🎁 Bonus powitalny: 100% do 2 000 PLN + 200 FS↩ Cotygodniowy Cashback: do 15%⚡ Weekendowy Reload: 50% do 1 500 PLN
🎁 Bonus powitalny: 100% do 2 000 PLN + 200 FS↩ Cotygodniowy Cashback: do 15%⚡ Weekendowy Reload: 50% do 1 500 PLN
🎁 Bonus powitalny: 100% do 2 000 PLN + 200 FS↩ Cotygodniowy Cashback: do 15%⚡ Weekendowy Reload: 50% do 1 500 PLN
🎁 Bonus powitalny: 100% do 2 000 PLN + 200 FS↩ Cotygodniowy Cashback: do 15%⚡ Weekendowy Reload: 50% do 1 500 PLN
Kasyno Zakłady
Zaloguj sięZarejestruj się
Polityka Prywatności i Ochrony Danych Osobowych
Wstęp i ramy prawne przetwarzania
Ochrona integralności cyfrowej oraz danych osobowych użytkowników stanowi bezwzględny fundament bezpieczeństwa operacyjnego platformy. Przetwarzanie wszelkich informacji personalnych odbywa się w sposób zautomatyzowany, w ścisłej zgodności z przepisami europejskiego Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO/GDPR). Certyfikowany serwis wdraża restrykcyjne protokoły kryptograficzne, uniemożliwiające nieuprawnioną modyfikację oraz przechwycenie pakietów transmisyjnych przez podmioty nieupoważnione.
Dostęp do katalogu gier hazardowych, w tym automatów typu slots oraz rozgrywek na prawdziwe pieniądze, przysługuje wyłącznie osobom pełnoletnim, które ukończyły 18. rok życia. Rejestracja profilu gracza wiąże się z obligatoryjną procedurą weryfikacji wieku i tożsamości, co bezpośrednio nakłada Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Oficjalny serwis casino BillyBets stosuje wielopoziomowe filtry geolokalizacyjne i telemetryczne, które natychmiastowo identyfikują oraz blokują każdą próbę założenia konta przez osoby niepełnoletnie.
Administrator danych i podstawa działania
Administratorem danych osobowych gromadzonych oraz przetwarzanych w ramach infrastruktury cyfrowej serwisu jest spółka NovaTech Solutions N.V., zarejestrowana pod numerem 162548, z oficjalną siedzibą prawną: Chuchubiweg 17, Willemstad, Curaçao. Obsługę korespondencyjną, administracyjną oraz wsparcie operacyjne na terytorium Rzeczypospolitej Polskiej realizuje oficjalne biuro przedstawicielskie:
NovaTech Solutions N.V. – Biuro Korespondencyjne w Polsce ul. Piotrkowska 146, 90-063 Łódź, Polska KRS: 0000941825 | NIP: 7252319482 | REGON: 520849173
Podstawą prawną świadczenia certyfikowanych usług hazardowych, w tym gier na prawdziwe pieniądze oraz automatów typu slots, jest Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Zgodność wszelkich operacji bazodanowych z unijnym rozporządzeniem RODO (GDPR) nadzoruje wyznaczony Inspektor Ochrony Danych Osobowych (IOD), z którym użytkownicy mogą kontaktować się bezpośrednio pod adresem [email protected]. Wszelkie procedury autoryzacyjne, transakcyjne oraz monitoring aktywności graczy podlegają rygorystycznym, międzynarodowym standardom przeciwdziałania praniu pieniędzy oraz weryfikacji tożsamości KYC/AML.
Kategorie przetwarzanych danych
Infrastruktura informatyczna serwisu rejestruje wyłącznie ściśle zdefiniowane pakiety informacji telemetrycznych i personalnych, niezbędne do autoryzacji sesji, realizacji transakcji w walucie PLN oraz weryfikacji wymogów licencyjnych Curaçao nr 8048/JAZ. Zakres gromadzonych rekordów kategoryzowany jest w czterech niezależnych profilach bazodanowych:
Dane identyfikacyjne (ID i KYC): imię i nazwisko, oficjalna data urodzenia poświadczająca ukończenie 18. roku życia, numer PESEL (w przypadku obywateli RP) lub seria i numer paszportu/dowodu tożsamości, a także cyfrowe kopie dokumentów tożsamości przesyłane w procedurze weryfikacji konta.
Dane teleadresowe i kontaktowe: aktywny adres poczty elektronicznej gracza, numer telefonu komórkowego z prefiksem międzynarodowym (w tym standardowy polski prefiks +48) oraz pełny adres zamieszkania (ulica, numer lokalu, kod pocztowy, miejscowość oraz kraj rezydencji podatkowej).
Dane finansowe i rozliczeniowe: historia depozytów i wypłat, maskowane identyfikatory kart płatniczych Visa/Mastercard (zgodnie ze standardem PCI DSS pierwsze 6 i ostatnie 4 cyfry), identyfikatory transakcji BLIK generowane przez bramkę Mifinity, numery portfeli wirtualnych Jeton i Revolut, a także publiczne adresy portfeli kryptowalutowych (BTC, ETH, USDT) powiązane z wpłatami.
Dane techniczne i metadane sesyjne: adres IP urządzenia końcowego, geolokalizacja sesji logowania, cyfrowy odcisk przeglądarki (User-Agent, wersja systemu operacyjnego), parametry rozdzielczości ekranu, znaczniki czasu logowania oraz niezbędne techniczne pliki cookies podtrzymujące bezpieczne sesje kryptograficzne TLS 1.2.
Wszystkie powyższe zbiory danych podlegają automatycznej segmentacji logicznej na klastrach bazodanowych, co wyklucza bezpośrednie powiązanie metadanych telemetrycznych z profilami płatniczymi bez uprzedniej autoryzacji administracyjnej.
Cele przetwarzania danych
Każda operacja przetwarzania informacji personalnych w systemach informatycznych platformy posiada precyzyjne umocowanie prawne, wynikające bezpośrednio z art. 6 ust. 1 Rozporządzenia RODO (UE) 2016/679 oraz wymogów Licencji Curaçao nr 8048/JAZ. Zautomatyzowane gromadzenie rekordów służy wyłącznie zapewnieniu ciągłości operacyjnej, ochronie kapitału depozytowego w walucie PLN oraz pełnej przejrzystości przebiegu rozgrywek hazardowych.
Przetwarzanie pakietów danych realizowane jest w oparciu o następujące cele techniczne i administracyjne:
Realizacja umowy i obsługa konta (art. 6 ust. 1 lit. b RODO): rejestracja oraz techniczne prowadzenie profilu gracza, autoryzacja sesji logowania, ewidencjonowanie transakcji depozytowych (BLIK przez Mifinity, Revolut, karty Visa/Mastercard) oraz bezzwłoczna realizacja dyspozycji wypłat wygranych środków.
Wypełnianie obowiązków prawnych (art. 6 ust. 1 lit. c RODO): realizacja procedur przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu (AML), obowiązkowa weryfikacja ukończenia 18. roku życia w procedurze KYC oraz sporządzanie audytowej dokumentacji rozliczeniowo-podatkowej.
Integralność techniczna i prewencja nadużyć (art. 6 ust. 1 lit. f RODO): detekcja i natychmiastowe blokowanie zduplikowanych kont gracza (multi-accounting), zapobieganie nadużyciom promocji bonusowych, monitoring stabilności infrastruktury oraz ochrona certyfikowanych algorytmów RNG przed nieuprawnioną ingerencją.
Zarządzanie bezpieczeństwem i odpowiedzialną grą: monitorowanie wskaźników czasu sesji i limitów obrotu finansowego oraz egzekwowanie dyspozycji czasowej przerwy (cool-off) lub trwałego samowykluczenia z rozgrywek.
Komunikacja operacyjna: przekazywanie kluczowych powiadomień systemowych dotyczących statusu weryfikacji dokumentów KYC, potwierdzeń przetworzenia transakcji finansowych oraz aktualizacji regulacji prawnych.
Zgromadzone dane nie podlegają zautomatyzowanemu podejmowaniu decyzji wywołującemu skutki prawne w rozumieniu art. 22 RODO, ani profilowaniu behawioralnemu bez uprzedniej zgody użytkownika. Ewidencja telemetryczna i logi transakcyjne przechowywane są przez okres wynikający ściśle z przepisów prawa oraz procedur audytowych.
Udostępnianie danych i odbiorcy
Przekazywanie pakietów informacji personalnych podmiotom zewnętrznym podlega bezwzględnym ograniczeniom technicznym i prawnym. Platforma wyklucza komercyjny obrót, odsprzedaż lub udostępnianie baz teleadresowych jakimkolwiek podmiotom marketingowym. Dostęp do wyselekcjonowanych rekordów otrzymują wyłącznie certyfikowani partnerzy technologiczni i rozliczeniowi, których zaangażowanie jest konieczne do obsługi konta w walucie PLN:
Instytucje płatnicze i operatorzy bramek finansowych: podmioty realizujące autoryzację depozytów (w tym Mifinity dla przelewów BLIK, Revolut, Jeton, procesory kart Visa i Mastercard oraz węzły walut cyfrowych). Wymiana danych obejmuje jedynie sumę transakcji, unikalny token rozliczeniowy oraz identyfikator klienta, bez ujawniania haseł czy pełnych numerów kart (zgodnie ze standardem PCI DSS).
Certyfikowani dostawcy gier hazardowych: deweloperzy oprogramowania (m.in. Pragmatic Play, NetEnt, Evolution, Spribe), którzy odbierają zanonimizowany identyfikator sesji gracza. Pozwala to na precyzyjne ewidencjonowanie przebiegu rundy, wypłatę wygranych oraz weryfikację teoretycznego zwrotu dla gracza (średnie RTP 96.72%).
Dostawcy infrastruktury serwerowej i cyberbezpieczeństwa: operatorzy chmurowi oraz audytorzy bezpieczeństwa IT zapewniający szyfrowanie SSL 256-bit, filtrowanie ataków DDoS oraz ochronę integralności baz danych.
Organy regulacyjne i instytucje państwowe: podmioty nadzorcze działające na podstawie wiążących przepisów prawa, w tym procedur przeciwdziałania praniu pieniędzy (AML) powiązanych z wymogami, jakie nakłada Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board.
Wszyscy podwykonawcy przetwarzają powierzone im pakiety danych wyłącznie na podstawie sformalizowanych umów powierzenia przetwarzania danych (DPA – Data Processing Agreement), gwarantujących standard ochrony tożsamy z wymogami unijnego RODO (GDPR). Podmiotem zarządzającym i weryfikującym zgodność tych procedur jest operator NovaTech Solutions N.V. (nr rej. 162548, Chuchubiweg 17, Willemstad, Curaçao) we współpracy z biurem korespondencyjnym w Polsce: ul. Piotrkowska 146, 90-063 Łódź (KRS: 0000941825, NIP: 7252319482, REGON: 520849173).
Prawa użytkownika
Na mocy przepisów art. 15–22 Ogólnego Rozporządzenia o Ochronie Danych (RODO/GDPR 2016/679), każdy zarejestrowany użytkownik serwisu dysponuje pełnym katalogiem uprawnień podmiotowych wobec zgromadzonych rekordów personalnych. Zgłoszenia realizowane są bezpłatnie w terminie do 30 dni kalendarzowych od momentu wpłynięcia formalnej dyspozycji:
Prawo dostępu do danych (art. 15 RODO): gracz może zażądać szczegółowego wyciągu informacji o przetwarzanych kategoriach rekordów, celach operacyjnych oraz odbiorcach transakcji, wraz z kopią danych wygenerowaną w ustrukturyzowanym formacie technicznym CSV lub JSON.
Prawo do sprostowania i aktualizacji (art. 16 RODO): możliwość natychmiastowej korekty niekompletnych lub zdezaktualizowanych wpisów teleadresowych (np. zmiana adresu zamieszkania, numeru telefonu komórkowego czy nazwiska po zmianie stanu cywilnego).
Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO): dyspozycja trwałego usunięcia profilu, wykonywana po pełnym rozliczeniu salda depozytowego w walucie PLN i formalnym zamknięciu konta. Uprawnienie to podlega ograniczeniom prawnym wynikającym z Licencji Curaçao nr 8048/JAZ oraz regulacji AML, nakazujących archiwizację dokumentacji rozliczeniowej przez minimalny okres 5 lat.
Prawo do ograniczenia przetwarzania (art. 18 RODO): wstrzymanie operacji analitycznych i statystycznych na profilu użytkownika na czas trwania procedury weryfikacyjnej lub rozpatrywania formalnej reklamacji.
Prawo do przenoszenia danych (art. 20 RODO): prawo do odebrania dostarczonych rekordów cyfrowych w formacie zdatnym do maszynowego odczytu i przekazania ich do infrastruktury innego licencjonowanego operatora.
Prawo do sprzeciwu wobec profilowania (art. 21 RODO): bezwarunkowe zablokowanie zautomatyzowanego przetwarzania telemetrycznego w celach personalizacji komunikatów oraz powiadomień systemowych.
Wszelkie wnioski dotyczące realizacji uprawnień gwarantowanych przez RODO należy składać w formie pisemnej do wyznaczonego Inspektora Ochrony Danych (IOD) pod adresem poczty elektronicznej: [email protected]. Użytkownik ma również prawo wnieść formalną skargę do właściwego organu nadzorczego ds. ochrony danych osobowych (w Polsce: Prezes Urzędu Ochrony Danych Osobowych – PUODO, ul. Stawki 2, 00-193 Warszawa).
Pliki cookies i podobne technologie
Infrastruktura serwisu wykorzystuje pliki cookies oraz równoważne mechanizmy przechowywania danych sesyjnych (m.in. LocalStorage oraz SessionStorage) w pamięci podręcznej przeglądarki użytkownika. Przetwarzanie tych pakietów ma charakter ściśle techniczny i diagnostyczny, wspierając stabilność połączenia kryptograficznego TLS 1.2 oraz optymalizację wyświetlania zasobów interfejsu. Serwis nie stosuje plików śledzących do agregowania danych wrażliwych ani profilowania finansowego bez wyraźnej zgody gracza.
W ramach architektury witryny rejestrowane są trzy niezależne kategorie identyfikatorów cyfrowych:
Niezbędne pliki techniczne: kluczowe do poprawnego funkcjonowania sesji gracza, uwierzytelniania zapytań API, ochrony przed atakami CSRF oraz bezpiecznego transferu żądań w trakcie realizacji depozytów i wypłat. Są one usuwane automatycznie po zamknięciu sesji lub wygaśnięciu tokenu autoryzacyjnego.
Pliki preferencyjne i funkcjonalne: zapamiętują lokalne parametry konfiguracyjne, takie jak domyślna wersja językowa (pl-PL), preferowana waluta konta (PLN) czy ustawienia filtrów w katalogu gier. Czas ich retencji wynosi standardowo do 30 dni.
Pliki telemetryczne i analityczne: służą do monitorowania wskaźników stabilności serwerów, czasu ładowania komponentów graficznych oraz diagnozowania błędów w komunikacji sieciowej. Wszelkie zbierane w ten sposób metadane podlegają nieodwracalnej agregacji i anonimizacji.
Każdy użytkownik zachowuje pełną kontrolę nad zapisem plików cookies bezpośrednio z poziomu konfiguracji swojej przeglądarki internetowej (Chrome, Firefox, Safari, Edge). Całkowite zablokowanie technicznych plików sesyjnych może jednak uniemożliwić prawidłowe logowanie do konta oraz autoryzację transakcji finansowych.
SPRAWDŹ USTAWIENIA
Bezpieczeństwo danych i ochrony systemów
Ochrona zasobów informatycznych oraz integralności profilu gracza opiera się na wielopoziomowej strukturze zabezpieczeń logicznych, sieciowych i kryptograficznych. Działania prewencyjne minimalizują wektory ataków sieciowych, zapewniając nieprzerwaną ciągłość operacyjną platformy oraz bezwzględną poufność zdeponowanych środków w walucie PLN:
Szyfrowanie transmisji i protokoły TLS: każde połączenie z serwerami autoryzacyjnymi zabezpieczane jest 256-bitowym kluczem szyfrującym SSL/TLS 1.2 oraz TLS 1.3. Certyfikat uniemożliwia podgląd pakietów danych sesyjnych oraz przechwycenie haseł logowania i kodów transakcyjnych.
Integralność transakcji finansowych (PCI DSS): przetwarzanie dyspozycji wpłat BLIK przez Mifinity, kart Visa/Mastercard oraz portfeli Revolut podlega restrykcyjnym standardom Payment Card Industry Data Security Standard poziomu pierwszego (PCI DSS Level 1). Numery kart nie są archiwizowane w bazach serwisu w postaci otwartej.
Niezależne audyty generatorów liczb losowych (RNG): wszystkie automaty z kategorii slots oraz symulatory stołowe podlegają certyfikowanym testom integralności algorytmów losowych. Regularne weryfikacje laboratoryjne poświadczają zgodność średniego zwrotu RTP na poziomie 96.72% oraz brak jakiejkolwiek możliwości manipulacji wynikami gier.
Ścisła kontrola dostępu fizycznego i logicznego: baza rekordów KYC oraz wrażliwych informacji teleadresowych przechowywana jest w odseparowanym środowisku chmurowym z szyfrowaniem AES-256 w spoczynku. Dostęp przysługuje wyłącznie upoważnionemu personelowi bezpieczeństwa spółki NovaTech Solutions N.V. oraz biura operacyjnego w Polsce (ul. Piotrkowska 146, 90-063 Łódź) poprzez uwierzytelnianie wieloskładnikowe (MFA) z pełnym rejestrowaniem zdarzeń w logach audytowych.
Wewnętrzne audyty bezpieczeństwa i testy penetracyjne: infrastruktura serwerowa przechodzi kwartalne audyty podatności oraz testy penetracyjne realizowane przez certyfikowane zespoły inżynierów cyberbezpieczeństwa. Systemy monitoringu SIEM w trybie 24/7 analizują anomalie ruchowe, natychmiastowo izolując próby ataków DDoS, brute-force czy nieautoryzowanych zapytań API.
Wdrożone mechanizmy kryptograficzne i procedury weryfikacyjne gwarantują, że platforma spełnia wyśrubowane normy bezpieczeństwa, do których przestrzegania obliguje Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board.
Przekazywanie danych poza EOG
Przetwarzanie pakietów danych personalnych użytkowników realizowane jest przede wszystkim w bezpiecznych centrach obliczeniowych zlokalizowanych na terytorium Europejskiego Obszaru Gospodarczego (EOG). W sytuacjach podyktowanych architekturą sieciową oraz bezpośrednią współpracą z globalnymi operatorami płatności czy dostawcami oprogramowania, transfer rekordów poza obszar EOG podlega rygorystycznym zabezpieczeniom technicznym i prawnym, egzekwowanym przez operatora NovaTech Solutions N.V.
Ewentualny transfer transgraniczny opiera się na ściśle sprecyzowanych podstawach normatywnych, które gwarantują ekwiwalentny poziom ochrony prywatności, zgodny z wymaganiami Rozporządzenia RODO (UE) 2016/679:
Standardowe Klauzule Umowne (SCC): implementacja wzorcowych klauzul zatwierdzonych przez Komisję Europejską w umowach ze wszystkimi podwykonawcami i węzłami technologicznymi działającymi w państwach trzecich.
Decyzje o adekwatności ochrony: transfer do jurysdykcji, w których Komisja Europejska formalnie potwierdziła adekwatny stopień ochrony danych osobowych, tożsamy ze standardami wspólnotowymi.
Nadzór i audyt licencyjny: pełna transparentność procesów transgranicznych poddana weryfikacji przez Curaçao Gaming Control Board w ramach Licencji Curaçao nr 8048/JAZ, wykluczająca dostęp nieautoryzowanych instytucji państw trzecich do wrażliwych baz teleadresowych i bankowych graczy.
Użytkownik zachowuje prawo do uzyskania szczegółowej informacji o zastosowanych środkach zabezpieczających transfer transgraniczny, kierując formalne zapytanie bezpośrednio do wyznaczonego Inspektora Ochrony Danych Osobowych.
Zmiany polityki i data obowiązywania
Aktualizacja procedur telemetrycznych oraz uregulowań z obszaru bezpieczeństwa danych personalnych realizowana jest okresowo przez operatora NovaTech Solutions N.V. Zmiany wynikają w szczególności z nowelizacji wytycznych unijnych RODO (Rozporządzenie UE 2016/679), adaptacji wymogów technicznych Licencji Curaçao nr 8048/JAZ wydanej przez Curaçao Gaming Control Board oraz implementacji nowych certyfikatów kryptograficznych SSL/TLS.
O istotnych modyfikacjach zasad przetwarzania rekordów użytkownicy informowani są drogą elektroniczną na zweryfikowany adres e-mail lub za pośrednictwem alertu systemowego generowanego przy logowaniu, z zachowaniem 14-dniowego okresu notyfikacyjnego. Data wejścia w życie znowelizowanych postanowień dokumentu: .
