Polityka Prywatności

Wersja dokumentu: 1.0  |  Data ostatniej aktualizacji: 30 października 2026 r.

1. Wprowadzenie

Niniejsza Polityka Prywatności opisuje sposób, w jaki WinWin Bet (dalej: „Serwis", „my", „nas") gromadzi, przetwarza, przechowuje i udostępnia dane osobowe użytkowników korzystających z platformy dostępnej pod adresem winwinbet.net.pl (dalej: „Platforma"). Dokument ten stanowi integralną część pakietu prawnego Serwisu, obejmującego również Regulamin oraz stronę Odpowiedzialnej Gry.

Zależy nam na pełnej przejrzystości w kwestii przetwarzania danych. Prosimy o uważne zapoznanie się z poniższymi postanowieniami. Korzystanie z Platformy jest równoznaczne z potwierdzeniem, że zapoznałeś się z treścią niniejszej Polityki. Jeżeli nie zgadzasz się z którymkolwiek z jej postanowień, prosimy o zaprzestanie korzystania z Serwisu i kontakt z naszym zespołem wsparcia.

Polityka może być aktualizowana w związku ze zmianami prawnymi, technologicznymi lub organizacyjnymi. O wszelkich istotnych zmianach poinformujemy Cię w sposób opisany w sekcji 12.

2. Dane, które zbieramy

W trakcie korzystania z Platformy zbieramy różne kategorie danych osobowych. Zakres pozyskiwanych informacji uzależniony jest od sposobu korzystania z Serwisu oraz podjętych przez Ciebie działań.

2.1. Dane podawane bezpośrednio przez użytkownika

Podczas rejestracji konta, weryfikacji tożsamości lub kontaktu z obsługą klienta możesz zostać poproszony o podanie następujących informacji:

• Dane identyfikacyjne: imię, nazwisko, data urodzenia, numer dokumentu tożsamości;
• Dane kontaktowe: adres e-mail, numer telefonu, adres zamieszkania;
• Dane finansowe: numer rachunku bankowego lub karty płatniczej, historia transakcji, metoda płatności wybrana spośród dostępnych opcji: BLIK, Przelewy24, PayU, karta debetowa Visa/Mastercard, karta kredytowa Visa/Mastercard, Skrill, Neteller, Apple Pay, Google Pay, przelew bankowy, Paysafecard, MuchBetter;
• Dane weryfikacyjne (KYC): skany lub zdjęcia dokumentów tożsamości, rachunków potwierdzających adres zamieszkania, dokumentów potwierdzających źródło środków.

2.2. Dane zbierane automatycznie

Podczas przeglądania Platformy automatycznie rejestrujemy określone dane techniczne i behawioralne:

• Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu, język przeglądarki;
• Dane nawigacyjne: strony odwiedzane na Platformie, czas trwania sesji, kliknięcia i interakcje z elementami interfejsu;
• Dane o grach: historia obstawiania, aktywność w grach, progi czasowe, wartości zakładów, wygrane i przegrane;
• Dane z plików cookie i technologii śledzących: szczegółowo opisane w sekcji 6.

2.3. Dane z zewnętrznych źródeł

W określonych przypadkach możemy uzupełniać posiadane informacje o dane pozyskane od podmiotów trzecich:

• od dostawców usług weryfikacji tożsamości i płatności – w celu potwierdzenia autentyczności danych;
• z publicznych rejestrów i baz danych – w celu spełnienia wymogów AML/KYC;
• od partnerów marketingowych – jeżeli wyraziłeś zgodę na przetwarzanie danych przez te podmioty.

3. Jak wykorzystujemy Twoje dane

Dane osobowe przetwarzamy wyłącznie w celach, które są uzasadnione, proporcjonalne i zgodne z obowiązującymi przepisami prawa. Poniżej przedstawiamy szczegółowe cele przetwarzania.

3.1. Świadczenie usług i obsługa konta

• Tworzenie i zarządzanie kontem użytkownika, w tym weryfikacja tożsamości (procedura KYC);
• realizacja wpłat, wypłat i rozliczeń finansowych;
• zapewnienie dostępu do gier i funkcji Platformy;
• obsługa wniosków, reklamacji i zgłoszeń kierowanych do naszego zespołu wsparcia.

3.2. Bezpieczeństwo i zgodność z przepisami

• Wykrywanie i zapobieganie oszustwom, praniu pieniędzy i innym działaniom niezgodnym z prawem;
• weryfikacja wieku użytkowników – dostęp do Platformy mają wyłącznie osoby, które ukończyły 18 lat;
• wypełnianie obowiązków wynikających z regulacji AML/CFT, w tym przechowywanie wymaganej dokumentacji;
• realizacja żądań organów regulacyjnych, sądowych i organów ścigania.

3.3. Poprawa jakości usług i personalizacja

• Analiza wzorców korzystania z Platformy w celu optymalizacji działania Serwisu;
• personalizacja treści, ofert i komunikatów na podstawie preferencji i historii aktywności;
• prowadzenie badań statystycznych i raportowanie wewnętrzne.

3.4. Marketing i komunikacja

• Wysyłka newsletterów, powiadomień o promocjach i ofertach specjalnych – wyłącznie za Twoją zgodą;
• prowadzenie kampanii retargetingowych i analitycznych z udziałem partnerów reklamowych;
• informowanie o ważnych zmianach dotyczących Platformy, Regulaminu lub niniejszej Polityki.

4. Podstawy prawne przetwarzania

Każde działanie związane z przetwarzaniem Twoich danych osobowych opiera się na co najmniej jednej z następujących podstaw prawnych przewidzianych w Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO):

W przypadku przetwarzania danych wrażliwych (np. danych dotyczących zdrowia w kontekście odpowiedzialnej gry) podstawę stanowi art. 9 ust. 2 lit. a RODO (wyraźna zgoda) lub art. 9 ust. 2 lit. g (interes publiczny). Zgodę na marketing możesz wycofać w dowolnym momencie bez wpływu na legalność wcześniejszego przetwarzania.

5. Udostępnianie danych i podmioty trzecie

Dane osobowe użytkowników nie są sprzedawane ani przekazywane podmiotom zewnętrznym w celach komercyjnych bez wyraźnej zgody. Możemy jednak udostępniać Twoje dane w następujących sytuacjach:

5.1. Dostawcy usług działający w naszym imieniu

Współpracujemy z podmiotami przetwarzającymi dane wyłącznie zgodnie z naszymi instrukcjami, na podstawie zawartych umów powierzenia przetwarzania danych (art. 28 RODO). Należą do nich:

• Dostawcy płatności: BLIK, Przelewy24, PayU, Skrill, Neteller i inni – w celu realizacji transakcji finansowych;
• Dostawcy weryfikacji tożsamości: podmioty wykonujące procedury KYC i AML;
• Dostawcy infrastruktury IT: firmy hostingowe, chmurowe oraz dostawcy oprogramowania zapewniające działanie Platformy;
• Dostawcy narzędzi analitycznych i marketingowych: podmioty zapewniające analizę ruchu i skuteczności kampanii reklamowych;
• Dostawcy obsługi klienta: systemy CRM i narzędzia czatu.

5.2. Organy publiczne i regulacyjne

Dane mogą być przekazywane organom ścigania, sądom lub innym organom publicznym, jeżeli wymagają tego obowiązujące przepisy prawa lub prawomocne orzeczenia.

5.3. Ochrona praw Serwisu

W razie konieczności dochodzenia roszczeń, obrony przed zarzutami lub ochrony interesów Serwisu i jego użytkowników możemy ujawnić niezbędny zakres danych podmiotom prawnym lub ubezpieczycielom.

6. Pliki cookie i technologie śledzące

Platforma wykorzystuje pliki cookie oraz inne podobne technologie (np. web beacony, piksele śledzące, local storage) w celu zapewnienia prawidłowego działania Serwisu, analizy zachowań użytkowników i personalizacji treści.

6.1. Rodzaje stosowanych plików cookie

• Cookie niezbędne: konieczne do prawidłowego funkcjonowania Platformy (logowanie, sesja, bezpieczeństwo). Nie wymagają zgody.
• Cookie funkcjonalne: zapamiętują preferencje użytkownika (język, ustawienia, ostatnio odwiedzone sekcje). Ułatwiają korzystanie z Serwisu.
• Cookie analityczne: pozwalają mierzyć ruch, źródła wejść i sposób korzystania z Platformy (np. Google Analytics, narzędzia wewnętrzne). Wymagają zgody.
• Cookie marketingowe: umożliwiają wyświetlanie spersonalizowanych reklam i retargeting. Wymagają zgody.

6.2. Zarządzanie plikami cookie

Podczas pierwszej wizyty na Platformie wyświetlamy baner umożliwiający wyrażenie lub odrzucenie zgody na poszczególne kategorie plików cookie. Zgody można w każdej chwili zmienić w ustawieniach prywatności dostępnych w stopce Serwisu. Możesz również zarządzać plikami cookie bezpośrednio z poziomu ustawień swojej przeglądarki internetowej – pamiętaj jednak, że zablokowanie wszystkich cookie może ograniczyć dostępność niektórych funkcji Platformy.

7. Bezpieczeństwo danych

Stosujemy wielowarstwowe techniczne i organizacyjne środki bezpieczeństwa, aby chronić Twoje dane przed nieuprawnionym dostępem, ujawnieniem, modyfikacją, utratą lub zniszczeniem.

7.1. Stosowane środki techniczne

• Szyfrowanie danych: transmisja danych odbywa się z wykorzystaniem protokołu TLS (Transport Layer Security) w wersji 1.2 lub wyższej;
• Szyfrowanie danych w spoczynku: bazy danych zawierające dane wrażliwe są szyfrowane przy użyciu standardu AES-256;
• Uwierzytelnianie wieloskładnikowe (MFA): obowiązkowe dla administratorów systemów mających dostęp do danych osobowych;
• Testy penetracyjne i audyty bezpieczeństwa: przeprowadzane regularnie przez niezależnych specjalistów;
• Systemy wykrywania i zapobiegania włamaniom (IDS/IPS): monitorujące sieć w trybie ciągłym.

7.2. Środki organizacyjne

Dostęp do danych osobowych posiadają wyłącznie pracownicy i podmioty, którym dane te są niezbędne do wykonywania ich obowiązków (zasada minimalnego dostępu). Wszyscy pracownicy mający dostęp do danych osobowych przechodzą szkolenia z zakresu ochrony danych i są zobowiązani do zachowania poufności. W przypadku naruszenia ochrony danych, które może powodować ryzyko dla praw i wolności użytkowników, niezwłocznie powiadomimy właściwy organ nadzorczy oraz – jeśli wymagają tego przepisy – dotkniętych użytkowników.

8. Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, a po jego upływie usuwamy je lub anonimizujemy. Ogólne zasady retencji danych przedstawia poniższe zestawienie:

• Dane konta użytkownika: przez cały okres aktywności konta, a po jego zamknięciu – przez minimalny okres wymagany przepisami prawa (co do zasady 5 lat);
• Dane transakcyjne i finansowe: przez 5 lat od daty transakcji, zgodnie z wymogami przepisów dotyczących przeciwdziałania praniu pieniędzy;
• Dokumenty KYC: przez 5 lat od zakończenia relacji biznesowej lub dłużej, jeżeli wymagają tego organy regulacyjne;
• Dane marketingowe: do momentu wycofania zgody lub przez 3 lata od ostatniego kontaktu, w zależności od tego, co nastąpi wcześniej;
• Dane z plików cookie analitycznych: zgodnie z ustawieniami poszczególnych narzędzi, zazwyczaj do 13 miesięcy od momentu zebrania.

Po upływie okresu retencji dane są trwale usuwane lub skutecznie anonimizowane w sposób uniemożliwiający identyfikację osoby. Wcześniejsze usunięcie może nastąpić na Twój wniosek, o ile nie sprzeciwiają się temu nadrzędne obowiązki prawne.

9. Twoje prawa

Jako osobie, której dane dotyczą, przysługuje Ci szereg praw wynikających z RODO. Dokładamy wszelkich starań, aby korzystanie z tych praw było proste i przejrzyste. Poniżej opisujemy każde z nich oraz sposób ich realizacji.

9.1. Prawo dostępu (art. 15 RODO)

Masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeżeli tak – otrzymać dostęp do tych danych oraz informacje o celach przetwarzania, kategoriach danych, odbiorcach, planowanym okresie przechowywania i przysługujących Ci prawach. Na wniosek udostępniamy kopię Twoich danych w rozsądnym terminie, nie dłuższym niż 30 dni.

9.2. Prawo do sprostowania (art. 16 RODO)

Jeżeli Twoje dane są nieprawidłowe lub niekompletne, masz prawo żądać ich niezwłocznego sprostowania lub uzupełnienia. Możesz to zrobić samodzielnie w ustawieniach konta lub poprzez kontakt z naszym zespołem.

9.3. Prawo do usunięcia danych (art. 17 RODO)

W określonych przypadkach masz prawo żądać usunięcia swoich danych („prawo do bycia zapomnianym"). Prawo to nie jest bezwzględne – nie zrealizujemy wniosku, gdy dalsze przetwarzanie jest wymagane przez przepisy prawa (np. obowiązki AML, przepisy podatkowe) lub gdy dane są niezbędne do dochodzenia lub obrony roszczeń.

9.4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

Możesz żądać ograniczenia przetwarzania Twoich danych, jeżeli kwestionujesz ich prawidłowość, przetwarzanie jest niezgodne z prawem, lub zgłosiłeś sprzeciw wobec przetwarzania i oczekujesz na jego rozpatrzenie.

9.5. Prawo do przenoszenia danych (art. 20 RODO)

Masz prawo otrzymać dane, które nam dostarczyłeś, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. JSON, CSV) oraz – tam gdzie jest to technicznie wykonalne – żądać ich przesłania bezpośrednio do innego administratora.

9.6. Prawo do sprzeciwu (art. 21 RODO)

Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych opartego na uzasadnionym interesie administratora, w tym wobec profilowania. W przypadku sprzeciwu wobec marketingu bezpośredniego zaprzestaniemy przetwarzania niezwłocznie po otrzymaniu Twojego wniosku.

9.7. Prawo do wycofania zgody

Jeżeli przetwarzanie opiera się na Twojej zgodzie, możesz ją wycofać w dowolnym chwili bez podawania przyczyny. Wycofanie zgody nie wpływa na legalność przetwarzania dokonanego przed jej wycofaniem.

9.8. Prawo do skargi do organu nadzorczego

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO. Zachęcamy jednak do uprzedniego kontaktu z nami, abyśmy mogli wyjaśnić wszelkie wątpliwości.

9.9. Sposób składania wniosków

Wszelkie wnioski dotyczące realizacji Twoich praw prosimy kierować na adres e-mail: [email protected] lub korespondencyjnie na adres wskazany w sekcji 13. Rozpatrzymy wniosek w terminie do 30 dni kalendarzowych od jego otrzymania. W uzasadnionych przypadkach termin może zostać przedłużony o kolejne 60 dni, o czym poinformujemy Cię z wyprzedzeniem.

10. Przekazywanie danych poza EOG

Niektórzy z naszych dostawców usług mogą mieć siedziby lub przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG). W takich sytuacjach stosujemy odpowiednie zabezpieczenia gwarantujące poziom ochrony równoważny temu, który obowiązuje na terenie EOG.

Mechanizmy zapewniające bezpieczeństwo transferów danych do krajów trzecich obejmują:

• Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską na podstawie art. 46 ust. 2 lit. c RODO;
• Decyzje stwierdzające odpowiedni stopień ochrony wydane przez Komisję Europejską w odniesieniu do wybranych krajów;
• Wiążące reguły korporacyjne (BCR) – w przypadku grup korporacyjnych, które je wdrożyły;
• Certyfikacja lub kodeksy postępowania zatwierdzone przez organ nadzorczy.

Masz prawo uzyskać kopię zastosowanych zabezpieczeń dotyczących przekazywania Twoich danych do krajów trzecich. W tym celu skontaktuj się z nami pod adresem wskazanym w sekcji 13. Staramy się ograniczać transfery danych poza EOG do absolutnego minimum niezbędnego do świadczenia usług na Platformie.

11. Ochrona małoletnich

Platforma WinWin Bet jest przeznaczona wyłącznie dla osób, które ukończyły 18 lat. Nie gromadzimy świadomie danych osobowych osób małoletnich. Każdy użytkownik podczas rejestracji potwierdza, że spełnia wymagany warunek wiekowy, a nasze procedury weryfikacji wieku (KYC) pozwalają wykrywać próby rejestracji przez osoby niepełnoletnie.

Jeżeli powzięliśmy uzasadnione podejrzenie, że dane osoby małoletniej zostały nam przekazane, niezwłocznie je usuwamy i zamykamy powiązane konto. Jeżeli jako rodzic lub opiekun prawny uważasz, że Twoje dziecko zarejestrowało konto na naszej Platformie, prosimy o niezwłoczny kontakt pod adresem [email protected]. Więcej informacji dotyczących ochrony małoletnich i bezpiecznego korzystania z usług hazardowych znajdziesz na stronie Odpowiedzialna Gra.

12. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w każdym czasie, w szczególności w związku z:

• nowelizacjami przepisów prawa ochrony danych lub innych regulacji mających zastosowanie do działalności Serwisu;
• zmianami technologicznymi lub organizacyjnymi wpływającymi na sposób przetwarzania danych;
• rozszerzeniem zakresu świadczonych usług lub wdrożeniem nowych funkcji Platformy;
• zaleceniami organów nadzorczych lub wynikami audytów bezpieczeństwa.

O każdej istotnej zmianie poinformujemy Cię poprzez wyraźne powiadomienie na Platformie (baner lub komunikat) lub wiadomość e-mail wysłaną na adres przypisany do Twojego konta – co najmniej 14 dni przed wejściem zmiany w życie. Dalsze korzystanie z Platformy po tym terminie oznacza akceptację zmienionej Polityki. Archiwalne wersje dokumentu są dostępne na żądanie – w tym celu prosimy o kontakt pod adresem e-mail wskazanym w sekcji 13.

13. Dane kontaktowe i inspektor ochrony danych

Wszelkie pytania, wnioski i uwagi dotyczące niniejszej Polityki Prywatności lub przetwarzania Twoich danych osobowych prosimy kierować do naszego zespołu za pośrednictwem poniższych danych kontaktowych:

Dążymy do udzielenia odpowiedzi na każde zapytanie w ciągu 5 dni roboczych. Wnioski o realizację praw przysługujących na mocy RODO rozpatrywane są w terminie do 30 dni kalendarzowych od daty ich otrzymania.

Jeśli zmagasz się z problemem hazardowym lub potrzebujesz wsparcia, skontaktuj się z jedną z poniższych organizacji pomocowych działających w Polsce:

• Krajowe Centrum Przeciwdziałania Uzależnieniom (KCPU) – tel. +48 22 111 12 24, uzaleznienia.gov.pl
• Anonimowi Hazardziści – Linia Pomocy – tel. 22 201 95 94 (pn.–pt., godz. 10:00–18:00)
• Fundacja Praesterno – Program „Stop Hazardowi" – stophazardowi.pl
• Stowarzyszenie Niegram.org – bezpłatne wsparcie dla uzależnionych od hazardu i ich bliskich
• Ogólnopolski Telefon Zaufania (uzależnienia behawioralne) – tel. 801 889 880 (codziennie, godz. 17:00–22:00)
• Ogólnopolskie Pogotowie dla Ofiar Przemocy „Niebieska Linia" – tel. 800 120 002 (całodobowo, bezpłatnie)

Niniejsza Polityka Prywatności stanowi dokument prawnie wiążący dla użytkowników korzystających z Platformy WinWin Bet. W przypadku jakichkolwiek sprzeczności między niniejszą Polityką a Regulaminem, w kwestiach dotyczących ochrony danych osobowych pierwszeństwo mają postanowienia niniejszej Polityki. Zachęcamy również do zapoznania się z naszą stroną Odpowiedzialnej Gry, która zawiera narzędzia i zasoby służące odpowiedzialnemu korzystaniu z usług hazardowych.