POLITYKA PRYWATNOŚCI I OCHRONA DANYCH W JOKER CASINO – RAPORT ZGODNOŚCI Z RODO

Zasady przetwarzania informacji określone w niniejszym dokumencie stanowią fundament bezpiecznego korzystania z usług cyfrowych i rozrywkowych. Wszystkie procesy gromadzenia, utrwalania, porządkowania oraz przechowywania danych osobowych odbywają się w ścisłej korelacji z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz uzupełniającymi przepisami polskiej ustawy o ochronie danych osobowych.

Dostęp do konta i udział w grach na prawdziwe pieniądze przysługuje bezwzględnie wyłącznie osobom pełnoletnim, które ukończyły 18. rok życia. Operator wdraża wieloetapowe procedury weryfikacyjne – w tym elektroniczną kontrolę tożsamości oraz krzyżowe sprawdzanie baz rejestracyjnych – uniemożliwiające utworzenie profilu lub realizację płatności przez osoby niepełnoletnie.

Przed założeniem konta i zainicjowaniem depozytu każdy użytkownik jest zobowiązany do zapoznania się z pełną treścią niniejszych zasad, a także ze szczegółowym raportem technicznym platformy, który weryfikuje casino Joker pod kątem standardów bezpieczeństwa cyfrowego.

Administrator danych i podstawa działania

Głównym administratorem odpowiedzialnym za zbieranie, przetwarzanie oraz zabezpieczanie danych osobowych użytkowników jest spółka Joker Entertainment N.V. współpracująca z podmiotem operacyjnym Joker PL Sp. z o.o. Wszelkie operacje na profilach klientów są prowadzone w ścisłej korelacji z międzynarodowymi procedurami weryfikacyjnymi KYC (Know Your Customer) oraz regułami przeciwdziałania praniu pieniędzy AML (Anti-Money Laundering), co gwarantuje pełne bezpieczeństwo transakcji finansowych.

Nadrzędną podstawą prawną uprawniającą do prowadzenia działalności rozrywkowej oraz gromadzenia informacji analitycznych jest Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Zezwolenie to nakłada na administratora rygorystyczny obowiązek stałego rejestrowania sesji, monitorowania przepływów kapitałowych oraz bezpiecznej archiwizacji danych zgodnie z wytycznymi europejskiego rozporządzenia RODO.

W sprawach dotyczących realizacji praw przysługujących osobom, których dane dotyczą, użytkownicy mogą kontaktować się bezpośrednio z wyznaczonym Inspektorem Ochrony Danych (DPO) pod oficjalnym adresem:

Kategorie przetwarzanych danych

W ramach realizacji usług cyfrowych oraz spełniania wymogów regulacyjnych nałożonych przez licencję Curaçao nr 8048/JAZ, rejestrowany jest wyłącznie ściśle sprecyzowany katalog informacji identyfikacyjnych. Zbierane dane podlegają ścisłej korelacji z procedurami weryfikacji tożsamości i przeciwdziałania nadużyciom finansowym.

Zakres gromadzonych rekordów obejmuje następujące wyodrębnione grupy parametrów użytkownika:

• Dane tożsamościowe (identyfikacyjne): oficjalne imię i nazwisko, data urodzenia potwierdzająca osiągnięcie pełnoletności (18+), obywatelstwo, seria i numer dowodu osobistego bądź paszportu, a także numer PESEL wykorzystywany podczas obowiązkowej weryfikacji profilu w procedurze KYC.
• Dane teleadresowe i kontaktowe: stały adres zamieszkania (kraj, miejscowość, ulica, kod pocztowy), aktywny adres poczty elektronicznej oraz numer telefonu komórkowego przeznaczony do autoryzacji dwuetapowej i powiadomień systemowych.
• Dane finansowe i rozliczeniowe: rejestr zrealizowanych depozytów oraz zleconych wypłat wygranych, zanonimizowane identyfikatory rachunków bankowych, portfeli elektronicznych (m.in. MiFinity, Jeton) oraz potwierdzenia transakcji BLIK i przelewów kryptowalutowych.
• Dane techniczne oraz telemetryczne: publiczny adres IP, identyfikator sprzętowy urządzenia, rodzaj i wersja przeglądarki internetowej, dane geolokalizacyjne podczas logowania oraz szczegółowe znaczniki czasu sesji chroniące konto przed nieuprawnionym dostępem.

Pozyskiwanie powyższych pakietów danych następuje bezpośrednio w momencie wypełniania formularza rejestracyjnego, podczas dostarczania plików weryfikacyjnych, a także automatycznie za pośrednictwem bezpiecznych protokołów sieciowych w trakcie każdej aktywnej sesji.

Cele przetwarzania danych

Wszystkie procesy gromadzenia oraz systemowej analizy informacji personalnych przez operatora opierają się na ściśle zdefiniowanych podstawach prawnych określonych w art. 6 Rozporządzenia RODO. Każda operacja przetwarzania służy sprecyzowanym celom technicznym, księgowym oraz bezpieczeństwa, wykluczając jakiekolwiek wtórne wykorzystanie baz w sposób niezgodny z pierwotnym przeznaczeniem.

Katalog celów oraz powiązanych z nimi podstaw normatywnych obejmuje następujące obszary operacyjne:

• Wykonanie umowy o świadczenie usług rozrywkowych (art. 6 ust. 1 lit. b RODO): rejestracja, weryfikacja i bieżąca administracja Konta Gracza, rozliczanie sesji w certyfikowanych grach losowych, a także bezpieczne księgowanie depozytów i zatwierdzanie zleceń wypłat środków.
• Wypełnienie ciążących obowiązków prawnych (art. 6 ust. 1 lit. c RODO): realizacja wymogów formalnych wynikających z licencji Curaçao nr 8048/JAZ wydanej przez Curaçao Gaming Control Board, restrykcyjna egzekucja zakazu gry osób niepełnoletnich (18+), sprawozdawczość finansowa oraz wdrożenie procedur monitoringu transakcji w ramach polityki AML i procedur KYC.
• Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO): wykrywanie oraz neutralizacja prób nadużyć finansowych, blokowanie nieuprawnionego tworzenia powielonych kont (multikonta), ochrona serwerów przed atakami cybernetycznymi, a także archiwizacja dowodowa na wypadek postępowań reklamacyjnych i sporów prawnych.
• Dobrowolna zgoda użytkownika (art. 6 ust. 1 lit. a RODO): bezpośrednia komunikacja elektroniczna dotycząca zmian regulaminowych, aktualizacji oprogramowania oraz opcjonalnych komunikatów informacyjnych, z pełnym prawem do jej wycofania w dowolnym momencie.

Wszystkie operacje analityczne podlegają zasadzie celowości oraz minimalizacji danych. Administrator nie stosuje zautomatyzowanego podejmowania decyzji wywołującego skutki prawne wobec użytkownika bez nadzoru wykwalifikowanego personelu działu compliance.

Udostępnianie danych i odbiorcy

Przekazywanie rekordów personalnych podmiotom trzecim odbywa się wyłącznie na mocy rygorystycznych umów powierzenia przetwarzania danych osobowych (DPA) oraz w granicach bezpośrednio wyznaczonych przez normy prawa i wymogi licencyjne Curaçao nr 8048/JAZ. Administrator bezwzględnie wyklucza komercyjny obrót, odpłatną dystrybucję lub udostępnianie informacji w celach marketingowych niepowiązanym agencjom reklamowym.

Dostęp do wyselekcjonowanych pakietów danych uzyskują wyłącznie podmioty niezbędne do prawidłowej obsługi transakcji, weryfikacji tożsamości oraz utrzymania stabilności środowiska sieciowego:

• Autoryzowani operatorzy bramek płatniczych i instytucje bankowe: pośrednicy rozliczeniowi obsługujący transakcje natychmiastowe BLIK, systemy kartowe Visa oraz Mastercard, a także licencjonowane portfele cyfrowe MiFinity i Jeton w zakresie niezbędnym do sfinalizowania depozytów i wypłat.
• Certyfikowane biura weryfikacji tożsamości i systemy analityczne AML: wyspecjalizowane agencje weryfikujące autentyczność dokumentów tożsamości w procedurze KYC oraz monitorujące przepływy finansowe pod kątem przeciwdziałania praniu pieniędzy.
• Niezależne laboratoria testowe i audytorzy RNG: akredytowane jednostki badawcze kontrolujące integralność algorytmów losowości oraz zgodność techniczną oprogramowania z normami uczciwej gry.
• Dostawcy infrastruktury serwerowej i cyberbezpieczeństwa: operatorzy centrów danych zlokalizowanych w Europejskim Obszarze Gospodarczym oraz systemy zapór sieciowych chroniące platformę przed atakami DDoS i nieautoryzowaną ingerencją w bazy.
• Konstytucyjne organy nadzorcze i instytucje ścigania: organy regulacyjne i sądownicze, którym dane są udostępniane wyłącznie w ramach prawnie wiążących wezwań oraz bezwzględnie obowiązujących przepisów prawa.

Wszystkie podmioty współpracujące podlegają regularnym weryfikacjom pod kątem zgodności ze standardami RODO, a transfery techniczne zabezpiecza szyfrowanie z wykorzystaniem protokołów TLS 1.2 i 256-bitowych kluczy kryptograficznych.

Prawa użytkownika

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 gwarantuje każdemu zarejestrowanemu użytkownikowi szeroki wachlarz uprawnień kontrolnych wobec powierzonych informacji personalnych. Spółka operacyjna Joker Entertainment N.V. zapewnia transparentne mechanizmy wdrożeniowe, umożliwiające realizację żądań formalnych bez zbędnej zwłoki, maksymalnie w terminie 30 dni kalendarzowych od momentu wpłynięcia zgłoszenia.

Katalog uprawnień przysługujących osobie, której dane dotyczą, obejmuje następujące dyspozycje prawne:

• Prawo dostępu do danych (art. 15 RODO): gracz może w każdym momencie zażądać potwierdzenia przetwarzania jego rekordu, wglądu w szczegółowy wykaz operacji oraz uzyskania pierwszej bezpłatnej kopii zgromadzonych akt.
• Prawo do sprostowania i uzupełnienia (art. 16 RODO): obowiązek niezwłocznej modyfikacji danych, które stały się nieaktualne, błędne lub niekompletne, w szczególności po zmianie nazwiska, adresu stałego pobytu bądź numeru telefonu.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO): bezwzględne skasowanie profilu z systemów produkcyjnych, z wyłączeniem rekordów transakcyjnych i identyfikacyjnych objętych ustawowym, 5-letnim okresem retencji wynikającym z przepisów o przeciwdziałaniu praniu pieniędzy (AML) oraz wymogów licencji Curaçao nr 8048/JAZ.
• Prawo do ograniczenia przetwarzania (art. 18 RODO): czasowe zablokowanie modyfikacji i analityki danych w przypadku kwestionowania ich prawidłowości lub w trakcie procedowania wniesionego sprzeciwu.
• Prawo do przenoszenia danych (art. 20 RODO): wygenerowanie uporządkowanego pliku maszynowego w formacie CSV lub JSON z historią profilu i wpłat celem przekazania go innemu administratorowi usług cyfrowych.
• Prawo do wniesienia sprzeciwu (art. 21 RODO): skuteczne zablokowanie dalszego profilowania telemetrycznego oraz natychmiastowe unieważnienie zgód na przesyłanie komunikatów informacyjnych drogą elektroniczną.

W celu wykonania powyższych praw należy skierować wniosek autoryzacyjny bezpośrednio do Inspektora Ochrony Danych pod adresem poczty elektronicznej: [email protected]. W sytuacji stwierdzenia naruszenia przepisów prawa o ochronie danych osobowych, użytkownik ma niezbywalne prawo złożyć formalną skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO) z siedzibą przy ul. Stawki 2 w Warszawie.

Pliki cookies i podobne technologie

W celu zagwarantowania prawidłowej komunikacji sieciowej, stabilności sesji oraz ochrony integralności danych przesyłanych pomiędzy przeglądarką a serwerem, platforma korzysta z technologii plików cookies oraz pokrewnych mechanizmów lokalnego zapisu, w tym pamięci sesyjnej i pamięci lokalnej przeglądarki. Pliki te stanowią pakiety informacji alfanumerycznych, które system operacyjny urządzenia końcowego użytkownika utrwala w pamięci podręcznej na czas określony w ich specyfikacji technicznej.

Gromadzone identyfikatory techniczne nie służą do bezpośredniego ustalania tożsamości osób odwiedzających stronę, lecz zapewniają niezakłócone funkcjonowanie modułów uwierzytelniania, weryfikację tokenów bezpieczeństwa oraz analizę stabilności infrastruktury. Zastosowane technologie cyfrowe podlegają klasyfikacji na następujące kategorie funkcjonalne:

• Niezbędne pliki techniczne i bezpieczeństwa: pakiety danych bezwzględnie wymagane do zainicjowania bezpiecznego połączenia szyfrowanego, podtrzymania aktywnej sesji po zalogowaniu, zabezpieczenia formularzy przed nieuprawnionym fałszowaniem żądań oraz sprawnego transferu pakietów sieciowych.
• Analityczne i telemetryczne znaczniki systemowe: narzędzia diagnostyczne służące do rejestrowania zagregowanych statystyk wydajnościowych, czasu renderowania poszczególnych komponentów portalu oraz wykrywania ewentualnych anomalii technicznych bez profilowania danych personalnych.
• Funkcjonalne pliki preferencji: znaczniki zapamiętujące wybory konfiguracyjne dokonane przez użytkownika, w tym wersję językową interfejsu, preferowane powiadomienia systemowe oraz status panelu zgód prawnych.

Każda osoba korzystająca z serwisu zachowuje pełne prawo do samodzielnej modyfikacji reguł akceptacji znaczników cyfrowych za pośrednictwem konfiguracji swojej przeglądarki internetowej lub dedykowanego modułu wyboru. Zablokowanie bądź usunięcie plików niezbędnych może wpłynąć na dostępność kluczowych funkcji platformy, w tym uniemożliwić poprawne uwierzytelnienie konta lub autoryzację zlecenia transakcyjnego:

Bezpieczeństwo danych i ochrony systemów

Ochrona integralności baz danych oraz zabezpieczenie poufnych rekordów użytkowników przed nieuprawnionym przejęciem opiera się na wielopoziomowej architekturze kryptograficznej. Wszelkie połączenia sieciowe pomiędzy urządzeniem gracza a serwerami aplikacyjnymi są chronione za pomocą 256-bitowego protokołu szyfrowania SSL oraz zaktualizowanego standardu TLS 1.2, co skutecznie zapobiega atakom typu man-in-the-middle i przechwytywaniu pakietów uwierzytelniających.

Integralnym elementem ekosystemu ochrony cyfrowej jest rygorystyczna polityka certyfikacji generatorów liczb losowych (RNG). Wszystkie algorytmy matematyczne sterujące rozgrywką podlegają regularnym weryfikacjom prowadzonym przez akredytowane laboratoria badawcze, co gwarantuje pełną nieprzewidywalność wyników oraz wyklucza jakąkolwiek ingerencję zewnętrzną w mechanikę gier.

Administrator realizuje cykliczne wewnętrzne audyty bezpieczeństwa teleinformatycznego, testy penetracyjne infrastruktury chmurowej oraz procedury zarządzania incydentami zgodne z międzynarodową normą ISO/IEC 27001. Dostęp do poufnych baz danych jest ściśle ograniczony do autoryzowanego personelu technicznego na zasadzie minimalnych uprawnień niezbędnych do wykonywania obowiązków operacyjnych.

Okres przechowywania zgromadzonych informacji personalnych i technicznych jest ściśle zdeterminowany wymogami prawa oraz celami operacyjnymi:

• Historia transakcji finansowych, depozytów i wypłat oraz akta weryfikacyjne KYC podlegają obowiązkowej retencji przez okres 5 lat od momentu zamknięcia Konta Gracza, zgodnie z unijnymi dyrektywami AML i przepisami o przeciwdziałaniu praniu pieniędzy.
• Dzienniki telemetryczne, adresy IP oraz techniczne znaczniki logowania są przechowywane w zabezpieczonych logach systemowych przez okres maksymalnie 12 miesięcy w celach diagnostycznych i zapobiegania nadużyciom.
• Dane rejestrowane na podstawie dobrowolnej zgody użytkownika podlegają nieodwracalnemu usunięciu niezwłocznie po wpłynięciu dyspozycji o jej wycofaniu.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Wszelkie kluczowe procesy przetwarzania informacji identyfikacyjnych, logów autoryzacyjnych oraz baz transakcyjnych użytkowników platformy są w pierwszej kolejności realizowane na serwerach zlokalizowanych w granicach Europejskiego Obszaru Gospodarczego (EOG). Globalny model świadczenia certyfikowanych usług cyfrowych oraz integracja z wyspecjalizowanymi dostawcami oprogramowania może jednak wiązać się z koniecznością transferu wybranych rekordów telemetrycznych i technicznych do państw trzecich.

Każdy transgraniczny transfer informacji personalnych poza terytorium państw członkowskich Unii Europejskiej podlega rygorystycznym kryteriom dopuszczalności określonym w Rozdziale V RODO (art. 44–49). W celu wykluczenia jakiegokolwiek osłabienia standardów ochrony praw graczy, administrator wdraża następujące instrumenty zabezpieczające:

• Decyzje Komisji Europejskiej o adekwatności ochrony: transfery są kierowane priorytetowo do jurysdykcji, wobec których wydano wiążącą decyzję potwierdzającą równoważny poziom bezpieczeństwa danych personalnych, w tym na podstawie zatwierdzonych unijnych ram ochrony prywatności w relacjach z certyfikowanymi podmiotami technologicznymi.
• Standardowe Klauzule Umowne (SCC): w kontaktach z zewnętrznymi dostawcami chmurowymi oraz węzłami analitycznymi w państwach nieposiadających decyzji o adekwatności stosowane są aktualne Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską, zobowiązujące odbiorców do bezwzględnego przestrzegania standardów RODO.
• Dodatkowe środki techniczne i organizacyjne: wszystkie pakiety przesyłane kanałami międzynarodowymi podlegają zaawansowanej pseudonimizacji oraz 256-bitowemu szyfrowaniu kryptograficznemu, co uniemożliwia odczytanie tożsamości użytkownika w przypadku próby nieuprawnionego przechwycenia transmisji sieciowej.
• Rygorystyczna selekcja podwykonawców: partnerzy technologiczni podlegają regularnym audytom zgodności z międzynarodowymi normami bezpieczeństwa informacji ISO/IEC 27001 oraz wymogami licencyjnymi Curaçao nr 8048/JAZ.

Zastosowanie wielopoziomowego systemu gwarancji kontraktowych oraz zabezpieczeń kryptograficznych sprawia, że prawa i wolności osób korzystających z usług serwisu pozostają w pełni zabezpieczone na poziomie tożsamym z przepisami prawa unijnego, niezależnie od fizycznej lokalizacji węzłów serwerowych.

Zmiany polityki i data obowiązywania

Zasady ochrony prywatności podlegają cyklicznym przeglądom rewizyjnym w celu zachowania pełnej korelacji ze zmieniającym się otoczeniem prawnym, wytycznymi europejskich organów nadzorczych oraz wymogami licencyjnymi Curaçao nr 8048/JAZ, nadzorowanymi przez Curaçao Gaming Control Board. Każda modyfikacja standardów technicznych infrastruktury, rozbudowa katalogu zintegrowanych bramek płatniczych lub implementacja nowych narzędzi analitycznych skutkuje niezwłoczną rewizją niniejszego dokumentu.

O wszelkich istotnych korektach wpływających na zakres praw przysługujących graczom spółka Joker Entertainment N.V. informuje z wyprzedzeniem za pośrednictwem dedykowanych komunikatów w panelu Konta Gracza bądź korespondencji elektronicznej na zarejestrowany adres e-mail. Dalsze korzystanie z platformy rozrywkowej po opublikowaniu zaktualizowanych zapisów jest równoznaczne z zapoznaniem się z ich nowym brzmieniem i ich akceptacją.

Niezależny zespół audytorski portalu polmet-grudziadz.pl regularnie weryfikuje zgodność publikowanych regulacji z faktycznym stanem zabezpieczeń kryptograficznych i procedur KYC/AML stosowanych wobec zarejestrowanych klientów.

Ostatnia aktualizacja i data wejścia w życie regulacji ochrony danych osobowych: 12 maja 2026 r..