Polityka prywatności

Dbamy o Twoją prywatność. Na tej stronie wyjaśniamy, jakie dane zbieramy podczas korzystania z naszego serwisu o legalnych kasynach online, w jakich celach je przetwarzamy zgodnie z RODO, jak działają pliki cookie oraz jak skorzystać ze swoich praw. Administratorem jest podmiot z siedzibą w Warszawie, Polska.

Kto jest administratorem danych i na jakiej podstawie je przetwarzamy?

Administratorem danych osobowych jest operator niniejszego serwisu informacyjnego o legalnych kasynach online, prowadzący działalność w Warszawie (Polska). Jako administrator decydujemy o celach i sposobach przetwarzania danych, działając zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO, Rozporządzenie (UE) 2016/679) oraz mając na uwadze polskie przepisy szczególne (w tym dotyczące komunikacji elektronicznej i cookie). Serwis ma charakter informacyjno-edukacyjny i afiliacyjny; nie prowadzi rejestracji kont graczy ani nie weryfikuje tożsamości użytkowników, a dane szczególnych kategorii (tzw. dane wrażliwe) nie są przez nas celowo pozyskiwane.

Dane kontaktowe administratora (Warszawa, Polska)

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z administratorem korespondencyjnie na adres w Warszawie (Polska). Preferowanym kanałem kontaktu jest formularz „Kontakt” dostępny z poziomu serwisu. Jeżeli uważasz, że Twoje prawa zostały naruszone, masz również prawo wnieść skargę do polskiego organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO). Informacje kontaktowe UODO są dostępne na stronie https://uodo.gov.pl/.

• Administrator: operator serwisu „Najlepsze Kasyna Online” (Warszawa, Polska)
• Adres korespondencyjny: Warszawa, Polska
• Preferowany kanał: formularz kontaktowy w serwisie (zakładka „Kontakt”)
• Organ nadzorczy: Prezes UODO — uodo.gov.pl

Jakie cele i podstawy prawne przetwarzania stosujemy?

Przetwarzamy wyłącznie te dane, które są niezbędne do funkcjonowania serwisu, odpowiadania na zapytania oraz rozliczania współpracy afiliacyjnej. Podstawy prawne wynikają z art. 6 ust. 1 RODO (lit. a — zgoda, lit. b — wykonanie umowy/świadczenie usługi, lit. c — obowiązek prawny, lit. f — prawnie uzasadniony interes administratora). W przypadku technologii śledzących (np. cookie marketingowe/afiliacyjne) opieramy się na zgodzie użytkownika, przy jednoczesnym poszanowaniu przepisów dotyczących przechowywania informacji na urządzeniu końcowym.

Podstawy prawne wynikają bezpośrednio z RODO: pełna treść dostępna w Dzienniku Urzędowym UE pod adresem https://eur-lex.europa.eu/eli/reg/2016/679/oj. W odniesieniu do plików cookie i podobnych technologii stosujemy wymogi zgody użytkownika oraz przejrzystości co do celu i czasu działania.

Jak definiujemy prawnie uzasadniony interes?

Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) to taka podstawa przetwarzania, która pozwala nam przetwarzać niektóre dane, o ile przetwarzanie jest niezbędne do realizacji naszego uzasadnionego celu i nie narusza nadrzędnych praw oraz wolności użytkowników. Każdorazowo wykonujemy test równowagi, aby upewnić się, że interes administratora nie dominuje nad interesami lub prawami osób, których dane dotyczą.

• Test celowości: identyfikujemy konkretny, rzeczywisty i zgodny z prawem cel (np. bezpieczeństwo serwisu, obrona roszczeń).

• Test konieczności: oceniamy, czy przetwarzanie jest niezbędne do osiągnięcia celu oraz czy nie istnieją mniej ingerujące alternatywy.

• Test równowagi: ważymy nasz interes z prawami i rozsądnymi oczekiwaniami użytkowników, uwzględniając charakter danych, zakres oraz potencjalny wpływ.

• Przykładowe interesy uzasadnione: zapewnienie ciągłości działania i bezpieczeństwa serwisu (zapobieganie oszustwom, nadużyciom i atakom), prowadzenie podstawowych statystyk odwiedzin w formie zagregowanej, obsługa korespondencji, dochodzenie lub obrona przed roszczeniami, wykazanie wypełnienia obowiązków informacyjnych.

• Twoje prawa: możesz wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO; po jego uwzględnieniu zaprzestaniemy przetwarzania, o ile nie wykażemy istnienia ważnych, nadrzędnych podstaw prawnych lub danych potrzebnych do ustalenia, dochodzenia lub obrony roszczeń.

Jeżeli chcesz uzyskać więcej informacji o konkretnym teście równowagi zastosowanym dla danego procesu, możesz zwrócić się do nas z prośbą o jego udostępnienie. Niezależnie od tego przysługuje Ci prawo do złożenia skargi do Prezesa UODO: https://uodo.gov.pl/.

Jakie dane zbieramy i kiedy?

Zakres i moment zbierania danych zależą od tego, jak korzystasz z serwisu: czy przesyłasz je nam dobrowolnie (np. przez formularz kontaktowy), czy wchodzą one do systemu automatycznie w toku zwykłego używania strony (np. w logach serwera i przez pliki cookie/identyfikatory). Serwis ma charakter informacyjny i afiliacyjny; nie tworzymy kont użytkowników ani nie przeprowadzamy weryfikacji tożsamości. Przykładamy wagę do minimalizacji danych oraz przejrzystości celów przetwarzania zgodnie z RODO.

Jakie informacje podajesz dobrowolnie (formularze, komentarze)?

Informacje dobrowolne to te, które wpisujesz i wysyłasz samodzielnie. Dotyczy to przede wszystkim korespondencji przez formularz kontaktowy. Jeśli w danym okresie udostępniamy moduł komentarzy lub ankiet, także dane tam wprowadzane mają charakter dobrowolny. Zakres jest ograniczony do niezbędnego minimum i wynika z funkcji danego formularza.

• Formularz kontaktowy: adres e-mail (jeśli go podasz), imię lub pseudonim, treść wiadomości, ewentualne załączniki.
• Komentarze/ankiety (jeśli dostępne): pseudonim, treść komentarza/odpowiedzi, dobrowolnie podany e-mail (np. do powiadomień).
• Preferencje prywatności: wybory w banerze cookie (zgoda/odmowa na kategorie plików cookie).

Danych nie musisz podawać, jednak bez podstawowych informacji (np. adresu e-mail w korespondencji) nie będziemy w stanie skutecznie odpowiedzieć na Twoje zapytanie. Prosimy, aby w treści wiadomości nie zamieszczać informacji, które nie są potrzebne do załatwienia sprawy.

Jakie dane zbieramy automatycznie: logi, IP, identyfikatory?

Podczas standardowego korzystania ze strony niektóre dane powstają i są przetwarzane automatycznie. Służą one głównie bezpieczeństwu, rozliczalności i podstawowej analityce serwisu. Dane te obejmują techniczne informacje o połączeniu i interakcji z naszą stroną.

• Logi serwera: adres IP, znaczniki czasu, adresy odwiedzanych zasobów (URL), metoda/odpowiedź HTTP, nagłówki przeglądarki (user-agent), czas odpowiedzi.
• Identyfikatory urządzenia/przeglądarki: losowe identyfikatory sesji lub cookie niezbędne do działania strony (np. zapamiętanie ustawień prywatności).
• Parametry afiliacyjne i UTM: identyfikatory kliknięć/partnera w adresie URL, które umożliwiają prawidłowe rozliczenie poleceń (aktywne wyłącznie, gdy wyrazisz zgodę na odpowiednie pliki cookie/trackery).
• Analityka z poszanowaniem prywatności: zanonimizowane lub pseudonimizowane oznaczenia zdarzeń i wizyt, agregowane statystyki ruchu (aktywne wyłącznie za Twoją zgodą, o ile stosujemy takie rozwiązania).

Pamiętaj, że szczegółowe definicje danych osobowych i zasad ich przetwarzania znajdziesz bezpośrednio w RODO w Dzienniku Urzędowym UE: https://eur-lex.europa.eu/eli/reg/2016/679/oj. Prawa i obowiązki związane z ochroną danych osobowych nadzoruje w Polsce Prezes UODO: https://uodo.gov.pl/.

Dane wrażliwe — czy je przetwarzamy?

Nie zbieramy ani nie prosimy o przekazywanie danych szczególnych kategorii w rozumieniu art. 9 RODO (np. dane o zdrowiu, przekonaniach, pochodzeniu etnicznym czy poglądach politycznych). Ze względu na tematykę serwisu prosimy, aby nie ujawniać informacji dotyczących zdrowia (np. nałogów czy terapii) w treści korespondencji — są to dane wrażliwe, których nie potrzebujemy do udzielenia odpowiedzi.

• Jeśli mimo prośby przekażesz nam dane wrażliwe, potraktujemy to jako niezamierzone pozyskanie; takie informacje ograniczymy i usuniemy, o ile nie istnieje prawny obowiązek ich zachowania (np. w celu ustalenia lub obrony roszczeń).
• Nie weryfikujemy wieku użytkowników; treści mają charakter informacyjny o branży gier losowych. Osoby niepełnoletnie nie powinny uczestniczyć w grach hazardowych ani kontaktować się w sprawach wymagających podawania danych osobowych.
• Nie przetwarzamy danych z rejestrów graczy, samowykluczeń ani historii gier — nie jesteśmy operatorem kasyna.

W razie wątpliwości dotyczących tego, jakie informacje są danymi szczególnych kategorii, odsyłamy do oficjalnych wyjaśnień i definicji publikowanych przez organ nadzorczy: https://uodo.gov.pl/, a także do treści RODO: https://eur-lex.europa.eu/eli/reg/2016/679/oj.

Pliki cookie i technologie śledzące — co, po co i na jak długo?

W naszym serwisie wykorzystujemy pliki cookie i podobne technologie wyłącznie w niezbędnym zakresie do uruchomienia strony oraz — po Twojej wyraźnej zgodzie — do podstawowej analityki i rozliczeń afiliacyjnych. Podstawą stosowania plików cookie jest prawo UE (RODO oraz przepisy o komunikacji elektronicznej) oraz zasady minimalizacji i przejrzystości. Czas przechowywania zależy od kategorii: część cookie wygasa po zakończeniu sesji przeglądarki, a te służące celom preferencji, analityki lub afiliacji działają tak długo, jak to niezbędne do realizacji celu lub do chwili wycofania zgody.

Jakie rodzaje plików cookie stosujemy (niezbędne, analityczne, marketingowe)?

Stosujemy trzy główne kategorie plików cookie. Część z nich jest konieczna do działania serwisu i nie wymaga zgody (np. zapis preferencji prywatności), natomiast cookie analityczne i marketingowe/afiliacyjne są aktywowane dopiero po uzyskaniu Twojej zgody w banerze zgód.

• Niezbędne (strictly necessary): umożliwiają podstawowe funkcje, takie jak wyświetlanie treści, równoważenie obciążenia, bezpieczeństwo oraz zapamiętanie wyborów w banerze cookie.
• Analityczne/statystyczne: pomagają zrozumieć, jak użytkownicy korzystają z treści (w ujęciu zagregowanym lub pseudonimizowanym), co pozwala poprawiać nawigację i jakość informacji.
• Marketingowe/afiliacyjne: służą do prawidłowego oznaczenia polecenia (kliknięcia w link partnera) i rozliczenia współpracy z legalnymi operatorami; nie wykorzystujemy ich do tworzenia profili behawioralnych bez Twojej zgody.

Pamiętaj, że brak zgody na kategorie opcjonalne nie ogranicza podstawowej funkcjonalności serwisu; może jednak utrudnić nam ocenę jakości treści i prawidłowe rozliczenie współpracy afiliacyjnej.

Czy używamy pikseli i identyfikatorów afiliacyjnych?

Tak — dla celów rozliczeń partnerskich i podstawowej analityki możemy stosować znaczniki pikselowe (niewielkie elementy obrazów lub skrypty ładujące się przy wyświetleniu strony) oraz identyfikatory afiliacyjne w linkach (np. parametry click-id, partner-id lub UTM). Takie mechanizmy umożliwiają nam przypisanie wizyty do źródła ruchu i w konsekwencji rozliczenie prowizji, gdy użytkownik przejdzie na stronę legalnego operatora. Piksele i identyfikatory afiliacyjne są aktywowane wyłącznie po udzieleniu przez Ciebie zgody na odpowiednią kategorię cookie. Nie przekazujemy partnerom informacji o treściach Twojej korespondencji z nami ani danych szczególnych kategorii.

• Piksele: działają podobnie jak żądanie do serwera dostawcy; rejestrują zdarzenie wyświetlenia/kliknięcia i mogą ustawić lub odczytać cookie, jeśli wyrazisz zgodę.
• Identyfikatory afiliacyjne: przenoszone w adresie URL lub w cookie pozwalają rozpoznać, że odwiedziny u operatora nastąpiły z naszego serwisu; u nas przechowywane są w minimalnym zakresie koniecznym do rozliczeń.
• Zakres danych: ogranicza się do informacji technicznych i identyfikatorów potrzebnych do oznaczenia polecenia; nie obejmuje danych o Twojej aktywności na stronach operatorów poza tym, co jest niezbędne do rozliczenia i co określają ich polityki prywatności.

Jak zmienić ustawienia cookie i wycofać zgodę?

W każdej chwili możesz zmienić swoje preferencje dotyczące cookie. Dostępne są dwie ścieżki: poprzez narzędzie zgód udostępnione w serwisie (baner/centrum preferencji) lub ustawienia przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

• Przez narzędzie zgód: otwórz baner lub centrum preferencji (zwykle dostępne w stopce serwisu jako „Zarządzaj zgodą” lub podobna etykieta) i odznacz kategorie, na które nie chcesz wyrazić zgody; zapisz wybór.

• W przeglądarce: usuń istniejące cookie i zablokuj przyszłe zapisy według kategorii lub dla konkretnych stron. Instrukcje znajdziesz w pomocy producenta przeglądarki, np. Chrome, Firefox, Safari, Edge.

• Reklama oparta na zainteresowaniach: jeśli wyraziłeś zgodę, możesz dodatkowo skorzystać z ustawień systemowych (np. ograniczenie śledzenia reklam w iOS/Android) i stron preferencji dostawców, aby ograniczyć spersonalizowane reklamy.

• Po wycofaniu zgody pliki cookie z kategorii opcjonalnych zostaną zablokowane; aby usunąć istniejące, skasuj je w ustawieniach przeglądarki.

• Cookie niezbędne mogą pozostać aktywne, ponieważ są konieczne do podstawowych funkcji serwisu (np. zapamiętanie, że wycofałeś zgodę).

Komu udostępniamy dane i czy je przekazujemy poza EOG?

Dane udostępniamy wyłącznie podmiotom, które pomagają w utrzymaniu serwisu (np. dostawcy hostingu, bezpieczeństwa) oraz, po Twojej zgodzie na odpowiednie pliki cookie/trackery, partnerom afiliacyjnym do prawidłowego rozliczenia poleceń. Nie sprzedajemy danych kontaktowych ani nie przekazujemy treści Twojej korespondencji operatorom kasyn. Preferujemy przetwarzanie w Europejskim Obszarze Gospodarczym (EOG); jeśli jednak dochodzi do transferu poza EOG, stosujemy odpowiednie zabezpieczenia prawne i techniczne opisane poniżej.

Jak działają programy partnerskie i reklama afiliacyjna w branży kasyn (np. Total Casino)?

Afiliacja polega na oznaczeniu źródła ruchu (naszego serwisu) przy przejściu do legalnego operatora. W praktyce odsyłacz zawiera identyfikator polecenia (np. partner-id, click-id), który służy partnerowi do rozliczenia prowizji. W Polsce jedynym legalnym kasynem online jest Total Casino, prowadzone przez Totalizator Sportowy; więcej informacji o ofercie znajdziesz na stronie https://totalcasino.pl. My nie gromadzimy danych o Twoich grach u operatora ani historii transakcji; otrzymujemy co najwyżej raporty zagregowane (bez danych, które pozwalają Cię zidentyfikować po stronie operatora).

• Identyfikacja polecenia: odbywa się przez parametry URL lub cookie afiliacyjne aktywowane wyłącznie po Twojej zgodzie.
• Role RODO: my działamy jako administrator danych w zakresie naszego serwisu; operator kasyna jest odrębnym administratorem swoich danych i prowadzi własną politykę prywatności.
• Zakres udostępniania: nie udostępniamy partnerom e-maili, treści korespondencji ani danych szczególnych kategorii; przekazywane są jedynie techniczne identyfikatory potrzebne do rozliczeń.
• Przejrzystość: linki partnerskie są oznaczane i działają tylko po zaakceptowaniu odpowiednich kategorii cookie/identyfikatorów.

Dostawcy analityki i bezpieczeństwa — jakie gwarancje mają?

Jeżeli korzystamy z zewnętrznych dostawców (np. hostingu, usług bezpieczeństwa aplikacyjnego, rozwiązań analitycznych z poszanowaniem prywatności), działają oni jako podmioty przetwarzające na podstawie umów powierzenia (art. 28 RODO). Wymagamy od nich wdrożenia branżowych standardów ochrony danych i bezpieczeństwa informacji, a dostęp do danych ograniczamy do niezbędnego minimum.

• Gwarancje organizacyjne i umowne: umowa powierzenia (art. 28 RODO), klauzule poufności, rejestr podprocesorów, polityka retencji.
• Środki techniczne: szyfrowanie transmisji (TLS 1.2+), kontrola dostępu (zasada najmniejszych uprawnień), rejestrowanie dostępu, segregacja środowisk, kopie zapasowe.
• Standardy i certyfikacje: preferencyjnie ISO/IEC 27001 oraz, jeśli dostępne, raporty atestacyjne (np. SOC 2 Type II); potwierdzają one funkcjonowanie kontroli bezpieczeństwa.
• Lokalizacja danych: preferujemy centra danych w EOG lub rozwiązania, które nie wymagają transferu poza EOG; gdy dostęp „zdalny” spoza EOG jest możliwy, traktujemy to jak transfer i stosujemy odpowiednie zabezpieczenia.

Transfery poza EOG i standardowe klauzule umowne — kiedy je stosujemy?

Transfer poza EOG może wystąpić, gdy dostawca ma siedzibę poza EOG, przechowuje dane poza EOG lub uzyskuje do nich zdalny dostęp spoza EOG. W takich przypadkach stosujemy instrumenty z rozdziału V RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony (art. 45 RODO) lub standardowe klauzule umowne (SCC — art. 46 ust. 2 lit. c RODO). Przed transferem przeprowadzamy ocenę skutków dla transferu (tzw. TIA), a w razie potrzeby wdrażamy środki uzupełniające (np. szyfrowanie end-to-end z kontrolą kluczy po naszej stronie).

Co do zasady unika się regularnych transferów na podstawie wyjątków z art. 49 RODO; preferowane są decyzje o adekwatności lub SCC. W każdym przypadku informujemy o kategoriach odbiorców i zapewniamy, aby osoby, których dane dotyczą, mogły skorzystać ze swoich praw. W sprawach ogólnych dotyczących ochrony danych osobowych możesz zapoznać się z materiałami edukacyjnymi organu nadzorczego na https://uodo.gov.pl.

Jakie masz prawa i jak z nich skorzystać?

Masz prawa wynikające z RODO, w tym dostęp do danych, sprostowanie, usunięcie, ograniczenie, sprzeciw, przenoszenie, a także prawo do wycofania zgody i wniesienia skargi do organu nadzorczego. Na wnioski odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu jednego miesiąca, z możliwością przedłużenia o kolejne dwa miesiące w przypadku skomplikowanych spraw (art. 12 ust. 3 RODO). Zasadniczo wnioski są wolne od opłat; opłata może zostać pobrana jedynie w przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych (art. 12 ust. 5 RODO).

Jak złożyć wniosek: dostęp, sprostowanie, usunięcie, sprzeciw?

Aby zrealizować swoje prawa, złóż żądanie z jasnym określeniem, którego uprawnienia dotyczy, oraz wskaż zakres i kontekst przetwarzania (np. formularz kontaktowy, identyfikator sesji, data wizyty). Możemy poprosić o dodatkowe informacje wyłącznie w celu weryfikacji tożsamości (art. 12 ust. 6 RODO). Preferujemy kontakt przez sekcję „Kontakt” w serwisie. Poniżej znajdziesz zestawienie praw i podstawowych zasad ich realizacji.

• Opisz dokładnie żądanie i wskaż, jakich interakcji dotyczy (np. data wizyty, kategoria cookie, formularz).
• Jeśli to możliwe, dołącz identyfikator sesji lub zrzut z ustawień cookie, aby ułatwić odnalezienie danych.
• Oczekuj potwierdzenia otrzymania wniosku i informacji o terminie odpowiedzi.
• W przypadkach skomplikowanych poinformujemy Cię o przedłużeniu terminu i jego przyczynach.

Podstawy prawne możesz zweryfikować w tekście RODO opublikowanym przez UE: https://eur-lex.europa.eu/eli/reg/2016/679/oj.

Jak złożyć skargę do UODO i skontaktować się z IOD?

Jeżeli uznasz, że przetwarzamy dane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO). Skargę składa się zgodnie z procedurą opisaną na stronie UODO, załączając opis sprawy i posiadane dowody. Jeśli wyznaczymy Inspektora Ochrony Danych (IOD), jego dane kontaktowe publikujemy w tej Polityce; w przeciwnym razie kontaktuj się z administratorem za pośrednictwem sekcji „Kontakt” w serwisie.

• Instrukcja składania skargi: https://uodo.gov.pl/pl/p/skargi
• Dane kontaktowe UODO: https://uodo.gov.pl/pl/p/kontakt
• Podstawa prawna prawa do skargi: art. 77 RODO (do organu nadzorczego właściwego dla Twojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia).
• Preferowany kontakt z administratorem: sekcja „Kontakt” w naszym serwisie z opisem żądania i zakresem danych.

Jak informujemy o zmianach w Polityce i okresach przechowywania?

Aktualizujemy Politykę prywatności, gdy zmieniają się przepisy, technologie lub zakres przetwarzania. Wersjonujemy dokument, oznaczamy datę ostatniej aktualizacji i — przy zmianach istotnych — publikujemy widoczny komunikat w serwisie (np. w banerze lub w nagłówku strony). Jeśli modyfikacje wpływają na podstawy przetwarzania wymagające zgody (np. nowe kategorie cookie), ponownie poprosimy o wybór preferencji.

• Sposób informowania: komunikat w serwisie i aktualizacja daty/wersji dokumentu; w przypadku zmian istotnych — dodatkowy baner z wyjaśnieniem. Okresy przechowywania: określamy i okresowo przeglądamy z zasadą minimalizacji. Przykładowo:

• Logi bezpieczeństwa: do kilku miesięcy, a dłużej w razie incydentu — do przedawnienia roszczeń.

• Cookie niezbędne: do końca sesji lub do wygaśnięcia preferencji.

• Cookie/analityka/afiliacja (za zgodą): do czasu wycofania zgody lub rozliczenia kampanii.

• Korespondencja: przez okres niezbędny do udzielenia odpowiedzi i wykazania rozliczalności.

• Twoje opcje: możesz w każdej chwili sprawdzić wersję Polityki na tej stronie i zmienić ustawienia w centrum preferencji cookie.

Dodatkowe materiały edukacyjne znajdziesz na stronie UODO: https://uodo.gov.pl. Jeśli masz pytania o konkretne okresy retencji dla wybranych procesów, napisz do nas przez sekcję „Kontakt” — wskażemy podstawę, kryteria i maksymalny czas przechowywania zgodnie z art. 13–14 RODO.

Często Zadawane Pytania

Czy stosujecie zautomatyzowane podejmowanie decyzji lub profilowanie w rozumieniu art. 22 RODO?

Nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywołuje wobec użytkownika skutki prawne lub w podobny sposób na niego istotnie wpływa (art. 22 RODO). Przetwarzanie w naszym serwisie ogranicza się do niezbędnych logów technicznych, preferencji prywatności oraz — po zgodzie — podstawowej analityki i oznaczenia kliknięć afiliacyjnych; brak tu elementów oceny osobistej, scoringu czy decyzji bez udziału człowieka.

Jak precyzyjnie złożyć wniosek o dostęp do danych z logów serwera lub cookie, aby przyspieszyć realizację?

Podaj możliwie konkretne identyfikatory zdarzenia: przybliżoną datę i godzinę wizyty (z dokładnością do 5–15 minut), publiczny adres IP z tej wizyty oraz nazwę i wersję przeglądarki. Te trzy dane znacząco zawężają zakres wyszukiwania w logach i zwykle skracają czas obsługi do jednego cyklu odpowiedzi ustawowego, czyli do 1 miesiąca (art. 12 ust. 3 RODO). Jeśli pytanie dotyczy zgód cookie lub afiliacji, dołącz zrzut ekranu z centrum preferencji, wartość identyfikatora zgody lub adres URL zawierający parametry UTM/click-id, co pozwala spójnie zmapować kontekst żądania.

Czy moje dane mogą być przekazywane do USA i na jakiej podstawie prawnej odbywa się transfer?

Transfer poza EOG jest możliwy wyłącznie, gdy jest konieczny i objęty mechanizmem z rozdziału V RODO, np. decyzją o adekwatności (art. 45) lub standardowymi klauzulami umownymi 2021/914 (art. 46 ust. 2 lit. c). Jeżeli odbiorca w USA uczestniczy w EU–US Data Privacy Framework, transfer może odbywać się na podstawie art. 45; w pozostałych przypadkach stosujemy SCC wraz z oceną ryzyka (TIA) i, w razie potrzeby, środkami uzupełniającymi, takimi jak szyfrowanie w tranzycie TLS 1.2+ oraz kontrola dostępu po naszej stronie.

Jakie dane rejestruje kliknięcie w link afiliacyjny i jak długo są przechowywane identyfikatory?

Kliknięcie oznacza zwykle techniczny identyfikator polecenia, taki jak partner-id lub click-id, oraz parametry kampanii (np. UTM); aktywują się wyłącznie po Twojej zgodzie na odpowiednią kategorię cookie/trackera. Czas życia tych identyfikatorów zależy od ustawień danego programu partnerskiego i celu rozliczeń; w praktyce branżowej mieści się zwykle w przedziale od kilku dni do kilku tygodni, a po stronie administratora nie dłużej niż to konieczne do rozliczeń lub do momentu wycofania zgody.

Jak rozpoznać link partnerski na stronie i co dokładnie przekazuje?

Link partnerski łatwo rozpoznać po dodatkowych parametrach w adresie URL, takich jak partner-id, aff_id, click-id lub znaczniki UTM (np. utm_source, utm_campaign). Taki odsyłacz przekazuje jedynie techniczne informacje potrzebne do rozliczenia polecenia i wskazania źródła wizyty; nie zawiera treści Twojej korespondencji, haseł ani danych szczególnych kategorii i działa dopiero po udzieleniu zgody w banerze cookie.

Czy łączycie mój adres e‑mail z identyfikatorami analitycznymi lub afiliacyjnymi?

Nie łączymy poczty z identyfikatorami analitycznymi lub afiliacyjnymi w celu profilowania albo marketingu krzyżowego; system korespondencji działa odseparowanie od warstwy analityki i oznaczeń afiliacyjnych. Ewentualne powiązanie techniczne następuje wyłącznie, gdy sam je podasz w treści (np. dołączysz click-id w zgłoszeniu dotyczącym realizacji prawa), i służy wyłącznie obsłudze Twojego wniosku na podstawie art. 6 ust. 1 lit. f lub lit. c RODO.

Jak zgłosić podejrzenie naruszenia ochrony danych i jakie są terminy notyfikacji?

Zgłoś incydent przez formularz kontaktowy, opisując zdarzenie, jego czas, widoczne skutki oraz ewentualne załączniki dowodowe; to pozwala uruchomić analizę w trybie pilnym. Zgodnie z art. 33 RODO administrator zawiadamia organ nadzorczy bez zbędnej zwłoki, jeżeli to wykonalne nie później niż w 72 godziny od stwierdzenia naruszenia, a zgodnie z art. 34 RODO zawiadamia osoby, których dane dotyczą, bez zbędnej zwłoki, jeśli ryzyko jest wysokie; Twoje szybkie zgłoszenie zwiększa szanse na dotrzymanie tych terminów.

Czy macie Inspektora Ochrony Danych (IOD) i gdzie znaleźć jego dane?

Jeżeli IOD zostanie powołany, jego dane kontaktowe publikujemy w Polityce prywatności i w stopce serwisu zgodnie z art. 37–39 RODO. Do czasu ewentualnego powołania IOD wszelką korespondencję w sprawach ochrony danych kieruj do administratora przez sekcję „Kontakt”; potwierdzenie odbioru i odpowiedź otrzymasz w terminach z art. 12 RODO.

Czy mogę otrzymać test równowagi dla przetwarzania opartego na uzasadnionym interesie (art. 6 ust. 1 lit. f)?

Tak, udostępniamy informacje o przeprowadzonym teście równowagi na żądanie, w zakresie nienaruszającym bezpieczeństwa informacji i tajemnicy przedsiębiorstwa. Wniosek powinien wskazywać proces, którego dotyczy (np. logi bezpieczeństwa, obsługa korespondencji); standardowo odpowiadamy w ciągu 1 miesiąca, a przy skomplikowanych żądaniach termin może być przedłużony maksymalnie o 2 miesiące, o czym informujemy wraz z przyczyną (art. 12 ust. 3 RODO).

Jak trwale wycofać zgodę na afiliację i usunąć identyfikatory UTM/cookie po kliknięciu w link?

Wycofaj zgodę w centrum preferencji w serwisie, a następnie usuń pliki cookie i dane witryn w przeglądarce dla naszej domeny oraz, jeśli to potrzebne, dla domeny partnera. Aby usunąć ślady z bieżącej sesji, zamknij karty, wyczyść historię adresów zawierających UTM/click-id i wejdź ponownie na stronę operatora bez parametrów; wycofanie zgody działa na przyszłość i nie narusza zgodności przetwarzania sprzed jej odwołania (art. 7 ust. 3 RODO).

Czy przetwarzacie dane osób małoletnich i co jeśli dziecko prześle dane przez formularz?

Serwis ma charakter informacyjny dla dorosłych, a udział w grach hazardowych w Polsce jest dozwolony od 18 lat; nie weryfikujemy wieku i nie prosimy o dane dzieci. Jeśli rozpoznamy, że przesłane dane należą do osoby małoletniej, ograniczymy ich przetwarzanie do ustalenia statusu zgłoszenia i niezwłocznego usunięcia, chyba że dalsze przechowanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń; o ile to możliwe, poinformujemy opiekuna prawnego.

Czy w praktyce mogę skorzystać z prawa do przenoszenia danych (art. 20 RODO), skoro nie ma tu kont użytkowników?

Tak, w zakresie danych, które nam podałeś i które przetwarzamy na podstawie zgody lub w celu świadczenia usługi drogą elektroniczną, możemy przekazać je w ustrukturyzowanym formacie, takim jak JSON lub CSV. W realiach tego serwisu będą to zwykle dane z korespondencji (np. adres e‑mail, treść wiadomości i metadane zgody); przekazanie następuje bez zbędnej zwłoki, nie później niż w ciągu 1 miesiąca od otrzymania żądania, przy zachowaniu praw i wolności innych osób.

Czy śledzicie moją aktywność po przejściu na stronę operatora kasyna, np. Total Casino?

Nie, po kliknięciu w odsyłacz partnera dalsze przetwarzanie na stronie operatora odbywa się u odrębnego administratora zgodnie z jego polityką prywatności. Z naszej strony przekazywany jest wyłącznie niezbędny identyfikator polecenia potrzebny do rozliczeń; nie mamy dostępu do historii Twoich gier, transakcji ani ustaw konta u operatora, a otrzymywane przez nas raporty mają charakter zagregowany i niepozwalający na identyfikację użytkownika.

Czym w RODO różni się administrator, podmiot przetwarzający i niezależny operator kasyna w kontekście afiliacji?

Administrator decyduje o celach i sposobach przetwarzania danych (art. 4 pkt 7 RODO) — w naszym przypadku w odniesieniu do treści serwisu, logów i zgód. Podmiot przetwarzający działa w imieniu administratora na podstawie umowy powierzenia (art. 28 RODO), np. dostawca hostingu lub usług bezpieczeństwa obsługujący infrastrukturę. Niezależny operator kasyna jest odrębnym administratorem w zakresie swoich usług i danych graczy; link afiliacyjny jedynie oznacza źródło ruchu i nie tworzy współadministrowania.