1 Wprowadzenie

1.1. Cel niniejszego dokumentu

Niniejsza Polityka Prywatności określa zasady, na jakich BetOnRed (dalej: „Operator", „my", „nas") gromadzi, przetwarza, przechowuje i chroni dane osobowe użytkowników platformy dostępnej pod adresem ajkshop.pl (dalej: „Platforma" lub „Serwis").

Dokument ten został sporządzony zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO" lub „GDPR"), a także z obowiązującymi przepisami prawa polskiego, w tym ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

1.2. Zakres stosowania

Niniejsza Polityka Prywatności ma zastosowanie do wszystkich Użytkowników, którzy:

• zakładają konto gracza lub korzystają z konta gościa na Platformie;
• korzystają z usług gier dostępnych za pośrednictwem Serwisu;
• kontaktują się z naszym działem obsługi klienta drogą elektroniczną, telefoniczną lub przez czat na żywo;
• odwiedzają stronę internetową ajkshop.pl, nawet bez rejestracji konta.

1.3. Powiązane dokumenty

Niniejsza Polityka Prywatności stanowi integralną część dokumentacji prawnej BetOnRed i należy ją czytać łącznie z:

• Regulaminem – określającym zasady korzystania z Platformy;
• Polityką Odpowiedzialnej Gry – opisującą mechanizmy ochrony graczy.

2 Dane, które zbieramy

2.1. Dane przekazywane bezpośrednio przez Użytkownika

W procesie rejestracji oraz korzystania z Platformy Użytkownik podaje nam następujące kategorie danych:

• Dane identyfikacyjne: imię, nazwisko, data urodzenia, obywatelstwo, płeć;
• Dane kontaktowe: adres e-mail, numer telefonu, adres zamieszkania (ulica, kod pocztowy, miasto, kraj);
• Dane weryfikacyjne (KYC): skany lub zdjęcia dokumentów tożsamości (dowód osobisty, paszport), dokumenty potwierdzające adres zamieszkania, dokumenty potwierdzające źródło środków finansowych;
• Dane finansowe: numer rachunku bankowego lub karty płatniczej (dane kart są tokenizowane i nie są przechowywane w całości na naszych serwerach), historia transakcji, informacje o wpłatach i wypłatach;
• Dane dotyczące odpowiedzialnej gry: dobrowolnie podane informacje o limitach, samowykluczeniu lub historii problemów z grami hazardowymi, o których mowa w Polityce Odpowiedzialnej Gry.

2.2. Dane zbierane automatycznie

Podczas korzystania z Platformy automatycznie pozyskujemy następujące informacje techniczne:

• Dane urządzenia i sieci: adres IP, typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu, identyfikatory urządzeń;
• Dane behawioralne i analityczne: odwiedzone strony, czas spędzony na stronie, kliknięte elementy, ścieżka nawigacji, referrer URL;
• Dane geolokalizacyjne: przybliżona lokalizacja na podstawie adresu IP;
• Dane o sesjach gry: historia rozgrywek, stawki, wygrane i przegrane, czas aktywności, wzorce gry.

2.3. Dane pozyskiwane od stron trzecich

W określonych okolicznościach możemy pozyskiwać dane z zewnętrznych, zaufanych źródeł:

• dostawcy usług weryfikacji tożsamości (KYC/AML) – w celu potwierdzenia tożsamości Użytkownika;
• instytucje zajmujące się zapobieganiem praniu pieniędzy i finansowaniu terroryzmu;
• partnerzy marketingowi i afiliacyjni – w zakresie informacji o źródle pozyskania Użytkownika;
• dostawcy usług płatniczych – w celu weryfikacji transakcji finansowych.

2.4. Dane szczególnej kategorii

Co do zasady nie zbieramy danych szczególnej kategorii (tzw. danych wrażliwych) w rozumieniu art. 9 RODO, takich jak dane dotyczące zdrowia, poglądów politycznych czy przekonań religijnych, chyba że Użytkownik dobrowolnie udostępni nam takie informacje w trakcie kontaktu z obsługą klienta lub w ramach programu Odpowiedzialnej Gry. Dane takie są przetwarzane wyłącznie za wyraźną zgodą Użytkownika i w niezbędnym zakresie.

3 Jak wykorzystujemy Twoje dane

3.1. Świadczenie usług

• Zakładanie, weryfikacja i zarządzanie kontem gracza;
• Umożliwienie dostępu do gier i pozostałych usług Platformy;
• Obsługa wpłat, wypłat oraz rozliczeń finansowych;
• Zapewnienie działania czatu na żywo, poczty e-mail i innych kanałów komunikacji z obsługą klienta.

3.2. Weryfikacja i compliance (KYC/AML)

• Weryfikacja tożsamości Użytkownika przed dokonaniem wypłaty lub zgodnie z procedurami KYC;
• Wykrywanie oszustw, prania pieniędzy i innych działań niezgodnych z prawem;
• Spełnianie obowiązków prawnych wynikających z przepisów dotyczących przeciwdziałania praniu pieniędzy (AML) i finansowaniu terroryzmu (CTF);
• Wdrażanie środków odpowiedzialnej gry opisanych w Polityce Odpowiedzialnej Gry.

3.3. Personalizacja i marketing

• Dostosowywanie treści, ofert promocyjnych i bonusów do preferencji Użytkownika;
• Wysyłanie wiadomości e-mail i powiadomień push o ofertach, o ile Użytkownik wyraził na to zgodę;
• Analiza zachowań w celach statystycznych i doskonalenia jakości usług.

3.4. Bezpieczeństwo i integralność Platformy

• Wykrywanie i blokowanie prób nieautoryzowanego dostępu do kont;
• Zapobieganie wielokrotnemu zakładaniu kont przez tę samą osobę;
• Monitorowanie podejrzanej aktywności w czasie rzeczywistym.

4 Podstawy prawne przetwarzania

Każda operacja przetwarzania danych osobowych przez BetOnRed opiera się na co najmniej jednej z następujących podstaw prawnych przewidzianych w art. 6 RODO:

4.1. Prawnie uzasadniony interes

W przypadkach, gdy przetwarzanie opiera się na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), Operator każdorazowo przeprowadza test wyważenia interesów, zapewniając, że prawa i wolności Użytkownika nie są nadrzędne wobec interesów Operatora.

4.2. Wycofanie zgody

W przypadkach, w których przetwarzanie odbywa się na podstawie zgody Użytkownika, przysługuje Ci prawo do jej wycofania w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, które miało miejsce przed wycofaniem zgody. Wycofanie zgody jest możliwe poprzez panel konta lub kontakt z nami pod adresem privacy@ajkshop.pl.

5 Udostępnianie danych i strony trzecie

5.1. Kategorie odbiorców danych

BetOnRed może udostępniać Twoje dane osobowe wyłącznie zaufanym podmiotom, w zakresie niezbędnym do realizacji opisanych celów:

• Dostawcy usług płatniczych: banki, operatorzy kart płatniczych oraz inne podmioty przetwarzające transakcje (np. BLIK, Przelewy24, PayPal, Skrill, Neteller, Paysafecard, ecoPayz, Trustly, Visa, Mastercard, MiFinity, Apple Pay). Dane przekazywane są wyłącznie w zakresie niezbędnym do autoryzacji i realizacji transakcji;
• Dostawcy usług KYC/AML: podmioty świadczące usługi weryfikacji tożsamości, screenignu sankcji oraz analizy ryzyka prania pieniędzy;
• Dostawcy oprogramowania do gier: studia gier i platformy agregujące treści, którym dane są udostępniane w minimalnym zakresie wymaganym do prawidłowego działania gier;
• Partnerzy analityczni i marketingowi: narzędzia analityki internetowej oraz platformy reklamowe, przy czym dane przekazywane są w formie zanonimizowanej lub pseudonimizowanej tam, gdzie to możliwe;
• Organy regulacyjne i ścigania: dane mogą zostać ujawnione organom państwowym, sądowym lub regulacyjnym, jeśli wymagają tego przepisy prawa, nakaz sądowy lub uzasadnione podejrzenie działalności przestępczej;
• Podmioty przetwarzające (procesorzy): zewnętrzni dostawcy usług IT, hostingowych, e-mail i obsługi klienta, działający na podstawie pisemnych umów powierzenia przetwarzania danych, zgodnych z art. 28 RODO.

5.2. Zakaz sprzedaży danych

5.3. Umowy powierzenia przetwarzania

Wszyscy partnerzy działający jako podmioty przetwarzające zobowiązani są do zachowania poufności danych, wdrożenia odpowiednich środków bezpieczeństwa oraz przetwarzania danych wyłącznie zgodnie z udokumentowanymi poleceniami BetOnRed.

6 Pliki cookie i technologie śledzenia

6.1. Co to są pliki cookie?

Pliki cookie to niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika przez przeglądarkę internetową podczas odwiedzania Serwisu. Umożliwiają one Platformie zapamiętanie preferencji, utrzymanie sesji logowania oraz analizę sposobu korzystania z witryny.

6.2. Rodzaje stosowanych plików cookie

6.3. Zarządzanie plikami cookie

Użytkownik ma pełną kontrolę nad plikami cookie. Może nimi zarządzać poprzez:

• Panel zarządzania zgodą (Consent Manager) dostępny przy pierwszej wizycie na stronie oraz w stopce witryny;
• ustawienia przeglądarki internetowej – szczegółowe instrukcje dostępne są na stronach producentów przeglądarek (Chrome, Firefox, Safari, Edge);
• narzędzia opt-out dostawców analitycznych (np. Google Analytics Opt-out Browser Add-on).

Wyłączenie plików cookie niezbędnych może uniemożliwić prawidłowe korzystanie z Platformy, w tym logowanie do konta.

6.4. Inne technologie śledzenia

Oprócz plików cookie stosujemy:

• Web beacons (sygnalizatory stron): niewidoczne pikselowe obrazy osadzane w wiadomościach e-mail, pozwalające na potwierdzenie otwarcia wiadomości;
• Local Storage / Session Storage: mechanizmy pamięci przeglądarki służące do przechowywania danych sesji;
• Fingerprinting urządzenia: techniki identyfikacji urządzenia stosowane wyłącznie w celach bezpieczeństwa i wykrywania nadużyć.

7 Bezpieczeństwo danych

7.1. Stosowane środki techniczne i organizacyjne

BetOnRed wdraża kompleksowe środki bezpieczeństwa zgodnie z zasadą „privacy by design and by default" (art. 25 RODO), obejmujące:

• Szyfrowanie danych w tranzycie: protokół TLS 1.2/1.3 dla wszystkich połączeń między przeglądarką a serwerem;
• Szyfrowanie danych w spoczynku: szyfrowanie baz danych i kopii zapasowych algorytmem AES-256;
• Pseudonimizacja i anonimizacja: stosowane tam, gdzie umożliwia to cel przetwarzania;
• Kontrola dostępu: dostęp do danych osobowych wyłącznie dla upoważnionych pracowników zgodnie z zasadą minimalnych uprawnień (least privilege);
• Uwierzytelnianie dwuskładnikowe (2FA): dostępne dla kont Użytkowników i obligatoryjne dla systemów backendowych;
• Regularne testy penetracyjne: przeprowadzane przez niezależne podmioty zewnętrzne;
• Monitorowanie i logowanie: systemy SIEM do wykrywania incydentów bezpieczeństwa w czasie rzeczywistym;
• Szkolenia personelu: regularne szkolenia dla pracowników mających dostęp do danych osobowych.

7.2. Naruszenia ochrony danych

W przypadku naruszenia ochrony danych osobowych BetOnRed zobowiązuje się do:

• zgłoszenia naruszenia właściwemu organowi nadzorczemu (Prezesowi Urzędu Ochrony Danych Osobowych – PUODO) w ciągu 72 godzin od powzięcia wiadomości, jeżeli naruszenie może skutkować ryzykiem naruszenia praw i wolności osób (art. 33 RODO);
• poinformowania Użytkowników bez zbędnej zwłoki, jeżeli naruszenie może powodować wysokie ryzyko naruszenia ich praw i wolności (art. 34 RODO);
• udokumentowania każdego naruszenia w wewnętrznym rejestrze naruszeń.

8 Okres przechowywania danych

8.1. Ogólne zasady retencji

BetOnRed przechowuje dane osobowe wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub przez okres wymagany przez obowiązujące przepisy prawa. Po upływie okresu retencji dane są trwale usuwane lub anonimizowane.

8.2. Szczegółowe okresy retencji

8.3. Dane zablokowanych kont

W przypadku kont zablokowanych ze względów bezpieczeństwa lub w ramach procedur samowykluczenia (opisanych w Polityce Odpowiedzialnej Gry), dane przechowywane są przez cały okres obowiązywania blokady oraz przez dodatkowy okres niezbędny do spełnienia wymogów prawnych.

9 Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:

9.1. Prawo dostępu (art. 15 RODO)

Masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeśli tak – dostęp do tych danych oraz informacji o celu, zakresie i sposobie ich przetwarzania.

9.2. Prawo do sprostowania (art. 16 RODO)

Masz prawo żądać niezwłocznego sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych osobowych, które Cię dotyczą.

9.3. Prawo do usunięcia danych („prawo do bycia zapomnianym") (art. 17 RODO)

Masz prawo żądać usunięcia swoich danych osobowych, gdy:

• dane nie są już niezbędne do celów, dla których zostały zebrane;
• cofnąłeś(-aś) zgodę stanowiącą podstawę przetwarzania i nie istnieje inna podstawa prawna;
• wniosłeś(-aś) skutecznie sprzeciw wobec przetwarzania.

Prawo to nie ma zastosowania, gdy przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego lub do ustalenia, dochodzenia lub obrony roszczeń.

9.4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

Masz prawo żądać ograniczenia przetwarzania danych w określonych przypadkach, m.in. gdy kwestionujesz prawidłowość danych lub wniosłeś(-aś) sprzeciw wobec przetwarzania.

9.5. Prawo do przenoszenia danych (art. 20 RODO)

Masz prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. JSON, CSV) oraz przesłać je innemu administratorowi, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany.

9.6. Prawo do sprzeciwu (art. 21 RODO)

Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych opartego na uzasadnionym interesie Operatora, w tym wobec profilowania. Operator zaprzestanie przetwarzania, o ile nie wykaże istnienia ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów.

9.7. Prawo do niepodlegania zautomatyzowanym decyzjom (art. 22 RODO)

Masz prawo do tego, by nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, jeżeli wywołuje ona wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa.

9.8. Prawo do skargi do organu nadzorczego

Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO):

• Adres: ul. Stawki 2, 00-193 Warszawa
• Strona internetowa: uodo.gov.pl
• E-mail: kancelaria@uodo.gov.pl

9.9. Jak skorzystać ze swoich praw?

Aby skorzystać z przysługujących Ci praw, skontaktuj się z nami poprzez:

• E-mail: privacy@ajkshop.pl
• Formularz kontaktowy dostępny w panelu konta w sekcji „Prywatność i dane".

Odpowiemy na Twoje żądanie w ciągu 30 dni kalendarzowych od jego otrzymania. W przypadku złożonych żądań termin ten może zostać przedłużony o kolejne 60 dni, o czym poinformujemy Cię z wyprzedzeniem.

10 Międzynarodowy transfer danych

10.1. Przekazywanie danych poza EOG

W związku z korzystaniem z usług globalnych dostawców technologii, Twoje dane osobowe mogą być przekazywane do krajów spoza Europejskiego Obszaru Gospodarczego (EOG). BetOnRed zapewnia, że każdy taki transfer odbywa się zgodnie z rozdziałem V RODO i jest oparty na co najmniej jednym z następujących mechanizmów:

• Decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony – w odniesieniu do krajów uznanych przez Komisję za zapewniające ochronę równoważną RODO (np. Wielka Brytania, Szwajcaria, Japonia);
• Standardowe klauzule umowne (SCC) – zatwierdzone przez Komisję Europejską wzorce umowne gwarantujące ochronę danych;
• Wiążące reguły korporacyjne (BCR) – w przypadku transferów wewnątrz grup kapitałowych posiadających zatwierdzony program BCR;
• Inne wyjątki przewidziane w art. 49 RODO – m.in. wyraźna zgoda Użytkownika lub niezbędność do wykonania umowy.

10.2. Informacje o transferach

Na pisemny wniosek przesłany na adres privacy@ajkshop.pl udostępnimy Ci szczegółowe informacje dotyczące konkretnych mechanizmów zabezpieczenia transferów danych do krajów trzecich.

11 Osoby niepełnoletnie

11.1. Wymagania wiekowe

Platforma BetOnRed przeznaczona jest wyłącznie dla osób, które ukończyły 18 lat. Jest to minimalny wiek wymagany dla uczestnictwa w grach hazardowych zgodnie z przepisami prawa obowiązującymi w Polsce.

BetOnRed świadomie nie gromadzi, nie przetwarza ani nie przechowuje danych osobowych osób poniżej 18. roku życia. Każde konto rejestrowane jest z potwierdzeniem pełnoletności Użytkownika, a tożsamość jest weryfikowana w procesie KYC.

11.2. Procedura postępowania w razie wykrycia danych osoby niepełnoletniej

Jeżeli dowiemy się lub mamy uzasadnione podejrzenie, że dane osoby niepełnoletniej zostały przekazane nam bez wiedzy i zgody opiekunów prawnych, niezwłocznie:

• zawiesimy i zamkniemy powiązane konto;
• usuniemy wszystkie dane tej osoby z naszych systemów;
• dokonamy zwrotu wszelkich środków finansowych wpłaconych na to konto.

Jeżeli posiadasz informacje, że osoba niepełnoletnia korzysta z Platformy, prosimy o niezwłoczny kontakt pod adresem support@ajkshop.pl.

11.3. Narzędzia kontroli rodzicielskiej

Zachęcamy rodziców i opiekunów do korzystania z oprogramowania kontroli rodzicielskiej, które umożliwia ograniczenie dostępu do serwisów hazardowych. Więcej informacji na ten temat znajdziesz w Polityce Odpowiedzialnej Gry.

12 Zmiany w Polityce Prywatności

12.1. Prawo do aktualizacji

BetOnRed zastrzega sobie prawo do aktualizacji i modyfikacji niniejszej Polityki Prywatności w każdym czasie, w szczególności w związku ze:

• zmianami w obowiązujących przepisach prawa (w tym przepisach RODO lub prawa polskiego);
• rozszerzeniem lub modyfikacją zakresu świadczonych usług;
• zmianami w stosowanych technologiach i procedurach bezpieczeństwa;
• zaleceniami organów nadzorczych lub wyrokami sądowymi.

12.2. Sposób informowania o zmianach

W przypadku dokonania istotnych zmian w niniejszej Polityce Prywatności BetOnRed poinformuje Użytkowników poprzez:

• wyraźne powiadomienie na stronie głównej Serwisu;
• wiadomość e-mail wysłaną na adres podany podczas rejestracji – w przypadku zmian o charakterze fundamentalnym wpływającym na prawa Użytkownika;
• wyświetlenie komunikatu w panelu konta przy kolejnym logowaniu.

12.3. Data wejścia w życie zmian

Zaktualizowana Polityka Prywatności wchodzi w życie z dniem jej opublikowania w Serwisie, chyba że wskazano inną datę. Data ostatniej aktualizacji jest zawsze widoczna na górze dokumentu. Dalsze korzystanie z Platformy po opublikowaniu zaktualizowanej Polityki Prywatności oznacza akceptację jej postanowień.

12.4. Historia wersji

13 Dane kontaktowe

W razie jakichkolwiek pytań, wątpliwości lub żądań dotyczących przetwarzania danych osobowych lub niniejszej Polityki Prywatności, prosimy o kontakt: