POLITYKA PRYWATNOŚCI I STANDARDY RODO W Altaris CASINO

Wstęp

Przetwarzanie danych osobowych w strukturach nowoczesnych platform iGamingowych wymaga bezwzględnego zachowania najwyższych standardów integralności oraz poufności. Niniejsza Polityka Prywatności stanowi szczegółowy zbiór zasad, w oparciu o które operator gromadzi, rejestruje, przechowuje oraz zabezpiecza informacje identyfikujące użytkowników. Wszystkie procedury operacyjne zostały opracowane zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR) oraz polskimi normami prawnymi regulującymi świadczenie usług drogą elektroniczną.

Świadczenie jakichkolwiek usług hazardowych oraz dostęp do systemów konta użytkownika przysługuje bezwzględnie wyłącznie osobom pełnoletnim, które ukończyły 18. rok życia. W celu skutecznego egzekwowania tej zasady wdrożono wieloetapowe mechanizmy prewencyjne – od zautomatyzowanej weryfikacji daty urodzenia podczas rejestracji, po rygorystyczne procedury audytu tożsamości na etapie KYC, uniemożliwiające osobom nieletnim korzystanie z platformy.

Niezależna redakcja portalu echogmin24.pl dokonała wnikliwej analizy technicznej protokołów bezpieczeństwa wdrożonych przez operatora, weryfikując przejrzystość zasad transferu informacji oraz prawa przysługujące graczom. Pełne podsumowanie testów infrastruktury oraz katalogu gier zawiera nasza oficjalna analiza na stronie głównej casino Altaris.

Administrator danych i podstawa działania

Administratorem danych osobowych użytkowników zarejestrowanych na platformie jest spółka Altaris Entertainment B.V., wykonująca czynności przetwarzania w oparciu o normy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Działalność operacyjna oraz cyfrowy obieg informacji podlegają bezpośredniemu nadzorowi regulacyjnemu. Kluczowym dokumentem sankcjonującym świadczenie usług i wyznaczającym ramy retencji dokumentacji transakcyjnej jest Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board.

Wszystkie operacje na danych osobowych pozostają ściśle powiązane z realizacją ustawowych procedur weryfikacji tożsamości KYC oraz przeciwdziałania praniu pieniędzy AML. Wymogi nadzorcze nakładają na administratora bezwzględny obowiązek identyfikacji beneficjentów rzeczywistych, monitorowania wolumenu wpłat i wypłat oraz zapobiegania nadużyciom finansowym. Przetwarzanie dokumentów tożsamości oraz wyciągów bankowych stanowi bezpośrednią realizację obowiązków prawnych ciążących na operatorze platformy.

Wszelkie zapytania natury prawnej, wnioski o realizację praw przysługujących na mocy RODO oraz kontakt z wyznaczonym Inspektorem Ochrony Danych (DPO) należy kierować na oficjalny adres korespondencyjny:

Kategorie przetwarzanych danych

W strukturach platformy iGamingowej stosowana jest rygorystyczna zasada minimalizacji danych (art. 5 ust. 1 lit. c RODO). Oznacza to, że operator gromadzi oraz przetwarza wyłącznie te informacje, które pozostają ściśle niezbędne do celów ewidencji profilu, realizacji transferów pieniężnych oraz spełnienia norm nadzorczych wynikających z przepisów prawa hazardowego i przeciwdziałania praniu pieniędzy (AML).

Rejestr zasobów teleinformatycznych obejmuje następujące wyodrębnione grupy informacji osobowych:

• Dane identyfikacyjne (tożsamość): imię, nazwisko, data urodzenia, obywatelstwo, seria i numer dokumentu tożsamości (paszport lub dowód osobisty), numer PESEL oraz czytelne odwzorowanie cyfrowe dokumentów przekazywanych w toku procedury KYC.
• Dane teleadresowe i kontaktowe: dokładny adres stałego zamieszkania (kraj, kod pocztowy, miasto, ulica oraz numer lokalu), aktywny adres poczty elektronicznej oraz numer telefonu komórkowego wykorzystywany do autoryzacji dwuskładnikowej (2FA).
• Dane finansowe i transakcyjne: historia wpłat i zleceń wypłat, numery rachunków bankowych w standardzie IBAN, zmaskowane numery kart płatniczych Visa i Mastercard, identyfikatory portfeli wirtualnych (Jeton, MiFinity), logi transakcji BLIK oraz dokumenty poświadczające legalne źródło pochodzenia środków.
• Dane techniczne i telemetryczne: publiczny adres IP, parametry sieciowe, geolokalizacja sesji, unikalne identyfikatory urządzenia, typ oraz wersja przeglądarki internetowej, a także precyzyjne znaczniki czasu logowania i składania zakładów.

Gromadzenie wyżej wymienionych pakietów informacyjnych odbywa się dwutorowo: automatycznie podczas komunikacji urządzenia z serwerem platformy oraz manualnie, gdy gracz samodzielnie wprowadza dane w formularzach rejestracyjnych lub przesyła załączniki weryfikacyjne.

Cele przetwarzania danych

Wszystkie procesy gromadzenia oraz przetwarzania informacji identyfikujących użytkowników w infrastrukturze iGamingowej realizowane są w oparciu o rygorystyczne normy Rozporządzenia RODO (UE 2016/679). Operator nie przetwarza danych w celach nieokreślonych lub sprzecznych z pierwotnym przeznaczeniem. Nadrzędnym celem operacyjnym jest zapewnienie stabilnego, bezpiecznego i w pełni zgodnego z prawem środowiska do korzystania z Konta Gracza oraz prowadzenia ewidencji transakcji finansowych.

Każda operacja przetwarzania zasobów osobowych w systemach platformy opiera się na ściśle określonej podstawie prawnej:

• Wykonanie umowy o świadczenie usług (art. 6 ust. 1 lit. b RODO): rejestracja, weryfikacja logowania, techniczne zarządzanie profilem użytkownika, zawieranie zakładów, obsługa zakładki salda oraz procesowanie zleceń wpłat i wypłat wygranych.
• Wypełnienie ciążących obowiązków prawnych (art. 6 ust. 1 lit. c RODO): realizacja obligatoryjnych wymogów nadzorczych wynikających z Licencji Curaçao nr 8048/JAZ, prowadzenie ksiąg rachunkowych, archiwizacja dokumentacji podatkowej oraz bezwzględne egzekwowanie procedur przeciwdziałania praniu pieniędzy (AML) i finansowaniu terroryzmu.
• Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO): wykrywanie oraz zapobieganie próbom nadużyć finansowych, przeciwdziałanie tworzeniu multikont, audyt stabilności oprogramowania, zapewnienie odporności systemów IT na ataki sieciowe oraz dochodzenie lub obrona przed ewentualnymi roszczeniami prawnymi.
• Dobrowolna zgoda użytkownika (art. 6 ust. 1 lit. a RODO): wysyłanie spersonalizowanych komunikatów o aktualizacjach technicznych oraz opcjonalnych ofertach promocyjnych drogą elektroniczną, z prawem do jej natychmiastowego wycofania w dowolnym momencie.

Zgromadzone bazy podlegają ścisłej zasadzie celowości oraz proporcjonalności, co wyklucza wykorzystywanie dokumentacji graczy w celach niezwiązanych bezpośrednio z obsługą techniczną, bezpieczeństwem platformy lub wymogami organów regulacyjnych.

Udostępnianie danych i odbiorcy

Zgromadzone rekordy osobowe użytkowników platformy nie stanowią przedmiotu obrotu handlowego, sprzedaży ani nieuprawnionej wymiany komercyjnej. Transfer informacji do podmiotów zewnętrznych następuje wyłącznie w sytuacjach podyktowanych koniecznością realizacji postanowień regulaminowych, zagwarantowania stabilności infrastruktury teleinformatycznej bądź wypełnienia bezwzględnych nakazów prawa europejskiego i międzynarodowego.

Kategorie odbiorców uprawnionych do przetwarzania powierzonych zasobów w ściśle zdefiniowanym zakresie obejmują:

• Instytucje finansowe i bramki płatnicze: licencjonowani operatorzy transakcji bezgotówkowych realizujący depozyty za pośrednictwem systemów BLIK, kart płatniczych Visa oraz Mastercard, portfeli cyfrowych (w tym MiFinity i Jeton) oraz procesorzy transferów kryptoaktywów, działający według standardów PCI DSS.
• Dostawcy oprogramowania i usług weryfikacyjnych: wyspecjalizowane agencje technologiczne wspierające procedury audytu tożsamości KYC oraz monitorowania ryzyka przeciwdziałania praniu pieniędzy (AML), weryfikujące autentyczność przekazanych dokumentów.
• Podmioty utrzymujące infrastrukturę serwerową: dostawcy bezpiecznych centrów danych oraz systemów ochrony brzegowej przed incydentami DDoS, gwarantujący integralność baz w chronionym środowisku cyfrowym.
• Niezależne laboratoria badawcze i audytorzy RNG: akredytowane jednostki certyfikujące matematyczną losowość algorytmów gier oraz zgodność deklarowanych współczynników RTP ze standardami rynkowymi.
• Uprawnione organy państwowe i nadzorcze: sądy powszechne oraz instytucje wywiadu finansowego, wyłącznie w granicach przewidzianych przez bezwzględnie obowiązujące przepisy prawa i na podstawie oficjalnych wniosków.

Wszyscy partnerzy zewnętrzni uczestniczący w łańcuchu technologicznym zobowiązani są do zawarcia sformalizowanych umów powierzenia przetwarzania danych osobowych. Dokumenty te nakładają bezwzględny obowiązek stosowania symetrycznych zabezpieczeń kryptograficznych i procedur poufności, zgodnych z wymogami rozporządzenia RODO (UE 2016/679).

Prawa użytkownika

Każdemu zarejestrowanemu użytkownikowi platformy przysługuje pełen katalog uprawnień kontrolnych wynikających z przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Zgodnie z unijnymi standardami ochrony prywatności, realizacja wniosków formalnych odbywa się bez pobierania opłat, w terminie nieprzekraczającym 30 dni od momentu poprawnego potwierdzenia tożsamości osoby składającej dyspozycję.

W strukturach prawnych iGamingowych katalog gwarantowanych praw obejmuje następujące dyspozycje:

• Prawo dostępu do danych (art. 15 RODO): możliwość uzyskania wyczerpującej informacji o celach przetwarzania, kategoriach odbiorców oraz wygenerowania pełnego zestawienia zgromadzonych wpisów profilowych.
• Prawo do sprostowania i korekty (art. 16 RODO): bezwzględne roszczenie o niezwłoczną aktualizację danych teleadresowych lub usunięcie błędów ewidencyjnych w kartotece gracza.
• Prawo do usunięcia danych („prawo do bycia zapomnianym” – art. 17 RODO): likwidacja informacji z aktywnych baz, z wyraźnym zastrzeżeniem, że obowiązkowa retencja ewidencji finansowej i tożsamościowej wynikająca z przepisów AML wyłącza natychmiastowe zniszczenie logów transakcyjnych przed upływem 5 lat.
• Prawo do ograniczenia przetwarzania (art. 18 RODO): wstrzymanie operacji na koncie do czasu rozstrzygnięcia sporu prawnego lub formalnej weryfikacji prawidłowości zakwestionowanych rekordów.
• Prawo do przenoszenia danych (art. 20 RODO): przekazanie wyciągu z historii aktywności i parametrów konta w powszechnie stosowanym, maszynowo czytelnym formacie cyfrowym.
• Prawo do sprzeciwu (art. 21 RODO): wniesienie formalnego veta wobec operacji opartych na prawnie uzasadnionym interesie administratora, w tym natychmiastowe zablokowanie profilowania analitycznego.
• Prawo do cofnięcia zgody (art. 7 ust. 3 RODO): odwołanie uprzednio wydanych zezwoleń marketingowych w dowolnym momencie bez wpływu na legalność wcześniejszych działań.

W celu złożenia wniosku z zakresu ochrony danych osobowych należy skierować oficjalną korespondencję na adres: [email protected]. W przypadku stwierdzenia naruszenia procedur prawnych użytkownik ma prawo wnieść skargę do właściwego organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO) przy ul. Stawki 2 w Warszawie.

Pliki cookies i podobne technologie

Infrastruktura cyfrowa platformy wykorzystuje pliki cookies (ciasteczka) oraz pokrewne technologie śledzenia sesji w celu utrzymania stabilności połączenia, zapewnienia integralności logowania oraz optymalizacji parametrów technicznych serwisu. Identyfikatory te stanowią niewielkie pakiety danych tekstowych przesyłane przez serwer i zapisywane w pamięci lokalnej urządzenia końcowego użytkownika (komputer stacjonarny, smartfon, tablet).

Gromadzone rekordy telemetryczne dzielą się na następujące ściśle określone kategorie funkcyjne:

• Niezbędne pliki techniczne: bezwzględnie wymagane do prawidłowego działania architektury witryny, bezpiecznego uwierzytelniania sesji gracza, zapobiegania atakom typu CSRF oraz obsługi bramek depozytowych.
• Pliki funkcjonalne i preferencyjne: odpowiadające za zapamiętywanie wybranych ustawień regionalnych, języka interfejsu oraz specyficznych konfiguracji wizualnych i dźwiękowych modułów gier.
• Pliki analityczne i wydajnościowe: agregujące zanonimizowane wskaźniki telemetryczne na temat obciążenia serwerów, czasu renderowania kodu oraz stabilności połączeń sieciowych, bez przetwarzania bezpośrednich danych tożsamościowych.

Każdy użytkownik zachowuje pełną kontrolę nad mechanizmem zapisu ciasteczek i może w dowolnym momencie zmodyfikować reguły ich akceptacji bezpośrednio w preferencjach swojej przeglądarki internetowej lub skorzystać z dedykowanego modułu konfiguracyjnego:

Bezpieczeństwo danych i ochrony systemów

Integralność i poufność cyfrowych zasobów informacyjnych w architekturze teleinformatycznej platformy gwarantowane są przez wielowarstwowe protokoły kryptograficzne. Wszelka komunikacja sieciowa pomiędzy urządzeniem końcowym użytkownika a klastrami serwerowymi podlega asymetrycznemu szyfrowaniu SSL/TLS 1.2 o sile klucza 256-bit, co całkowicie eliminuje ryzyko przechwycenia przesyłanych pakietów, danych uwierzytelniających oraz dyspozycji transakcyjnych.

W sferze integralności algorytmów gier operator stosuje rygorystyczną politykę certyfikowanego generatora liczb losowych (RNG – Random Number Generator). Każdy moduł hazardowy podlega cyklicznym inspekcjom przeprowadzanym przez niezależne laboratoria badawcze (m.in. eCOGRA oraz iTech Labs), co zapewnia matematyczną nieprzewidywalność wyników oraz pełną zgodność ze zweryfikowanym wskaźnikiem RTP na poziomie 96.8%. Niezależnie od audytów zewnętrznych, wewnętrzny dział cyberbezpieczeństwa realizuje regularne testy penetracyjne infrastruktury oraz całodobowy monitoring odporności brzegowej na ataki typu DDoS.

Zasady retencji (okresu przechowywania) zgromadzonych rekordów osobowych wynikają bezpośrednio z norm Rozporządzenia RODO oraz bezwzględnych obowiązków regulacyjnych Licencji Curaçao nr 8048/JAZ:

• Dokumentacja finansowa i transakcyjna: rejestry wpłat, wypłat oraz kopie dokumentów tożsamości z procedury KYC są archiwizowane przez okres trwania umowy oraz przez 5 lat od momentu formalnego zamknięcia Konta Gracza, zgodnie z międzynarodowymi dyrektywami AML.
• Logi telemetryczne i sesyjne: adresy IP, identyfikatory sprzętowe oraz znaczniki czasu logowania przechowywane są w zabezpieczonych repozytoriach przez okres maksymalnie 12 miesięcy od zarejestrowania sesji.
• Dane marketingowe: informacje przetwarzane na podstawie dobrowolnej zgody użytkownika podlegają trwałemu usunięciu niezwłocznie po cofnięciu aprobaty w panelu profilu.

Dostęp do fizycznych i chmurowych magazynów danych ograniczony jest wyłącznie do certyfikowanego personelu technicznego z wykorzystaniem restrykcyjnych uprawnień opartych na rolach (RBAC) oraz obowiązkowego uwierzytelniania wieloskładnikowego (MFA).

Przekazywanie danych poza EOG

Infrastruktura serwerowa operatora oraz główne centra przetwarzania baz danych zlokalizowane są w granicach Europejskiego Obszaru Gospodarczego (EOG). Jednak specyfika operacyjna licencjonowanej platformy iGamingowej oraz integracja z międzynarodowymi dostawcami oprogramowania, bramek płatniczych i systemów ochrony brzegowej wymaga niekiedy transferu wybranych pakietów telemetrycznych lub transakcyjnych do państw trzecich, w tym do jurysdykcji Curaçao oraz Stanów Zjednoczonych.

Każdy przypadek transgranicznego przesyłu informacji osobowych realizowany jest przy zachowaniu rygorystycznych gwarancji prawnych i technicznych, wykluczających obniżenie poziomu ochrony gwarantowanego przez przepisy RODO:

• Standardowe Klauzule Umowne (SCC): wdrażanie wiążących umów powierzenia przetwarzania danych opartych na oficjalnych wzorcach zatwierdzonych przez Komisję Europejską, nakładających na zagranicznych partnerów bezwzględny obowiązek stosowania unijnych norm bezpieczeństwa.
• Decyzje o adekwatności ochrony: kierowanie transferów priorytetowo do podmiotów z państw objętych formalnymi decyzjami Komisji Europejskiej potwierdzającymi równoważny poziom ochrony prywatności.
• Zaawansowane szyfrowanie kryptograficzne: zabezpieczenie kanałów przesyłowych kluczami TLS 1.2 / AES 256-bit oraz pseudonimizacja danych telemetrycznych przed ich wysyłką poza węzły europejskie, uniemożliwiające deszyfrację przez nieuprawnione podmioty tranzytowe.
• Klauzule zgodności z dyrektywami AML: transfer dokumentacji KYC realizowany wyłącznie na żądanie licencjodawcy (Curaçao Gaming Control Board) w ramach bezpośrednich procedur przeciwdziałania przestępczości finansowej, z zachowaniem ścisłej poufności.

Eksperci echogmin24.pl potwierdzają, że wdrożone mechanizmy transferu danych poza Europejski Obszar Gospodarczy w pełni odpowiadają międzynarodowym standardom cyberbezpieczeństwa i zapewniają integralność kont graczy bez względu na fizyczną lokalizację węzłów sieciowych.

Zmiany polityki i data obowiązywania

Administrator zastrzega sobie prawo do okresowej rewizji oraz aktualizacji niniejszej Polityki Prywatności w celu zachowania jej pełnej integralności z dynamicznymi zmianami otoczenia prawnego, nowelizacjami rozporządzenia RODO oraz wytycznymi organu regulacyjnego w ramach Licencji Curaçao nr 8048/JAZ. Modyfikacje mogą wynikać również z implementacji nowych rozwiązań technologicznych z zakresu cyberbezpieczeństwa, modyfikacji architektury systemów informatycznych bądź rozszerzenia katalogu zintegrowanych bramek płatniczych.

O każdej istotnej zmianie warunków przetwarzania danych osobowych zarejestrowani użytkownicy są powiadamiani z wyprzedzeniem za pośrednictwem bezpośredniego komunikatu przesłanego na powiązany z Kontem Gracza adres poczty elektronicznej lub poprzez wyraźny komunikat autoryzacyjny wyświetlany w panelu użytkownika podczas logowania. W przypadku braku akceptacji zmodyfikowanych procedur ochrony prywatności, gracz zachowuje bezwarunkowe prawo do wypowiedzenia umowy o świadczenie usług, zlecenia wypłaty bezspornego salda oraz wnioskowania o usunięcie rekordów osobowych w granicach dopuszczonych przez nadrzędne przepisy przeciwdziałania praniu pieniędzy (AML).

Niniejszy dokument wchodzi w życie z dniem jego oficjalnej publikacji w infrastrukturze teleinformatycznej serwisu. Ostatnia weryfikacja techniczna oraz formalna data obowiązywania regulacji: 12 maja 2026 r..