Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych, czyli podmiotem decydującym o celach i sposobach ich przetwarzania, jest Wett Arena Polska Spółka z ograniczoną odpowiedzialnością z siedzibą w Poznaniu, przy Al. Karola Marcinkowskiego 2, lok. U2, 61-745 Poznań, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000850165, posługująca się numerem NIP: 7831821370 (dalej: „Administrator", „Wett Arena", „my").

Wett Arena Polska Sp. z o.o. prowadzi platformę zakładów wzajemnych online dostępną w domenie vvettarena.pl na podstawie zezwolenia Ministra Finansów oraz licencji nr DAG10.6831.1.2022. Jako licencjonowany operator zakładów wzajemnych podlegamy szczególnym obowiązkom prawnym w zakresie identyfikacji graczy, przeciwdziałania praniu pieniędzy oraz odpowiedzialnej gry.

Przetwarzanie Twoich danych osobowych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO" lub „GDPR"), a także zgodnie z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi obowiązującymi przepisami krajowymi.

2. Inspektor Ochrony Danych (IOD / DPO)

Mając na uwadze skalę oraz charakter przetwarzania danych osobowych związanego z prowadzeniem działalności w zakresie zakładów wzajemnych, Administrator wyznaczył Inspektora Ochrony Danych (IOD), zwanego również Data Protection Officer (DPO), który nadzoruje prawidłowość przetwarzania danych osobowych w Wett Arena.

Z Inspektorem Ochrony Danych możesz skontaktować się w każdej sprawie dotyczącej przetwarzania Twoich danych osobowych oraz realizacji przysługujących Ci praw. Inspektor jest Twoim głównym punktem kontaktowym w kwestiach prywatności.

3. Jakie dane zbieramy

Zakres przetwarzanych danych zależy od tego, w jaki sposób korzystasz z platformy Wett Arena — inne dane zbieramy podczas samego przeglądania serwisu, a inne w momencie rejestracji konta gracza, weryfikacji tożsamości czy zawierania zakładów. Poniższa tabela przedstawia kategorie danych, które możemy przetwarzać.

Kategoria danych	Przykładowy zakres
Dane rejestracyjne i identyfikacyjne	imię, nazwisko, data urodzenia, numer PESEL lub dane dokumentu tożsamości (dowód osobisty, paszport) — niezbędne w ramach weryfikacji KYC, nazwa użytkownika (nick), hasło w postaci zaszyfrowanej
Dane kontaktowe	adres e-mail, numer telefonu, adres zamieszkania lub korespondencyjny
Dane finansowe i transakcyjne	historia wpłat i wypłat, kwoty i daty transakcji, wskazana metoda płatności, numer rachunku bankowego, dane karty płatniczej (przetwarzane przez certyfikowanych operatorów płatności), saldo konta
Dane z gier i leaderboardów	historia zawartych zakładów i kuponów, kursy, stawki i wyniki, punkty doświadczenia (XP), poziom gracza, zdobyte odznaki (bejdże), osiągnięcia, pozycje i wyniki w rankingach oraz na leaderboardach
Dane społecznościowe	przynależność do drużyn (Crews), lista znajomych, treści wiadomości w czacie, reakcje, zaproszenia i interakcje z innymi graczami
Dane techniczne i o urządzeniu	adres IP, typ i wersja przeglądarki, system operacyjny, identyfikatory urządzenia, ustawienia językowe, rozdzielczość ekranu, logi systemowe i logi zdarzeń bezpieczeństwa, przybliżona lokalizacja (na podstawie adresu IP)
Dane z plików cookies i podobnych technologii	identyfikatory sesji, preferencje, dane analityczne oraz dane dotyczące sposobu korzystania z serwisu — szczegóły opisano w Polityce cookies

Podanie części danych (np. danych rejestracyjnych oraz danych niezbędnych do weryfikacji tożsamości) jest wymogiem ustawowym i warunkiem koniecznym do założenia konta oraz korzystania z usług zakładów wzajemnych. Odmowa ich podania uniemożliwia świadczenie usług. Pozostałe dane (np. w zakresie funkcji społecznościowych czy marketingu) podajesz dobrowolnie.

4. Cele i podstawy prawne przetwarzania

Każda czynność przetwarzania Twoich danych osobowych ma określony cel oraz podstawę prawną wynikającą z RODO. Poniższa tabela zestawia najważniejsze cele przetwarzania wraz z odpowiadającymi im podstawami prawnymi.

Cel przetwarzania	Podstawa prawna (RODO)
Założenie i prowadzenie konta gracza, świadczenie usług zakładów wzajemnych, realizacja transakcji, obsługa reklamacji	art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy, której stroną jest osoba, której dane dotyczą
Weryfikacja tożsamości i wieku gracza (KYC), realizacja obowiązków wynikających z ustawy o grach hazardowych oraz przepisów o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu (AML), obowiązki podatkowe i sprawozdawcze	art. 6 ust. 1 lit. c RODO — niezbędność do wypełnienia obowiązku prawnego ciążącego na Administratorze
Marketing bezpośredni produktów i usług, wysyłka newslettera, przygotowywanie spersonalizowanych ofert i rekomendacji (profilowanie marketingowe)	art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą, oraz art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na promowaniu własnych usług
Zapobieganie oszustwom, nadużyciom i zmowom, systemy anti-cheat, zapewnienie uczciwości rozgrywki i rankingów, bezpieczeństwo IT platformy	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na ochronie platformy, graczy oraz integralności zakładów
Realizacja polityki odpowiedzialnej gry, wykrywanie sygnałów ryzykownych zachowań i zapobieganie uzależnieniom, obsługa mechanizmów samowykluczenia i limitów	art. 6 ust. 1 lit. c RODO — obowiązek prawny oraz art. 6 ust. 1 lit. f RODO — uzasadniony interes w postaci ochrony gracza
Ustalenie, dochodzenie lub obrona roszczeń, prowadzenie ewentualnych postępowań	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora
Prowadzenie statystyk, analityka i rozwój serwisu	art. 6 ust. 1 lit. f RODO — uzasadniony interes; w zakresie cookies analitycznych — art. 6 ust. 1 lit. a RODO (zgoda)

5. Dane z gier, leaderboardów i gamifikacji

Platforma Wett Arena wykorzystuje mechanizmy gamifikacji, które nagradzają Twoją aktywność punktami doświadczenia (XP), poziomami, odznakami oraz pozycjami w rankingach. W związku z tym przetwarzamy dane o Twojej aktywności w grze, takie jak historia zakładów, liczba zdobytych punktów, poziom konta, uzyskane osiągnięcia oraz statystyki wygranych i przegranych zakładów.

Dane te służą przede wszystkim do prawidłowego naliczania nagród, prezentowania Twojego postępu oraz budowania rankingów i leaderboardów, które są integralną częścią rozgrywki. Przetwarzamy je na podstawie umowy o świadczenie usług (art. 6 ust. 1 lit. b RODO) oraz naszego uzasadnionego interesu w zapewnieniu atrakcyjnych i uczciwych mechanik rywalizacji (art. 6 ust. 1 lit. f RODO).

Widoczność publiczna. Na publicznych leaderboardach i w rankingach domyślnie prezentowana jest Twoja nazwa użytkownika (nick), poziom, liczba punktów oraz pozycja w rankingu. Nie ujawniamy przy tym Twojego imienia, nazwiska ani żadnych danych umożliwiających bezpośrednią identyfikację poza wybranym przez Ciebie nickiem. Oznacza to, że wybierając nick, powinieneś unikać umieszczania w nim danych osobowych, których nie chcesz upubliczniać.

6. Funkcje społeczne (Crews, czat)

Wett Arena umożliwia zrzeszanie się graczy w drużyny (Crews), korzystanie z czatu drużynowego oraz interakcje z innymi użytkownikami. Korzystając z tych funkcji, przetwarzamy dane dotyczące Twojej przynależności do drużyny, treści publikowanych przez Ciebie wiadomości oraz interakcji z innymi graczami.

Treści, które publikujesz w czacie drużynowym lub w innych funkcjach społecznościowych, są widoczne dla pozostałych członków danej drużyny lub — w zależności od charakteru funkcji — dla innych graczy. Ponosisz odpowiedzialność za treści, które udostępniasz. Prosimy o niepublikowanie danych osobowych innych osób, treści obraźliwych, niezgodnych z prawem lub naruszających regulamin.

Moderacja. W celu zapewnienia bezpieczeństwa oraz kultury komunikacji stosujemy moderację treści — zarówno automatyczną (filtry słów), jak i manualną (interwencje zespołu moderacji na zgłoszenie). Wiadomości mogą być przez nas przechowywane przez czas niezbędny do celów moderacyjnych, rozpatrywania zgłoszeń oraz ewentualnego ustalenia lub dochodzenia roszczeń. Podstawą przetwarzania jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz nasz uzasadniony interes w zapewnieniu bezpieczeństwa społeczności (art. 6 ust. 1 lit. f RODO).

7. Profilowanie i rekomendacje

W celu podniesienia jakości usług oraz zapewnienia bezpieczeństwa stosujemy mechanizmy profilowania, czyli automatycznej analizy danych o Twojej aktywności. Profilowanie w Wett Arena wykorzystywane jest w szczególności do:

• przygotowywania spersonalizowanych rekomendacji zakładów, wydarzeń sportowych i ofert dopasowanych do Twoich zainteresowań;
• wykrywania sygnałów ryzykownej lub problematycznej gry w ramach polityki odpowiedzialnej gry (np. gwałtowny wzrost częstotliwości lub wysokości stawek);
• wykrywania nieuczciwych zachowań, oszustw, zmów oraz naruszeń zasad rankingów przez systemy anti-cheat;
• przeciwdziałania praniu pieniędzy poprzez monitorowanie nietypowych wzorców transakcji.

Profilowanie marketingowe odbywa się na podstawie Twojej zgody lub naszego uzasadnionego interesu (art. 6 ust. 1 lit. a i f RODO), natomiast profilowanie związane z bezpieczeństwem i obowiązkami prawnymi — na podstawie uzasadnionego interesu oraz obowiązku prawnego (art. 6 ust. 1 lit. f i c RODO).

8. Odbiorcy danych

Twoje dane osobowe mogą być udostępniane lub powierzane do przetwarzania podmiotom, z którymi współpracujemy, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów. Odbiorcami danych mogą być następujące kategorie podmiotów:

• Dostawcy usług płatniczych — operatorzy realizujący wpłaty i wypłaty, tacy jak Przelewy24, PayPal czy Skrill, którzy przetwarzają dane transakcyjne oraz dane płatnicze na potrzeby obsługi płatności;
• Dostawcy usług IT i hostingu — podmioty zapewniające infrastrukturę serwerową, przechowywanie danych, utrzymanie oraz bezpieczeństwo platformy;
• Dostawcy usług analitycznych — narzędzia analityki internetowej i produktowej, w tym Google Analytics 4 (GA4) oraz Firebase, wspierające pomiar ruchu i rozwój serwisu;
• Organy państwowe i instytucje publiczne — w szczególności Krajowa Administracja Skarbowa (KAS), Minister Finansów, Generalny Inspektor Informacji Finansowej oraz inne uprawnione organy, w zakresie i na zasadach określonych przepisami prawa;
• Podmioty przetwarzające na podstawie umów powierzenia — dostawcy usług wsparcia klienta, weryfikacji tożsamości (KYC), moderacji, marketingu oraz doradcy prawni i księgowi, działający na nasze polecenie i zgodnie z art. 28 RODO.

Z każdym podmiotem przetwarzającym dane na nasze zlecenie zawieramy umowę powierzenia przetwarzania danych osobowych, która zapewnia odpowiedni poziom ochrony oraz zobowiązuje ten podmiot do przetwarzania danych wyłącznie zgodnie z naszymi instrukcjami.

9. Przekazywanie danych poza EOG

Co do zasady dążymy do przetwarzania Twoich danych osobowych na terenie Europejskiego Obszaru Gospodarczego (EOG). W niektórych przypadkach, w związku z korzystaniem z narzędzi dostawców globalnych (np. usług analitycznych lub chmurowych), Twoje dane mogą być przekazywane do państw trzecich, w tym poza EOG.

Jeżeli takie przekazanie ma miejsce, następuje ono wyłącznie przy zastosowaniu odpowiednich zabezpieczeń wymaganych przez rozdział V RODO, w szczególności:

• na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (decyzji o adekwatności) dla danego państwa lub programu certyfikacji;
• na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, uzupełnionych w razie potrzeby o dodatkowe środki techniczne i organizacyjne;
• w oparciu o inne dopuszczalne prawnie mechanizmy przekazywania danych.

Masz prawo uzyskać kopię stosowanych zabezpieczeń lub informację o miejscu ich udostępnienia — w tym celu skontaktuj się z naszym Inspektorem Ochrony Danych pod adresem iod@vvettarena.pl.

10. Okres przechowywania danych

Przechowujemy Twoje dane osobowe tylko przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okresy wynikające z obowiązujących przepisów prawa, w szczególności ustawy o grach hazardowych, przepisów AML oraz przepisów podatkowych. Poniższa tabela przedstawia orientacyjne okresy przechowywania poszczególnych kategorii danych.

Kategoria danych	Okres przechowywania
Dane konta gracza i dane rejestracyjne	przez cały czas trwania konta, a po jego zamknięciu przez okresy wynikające z obowiązków prawnych operatora hazardowego
Dane transakcyjne, finansowe oraz dokumentacja KYC/AML	zwykle przez okres 5 lat, liczony zgodnie z przepisami o przeciwdziałaniu praniu pieniędzy oraz przepisami podatkowymi (co do zasady od początku roku następującego po roku, w którym zakończono relację)
Historia zakładów oraz dane związane z rozliczeniami	przez okres wymagany przepisami ustawy o grach hazardowych oraz przepisami podatkowymi i sprawozdawczymi
Logi systemowe i dane bezpieczeństwa	przez okres niezbędny do zapewnienia bezpieczeństwa oraz wykrywania nadużyć, zwykle nie dłużej niż 12–24 miesiące, o ile dłuższy okres nie jest wymagany do celów dowodowych
Dane przetwarzane w celach marketingowych	do czasu wycofania zgody lub wniesienia skutecznego sprzeciwu wobec przetwarzania
Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń	do upływu okresów przedawnienia roszczeń przewidzianych przepisami prawa

Po upływie właściwego okresu przechowywania dane są usuwane lub anonimizowane w sposób uniemożliwiający ponowną identyfikację.

11. Twoje prawa (RODO)

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa wynikające z RODO:

1. Prawo dostępu do danych (art. 15 RODO) — możesz uzyskać informację, czy i w jaki sposób przetwarzamy Twoje dane, oraz otrzymać ich kopię.
2. Prawo do sprostowania (art. 16 RODO) — możesz żądać poprawienia danych nieprawidłowych oraz uzupełnienia danych niekompletnych.
3. Prawo do usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO) — możesz żądać usunięcia danych, z zastrzeżeniem, że prawo to jest ograniczone w zakresie, w jakim jesteśmy zobowiązani do dalszego przechowywania danych na podstawie przepisów prawa (np. obowiązki AML, podatkowe i wynikające z ustawy o grach hazardowych).
4. Prawo do ograniczenia przetwarzania (art. 18 RODO) — możesz żądać ograniczenia przetwarzania w określonych przypadkach, np. gdy kwestionujesz prawidłowość danych.
5. Prawo do przenoszenia danych (art. 20 RODO) — w odniesieniu do danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany możesz otrzymać je w ustrukturyzowanym, powszechnie używanym formacie lub żądać ich przesłania innemu administratorowi.
6. Prawo do sprzeciwu (art. 21 RODO) — możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie, w tym profilowaniu; wobec marketingu bezpośredniego sprzeciw jest bezwarunkowy.
7. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) — w zakresie, w jakim przetwarzamy dane na podstawie zgody, możesz ją wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
8. Prawo do wniesienia skargi — masz prawo złożyć skargę do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (Prezes UODO).

12. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo Twoich danych osobowych oraz chronić je przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem. Do najważniejszych stosowanych zabezpieczeń należą:

• Szyfrowanie transmisji — cała komunikacja z platformą odbywa się za pośrednictwem protokołów SSL/TLS;
• Standardy bezpieczeństwa płatności — obsługa danych płatniczych zgodnie ze standardem PCI-DSS przez certyfikowanych operatorów płatności;
• Kontrola dostępu — dostęp do danych mają wyłącznie upoważnieni pracownicy i współpracownicy, w zakresie niezbędnym do wykonywania obowiązków, w oparciu o zasadę wiedzy koniecznej;
• Pseudonimizacja i minimalizacja — tam, gdzie to możliwe, ograniczamy zakres danych oraz stosujemy pseudonimizację;
• Regularne testy bezpieczeństwa — przeprowadzamy testy podatności oraz audyty w celu identyfikacji i eliminacji zagrożeń;
• Kopie zapasowe oraz procedury ciągłości działania.

13. Pliki cookies

Serwis Wett Arena wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania platformy, utrzymania sesji zalogowanego użytkownika, zapamiętania preferencji, prowadzenia analityki oraz w celach marketingowych. Cookies niezbędne stosujemy w oparciu o nasz uzasadniony interes, natomiast cookies analityczne i marketingowe — na podstawie Twojej zgody wyrażonej za pomocą banera zgód.

Szczegółowe informacje na temat rodzajów wykorzystywanych plików cookies, celów ich stosowania, okresów przechowywania oraz sposobów zarządzania zgodami znajdziesz w naszej odrębnej Polityce cookies.

14. Dane osób małoletnich

Platforma Wett Arena jest przeznaczona wyłącznie dla osób pełnoletnich, które ukończyły 18. rok życia. Zgodnie z przepisami ustawy o grach hazardowych udział osób niepełnoletnich w zakładach wzajemnych jest bezwzględnie zakazany.

Nie kierujemy naszych usług do osób małoletnich i nie przetwarzamy świadomie ich danych osobowych. W ramach procesu rejestracji weryfikujemy wiek każdego użytkownika. Jeżeli powziąłeś informację, że osoba niepełnoletnia korzysta lub próbowała korzystać z serwisu albo przekazała nam swoje dane, prosimy o niezwłoczny kontakt pod adresem support@vvettarena.pl — dane takie zostaną niezwłocznie usunięte, a konto zablokowane.

15. Zautomatyzowane podejmowanie decyzji

W niektórych obszarach działalności możemy podejmować decyzje w sposób zautomatyzowany, w tym w oparciu o profilowanie, jeżeli jest to niezbędne do zawarcia lub wykonania umowy, dozwolone przepisami prawa lub oparte na Twojej wyraźnej zgodzie. Dotyczy to w szczególności mechanizmów bezpieczeństwa, takich jak automatyczne wstrzymanie lub blokada transakcji w ramach procedur przeciwdziałania praniu pieniędzy (AML) oraz automatyczne wykrywanie prób oszustwa.

Zautomatyzowane decyzje mające istotny skutek dla gracza mogą prowadzić m.in. do czasowego ograniczenia dostępu do niektórych funkcji, wstrzymania wypłaty do czasu weryfikacji lub zablokowania konta w przypadku podejrzenia naruszenia zasad.

16. Zmiany Polityki prywatności

Niniejsza Polityka prywatności może być okresowo aktualizowana, w szczególności w związku ze zmianami przepisów prawa, wprowadzeniem nowych funkcji platformy, zmianą stosowanych technologii lub zaleceniami organów nadzorczych. Każda wersja Polityki opatrzona jest datą ostatniej aktualizacji oraz numerem wersji wskazanym na początku dokumentu.

O istotnych zmianach będziemy informować z odpowiednim wyprzedzeniem — poprzez komunikat na stronie serwisu, wiadomość e-mail lub powiadomienie po zalogowaniu do konta. Zachęcamy do okresowego zapoznawania się z treścią niniejszej Polityki, aby być na bieżąco z zasadami przetwarzania danych osobowych w Wett Arena.

17. Kontakt

Jeżeli masz pytania dotyczące niniejszej Polityki prywatności, sposobu przetwarzania Twoich danych osobowych lub chcesz zrealizować przysługujące Ci prawa, skontaktuj się z nami w dogodny dla Ciebie sposób.

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych w Polsce, jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.