Polityka Prywatności

1. Wprowadzenie

Niniejsza Polityka Prywatności („Polityka") określa zasady zbierania, przetwarzania, przechowywania i ochrony danych osobowych użytkowników serwisu internetowego dostępnego pod adresem i-stream.pl, prowadzonego pod marką Marvel Casino (dalej: „Serwis", „my", „nas", „Administrator").

Przetwarzamy dane osobowe z najwyższą starannością i w pełnej zgodności z obowiązującymi przepisami prawa, w szczególności z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. o ochronie danych osobowych („RODO");
• Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 z późn. zm.);
• Prawem Komunikacji Elektronicznej z dnia 12 lipca 2024 r. (PKE), które weszło w życie z dniem 10 listopada 2024 r., regulującym m.in. stosowanie plików cookies oraz przesyłanie komunikatów marketingowych drogą elektroniczną;
• innymi właściwymi przepisami prawa polskiego i unijnego dotyczącymi ochrony danych osobowych oraz świadczenia usług drogą elektroniczną.

Niniejszy dokument stanowi integralną część warunków korzystania z Serwisu i powinien być czytany łącznie z Regulaminem oraz stroną Odpowiedzialny Hazard.

1.1. Definicje

Na potrzeby niniejszej Polityki przyjmuje się następujące definicje:

• Dane osobowe – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
• Użytkownik – każda osoba fizyczna korzystająca z Serwisu lub posiadająca w nim zarejestrowane konto.
• Przetwarzanie – każda operacja wykonywana na danych osobowych, w tym zbieranie, przechowywanie, modyfikowanie, ujawnianie lub usuwanie.
• Administrator – podmiot prowadzący Serwis i decydujący o celach i sposobach przetwarzania danych osobowych.
• UODO – Prezes Urzędu Ochrony Danych Osobowych – polski organ nadzorczy ds. ochrony danych.
• DPO / IOD – Inspektor Ochrony Danych (Data Protection Officer).

1.2. Zakres podmiotowy

Polityka dotyczy wszystkich osób, które korzystają z Serwisu, w tym: rejestrujących konto, dokonujących transakcji finansowych, kontaktujących się z działem obsługi klienta lub jedynie przeglądających zawartość Serwisu. Akceptując Regulamin i rejestrując konto, Użytkownik potwierdza zapoznanie się z treścią niniejszej Polityki.

2. Dane, które zbieramy

Zbieramy wyłącznie dane niezbędne do celów określonych w niniejszej Polityce, przestrzegając zasady minimalizacji danych wynikającej z art. 5 ust. 1 lit. c) RODO. W zależności od sposobu interakcji z Serwisem możemy zbierać następujące kategorie danych:

2.1. Dane przekazywane bezpośrednio przez Użytkownika

• Dane rejestracyjne: imię i nazwisko, adres e-mail, numer telefonu, data urodzenia, nazwa użytkownika.
• Dane weryfikacyjne (KYC): numer i seria dokumentu tożsamości (dowód osobisty / paszport), PESEL, skan lub zdjęcie dokumentu tożsamości, dokumenty potwierdzające adres zamieszkania (np. rachunki za media).
• Dane finansowe: numer rachunku bankowego, dane kart płatniczych (przesyłane bezpośrednio do operatorów płatności), historię transakcji, informacje o źródle środków.
• Dane komunikacyjne: korespondencja z działem obsługi klienta (e-mail, czat, formularz kontaktowy), opisy zgłaszanych problemów i zapytań.
• Dane preferencji: preferowane gry, limity depozytów, ustawienia odpowiedzialnego hazardu.

2.2. Dane zbierane automatycznie

• Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu, strefa czasowa.
• Dane o aktywności: historia przeglądania, klikane linki i przyciski, czas trwania sesji, odwiedzone podstrony.
• Dane dotyczące gier: tytuły rozgrywanych gier, zakłady, wygrane, czas rozgrywki, historia bonusów.
• Dane o lokalizacji: przybliżona lokalizacja geograficzna wyznaczana na podstawie adresu IP (kraj, region).
• Pliki cookies i podobne technologie: szczegółowo opisane w rozdziale 6 niniejszej Polityki.

2.3. Dane ze źródeł zewnętrznych

• Rejestry publiczne i bazy danych AML/KYC: informacje pozyskiwane w celu weryfikacji tożsamości, zapobiegania praniu pieniędzy i finansowaniu terroryzmu.
• Dostawcy weryfikacji tożsamości: dane przekazywane przez akredytowanych zewnętrznych dostawców usług weryfikacyjnych.
• Partnerzy płatności: potwierdzenia transakcji i informacje o statusie płatności.

3. Jak wykorzystujemy Twoje dane

Zbierane dane osobowe wykorzystujemy wyłącznie w ściśle określonych celach. Poniższa tabela przedstawia główne cele przetwarzania oraz odpowiadające im podstawy prawne:

3.1. Marketing bezpośredni

Komunikacja marketingowa (newsletter, powiadomienia push, SMS) jest przesyłana wyłącznie po uzyskaniu wyraźnej, oddzielnej zgody Użytkownika, zgodnie z art. 172 Prawa Komunikacji Elektronicznej (PKE) z 2024 r. Użytkownik ma prawo wycofać zgodę w dowolnym momencie, klikając link rezygnacji w wiadomości lub kontaktując się z działem obsługi klienta.

3.2. Zautomatyzowane podejmowanie decyzji i profilowanie

Serwis może stosować zautomatyzowane procesy analizy wzorców gry w celu identyfikacji sygnałów problemowego hazardu i wdrożenia odpowiednich mechanizmów ochronnych. Zgodnie z art. 22 RODO, Użytkownik ma prawo do udziału człowieka w procesie decyzyjnym, zakwestionowania decyzji automatycznych oraz uzyskania wyjaśnienia zastosowanej logiki. Szczegółowe informacje dostępne są na stronie Odpowiedzialny Hazard.

4. Podstawy prawne przetwarzania

Każda operacja przetwarzania danych osobowych przez Marvel Casino opiera się na jednej lub kilku z poniższych podstaw prawnych określonych w art. 6 RODO:

4.1. Zgoda (art. 6 ust. 1 lit. a) RODO)

Stosujemy tę podstawę wyłącznie tam, gdzie Użytkownik wyraził dobrowolną, konkretną, świadomą i jednoznaczną zgodę na przetwarzanie swoich danych w określonym celu (np. marketing bezpośredni, nieobowiązkowe pliki cookies analityczne). Zgodę można wycofać w dowolnym momencie bez wpływu na legalność przetwarzania dokonanego przed jej wycofaniem.

4.2. Wykonanie umowy (art. 6 ust. 1 lit. b) RODO)

Przetwarzanie jest niezbędne do wykonania umowy zawartej z Użytkownikiem (Regulamin) lub do podjęcia działań przed zawarciem umowy na żądanie Użytkownika. Dotyczy to rejestracji konta, realizacji depozytów, wypłat, rozgrywki i obsługi klienta.

4.3. Obowiązek prawny (art. 6 ust. 1 lit. c) RODO)

Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w szczególności wynikającego z przepisów o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu (AML/CFT), przepisów podatkowych oraz regulacji dotyczących odpowiedzialnego hazardu.

4.4. Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO)

Przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora lub osób trzecich – o ile interesy lub prawa i wolności Użytkownika nie mają charakteru nadrzędnego. Zalicza się tu: bezpieczeństwo systemów informatycznych, wykrywanie nadużyć i oszustw, analizę statystyczną ruchu, a także dochodzenie i obronę roszczeń prawnych.

5. Udostępnianie danych i podmioty trzecie

Marvel Casino nie sprzedaje danych osobowych Użytkowników i nie udostępnia ich podmiotom trzecim w celach komercyjnych bez wyraźnej zgody. Dane mogą być ujawniane wyłącznie w poniższych sytuacjach:

5.1. Dostawcy usług przetwarzający dane w imieniu Administratora

Współpracujemy z podmiotami przetwarzającymi dane wyłącznie na podstawie umów powierzenia przetwarzania danych (art. 28 RODO). Należą do nich m.in.:

• Operatorzy płatności: Visa, Mastercard, Maestro, PayPal, Skrill, Neteller, Przelewy24, BLIK, Paysafecard, Dotpay, MuchBetter, Netbanking – w celu przetwarzania transakcji finansowych.
• Dostawcy oprogramowania do gier: studia deweloperskie i dostawcy RNG, którym przekazywane są anonimowe lub pseudonimizowane dane o rozgrywce.
• Dostawcy usług KYC/AML: akredytowane podmioty weryfikujące tożsamość i sprawdzające listy sankcyjne.
• Infrastruktura IT i hosting: dostawcy usług chmurowych i centrów danych zapewniający bezpieczne przechowywanie danych.
• Narzędzia analityczne: dostawcy platform analityki ruchu internetowego i wydajności Serwisu.
• Platformy e-mail i CRM: systemy do zarządzania komunikacją z Użytkownikami.

5.2. Organy publiczne i regulacyjne

Dane mogą być ujawniane organom władzy publicznej (np. organom ścigania, organom podatkowym, GIIF – Generalnemu Inspektorowi Informacji Finansowej, UODO) wyłącznie w zakresie wymaganym przez obowiązujące przepisy prawa lub na podstawie prawomocnych nakazów sądowych lub administracyjnych.

5.3. Następstwo prawne

W przypadku fuzji, przejęcia, sprzedaży aktywów lub innej formy restrukturyzacji przedsiębiorstwa, dane osobowe mogą zostać przekazane podmiotowi przejmującemu, pod warunkiem że podmiot ten zobowiąże się do przestrzegania zasad ochrony prywatności równorzędnych z niniejszą Polityką.

5.4. Za zgodą Użytkownika

W każdym innym przypadku, wymagającym udostępnienia danych podmiotom trzecim, o których mowa powyżej, uzyskamy uprzednią, wyraźną zgodę Użytkownika.

6. Pliki cookies i technologie śledzenia

Serwis stosuje pliki cookies oraz inne podobne technologie śledzenia (np. web beacons, pikselowe tagi śledzące, local storage) zgodnie z Prawem Komunikacji Elektronicznej (PKE) z 2024 r. oraz art. 6 ust. 1 lit. a) RODO w zakresie wymagającym uzyskania zgody.

6.1. Rodzaje stosowanych cookies

6.2. Zarządzanie plikami cookies

Przy pierwszej wizycie Użytkownik jest informowany o stosowanych cookies i może zarządzać swoimi preferencjami za pośrednictwem banera cookie. Zgodę można w każdej chwili wycofać lub zmienić w Centrum Prywatności dostępnym w ustawieniach konta lub poprzez kliknięcie linku „Zarządzaj cookies" w stopce Serwisu. Cookies niezbędne nie podlegają wyłączeniu, ponieważ są konieczne do prawidłowego funkcjonowania Serwisu.

Użytkownik może również zarządzać plikami cookies bezpośrednio w ustawieniach przeglądarki internetowej. Należy pamiętać, że wyłączenie plików cookies może ograniczyć dostępność niektórych funkcji Serwisu.

7. Bezpieczeństwo danych

Marvel Casino stosuje wielowarstwowe, adekwatne techniczne i organizacyjne środki bezpieczeństwa, których celem jest zapewnienie poufności, integralności i dostępności danych osobowych Użytkowników. Środki te obejmują m.in.:

7.1. Środki techniczne

• Szyfrowanie transmisji danych: protokół TLS 1.3 (Transport Layer Security) dla wszystkich połączeń pomiędzy przeglądarką Użytkownika a serwerami Serwisu (certyfikat SSL).
• Szyfrowanie danych w spoczynku: krytyczne dane (dane finansowe, dokumenty KYC) przechowywane są w postaci zaszyfrowanej (AES-256).
• Pseudonimizacja i anonimizacja: stosowane tam, gdzie jest to możliwe i celowe.
• Firewalle i systemy IDS/IPS: monitorowanie i blokowanie nieautoryzowanego dostępu do infrastruktury IT.
• Uwierzytelnianie wieloskładnikowe (MFA): dostępne dla kont Użytkowników i obowiązkowe dla dostępu personelu do systemów wewnętrznych.
• Regularne testy penetracyjne i audyty bezpieczeństwa: przeprowadzane przez niezależnych specjalistów.
• Kopie zapasowe: regularne, automatyczne, przechowywane w odseparowanych środowiskach.

7.2. Środki organizacyjne

• Zasada minimalnych uprawnień (least privilege): personel ma dostęp wyłącznie do danych niezbędnych do wykonywania swoich obowiązków.
• Szkolenia pracownicze: regularne szkolenia z zakresu ochrony danych i cyberbezpieczeństwa.
• Polityki wewnętrzne: obejmujące zarządzanie incydentami, klasyfikację danych i zarządzanie dostępem.
• Rejestry czynności przetwarzania (RCP): prowadzone zgodnie z art. 30 RODO.
• Umowy powierzenia przetwarzania: zawarte z każdym podmiotem przetwarzającym dane w imieniu Administratora.

7.3. Naruszenia ochrony danych

W przypadku naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia praw lub wolności Użytkowników, Administrator niezwłocznie – nie później niż w ciągu 72 godzin od stwierdzenia naruszenia – powiadomi UODO, a w przypadkach wysokiego ryzyka – poinformuje również bezpośrednio dotkniętych Użytkowników, zgodnie z wymogami art. 33 i 34 RODO.

8. Okres przechowywania danych

Dane osobowe przechowujemy przez okres nie dłuższy niż jest to niezbędne do realizacji celów, dla których zostały zebrane. Przy ustalaniu okresu przechowywania uwzględniamy obowiązujące przepisy prawa, wymagania regulacyjne oraz zasadę minimalizacji danych.

Po upływie okresu przechowywania dane są trwale usuwane lub nieodwracalnie anonimizowane. Dane mogą być przechowywane przez dłuższy okres, jeśli jest to wymagane przez obowiązujące przepisy prawa lub w celu ustalenia, dochodzenia lub obrony roszczeń prawnych.

9. Twoje prawa

Jako podmiot danych osobowych, Użytkownik posiada szereg praw gwarantowanych przez RODO. Marvel Casino jest zobowiązana do ich respektowania i realizacji. Poniżej przedstawiamy pełen katalog przysługujących Użytkownikowi praw:

9.1. Prawo dostępu (art. 15 RODO)

Użytkownik ma prawo uzyskać potwierdzenie, czy jego dane osobowe są przetwarzane, a jeśli tak – uzyskać do nich dostęp oraz informacje o celach, kategoriach danych, odbiorcach, planowanym okresie przechowywania i przysługujących prawach.

9.2. Prawo do sprostowania (art. 16 RODO)

Użytkownik ma prawo żądać niezwłocznego sprostowania nieprawidłowych danych osobowych lub uzupełnienia danych niekompletnych.

9.3. Prawo do usunięcia danych („prawo do bycia zapomnianym") (art. 17 RODO)

Użytkownik ma prawo żądać usunięcia swoich danych osobowych, gdy nie są już niezbędne do celów, dla których zostały zebrane, cofnął zgodę stanowiącą podstawę przetwarzania lub skutecznie wniósł sprzeciw. Prawo to nie ma zastosowania, gdy przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego lub ustalenia, dochodzenia lub obrony roszczeń.

9.4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

Użytkownik ma prawo żądać ograniczenia przetwarzania w przypadkach określonych w art. 18 RODO (np. kwestionowania prawidłowości danych, wniesienia sprzeciwu).

9.5. Prawo do przenoszenia danych (art. 20 RODO)

Użytkownik ma prawo otrzymać dane osobowe, które dostarczył Administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. CSV, JSON) oraz przesłać te dane innemu administratorowi.

9.6. Prawo do sprzeciwu (art. 21 RODO)

Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania swoich danych opartego na podstawie prawnie uzasadnionego interesu, w tym wobec profilowania. Administrator zaprzestanie przetwarzania, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw, nadrzędnych wobec interesów, praw i wolności Użytkownika.

9.7. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO)

W zakresie, w jakim przetwarzanie opiera się na zgodzie, Użytkownik ma prawo cofnąć ją w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej cofnięciem.

9.8. Prawo do złożenia skargi do organu nadzorczego (art. 77 RODO)

Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeżeli uważa, że przetwarzanie jego danych osobowych narusza przepisy RODO. Dane kontaktowe organu nadzorczego:

9.9. Jak skorzystać z praw

Aby skorzystać z powyższych praw, należy skontaktować się z nami pisemnie pod adresem e-mail: [email protected] lub poprzez formularz kontaktowy w Serwisie. Odpowiemy na wniosek bez zbędnej zwłoki, nie później niż w ciągu 30 dni od jego otrzymania. W przypadku skomplikowanych lub licznych wniosków termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Użytkownik zostanie poinformowany.

Weryfikacja tożsamości wnioskodawcy jest wymagana przed realizacją wniosku w celu ochrony danych przed nieuprawnionym dostępem osób trzecich.

10. Międzynarodowe przekazywanie danych

Marvel Casino może przekazywać dane osobowe do krajów spoza Europejskiego Obszaru Gospodarczego (EOG), w szczególności w związku z korzystaniem z usług chmurowych, infrastruktury IT i dostawców oprogramowania zlokalizowanych poza EOG. Takie transfery realizowane są wyłącznie z zastosowaniem odpowiednich zabezpieczeń prawnych, o których mowa w Rozdziale V RODO:

10.1. Mechanizmy prawne transferów

• Decyzje stwierdzające odpowiedni stopień ochrony (art. 45 RODO): Dane mogą być przekazywane bez dodatkowych zabezpieczeń do krajów objętych decyzją Komisji Europejskiej, uznającą adekwatność ochrony danych – m.in. Wielkiej Brytanii, Japonii (sektor prywatny), Kanady (sektor prywatny), Szwajcarii, Izraela oraz organizacji uczestniczących w Ramach Ochrony Danych UE-USA (Data Privacy Framework).
• Standardowe Klauzule Umowne (art. 46 ust. 2 lit. c) RODO): Transfery do krajów bez decyzji o odpowiedniości realizowane są na podstawie Standardowych Klauzul Umownych przyjętych przez Komisję Europejską w wersji z 4 czerwca 2021 r.
• Wiążące reguły korporacyjne (BCR): W przypadku transferów wewnątrz grup kapitałowych mogą być stosowane Wiążące Reguły Korporacyjne zatwierdzone przez właściwy organ nadzorczy.

10.2. Prawo do informacji

Użytkownik ma prawo uzyskać kopię dokumentów stanowiących podstawę transferu danych do kraju trzeciego. W celu uzyskania takich informacji należy skontaktować się z Inspektorem Ochrony Danych pod adresem: [email protected].

11. Osoby małoletnie

Serwis przeznaczony jest wyłącznie dla osób, które ukończyły 18. rok życia. Zgodnie z obowiązującymi w Polsce przepisami prawa hazardowego, uczestnictwo w grach losowych jest dozwolone wyłącznie dla pełnoletnich. Marvel Casino stosuje rygorystyczne procedury weryfikacji wieku w procesie rejestracji i weryfikacji KYC w celu uniemożliwienia dostępu do Serwisu osobom małoletnim.

Jeżeli jesteś rodzicem lub opiekunem prawnym i masz podstawy sądzić, że dziecko podało swoje dane w Serwisie bez Twojej zgody, prosimy o niezwłoczny kontakt pod adresem: [email protected]. Zastosujemy wszelkie niezbędne środki w celu usunięcia danych oraz zablokowania konta.

Szczegółowe informacje o narzędziach ochrony przed dostępem osób małoletnich oraz o programach odpowiedzialnego hazardu dostępne są na stronie Odpowiedzialny Hazard.

11.1. Organizacje pomocowe w Polsce

Jeśli Ty lub ktoś z Twoich bliskich zmaga się z problemem uzależnienia od hazardu, poniższe organizacje oferują bezpłatną, poufną pomoc:

• Centrum Wsparcia dla Osób Dorosłych w Kryzysie Psychicznym – tel. 116 123 (czynny całą dobę), oferuje wsparcie telefoniczne w kryzysach, w tym związanych z uzależnieniami.
• Anonimowi Hazardziści Polska (AH) – grupy wsparcia dla osób uzależnionych od hazardu; spotkania odbywają się w Warszawie, Krakowie, Poznaniu, Gdańsku i innych miastach.
• Telefon Zaufania dla Dorosłych w Kryzysie Emocjonalnym – tel. 116 123 (bezpłatny), prowadzony przez Fundację ITAKA.
• Krajowe Centrum Przeciwdziałania Uzależnieniom (KCPU) – ul. Dereniowa 52/54, 02-776 Warszawa; tel. 22 250 63 36; www.kcpu.gov.pl – instytucja rządowa koordynująca działania profilaktyczne i terapeutyczne.
• Gambling Therapy (GamCare International) – bezpłatne wsparcie online dostępne na: www.gamblingtherapy.org – oferuje wsparcie w języku polskim.
• Poradnie Leczenia Uzależnień – bezpłatne poradnie finansowane z NFZ dostępne w każdym większym mieście w Polsce; informacje przez Telefoniczną Informację Pacjenta pod nr 800 190 590 (bezpłatny).
• Fundacja Poza Schematami – organizacja prowadząca programy profilaktyki i terapii uzależnień behawioralnych, w tym od hazardu.

12. Zmiany niniejszej Polityki

Marvel Casino zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w każdym czasie. Zmiany mogą wynikać z aktualizacji przepisów prawa, zmian w zakresie świadczonych usług, wytycznych organów nadzorczych lub innych uzasadnionych powodów operacyjnych.

12.1. Tryb informowania o zmianach

O istotnych zmianach Polityki informujemy Użytkowników poprzez:

• wyraźne powiadomienie wyświetlane po zalogowaniu się do konta w Serwisie;
• wiadomość e-mail wysłaną na adres podany przy rejestracji (w przypadku istotnych zmian wpływających na prawa Użytkownika);
• aktualizację daty i numeru wersji dokumentu w nagłówku strony.

12.2. Dalsze korzystanie z Serwisu

Dalsze korzystanie z Serwisu po wejściu w życie nowej wersji Polityki jest równoznaczne z akceptacją wprowadzonych zmian. W przypadku braku akceptacji Użytkownik powinien zaprzestać korzystania z Serwisu i złożyć wniosek o zamknięcie konta, kontaktując się z obsługą klienta pod adresem [email protected].

12.3. Archiwum poprzednich wersji

Poprzednie wersje Polityki Prywatności są dostępne na żądanie. W celu uzyskania archiwalnej wersji dokumentu prosimy o kontakt pod adresem: [email protected].

13. Dane kontaktowe

W przypadku jakichkolwiek pytań, wątpliwości lub wniosków dotyczących niniejszej Polityki Prywatności lub przetwarzania Twoich danych osobowych, zachęcamy do kontaktu:

13.1. Dział Obsługi Klienta

13.2. Inspektor Ochrony Danych (IOD / DPO)

13.3. Organ nadzorczy

Niniejsza Polityka Prywatności stanowi część dokumentacji prawnej Marvel Casino i powinna być czytana łącznie z Regulaminem oraz stroną Odpowiedzialny Hazard.