Polityka Prywatności

Wersja dokumentu: 1.0  |  Data ostatniej aktualizacji: 30 października 2026 r.

1. Wstęp

Niniejsza Polityka Prywatności opisuje zasady, na jakich WinWin Bet (dalej: „WinWin Bet", „my", „nas", „nasze"), prowadzący serwis dostępny pod adresem winwinbet.org.pl, gromadzi, przetwarza, przechowuje i udostępnia dane osobowe użytkowników (dalej: „Użytkownik", „Państwo"). Dokument ten stanowi integralną część ekosystemu prawnego serwisu, obejmującego również Regulamin oraz Politykę Odpowiedzialnej Gry.

Przetwarzamy dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych. Naszym priorytetem jest zapewnienie pełnej przejrzystości w zakresie przetwarzania Państwa danych i ochrona Państwa praw wynikających z obowiązujących przepisów. Administratorem danych osobowych jest operator serwisu WinWin Bet.

Korzystając z naszego serwisu, rejestrując konto lub dokonując transakcji, Użytkownik potwierdza zapoznanie się z niniejszym dokumentem. W przypadku pytań dotyczących ochrony danych prosimy o kontakt pod adresem e-mail wskazanym w sekcji 13.

2. Dane, które zbieramy

W zależności od charakteru interakcji z serwisem WinWin Bet zbieramy różne kategorie danych osobowych. Poniżej przedstawiamy ich szczegółowy podział.

2.1. Dane podawane przez Użytkownika bezpośrednio

• Dane identyfikacyjne: imię, nazwisko, data urodzenia, płeć.
• Dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny.
• Dane weryfikacyjne (KYC): skan lub zdjęcie dokumentu tożsamości (dowód osobisty, paszport), potwierdzenie adresu zamieszkania (np. rachunek za media), a w uzasadnionych przypadkach – dokumenty potwierdzające źródło środków finansowych.
• Dane finansowe: numer rachunku bankowego, dane karty płatniczej (przekazywane bezpośrednio do certyfikowanego operatora płatności), historia wpłat i wypłat.
• Dane logowania: nazwa użytkownika, hasło (przechowywane w formie zaszyfrowanej), ustawienia konta.
• Korespondencja: treść wiadomości kierowanych do działu obsługi klienta lub przesyłanych za pomocą formularzy kontaktowych.

2.2. Dane zbierane automatycznie

• Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu, strefa czasowa.
• Dane o aktywności: odwiedzone podstrony, czas spędzony na stronie, sekwencja kliknięć, historia obstawianych zakładów i rozgrywanych gier.
• Dane sesyjne: identyfikatory sesji, tokeny uwierzytelniające, logi systemowe.
• Dane o lokalizacji: przybliżona geolokalizacja ustalana na podstawie adresu IP, stosowana wyłącznie do celów weryfikacji zgodności geograficznej i bezpieczeństwa.

2.3. Dane ze źródeł zewnętrznych

• Dostawcy usług weryfikacyjnych: dane potwierdzające tożsamość Użytkownika pozyskane od zewnętrznych podmiotów świadczących usługi KYC/AML.
• Dostawcy płatności: informacje o statusie transakcji i potwierdzenia realizacji płatności.
• Rejestry publiczne i bazy danych: dane niezbędne do wypełnienia obowiązków prawnych wynikających z przepisów o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu.

2.4. Szczególne kategorie danych

Co do zasady nie zbieramy danych szczególnych kategorii w rozumieniu art. 9 RODO (np. danych o stanie zdrowia). Wyjątek stanowią sytuacje, w których Użytkownik dobrowolnie przekazuje nam takie informacje w kontekście skorzystania z narzędzi Odpowiedzialnej Gry (np. informacja o problemach zdrowotnych uzasadniających samowykluczenie). W takim przypadku dane te przetwarzane są wyłącznie w zakresie koniecznym do ochrony żywotnych interesów Użytkownika.

3. Jak używamy Państwa danych

Przetwarzamy dane osobowe wyłącznie w konkretnych, wyraźnych i prawnie uzasadnionych celach, zgodnie z zasadą ograniczenia celu określoną w art. 5 ust. 1 lit. b RODO.

3.1. Świadczenie usług i realizacja umowy

• Rejestracja i zarządzanie kontem Użytkownika.
• Weryfikacja tożsamości oraz wieku (minimalna wymagana granica to 18 lat).
• Realizacja zakładów, transakcji finansowych, wpłat i wypłat środków.
• Obsługa zgłoszeń i reklamacji Użytkownika.

3.2. Wypełnienie obowiązków prawnych

• Weryfikacja zgodności z obowiązującymi przepisami prawa, w tym z regulacjami dotyczącymi przeciwdziałania praniu pieniędzy (AML) i finansowaniu terroryzmu (CFT).
• Przechowywanie dokumentacji finansowej i transakcyjnej przez okresy wymagane przez przepisy prawa podatkowego i rachunkowego.
• Odpowiadanie na zapytania i nakazy organów regulacyjnych lub organów ścigania.

3.3. Uzasadniony interes administratora

• Ochrona bezpieczeństwa serwisu, wykrywanie i zapobieganie oszustwom, nieuczciwym działaniom oraz nieautoryzowanemu dostępowi do kont.
• Analiza aktywności w serwisie w celu doskonalenia jakości oferowanych usług i interfejsu użytkownika.
• Dochodzenie roszczeń i obrona przed roszczeniami w postępowaniach prawnych.

3.4. Zgoda Użytkownika

• Przesyłanie spersonalizowanych komunikatów marketingowych drogą elektroniczną lub SMS – wyłącznie po udzieleniu przez Użytkownika wyraźnej zgody, którą można wycofać w dowolnym momencie.
• Stosowanie nieobowiązkowych plików cookies analitycznych i reklamowych (szczegóły w sekcji 6).

3.5. Odpowiedzialna gra

Dane o aktywności i historii gry mogą być analizowane w celu identyfikacji wzorców wskazujących na ryzyko problemowego hazardu, co umożliwia nam proaktywne wdrażanie narzędzi ochronnych, takich jak limity depozytów czy czasowe zawieszenie konta. Szczegóły opisuje Polityka Odpowiedzialnej Gry.

4. Podstawy prawne przetwarzania

Każda operacja przetwarzania danych osobowych w serwisie WinWin Bet opiera się na co najmniej jednej z podstaw prawnych określonych w art. 6 RODO. Poniższa tabela przedstawia powiązanie celów przetwarzania z odpowiednimi podstawami prawnymi.

W przypadkach, w których przetwarzanie opiera się na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), przeprowadzamy test równowagi interesów, uwzględniając prawa i wolności Użytkowników. Wyniki tych analiz są dostępne na żądanie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Udostępnianie danych i podmioty trzecie

WinWin Bet nie sprzedaje danych osobowych Użytkowników. Przekazujemy dane wyłącznie podmiotom, z którymi współpracujemy na podstawie umów powierzenia przetwarzania danych lub zobowiązań prawnych.

5.1. Kategorie odbiorców danych

• Dostawcy płatności: operatorzy przetwarzający transakcje finansowe, tacy jak Przelewy24, BLIK, Visa, Mastercard, Paysafecard, PayPal, Skrill, Neteller, MiFinity, Trustly i inni dostawcy metod płatności popularnych na rynku polskim – wyłącznie w zakresie niezbędnym do realizacji transakcji.
• Dostawcy usług KYC/AML: wyspecjalizowane podmioty weryfikujące tożsamość Użytkowników i przeprowadzające kontrole w zakresie przeciwdziałania praniu pieniędzy.
• Dostawcy infrastruktury technicznej: firmy świadczące usługi hostingowe, chmurowe, bazodanowe i utrzymania serwerów, działające jako podmioty przetwarzające dane w imieniu WinWin Bet.
• Dostawcy narzędzi analitycznych i marketingowych: podmioty umożliwiające analizę ruchu na stronie oraz zarządzanie kampaniami reklamowymi – wyłącznie na podstawie Państwa zgody.
• Organy publiczne i regulacyjne: organy ścigania, sądy, organy podatkowe i inne instytucje uprawnione do żądania danych na mocy obowiązujących przepisów prawa.
• Doradcy prawni i finansowi: podmioty świadczące usługi doradztwa prawnego, audytorskiego lub finansowego, związane obowiązkiem zachowania poufności.

5.2. Gwarancje przy współpracy z podmiotami przetwarzającymi

Wszyscy podprzetwarzający dane działają wyłącznie na podstawie pisemnych umów powierzenia przetwarzania danych, sporządzonych zgodnie z art. 28 RODO. Umowy te zobowiązują podmioty przetwarzające do stosowania odpowiednich środków technicznych i organizacyjnych ochrony danych, przetwarzania danych wyłącznie w celach wskazanych przez WinWin Bet oraz do niezwłocznego informowania nas o naruszeniach bezpieczeństwa.

6. Pliki cookies i technologie śledzące

Serwis WinWin Bet używa plików cookies oraz podobnych technologii śledzących zgodnie z przepisami ustawy Prawo komunikacji elektronicznej (w brzmieniu obowiązującym od 10 listopada 2024 r.) oraz RODO.

6.1. Rodzaje stosowanych cookies

• Cookies niezbędne (techniczne): konieczne do prawidłowego funkcjonowania serwisu (logowanie, sesja, bezpieczeństwo). Nie wymagają zgody Użytkownika.
• Cookies preferencji: zapamiętują Państwa wybory, takie jak język strony czy ustawienia konta. Wymagają zgody.
• Cookies analityczne: gromadzą anonimowe dane o sposobie korzystania z serwisu (np. Google Analytics). Wymagają zgody.
• Cookies marketingowe/reklamowe: umożliwiają wyświetlanie spersonalizowanych reklam. Wymagają wyraźnej zgody Użytkownika.

6.2. Zarządzanie cookies

Użytkownik może zarządzać ustawieniami cookies w panelu preferencji dostępnym po pierwszym wejściu na stronę, a także poprzez ustawienia przeglądarki. Odrzucenie nieobowiązkowych cookies jest równie łatwe jak ich akceptacja i nie ogranicza dostępu do podstawowych funkcji serwisu. Czas przechowywania poszczególnych cookies waha się od czasu trwania sesji (cookies sesyjne) do maksymalnie 24 miesięcy (cookies trwałe).

7. Bezpieczeństwo danych

WinWin Bet stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić poziom bezpieczeństwa odpowiedni do ryzyka, zgodnie z art. 32 RODO.

7.1. Środki techniczne

• Szyfrowanie danych w tranzycie za pomocą protokołu TLS 1.2/1.3 (HTTPS).
• Szyfrowanie danych w spoczynku przy użyciu algorytmów klasy AES-256.
• Dwuetapowe uwierzytelnianie dostępu administracyjnego do systemów przetwarzających dane.
• Regularne skanowanie podatności i testy penetracyjne infrastruktury.
• Systemy wykrywania i zapobiegania włamaniom (IDS/IPS) oraz zapory sieciowe.

7.2. Środki organizacyjne

• Dostęp do danych osobowych przyznawany wyłącznie upoważnionym pracownikom, na zasadzie minimalnych niezbędnych uprawnień.
• Regularne szkolenia personelu z zakresu ochrony danych i bezpieczeństwa informacji.
• Udokumentowane procedury zarządzania incydentami bezpieczeństwa.
• Polityki czystego biurka i czystego ekranu.

7.3. Naruszenia bezpieczeństwa

W przypadku naruszenia ochrony danych osobowych, które może powodować ryzyko dla praw i wolności Użytkowników, WinWin Bet jest zobowiązany zgłosić je do Prezesa Urzędu Ochrony Danych Osobowych (UODO) bez zbędnej zwłoki, nie później niż w ciągu 72 godzin od stwierdzenia naruszenia. Jeżeli naruszenie może powodować wysokie ryzyko dla Użytkownika, zostanie on poinformowany bez zbędnej zwłoki, zgodnie z art. 34 RODO.

8. Okres przechowywania danych

Dane osobowe przechowujemy przez czas niezbędny do realizacji celów, dla których zostały zebrane, lub przez okres wymagany przez obowiązujące przepisy prawa – w zależności od tego, który z tych okresów jest dłuższy.

Po upływie okresu przechowywania dane są bezpiecznie usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby, której dotyczą.

9. Prawa Użytkownika

Na mocy RODO przysługują Państwu następujące prawa w odniesieniu do danych osobowych przetwarzanych przez WinWin Bet. Realizujemy je bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od otrzymania wniosku (termin ten może zostać przedłużony o kolejne dwa miesiące w przypadku skomplikowanych lub licznych wniosków, o czym Użytkownik zostanie poinformowany).

9.1. Prawo dostępu (art. 15 RODO)

Mają Państwo prawo uzyskać potwierdzenie, czy przetwarzamy Państwa dane osobowe, a jeśli tak – prawo dostępu do tych danych oraz informacji o celach przetwarzania, kategoriach danych, odbiorcach danych, planowanym okresie przechowywania, przysługujących prawach oraz źródle danych (jeśli nie zostały zebrane bezpośrednio). Na żądanie udostępniamy kopię danych w formacie elektronicznym.

9.2. Prawo do sprostowania (art. 16 RODO)

Jeśli Państwa dane są nieprawidłowe lub niekompletne, mają Państwo prawo żądać ich niezwłocznego sprostowania lub uzupełnienia. Prosimy o regularne aktualizowanie danych konta w celu zachowania ich aktualności.

9.3. Prawo do usunięcia danych (art. 17 RODO)

Mogą Państwo żądać usunięcia danych osobowych, gdy dane nie są już niezbędne do celów, dla których zostały zebrane, cofnęli Państwo zgodę (jeśli przetwarzanie opierało się na zgodzie), wnieśli skuteczny sprzeciw wobec przetwarzania lub dane są przetwarzane niezgodnie z prawem. Prawo to nie ma zastosowania, gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego lub ustalenia/dochodzenia roszczeń.

9.4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

W określonych sytuacjach mogą Państwo żądać ograniczenia przetwarzania Państwa danych – np. gdy kwestionują Państwo prawidłowość danych (na czas weryfikacji), gdy przetwarzanie jest niezgodne z prawem, lecz sprzeciwiają się Państwo usunięciu danych, lub gdy wnieśli Państwo sprzeciw wobec przetwarzania opartego na uzasadnionym interesie (na czas oceny zasadności sprzeciwu).

9.5. Prawo do przenoszenia danych (art. 20 RODO)

Jeśli przetwarzamy Państwa dane na podstawie zgody lub wykonania umowy, a przetwarzanie odbywa się w sposób zautomatyzowany, mają Państwo prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. JSON, CSV) oraz prawo do przesłania tych danych innemu administratorowi.

9.6. Prawo do sprzeciwu (art. 21 RODO)

Mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Państwa danych opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO). Po wniesieniu sprzeciwu nie możemy dalej przetwarzać tych danych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Państwa interesów, praw i wolności. W przypadku sprzeciwu wobec marketingu bezpośredniego – zaprzestajemy przetwarzania niezwłocznie i bezwarunkowo.

9.7. Prawo do cofnięcia zgody

W przypadku gdy przetwarzanie opiera się na Państwa zgodzie, mogą ją Państwo cofnąć w dowolnym momencie za pośrednictwem ustawień konta, panelu preferencji cookies lub kontaktując się z nami e-mailem. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej cofnięcia.

9.8. Prawo do skargi do organu nadzorczego

Jeżeli uważają Państwo, że przetwarzanie Państwa danych narusza przepisy RODO, mają Państwo prawo wnieść skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, e-mail: [email protected], strona: uodo.gov.pl.

9.9. Sposób składania wniosków

Wnioski dotyczące realizacji praw prosimy kierować na adres e-mail [email protected] lub pisemnie na adres siedziby. W celu weryfikacji tożsamości możemy poprosić o dodatkowe potwierdzenie. Wszystkie wnioski są bezpłatne, z zastrzeżeniem że w przypadku wniosków ewidentnie nieuzasadnionych lub nadmiernych (w szczególności powtarzających się) możemy pobrać rozsądną opłatę lub odmówić realizacji wniosku, informując Państwa o tej decyzji i jej powodach.

10. Międzynarodowe przekazywanie danych

Co do zasady, dane osobowe Użytkowników WinWin Bet są przechowywane i przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG), który obejmuje państwa członkowskie Unii Europejskiej oraz Islandię, Liechtenstein i Norwegię. Wszystkie kraje EOG zapewniają wysoki poziom ochrony danych, gwarantowany przez RODO.

W wyjątkowych przypadkach – gdy konieczne jest skorzystanie z usług dostawców technologicznych lub podmiotów przetwarzających zlokalizowanych poza EOG – stosujemy odpowiednie zabezpieczenia prawne, w tym:

• Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską zgodnie z art. 46 RODO,
• transfer do kraju, wobec którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony danych (art. 45 RODO),
• wiążące reguły korporacyjne (BCR) w przypadku grup kapitałowych.

Szczegółowe informacje na temat stosowanych zabezpieczeń przy konkretnym przekazaniu danych dostępne są na żądanie, kierowanym na adres [email protected].

11. Małoletni

Usługi oferowane przez WinWin Bet są przeznaczone wyłącznie dla osób, które ukończyły 18 lat. Świadomie nie zbieramy ani nie przetwarzamy danych osobowych osób niepełnoletnich. Każdy Użytkownik, rejestrując konto, potwierdza, że spełnia ten wymóg wiekowy.

W ramach procedur weryfikacji tożsamości (KYC) aktywnie sprawdzamy wiek naszych Użytkowników. Jeżeli powzięliśmy uzasadnione podejrzenie lub dowiemy się, że osoba niepełnoletnia skorzystała z naszego serwisu, niezwłocznie zablokujemy jej konto i usuniemy powiązane dane osobowe, o ile nie istnieje wymóg ich dłuższego przechowywania wynikający z obowiązków prawnych. Rodzice lub opiekunowie prawni, którzy stwierdzą, że dziecko podało swoje dane w naszym serwisie, proszeni są o niezwłoczny kontakt pod adresem [email protected].

12. Zmiany w niniejszej Polityce Prywatności

WinWin Bet zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności w dowolnym czasie, w szczególności w celu odzwierciedlenia zmian w obowiązujących przepisach prawa, nowych funkcjonalności serwisu lub zaleceń organów nadzorczych. O każdej istotnej zmianie Użytkownicy zostaną poinformowani za pośrednictwem wiadomości e-mail wysłanej na adres przypisany do konta lub poprzez wyraźny komunikat w serwisie, z co najmniej 14-dniowym wyprzedzeniem przed wejściem zmian w życie. W przypadku zmian nieistotnych (np. korekt redakcyjnych) zaktualizowana wersja zostanie opublikowana na tej stronie bez odrębnego powiadomienia. Zachęcamy do regularnego zapoznawania się z treścią niniejszego dokumentu. Bieżąca wersja jest zawsze dostępna pod adresem winwinbet.org.pl/privacy-policy. Data i numer wersji wskazane na początku dokumentu umożliwiają identyfikację aktualnego wydania.

13. Dane kontaktowe

W przypadku jakichkolwiek pytań, wątpliwości lub wniosków dotyczących przetwarzania danych osobowych prosimy o kontakt:

Wnioski dotyczące praw przysługujących na mocy RODO rozpatrujemy bez zbędnej zwłoki, co do zasady w ciągu 30 dni od ich otrzymania. W sprawach wymagających szczególnej weryfikacji tożsamości lub obszernej analizy faktycznej możemy skorzystać z możliwości przedłużenia tego terminu o kolejne 60 dni, informując Państwa o takiej decyzji w ciągu pierwszych 30 dni.

Niniejsza Polityka Prywatności stanowi integralną część dokumentacji prawnej WinWin Bet i powinna być czytana łącznie z Regulaminem oraz Polityką Odpowiedzialnej Gry. W razie sprzeczności między niniejszą Polityką Prywatności a innymi dokumentami serwisu, w zakresie ochrony danych osobowych nadrzędne znaczenie ma niniejsza Polityka Prywatności.

Dokument obowiązuje od dnia 30 października 2026 r. Wersja 1.0.