Polityka Prywatności

Wersja: 1.0  |  Data ostatniej aktualizacji: 2 listopada 2026 r.

1. Wprowadzenie

Niniejsza Polityka Prywatności opisuje sposób, w jaki AlaWin (dalej: „my", „nas", „Serwis") zbiera, przetwarza, przechowuje i chroni dane osobowe Użytkowników korzystających ze strony internetowej dostępnej pod adresem alawin.biz.pl oraz wszelkich powiązanych usług (dalej łącznie: „Serwis"). Dokument ten stanowi integralną część pakietu regulacyjnego AlaWin, obejmującego również Regulamin oraz Politykę Odpowiedzialnej Gry.

Przestrzegamy przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. – Ogólnego Rozporządzenia o Ochronie Danych (RODO) – a także polskiej ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych. Korzystanie z Serwisu jest równoznaczne z zaakceptowaniem zasad opisanych poniżej. Jeśli nie zgadzasz się z którymkolwiek z postanowień, prosimy o zaprzestanie korzystania z Serwisu i kontakt z nami w celu wyjaśnienia wątpliwości.

2. Dane, Które Zbieramy

Gromadzimy dane osobowe wyłącznie w zakresie niezbędnym do świadczenia usług i spełnienia obowiązków prawnych. Zakres zbieranych informacji zależy od sposobu interakcji Użytkownika z Serwisem.

2.1. Dane podawane dobrowolnie przez Użytkownika

• Dane rejestracyjne: imię i nazwisko, adres e-mail, data urodzenia, numer telefonu, adres zamieszkania.
• Dane weryfikacyjne (KYC): skan lub zdjęcie dokumentu tożsamości (dowód osobisty, paszport), potwierdzenie adresu zamieszkania, a w razie potrzeby – dokumenty potwierdzające źródło środków finansowych.
• Dane płatnicze: informacje niezbędne do realizacji wpłat i wypłat, w tym dane kart płatniczych (w zakresie przekazywanym przez operatora płatności), numery rachunków bankowych, identyfikatory portfeli elektronicznych. Pełne dane kart przechowywane są wyłącznie przez certyfikowanych dostawców płatności.
• Komunikacja: treść wiadomości kierowanych do Obsługi Klienta drogą e-mailową lub przez czat, a także zapisy rozmów telefonicznych, jeśli wyrażono na to zgodę.

2.2. Dane zbierane automatycznie

• Dane techniczne: adres IP, typ i wersja przeglądarki internetowej, system operacyjny, rozdzielczość ekranu, identyfikator urządzenia.
• Dane o aktywności: odwiedzone strony, czas trwania sesji, kliknięcia, historia wyszukiwania w Serwisie, działania w grach (zakłady, wyniki, salda).
• Dane geolokalizacyjne: przybliżona lokalizacja ustalana na podstawie adresu IP, niezbędna m.in. do weryfikacji zgodności z ograniczeniami terytorialnymi.
• Pliki cookies i technologie śledzące: szczegóły opisano w sekcji 6 niniejszego dokumentu.

2.3. Dane od podmiotów trzecich

• Wyniki weryfikacji tożsamości i statusu PEP (osób zajmujących eksponowane stanowiska polityczne) od wyspecjalizowanych dostawców usług KYC/AML.
• Informacje z publicznych rejestrów oraz baz sankcyjnych w celu spełnienia wymogów przeciwdziałania praniu pieniędzy.
• Dane analityczne od partnerów marketingowych i sieci afiliacyjnych, jeśli Użytkownik trafił do Serwisu za ich pośrednictwem.

2.4. Obsługiwane metody płatności

W Serwisie akceptujemy następujące metody płatności, popularne na polskim rynku:

• BLIK
• Przelewy24
• PayU
• Visa / Mastercard (karty debetowe i kredytowe)
• Szybkie przelewy bankowe (pay-by-link)
• Apple Pay
• Google Pay
• Skrill
• Neteller
• Paysafecard

Dane związane z transakcjami przetwarzane są przez certyfikowanych dostawców usług płatniczych zgodnie z ich własnymi politykami ochrony danych.

3. Jak Wykorzystujemy Twoje Dane

Zebrane dane osobowe przetwarzamy w następujących celach:

3.1. Świadczenie usług i zarządzanie kontem

Dane są niezbędne do założenia i obsługi konta Użytkownika, realizacji transakcji finansowych, udostępniania gier i treści Serwisu oraz rozpatrywania reklamacji. Bez tych informacji nie możemy zawrzeć z Użytkownikiem umowy ani jej wykonywać.

3.2. Weryfikacja tożsamości i zgodność z przepisami (AML/KYC)

Jesteśmy zobowiązani do weryfikacji wieku Użytkownika (minimum 18 lat) oraz tożsamości przed realizacją pierwszej wypłaty lub po przekroczeniu progów wynikających z przepisów o przeciwdziałaniu praniu pieniędzy. Przetwarzanie danych KYC jest wymogiem prawnym, którego nie możemy zaniechać.

3.3. Komunikacja i Obsługa Klienta

Używamy danych kontaktowych do wysyłania informacji o koncie (potwierdzenia rejestracji, zmiany hasła, powiadomienia o transakcjach), odpowiedzi na zgłoszenia Obsługi Klienta oraz – za odrębną zgodą – materiałów promocyjnych i ofert specjalnych. Użytkownik może w każdej chwili wycofać zgodę na marketing bezpośredni.

3.4. Bezpieczeństwo i zapobieganie nadużyciom

Dane o aktywności i urządzeniach analizujemy w celu wykrywania nieautoryzowanego dostępu, oszustw, prania pieniędzy i innych naruszeń Regulaminu. Działania te realizowane są w oparciu o nasz uzasadniony interes prawny oraz obowiązki wynikające z przepisów.

3.5. Analityka i doskonalenie usług

Dane zagregowane i zanonimizowane wykorzystujemy do analizy zachowań Użytkowników, testowania nowych funkcjonalności i poprawy jakości Serwisu. W tym zakresie informacje nie identyfikują konkretnych osób.

3.6. Odpowiedzialna gra

Na potrzeby naszej Polityki Odpowiedzialnej Gry monitorujemy wzorce aktywności w celu wczesnego wykrywania oznak problemowego hazardu i stosowania odpowiednich środków ochronnych, takich jak limity wpłat, okresy przerwy lub samowykluczenie.

4. Podstawy Prawne Przetwarzania

Każda czynność przetwarzania danych osobowych opiera się na co najmniej jednej z następujących podstaw przewidzianych w art. 6 RODO:

W przypadku przetwarzania opartego na uzasadnionym interesie przeprowadzamy test równoważenia, upewniając się, że nasze interesy nie przeważają nad prawami i wolnościami osób, których dane dotyczą. Użytkownik ma prawo wnieść sprzeciw wobec przetwarzania na tej podstawie – szczegóły w sekcji 9.

5. Udostępnianie Danych i Podmioty Trzecie

Nie sprzedajemy danych osobowych Użytkowników. Możemy jednak przekazywać je wybranym podmiotom w zakresie niezbędnym do realizacji usług lub spełnienia wymogów prawnych.

5.1. Kategorie odbiorców danych

• Dostawcy usług płatniczych: operatorzy metod płatności wymienionych w sekcji 2.4, przetwarzający dane transakcyjne na podstawie odrębnych umów powierzenia.
• Dostawcy weryfikacji tożsamości (KYC/AML): wyspecjalizowane platformy weryfikujące dokumenty i sprawdzające bazy sankcyjne.
• Dostawcy oprogramowania gier: producenci i dystrybutorzy gier dostępnych w Serwisie, którzy mogą otrzymywać anonimowe lub pseudonimizowane dane o rozgrywce.
• Dostawcy usług analitycznych i technicznych: platformy hostingowe, CDN, narzędzia do monitorowania błędów i wydajności Serwisu.
• Partnerzy marketingowi i afiliacyjni: wyłącznie w zakresie danych zgregowanych lub za odrębną zgodą Użytkownika.
• Organy publiczne i regulacyjne: przekazujemy dane na uzasadnione żądania właściwych organów, w tym organów ścigania i organów nadzoru finansowego, gdy wymaga tego prawo.

5.2. Umowy powierzenia przetwarzania

Wszystkich zewnętrznych podmiotów przetwarzających dane w naszym imieniu zobowiązujemy do przestrzegania standardów bezpieczeństwa zgodnych z RODO. Zawieramy z nimi umowy powierzenia przetwarzania danych osobowych (DPA) zgodne z art. 28 RODO, które określają zakres, cel i czas przetwarzania oraz zobowiązują do poufności.

6. Pliki Cookies i Technologie Śledzące

Serwis wykorzystuje pliki cookies oraz podobne technologie (np. local storage, piksele śledzące) w celu zapewnienia prawidłowego działania strony, analizy ruchu i personalizacji treści.

6.1. Rodzaje używanych cookies

• Cookies niezbędne: wymagane do podstawowego działania Serwisu, takie jak utrzymanie sesji zalogowanego Użytkownika i zapamiętanie preferencji bezpieczeństwa. Nie wymagają zgody.
• Cookies analityczne: zbierają anonimowe dane o sposobie korzystania z Serwisu (np. Google Analytics, Hotjar). Pozwalają nam ulepszać funkcjonalność – wymagają zgody.
• Cookies marketingowe: umożliwiają wyświetlanie spersonalizowanych reklam i śledzenie skuteczności kampanii. Stosowane wyłącznie za zgodą Użytkownika.
• Cookies funkcjonalne: zapamiętują preferencje Użytkownika (np. wybrany język, waluta PLN) w celu poprawy komfortu korzystania z Serwisu.

6.2. Zarządzanie cookies

Przy pierwszej wizycie w Serwisie wyświetlamy baner z informacją o cookies umożliwiający wyrażenie lub odmowę zgody na poszczególne kategorie. Preferencje można zmienić w dowolnym momencie poprzez ustawienia w panelu zarządzania zgodami lub bezpośrednio w przeglądarce internetowej. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z niektórych funkcji Serwisu.

7. Bezpieczeństwo Danych

Stosujemy wielowarstwowe środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieautoryzowanym dostępem, ujawnieniem, zmianą lub zniszczeniem.

7.1. Środki techniczne

• Szyfrowanie transmisji danych za pomocą protokołu TLS 1.2/1.3 (HTTPS).
• Szyfrowanie danych wrażliwych przechowywanych w bazach danych (AES-256).
• Dwuetapowe uwierzytelnianie (2FA) dostępne dla kont Użytkowników.
• Regularne testy penetracyjne i audyty bezpieczeństwa infrastruktury.
• Systemy wykrywania i zapobiegania włamaniom (IDS/IPS) oraz zapory sieciowe (WAF).

7.2. Środki organizacyjne

• Dostęp do danych osobowych przyznawany jest wyłącznie pracownikom i podmiotom przetwarzającym, którym jest on niezbędny do wykonania ich zadań (zasada minimalnego dostępu).
• Wszystkie osoby mające dostęp do danych objęte są obowiązkiem zachowania poufności.
• Prowadzimy wewnętrzne szkolenia z zakresu ochrony danych i cyberbezpieczeństwa.

Pomimo zastosowanych zabezpieczeń żaden system informatyczny nie zapewnia absolutnej ochrony. W przypadku wykrycia naruszenia ochrony danych osobowych, które może powodować ryzyko dla praw i wolności Użytkowników, niezwłocznie powiadomimy właściwy organ nadzorczy oraz – jeśli ryzyko jest wysokie – dotkniętych Użytkowników, zgodnie z art. 33–34 RODO.

8. Okres Przechowywania Danych

Przechowujemy dane osobowe przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub przez okres wymagany przepisami prawa.

Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby.

9. Twoje Prawa

Jako osobie, której dane dotyczą, przysługują Ci następujące prawa wynikające z RODO. Realizujemy je bezpłatnie, co do zasady w terminie 30 dni od otrzymania żądania. W wyjątkowo złożonych przypadkach termin może zostać przedłużony o kolejne 60 dni – poinformujemy Cię o tym niezwłocznie.

9.1. Prawo dostępu (art. 15 RODO)

Masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeśli tak – otrzymać ich kopię wraz z informacją o celach przetwarzania, kategoriach danych, odbiorcach, planowanym okresie przechowywania oraz przysługujących Ci prawach.

9.2. Prawo do sprostowania (art. 16 RODO)

Jeżeli Twoje dane są nieprawidłowe lub niekompletne, masz prawo żądać ich niezwłocznego sprostowania lub uzupełnienia. Możesz samodzielnie aktualizować część danych w ustawieniach swojego konta.

9.3. Prawo do usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO)

Możesz żądać usunięcia swoich danych osobowych, jeśli: nie są już niezbędne do celów, w jakich zostały zebrane; cofnąłeś zgodę stanowiącą podstawę przetwarzania; wniosłeś skuteczny sprzeciw wobec przetwarzania; dane były przetwarzane niezgodnie z prawem. Prawo to nie ma zastosowania, gdy przetwarzanie jest wymagane przepisami prawa (np. obowiązki AML).

9.4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

W przypadkach wskazanych w RODO (np. kwestionowania prawidłowości danych lub wniesienia sprzeciwu) możesz żądać ograniczenia przetwarzania Twoich danych do ich przechowywania, bez dalszego wykorzystywania, do czasu rozstrzygnięcia sprawy.

9.5. Prawo do przenoszenia danych (art. 20 RODO)

Masz prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. JSON, CSV) i przesłać je do innego administratora, jeśli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany.

9.6. Prawo do sprzeciwu (art. 21 RODO)

Możesz wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie uzasadnionego interesu administratora, w tym profilowania. Po wniesieniu sprzeciwu zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów.

9.7. Prawo do wycofania zgody

W każdej chwili możesz wycofać zgodę na przetwarzanie danych w celach marketingowych lub innych celach opartych wyłącznie na zgodzie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej wycofaniem.

9.8. Prawo do wniesienia skargi

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, e-mail: kancelaria@uodo.gov.pl, strona: uodo.gov.pl.

9.9. Jak skorzystać ze swoich praw

Aby skorzystać z któregokolwiek z powyższych praw, skontaktuj się z nami na adres privacy@alawin.biz.pl lub przez formularz kontaktowy dostępny w Serwisie. W celu weryfikacji tożsamości możemy poprosić o podanie dodatkowych informacji.

10. Międzynarodowe Przekazywanie Danych

Dane osobowe Użytkowników przetwarzane są co do zasady na serwerach zlokalizowanych na terytorium Europejskiego Obszaru Gospodarczego (EOG). W pewnych okolicznościach dane mogą być przekazywane poza EOG – na przykład gdy korzystamy z globalnych dostawców usług chmurowych lub oprogramowania gier z siedzibą poza Europą.

W każdym takim przypadku zapewniamy odpowiedni poziom ochrony danych, stosując jeden z następujących mechanizmów:

• Decyzja Komisji Europejskiej o adekwatności ochrony – jeśli kraj docelowy zapewnia poziom ochrony uznany za równoważny z unijnym.
• Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską – zobowiązujące odbiorcę do przestrzegania wymogów ochrony danych równoważnych z RODO.
• Wiążące Reguły Korporacyjne (BCR) – stosowane w ramach grup przedsiębiorstw posiadających zatwierdzone przez organ nadzorczy regulacje wewnętrzne.

Na żądanie przekażemy Ci informacje o stosowanych mechanizmach zabezpieczających przekazywanie danych do państw trzecich. W tym celu skontaktuj się z nami pod adresem privacy@alawin.biz.pl.

11. Osoby Nieletnie

Serwis AlaWin przeznaczony jest wyłącznie dla osób, które ukończyły 18. rok życia. Świadomie nie zbieramy ani nie przetwarzamy danych osobowych osób poniżej tego wieku. Każdy nowy Użytkownik jest zobowiązany do potwierdzenia swojego wieku w procesie rejestracji, a przed realizacją pierwszej wypłaty – do przejścia pełnej weryfikacji tożsamości (KYC). W razie powzięcia uzasadnionego podejrzenia, że konto należy do osoby niepełnoletniej, niezwłocznie je zawiesimy i usuniemy powiązane dane zgodnie z wymogami prawa. Jeśli posiadasz informacje wskazujące na korzystanie z Serwisu przez osobę niepełnoletnią, prosimy o natychmiastowy kontakt pod adresem support@alawin.biz.pl. Szczegółowe zasady ochrony graczy wrażliwych opisane są w Polityce Odpowiedzialnej Gry.

12. Zmiany Niniejszej Polityki

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności w dowolnym momencie, w szczególności w związku ze zmianami prawa, naszej oferty usługowej lub stosowanych praktyk przetwarzania danych. O każdej istotnej zmianie poinformujemy Użytkowników z wyprzedzeniem co najmniej 14 dni, wysyłając powiadomienie na zarejestrowany adres e-mail lub wyświetlając komunikat w Serwisie. Data i numer wersji dokumentu widoczne na początku strony wskazują moment ostatniej aktualizacji. Kontynuowanie korzystania z Serwisu po wejściu w życie zmian oznacza ich akceptację. Jeśli nie zgadzasz się z nowymi postanowieniami, masz prawo zamknąć swoje konto i zaprzestać korzystania z Serwisu.

13. Dane Kontaktowe

W przypadku jakichkolwiek pytań dotyczących niniejszej Polityki Prywatności, sposobu przetwarzania Twoich danych lub chęci skorzystania z przysługujących Ci praw, prosimy o kontakt:

Staramy się odpowiadać na wszelkie zapytania dotyczące danych osobowych w terminie 5 dni roboczych od ich otrzymania. W sprawach wymagających pogłębionej analizy lub dodatkowej weryfikacji tożsamości termin ten może być wydłużony, o czym poinformujemy Cię niezwłocznie.

Pomoc przy problemowym hazardzie

Jeśli Ty lub ktoś bliski zmaga się z problemem hazardowym, poniższe organizacje oferują bezpłatną i anonimową pomoc w Polsce:

• Krajowe Centrum Przeciwdziałania Uzależnieniom (KCPU) – tel. +48 22 111 12 24, uzaleznienia.gov.pl
• Fundacja Praesterno – program „Stop Hazardowi" – stophazardowi.pl
• Anonimowi Hazardziści (AH) – linia pomocy: 22 201 95 94 (pn.–pt. 10:00–18:00)
• Ogólnopolski Telefon Zaufania dla Uzależnień Behawioralnych – 801 889 880 (codziennie 17:00–22:00)
• Niebieska Linia – Ogólnopolskie Pogotowie dla Ofiar Przemocy w Rodzinie – 800 120 002 (całodobowo, bezpłatnie)
• Fundacja Monar – programy terapeutyczne i grupy wsparcia dla osób uzależnionych, monar.org
• Caritas Polska – lokalne programy wsparcia dla osób i rodzin dotkniętych uzależnieniem

Więcej informacji na temat narzędzi samowykluczenia, limitów gry i innych środków ochrony znajdziesz na stronie Odpowiedzialna Gra.