POLITYKA PRYWATNOŚCI I STANDARDY OCHRONY DANYCH OSOBOWYCH W Catbet CASINO

Niniejsza Polityka Prywatności precyzuje rygorystyczne normy gromadzenia, utrwalania, przetwarzania oraz zabezpieczania informacji identyfikujących użytkowników w ramach infrastruktury hazardowej. Wszystkie zintegrowane procesy teleinformatyczne pozostają w pełnej zgodności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR) oraz polskimi przepisami o ochronie danych osobowych, co zapewnia pełną integralność i poufność przetwarzanych rekordów cyfrowych.

Dostęp do wszelkich modułów gier oraz rejestracja profilu podlegają bezwzględnemu ograniczeniu wiekowemu 18+. Operator wdrożył wieloetapowe filtry technologiczne oraz procedury weryfikacji tożsamości, uniemożliwiające osobom niepełnoletnim utworzenie konta lub przekazanie jakichkolwiek danych osobowych. Każda próba obejścia barier wiekowych skutkuje natychmiastowym zablokowaniem sesji i usunięciem nieuprawnionych wpisów z rejestrów serwera.

Przed założeniem profilu i zdeponowaniem środków zaleca się szczegółowe przestudiowanie poniższych postanowień regulacyjnych. Niezależną analizę parametrów bezpieczeństwa, licencji oraz oferty gier publikuje strona główna casino Catbet, prowadzona przez zespół analityczny gopoznan.pl.

Administrator danych i podstawa działania

Głównym administratorem odpowiedzialnym za gromadzenie, utrwalanie oraz bezpieczeństwo danych osobowych graczy jest spółka operacyjna Catbet Entertainment N.V., działająca we współpracy z podmiotem przetwarzającym płatności Catbet PL Sp. z o.o. Wszelkie operacje na danych cyfrowych użytkowników podlegają ścisłym rygorom unijnego rozporządzenia RODO (GDPR) oraz są bezpośrednio skorelowane z realizacją procedur bezpieczeństwa finansowego KYC (Know Your Customer) oraz przeciwdziałania praniu pieniędzy AML (Anti-Money Laundering).

Działalność rozrywkowa oraz przetwarzanie baz danych opierają się na mandacie prawnym: Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Zobowiązuje ona administratora do systematycznego monitorowania logów transakcyjnych, weryfikacji tożsamości uczestników gier oraz bezpiecznej retencji rejestrów audytowych w certyfikowanych centrach danych.

W sprawach dotyczących egzekwowania praw przysługujących osobom, których dane dotyczą, użytkownicy mogą kontaktować się z wyznaczonym Inspektorem Ochrony Danych (DPO) za pośrednictwem oficjalnych danych teleadresowych:

Kategorie przetwarzanych danych

W celu zagwarantowania pełnej zgodności z przepisami unijnego rozporządzenia RODO oraz wymogami licencyjnymi Curaçao nr 8048/JAZ, administrator gromadzi wyłącznie precyzyjnie zdefiniowane pakiety informacji. Zakres zbieranych rekordów cyfrowych został ograniczony do minimum niezbędnego do bezpiecznego prowadzenia Konta Gracza, weryfikacji tożsamości oraz rzetelnego procesowania rozliczeń pieniężnych.

Struktura przetwarzanych zasobów informacyjnych obejmuje następujące wyodrębnione grupy danych:

• Dane identyfikacyjne (KYC): oficjalne imię i nazwisko, data urodzenia potwierdzająca ukończenie 18. roku życia, kraj pochodzenia, obywatelstwo oraz seria i numer paszportu, dowodu osobistego lub numer PESEL przekazywane w procedurze weryfikacji tożsamości.
• Dane teleadresowe i kontaktowe: pełny adres stałego zameldowania lub pobytu (ulica, numer lokalu, kod pocztowy, miejscowość), autoryzowany adres poczty elektronicznej e-mail oraz zweryfikowany numer telefonu komórkowego wykorzystywany do zabezpieczeń dwuskładnikowych.
• Dane transakcyjne i rozliczeniowe: historia wpłat i zleceń wypłat, unikalne identyfikatory depozytów BLIK, zanonimizowane numery rachunków bankowych, maskowane dane kart płatniczych (z widocznymi wyłącznie pierwszymi sześcioma i ostatnimi czterema cyframi) oraz kryptograficzne hashe portfeli cyfrowych.
• Dane telemetryczne i techniczne: statyczny lub dynamiczny adres IP, przybliżona geolokalizacja sieciowa, cyfrowy odcisk przeglądarki (fingerprinting), wersja systemu operacyjnego, rodzaj urządzenia końcowego, pliki sesyjne oraz szczegółowe logi audytowe rejestrujące każdą zawartą stawkę i czas trwania sesji.

Pozyskiwanie powyższych parametrów odbywa się dwutorowo: w sposób automatyczny poprzez bezpieczne skrypty telemetryczne serwera w trakcie nawiązywania połączenia oraz bezpośrednio od gracza podczas wypełniania formularza rejestracyjnego i przesyłania dokumentacji weryfikacyjnej.

Cele przetwarzania danych

Każda operacja przetwarzania informacji osobowych w strukturach operatora Catbet Entertainment N.V. opiera się na precyzyjnie sprecyzowanych przesłankach legalności określonych w art. 6 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Gromadzenie cyfrowych rekordów nie ma charakteru arbitralnego i służy wyłącznie urzeczywistnieniu jasno zdefiniowanych celów operacyjnych, rozliczeniowych oraz normatywnych związanych z bezpiecznym świadczeniem usług iGamingowych.

Zgodnie z audytem procedur prawnych przeprowadzonym przez analityków gopoznan.pl, nadrzędne cele oraz korespondujące z nimi podstawy prawne obejmują następujące obszary funkcjonowania platformy:

• Świadczenie usług i realizacja umowy (art. 6 ust. 1 lit. b RODO): rejestracja, weryfikacja oraz bieżąca administracja Konta Gracza, umożliwienie zawierania zakładów w certyfikowanych grach losowych, autoryzacja transakcji depozytowych (w tym płatności BLIK, kart płatniczych oraz portfeli elektronicznych) i procesowanie wypłat wygranych.
• Wypełnienie ciążących obowiązków prawnych (art. 6 ust. 1 lit. c RODO): realizacja obligatoryjnych wymogów licencyjnych wynikających z regulacji Curaçao nr 8048/JAZ wydanej przez Curaçao Gaming Control Board, wdrożenie międzynarodowych procedur przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu (AML), restrykcyjna weryfikacja wieku użytkowników (bezwzględna zasada 18+) oraz archiwizacja sprawozdawczości księgowo-podatkowej.
• Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO): aktywne zapobieganie nadużyciom finansowym i oszustwom systemowym (w tym eliminacja multikont oraz bezprawnych praktyk bonusowych), optymalizacja wydajności serwerów, monitorowanie stabilności sieci, ochrona certyfikacji RNG oraz ewentualne ustalanie, dochodzenie lub obrona przed roszczeniami cywilnoprawnymi.
• Dobrowolna zgoda użytkownika (art. 6 ust. 1 lit. a RODO): opcjonalne przesyłanie powiadomień o nowych ofertach promocyjnych, programach lojalnościowych oraz zmianach regulaminowych kanałem elektronicznym, przy czym zgoda ta może zostać cofnięta w dowolnej chwili bez wpływu na ważność uprzednich działań.

Stosowane mechanizmy przetwarzania informacji wykluczają automatyczne podejmowanie decyzji wywołujących skutki prawne wobec użytkownika bez udziału czynnika ludzkiego, z wyjątkiem zautomatyzowanych procedur weryfikacji ryzyka transakcyjnego AML, które w razie wykrycia anomalii kierują operację do manualnej kontroli przez oficerów bezpieczeństwa.

Udostępnianie danych i odbiorcy

Zgromadzone rekordy cyfrowe oraz dokumentacja tożsamości graczy nie podlegają odpłatnemu zbywaniu, dzierżawie ani udostępnianiu stronom trzecim w celach akwizycyjnych. Operator Catbet Entertainment N.V. przekazuje dane wyłącznie zweryfikowanym podmiotom zewnętrznym w ściśle określonym zakresie technicznym i operacyjnym, opierając każdą relację na formalnych umowach powierzenia przetwarzania danych (Data Processing Agreement – DPA) zgodnie z art. 28 RODO.

Do ściśle reglamentowanego kręgu podmiotów uprawnionych do odbioru pakietów informacyjnych należą następujące kategorie wyspecjalizowanych partnerów:

• Certyfikowani operatorzy płatności i bramki rozliczeniowe: instytucje finansowe realizujące depozyty w systemie BLIK, przelewy bankowe, transakcje kartami Visa i Mastercard oraz transfery portfeli cyfrowych, przetwarzające wyłącznie sumy, walutę oraz maskowane identyfikatory transakcyjne niezbędne do zaksięgowania środków.
• Wyspecjalizowane agencje weryfikacji tożsamości i przeciwdziałania fraudom: podmioty świadczące zautomatyzowane usługi biometryczne oraz weryfikacji dokumentów tożsamości w procedurze KYC, działające w celu wykluczenia kradzieży tożsamości i udziału osób niepełnoletnich.
• Dostawcy infrastruktury chmurowej i ochrony sieciowej: renomowani operatorzy centrów danych i dostawcy zabezpieczeń anty-DDoS, gwarantujący fizyczne i kryptograficzne bezpieczeństwo baz danych w certyfikowanym środowisku serwerowym.
• Niezależne laboratoria badawcze i audytorzy RNG: akredytowane jednostki kontrolujące integralność oprogramowania kasynowego i losowość generatorów liczb na mocy wytycznych regulacyjnych Curaçao Gaming Control Board.
• Uprawnione organy regulacyjne i śledcze: państwowe instytucje nadzorcze, sądy lub policja, wyłącznie na podstawie prawomocnego nakazu prawnego lub w ramach realizacji obligatoryjnych obowiązków zapobiegania praniu pieniędzy (AML).

Wszyscy podwykonawcy przechodzą rygorystyczny audyt technologiczny pod kątem szczelności systemów teleinformatycznych oraz bezwzględnego przestrzegania standardów unijnego rozporządzenia RODO.

Prawa użytkownika

Każdej osobie fizycznej, której dane osobowe podlegają przetwarzaniu w ekosystemie operatora, przysługuje kompletny katalog uprawnień gwarantowanych przez Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Zgodnie z analizą regulacyjną przeprowadzoną przez zespół gopoznan.pl, procedury wdrożone przez Catbet Entertainment N.V. gwarantują realizację wniosków bez zbędnej zwłoki, maksymalnie w terminie 30 dni kalendarzowych od momentu skutecznego zweryfikowania tożsamości wnioskodawcy.

W oparciu o obowiązujące normy prawne zarejestrowani gracze mogą egzekwować następujące prawa podmiotowe:

• Prawo dostępu do danych (art. 15 RODO): gracz jest uprawniony do uzyskania od administratora potwierdzenia, czy jego dane osobowe są przetwarzane, a także do uzyskania wglądu w rejestry danych, cele operacyjne, kategorie odbiorców oraz do nieodpłatnego otrzymania pierwszej kopii przetwarzanych rekordów.
• Prawo do sprostowania informacji (art. 16 RODO): możliwość bezzwłocznego skorygowania nieprawidłowych, zdezaktualizowanych lub niepełnych danych profilowych, z zastrzeżeniem konieczności przedłożenia dokumentów uwierzytelniających w przypadku modyfikacji kluczowych parametrów tożsamości.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO): żądanie trwałego wykasowania informacji z systemów serwerowych. Uprawnienie to podlega ograniczeniu prawnemu wynikającemu z przepisów o przeciwdziałaniu praniu pieniędzy (AML) oraz warunków Licencji Curaçao nr 8048/JAZ, które nakazują obligatoryjną archiwizację logów finansowych i dokumentacji tożsamości przez okres 5 lat.
• Prawo do ograniczenia przetwarzania (art. 18 RODO): wstrzymanie operacji na danych wyłącznie do ich przechowywania w sytuacji zakwestionowania prawidłowości rekordów, bezprawności operacji lub w trakcie rozpatrywania formalnego sprzeciwu.
• Prawo do przenoszenia danych (art. 20 RODO): prawo do odebrania dostarczonych danych w ustrukturyzowanym, powszechnie stosowanym formacie odczytu maszynowego (np. CSV, JSON) oraz ich bezpośredniego przekazania innemu wskazanemu administratorowi usług cyfrowych.
• Prawo do sprzeciwu (art. 21 RODO): wniesienie umotywowanego sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora (art. 6 ust. 1 lit. f RODO), w tym natychmiastowe i bezwarunkowe zaprzestanie profilowania marketingowego.

W celu wykonania powyższych uprawnień użytkownik powinien przesłać formalne zgłoszenie z autoryzowanego adresu poczty elektronicznej przypisanego do Konta Gracza na dedykowany adres Inspektora Ochrony Danych: [email protected]. W przypadku uznania, że operacje na danych naruszają przepisy RODO, przysługuje również prawo wniesienia oficjalnej skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO) z siedzibą przy ul. Stawki 2 w Warszawie.

Pliki cookies i podobne technologie

Technologie plików cookies (ciasteczek), lokalnej pamięci podręcznej (Local Storage) oraz znaczników pikselowych stanowią integralny element architektury cyfrowej platformy hazardowej. Pliki te są małymi rekordami alfanumerycznymi wysyłanymi przez serwer i rejestrowanymi w pamięci trwałej lub ulotnej urządzenia końcowego użytkownika (komputera stacjonarnego, laptopa, smartfona czy tabletu). Mechanizmy te nie ingerują bezpośrednio w strukturę systemu operacyjnego urządzenia ani nie modyfikują konfiguracji oprogramowania, pełniąc fundamentalną rolę w procesach uwierzytelniania sesji, zapobiegania nieautoryzowanym próbom logowania oraz precyzyjnego bilansowania obciążenia serwerów.

Zgodnie z audytem technicznym przeprowadzonym przez analityków gopoznan.pl, mechanizmy śledzące i sesyjne zaimplementowane przez operatora dzielą się na ściśle sprecyzowane grupy zadaniowe:

• Pliki techniczne i bezwzględnie niezbędne (Essential): krytyczne pakiety danych umożliwiające bezpieczne poruszanie się po serwisie, utrzymanie aktywnej sesji po zalogowaniu do Konta Gracza, poprawne działanie certyfikowanych generatorów liczb losowych (RNG) oraz zabezpieczenie bramek depozytowych przed atakami typu CSRF (Cross-Site Request Forgery). Bez aktywacji tych plików świadczenie usług hazardowych drogą elektroniczną jest technologicznie niemożliwe.
• Pliki analityczne i telemetryczne (Performance): narzędzia służące do bezosobowego monitorowania wydajności witryny, analizowania wskaźników opóźnień przesyłu danych oraz identyfikowania ewentualnych błędów w renderowaniu interfejsu gier. Wszelkie gromadzone w tym trybie metryki podlegają natychmiastowej agregacji i pseudonimizacji, uniemożliwiając bezpośrednią identyfikację konkretnej osoby.
• Pliki preferencyjne i funkcjonalne (Functional): moduły zapamiętujące indywidualne ustawienia wybrane przez gracza podczas interakcji z platformą, w tym preferowaną wersję językową serwisu, format wyświetlania kursów oraz stan domyślny suwaków w panelu samokontroli.

Użytkownik zachowuje pełną autonomię w zakresie kontroli nad zapisywaniem plików cookies na swoim urządzeniu. Każda przeglądarka internetowa umożliwia modyfikację reguł retencji, zablokowanie pobierania ciasteczek podmiotów trzecich lub całkowite usunięcie dotychczas zgromadzonej historii cyfrowej. Należy jednak mieć na uwadze, że dezaktywacja niezbędnych plików sesyjnych uniemożliwi poprawne logowanie do profilu oraz zawieranie zakładów. Do bieżącego zarządzania preferencjami w obrębie platformy służy dedykowany moduł konfiguracyjny:

Bezpieczeństwo danych i ochrony systemów

Infrastruktura serwerowa operatora Catbet Entertainment N.V. została zaprojektowana w oparciu o architekturę wielowarstwowej ochrony kryptograficznej. Wszelkie pakiety danych przesyłane pomiędzy przeglądarką użytkownika a certyfikowanym centrum danych podlegają asymetrycznemu szyfrowaniu protokołem SSL o sile 256-bit z wykorzystaniem standardu TLS 1.2 oraz TLS 1.3, co uniemożliwia podsłuch sieciowy, przechwycenie poświadczeń autoryzacyjnych lub modyfikację pakietów w locie.

Integralność mechaniki rozgrywki oraz bezstronność wyników gwarantuje rygorystyczna polityka Generatora Liczb Losowych (RNG). Algorytmy losujące podlegają regularnym badaniom laboratoryjnym przeprowadzanym przez niezależne jednostki certyfikujące (m.in. eCOGRA oraz iTech Labs), które weryfikują prawidłowość rozkładu statystycznego oraz potwierdzają średni wskaźnik zwrotu dla gracza (RTP) na certyfikowanym poziomie 96.8%. Ponadto wewnętrzny zespół cyberbezpieczeństwa realizuje cykliczne audyty kodu, kwartalne testy penetracyjne oraz ciągły monitoring podatności w trybie 24/7.

Okres retencji zgromadzonych rekordów cyfrowych wynika bezpośrednio z nadrzędnych obowiązków ustawowych oraz wymogów Licencji Curaçao nr 8048/JAZ wydanej przez Curaçao Gaming Control Board, obejmując następujące zdefiniowane przedziały czasowe:

• Dane identyfikacyjne (KYC) i rejestry transakcji finansowych: dokumentacja tożsamości, historia wpłat (w tym depozytów BLIK) oraz wypłat wygranych są archiwizowane przez cały okres aktywności Konta Gracza oraz przez okres 5 lat od daty jego zamknięcia, co stanowi bezpośredni wymóg międzynarodowych przepisów przeciwdziałania praniu pieniędzy (AML).
• Logi telemetryczne, identyfikatory sesji i adresy IP: dane techniczne połączeń są przechowywane w odseparowanym środowisku serwerowym przez okres 12 miesięcy w celach diagnostyki stabilności, analizy incydentów bezpieczeństwa oraz blokowania prób nadużyć wielokontowych.
• Zgody marketingowe i preferencje komunikacyjne: informacje te są przetwarzane wyłącznie do momentu cofnięcia dyspozycji przez gracza i trwale usuwane z baz dystrybucyjnych w ciągu 72 godzin od otrzymania sprzeciwu.

Fizyczny dostęp do klastrów serwerowych jest ściśle ograniczony i zabezpieczony biometrycznie w certyfikowanych centrach danych na terytorium Europejskiego Obszaru Gospodarczego, a każdy uprawniony pracownik podlega bezwzględnym klauzulom poufności NDA oraz okresowym szkoleniom w zakresie norm RODO.

Przekazywanie danych poza EOG

Główna infrastruktura serwerowa administratora Catbet Entertainment N.V. oraz bazy danych graczy są zlokalizowane w certyfikowanych centrach danych na terytorium Europejskiego Obszaru Gospodarczego (EOG). Niemniej jednak, specyfika obsługi globalnych usług cyfrowych, współpraca z międzynarodowymi dostawcami oprogramowania kasynowego oraz łączność z podmiotem operacyjnym zarejestrowanym w jurysdykcji Curaçao wymagają w ściśle określonych sytuacjach transgranicznego transferu rekordów informacyjnych do państw trzecich poza granicami EOG.

Każdy transfer transgraniczny jest realizowany w rygorystycznym reżimie prawnym Rozdziału V Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Administrator wdraża kompleksowe instrumenty formalno-prawne i kryptograficzne zabezpieczające integralność transferowanych pakietów:

• Decyzje Komisji Europejskiej o adekwatności ochrony (art. 45 RODO): transfer danych do państw lub podmiotów, w stosunku do których stwierdzono zapewnienie odpowiedniego stopnia ochrony danych osobowych, w tym w ramach unijno-amerykańskich ram ochrony danych Data Privacy Framework (DPF).
• Standardowe Klauzule Umowne (art. 46 ust. 2 lit. c RODO): wdrażanie zaktualizowanych Standardowych Klauzul Umownych (Standard Contractual Clauses – SCC), przyjętych decyzją wykonawczą Komisji Europejskiej (UE) 2021/914, które nakładają na zagranicznych podwykonawców tożsame z unijnymi obowiązki w zakresie poufności, retencji i ochrony praw graczy.
• Środki techniczne i kryptograficzne: wielowarstwowe szyfrowanie end-to-end z wykorzystaniem protokołów TLS 1.3 oraz algorytmów AES-256 przed fizyczną transmisją danych, a także pseudonimizacja identyfikatorów cyfrowych w celu uniemożliwienia powiązania pakietu z tożsamością fizyczną gracza przez operatorów węzłów tranzytowych.
• Obowiązki nadzorcze regulatora: udostępnianie raportów transakcyjnych organom nadzorczym wyłącznie w granicach określonych wymogami Licencji Curaçao nr 8048/JAZ, wydanej przez Curaçao Gaming Control Board, oraz procedurami przeciwdziałania praniu pieniędzy (AML).

Gracze posiadają pełne prawo do uzyskania od administratora szczegółowych informacji na temat zastosowanych zabezpieczeń transgranicznych oraz do otrzymania kopii odpowiednich klauzul umownych po złożeniu oficjalnego zapytania do Inspektora Ochrony Danych.

Zmiany polityki i data obowiązywania

Operator Catbet Entertainment N.V. zastrzega sobie prawo do wprowadzania okresowych modyfikacji w niniejszej Polityce Prywatności w celu zachowania pełnej zgodności z ewolucją przepisów prawa o ochronie danych osobowych (RODO/GDPR), nowelizacjami wytycznych europejskich organów nadzorczych oraz wymogami licencyjnymi Curaçao nr 8048/JAZ, wydanymi przez Curaçao Gaming Control Board. Każda rewizja dokumentu wynika z konieczności odzwierciedlenia wdrożeń nowych rozwiązań technologicznych, integracji kolejnych certyfikowanych bramek płatniczych lub zmian w wewnętrznych procedurach bezpieczeństwa teleinformatycznego.

W przypadku wdrożenia modyfikacji o charakterze materialnym, bezpośrednio wpływających na zakres przetwarzanych informacji, cele operacyjne lub prawa przysługujące graczom, administrator zobowiązany jest do opublikowania stosownego powiadomienia w interfejsie Konta Gracza z co najmniej 14-dniowym wyprzedzeniem przed wejściem zmian w życie, a także do przesłania komunikatu na zweryfikowany adres poczty elektronicznej. Dalsze korzystanie z usług platformy po upływie wskazanego okresu przejściowego stanowi akceptację zaktualizowanych warunków przetwarzania danych. Użytkownik nieakceptujący nowych postanowień zachowuje pełne prawo do natychmiastowego zamknięcia konta i zlecenia wycofania salda środków bez ponoszenia dodatkowych opłat administracyjnych.

Zgodnie z audytem regulacyjnym przeprowadzonym przez zespół gopoznan.pl, aktualna wersja dokumentu weszła w życie i obowiązuje od dnia: 12 maja 2026 r.