POLITYKA PRYWATNOŚCI I STANDARDY OCHRONY DANYCH RODO W Favbet CASINO

Niniejsza Polityka Prywatności precyzuje rygorystyczne normy gromadzenia, ewidencjonowania, przetwarzania oraz zabezpieczania informacji osobowych użytkowników korzystających ze świadczeń serwisu. Wszystkie zintegrowane procedury informatyczne i prawne pozostają w pełni zgodne z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO / GDPR) oraz polskimi aktami prawnymi o ochronie danych osobowych.

Dostęp do jakichkolwiek funkcji rozrywkowych, transakcji finansowych oraz rejestracji Konta Gracza podlega bezwzględnemu ograniczeniu wiekowemu 18+. W celu zagwarantowania ochrony osób małoletnich operator wdrożył wielopoziomowe mechanizmy kontroli prewencyjnej, obejmujące elektroniczną weryfikację daty urodzenia oraz rygorystyczne sprawdzanie dokumentów tożsamości przed realizacją pierwszej wypłaty wygranych.

Redakcja portalu audytorskiego makemefeel.pl przeprowadziła gruntowną analizę protokołów poufności, potwierdzając ich spójność z międzynarodowymi wytycznymi iGamingowymi. Szczegółowe zestawienie parametrów platformy oraz ocenę wiarygodności operatora prezentuje strona główna casino Favbet.

Administrator danych i podstawa działania

Głównym administratorem przetwarzającym informacje o użytkownikach w ramach serwisu jest operator Favorit United N.V., zarządzający infrastrukturą platformy Favbet. Przetwarzanie wszelkich rekordów identyfikacyjnych oraz parametrów transakcyjnych jest ściśle powiązane z realizacją procedur bezpieczeństwa finansowego KYC (Know Your Customer) oraz przeciwdziałania praniu pieniędzy AML (Anti-Money Laundering).

Formalną legitymację do zarządzania bazami danych oraz świadczenia usług rozrywkowych stanowi Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Zobowiązuje ona administratora do prowadzenia rzetelnego rejestru czynności przetwarzania, cyklicznej ewaluacji ryzyka informatycznego oraz archiwizowania logów weryfikacyjnych na bezpiecznych serwerach.

Nadzór nad poprawnością wdrożenia unijnych standardów RODO (GDPR) sprawuje wyznaczony Inspektor Ochrony Danych (DPO). Wszelkie zapytania formalne, wnioski o sprostowanie danych lub wyjaśnienia procedur KYC/AML należy kierować na oficjalny adres korespondencyjny administratora:

Kategorie przetwarzanych danych

Zgodnie z zasadą minimalizacji określoną w art. 5 ust. 1 lit. c RODO, infrastruktura Favbet gromadzi wyłącznie rekordy cyfrowe oraz parametry formalne niezbędne do prowadzenia Konta Gracza, bezpiecznej autoryzacji transakcji finansowych i spełnienia rygorów licencyjnych Curaçao nr 8048/JAZ. Zbiory informacji przetwarzane w relacji z użytkownikiem obejmują następujące grupy parametrów:

• Identyfikatory tożsamości (ID): imię, nazwisko, data urodzenia, obywatelstwo, seria i numer dowodu osobistego lub paszportu oraz numer PESEL, sprawdzane w toku procedury KYC celem potwierdzenia ukończenia 18 lat oraz eliminacji multikont.
• Dane teleadresowe i kontaktowe: oficjalny adres zamieszkania (ulica, kod pocztowy, miejscowość, kraj), aktywny adres poczty elektronicznej oraz numer telefonu komórkowego wykorzystywany do uwierzytelniania sesji i powiadomień systemowych.
• Parametry transakcyjne i finansowe: historia depozytów i wypłat, maskowane identyfikatory kart płatniczych Visa i Mastercard, numery kont bankowych IBAN, identyfikatory transakcji BLIK, adresy portfeli kryptowalutowych oraz potwierdzenia legalnego pochodzenia środków.
• Dane techniczne, telemetryczne i sprzętowe: unikalne adresy IP, geolokalizacja sesji, sygnatury przeglądarki, model urządzenia końcowego, rozdzielczość ekranu, ciasteczka sesyjne oraz sumy kontrolne zdarzeń pod kątem detekcji botów i prób nadużyć.

Pozyskiwanie wyżej wymienionych pakietów danych następuje bezpośrednio w procesie wypełniania formularzy cyfrowych, w trakcie przesyłania skanów weryfikacyjnych do działu bezpieczeństwa oraz w sposób zautomatyzowany za pośrednictwem szyfrowanych protokołów sieciowych podczas każdej aktywnej sesji użytkownika.

Cele przetwarzania danych

Wykorzystywanie informacji o użytkownikach przez operatora platformy Favbet opiera się na precyzyjnie skatalogowanych podstawach prawnych zdefiniowanych w art. 6 RODO (GDPR). Każda operacja przetwarzania wpisów w bazie służy realizacji określonych funkcji serwisowych, począwszy od bieżącej obsługi Konta Gracza, poprzez rozliczanie transakcji finansowych (w tym depozytów BLIK oraz transferów wychodzących), aż po zapewnienie integralności systemów telemetrycznych.

Wszystkie zidentyfikowane procesy systemowe zostały przyporządkowane do konkretnych przesłanek prawnych, determinujących zakres oraz dopuszczalny czas ewidencjonowania rekordów:

• Zawarcie i wykonanie umowy o świadczenie usług (art. 6 ust. 1 lit. b RODO): rejestracja profilu, autoryzacja sesji logowania, ewidencjonowanie zakładów oraz realizacja rozliczeń finansowych bez zbędnej zwłoki.
• Wypełnienie ciążących na operatorze obowiązków prawnych (art. 6 ust. 1 lit. c RODO): bezwzględne przestrzeganie standardów Licencji Curaçao nr 8048/JAZ, archiwizacja dokumentacji podatkowo-skarbowej oraz systemowe przeciwdziałanie praniu pieniędzy (AML) i finansowaniu terroryzmu.
• Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO): wykrywanie incydentów cyberbezpieczeństwa, eliminacja multikont, prewencja nadużyć regulaminowych, obrona przed roszczeniami prawnymi oraz monitorowanie stabilności platformy.
• Dobrowolna i odwoływalna zgoda użytkownika (art. 6 ust. 1 lit. a RODO): przekazywanie informacji o aktualizacjach technicznych oraz opcjonalnych powiadomień serwisowych za pośrednictwem poczty elektronicznej.

Wszelkie procedury archiwizacyjne podlegają ścisłej zasadzie celowości i minimalizacji, co wyklucza wtórne przetwarzanie zebranych rekordów w celach sprzecznych z pierwotną autoryzacją użytkownika.

Udostępnianie danych i odbiorcy

Wszelkie pakiety danych osobowych oraz logi telemetryczne zgromadzone przez operatora platformy Favbet podlegają bezwzględnej ochronie przed nieautoryzowaną dystrybucją komercyjną. Administrator nie dokonuje sprzedaży, cesji ani odpłatnego udostępniania informacji podmiotom trzecim w celach marketingowych, a transfery techniczne realizowane są wyłącznie w oparciu o sformalizowane umowy powierzenia przetwarzania danych (DPA) zgodne z art. 28 RODO.

Dostęp do wyselekcjonowanych rekordów bazodanowych przyznawany jest jedynie zweryfikowanym jednostkom infrastrukturalnym, niezbędnym do operacyjnego funkcjonowania serwisu, realizacji transakcji finansowych oraz przestrzegania rygorów Licencji Curaçao nr 8048/JAZ:

• Operatorzy płatności i instytucje finansowe: pośrednicy bankowi, dostawcy bramek płatniczych obsługujący doładowania BLIK, transakcje kartami Visa/Mastercard oraz procesory kryptowalutowe, przetwarzający numery kont i kwoty w celu natychmiastowego księgowania depozytów oraz zleceń wypłat.
• Dostawcy oprogramowania weryfikacyjnego KYC i systemów AML: wyspecjalizowane serwisy zewnętrzne analizujące autentyczność dokumentów tożsamości, listy sankcyjne oraz status osób na eksponowanych stanowiskach politycznych (PEP) w celu prewencji nadużyć finansowych.
• Dostawcy infrastruktury chmurowej i cyberbezpieczeństwa: certyfikowane centra danych oraz dostawcy rozwiązań anty-DDoS zabezpieczający ruch sieciowy i archiwizujący bazy danych na serwerach w EOG przy użyciu szyfrowania SSL 256-bit.
• Niezależne laboratoria badawcze i audytorzy RNG: międzynarodowe jednostki certyfikujące, kontrolujące algorytmy losowości gier oraz integralność stawek bez wglądu w bezpośrednie dane personalne użytkowników.
• Organy regulacyjne i śledcze: instytucje administracji państwowej, sądy oraz Curaçao Gaming Control Board, wyłącznie w granicach przewidzianych prawem na podstawie prawomocnych nakazów lub obowiązków raportowania przestępstw finansowych.

Każdy podwykonawca technologiczny współpracujący z operatorem przechodzi rygorystyczny audyt bezpieczeństwa teleinformatycznego, zobowiązując się do zachowania poufności oraz wdrożenia środków technicznych adekwatnych do wytycznych europejskiego rozporządzenia o ochronie danych osobowych.

Prawa użytkownika

Każda osoba fizyczna korzystająca z usług platformy Favbet, której dane podlegają przetwarzaniu, dysponuje pełnym pakietem uprawnień gwarantowanych przez Rozdział III Ogólnego Rozporządzenia o Ochronie Danych (RODO / GDPR). Operator Favorit United N.V. zapewnia transparentne procedury umożliwiające realizację wniosków bez pobierania opłat manipulacyjnych, w terminie nieprzekraczającym 30 dni roboczych od momentu formalnego zgłoszenia.

Katalog uprawnień przysługujących zarejestrowanym graczom oraz osobom odwiedzającym witrynę obejmuje następujące roszczenia prawne:

• Prawo dostępu do danych (art. 15 RODO): możliwość uzyskania wiążącego potwierdzenia przetwarzania profilu, wglądu w zgromadzone rekordy oraz wygenerowania kopii archiwizowanych logów transakcyjnych i weryfikacyjnych.
• Prawo do sprostowania informacji (art. 16 RODO): natychmiastowa korekta zdezaktualizowanych lub błędnie wprowadzonych danych teleadresowych, nazwiska bądź parametrów bankowych powiązanych z Kontem Gracza.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO): usunięcie rekordów cyfrowych z aktywnych baz, z zastrzeżeniem ograniczeń wynikających z nadrzędnych zobowiązań licencyjnych Curaçao nr 8048/JAZ oraz 5-letniego okresu retencji dokumentacji fiskalnej i przeciwdziałania praniu pieniędzy (AML).
• Prawo do ograniczenia przetwarzania (art. 18 RODO): zamrożenie operacji systemowych na rekordach w przypadku zakwestionowania ich prawidłowości, na czas niezbędny administratorowi do przeprowadzenia audytu technicznego.
• Prawo do przenoszenia danych (art. 20 RODO): wyeksportowanie historii depozytów, wypłat oraz danych osobowych w ustrukturyzowanym, powszechnie stosowanym formacie cyfrowym (CSV lub XML).
• Prawo do sprzeciwu (art. 21 RODO): wniesienie umotywowanego sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora, w tym natychmiastowe zablokowanie profilowania i wysyłki materiałów informacyjnych.

W celu złożenia formalnego wniosku należy przesłać jednoznaczne oświadczenie woli z zarejestrowanego adresu e-mail na dedykowaną skrzynkę Inspektora Ochrony Danych: [email protected]. Ponadto, w sytuacji stwierdzenia naruszenia standardów ochrony prywatności, użytkownikowi przysługuje prawo do wniesienia urzędowej skargi bezpośrednio do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO) z siedzibą przy ul. Stawki 2 w Warszawie.

Pliki cookies i podobne technologie

Infrastruktura cyfrowa platformy Favbet wykorzystuje pliki cookies (niewielkie pakiety tekstowe zapisywane w pamięci urządzenia końcowego) oraz pokrewne rozwiązania magazynowania sesji Local Storage. Technologie te są niezbędne do prawidłowej dystrybucji ruchu sieciowego, weryfikacji integralności żądań HTTP oraz zachowania ciągłości parametrów konfiguracyjnych użytkownika zgodnie z dyrektywą ePrivacy oraz przepisami RODO.

Wszystkie znaczniki cyfrowe stosowane w ramach witryny zostały przyporządkowane do trzech odrębnych grup funkcjonalnych:

• Pliki techniczne i sesyjne: kluczowe komponenty architektoniczne gwarantujące prawidłowe uwierzytelnianie sesji gracza, zapobiegające atakom typu Cross-Site Request Forgery (CSRF) oraz umożliwiające bezpieczne przekazywanie danych w toku autoryzacji depozytów.
• Pliki wydajnościowe i analityczne: moduły rejestrujące zagregowane, w pełni zanonimizowane wskaźniki telemetryczne, czas renderowania zasobów oraz obciążenie serwerów, co pozwala eliminować błędy kodu bez tworzenia behawioralnych profili osobowych.
• Pliki preferencyjne i konfiguracyjne: identyfikatory przechowujące lokalne parametry widoku, domyślny język interfejsu (pl-PL) oraz status udzielonych zgód formalnych, eliminując konieczność ich ponownego zatwierdzania przy kolejnych wizytach.

Użytkownik zachowuje pełną kontrolę nad zapisem ciasteczek w swoim urządzeniu i może w dowolnym momencie zablokować bądź usunąć zgromadzone pakiety poprzez dedykowaną konfigurację przeglądarki internetowej lub za pośrednictwem modułu decyzyjnego:

Bezpieczeństwo danych i ochrony systemów

Integralność oraz poufność wszelkich informacji identyfikacyjnych przetwarzanych w ekosystemie Favbet podlegają wielowarstwowej ochronie kryptograficznej i technicznej. Wszystkie połączenia pomiędzy przeglądarką internetową użytkownika a węzłami serwerowymi oraz płatności w kasyno Favbet zabezpiecza protokół SSL 256-bit, co skutecznie uniemożliwia przechwycenie pakietów transmisyjnych, danych uwierzytelniających oraz parametrów operacji płatniczych.

Integralną częścią polityki cyberbezpieczeństwa jest nadzór nad uczciwością oprogramowania rozrywkowego. Operator stosuje rygorystyczne procedury certyfikacji Generatora Liczb Losowych (RNG – Random Number Generator), którego algorytmy poddawane są cyklicznym testom matematycznym przez akredytowane laboratoria techniczne (w tym eCOGRA oraz iTech Labs), gwarantując pełną transparentność wyników gier oraz zgodność ze średnim wskaźnikiem zwrotu (RTP) na poziomie 97.1%.

Okres przechowywania (retencji) poszczególnych rekordów bazodanowych wynika wprost ze specyfiki świadczonych usług oraz nadrzędnych zobowiązań Licencji Curaçao nr 8048/JAZ i przepisów AML:

• Dokumentacja weryfikacyjna KYC i transakcje finansowe: archiwizowane przez cały okres trwania umowy o świadczenie usług oraz obligatoryjnie przez okres 5 lat od momentu dezaktywacji profilu, zgodnie z unijnymi dyrektywami przeciwdziałania praniu pieniędzy (AML).
• Logi telemetryczne, adresy IP oraz sygnatury sesji: magazynowane w odseparowanych rejestrach systemowych przez okres do 12 miesięcy w celach prewencji ataków cybernetycznych (w tym DDoS), wykrywania prób multikonta oraz audytu integralności połączeń.
• Zgody komunikacyjne i preferencje marketingowe: ewidencjonowane wyłącznie do momentu złożenia przez użytkownika oświadczenia o cofnięciu zgody, po czym trwale usuwane z aktywnych list dystrybucyjnych.

Niezależne audyty bezpieczeństwa teleinformatycznego, regularne testy penetracyjne środowiska chmurowego oraz restrykcyjne mechanizmy kontroli dostępu oparte na regule wiedzy koniecznej (Need-to-Know) zapewniają, że żaden nieautoryzowany podmiot nie ma wglądu w chronione zbiory informacji.

Przekazywanie danych poza EOG

Większość operacji przetwarzania danych użytkowników platformy Favbet oraz główny wolumen bazodanowy utrzymywane są na certyfikowanych serwerach zlokalizowanych w granicach Europejskiego Obszaru Gospodarczego (EOG). Jednakże z uwagi na globalny charakter infrastruktury sieciowej operatora Favorit United N.V., działającego na mocy Licencji Curaçao nr 8048/JAZ, wybrane strumienie danych telemetrycznych oraz maskowane sygnatury transakcyjne mogą być transferowane do partnerów technologicznych zlokalizowanych w państwach trzecich.

Wszelkie międzynarodowe transfery informacji poza obszar EOG podlegają restrykcyjnemu reżimowi prawnemu opartemu na przepisach Rozdziału V RODO, co gwarantuje zachowanie unijnego poziomu ochrony prywatności za pomocą następujących instrumentów:

• Standardowe Klauzule Umowne (SCC): implementacja wzorcowych klauzul zatwierdzonych przez Komisję Europejską w umowach powierzenia danych ze wszystkimi dostawcami zewnętrznymi (w tym podmiotami chmurowymi, operatorami bramek transakcyjnych i dostawcami ochrony anty-DDoS).
• Decyzje o adekwatności poziomu ochrony: kierowanie transferów priorytetowo do jurysdykcji prawnych, wobec których Komisja Europejska formalnie orzekła o zapewnieniu równorzędnego stopnia bezpieczeństwa informacji osobowych (m.in. Data Privacy Framework dla certyfikowanych podmiotów z USA).
• Techniczne środki prewencyjne: obligatoryjne zabezpieczenie przesyłanych pakietów z użyciem protokołu SSL 256-bit, uniemożliwiające odczytanie danych w trakcie transferu transgranicznego, połączone z pseudonimizacją identyfikatorów sesji i adresów IP.

Zespół analityczny portalu makemefeel.pl potwierdza, że wdrożone procedury transferu transgranicznego w pełni izolują poufne rekordy tożsamości graczy przed nieuprawnionym dostępem podmiotów trzecich, gwarantując niezmienny standard bezpieczeństwa bez względu na geograficzną lokalizację węzłów obliczeniowych.

Zmiany polityki i data obowiązywania

Niniejsza Polityka Prywatności podlega okresowej rewizji technicznej i prawnej, prowadzonej przez inspektorów operatora Favorit United N.V. oraz monitorowanej przez analityków portalu makemefeel.pl. Wszelkie modyfikacje wynikają bezpośrednio z aktualizacji unijnych przepisów RODO, rewizji wymogów Licencji Curaçao nr 8048/JAZ (wydanej przez Curaçao Gaming Control Board) lub integracji nowej infrastruktury cyberbezpieczeństwa.

W przypadku wdrożenia istotnych zmian proceduralnych w ewidencjonowaniu informacji, użytkownicy platformy Favbet otrzymują powiadomienie drogą mailową bądź poprzez bezpośredni komunikat systemowy na Koncie Gracza z 14-dniowym wyprzedzeniem. Korzystanie z konta po terminie publikacji zaktualizowanej treści oznacza akceptację znowelizowanych standardów operacyjnych.

Data ostatniej rewizji technicznej oraz wejścia w życie niniejszych postanowień: 12 maja 2026 r.