OCHRONA DANYCH OSOBOWYCH

Polityka Prywatności i RODO

Oficjalny dokument określający techniczne standardy przetwarzania, gromadzenia oraz integralnej ochrony danych użytkowników serwisu Bison Casino.

Wstęp

Niniejsza Polityka Prywatności określa zasady gromadzenia, utrwalania, przechowywania oraz technicznego zabezpieczania wszelkich informacji przekazywanych przez użytkowników platformy. Wszystkie procedury przetwarzania danych osobowych są realizowane w ścisłej zgodności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR) oraz właściwymi przepisami prawa krajowego i międzynarodowego.

Świadczenie usług drogą elektroniczną oraz powiązane z nimi systemy przetwarzania danych są dedykowane wyłącznie dla osób, które ukończyły 18. rok życia. Operator stosuje zautomatyzowane oraz manualne mechanizmy kontroli wieku i tożsamości, uniemożliwiając rejestrację kont i uczestnictwo w grach hazardowych osobom niepełnoletnim.

Przed podjęciem aktywności na platformie każdy gracz powinien zapoznać się ze strukturą ochrony danych. Szczegółowy audyt techniczny oraz ocenę bezpieczeństwa transakcji przedstawia niezależna analiza w portalu casino Bison.

Administrator danych i podstawa działania

Administratorem danych osobowych użytkowników zarejestrowanych w serwisie jest operator platformy, który samodzielnie ustala cele i techniczne metody przetwarzania informacji. Wszystkie procesy operacyjne na zbiorach danych są realizowane w ścisłej korelacji z procedurami weryfikacji tożsamości KYC oraz międzynarodowymi standardami przeciwdziałania praniu pieniędzy AML.

Główną podstawą prawną legitymizującą prowadzenie działalności w sektorze gier losowych online jest Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Licencja ta nakłada na administratora prawny obowiązek ciągłego monitorowania aktywności, audytowania transakcji płatniczych oraz archiwizowania logów systemowych.

Oficjalne zapytania formalne, wnioski o realizację praw przysługujących na mocy RODO oraz korespondencję z Inspektorem Ochrony Danych (DPO) należy kierować na poniższy adres rejestrowy:

Bison PL Sp. z o.o.
Numer rejestracyjny podmiotu: HE 482910
Adres siedziby: 12 Arch. Makariou III Avenue, Kristulina Tower, Office 402, 3030 Limassol, Cypr
Kontakt elektroniczny DPO: [email protected]

Kategorie przetwarzanych danych

Zakres gromadzonych informacji wynika ściśle z wymogów licencyjnych oraz technicznych uwarunkowań realizacji transakcji finansowych. Administrator przetwarza wyłącznie niezbędne zbiory danych, podzielone na następujące kategorie:

  • Dane identyfikacyjne (ID): imię, nazwisko, data urodzenia, płeć, obywatelstwo oraz numer PESEL lub seria i numer paszportu (utrwalane w procesie KYC).
  • Dane kontaktowe: pełny adres zamieszkania (ulica, kod pocztowy, miejscowość, kraj), numer telefonu oraz adres poczty elektronicznej e-mail.
  • Dane finansowe i transakcyjne: historia wpłat i wypłat, numery rachunków bankowych, zamaskowane identyfikatory kart płatniczych oraz adresy portfeli kryptowalutowych.
  • Dane techniczne i telemetria urządzenia: adres IP, geolokalizacja sesji, parametry przeglądarki, specyfikacja systemu operacyjnego oraz unikalne identyfikatory plików cookies.

Powyższe informacje są pozyskiwane w sposób bezpośredni podczas rejestracji i przesyłania dokumentów weryfikacyjnych lub automatyczny – za pośrednictwem systemowych logów telemetrycznych w trakcie korzystania z serwisu.

Cele przetwarzania danych

Przetwarzanie danych osobowych opiera się na ściśle zdefiniowanych podstawach prawnych określonych w art. 6 ust. 1 RODO. Nadrzędnym celem operacyjnym jest rzetelne i w pełni bezpieczne świadczenie usług hazardowych, w tym obsługa Konta Gracza, zarządzanie depozytami oraz sprawna realizacja zleceń wypłaty wygranych.

Główne cele operacyjne i przypisane im podstawy prawne obejmują następujące procesy:

  • Wykonanie umowy (art. 6 ust. 1 lit. b RODO): rejestracja profilu, autoryzacja sesji, rozliczanie stawek w grach losowych oraz techniczna obsługa transakcji płatniczych.
  • Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO): realizacja wymogów Licencji Curaçao nr 8048/JAZ, sprawozdawczość podatkowa oraz rygorystyczne procedury przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu (AML).
  • Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO): prewencja nadużyć finansowych (fraud prevention), audyt integralności systemów IT, dochodzenie roszczeń oraz analityka stabilności serwerowej.
  • Zgoda użytkownika (art. 6 ust. 1 lit. a RODO): dobrowolna subskrypcja powiadomień e-mailowych dotyczących aktualizacji technicznych oraz dedykowanych premii.

Gwarantujemy transparentność operacyjną: retencja danych osobowych jest ograniczona do okresu wymaganego przez międzynarodowe prawo podatkowe oraz regulacje przeciwdziałania praniu kapitału.

Prawa użytkownika

Na gruncie przepisów Rozporządzenia RODO (GDPR) każdemu zarejestrowanemu użytkownikowi przysługuje pakiet uprawnień gwarantujących pełną kontrolę nad własnymi informacjami osobowymi. Realizacja tych praw jest bezpłatna i następuje na wniosek skierowany drogą elektroniczną na adres: [email protected] w terminie do 30 dni od momentu weryfikacji tożsamości wnioskodawcy.

Katalog praw przysługujących osobie, której dane dotyczą, obejmuje następujące roszczenia:

  • Prawo dostępu do danych (art. 15 RODO): możliwość uzyskania informacji o celach przetwarzania, kategoriach danych oraz bezpłatnej kopii zbioru danych osobowych.
  • Prawo do sprostowania (art. 16 RODO): żądanie niezwłocznego uzupełnienia niekompletnych lub korekty nieprawidłowych danych ewidencyjnych.
  • Prawo do usunięcia danych („prawo do bycia zapomnianym” – art. 17 RODO): trwałe skasowanie informacji z baz operatora, o ile dalsze ich archiwizowanie nie jest bezwzględnie wymagane przez przepisy prawa hazardowego i przeciwdziałania praniu pieniędzy (AML).
  • Prawo do ograniczenia przetwarzania (art. 18 RODO): czasowe wstrzymanie operacji przetwarzania na czas weryfikacji poprawności danych lub zasadności wniesionego sprzeciwu.
  • Prawo do przenoszenia danych (art. 20 RODO): otrzymanie danych w powszechnie stosowanym formacie odczytu maszynowego (CSV, JSON) oraz przesłanie ich innemu administratorowi.
  • Prawo do sprzeciwu (art. 21 RODO): wniesienie protestu wobec operacji opartych na prawnie uzasadnionym interesie administratora, w tym profilowania analitycznego.

W przypadku uznania, że operacje na danych naruszają przepisy europejskie, użytkownikowi przysługuje prawo wniesienia formalnej skargi do właściwego organu nadzorczego – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) z siedzibą przy ul. Stawki 2 w Warszawie.

Pliki cookies i podobne technologie

Strona internetowa stosuje technologię plików cookies (ciasteczek) oraz skrypty pamięci lokalnej (Local Storage) w celu podtrzymania aktywnej sesji użytkownika, zagwarantowania bezpieczeństwa logowania oraz optymalizacji responsywności interfejsu. Pliki te są zapisywane na urządzeniu końcowym gracza i mogą mieć charakter sesyjny (kasowane po zamknięciu okna) lub stały.

Zaimplementowane w architekturze portalu pliki cookies klasyfikowane są według następujących funkcji technicznych:

  • Niezbędne: krytyczne dla autoryzacji logowania, zapobiegania atakom typu CSRF oraz sprawnej obsługi transakcji depozytowych.
  • Funkcjonalne: zapamiętujące indywidualne preferencje językowe, format wyświetlania kursów oraz stan widoku interfejsu gier.
  • Analityczne i telemetryczne: zbierające zanonimizowane dane statystyczne o czasie ładowania podstron i stabilności połączenia z serwerami dostawców gier.

Użytkownik ma pełne prawo do modyfikacji zgód na przetwarzanie poszczególnych kategorii plików w dowolnym momencie za pośrednictwem konfiguracji przeglądarki:

Bezpieczeństwo danych i ochrony systemów

Integralność baz danych oraz ochrona przed nieuprawnionym dostępem, wyciekiem czy modyfikacją informacji stanowi kluczowe zobowiązanie techniczne administratora. Wszystkie połączenia sieciowe są szyfrowane za pomocą 256-bitowych kluczy SSL w oparciu o protokoły TLS 1.2 i TLS 1.3, co gwarantuje pełną poufność przesyłanych danych osobowych i dyspozycji bankowych.

Infrastruktura informatyczna podlega rygorystycznym procedurom audytowym i operacyjnym:

  • Polityka RNG: wszystkie moduły generowania liczb losowych są certyfikowane przez niezależne laboratoria badawcze, co wyklucza jakąkolwiek zewnętrzną ingerencję w wyniki gier.
  • Wewnętrzne audyty bezpieczeństwa: okresowe testy penetracyjne infrastruktury serwerowej oraz kontrola uprawnień personelu technicznego zgodnie z zasadą ograniczonego dostępu.
  • Retencja danych: informacje ewidencyjne oraz dokumentacja KYC są archiwizowane przez okres trwania umowy oraz przez 5 lat od jej zakończenia (zgodnie z przepisami AML), po czym ulegają nieodwracalnemu zniszczeniu.

Kopie zapasowe baz danych są przechowywane w odseparowanych, geolokalizowanych centrach serwerowych o najwyższym standardzie ochrony fizycznej i kryptograficznej.

Przekazywanie danych poza EOG

Główna infrastruktura serwerowa administratora zlokalizowana jest na terytorium Europejskiego Obszaru Gospodarczego (EOG). Niemniej jednak, z uwagi na współpracę z globalnymi dostawcami usług IT, wyspecjalizowanymi podmiotami analitycznymi oraz licencjonowanymi operatorami bramek finansowych, wybrane zbiory informacji mogą podlegać transferowi do państw trzecich, w tym do Stanów Zjednoczonych lub jurysdykcji Curaçao.

Każdy transgraniczny transfer danych osobowych poza granice EOG odbywa się wyłącznie z zachowaniem rygorystycznych gwarancji prawnych i technicznych:

  • Wdrażanie Standardowych Klauzul Umownych (Standard Contractual Clauses – SCC), zatwierdzonych przez Komisję Europejską, nakładających na odbiorców obowiązek przestrzegania unijnych norm RODO.
  • Realizacja transferów wyłącznie do państw, w odniesieniu do których Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony danych osobowych.
  • Stosowanie zaawansowanych mechanizmów szyfrowania kryptograficznego danych podczas ich transmisji transgranicznej kanałami telekomunikacyjnymi.

Wdrożone środki bezpieczeństwa technicznego i organizacyjnego zapewniają, że poziom ochrony prywatności użytkowników poza granicami EOG jest w pełni tożsamy ze standardami obowiązującymi w Unii Europejskiej.

Zmiany polityki i data obowiązywania

Niniejsza Polityka Prywatności podlega systematycznym aktualizacjom w celu dostosowania jej zapisów do rozwoju technologicznego infrastruktury, wytycznych organów nadzorczych oraz zmian w procedurach licencyjnych Curaçao Gaming Control Board. Wszelkie modyfikacje wchodzą w życie z chwilą ich publikacji na stronie internetowej, a użytkownicy posiadający aktywne Konto Gracza są o nich zawiadamiani drogą mailową.

Data wejścia w życie aktualnej wersji dokumentu: .

Aktualizacja 2026-09-21

! Zdobądź najlepszy BONUS w polskim kasynie tylko dziś !