Polityka prywatności — Ritzo Casino
Data ostatniej aktualizacji: 20 października 2025 r.
Wersja dokumentu: 1.3
Wprowadzenie i zobowiązanie marki
Powitanie
W Ritzo Casino łączymy emocje gry z odpowiedzialnością i szacunkiem do Twoich danych. Mówimy jasno, działamy przejrzyście i dajemy Ci realną kontrolę nad prywatnością. Nasz cel jest prosty: zapewnić rozrywkę na wysokim poziomie, jednocześnie chroniąc Twoje informacje tak, jak chronimy nasze własne.
Zakres polityki
Niniejsza Polityka prywatności obejmuje wszystkie usługi marki Ritzo: serwis WWW, aplikację mobilną, konto gracza, płatności, programy bonusowe i lojalnościowe, obsługę klienta oraz komunikację marketingową (jeśli ją włączysz). Zasady dotyczą każdej osoby korzystającej z naszych usług — odwiedzających, zarejestrowanych graczy oraz użytkowników kontaktujących się z nami przez czat lub e-mail.
Dane kontaktowe
W sprawach ochrony danych skontaktujesz się z naszym Inspektorem Ochrony Danych pod adresem [email protected]. Jeśli działamy spoza UE/EOG, naszym przedstawicielem w UE/EOG jest Ritzo Operations sp. z o.o. (kontakt: [email protected]). Pełne dane rejestrowe i adres siedziby publikujemy w stopce serwisu oraz w sekcji „Informacje prawne”. Korespondencję papierową kieruj na adres siedziby z dopiskiem „IOD”.
Administrator danych i ramy prawne
Identyfikacja administratora
Administratorem Twoich danych jest Ritzo Entertainment Ltd. (spółka prawa handlowego). Informacje o formie prawnej, numerze rejestrowym, jurysdykcji oraz adresie siedziby znajdziesz w stopce i „Informacjach prawnych”. W UE/EOG reprezentuje nas Ritzo Operations sp. z o.o. jako wyznaczony przedstawiciel.
Obowiązujące przepisy
Działamy zgodnie z RODO/GDPR, polską Ustawą o ochronie danych osobowych, >Ustawą o grach hazardowych z 19 listopada 2009 r., przepisami >AML/CFT oraz wytycznymi UODO>, >Ministerstwa Finansów/KAS i GIIF. Nasze procedury, rejestry i audyty projektujemy pod te wymogi, aby spełniać je w praktyce, a nie tylko na papierze.
Jakie dane zbieramy
Dane rejestracyjne (konto gracza)
- imię i nazwisko, data urodzenia, adres zamieszkania (weryfikacja pełnoletniości i tożsamości),
- dane kontaktowe: e-mail i numer telefonu,
- dokument tożsamości (skan/zdjęcie) oraz — gdy prawo tego wymaga — selfie do porównania biometrycznego.
Dane finansowe i transakcyjne
- informacje o metodach płatności (IBAN, tokenizowane lub maskowane dane karty, identyfikatory e-portfeli),
- historia wpłat, wypłat, zakładów, wygranych i bonusów,
- dokumenty potwierdzające źródło pochodzenia środków (AML) oraz dane beneficjenta rzeczywistego — jeśli wymaga tego prawo.
Dane z gier i zachowań
- wybory gier, wyniki oraz statystyki rozgrywek,
- wzorce obstawiania, częstotliwość i czas trwania sesji,
- informacje potrzebne do odpowiedzialnej gry (limity, przerwy, samowykluczenia).
Dane techniczne i urządzeniowe
- adres IP i przybliżona lokalizacja,
- informacje o urządzeniu i przeglądarce, znaczniki logowania i logi bezpieczeństwa,
- pliki cookie i podobne technologie (piksele, local storage). Szczegóły wyjaśniamy w banerze cookie i w Ustawieniach prywatności.
Podstawy prawne przetwarzania
Zgoda
Korzystamy ze zgód dla komunikacji marketingowej (newsletter, SMS, powiadomienia push), niekoniecznych cookies (analityka/reklama) oraz dobrowolnych udostępnień partnerom. Zgody wyrażasz świadomie i w każdej chwili możesz je wycofać w ustawieniach konta lub z poziomu banera cookie.
Obowiązek prawny
Realizujemy KYC i AML/CFT (w tym monitorowanie i raportowanie), spełniamy obowiązki podatkowe i sprawozdawcze, a także wymagania regulatorów (Ministerstwo Finansów/KAS, GIIF, UODO).
Uzasadniony interes
Dbamy o bezpieczeństwo kont i infrastruktury, zapobiegamy nadużyciom, oceniamy ryzyko, wspieramy klientów i rozwiązujemy spory, a także rozwijamy jakość usług dzięki analizie zagregowanych danych. W każdej chwili możesz wnieść sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie.
Wykonanie umowy
Przetwarzamy dane, aby prowadzić Twoje konto, świadczyć usługi i obsługiwać gry, realizować płatności i rozliczenia oraz naliczać i obsługiwać bonusy, promocje i program lojalnościowy.
Udostępnianie danych i odbiorcy
Organy regulacyjne i publiczne
W granicach prawa przekazujemy wymagane informacje do Ministerstwa Finansów/KAS i izb administracji skarbowej, GIIF, UODO oraz innych uprawnionych organów, gdy pojawia się taki obowiązek.
Zaufani dostawcy i partnerzy
Współpracujemy z dostawcami płatności i bankami, usługami weryfikacji tożsamości (KYC/biometria — wyłącznie tam, gdzie to konieczne), platformami obsługi klienta (czat, ticketing), dostawcami hostingu, cyberbezpieczeństwa i narzędzi analitycznych oraz z sieciami afiliacyjnymi i partnerami marketingowymi (po uzyskaniu Twojej zgody). Każdy partner działa na podstawie umowy powierzenia, klauzul RODO i obowiązków poufności.
Wymogi prawne i postępowania
W razie nakazu sądowego, postępowania lub kontroli współpracujemy z właściwymi organami i przekazujemy tylko niezbędny zakres danych.
Okresy przechowywania
Dane aktywnego konta
Przechowujemy je przez czas trwania umowy i świadczenia usług. Dane marketingowe utrzymujemy do momentu wycofania zgody lub zgłoszenia sprzeciwu.
Wymogi regulacyjne
Rejestry AML przechowujemy co do zasady 5 lat od zakończenia relacji. Dokumenty transakcyjne przechowujemy również na potrzeby przepisów podatkowych. Informacje o interwencjach w ramach odpowiedzialnej gry utrzymujemy tak długo, jak wynika to z przepisów i wytycznych.
Uzasadniony interes
Bazy prewencji oszustw, rejestry incydentów i korespondencję ze wsparciem przechowujemy przez okres niezbędny do ochrony naszych praw i zapewnienia rozliczalności — zawsze zgodnie z zasadą minimalizacji.
Twoje prawa (RODO)
Prawo dostępu
Otrzymasz kopię swoich danych w ustrukturyzowanym formacie. Wniosek wyślesz na [email protected] (np. temat: „RODO — dostęp”). Odpowiadamy co do zasady w ciągu 30 dni.
Prawo do sprostowania
Zaktualizujesz dane w profilu lub poprosisz nas o korektę. Przy zmianach wrażliwych stosujemy procedurę weryfikacji.
Prawo do usunięcia
Usuwamy dane, jeśli nie koliduje to z obowiązkami prawnymi (np. AML, podatki). Gdy prawo wymaga dłuższego przechowywania, ograniczamy zakres przetwarzania do niezbędnego minimum.
Prawo do ograniczenia
Na czas sporu, weryfikacji lub sprzeciwu możemy tymczasowo ograniczyć przetwarzanie. W tym okresie niektóre funkcje konta mogą działać w ograniczonym zakresie.
Prawo do przenoszenia
Przekazujemy dane w formacie do odczytu maszynowego Tobie lub innemu usługodawcy, jeśli o to poprosisz.
Prawo do sprzeciwu i do ludzkiej interwencji
Możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie oraz marketingowi bezpośredniemu (link „wypisz” działa od razu). Jeżeli podejmiemy decyzję w pełni automatycznie, możesz zażądać wyjaśnienia logiki i interwencji człowieka.
Przekazywanie danych poza EOG
Mechanizmy transferu
Korzystamy wyłącznie z decyzji adekwatności, Standardowych Klauzul Umownych (SCC 2021/914) lub — gdy ma to zastosowanie — wiążących reguł korporacyjnych.
Zabezpieczenia w państwach trzecich
Stosujemy szyfrowanie, pseudonimizację, kontrolę dostępu i regularne audyty dostawców. Partnerzy mają umowne obowiązki zgodności z RODO.
Cele transferu
Transfery wynikają wyłącznie z potrzeb obsługi płatności i rozliczeń, utrzymania infrastruktury technicznej (np. chmura, CDN) oraz zapewnienia całodobowego wsparcia klienta.
Środki bezpieczeństwa danych
Zabezpieczenia techniczne
Stosujemy TLS w transmisji, szyfrowanie danych w spoczynku (standardy klasy AES-256), wieloskładnikowe uwierzytelnianie, zasadę najmniejszych uprawnień, monitoring anomalii, testy penetracyjne oraz regularne przeglądy uprawnień.
Zabezpieczenia organizacyjne
Prowadzimy szkolenia personelu, utrzymujemy polityki dostępu i umowy o poufności, a dostawców poddajemy ocenie bezpieczeństwa i audytom zgodności.
Reagowanie na incydenty
Posiadamy formalną procedurę reagowania: rejestrujemy zdarzenia, oceniamy ryzyko i wdrażamy działania naprawcze. O istotnych naruszeniach informujemy UODO w ciągu 72 godzin, a Ciebie powiadamiamy bez nieuzasadnionej zwłoki, jeśli ryzyko jest wysokie — razem z praktycznymi zaleceniami.
Zgodność z polskim prawem hazardowym
Licencja i zakres usług
Oferujemy wyłącznie aktywności dozwolone przez właściwy organ. W stopce i w „Informacjach prawnych” znajdziesz organ nadzoru, numer i zakres licencji oraz listę dozwolonych rodzajów gier w Polsce.
Odpowiedzialna gra — jak wykorzystujemy dane
Dane pomagają nam chronić graczy: konfigurujesz limity stawek i czasu, możesz zrobić przerwę lub skorzystać z samowykluczenia. Algorytmy sygnalizują ryzykowne wzorce, a konsultanci weryfikują sytuacje i proponują wsparcie.
Weryfikacja wieku i ochrona nieletnich
Obsługujemy wyłącznie osoby 18+>. Potwierdzamy pełnoletniość dokumentem i procesem KYC. Próby obejścia zabezpieczeń blokujemy.
Przetwarzanie danych na potrzeby AML
Należyta staranność (CDD/EDD)
Prowadzimy CDD i — gdy poziom ryzyka tego wymaga — EDD. Weryfikujemy źródło pochodzenia środków i beneficjenta rzeczywistego, aby przeciwdziałać praniu pieniędzy.
Monitorowanie i raportowanie
Monitorujemy transakcje za pomocą reguł scenariuszowych i modeli ryzyka. Uzasadnione podejrzenia zgłaszamy do GIIF zgodnie z przepisami.
Prowadzenie rejestrów
Rejestry AML przechowujemy co do zasady przez 5 lat po zakończeniu relacji. Ścieżki audytu są kompletne, dostęp do dokumentów ściśle kontrolujemy i logujemy.
Transparentność gier i ryzyko
Chcemy, abyś podejmował świadome decyzje. Gry losowe mają wbudowaną przewagę kasyna, a wyniki są zmienne.
Ruletka europejska: przewaga domu ok. 2,7%.
Blackjack: przy optymalnej strategii ok. 0,5–1,2% (w zależności od zasad stołu).
Sloty: prezentujemy RTP podawane przez producentów (zwykle ok. 90–98%).
Warunki bonusów opisujemy wprost: wymagania obrotu, wykluczenia gier, terminy i limity wypłat z bonusu. Stawiamy na czytelne zasady, bo przejrzystość sprzyja odpowiedzialnej grze.
Realizacja praw i zmiany w polityce
Wnioski dotyczące praw RODO wyślesz na [email protected] (np. temat: „RODO — dostęp/erasura/sprzeciw”). Zwykle odpowiadamy szybciej niż w 30 dni, a w sprawach złożonych działamy zgodnie z art. 12 RODO. Gdy wprowadzimy zmiany, zaktualizujemy wersję i datę dokumentu. O istotnych zmianach poinformujemy Cię w zauważalny sposób w serwisie lub aplikacji oraz — jeśli to właściwe — e-mailem.
Nasza obietnica dla Ciebie
W Ritzo Casino stawiamy na partnerską komunikację, nowoczesną technologię i realną odpowiedzialność. Ty decydujesz o ustawieniach prywatności, a my pomagamy Ci z nich korzystać. Jeśli masz pytania, napisz do nas — odpowiadamy uprzejmie, rzeczowo i po polsku. Rozrywka ma sprawiać radość, a prywatność ma pozostać pod Twoją kontrolą — i tak właśnie działamy.