🎁 Bonus powitalny: 100% do 1500 PLN↩ Cashback tygodniowy: do 15%🎰 Pula spinów: do 150 FS
🎁 Bonus powitalny: 100% do 1500 PLN↩ Cashback tygodniowy: do 15%🎰 Pula spinów: do 150 FS
🎁 Bonus powitalny: 100% do 1500 PLN↩ Cashback tygodniowy: do 15%🎰 Pula spinów: do 150 FS
🎁 Bonus powitalny: 100% do 1500 PLN↩ Cashback tygodniowy: do 15%🎰 Pula spinów: do 150 FS
Kasyno
Zakłady
LogowanieRejestracja
Polityka Prywatności i Ochrony Danych Osobowych
Wstęp
Przetwarzanie danych osobowych w ramach platformy operacyjnej Vinyl realizowane jest z zachowaniem najwyższych rynkowych standardów bezpieczeństwa teleinformatycznego, zgodnie z postanowieniami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO / GDPR). Wszelkie operacje bazodanowe podlegają ścisłym protokołom szyfrowania, uniemożliwiającym nieautoryzowany wgląd podmiotów trzecich w rejestry graczy.
Dostęp do katalogu gier na prawdziwe pieniądze przysługuje bezwzględnie osobom, które ukończyły 18. rok życia. Zgodnie z wymogami, jakie nakłada Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board, serwis casino Vinyl egzekwuje obligatoryjną weryfikację wieku przed dopuszczeniem użytkownika do operacji depozytowych i wypłat wygranych, blokując profile niespełniające kryteriów pełnoletności.
Administrator danych i podstawa działania
Administratorem danych osobowych gromadzonych i przetwarzanych w ramach infrastruktury sieciowej serwisu jest spółka Vinyl Entertainment N.V. działająca w porozumieniu z podmiotem operacyjnym Vinyl Operations Poland Sp. z o.o., posiadającym zarejestrowaną siedzibę pod adresem:
ul. Piotrkowska 148, 90-063 Łódź, Polska
Podmiot zarejestrowany jest w rejestrze przedsiębiorców pod numerem KRS: 0000984512 (NIP: 7252319840, REGON: 521894201). Działalność hazardowa oraz przetwarzanie transakcji finansowych realizowane są w oparciu o zezwolenie rządowe: Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Za bieżący nadzór nad procedurami bezpieczeństwa informacji odpowiada wyznaczony Inspektor Ochrony Danych (IOD), z którym użytkownicy mogą kontaktować się bezpośrednio pod adresem e-mail: [email protected].
Przetwarzanie rekordów użytkowników, w tym dokumentów tożsamości, historii płatności oraz logów systemowych, stanowi bezpośredni wymóg prawny wynikający z międzynarodowych procedur KYC (Know Your Customer) oraz regulacji AML (Anti-Money Laundering), mających na celu zapobieganie nadużyciom finansowym oraz udziałowi osób niepełnoletnich w grach losowych.
Kategorie przetwarzanych danych
Infrastruktura teleinformatyczna serwisu gromadzi wyłącznie precyzyjnie zdefiniowane pakiety informacji niezbędne do technicznego świadczenia usług gier hazardowych na prawdziwe pieniądze oraz bieżącej obsługi konta użytkownika. Zestawienie przetwarzanych rekordów podzielono na cztery zasadnicze filary:
Dane identyfikacyjne: imię, nazwisko, oficjalna data urodzenia poświadczająca ukończenie 18. roku życia, a także seria oraz numer dowodu osobistego lub paszportu weryfikowane w procedurze KYC.
Dane teleadresowe: adres poczty elektronicznej, aktywny numer telefonu komórkowego z polskim prefiksem +48 oraz miejsce zamieszkania (ulica, numer budynku/lokalu, kod pocztowy, miejscowość).
Informacje rozliczeniowe i transakcyjne: historia wpłat i wypłat środków, zanonimizowane identyfikatory kart płatniczych Visa/Mastercard, transfery BLIK oraz Jeton, a także szczegółowy obrót salda bonusowego.
Parametry techniczne i logi sesji: adres IP połączenia, unikalne sygnatury sprzętowe, pliki cookies, wersja przeglądarki internetowej oraz znaczniki czasowe logowania do systemu.
Wszystkie wymienione rekordy podlegają ścisłej kwarantannie logicznej na serwerach bazodanowych chronionych szyfrowaniem, co zapobiega wyciekom oraz nieuprawnionemu przetwarzaniu danych przez osoby trzecie.
Cele przetwarzania danych
Przetwarzanie informacji osobowych przez operatora platformy hazardowej opiera się bezpośrednio na przepisach art. 6 ust. 1 lit. b, c oraz f RODO (GDPR). Wszystkie operacje bazodanowe realizowane są w strukturach technicznych niezbędnych do zagwarantowania bezpieczeństwa sesji, rozliczania transakcji oraz wypełniania wiążących procedur licencyjnych w następujących celach operacyjnych:
Zawarcie i realizacja umowy o świadczenie usług hazardowych: rejestracja i prowadzenie Konta Gracza, autoryzacja zakładów na prawdziwe pieniądze w automatach i grach stołowych, natychmiastowe rozliczanie wygranych oraz obsługa płatności depozytowych i wypłat kapitału za pośrednictwem certyfikowanych operatorów (BLIK, karty płatnicze, e-portfele).
Wypełnianie obowiązków prawnych w reżimie KYC i AML: jednoznaczna weryfikacja pełnoletności (18+), przeciwdziałanie praniu pieniędzy oraz finansowaniu terroryzmu na podstawie wymogów, jakie nakłada Licencja Curaçao nr 8048/JAZ, w tym cykliczny audyt transakcyjny oraz sporządzanie raportów bezpieczeństwa.
Bieżąca obsługa techniczna i komunikacja: doręczanie powiadomień systemowych o zmianie statusu zleceń wypłaty, informowanie o zmianach regulaminowych oraz realizacja zgłoszeń kierowanych do zespołu wsparcia technicznego.
Wykorzystanie zagregowanych wskaźników statystycznych bazuje na prawnie uzasadnionym interesie administratora w zakresie optymalizacji architektury sieciowej, przy czym zebrane dane podlegają kwarantannie logicznej i nie są przekazywane podmiotom komercyjnym bez wyraźnej podstawy prawnej.
Udostępnianie danych i odbiorcy
Transfer rekordów osobowych użytkowników podmiotom trzecim ma charakter ściśle reglamentowany i wyklucza komercyjny obrót, odsprzedaż lub udostępnianie baz danych w celach marketingowych podmiotów zewnętrznych. Dostęp do wyselekcjonowanych pakietów danych uzyskują wyłącznie zweryfikowani procesorzy technologiczni oraz instytucje rozliczeniowe, których udział jest niezbędny do prawidłowego wykonania umowy:
Instytucje płatnicze i operatorzy bramek finansowych: dostawcy transakcji natychmiastowych (w tym BLIK, Jeton, Revolut oraz operatorzy kart Visa i Mastercard) — wyłącznie w celu autoryzacji depozytów, transferu środków wygranych oraz rozliczania procedur chargeback.
Dostawcy certyfikowanego oprogramowania hazardowego: licencjonowani deweloperzy katalogu gier (m.in. Pragmatic Play, NetEnt, Play'n GO) — w zakresie zanonimizowanych identyfikatorów sesji i stawek, co umożliwia weryfikację integralności rundy oraz kontrolę deklarowanego wskaźnika zwrotu (RTP 96.84%).
Podmioty audytowe i serwery weryfikacji tożsamości: wyspecjalizowane systemy weryfikacji KYC, analizujące autentyczność paszportów oraz dowodów tożsamości w bezpiecznym środowisku kryptograficznym.
Organy regulacyjne i instytucje państwowe: Curaçao Gaming Control Board, urzędy skarbowe, jednostki analityki finansowej (GIIF) oraz sądy powszechne — wyłącznie na pisemny wniosek poparty właściwą podstawą prawną w toku postępowań antyfraudowych lub przeciwdziałania praniu pieniędzy (AML).
Wszyscy zewnętrzni odbiorcy informacji przetwarzają powierzone dane w oparciu o wiążące umowy powierzenia przetwarzania danych (DPA – Data Processing Agreement), gwarantujące standardy ochrony tożsame z regułami egzekwowanymi przez spółkę Vinyl Operations Poland Sp. z o.o., zlokalizowaną pod oficjalnym adresem rejestrowym: ul. Piotrkowska 148, 90-063 Łódź, Polska.
Prawa użytkownika
Na gruncie przepisów art. 15–22 Ogólnego Rozporządzenia o Ochronie Danych (RODO / GDPR), każdemu zarejestrowanemu użytkownikowi platformy przysługuje pełen katalog uprawnień kontrolnych wobec jego danych przetwarzanych przez operatora. Wnioski rozpatrywane są bezpłatnie w trybie formalnym:
Prawo dostępu do danych (art. 15 RODO): gracz ma prawo uzyskać formalne potwierdzenie przetwarzania jego profilu oraz pobrać zestawienie danych identyfikacyjnych i rozliczeniowych w formacie CSV lub PDF.
Prawo do sprostowania informacji (art. 16 RODO): natychmiastowa korekta nieaktualnych lub błędnych rekordów (np. zmiana miejsca zamieszkania, aktualizacja adresu e-mail lub numeru telefonu z prefiksem +48).
Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO): trwała likwidacja profilu po ostatecznym rozliczeniu salda na prawdziwe pieniądze i zamknięciu konta, o ile dalsze przechowywanie nie stanowi bezwzględnego obowiązku wynikającego z ustawy AML oraz wymogów licencyjnych Curaçao nr 8048/JAZ.
Prawo do ograniczenia przetwarzania (art. 18 RODO): zablokowanie operacji profilowania technicznego na czas rozpatrywania zgłoszonej reklamacji lub weryfikacji prawidłowości wpisów.
Prawo do przenoszenia danych (art. 20 RODO): możliwość pobrania kompletu informacji w formacie ustrukturyzowanym i nadającym się do odczytu maszynowego celem przekazania innemu podmiotowi.
Prawo do sprzeciwu (art. 21 RODO): bezwzględny zakaz dalszego wykorzystywania rekordów w badaniach statystycznych oraz analizie zachowań użytkownika.
Wszystkie wnioski dotyczące realizacji powyższych uprawnień należy kierować bezpośrednio do Inspektora Ochrony Danych pod adresem e-mail: [email protected] lub [email protected]. Operator udziela merytorycznej odpowiedzi w terminie do 30 dni od daty wpłynięcia zgłoszenia.
Pliki cookies i podobne technologie
Infrastruktura serwisu internetowego Vinyl wykorzystuje pliki cookies (tzw. ciasteczka) oraz pokrewne technologie pamięci lokalnej (Local Storage, Session Storage), będące niewielkimi pakietami danych alfanumerycznych zapisywanymi bezpośrednio w pamięci urządzenia końcowego użytkownika. Mechanizmy te są niezbędne do zachowania ciągłości sesji logowania, ochrony przed atakami typu CSRF oraz prawidłowej autoryzacji stawek w grach hazardowych na prawdziwe pieniądze.
W ramach platformy funkcjonują trzy precyzyjnie sklasyfikowane grupy znaczników cyfrowych:
Niezbędne pliki sesyjne: klucze kryptograficzne odpowiadające za bezpieczną identyfikację zalogowanego Konta Gracza oraz podtrzymanie połączenia TLS 1.3 podczas rozgrywki; ulegają automatycznemu usunięciu niezwłocznie po wylogowaniu lub zamknięciu karty przeglądarki.
Pliki funkcjonalne i preferencyjne: znaczniki przechowujące wybraną wersję językową (język polski), domyślną walutę rozliczeniową (PLN) oraz indywidualne filtry w lobby automatów; ich ważność wynosi od 30 dni do maksymalnie 12 miesięcy.
Pliki analityczne i diagnostyczne: zanonimizowane identyfikatory telemetryczne rejestrujące czasy ładowania modułów gier oraz kody błędów sieciowych, co umożliwia optymalizację wydajności serwerów bez profilowania tożsamości gracza.
Każdy użytkownik zachowuje pełną suwerenność w zarządzaniu plikami cookies poprzez ustawienia swojej przeglądarki internetowej. Całkowite zablokowanie technicznych plików sesyjnych może jednak uniemożliwić autoryzację do profilu oraz zawieranie zakładów w katalogu gier.
SPRAWDŹ USTAWIENIA
Bezpieczeństwo danych i ochrony systemów
Infrastruktura teleinformatyczna platformy Vinyl podlega wielowarstwowym procedurom zabezpieczeń kryptograficznych oraz rygorystycznemu nadzorowi technicznemu. Zastosowane rozwiązania technologiczne eliminują ryzyko przechwycenia sesji, naruszenia integralności baz danych oraz nieautoryzowanego dostępu do profilu gracza w następujących obszarach operacyjnych:
Kryptograficzne szyfrowanie transmisji: wszystkie połączenia między przeglądarką użytkownika a serwerami aplikacyjnymi zabezpieczone są 256-bitowym kluczem SSL oraz protokołem TLS 1.2 i TLS 1.3, co uniemożliwia podsłuch pakietów podczas logowania i autoryzacji stawek.
Certyfikacja i audyty generatora RNG: algorytmy generatora liczb losowych (RNG) w automatach podlegają periodycznym testom niezależnych laboratoriów badawczych, co poświadcza losowość wyników oraz zgodność ze średnim zwrotem RTP na poziomie 96.84%.
Izolacja kanałów płatniczych: rozliczenia depozytów i wypłat wygranych (w tym BLIK, karty Visa/Mastercard oraz portfele cyfrowe) realizowane są w wydzielonych środowiskach zgodnych ze standardem bezpieczeństwa PCI DSS, bez bezpośredniego przechowywania pełnych numerów kart na serwerach kasyna.
Ścisła kontrola dostępu fizycznego i logicznego: baza danych weryfikacyjnych KYC chroniona jest uwierzytelnianiem wielopoziomowym (2FA) oraz restrykcyjnymi uprawnieniami RBAC; dostęp do dokumentacji posiadają wyłącznie upoważnieni pracownicy podmiotu Vinyl Operations Poland Sp. z o.o. w biurze operacyjnym przy ul. Piotrkowska 148, 90-063 Łódź, Polska.
Cykliczne audyty podatności i ochrona anty-DDoS: architektura sieciowa platformy monitorowana jest w trybie ciągłym (24/7) przy użyciu firewalli aplikacyjnych WAF oraz prewencyjnych testów penetracyjnych, zgodnie z wytycznymi, jakie nakłada Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board.
Wdrożony standard bezpieczeństwa systemowego gwarantuje natychmiastową kwarantannę nietypowych prób logowania i zabezpiecza środki finansowe graczy przed próbami manipulacji cyfrowej.
Przekazywanie danych poza EOG
Infrastruktura serwerowa platformy Vinyl zlokalizowana jest przede wszystkim na obszarze Europejskiego Obszaru Gospodarczego (EOG), co zapewnia bezpośrednie stosowanie standardów RODO (GDPR). W sytuacjach, gdy techniczna obsługa transakcji finansowych, dedykowanych bramek płatniczych lub zewnętrznych modułów gier wymaga transferu wybranych rekordów poza terytorium EOG, spółka Vinyl Entertainment N.V. wdraża rygorystyczne zabezpieczenia prawne.
Podstawą każdego transferu transgranicznego są Standardowe Klauzule Umowne (Standard Contractual Clauses – SCC) zatwierdzone przez Komisję Europejską na mocy art. 46 RODO, wzbogacone o obligatoryjną ocenę skutków transferu (TIA) oraz szyfrowanie danych w tranzycie protokołem TLS 1.3. Procedura ta gwarantuje identyczny poziom ochrony informacji osobowych gracza, uniemożliwiając obniżenie standardów bezpieczeństwa ze względu na lokalizację geograficzną zewnętrznych centrów danych.
Zmiany polityki i data obowiązywania
Operator platformy zastrzega sobie prawo do wprowadzania modyfikacji w niniejszej Polityce Prywatności w przypadku wdrożenia nowych rozwiązań technologicznych, rozszerzenia katalogu certyfikowanych dostawców gier lub ewolucji wiążących przepisów prawa ochrony danych osobowych (RODO / GDPR). O wszelkich istotnych korektach prawnych lub proceduralnych użytkownicy powiadamiani są drogą elektroniczną na zarejestrowany adres e-mail lub za pośrednictwem bezpośredniego monitu systemowego wyświetlanego przy kolejnym logowaniu do Konta Gracza z minimalnym 14-dniowym wyprzedzeniem.
Dalsze korzystanie z infrastruktury serwisu po upływie terminu wejścia w życie znowelizowanych zapisów oznacza akceptację zaktualizowanych procedur ochrony informacji. W przypadku braku zgody na nowe warunki przetwarzania danych użytkownik zachowuje prawo do zawnioskowania o zamknięcie konta oraz wypłatę zgromadzonego salda zgodnie z ogólnym regulaminem serwisu.
