🎁 Bonus powitalny: 100% do 1500 PLN↩ Cashback: do 15%🎰 Darmowe spiny: do 150 FS
🎁 Bonus powitalny: 100% do 1500 PLN↩ Cashback: do 15%🎰 Darmowe spiny: do 150 FS
🎁 Bonus powitalny: 100% do 1500 PLN↩ Cashback: do 15%🎰 Darmowe spiny: do 150 FS
🎁 Bonus powitalny: 100% do 1500 PLN↩ Cashback: do 15%🎰 Darmowe spiny: do 150 FS
Kasyno Sport
Zaloguj sięZarejestruj się
Polityka Prywatności i Ochrona Danych Osobowych w Altaris
Wstęp: Ramy prawne przetwarzania danych i standardy GDPR
Ochrona integralności cyfrowej oraz bezpieczeństwo informacji identyfikacyjnych każdego użytkownika stanowią fundament działalności operacyjnej serwisu. Wszelkie operacje na danych personalnych podlegają bezwzględnym regułom Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO / GDPR). Nasz system teleinformatyczny stosuje zautomatyzowane mechanizmy szyfrowania i retencji, zapewniając pełną poufność rekordów na terytorium jurysdykcji Polska oraz całej Unii Europejskiej.
Dostęp do katalogu rozrywkowego, w tym certyfikowane automaty, gry stołowe oraz wideo slots na prawdziwe pieniądze, przysługuje bezwzględnie wyłącznie osobom, które ukończyły 18. rok życia. Restrykcyjną politykę prewencyjną narzuca bezpośrednio Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Oficjalny portal casino Altaris implementuje cyfrowe filtry tożsamości oraz procedury KYC, natychmiastowo uniemożliwiając rejestrację profilu i udział w zakładach osobom niepełnoletnim.
Spis treści i struktura procedur ochrony danych
Struktura niniejszej dokumentacji techniczno-prawnej została uporządkowana według kolejnych etapów retencji oraz przetwarzania rekordów identyfikacyjnych gracza w serwisie Altaris. Poniższa indeksacja ułatwia weryfikację zasad poufności, podstaw prawnych weryfikacji tożsamości oraz mechanizmów zabezpieczeń kryptograficznych stosowanych w środowisku kasyna internetowego:
Administratorem rekordów identyfikacyjnych gromadzonych w ramach infrastruktury cyfrowej platformy hazardowej jest spółka Altaris Entertainment B.V., zarejestrowana pod numerem ewidencyjnym 162489. Interesy podmiotu w jurysdykcji Rzeczypospolitej Polskiej reprezentuje oficjalny pełnomocnik prawno-operacyjny Altaris Polska Sp. z o.o., prowadzący stałą delegaturę pod adresem korespondencyjnym:
ul. Grzybowska 62, 00-844 Warszawa, Polska
Podmiot reprezentujący figuruje w Krajowym Rejestrze Sądowym pod numerem KRS 0001048291, posługując się numerem identyfikacji podatkowej NIP 5252964112 oraz statystycznym REGON 525891240. Międzynarodową legalizację operacyjną na udostępnianie gier kasynowych online oraz transakcji zakładów na prawdziwe pieniądze nadaje Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board.
Nadzór nad należytym przestrzeganiem standardów ochrony prywatności oraz praw graczy powierzono wyznaczonemu Inspektorowi Ochrony Danych Osobowych (kontakt: [email protected]). Zgodnie z wytycznymi licencyjnymi weryfikacja tożsamości użytkowników i monitorowanie obrotu kapitałowego podlegają rygorystycznym procedurom zapobiegania praniu brudnych pieniędzy oraz identyfikacji klienta:
Weryfikacja tożsamości (KYC) – obowiązkowe uwierzytelnienie wieku 18+ oraz ważności dokumentów tożsamości przed dyspozycją pierwszej wypłaty wygranych z konta.
Środki bezpieczeństwa AML – zautomatyzowana kontrola legalności depozytów i przeciwdziałanie nieautoryzowanym transferom środków na saldzie.
Kategorie przetwarzanych danych osobowych
Struktura teleinformatyczna platformy Altaris przetwarza wyłącznie ściśle sprecyzowane pakiety informacji cyfrowych, których retencja warunkuje realizację umowy, rozliczanie stawek na prawdziwe pieniądze oraz bezawaryjną obsługę sesji w katalogu automatów slots. Rejestr gromadzonych rekordów obejmuje cztery komplementarne grupy parametrów:
Dane identyfikacyjne (KYC): imię, nazwisko, oficjalna data urodzenia poświadczająca ukończony 18. rok życia, seria i numer dowodu osobistego lub paszportu zagranicznego oraz numer ewidencyjny PESEL w odniesieniu do użytkowników z jurysdykcji Polska.
Dane teleadresowe i kontaktowe: aktywny adres poczty elektronicznej (np. [email protected]), numer telefonu komórkowego z polskim prefiksem krajowym +48 oraz fizyczny adres zamieszkania (ulica, numer posesji, kod pocztowy, miasto, np. Warszawa).
Dane finansowo-rozliczeniowe: historia depozytów i transferów wygranych, zanonimizowane numery kart płatniczych Visa oraz Mastercard (zgodnie ze standardem PCI-DSS widoczne jedynie pierwsze 6 i ostatnie 4 cyfry, bez kodu CVC/CVV), identyfikatory płatności BLIK, Revolut i Jeton, a także szczegółowy bilans obrotu środków bonusowych.
Dane techniczno-diagnostyczne: publiczny adres IP połączenia sieciowego, geolokalizacja urządzenia, sygnatury przeglądarki internetowej, wersja systemu operacyjnego, unikalne identyfikatory plików cookies oraz systemowe znaczniki czasowe procedur logowania.
Wszystkie zdeponowane rekordy podlegają automatycznej segmentacji logicznej i kryptograficznej ochronie kluczami SSL 256-bit, uniemożliwiając wgląd podmiotom nieuprawnionym zgodnie z wytycznymi licencji Curaçao nr 8048/JAZ oraz postanowieniami RODO.
Cele przetwarzania danych
Gromadzenie oraz cyfrowa administracja rekordami personalnymi graczy w ekosystemie Altaris odbywa się ściśle na podstawie art. 6 ust. 1 lit. b, c oraz f RODO (GDPR). Każda operacja przetwarzania jest bezpośrednio powiązana z określonym celem technicznym, księgowym lub regulacyjnym niezbędnym do rzetelnego świadczenia usług:
Świadczenie usług hazardowych i realizacja umowy: tworzenie i bieżąca administracja kontem użytkownika, uwierzytelnianie logowania, prawidłowy przebieg sesji w katalogu automatów slots i gier stołowych, rozliczanie zakładów na prawdziwe pieniądze, naliczanie premii powitalnych oraz obsługa depozytów i wypłat wygranych.
Wypełnianie międzynarodowych obowiązków prawnych KYC/AML: skrupulatna weryfikacja wieku 18+ w celu wykluczenia osób niepełnoletnich, potwierdzenie tożsamości rezydentów Polska przed realizacją pierwszej dyspozycji wypłaty oraz ciągły monitoring przepływów kapitałowych wynikający wprost z wytycznych Licencji Curaçao nr 8048/JAZ.
Prewencja nadużyć i ochrona infrastruktury IT: automatyczne wykrywanie wielokrotnych kont (multi-accounting), eliminacja prób wyłudzeń środków bonusowych, zapobieganie ingerencjom w certyfikowane algorytmy RNG oraz zapewnienie ciągłości działania aplikacji webowej.
Wsparcie techniczne i komunikacja operacyjna: rozwiązywanie zgłoszeń serwisowych za pośrednictwem całodobowego czatu na żywo 24/7 oraz dedykowanego kanału mailowego [email protected], przekazywanie istotnych powiadomień o aktualizacjach regulaminowych oraz rozpatrywanie wniosków związanych z prawami gracza.
Dane personalne nie są wykorzystywane do podejmowania w pełni zautomatyzowanych decyzji wywołujących negatywne skutki prawne bez udziału człowieka. Retencja poszczególnych rekordów trwa wyłącznie przez okres wymagany przepisami prawa podatkowego, standardami przeciwdziałania praniu pieniędzy oraz wymogami licencyjnymi organu regulacyjnego.
Udostępnianie danych i odbiorcy
Transfer rekordów identyfikacyjnych użytkowników podmiotom trzecim ma charakter ściśle reglamentowany i wyklucza jakąkolwiek formę komercyjnej odsprzedaży lub profilowania marketingowego baz zewnętrznych. Dostęp do pakietów telemetrycznych i rozliczeniowych otrzymują wyłącznie certyfikowani partnerzy operacyjni, których udział jest niezbędny do zapewnienia ciągłości transakcyjnej w grach na prawdziwe pieniądze:
Instytucje płatnicze i operatorzy bramek rozliczeniowych: dostawcy usług finansowych (w tym Mifinity dla obsługi płatności BLIK, Jeton, Revolut oraz procesorzy kart Visa i Mastercard). Transfer obejmuje wyłącznie identyfikator transakcji, kwotę depozytu (od 50 PLN) lub wypłaty oraz zanonimizowane parametry rachunku docelowego.
Certyfikowani deweloperzy oprogramowania kasynowego: dostawcy katalogu gier i automatów slots (m.in. Pragmatic Play, NetEnt, Evolution Gaming). Przekazywane dane ograniczają się do unikalnego identyfikatora sesji gracza (User ID) w celu prawidłowej synchronizacji wskaźnika RTP (96.84%), rund bonusowych oraz naliczania wygranych z zakładów.
Audytorzy bezpieczeństwa i organy regulacyjne: Curaçao Gaming Control Board w ramach nadzoru nad Licencją Curaçao nr 8048/JAZ, a także niezależne laboratoria badawcze weryfikujące integralność algorytmów RNG oraz państwowe organy ścigania na mocy prawomocnych postanowień sądowych w sprawach AML.
Wszyscy zewnętrzni odbiorcy przetwarzają powierzone zasoby w oparciu o wiążące umowy powierzenia przetwarzania danych DPA (Data Processing Agreement), spełniające rygory art. 28 RODO. Za nadzór nad procedurami transferu odpowiada bezpośrednio spółka Altaris Entertainment B.V. wraz z oficjalnym przedstawicielem Altaris Polska Sp. z o.o. pod adresem ul. Grzybowska 62, 00-844 Warszawa, Polska.
Prawa użytkownika
Na mocy przepisów Ogólnego Rozporządzenia o Ochronie Danych (RODO / GDPR, art. 15–22) każda osoba fizyczna posiadająca zarejestrowany profil w serwisie dysponuje pełnym zestawem uprawnień kontrolnych wobec powierzonych informacji cyfrowych. Wykonywanie dyspozycji prawnych jest bezpłatne i realizowane w terminie do 30 dni roboczych od daty wpłynięcia zweryfikowanego zgłoszenia:
Prawo dostępu do danych (art. 15 RODO): gracz ma prawo uzyskać od administratora potwierdzenie przetwarzania swoich danych oraz wygenerować ustrukturyzowany wyciąg rekordów w formacie CSV lub PDF, w tym historię transakcji, stawek w grach i bilans salda.
Prawo do sprostowania informacji (art. 16 RODO): żądanie bezzwłocznej korekty nieprawidłowych lub nieaktualnych wpisów teleadresowych (np. aktualizacja miejsca zamieszkania, kodu pocztowego, numeru telefonu komórkowego).
Prawo do usunięcia danych («prawo do bycia zapomnianym», art. 17 RODO): bezpowrotne skasowanie profilu po ostatecznym rozliczeniu salda na prawdziwe pieniądze, pod warunkiem że dalsza retencja nie jest obligatoryjna z tytułu międzynarodowych przepisów AML oraz prawa podatkowego (retencja 5 lat).
Prawo do ograniczenia przetwarzania (art. 18 RODO): możliwość zablokowania operacji na danych przy zachowaniu samego przechowywania rekordu w przypadku zakwestionowania prawidłowości wpisów.
Prawo do przenoszenia danych (art. 20 RODO): wyeksportowanie pakietu danych telemetrycznych i tożsamościowych w powszechnie stosowanym formacie cyfrowym w celu przekazania innemu licencjonowanemu operatorowi.
Prawo do sprzeciwu (art. 21 RODO): bezwzględny zakaz profilowania analitycznego oraz kategoryczne wyłączenie przesyłania notyfikacji informacyjnych.
Wnioski dotyczące realizacji praw RODO przyjmowane są wyłącznie drogą elektroniczną pod adresem [email protected]. Ze względów bezpieczeństwa każdy wniosek wymaga autoryzacji z zarejestrowanego adresu e-mail oraz potwierdzenia tożsamości gracza.
Altaris Kasyno
Użytkownikowi przysługuje ponadto prawo do wniesienia oficjalnej skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO, ul. Stawki 2, 00-193 Warszawa) w przypadku uznania, że operacje na danych naruszają obowiązujące prawo unijne.
Pliki cookies i podobne technologie
Infrastruktura serwisu Altaris wykorzystuje pliki cookies (ciasteczka) oraz pokrewne rozwiązania pamięci podręcznej przeglądarki (w tym HTML5 Local Storage oraz Session Storage). Mechanizmy te rejestrują wyłącznie parametry telemetryczne i identyfikatory sesyjne niezbędne do zagwarantowania bezpieczeństwa połączenia, ciągłości autoryzacji oraz optymalizacji ładowania zasobów graficznych.
Zastosowane w architekturze cyfrowej technologie znaczników dzielą się na cztery precyzyjnie zdefiniowane grupy operacyjne:
Niezbędne pliki techniczne i sesyjne: odpowiadają za utrzymanie bezpiecznego logowania użytkownika, zabezpieczenie przed atakami typu CSRF (Cross-Site Request Forgery) oraz synchronizację aktualnego salda depozytowego w trakcie rozgrywki w katalogu automatów slots. Wygasają automatycznie po zamknięciu okna przeglądarki lub wylogowaniu.
Pliki preferencyjne i konfiguracyjne: przechowują wybór parametrów interfejsu gracza, takich jak preferowany język regionalny, indywidualne filtry w lobby czy format prezentacji kursów bukmacherskich. Okres ich retencji wynosi standardowo do 365 dni.
Pliki analityczne i diagnostyczne: służą anonimowemu pomiarowi stabilności serwerów, czasu renderowania gier oraz monitorowaniu incydentów technicznych. Gromadzone raporty nie zawierają danych bezpośrednio identyfikujących tożsamość i są archiwizowane przez okres od 30 dni do maksymalnie 24 miesięcy.
Identyfikatory bezpieczeństwa i prewencji fraudu: weryfikują spójność sygnatur sprzętowych pod kątem eliminacji prób nieautoryzowanego przejęcia konta oraz blokowania zautomatyzowanych botów sieciowych.
Każdy użytkownik posiada pełną swobodę weryfikacji i modyfikacji uprawnień dotyczących plików cookies za pośrednictwem ustawień swojej przeglądarki internetowej (Google Chrome, Mozilla Firefox, Apple Safari, Microsoft Edge). Ograniczenie lub wyłączenie plików technicznych może jednak skutkować nieprawidłowym rozliczaniem stawek oraz brakiem dostępu do strefy konta gracza.
SPRAWDŹ USTAWIENIA
Bezpieczeństwo danych i ochrony systemów
Integracja wielopoziomowej architektury zabezpieczeń teleinformatycznych w serwisie Altaris gwarantuje pełną ochronę rekordów personalnych oraz ciągłość sesji użytkowników. Przetwarzanie pakietów tożsamościowych i operacji finansowych opiera się na restrykcyjnych standardach kryptograficznych oraz procedurach audytowych zgodnych z wytycznymi RODO (GDPR) i wymogami, które narzuca Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board:
Zaawansowane szyfrowanie kryptograficzne: cała komunikacja sieciowa, w tym autoryzacja konta oraz transakcje depozytowe, chroniona jest certyfikowanym protokołem SSL 256-bit z wykorzystaniem standardu TLS 1.2 oraz TLS 1.3, co uniemożliwia przechwycenie pakietów przez nieuprawnione podmioty trzecie.
Certyfikacja algorytmów losowych (RNG): wszystkie dostępne w katalogu automaty oraz gry stołowe podlegają niezależnym audytom matematycznym akredytowanych laboratoriów badawczych, które cyklicznie poświadczają nienaruszalność generatora liczb losowych i stabilny wskaźnik RTP.
Separacja i ochrona transakcji finansowych: kanały płatności bezgotówkowych są w pełni odizolowane od publicznych interfejsów webowych, spełniając rygorystyczne normy bankowości elektronicznej oraz międzynarodowy standard bezpieczeństwa PCI-DSS.
Ścisła kontrola uprawnień i audyty wewnętrzne: dostęp do scentralizowanej bazy danych KYC/AML posiada wyłącznie przeszkolony, autoryzowany personel operacyjny podmiotu Altaris Polska Sp. z o.o., zlokalizowanego pod adresemul. Grzybowska 62, 00-844 Warszawa, Polska, działającego na rzecz operatora Altaris Entertainment B.V. (nr rej. 162489). Każda operacja wglądu w rekordy podlega bezwzględnemu rejestrowaniu w audytorskim dzienniku zdarzeń.
Wdrażane procedury prewencyjne, zautomatyzowane zapory sieciowe Web Application Firewall (WAF) oraz regularne testy podatności eliminują ryzyko nieautoryzowanego dostępu, wycieku danych lub modyfikacji parametrów gry na prawdziwe pieniądze.
Przekazywanie danych poza EOG
Przetwarzanie rekordów tożsamościowych, telemetrii oraz danych transakcyjnych użytkowników serwisu Altaris odbywa się przede wszystkim w obrębie serwerów zlokalizowanych na terytorium Europejskiego Obszaru Gospodarczego (EOG). Wszelki transfer zasobów informacyjnych do państw trzecich ma charakter ściśle kontrolowany i może nastąpić wyłącznie wtedy, gdy dany podmiot zewnętrzny zapewnia adekwatny stopień ochrony danych, tożsamy ze standardami rozporządzenia RODO (GDPR).
W sytuacjach wymagających integracji z międzynarodowymi dostawcami oprogramowania kasynowego (deweloperzy automatów slots) lub globalnymi systemami weryfikacji tożsamości KYC/AML na zlecenie operatora Altaris Entertainment B.V., transfer odbywa się na podstawie Standardowych Klauzul Umownych (Standard Contractual Clauses – SCC), formalnie zatwierdzonych przez Komisję Europejską na mocy art. 46 ust. 2 lit. c RODO.
Klauzule SCC i wiążące reguły korporacyjne: każdy zagraniczny odbiorca danych zobowiązany jest umownie do wdrożenia technicznych i organizacyjnych środków zapobiegawczych, w tym bezwzględnego szyfrowania danych w spoczynku (AES-256) oraz w tranzycie (TLS 1.3).
Nadzór regulacyjny i zgodność z jurysdykcją: operacje transgraniczne podlegają audytom, jakie narzuca bezpośrednio Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board, wykluczając przekazywanie jakichkolwiek informacji jurysdykcjom figurującym na listach sankcyjnych FATF.
Brak transferu w celach marketingowych: dane graczy z jurysdykcji Polska pod żadnym warunkiem nie są eksportowane poza EOG w celach komercyjnych ani udostępniane podmiotom pośrednictwa reklamowego.
Użytkownik zachowuje pełne prawo do uzyskania kopii stosowanych zabezpieczeń umownych oraz szczegółowego wykazu państw docelowych, kierując zapytanie bezpośrednio do wyznaczonego Inspektora Ochrony Danych pod adresem [email protected].
Zmiany polityki i data obowiązywania
Okresowe modyfikacje procedur bezpieczeństwa oraz uregulowań z zakresu ochrony danych osobowych wynikają ze zmian legislacyjnych w prawie Unii Europejskiej (w tym wytycznych EROD), ewolucji infrastruktury teleinformatycznej serwisu oraz aktualizacji wymogów, jakie nakłada Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Każda rewizja dokumentu ma na celu wzmocnienie standardów ochrony użytkowników i przejrzystości operacji finansowych.
Zasady publikacji oraz wdrożenia aktualizacji opierają się na sformalizowanych regułach operacyjnych:
Powiadomienia użytkowników: O wszelkich istotnych modyfikacjach zasad przetwarzania rekordów identyfikacyjnych operator informuje z co najmniej 14-dniowym wyprzedzeniem za pośrednictwem bezpośredniego komunikatu na przypisany adres poczty elektronicznej oraz systemowego alertu po procedurze logowania na konto.
Akceptacja warunków: Kontynuowanie korzystania z usług platformy hazardowej, udział w rozgrywkach na automatach slots oraz dysponowanie transferami na saldzie depozytowym po dacie wejścia w życie zmian traktowane jest jako akceptacja znowelizowanej dokumentacji.
Prawo do rozwiązania umowy: Użytkownik nieakceptujący nowych warunków poufności ma prawo w dowolnym momencie złożyć wniosek o natychmiastowe zamknięcie profilu oraz wypłatę zgromadzonych środków zgodnie z procedurą weryfikacji KYC/AML.
Data wejścia w życie zaktualizowanych zasad bezpieczeństwa i ochrony danych: .
