Polityka prywatności Silesia Entertainment

1. Informacje ogólne i administrator danych

Niniejsza Polityka prywatności (dalej: „Polityka") opisuje zasady przetwarzania danych osobowych użytkowników serwisu internetowego dostępnego pod adresem silesiaentertainment.pl oraz w powiązanych aplikacjach i usługach (dalej łącznie: „Serwis"). Dokument został przygotowany zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: „RODO"), a także zgodnie z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz przepisami sektorowymi mającymi zastosowanie do działalności bukmacherskiej.

Naszym celem jest, aby każdy gracz — od pierwszej wizyty na stronie, przez rejestrację konta, aż po ewentualne zamknięcie konta — dokładnie wiedział, jakie dane go dotyczące zbieramy, po co to robimy, na jakiej podstawie prawnej, komu je przekazujemy, jak długo je przechowujemy i jakie prawa mu przysługują. Napisaliśmy ten dokument możliwie prostym językiem, zachowując jednocześnie precyzję prawną wymaganą przez art. 12 RODO (zasada przejrzystości).

1.1. Administrator danych osobowych

Administratorem Twoich danych osobowych, czyli podmiotem, który decyduje o celach i sposobach ich przetwarzania, jest:

Silesia Entertainment Spółka z ograniczoną odpowiedzialnością
ul. Mennicza 1, 43-400 Cieszyn
wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Bielsku-Białej, VIII Wydział Gospodarczy KRS, pod numerem KRS 0000832339, NIP 5482729741, kapitał zakładowy 4 200 000 PLN (dalej: „Administrator", „Spółka" lub „my").

Spółka prowadzi działalność w zakresie urządzania zakładów wzajemnych (bukmacherskich) przez sieć Internet na podstawie zezwolenia Ministra Finansów nr PS4.6831.7.2020 z dnia 16 kwietnia 2021 r., wydanego na okres 6 lat, zgodnie z ustawą z dnia 19 listopada 2009 r. o grach hazardowych. Status legalnego bukmachera oznacza dla Ciebie nie tylko bezpieczeństwo rozgrywki, lecz także to, że część operacji na Twoich danych wykonujemy dlatego, że wymaga tego od nas prawo — szczegóły znajdziesz w sekcji 8.

1.2. Zakres zastosowania Polityki

Polityka ma zastosowanie do wszystkich osób fizycznych, których dane przetwarzamy w związku z działalnością Serwisu, w szczególności do:

• osób odwiedzających Serwis bez rejestracji (użytkownicy anonimowi, wobec których przetwarzamy głównie dane techniczne i statystyczne);
• osób, które rozpoczęły, lecz nie ukończyły procesu rejestracji konta gracza;
• zarejestrowanych graczy posiadających konto tymczasowe lub stałe;
• uczestników funkcji społecznościowych: forum, rankingów, grup Crews, czatu na żywo i turniejów typerów;
• osób kontaktujących się z nami przez formularze, e-mail, telefon lub czat wsparcia;
• subskrybentów newslettera i odbiorców komunikacji marketingowej;
• osób wpisanych do Rejestru osób wykluczonych z gry lub korzystających z narzędzi odpowiedzialnej gry.

Polityka nie obejmuje przetwarzania danych przez zewnętrzne serwisy, do których mogą prowadzić odnośniki zamieszczone w Serwisie (np. strony partnerów sportowych czy media społecznościowe). Zachęcamy do zapoznania się z politykami prywatności tych podmiotów — nie mamy wpływu na ich treść ani na praktyki tych administratorów.

1.3. Zasady, którymi się kierujemy

Przetwarzając dane osobowe, stosujemy zasady wynikające z art. 5 RODO:

• zgodność z prawem, rzetelność i przejrzystość — każda operacja na danych ma podstawę prawną, a Ty wiesz o niej z niniejszej Polityki;
• ograniczenie celu — dane zebrane np. w celu weryfikacji tożsamości nie są wykorzystywane do marketingu bez odrębnej podstawy;
• minimalizacja danych — prosimy wyłącznie o dane niezbędne; np. do udziału w rankingu „Top Gracze" wystarczy nick, nie ujawniamy kwot Twoich zakładów;
• prawidłowość — umożliwiamy samodzielną aktualizację danych w panelu konta oraz realizujemy prawo do sprostowania;
• ograniczenie przechowywania — dane usuwamy lub anonimizujemy po upływie okresów wskazanych w sekcji 11;
• integralność i poufność — stosujemy środki techniczne i organizacyjne opisane w sekcji 13;
• rozliczalność — dokumentujemy zgodność z RODO, prowadzimy rejestr czynności przetwarzania i przeprowadzamy oceny skutków dla ochrony danych (DPIA) tam, gdzie jest to wymagane.

2. Inspektor Ochrony Danych i kontakt

Ze względu na skalę i charakter przetwarzania danych (w tym regularne i systematyczne monitorowanie zachowań graczy wymagane przepisami o odpowiedzialnej grze oraz przeciwdziałaniu praniu pieniędzy) wyznaczyliśmy Inspektora Ochrony Danych (IOD), zgodnie z art. 37 RODO.

2.1. Dane kontaktowe IOD

Z Inspektorem Ochrony Danych możesz skontaktować się:

• e-mailem: iod@silesiaentertainment.pl;
• listownie: Silesia Entertainment Sp. z o.o., ul. Mennicza 1, 43-400 Cieszyn, z dopiskiem „IOD".

IOD jest właściwym adresatem wszystkich pytań i wątpliwości dotyczących przetwarzania Twoich danych osobowych, realizacji praw wynikających z RODO oraz zgłoszeń dotyczących podejrzenia naruszenia ochrony danych. IOD działa niezależnie, podlega bezpośrednio zarządowi Spółki i jest zobowiązany do zachowania tajemnicy.

2.2. Pozostałe kanały kontaktu w sprawach danych

Wnioski o realizację praw (dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw — szczegóły w sekcji 12) możesz kierować także na dedykowany adres rodo@silesiaentertainment.pl. W sprawach ogólnych związanych z obsługą konta pozostaje do Twojej dyspozycji zespół wsparcia: support@silesiaentertainment.pl oraz infolinia +48 33 858 20 41 (czynna całą dobę, 7 dni w tygodniu). Konsultanci wsparcia przekazują sprawy dotyczące ochrony danych do IOD, jeżeli wykraczają one poza standardową obsługę konta.

Aby chronić Twoje dane, przed udzieleniem informacji o koncie lub realizacją wniosku możemy poprosić Cię o potwierdzenie tożsamości — najczęściej wystarczy wiadomość wysłana z adresu e-mail przypisanego do konta lub odpowiedź na pytania weryfikacyjne. Nigdy nie prosimy o podanie pełnego hasła do konta.

3. Definicje

Dla ułatwienia lektury wyjaśniamy pojęcia, którymi posługujemy się w Polityce. Terminy pisane wielką literą, a niezdefiniowane poniżej, mają znaczenie nadane im w Regulaminie Serwisu.

• RODO — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
• Dane osobowe — wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej; obejmują m.in. imię i nazwisko, numer PESEL, adres e-mail, adres IP, identyfikator konta gracza, a także nick i awatar, jeżeli pozwalają na powiązanie z konkretną osobą.
• Przetwarzanie — każda operacja wykonywana na danych osobowych, np. zbieranie, utrwalanie, przechowywanie, przeglądanie, modyfikowanie, udostępnianie, ograniczanie, usuwanie lub niszczenie.
• Administrator — podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych; w rozumieniu niniejszej Polityki — Silesia Entertainment Sp. z o.o.
• Podmiot przetwarzający (procesor) — podmiot, który przetwarza dane osobowe w imieniu Administratora, na podstawie umowy powierzenia zawartej zgodnie z art. 28 RODO (np. dostawca hostingu).
• Profilowanie — zautomatyzowane przetwarzanie danych osobowych polegające na wykorzystaniu ich do oceny niektórych czynników osobowych, w szczególności do analizy lub prognozy zachowań, preferencji, wiarygodności lub lokalizacji.
• Zautomatyzowane podejmowanie decyzji — podjęcie decyzji wywołującej skutki prawne lub w podobny sposób istotnie wpływającej na osobę wyłącznie w oparciu o zautomatyzowane przetwarzanie, bez udziału człowieka (art. 22 RODO).
• Gracz — osoba fizyczna, która ukończyła 18 lat i zarejestrowała konto w Serwisie.
• KYC (ang. „know your customer" — poznaj swojego klienta) — procedura weryfikacji tożsamości gracza wymagana przepisami o grach hazardowych i przepisami AML.
• AML — przeciwdziałanie praniu pieniędzy i finansowaniu terroryzmu; w Polsce reguluje je ustawa z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (dalej: „ustawa AML").
• Ustawa hazardowa — ustawa z dnia 19 listopada 2009 r. o grach hazardowych.
• EOG — Europejski Obszar Gospodarczy, obejmujący państwa Unii Europejskiej oraz Islandię, Liechtenstein i Norwegię.
• Funkcje społecznościowe — moduły Serwisu umożliwiające interakcję między graczami: publiczne forum, ranking „Top Gracze", grupy Crews, czat na żywo oraz turnieje typerów.
• Pseudonimizacja — przetworzenie danych w taki sposób, by nie można ich było przypisać konkretnej osobie bez użycia dodatkowych, osobno przechowywanych informacji.
• Prezes UODO — Prezes Urzędu Ochrony Danych Osobowych, polski organ nadzorczy właściwy w sprawach ochrony danych osobowych.
• Pliki cookies — niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika, opisane szczegółowo w odrębnej Polityce cookies.

4. Jakie dane zbieramy

Zakres danych, które przetwarzamy, zależy od tego, w jaki sposób korzystasz z Serwisu. Poniżej przedstawiamy pełne kategorie danych wraz z przykładami. Podanie danych oznaczonych w formularzach jako obowiązkowe jest warunkiem zawarcia umowy o prowadzenie konta gracza — wynika to wprost z art. 15d ustawy hazardowej, który określa minimalny zakres danych rejestracyjnych. Bez tych danych nie możemy legalnie świadczyć usługi. Podanie pozostałych danych jest dobrowolne.

4.1. Dane rejestracyjne

Podczas zakładania konta gracza zbieramy:

• imię (imiona) i nazwisko;
• datę urodzenia (do weryfikacji pełnoletności);
• numer PESEL, a w przypadku osób nieposiadających numeru PESEL — obywatelstwo oraz serię i numer dokumentu tożsamości;
• adres zamieszkania (ulica, numer domu i lokalu, kod pocztowy, miejscowość, kraj);
• adres e-mail i numer telefonu komórkowego;
• login (nazwę użytkownika) i hasło (przechowywane wyłącznie w postaci nieodwracalnego skrótu kryptograficznego);
• numer rachunku bankowego lub identyfikator instrumentu płatniczego wskazanego do wypłat;
• oświadczenia składane przy rejestracji (akceptacja regulaminu, potwierdzenie pełnoletności, zgody marketingowe — jeśli ich udzielisz).

4.2. Dane weryfikacyjne (KYC/AML)

W ramach obowiązkowej weryfikacji tożsamości oraz stosowania środków bezpieczeństwa finansowego przetwarzamy:

• skan lub zdjęcie dokumentu tożsamości (dowód osobisty, paszport) — w zakresie: wizerunek, imię i nazwisko, data urodzenia, numer PESEL, seria i numer dokumentu, data ważności, organ wydający;
• dokumenty potwierdzające adres zamieszkania (np. rachunek za media, wyciąg bankowy) — jeżeli są wymagane;
• dokumenty potwierdzające źródło pochodzenia środków (np. zaświadczenie o zarobkach, PIT) — w przypadkach przewidzianych ustawą AML;
• informacje o statusie osoby zajmującej eksponowane stanowisko polityczne (PEP), członka rodziny PEP lub bliskiego współpracownika PEP;
• wyniki weryfikacji w Rejestrze osób wykluczonych z gry prowadzonym przez ministra właściwego do spraw finansów publicznych;
• wyniki sprawdzeń na listach sankcyjnych oraz notatki z analiz AML;
• nagrania lub zdjęcia z weryfikacji biometrycznej „selfie" (porównanie twarzy z dokumentem), jeżeli wybierzesz zdalną ścieżkę weryfikacji — dane te są przetwarzane wyłącznie w celu potwierdzenia tożsamości i usuwane po zakończeniu procedury, z zachowaniem wyniku weryfikacji.

4.3. Dane transakcyjne

• historia wpłat i wypłat: kwoty, daty, metody płatności (Przelewy24, PayPal, Skrill/Neteller, karty płatnicze, przelew bankowy), identyfikatory transakcji;
• maskowane numery kart płatniczych (nigdy nie przechowujemy pełnych numerów kart — obsługują je certyfikowani operatorzy płatności);
• historia zakładów: postawione kupony, stawki, kursy, wyniki, wygrane i przegrane;
• saldo konta, historia bonusów, freebetów i udziału w promocjach;
• dane wymagane do rozliczeń podatku od wygranych oraz ewidencji prowadzonych na potrzeby organów podatkowych i celno-skarbowych.

4.4. Dane behawioralne

• sposób korzystania z Serwisu: odwiedzane podstrony, przeglądane dyscypliny i wydarzenia, czas trwania sesji, godziny aktywności;
• wzorce gry analizowane na potrzeby odpowiedzialnej gry: częstotliwość zakładów, dynamika stawek, wpłaty następujące bezpośrednio po przegranych, gra w godzinach nocnych, wykorzystanie limitów;
• reakcje na komunikaty i oferty (otwarcia wiadomości, kliknięcia) — jeżeli korzystamy z nich w ramach marketingu za Twoją zgodą;
• dane zbierane przez narzędzia analityczne: Google Analytics 4 (statystyki ruchu) i Hotjar (anonimizowane mapy kliknięć i nagrania sesji z automatycznym maskowaniem pól zawierających dane osobowe).

4.5. Dane społecznościowe

Jeżeli korzystasz z funkcji społecznościowych, przetwarzamy dodatkowo:

• nick (pseudonim) i awatar widoczne publicznie;
• treści publikowane na forum: posty, komentarze, reakcje, wątki;
• publiczne statystyki typerskie w rankingu „Top Gracze": liczba trafionych typów, skuteczność procentowa, serie zwycięstw, pozycja w rankingu — nigdy kwoty zakładów, stawki ani salda;
• przynależność do grup Crews, rola w grupie (założyciel, moderator, członek) i wyniki drużynowe;
• wiadomości na czacie na żywo (kanały publiczne i pokoje Crews);
• zgłoszenia do turniejów typerów i wyniki turniejowe;
• zgłoszenia naruszeń i dane związane z moderacją (ostrzeżenia, blokady czasowe).

Szczegółowe zasady widoczności tych danych i sposoby jej ograniczenia opisujemy w sekcji 6.

4.6. Dane techniczne

• adres IP i przybliżona geolokalizacja (na poziomie kraju/regionu — m.in. do weryfikacji, czy zakład jest zawierany z terytorium Polski, zgodnie z wymogami zezwolenia);
• identyfikatory urządzenia i przeglądarki, system operacyjny, rozdzielczość ekranu, język;
• logi serwerowe: data i godzina żądań, adresy URL, kody odpowiedzi, identyfikatory sesji;
• dane o logowaniach: udane i nieudane próby, użycie uwierzytelniania dwuskładnikowego, zaufane urządzenia;
• identyfikatory zapisane w plikach cookies i podobnych technologiach (szczegóły w Polityce cookies);
• sygnały antyfraudowe: odciski urządzeń (device fingerprinting), wykryte anomalie, powiązania między kontami.

4.7. Dane z komunikacji

• treść korespondencji e-mail, zgłoszeń z formularzy i rozmów na czacie wsparcia;
• nagrania rozmów telefonicznych z infolinią (o nagrywaniu informujemy na początku połączenia);
• historia zgłoszeń reklamacyjnych i sposób ich rozpatrzenia.

4.8. Skąd pozyskujemy dane

Zdecydowaną większość danych otrzymujemy bezpośrednio od Ciebie — z formularzy, dokumentów, które nam przekazujesz, oraz z Twojej aktywności w Serwisie. Ponadto:

• dane zbierane automatycznie — dane techniczne i behawioralne powstają w trakcie korzystania z Serwisu (logi, cookies, zdarzenia w aplikacji);
• dane od operatorów płatności — potwierdzenia transakcji, status płatności oraz dane posiadacza rachunku niezbędne do weryfikacji, czy wpłata pochodzi z Twojego własnego instrumentu płatniczego;
• dane z rejestrów publicznych i list — Rejestr osób wykluczonych z gry, listy sankcyjne, listy osób zajmujących eksponowane stanowiska polityczne (PEP) — w zakresie wymaganym przepisami;
• dane od dostawców usług weryfikacyjnych — wynik zdalnej weryfikacji tożsamości, jeżeli z niej korzystasz;
• dane od innych użytkowników — treść zgłoszeń moderacyjnych, w których zostałeś wskazany (rozpatrujemy je z poszanowaniem praw obu stron).

Jeżeli pozyskujemy dane z innego źródła niż Ty, informujemy Cię o tym zgodnie z art. 14 RODO — najpóźniej w ciągu miesiąca, przy pierwszym kontakcie albo, jak w niniejszej Polityce, w sposób ogólny z podaniem kategorii źródeł.

Nie zbieramy danych szczególnych kategorii (np. o zdrowiu, poglądach politycznych, wyznaniu) i prosimy, aby nie zamieszczać ich w treściach publikowanych w Serwisie ani w korespondencji z nami. Wyjątkiem są sytuacje, w których sam przekażesz nam takie informacje w związku z odpowiedzialną grą (np. informując o problemie z uzależnieniem) — wykorzystamy je wyłącznie w celu ochrony Twojego dobrostanu, na podstawie art. 9 ust. 2 lit. f lub g RODO w związku z przepisami ustawy hazardowej.

5. Cele i podstawy prawne przetwarzania

Każdy cel przetwarzania Twoich danych ma przypisaną podstawę prawną z art. 6 RODO. Poniższa tabela zbiera wszystkie cele w jednym miejscu; okresy przechowywania rozwinięte są w sekcji 11.

Jeżeli podstawą przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), przeprowadzamy uprzednio test równowagi, w którym ważymy nasz interes z Twoimi prawami i wolnościami. Wyniki tych testów udostępniamy na wniosek złożony do IOD. Od przetwarzania opartego na tej podstawie zawsze przysługuje Ci prawo sprzeciwu (sekcja 12.6).

Jeżeli podstawą jest zgoda (art. 6 ust. 1 lit. a RODO), możesz ją cofnąć w każdej chwili — bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem. Cofnięcie zgody jest tak samo łatwe jak jej wyrażenie: wystarczy zmiana ustawień w panelu konta, kliknięcie linku rezygnacji w wiadomości lub e-mail na rodo@silesiaentertainment.pl.

Konsekwencje niepodania danych. Podanie danych rejestracyjnych i weryfikacyjnych jest wymogiem ustawowym oraz warunkiem zawarcia umowy — bez nich nie możemy założyć konta gracza ani wypłacać wygranych. Podanie danych społecznościowych (nick inny niż domyślny, awatar, treści na forum) oraz zgód marketingowych i analitycznych jest w pełni dobrowolne — ich brak w żaden sposób nie ogranicza możliwości zawierania zakładów.

Nowe cele przetwarzania. Jeżeli zamierzalibyśmy przetwarzać Twoje dane w celu innym niż ten, w którym je zebraliśmy, przed takim dalszym przetwarzaniem przeprowadzimy test zgodności celów (art. 6 ust. 4 RODO) i poinformujemy Cię o nowym celu wraz ze wszystkimi wymaganymi informacjami — a gdy nowy cel wymaga zgody, poprosimy o nią, zanim rozpoczniemy przetwarzanie.

6. Dane w funkcjach społecznościowych

Serwis to nie tylko zakłady — to także żywa społeczność typerów. Zależy nam, aby udział w niej był świadomy: zanim opublikujesz pierwszy post lub dołączysz do rankingu, przeczytaj, które dane stają się widoczne dla innych i jak możesz tym zarządzać. Korzystanie z funkcji społecznościowych jest w pełni dobrowolne — możesz obstawiać zakłady, nie uczestnicząc w żadnej z nich.

6.1. Nick i awatar — Twoja publiczna tożsamość

Po rejestracji system nadaje Ci domyślny, losowy nick (np. „Typer_58201"). Możesz go zmienić w panelu konta na własny pseudonim oraz dodać awatar. Nick i awatar są jedynymi identyfikatorami widocznymi dla innych użytkowników — nigdy nie ujawniamy publicznie Twojego imienia, nazwiska, adresu e-mail ani innych danych rejestracyjnych. Rekomendujemy, aby nick nie zawierał imienia i nazwiska ani innych danych umożliwiających identyfikację; jeżeli je zawiera, traktujemy to jako Twoją świadomą decyzję. Awatar nie może przedstawiać osób trzecich bez ich zgody — takie awatary usuwamy w ramach moderacji.

6.2. Publiczne forum

Posty, komentarze i reakcje publikowane na forum są widoczne dla wszystkich odwiedzających Serwis, także niezalogowanych, i mogą być indeksowane przez wyszukiwarki internetowe. Przy każdej publikacji widoczny jest Twój nick, awatar oraz data publikacji. Pamiętaj:

• nie publikuj na forum swoich danych osobowych (numeru telefonu, adresu, danych dokumentów) ani danych innych osób;
• możesz edytować lub usunąć własny post w ciągu 24 godzin od publikacji; później usunięcie realizuje moderacja na Twoje zgłoszenie;
• po usunięciu konta Twoje posty są anonimizowane — nick zastępujemy oznaczeniem „Użytkownik usunięty", a awatar jest kasowany; treść merytoryczna wątku pozostaje, chyba że zażądasz usunięcia konkretnych treści zawierających Twoje dane osobowe;
• cytaty Twoich postów w odpowiedziach innych użytkowników również podlegają anonimizacji nicka.

6.3. Ranking „Top Gracze"

Ranking prezentuje publicznie statystyki typerskie najlepszych graczy: nick, awatar, liczbę wytypowanych zakładów, procent trafień, aktualną serię i pozycję. Ranking nigdy nie pokazuje kwot: stawek, wygranych, sald ani żadnych danych finansowych. Udział w rankingu jest domyślnie włączony dla statystyk zanonimizowanych zbiorczo, natomiast Twoja indywidualna pozycja z nickiem pojawia się w publicznym zestawieniu dopiero po aktywowaniu opcji „Pokaż mnie w rankingu Top Gracze" w ustawieniach prywatności. Opcję możesz wyłączyć w każdej chwili — Twój wiersz znika z publicznego rankingu w ciągu 24 godzin, a historyczne archiwa turniejów są aktualizowane przy najbliższej publikacji.

6.4. Crews — grupy graczy

Crews to grupy tworzone przez graczy. Dane widoczne w ramach Crew zależą od jej charakteru:

• Crew publiczna — nazwa grupy, lista członków (nicki i awatary), wyniki drużynowe i pozycja w rankingu Crews są widoczne dla wszystkich użytkowników Serwisu;
• Crew prywatna — skład i aktywność grupy widzą wyłącznie jej członkowie; publicznie widoczna jest tylko nazwa i zbiorczy wynik drużyny w rozgrywkach, do których Crew przystąpiła;
• założyciel i moderatorzy Crew widzą podstawowe statystyki aktywności członków (liczba typów oddanych na konto drużyny), nigdy dane finansowe;
• opuszczenie Crew usuwa Cię z listy członków niezwłocznie; wyniki drużynowe wypracowane wspólnie pozostają przypisane do Crew w formie zagregowanej.

6.5. Czat na żywo

Wiadomości na kanałach publicznych czatu widzą wszyscy zalogowani użytkownicy. Wiadomości w pokojach Crews widzą członkowie danej grupy. Historia czatu publicznego jest przechowywana przez 90 dni, a następnie trwale usuwana; wiadomości pokojów Crews — przez 12 miesięcy lub do rozwiązania grupy. Czat jest objęty automatycznym filtrem treści (sekcja 6.7) oraz moderacją. Nie udostępniamy prywatnych wiadomości innym użytkownikom ani podmiotom trzecim, z wyjątkiem uprawnionych organów działających na podstawie przepisów prawa.

6.6. Turnieje typerów

Zgłaszając się do turnieju typerów, wyrażasz wolę udziału w rozgrywce, której wyniki są z natury publiczne. W trakcie turnieju i po jego zakończeniu publikujemy: listę uczestników (nicki i awatary), tabelę wyników z punktacją turniejową oraz — w przypadku zwycięzców — informację o zajętym miejscu i zdobytej nagrodzie rzeczowej lub bonusowej (bez kwot wygranych z zakładów). Archiwum wyników turniejowych z nickami przechowujemy przez 24 miesiące od zakończenia edycji, po czym je anonimizujemy. Jeżeli wycofasz się z turnieju przed jego rozpoczęciem, Twoje zgłoszenie jest usuwane; wycofanie się w trakcie pozostawia w tabeli wynik osiągnięty do momentu rezygnacji. Odbiór nagród rzeczowych może wymagać podania danych do wysyłki oraz danych niezbędnych do rozliczeń podatkowych — te dane nie są nigdzie publikowane.

6.7. Moderacja treści

Aby społeczność była bezpieczna, stosujemy dwustopniową moderację:

• filtr automatyczny — oprogramowanie wykrywa wulgaryzmy, spam, próby publikacji danych kontaktowych oraz treści zachęcające do gry nielegalnej; wiadomość może zostać wstrzymana do przeglądu;
• moderacja ludzka — zespół moderatorów rozpatruje zgłoszenia użytkowników i weryfikuje decyzje filtra; ostateczna decyzja o usunięciu treści, ostrzeżeniu lub blokadzie zawsze może zostać zweryfikowana przez człowieka.

W ramach moderacji przetwarzamy: zgłoszone treści, nick zgłaszającego i zgłoszonego, historię wcześniejszych naruszeń oraz uzasadnienia decyzji. Od decyzji moderacyjnej możesz odwołać się w ciągu 14 dni przez formularz w panelu konta lub na adres support@silesiaentertainment.pl. Dokumentację moderacyjną przechowujemy przez 3 lata od zdarzenia.

6.8. Jak ograniczyć widoczność swoich danych

7. Profilowanie i zautomatyzowane decyzje

W kilku obszarach korzystamy z profilowania w rozumieniu art. 4 pkt 4 RODO, a w ściśle określonych przypadkach — ze zautomatyzowanego podejmowania decyzji, o którym mowa w art. 22 RODO. Poniżej opisujemy każdy z tych obszarów, logikę działania oraz Twoje uprawnienia.

7.1. Odpowiedzialna gra — monitoring wzorców ryzyka

Nasz system analizuje na bieżąco wzorce Twojej gry (częstotliwość zakładów, dynamikę stawek, wpłaty po przegranych, długość sesji, grę nocną, zbliżanie się do limitów) i przypisuje kontu wskaźnik ryzyka problemowej gry. W przypadku podwyższonego wskaźnika system może automatycznie: wyświetlić przypomnienie o czasie gry, zaproponować ustawienie limitów, wstrzymać komunikację marketingową lub przekazać sprawę zespołowi odpowiedzialnej gry, który kontaktuje się z graczem. Decyzje istotnie wpływające na konto (np. obligatoryjne obniżenie limitu, zawieszenie możliwości wpłat) są zawsze zatwierdzane przez przeszkolonego pracownika — nie zapadają wyłącznie automatycznie. Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy hazardowej i zatwierdzonym regulaminem odpowiedzialnej gry.

7.2. Przeciwdziałanie praniu pieniędzy (AML)

Systemy transakcyjne automatycznie oceniają ryzyko AML: analizują wartość i częstotliwość wpłat i wypłat, zgodność metod płatności z danymi konta, powiązania między kontami i sygnały z list sankcyjnych. Transakcja może zostać automatycznie wstrzymana do czasu analizy przez zespół AML — jest to działanie wymagane przepisami ustawy AML i w tym zakresie art. 22 ust. 2 lit. b RODO dopuszcza decyzję zautomatyzowaną, ponieważ jest ona dozwolona prawem, które przewiduje właściwe środki ochrony Twoich praw. Każde trwałe wstrzymanie środków lub rozwiązanie umowy z przyczyn AML jest decyzją człowieka. Ze względów prawnych nie możemy informować o szczegółach analiz AML w konkretnych sprawach (zakaz ujawniania, tzw. tipping-off).

7.3. Bezpieczeństwo i antyfraud

Automatycznie analizujemy sygnały techniczne (odciski urządzeń, geolokalizację logowań, nietypowe wzorce sesji), aby wykrywać przejęcia kont, multikonta i manipulacje bonusami. Skutkiem może być automatyczne żądanie dodatkowej weryfikacji (np. ponowne potwierdzenie tożsamości, uwierzytelnienie dwuskładnikowe) lub czasowe zablokowanie podejrzanej sesji. Blokada konta jako taka podlega przeglądowi przez pracownika w ciągu 24 godzin. Podstawa: art. 6 ust. 1 lit. f RODO.

7.4. Personalizacja ofert i treści

Jeżeli wyrazisz zgodę na marketing spersonalizowany, dobieramy komunikaty do Twoich zainteresowań: np. graczowi typującemu głównie żużel pokażemy promocje żużlowe zamiast tenisowych. Wykorzystujemy do tego historię przeglądanych wydarzeń, ulubione dyscypliny i reakcje na wcześniejsze komunikaty. To profilowanie o niskiej ingerencji — nie wpływa na kursy, limity, dostępność usług ani warunki umowy, które są jednakowe dla wszystkich graczy. Z komunikacji marketingowej wyłączamy automatycznie graczy z podwyższonym wskaźnikiem ryzyka odpowiedzialnej gry oraz osoby samowykluczone.

7.5. Twoje uprawnienia wobec profilowania

• masz prawo wnieść sprzeciw wobec profilowania na potrzeby marketingu bezpośredniego — po jego wniesieniu natychmiast zaprzestajemy takiego profilowania, bez badania jakichkolwiek przesłanek (art. 21 ust. 2 i 3 RODO);
• wobec profilowania opartego na art. 6 ust. 1 lit. f RODO możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją (art. 21 ust. 1 RODO);
• w przypadku decyzji zautomatyzowanych masz prawo uzyskać interwencję ludzką, wyrazić własne stanowisko i zakwestionować decyzję (art. 22 ust. 3 RODO) — wystarczy odpowiedź na komunikat o decyzji lub wiadomość na rodo@silesiaentertainment.pl;
• profilowania wymaganego przepisami (AML, odpowiedzialna gra) nie możemy wyłączyć na żądanie — poinformujemy Cię jednak o zasadach jego działania w zakresie, w jakim pozwala na to prawo.

8. Obowiązki prawne bukmachera

Jako podmiot urządzający zakłady wzajemne na podstawie zezwolenia Ministra Finansów podlegamy rygorystycznym obowiązkom ustawowym, których wykonanie wymaga przetwarzania danych osobowych. W tym zakresie przetwarzanie jest niezależne od Twojej zgody — jego podstawą jest art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na administratorze).

8.1. Ustawa o grach hazardowych

• rejestracja gracza (art. 15d) — mamy obowiązek zebrać i zweryfikować dane identyfikacyjne, w tym imię i nazwisko, datę urodzenia, PESEL i adres, oraz prowadzić rejestr kont graczy;
• weryfikacja wieku — udział w zakładach wzajemnych osób poniżej 18 lat jest bezwzględnie zakazany; weryfikujemy pełnoletność przy rejestracji i ponownie przy weryfikacji dokumentu tożsamości;
• archiwizacja danych o zakładach — przechowujemy dane o przyjętych zakładach i wypłaconych wygranych na potrzeby kontroli organów celno-skarbowych;
• lokalizacja gracza — zezwolenie obejmuje urządzanie zakładów przez Internet na terytorium RP, dlatego weryfikujemy m.in. polski adres IP i dane rejestracyjne;
• zaświadczenia o wygranych — na żądanie gracza wystawiamy imienne zaświadczenie o uzyskanej wygranej i prowadzimy ich ewidencję przez 5 lat.

8.2. Rejestr osób wykluczonych i samowykluczenie

Przed umożliwieniem gry oraz cyklicznie w trakcie trwania umowy sprawdzamy, czy gracz nie figuruje w Rejestrze osób wykluczonych z gry. Jeżeli figurujesz w rejestrze lub aktywowałeś samowykluczenie w naszym Serwisie, mamy obowiązek uniemożliwić Ci grę — konto zostaje zawieszone, a komunikacja marketingowa wstrzymana. Dane o samowykluczeniu (data, okres, kanał zgłoszenia) przechowujemy przez okres wykluczenia oraz następnie w celach dowodowych. Zgłoszenie samowykluczenia jest możliwe w panelu konta, przez infolinię oraz pisemnie.

8.3. Ustawa AML

Jako instytucja obowiązana w rozumieniu ustawy AML stosujemy środki bezpieczeństwa finansowego, co obejmuje: identyfikację i weryfikację tożsamości gracza, ocenę ryzyka, monitorowanie transakcji, badanie źródła pochodzenia środków w uzasadnionych przypadkach, ustalanie statusu PEP oraz raportowanie transakcji ponadprogowych i podejrzanych do Generalnego Inspektora Informacji Finansowej (GIIF). Dokumentację AML przechowujemy przez 5 lat od zakończenia stosunków gospodarczych lub przeprowadzenia transakcji; GIIF może zażądać przedłużenia tego okresu o kolejne 5 lat. W tym zakresie realizacja niektórych praw (np. prawa do usunięcia danych) jest ustawowo ograniczona — szczegóły w sekcji 12.

8.4. Obowiązki podatkowe i sprawozdawcze

Pobieramy i rozliczamy podatek od gier oraz — w przypadkach przewidzianych ustawą o podatku dochodowym od osób fizycznych — zryczałtowany podatek od wygranych. Prowadzimy wymagane ewidencje i udostępniamy dane uprawnionym organom: naczelnikom urzędów celno-skarbowych, Krajowej Administracji Skarbowej oraz ministrowi właściwemu do spraw finansów publicznych w ramach sprawowanego nadzoru nad rynkiem gier hazardowych.

9. Odbiorcy danych

Dostęp do Twoich danych mają wyłącznie upoważnieni pracownicy i współpracownicy Spółki — w zakresie niezbędnym do wykonywania obowiązków — oraz starannie wybrane podmioty zewnętrzne. Z każdym podmiotem przetwarzającym dane w naszym imieniu zawieramy umowę powierzenia zgodną z art. 28 RODO i weryfikujemy jego środki bezpieczeństwa przed rozpoczęciem współpracy oraz cyklicznie w jej trakcie.

9.1. Kategorie odbiorców

• operatorzy płatności — Przelewy24 (PayPro S.A.), PayPal, Skrill i Neteller (Paysafe Group), agenci rozliczeniowi kart płatniczych oraz banki prowadzące rachunki; operatorzy płatności działają w zakresie realizacji transakcji jako samodzielni administratorzy Twoich danych płatniczych;
• dostawcy usług IT — hosting i infrastruktura chmurowa (centra danych na terenie EOG), dostawcy systemu bukmacherskiego i kursów, narzędzia utrzymania i monitoringu, systemy mailingowe i SMS-owe, dostawca czatu wsparcia;
• dostawcy narzędzi analitycznych i marketingowych — Google Ireland Ltd (Google Analytics 4), Hotjar Ltd, Meta Platforms Ireland Ltd (Meta Pixel) — wyłącznie w zakresie objętym Twoją zgodą cookies;
• dostawcy usług weryfikacji tożsamości — podmioty wspierające zdalne KYC i sprawdzenia na listach sankcyjnych;
• doradcy zawodowi — kancelarie prawne, audytorzy, biegli rewidenci, doradcy podatkowi — w zakresie objętym tajemnicą zawodową;
• podmioty windykacyjne i ubezpieczyciele — w razie dochodzenia roszczeń lub likwidacji szkód;
• operatorzy pocztowi i kurierzy — przy korespondencji papierowej.

9.2. Organy państwowe

Udostępniamy dane organom publicznym wyłącznie wtedy, gdy istnieje ku temu podstawa prawna i w zakresie wynikającym z żądania. Do organów, które mogą żądać danych, należą w szczególności:

• minister właściwy do spraw finansów publicznych (nadzór nad rynkiem gier hazardowych);
• Generalny Inspektor Informacji Finansowej (GIIF);
• naczelnicy urzędów celno-skarbowych i organy Krajowej Administracji Skarbowej;
• Policja, prokuratura i sądy — w związku z prowadzonymi postępowaniami;
• Prezes Urzędu Ochrony Danych Osobowych;
• Prezes Urzędu Ochrony Konkurencji i Konsumentów oraz rzecznicy konsumentów.

Każde żądanie organu weryfikujemy pod kątem podstawy prawnej i zakresu; prowadzimy wewnętrzną ewidencję udostępnień. Organy działające na podstawie własnych kompetencji są odrębnymi administratorami otrzymanych danych.

9.3. Współadministrowanie i samodzielni administratorzy

Nie wszyscy odbiorcy działają w naszym imieniu. W zakresie zbierania danych za pomocą narzędzia Meta Pixel i przekazywania ich do Meta Platforms Ireland Ltd występujemy z tym podmiotem jako współadministratorzy (art. 26 RODO) — zasadnicza treść uzgodnień między współadministratorami jest dostępna w centrum pomocy Meta, a punktem kontaktowym dla graczy pozostaje nasz IOD. Dalsze przetwarzanie danych przez Meta na własne potrzeby odbywa się już w ramach wyłącznej odpowiedzialności Meta jako administratora. Podobnie operatorzy płatności (Przelewy24, PayPal, Paysafe dla Skrill/Neteller, wydawcy kart) przetwarzają dane transakcji jako samodzielni administratorzy — realizując własne obowiązki wynikające z przepisów o usługach płatniczych i AML — i stosują własne polityki prywatności, z którymi warto się zapoznać.

10. Przekazywanie danych poza EOG

Co do zasady przetwarzamy Twoje dane na serwerach zlokalizowanych na terenie Europejskiego Obszaru Gospodarczego. W ograniczonym zakresie — głównie w związku z narzędziami analitycznymi i marketingowymi oraz niektórymi metodami płatności — dane mogą być przekazywane do państw trzecich, przede wszystkim do Stanów Zjednoczonych.

10.1. Mechanizmy legalizujące transfer

Każdy transfer poza EOG opieramy na jednym z mechanizmów przewidzianych w rozdziale V RODO:

• decyzja stwierdzająca odpowiedni stopień ochrony (art. 45 RODO) — w odniesieniu do podmiotów z USA certyfikowanych w ramach EU–U.S. Data Privacy Framework (DPF); z tego mechanizmu korzystają m.in. Google LLC i Meta Platforms Inc.;
• standardowe klauzule umowne (SCC) przyjęte przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) — stosowane jako mechanizm podstawowy lub uzupełniający, wraz z oceną skutków transferu (Transfer Impact Assessment) i, gdy to konieczne, dodatkowymi środkami technicznymi, takimi jak szyfrowanie danych w tranzycie i w spoczynku czy pseudonimizacja identyfikatorów;
• w wyjątkowych, jednostkowych sytuacjach — przesłanki z art. 49 RODO (np. transfer niezbędny do wykonania umowy zawartej w Twoim interesie).

10.2. Konkretne narzędzia

• Google Analytics 4 — dane statystyczne (pseudonimizowane identyfikatory, zdarzenia w Serwisie) mogą być przetwarzane na serwerach Google w USA; Google LLC posiada certyfikację DPF; dodatkowo stosujemy skrócone raportowanie identyfikatorów i nie przekazujemy do GA4 danych umożliwiających bezpośrednią identyfikację (imion, adresów e-mail, numerów PESEL);
• Meta Pixel — identyfikatory cookies i zdarzenia konwersji mogą trafiać do Meta Platforms Inc. w USA (certyfikacja DPF); narzędzie działa wyłącznie po wyrażeniu zgody w bannerze cookies;
• Hotjar — dane przetwarzane są na serwerach w EOG (Irlandia); dostawca ma siedzibę na Malcie, a więc w UE;
• Skrill / Neteller (Paysafe) — realizacja płatności może wiązać się z przetwarzaniem danych w Wielkiej Brytanii, objętej decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony.

Kopię stosowanych zabezpieczeń (w tym SCC) lub informację o miejscu ich udostępnienia możesz uzyskać, kontaktując się z IOD. Jeżeli którykolwiek mechanizm transferu utraci ważność (jak miało to miejsce w przeszłości z programem Privacy Shield), niezwłocznie wdrażamy mechanizm alternatywny lub zawieszamy transfer.

11. Okresy przechowywania

Przechowujemy dane wyłącznie tak długo, jak jest to niezbędne do realizacji celu, dla którego zostały zebrane, a następnie przez okresy wymagane przepisami prawa lub uzasadnione ochroną przed roszczeniami. Po upływie okresu przechowywania dane są trwale usuwane albo nieodwracalnie anonimizowane (zanonimizowane dane statystyczne, np. zbiorcze wyniki turniejów, mogą być przechowywane bezterminowo, ponieważ nie stanowią już danych osobowych).

Jeżeli wobec tych samych danych zastosowanie ma kilka okresów (np. dane transakcyjne objęte i przepisami podatkowymi, i AML), stosujemy okres najdłuższy. Bieg okresów liczonych „od zakończenia umowy" rozpoczyna się z dniem skutecznego zamknięcia konta gracza.

Usuwanie danych przeprowadzamy w cyklach miesięcznych, w sposób trwały i obejmujący również kopie zapasowe — dane z kopii zapasowych, których nie da się usunąć selektywnie, wygasają wraz z rotacją kopii (maksymalnie 90 dni) i w tym okresie nie są przywracane do systemów produkcyjnych, chyba że wymaga tego odtworzenie po awarii; w takim przypadku usunięcie jest ponawiane niezwłocznie po odtworzeniu. Anonimizację realizujemy przez nieodwracalne usunięcie wszystkich identyfikatorów i powiązań z kontem gracza — tak przetworzone dane statystyczne nie pozwalają na ponowną identyfikację żadnej osoby.

12. Prawa użytkownika

RODO przyznaje Ci szereg praw wobec Twoich danych. Poniżej opisujemy każde z nich wraz z praktyczną instrukcją, jak z niego skorzystać. Wnioski przyjmujemy: elektronicznie na rodo@silesiaentertainment.pl lub iod@silesiaentertainment.pl, przez formularz w panelu konta (Konto → Prywatność → Moje prawa RODO) oraz listownie na adres siedziby z dopiskiem „IOD".

Terminy: na każdy wniosek odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu 30 dni od jego otrzymania. W sprawach szczególnie złożonych możemy przedłużyć ten termin o kolejne dwa miesiące — o przedłużeniu i jego przyczynach poinformujemy Cię przed upływem pierwszego miesiąca. Realizacja praw jest bezpłatna; jedynie w przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych (np. wielokrotnie ponawianych kopii tych samych danych) możemy pobrać rozsądną opłatę administracyjną albo odmówić realizacji, uzasadniając decyzję.

12.1. Prawo dostępu do danych (art. 15 RODO)

Możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane, a jeśli tak — informacje o celach, kategoriach danych, odbiorcach, okresach przechowywania, źródle danych oraz o profilowaniu, a także bezpłatną kopię danych. W praktyce: większość danych zobaczysz od ręki w panelu konta (dane profilu, historia zakładów, transakcji i zgód). Pełną kopię w formacie elektronicznym przygotowujemy na wniosek — wysyłamy ją zaszyfrowanym plikiem na adres e-mail przypisany do konta lub udostępniamy do pobrania po zalogowaniu.

12.2. Prawo do sprostowania (art. 16 RODO)

Jeżeli Twoje dane są nieprawidłowe lub niekompletne, masz prawo żądać ich sprostowania lub uzupełnienia. W praktyce: adres e-mail, numer telefonu i adres korespondencyjny zmienisz samodzielnie w panelu konta. Zmiana danych objętych weryfikacją KYC (nazwisko, numer dokumentu, numer rachunku do wypłat) wymaga kontaktu ze wsparciem i przedstawienia dokumentu potwierdzającego — chronimy w ten sposób Twoje konto przed przejęciem.

12.3. Prawo do usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO)

Możesz żądać usunięcia danych, gdy m.in.: nie są już niezbędne do celów, dla których je zebraliśmy; cofniesz zgodę, na której opierało się przetwarzanie; wniesiesz skuteczny sprzeciw; dane były przetwarzane niezgodnie z prawem. W praktyce: po zamknięciu konta niezwłocznie usuwamy lub anonimizujemy dane, których nie musimy przechowywać — w tym profil społecznościowy, awatar, treści czatu i dane marketingowe. Nie możemy jednak usunąć danych objętych ustawowymi okresami przechowywania (KYC/AML — 5 lat, ewidencje podatkowe — 5 lat, dane rozliczeniowe) ani danych niezbędnych do obrony przed roszczeniami (art. 17 ust. 3 lit. b i e RODO). W odpowiedzi na wniosek zawsze wskażemy, które dane usunęliśmy, a które i dlaczego musimy jeszcze zachować — te ostatnie zostają zablokowane do dalszego aktywnego wykorzystania.

12.4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

Możesz żądać „zamrożenia" danych (przechowujemy, ale nie wykorzystujemy), gdy: kwestionujesz ich prawidłowość — na czas weryfikacji; przetwarzanie jest niezgodne z prawem, ale nie chcesz usunięcia danych; nie potrzebujemy już danych, ale Ty potrzebujesz ich do roszczeń; wniosłeś sprzeciw — do czasu jego rozpatrzenia. W praktyce: oznaczamy dane w systemach znacznikiem ograniczenia; operacje inne niż przechowywanie wymagają wówczas Twojej zgody albo jednej z przesłanek z art. 18 ust. 2 RODO. O uchyleniu ograniczenia poinformujemy Cię przed jego dokonaniem.

12.5. Prawo do przenoszenia danych (art. 20 RODO)

W zakresie danych przetwarzanych na podstawie umowy lub zgody, w sposób zautomatyzowany, możesz otrzymać dane, które nam dostarczyłeś, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (udostępniamy formaty JSON i CSV), a także żądać ich przesłania bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe. W praktyce: eksport obejmuje m.in. dane profilu, historię zakładów i transakcji oraz treści opublikowane na forum; nie obejmuje danych wytworzonych przez nas (np. wskaźników ryzyka, notatek AML).

12.6. Prawo sprzeciwu (art. 21 RODO)

Przysługuje Ci w dwóch wariantach:

• sprzeciw wobec marketingu bezpośredniego (w tym profilowania w celach marketingowych) — bezwarunkowy i skuteczny natychmiast; wystarczy kliknięcie „wypisz się" w wiadomości, wyłączenie zgód w panelu konta lub jedna wiadomość e-mail;
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) — z przyczyn związanych z Twoją szczególną sytuacją; po jego otrzymaniu zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.

12.7. Prawa związane ze zautomatyzowanymi decyzjami (art. 22 RODO)

W przypadkach opisanych w sekcji 7 masz prawo do uzyskania interwencji ludzkiej ze strony naszego personelu, do wyrażenia własnego stanowiska oraz do zakwestionowania decyzji. Każdy komunikat o decyzji zautomatyzowanej zawiera informację o tej możliwości i przycisk „Poproś o weryfikację przez konsultanta".

12.8. Prawo do cofnięcia zgody

Zgodę możesz wycofać w każdym momencie, w sposób równie łatwy jak jej wyrażenie: suwakami w panelu konta (zgody marketingowe), w ustawieniach bannera cookies (zgody analityczne i reklamowe — link „Ustawienia cookies" w stopce) lub wiadomością e-mail. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej cofnięcia i nie ma żadnego wpływu na możliwość korzystania z Serwisu.

12.9. Powiadamianie odbiorców

O sprostowaniu, usunięciu lub ograniczeniu przetwarzania informujemy każdego odbiorcę, któremu ujawniliśmy dane, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku (art. 19 RODO). Na Twoje żądanie przekażemy Ci listę tych odbiorców.

12.10. Jak przygotować skuteczny wniosek

Aby przyspieszyć realizację wniosku, warto zawrzeć w nim: login lub adres e-mail przypisany do konta, wskazanie prawa, z którego korzystasz, oraz — przy żądaniach dotyczących konkretnych danych — możliwie precyzyjny opis, o które dane lub treści chodzi (np. adres URL wątku na forum). Wniosek złożony z adresu e-mail przypisanego do konta co do zasady nie wymaga dodatkowej weryfikacji tożsamości. Jeżeli wniosek wpłynie z innego adresu lub listownie, poprosimy o potwierdzenie tożsamości w sposób proporcjonalny do wagi żądania — nigdy jednak nie żądamy w tym celu przesyłania pełnego skanu dokumentu tożsamości, jeżeli wystarczy mniej inwazyjna metoda. Wniosek może złożyć w Twoim imieniu pełnomocnik — po przedstawieniu pełnomocnictwa. Każdy wniosek rejestrujemy, a o sposobie jego realizacji informujemy Cię tym samym kanałem, którym go złożyłeś, chyba że wskażesz inny.

13. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, zgodnie z art. 32 RODO, weryfikowane w ramach regularnych przeglądów i audytów. Do najważniejszych należą:

13.1. Środki techniczne

• szyfrowanie transmisji — cała komunikacja z Serwisem odbywa się wyłącznie po protokole TLS w aktualnych, bezpiecznych wersjach; wymuszamy HTTPS (HSTS);
• szyfrowanie danych w spoczynku — bazy danych i kopie zapasowe są szyfrowane algorytmem AES-256; kopie dokumentów KYC przechowujemy w wydzielonym, dodatkowo szyfrowanym repozytorium o ograniczonym dostępie;
• hasła — przechowywane wyłącznie jako nieodwracalne skróty z użyciem funkcji odpornej na ataki słownikowe; oferujemy i zalecamy uwierzytelnianie dwuskładnikowe (2FA);
• pseudonimizacja — w środowiskach analitycznych, testowych i raportowych identyfikatory graczy są pseudonimizowane; zespoły analityczne nie mają dostępu do danych identyfikacyjnych;
• separacja środowisk — środowiska produkcyjne, testowe i deweloperskie są rozdzielone; dane produkcyjne nie trafiają do środowisk testowych w postaci jawnej;
• monitoring i wykrywanie włamań — całodobowy monitoring bezpieczeństwa, systemy IDS/IPS, ochrona przed atakami DDoS, alerty anomalii;
• testy penetracyjne — co najmniej raz w roku oraz po każdej istotnej zmianie architektury zlecamy niezależnym specjalistom testy penetracyjne Serwisu; wnioski wdrażamy w ramach zarządzania podatnościami, a skanowanie podatności prowadzimy w trybie ciągłym;
• kopie zapasowe — regularne, szyfrowane, przechowywane w odseparowanej lokalizacji i cyklicznie testowane pod kątem odtwarzalności.

13.2. Środki organizacyjne

• kontrola dostępu — dostęp do danych wyłącznie na podstawie imiennych upoważnień, według zasady minimalnych uprawnień („need to know"); przeglądy uprawnień co kwartał;
• szkolenia — każdy pracownik przechodzi szkolenie z ochrony danych przy zatrudnieniu oraz odświeżające co najmniej raz w roku; zespoły KYC/AML i wsparcia — szkolenia rozszerzone;
• polityki wewnętrzne — polityka ochrony danych, procedura zarządzania incydentami, procedura realizacji praw osób, zasady czystego biurka i ekranu, polityka retencji;
• privacy by design i by default — wymogi ochrony danych uwzględniamy na etapie projektowania każdej nowej funkcji; nowe funkcje społecznościowe przechodzą ocenę wpływu na prywatność, a ustawienia domyślne są możliwie najbardziej ochronne;
• weryfikacja dostawców — audyty i ankiety bezpieczeństwa podmiotów przetwarzających przed zawarciem umowy powierzenia i cyklicznie w trakcie współpracy.

13.3. Co możesz zrobić sam

Bezpieczeństwo konta budujemy wspólnie. Rekomendujemy: włączenie uwierzytelniania dwuskładnikowego (Konto → Bezpieczeństwo), używanie unikalnego, silnego hasła, nieudostępnianie danych logowania nikomu — również bliskim, regularne przeglądanie historii logowań w panelu konta oraz ostrożność wobec wiadomości podszywających się pod Serwis. Pamiętaj: nasi konsultanci nigdy nie poproszą Cię o pełne hasło, kod 2FA ani o wykonanie przelewu na „konto techniczne". Podejrzane wiadomości przesyłaj na support@silesiaentertainment.pl — analizujemy każde zgłoszenie i ostrzegamy innych graczy przed aktywnymi kampaniami phishingowymi.

13.4. Postępowanie w razie naruszenia

Mimo najwyższej staranności żaden system nie daje stuprocentowej gwarancji. Na wypadek naruszenia ochrony danych utrzymujemy procedurę reagowania: każde zdarzenie jest rejestrowane i oceniane pod kątem ryzyka; naruszenia mogące powodować ryzyko naruszenia praw lub wolności osób zgłaszamy Prezesowi UODO w ciągu 72 godzin (art. 33 RODO), a jeżeli ryzyko jest wysokie — zawiadamiamy bezpośrednio osoby, których dane dotyczą, wraz z zaleceniami ochronnymi (art. 34 RODO). Podejrzenie naruszenia możesz zgłosić na adres iod@silesiaentertainment.pl.

14. Pliki cookies

Serwis wykorzystuje pliki cookies i podobne technologie (localStorage, piksele) w czterech kategoriach:

• niezbędne — utrzymanie sesji, bezpieczeństwo, zapamiętanie ustawień zgód; działają zawsze, bo bez nich Serwis nie może funkcjonować;
• funkcjonalne — zapamiętywanie preferencji (np. ulubione dyscypliny, układ kuponu);
• analityczne — Google Analytics 4 i Hotjar; działają wyłącznie po Twojej zgodzie;
• marketingowe — Meta Pixel i pomiar kampanii; działają wyłącznie po Twojej zgodzie.

Przy pierwszej wizycie wyświetlamy banner, w którym możesz zaakceptować wszystkie kategorie, odrzucić wszystkie poza niezbędnymi albo dokonać wyboru szczegółowego — każda z tych opcji jest dostępna jednym kliknięciem. Swoje decyzje zmienisz w każdej chwili przez link „Ustawienia cookies" w stopce Serwisu, a także w ustawieniach przeglądarki. Pełny wykaz stosowanych plików cookies, ich dostawców, celów i okresów ważności znajdziesz w odrębnej Polityce cookies.

15. Dane osób niepełnoletnich

Serwis jest przeznaczony wyłącznie dla osób pełnoletnich. Udział osób poniżej 18. roku życia w zakładach wzajemnych jest zakazany przez ustawę hazardową, a zakaz ten obejmuje również samo wejście na stronę internetową bukmachera. Nie kierujemy do małoletnich żadnych usług, treści ani komunikacji marketingowej i nie zbieramy świadomie ich danych osobowych.

15.1. Jak zapobiegamy rejestracji małoletnich

• przy wejściu do Serwisu wyświetlamy informację o zakazie 18+;
• rejestracja wymaga podania daty urodzenia i numeru PESEL, z którego wiek jest weryfikowany automatycznie — próba rejestracji osoby niepełnoletniej jest odrzucana;
• pełna weryfikacja dokumentu tożsamości (KYC) stanowi drugi, niezależny punkt kontroli wieku;
• rozbieżności między deklarowanym wiekiem a dokumentem skutkują natychmiastowym zablokowaniem konta;
• w komunikacji marketingowej nie wykorzystujemy motywów mogących szczególnie przyciągać małoletnich.

15.2. Procedura usunięcia danych małoletniego

Jeżeli mimo zabezpieczeń stwierdzimy — lub otrzymamy wiarygodne zgłoszenie — że konto zostało założone przez osobę niepełnoletnią (np. z użyciem cudzych danych), postępujemy według stałej procedury:

1. natychmiast blokujemy konto i uniemożliwiamy dalszą grę oraz wpłaty;
2. zawarte zakłady są unieważniane zgodnie z Regulaminem, a wpłacone środki zwracane na rachunek, z którego pochodziły;
3. usuwamy dane małoletniego ze wszystkich systemów, z wyjątkiem minimalnego zakresu, którego zachowania wymagają przepisy AML i który jest niezbędny do udokumentowania samego zdarzenia i zwrotu środków;
4. trwale usuwamy dane małoletniego z komunikacji marketingowej i analitycznej;
5. o zdarzeniu możemy zawiadomić przedstawicieli ustawowych, a w razie posłużenia się cudzą tożsamością — właściwe organy.

Rodzicu, opiekunie — jeżeli podejrzewasz, że osoba niepełnoletnia korzysta z naszego Serwisu, zgłoś to na adres rodo@silesiaentertainment.pl lub telefonicznie: +48 33 858 20 41. Każde zgłoszenie traktujemy priorytetowo i rozpatrujemy niezwłocznie, nie później niż w ciągu 48 godzin.

16. Marketing i komunikacja

Chcemy, aby nasza komunikacja była dla Ciebie wartościowa, a nie uciążliwa. Dlatego rozdzielamy komunikaty, o które prosisz lub które musimy wysłać, od komunikacji marketingowej, która zawsze zależy od Twojej decyzji.

16.1. Komunikacja obowiązkowa i serwisowa

Niezależnie od zgód marketingowych otrzymujesz od nas wiadomości niezbędne do wykonania umowy lub wymagane prawem: potwierdzenia rejestracji i transakcji, informacje o rozliczeniu kuponów, komunikaty bezpieczeństwa (np. logowanie z nowego urządzenia), informacje o zmianach Regulaminu lub niniejszej Polityki oraz komunikaty odpowiedzialnej gry. Tych wiadomości nie można wyłączyć, ponieważ ich wysyłka opiera się na art. 6 ust. 1 lit. b i c RODO.

16.2. Zgody marketingowe i newsletter

Komunikację marketingową (newsletter, informacje o promocjach, ofertach bonusowych i turniejach) prowadzimy wyłącznie za Twoją uprzednią zgodą, odbieraną odrębnie dla każdego kanału:

• e-mail — newsletter i oferty na adres przypisany do konta;
• SMS/komunikatory — krótkie powiadomienia o promocjach;
• powiadomienia push — w przeglądarce lub aplikacji;
• telefon — kontakt konsultanta (np. opiekuna klubu VIP).

Zgody są dobrowolne — ich brak nie ogranicza dostępu do Serwisu ani warunków gry. Zgodę na komunikację elektroniczną odbieramy zgodnie z przepisami ustawy — Prawo komunikacji elektronicznej. Wobec istniejących klientów możemy ponadto prezentować niespersonalizowane informacje o własnych usługach wewnątrz Serwisu (po zalogowaniu) na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) — z prawem sprzeciwu opisanym w sekcji 12.6.

16.3. Wypisanie się

Z komunikacji marketingowej zrezygnujesz w dowolnym momencie:

• klikając link „Wypisz się" w stopce każdej wiadomości e-mail (skuteczne natychmiast, najpóźniej w ciągu 48 godzin);
• wyłączając odpowiednie suwaki w panelu konta (Konto → Zgody i komunikacja);
• odpowiadając „STOP" na wiadomość SMS;
• pisząc na rodo@silesiaentertainment.pl.

Po rezygnacji Twoje dane trafiają na wewnętrzną listę wyłączeń, dzięki której nie otrzymasz od nas dalszych komunikatów marketingowych — przechowywanie tej minimalnej informacji jest konieczne, aby Twoja decyzja była trwale respektowana.

16.4. Marketing a odpowiedzialna gra

Automatycznie wstrzymujemy wszelką komunikację marketingową wobec: osób samowykluczonych, osób wpisanych do Rejestru osób wykluczonych z gry, graczy z aktywną przerwą od gry oraz kont z podwyższonym wskaźnikiem ryzyka problemowej gry. Ta zasada ma pierwszeństwo przed każdą udzieloną zgodą marketingową.

17. Zmiany Polityki prywatności

Polityka może być aktualizowana, gdy zmieniają się przepisy prawa, wytyczne organów nadzorczych, zakres naszych usług albo wykorzystywane narzędzia. Obowiązuje zawsze wersja opublikowana w Serwisie, oznaczona numerem i datą wejścia w życie — aktualnie jest to wersja 3.6, obowiązująca od 1 lipca 2026 r.

O każdej istotnej zmianie — w szczególności dotyczącej nowych celów przetwarzania, nowych kategorii odbiorców lub ograniczenia Twoich praw — poinformujemy Cię z wyprzedzeniem co najmniej 14 dni: wiadomością e-mail na adres przypisany do konta oraz komunikatem po zalogowaniu. Zmiany o charakterze redakcyjnym (poprawki językowe, aktualizacja danych kontaktowych) mogą być wprowadzane bez odrębnego powiadomienia. Jeżeli zmiana wymagałaby nowej podstawy prawnej — na przykład zgody — poprosimy o nią odrębnie, zanim rozpoczniemy przetwarzanie w nowym celu.

Archiwalne wersje Polityki udostępniamy na wniosek skierowany do IOD, dzięki czemu zawsze możesz sprawdzić, jakie zasady obowiązywały w danym okresie.

18. Skargi — Prezes UODO i kontakt

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego, którym w Polsce jest:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl

Skargę można złożyć pisemnie, osobiście w siedzibie Urzędu albo elektronicznie przez platformę ePUAP lub formularze dostępne na stronie uodo.gov.pl. Postępowanie przed Prezesem UODO jest wolne od opłat. Przysługuje Ci także prawo do skutecznego środka ochrony prawnej przed sądem — zarówno przeciwko decyzji organu nadzorczego (art. 78 RODO), jak i bezpośrednio przeciwko administratorowi lub podmiotowi przetwarzającemu (art. 79 RODO), a w razie poniesienia szkody — prawo do odszkodowania (art. 82 RODO).

18.1. Zanim złożysz skargę — porozmawiajmy

Prawo do skargi przysługuje Ci bezwarunkowo i nie musisz kontaktować się z nami przed jej złożeniem. Zachęcamy jednak, abyś dał nam szansę wyjaśnienia sprawy — zdecydowaną większość wątpliwości rozwiązujemy w ciągu kilku dni:

• Inspektor Ochrony Danych: iod@silesiaentertainment.pl;
• wnioski RODO: rodo@silesiaentertainment.pl;
• wsparcie ogólne: support@silesiaentertainment.pl, tel. +48 33 858 20 41 (24/7);
• korespondencyjnie: Silesia Entertainment Sp. z o.o., ul. Mennicza 1, 43-400 Cieszyn (sprawy danych — z dopiskiem „IOD").