Polityka prywatności

Niniejszy dokument określa zasady przetwarzania i ochrony danych osobowych użytkowników serwisu Marvel Casino. Polityka została opracowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO) oraz ustawą o ochronie danych osobowych i innymi właściwymi przepisami prawa polskiego. Prosimy o dokładne zapoznanie się z treścią przed założeniem konta lub rozpoczęciem korzystania z usług.

Administratorem danych osobowych jest operator platformy Marvel Casino świadczący usługi hazardowe online na rzecz użytkowników spełniających wymogi wiekowe i prawne. W sprawach związanych z ochroną danych osobowych można kontaktować się z Inspektorem Ochrony Danych pod adresem: [email protected]. Na wnioski odpowiadamy bez zbędnej zwłoki, nie później niż w terminach wynikających z RODO.

§ 1. Definicje

Na potrzeby niniejszej Polityki przyjmuje się następujące znaczenie pojęć: Administrator — podmiot decydujący o celach i sposobach przetwarzania danych osobowych w ramach Marvel Casino; Użytkownik — osoba fizyczna korzystająca ze strony internetowej lub konta gracza; Dane osobowe — informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej; Przetwarzanie — każda operacja wykonywana na danych, w tym zbieranie, przechowywanie, udostępnianie, usuwanie.

§ 2. Zakres przetwarzanych danych

W zależności od sposobu korzystania z serwisu możemy przetwarzać następujące kategorie danych osobowych:

Dane rejestracyjne i identyfikacyjne: imię, nazwisko, data urodzenia, numer PESEL lub danych dokumentu tożsamości (w procesie KYC).
Dane kontaktowe: adres e-mail, numer telefonu (jeśli podany), adres zamieszkania.
Dane konta: login, zaszyfrowane hasło, historia logowań, ustawienia limitów i preferencji.
Dane finansowe: historia wpłat i wypłat, metody płatności, kwoty, statusy transakcji.
Dane dotyczące aktywności w grach: historia zakładów, sesji, bonusów i wyników.
Dane techniczne: adres IP, identyfikator urządzenia, typ przeglądarki, system operacyjny, pliki cookies.
Treść korespondencji z obsługą klienta i działem reklamacji.

Zbieramy wyłącznie dane adekwatne do realizacji określonych celów. Podanie danych oznaczonych jako obowiązkowe jest warunkiem założenia konta, przeprowadzenia weryfikacji lub skorzystania z wybranych funkcji. Brak tych danych może uniemożliwić świadczenie usługi.

§ 3. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzamy na podstawie przesłanek określonych w art. 6 RODO. Poniżej wymieniamy główne cele wraz z podstawami prawnymi:

Świadczenie usług hazardowych online i obsługa konta — art. 6 ust. 1 lit. b RODO (wykonanie umowy, tj. regulaminu). Obejmuje rejestrację, logowanie, prowadzenie profilu, realizację żądań użytkownika i rozliczenia.

Weryfikacja tożsamości i obowiązki AML/CFT — art. 6 ust. 1 lit. c RODO (obowiązek prawny). Wynika z przepisów dotyczących przeciwdziałania praniu pieniędzy, finansowaniu terroryzmu oraz regulacji sektora hazardowego.

Obsługa płatności i obowiązki podatkowo-rachunkowe — art. 6 ust. 1 lit. b i c RODO. Obejmuje realizację transakcji oraz przechowywanie dokumentacji wymaganej przepisami.

Obsługa klienta i rozpatrywanie reklamacji — art. 6 ust. 1 lit. b i f RODO. Prawnie uzasadniony interes polega na zapewnieniu wysokiej jakości wsparcia i archiwizacji przebiegu spraw.

Bezpieczeństwo, zapobieganie oszustwom i nadużyciom — art. 6 ust. 1 lit. f RODO. Obejmuje wykrywanie wielokontowości, monitorowanie nietypowych transakcji i ochronę integralności platformy.

Marketing bezpośredni własnych usług — art. 6 ust. 1 lit. f RODO lub art. 6 ust. 1 lit. a RODO (zgoda), w zależności od formy komunikacji. Użytkownik może w każdej chwili wnieść sprzeciw lub wycofać zgodę.

Analityka i doskonalenie serwisu — art. 6 ust. 1 lit. f RODO, w zakresie nie wymagającym odrębnej zgody na cookies analityczne. Polega na optymalizacji działania strony i analizie zagregowanego ruchu.

§ 4. Odbiorcy danych i transfer poza EOG

Dane mogą być przekazywane wyłącznie podmiotom uprawnionym i w zakresie niezbędnym do realizacji celów opisanych powyżej. Kategorie odbiorców obejmują:

Operatorów płatności i instytucje finansowe realizujące transakcje.
Dostawców oprogramowania gier, hostingu i infrastruktury IT.
Podmioty świadczące usługi weryfikacji tożsamości (KYC/AML).
Firmy świadczące usługi wsparcia technicznego, analityki i bezpieczeństwa.
Organy państwowe, doradców prawnych i audytorów — w zakresie wymaganym prawem.

Podmioty przetwarzające dane w imieniu Administratora działają na podstawie umów powierzenia i są zobowiązane do stosowania odpowiednich środków bezpieczeństwa. W przypadku transferu danych do państw trzecich poza Europejski Obszar Gospodarczy stosujemy mechanizmy przewidziane w RODO, w tym standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne właściwe zabezpieczenia.

§ 5. Okres przechowywania danych

Dane przechowujemy przez okres nie dłuższy niż konieczny do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązków prawnych i terminów przedawnienia roszczeń.

Dane aktywnego konta przechowywane są przez cały okres trwania relacji umownej. Po zamknięciu konta dane mogą być archiwizowane przez okres wymagany przepisami o rachunkowości, podatkach i przeciwdziałaniu praniu pieniędzy — zwykle od 5 do 10 lat, zależnie od kategorii dokumentów. Dane przetwarzane na podstawie zgody usuwamy po jej wycofaniu, chyba że istnieje inna podstawa prawna.

Logi techniczne i dane związane z bezpieczeństwem przechowujemy przez okres od kilku tygodni do 12 miesięcy, chyba że dłuższe przechowywanie jest uzasadnione toczącym się postępowaniem lub wymogiem prawnym.

§ 6. Prawa użytkownika

Zgodnie z RODO przysługują Ci następujące prawa, które możesz wykonywać poprzez kontakt z Inspektorem Ochrony Danych:

Prawo dostępu do danych i otrzymania kopii.
Prawo do sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych.
Prawo do usunięcia danych — w przypadkach przewidzianych w art. 17 RODO.
Prawo do ograniczenia przetwarzania — w sytuacjach określonych w art. 18 RODO.
Prawo do przenoszenia danych dostarczonych Administratorowi.
Prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Prawo do wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Masz prawo wniesienia skargi do organu nadzorczego. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl). Zanim skorzystasz z tego uprawnienia, zachęcamy do kontaktu z nami — wiele spraw można rozwiązać szybciej w drodze bezpośredniej korespondencji.

§ 7. Pliki cookies i podobne technologie

Strona wykorzystuje pliki cookies oraz technologie pokrewne w celu zapewnienia prawidłowego działania serwisu, utrzymania sesji, zapamiętywania preferencji oraz — za zgodą użytkownika — prowadzenia statystyk i działań marketingowych.

Cookies niezbędne — wymagane do funkcjonowania platformy; ich wyłączenie może uniemożliwić logowanie i korzystanie z podstawowych funkcji. Cookies analityczne — służą pomiarowi ruchu w formie zagregowanej i ulepszaniu serwisu. Cookies marketingowe — umożliwiają personalizację komunikatów reklamowych po wyrażeniu zgody.

Użytkownik może zarządzać cookies z poziomu ustawień przeglądarki lub panelu preferencji wyświetlanego przy pierwszej wizycie. Ograniczenie stosowania cookies może wpłynąć na komfort korzystania z wybranych funkcji.

§ 8. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka naruszenia praw osób, których dane dotyczą. Obejmują one szyfrowanie transmisji (TLS), kontrolę dostępu opartą na uprawnieniach, regularne aktualizacje systemów, procedury reagowania na incydenty oraz szkolenia personelu.

W przypadku naruszenia ochrony danych mogącego powodować wysokie ryzyko dla praw użytkownika poinformujemy go — oraz organ nadzorczy — zgodnie z wymogami art. 33 i 34 RODO, jeżeli przepisy przewidują taki obowiązek.

§ 9. Zautomatyzowane podejmowanie decyzji

W ograniczonym zakresie możemy stosować systemy automatycznej analizy w celu wykrywania oszustw, wielokontowości i naruszeń regulaminu. Decyzje wywołujące istotne skutki prawne wobec użytkownika — np. trwałe zablokowanie konta — nie są podejmowane wyłącznie w sposób zautomatyzowany bez możliwości interwencji człowieka, o ile wymagają tego przepisy lub wewnętrzne procedury. Użytkownik ma prawo wyrazić stanowisko, zakwestionować decyzję i uzyskać wyjaśnienie w dopuszczalnym zakresie.

§ 10. Dane osób niepełnoletnich

Usługi Marvel Casino przeznaczone są wyłącznie dla osób, które ukończyły 18 lat i spełniają wymogi prawne obowiązujące w ich jurysdykcji. Świadomie nie zbieramy danych osób niepełnoletnich. Po stwierdzeniu, że konto założyła osoba poniżej wymaganego wieku, podejmiemy kroki w celu jego zamknięcia i usunięcia danych, z zastrzeżeniem obowiązków wynikających z przepisów prawa.

§ 11. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki w razie zmian przepisów, rozwoju technologii lub modyfikacji zakresu usług. O istotnych zmianach informujemy poprzez publikację zaktualizowanej wersji na stronie wraz z datą wejścia w życie. W przypadku zmian wymagających ponownej zgody — np. w zakresie nowych celów marketingowych — poprosimy o nią w sposób przewidziany prawem.

Data ostatniej aktualizacji: 6 czerwca 2026 r.

W razie pytań dotyczących przetwarzania danych osobowych prosimy o kontakt: [email protected]. Ochrona prywatności w Marvel Casino jest realizowana nie tylko na poziomie dokumentów, lecz także w codziennych procedurach operacyjnych.