw AML.
• • Logi techniczne i identyfikatory sesji: dane telemetryczne, adresy IP oraz parametry przeglądarki rejestrowane w celach diagnostycznych i zapobiegania atakom DDoS podlegają automatycznej archiwizacji przez maksymalnie 12 miesięcy.
• • Zgody komunikacyjne i marketingowe: informacje przetwarzane na podstawie dobrowolnej zgody gracza są usuwane lub bezpowrotnie anonimizowane niezwłocznie po wycofaniu odpowiedniej dyspozycji w panelu konta.
• • Restrykcyjna kontrola personelu: fizyczny i cyfrowy dostęp do serwerów przysługuje wyłącznie upoważnionym pracownikom technicznym w reżimie zasady najmniejszych uprawnień (PoLP) przy obowiązkowym uwierzytelnianiu dwuskładnikowym (2FA).

Wdrożone procedury zarządzania incydentami gwarantują, że wszelkie potencjalne anomalie w transmisji danych są natychmiast rejestrowane i neutralizowane przez zautomatyzowane systemy monitoringu IDS/IPS.

Przekazywanie danych poza EOG

Główna infrastruktura serwerowa oraz klastry bazodanowe przechowujące informacje użytkowników platformy Beton znajdują się na terytorium państw członkowskich Europejskiego Obszaru Gospodarczego (EOG). Niemniej jednak, specyfika operacyjna międzynarodowych usług cyfrowych iGaming, w tym integracja z dostawcami infrastruktury chmurowej, zautomatyzowanymi bramkami weryfikacji KYC czy narzędziami monitoringu antyfraudowego AML, może wiązać się z koniecznością transferu wybranych pakietów danych do państw trzecich, w tym do jurysdykcji Curaçao (związanej z regulacją Licencji Curaçao nr 8048/JAZ) oraz Stanów Zjednoczonych.

Każdy transgraniczny przepływ informacji osobowych jest realizowany w rygorystycznym reżimie prawnym określonym w Rozdziale V unijnego rozporządzenia RODO (art. 44–49). Podmioty Beton Gaming N.V. oraz Beton PL Sp. z o.o. wdrażają następujące formalne i technologiczne mechanizmy protekcyjne:

• • Decyzje Komisji Europejskiej w sprawie odpowiedniego stopnia ochrony (art. 45 RODO): transfery realizowane są priorytetowo do państw i jurysdykcji, których systemy prawne zostały formalnie uznane przez unijne organy za zapewniające poziom bezpieczeństwa tożsamy z normami europejskimi.
• • Standardowe Klauzule Umowne (Standard Contractual Clauses – SCC): implementacja obligatoryjnych wzorców umownych zatwierdzonych przez Komisję Europejską na mocy art. 46 ust. 2 lit. c RODO, które bezwzględnie zobowiązują podmioty przetwarzające spoza EOG do przestrzegania pełnych standardów ochrony prywatności graczy.
• • Uzupełniające środki techniczne i kryptograficzne: wielowarstwowe szyfrowanie przesyłu danych z wykorzystaniem protokołu TLS 1.2 o sile SSL 256-bit oraz natychmiastowa pseudonimizacja identyfikatorów cyfrowych przed skierowaniem ich do węzłów tranzytowych, co uniemożliwia bezpośredni odczyt informacji przez nieuprawnione strony trzecie.

Wdrożony zbiór gwarancji zapewnia, że poziom ochrony praw i wolności użytkowników nie ulega obniżeniu bez względu na fizyczne położenie centrum przetwarzania danych. Szczegółowe zapytania dotyczące transgranicznych operacji oraz wnioski o udostępnienie kopii zabezpieczeń umownych można kierować bezpośrednio do Inspektora Ochrony Danych pod adresem poczty elektronicznej: [email protected].

Zmiany polityki i data obowiązywania

Podmiot zarządzający zastrzega sobie prawo do okresowej rewizji oraz wprowadzania modyfikacji w niniejszej Polityce Prywatności. Wszelkie aktualizacje wynikają z konieczności dostosowywania procedur do dynamicznych zmian w otoczeniu prawnym, w tym zaleceń Europejskiej Rady Ochrony Danych (EROD), wytycznych regulacyjnych Licencji Curaçao nr 8048/JAZ wydanej przez Curaçao Gaming Control Board, a także wdrożeń nowocześniejszych standardów szyfrowania i zabezpieczeń bazodanowych.

W przypadku wprowadzenia istotnych modyfikacji wpływających na zakres praw użytkowników lub podstawy prawne przetwarzania danych, zarejestrowani gracze zostaną powiadomieni z wyprzedzeniem co najmniej 14 dni przed wejściem w życie zmian. Informacja zostanie przekazana drogą elektroniczną na zarejestrowany adres e-mail oraz poprzez dedykowany komunikat systemowy widoczny po zalogowaniu do panelu konta. Dalsze korzystanie z platformy po dacie wejścia w życie zaktualizowanych zasad oznacza akceptację nowego brzmienia dokumentu.

Oficjalna data wejścia w życie aktualnego brzmienia dokumentu: 12 maja 2026 r..