Polityka Prywatności i Ochrony Danych Osobowych

Ochrona danych osobowych oraz prywatności użytkowników stanowi priorytet operacyjny serwisu. Wszelkie operacje przetwarzania informacji personalnych realizowane są w ścisłej zgodności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (GDPR/RODO). Platforma wdraża techniczne i organizacyjne środki gwarantujące poufność, integralność oraz rozliczalność zbieranych rekordów.

Dostęp do usług hazardowych, w tym automatów do gier i zakładów wzajemnych na prawdziwe pieniądze, przysługuje bezwzględnie wyłącznie osobom pełnoletnim, które ukończyły 18 lat (polityka 18+). Rejestracja w serwisie casino Bison wiąże się z obligatoryjną kontrolą wieku, a profile zakładane przez osoby małoletnie podlegają natychmiastowej blokadzie i usunięciu wraz z anulowaniem wszelkich operacji finansowych.

Administrator danych i podstawa działania

Administratorem danych osobowych zbieranych i przetwarzanych w ramach platformy internetowej jest spółka Bison Entertainment Sp. z o.o., zarejestrowana w Krajowym Rejestrze Sądowym pod numerem KRS 0000987654. Oficjalna siedziba podmiotu mieści się pod adresem:

ul. Marszałkowska 102, 00-120 Warszawa, Polska

Prowadzenie działalności hazardowej i przetwarzanie danych graczy realizowane jest w oparciu o zezwolenie: Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Spełnienie wymogów w zakresie bezpieczeństwa informacji nadzoruje wyznaczony Inspektor Ochrony Danych Osobowych (kontakt: [email protected]). Zbieranie dokumentacji tożsamości oraz danych transakcyjnych stanowi bezpośredni obowiązek prawny wynikający z międzynarodowych procedur KYC/AML mających na celu zapobieganie praniu pieniędzy i finansowaniu terroryzmu.

Kategorie przetwarzanych danych

Bazy danych platformy rejestrują ściśle sprecyzowane rekordy informacji. Gromadzenie tych danych stanowi niezbędny warunek techniczny do prawidłowego działania systemów gier oraz rozliczeń finansowych. Przetwarzanie obejmuje cztery główne kategorie informacji:

Dane identyfikacyjne (ID): imię i nazwisko, oficjalna data urodzenia poświadczająca wiek 18+, seria i numer dowodu osobistego lub paszportu niezbędne w procesie KYC.
Dane kontaktowe: aktywny adres poczty elektronicznej (e-mail), numer telefonu z polskim prefiksem (+48) oraz fizyczny adres zamieszkania (m.in. ulica, kod pocztowy, miasto Warszawa).
Dane techniczne i telekomunikacyjne: publiczny adres IP połączenia, parametry techniczne systemu operacyjnego urządzenia, identyfikatory plików cookies, logi z logowania oraz dane geolokalizacyjne.
Dane finansowe i transakcyjne: udokumentowana historia depozytów i zasileń salda, historia wypłat wygranych, zanonimizowane numery kart Visa/Mastercard oraz statusy obrotu wager.

Cele przetwarzania danych

Przetwarzanie zgromadzonych pakietów informacji realizowane jest wyłącznie w ściśle określonych celach prawnych, operacyjnych oraz bezpieczeństwa technicznego:

Realizacja umowy o świadczenie usług: rejestracja i obsługa konta gracza, przetwarzanie transakcji wpłat depozytowych, rozliczanie zakładów oraz wypłata środków na rachunek bankowy.
Wypełnianie obowiązków prawnych operatora: obligatoryjna weryfikacja wieku i tożsamości użytkowników zgodnie z przepisami ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (AML/KYC), a także wymogami licencji Curaçao nr 8048/JAZ.
Zapewnienie integralności i bezpieczeństwa systemów: wykrywanie i blokowanie nieautoryzowanych prób logowania, zwalczanie wielokontowości (multi-accounting), audyt oprogramowania oraz przeciwdziałanie oszustwom finansowym.
Obsługa zgłoszeń i komunikacja techniczna: udzielanie wsparcia technicznego przez czat 24/7 i pocztę e-mail, rozpatrywanie reklamacji oraz powiadamianie o istotnych aktualizacjach regulaminów.

Wszelkie działania analityczne i techniczne prowadzone są z zachowaniem zasad minimalizacji danych, wyłącznie w zakresie niezbędnym do zapewnienia stabilnego i zgodnego z prawem funkcjonowania platformy.

Udostępnianie danych i odbiorcy

Przekazywanie rekordów personalnych użytkowników podmiotom zewnętrznym ma charakter ściśle limitowany i wyklucza komercyjny obrót, najem czy sprzedaż baz danych. Dostęp do wyselekcjonowanych informacji otrzymują wyłącznie uprawnieni odbiorcy techniczni i prawni:

Licencjonowani operatorzy płatności elektronicznych (m.in. BLIK, MiFinity, Jeton) — wyłącznie w zakresie niezbędnym do autoryzacji depozytów i realizacji wypłat.
Dostawcy certyfikowanego oprogramowania i gier — w celu synchronizacji sesji, weryfikacji progresu oraz kontroli parametrów losowości RNG.
Instytucje weryfikujące tożsamość i bazy compliance — w ramach ustawowych procedur przeciwdziałania praniu pieniędzy (KYC/AML).
Organy administracji państwowej, organy ścigania i sądy — wyłącznie na mocy wiążących przepisów prawa lub prawomocnych orzeczeń sądowych.

Wszyscy partnerzy techniczni i dostawcy usług przetwarzają powierzone dane na podstawie umów powierzenia przetwarzania danych (DPA), gwarantując standardy ochrony tożsame z wymogami narzucanymi przez administratora Bison Entertainment Sp. z o.o., z siedzibą pod adresem ul. Marszałkowska 102, 00-120 Warszawa, Polska.

Prawa użytkownika

Na gruncie przepisów ogólnego rozporządzenia o ochronie danych (RODO/GDPR), każdemu zarejestrowanemu użytkownikowi przysługuje komplet uprawnień kontrolnych względem zgromadzonych rekordów osobowych:

Prawo dostępu do danych (art. 15 RODO): gracz może uzyskać pełne potwierdzenie przetwarzania oraz wyciąg zgromadzonych informacji w ustrukturyzowanym formacie cyfrowym.
Prawo do sprostowania i aktualizacji (art. 16 RODO): możliwość niezwłocznej korekty nieprawidłowych lub nieaktualnych parametrów teleadresowych.
Prawo do usunięcia danych (prawo do bycia zapomnianym — art. 17 RODO): realizowane po ostatecznym zamknięciu konta i rozliczeniu salda, o ile dalsza archiwizacja nie jest wymagana przez bezwzględnie obowiązujące przepisy AML oraz przepisy podatkowe (okres retencji do 5 lat).
Prawo do ograniczenia przetwarzania (art. 18 RODO): wstrzymanie operacji na danych w przypadkach zakwestionowania ich prawidłowości lub wniesienia sprzeciwu.
Prawo do przenoszenia danych (art. 20 RODO): możliwość wyeksportowania danych dostarczonych przez gracza w formacie CSV lub JSON do innego podmiotu.
Prawo do sprzeciwu (art. 21 RODO): bezwarunkowe prawo zatrzymania profilowania w celach analitycznych oraz marketingowych.

W celu wykonania wyżej wymienionych praw należy złożyć formalny wniosek drogą elektroniczną na dedykowany adres Inspektora Ochrony Danych: [email protected]. Odpowiedź na wniosek udzielana jest bez zbędnej zwłoki, nie później niż w terminie 30 dni kalendarzowych.

Pliki cookies i podobne technologie

Pliki cookies to pakiety danych diagnostycznych automatycznie generowane i zapisywane w pamięci przeglądarki użytkownika. Witryna przetwarza te dane w celach optymalizacji struktury, podtrzymania sesji oraz dostosowania parametrów technicznych serwisu do preferencji sprzętowych urządzenia końcowego:

Niezbędne pliki sesyjne: umożliwiają logowanie, utrzymanie bezpiecznego połączenia oraz zapobieganie błędom transakcyjnym (usuwane po zamknięciu przeglądarki).
Pliki funkcjonalne i techniczne: zapamiętują wybraną wersję językową oraz indywidualne preferencje wyświetlania interfejsu.
Pliki analityczne: rejestrują zanonimizowane statystyki ruchu w celu monitorowania stabilności serwerów i poprawy wydajności.

Zarządzanie parametrami technologii śledzących jest w pełni kontrolowane przez ustawienia oprogramowania klienta, z możliwością zablokowania lub wybiórczego ograniczenia zapisu plików w dowolnym momencie.

SPRAWDŹ USTAWIENIA

Bezpieczeństwo danych i ochrony systemów

Zabezpieczenie techniczne infrastruktury bazodanowej opiera sie na rygorystycznych protokolach logicznych oraz fizycznych. Systematyczne weryfikacje chronia sesje uzytkownikow przed zewnetrznymi ingerencjami:

Pelne szyfrowanie transmisji: stosowanie certyfikowanych kluczy SSL o dlugosci 256-bit oraz standardow TLS 1.2 podczas logowania i transferu danych.
Ochrona transakcji finansowych: izolacja kanalow platniczych oraz wdrazanie standardow bezpieczenstwa bankowosci elektronicznej.
Weryfikacja i audyty RNG: generatory liczb losowych dla automatow i gier przechodza cykliczne kontrole techniczne u licencjonowanych audytorow zgodnie z wymogami regulacyjnymi.
Ograniczony dostep fizyczny i logiczny: wylacznie upowazniony personel techniczny podmiotu Bison Entertainment Sp. z o.o., zlokalizowanego pod adresem ul. Marszalkowska 102, 00-120 Warszawa, Polska, posiada autoryzacje do zabezpieczonej bazy danych KYC.

Wdrozone procedury bezpieczenstwa podlegaja stalym testom penetracyjnym, co gwarantuje pelna ochrone zgromadzonych rekordow przed nieautoryzowanym ujawnieniem lub utrata.

Przekazywanie danych poza EOG

Przetwarzanie danych osobowych graczy odbywa sie co do zasady w granicach Europejskiego Obszaru Gospodarczego (EOG). Transfer rekordow poza ten obszar jest mozliwy wylacznie pod warunkiem wdrozenia przez spolke Bison Entertainment Sp. z o.o., z siedziba pod adresem ul. Marszalkowska 102, 00-120 Warszawa, Polska, Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisje Europejska.

Tak sformulowana procedura prawna i techniczna gwarantuje zachowanie identycznego poziomu ochrony, jaki narzuca rozporzadzenie RODO (GDPR), niezaleznie od geograficznej lokalizacji serwerow pomocniczych lub partnerow technologicznych.

Zmiany polityki i data obowiązywania

Operator Bison Entertainment Sp. z o.o., z siedzibą pod adresem ul. Marszałkowska 102, 00-120 Warszawa, Polska, zastrzega sobie prawo do wprowadzania technicznych i prawnych modyfikacji w niniejszej Polityce Prywatności w przypadku nowelizacji przepisów unijnych lub zmian w architekturze teleinformatycznej serwisu.

O wszelkich modyfikacjach użytkownicy będą powiadamiani z wyprzedzeniem za pośrednictwem komunikatów systemowych lub korespondencji elektronicznej. Aktualna wersja dokumentu obowiązuje od dnia jej publikacji.

Data wejścia w życie polityki: 12 maja 2026 r..