Polityka Prywatności Lukkly – Pełna Ochrona Twoich Danych

Podstawowe Zasady Ochrony Danych w Lukkly

Prywatność graczy to fundament, na którym budujemy zaufanie. Kiedy rejestrujesz konto w Lukkly, przekazujesz nam swoje dane osobowe – i masz prawo wiedzieć, jak je chronimy. Działamy w pełnej zgodności z rozporządzeniem RODO oraz polskim prawem o ochronie danych osobowych. To nie tylko przepisy. To nasze zobowiązanie wobec każdego gracza, który wybiera naszą platformę.

Zbieramy wyłącznie te dane, które są niezbędne do świadczenia usług hazardowych online. Imię, nazwisko, adres email, numer telefonu, data urodzenia – podstawowe informacje do rejestracji i logowania. Poza tym dane dotyczące płatności, historia transakcji i aktywność w grach. Nie zbieramy nic więcej, niż potrzeba. Bo bezpieczeństwo zaczyna się od minimalizacji ryzyka.

Każda informacja przechowywana jest na serwerach zabezpieczonych szyfrowaniem SSL 256-bit. Dostęp do bazy danych mają wyłącznie upoważnieni pracownicy, którzy podpisali klauzule poufności. Regularne audyty bezpieczeństwa, testy penetracyjne, monitoring systemu 24/7 – to standard, nie opcja. I nie musisz wierzyć nam na słowo. Możesz to sprawdzić w naszej sekcji informacyjnej.

Do Czego Wykorzystujemy Twoje Dane?

Przetwarzamy dane osobowe w konkretnych, jasno określonych celach. Po pierwsze – obsługa konta gracza. Rejestracja, logowanie, weryfikacja tożsamości zgodnie z wymogami licencyjnymi. To podstawa działania każdego legalnego kasyna online. Bez tego nie ma mowy o wypłacie wygranych czy korzystaniu z bonusów.

Po drugie – realizacja transakcji finansowych. Depozyty, wypłaty, zwroty środków – wszystko wymaga przetwarzania danych płatniczych. Współpracujemy tylko z licencjonowanymi operatorami płatności, którzy spełniają standardy PCI DSS. Twoje dane bankowe nigdy nie są przechowywane bezpośrednio na naszych serwerach. Przekazujemy je wyłącznie w zaszyfrowanej formie do autoryzowanych partnerów płatniczych.

Po trzecie – komunikacja marketingowa i obsługa klienta. Jeśli wyrazisz zgodę, będziemy wysyłać informacje o nowych bonusach, promocjach i turniejach. Możesz w każdej chwili zrezygnować z newslettera – wystarczy kliknąć link w mailu. A obsługa klienta potrzebuje dostępu do historii Twojego konta, żeby skutecznie rozwiązywać problemy. Logiczne, prawda?

I wreszcie – zapobieganie oszustwom i pranie pieniędzy. To wymóg prawny dla wszystkich operatorów hazardowych. Monitorujemy nietypowe wzorce gry, podejrzane transakcje, próby obejścia weryfikacji. Nie po to, żeby inwigilować graczy. Po to, żeby chronić uczciwych użytkowników przed przestępcami. Bo bezpieczeństwo to sprawa wspólna.

Udostępnianie Danych – Kiedy i Komu?

Nie sprzedajemy, nie wynajmujemy, nie przekazujemy danych osobowych firmom trzecim w celach marketingowych. Nigdy. To podstawowa zasada, której się trzymamy. Ale istnieją sytuacje, kiedy musimy udostępnić dane – zawsze w określonym celu i minimalnym zakresie.

Partnerzy płatniczy – operatorzy kart, e-portfele, banki. Bez tego nie możesz wpłacić ani wypłacić środków. Dostawcy usług IT – hosting, analityka, bezpieczeństwo. Działają na podstawie umów powierzenia przetwarzania danych i zobowiązani są do zachowania poufności. Organy regulacyjne i ścigania – jeśli otrzymamy prawomocne żądanie od policji, prokuratury czy KAS. To obowiązek prawny, nie decyzja biznesowa.

Wszystkie podmioty, którym udostępniamy dane, działają w Unii Europejskiej lub krajach zapewniających odpowiedni poziom ochrony zgodnie z RODO. Nie przekazujemy informacji poza EOG bez Twojej wyraźnej zgody lub podstawy prawnej. A każdy transfer danych dokumentujemy i zabezpieczamy dodatkowymi środkami technicznymi.

Chcesz wiedzieć dokładnie, komu przekazaliśmy Twoje dane? Możesz złożyć wniosek o dostęp do informacji. Odpowiemy w ciągu 30 dni, zgodnie z przepisami RODO. Transparentność to nie hasło reklamowe. To Twoje prawo, które respektujemy na każdym kroku.

Twoje Prawa – Kontrola Nad Danymi Osobowymi

RODO daje Ci szereg praw dotyczących Twoich danych osobowych. I nie są to puste deklaracje. Prawo dostępu – możesz w każdej chwili poprosić o kopię wszystkich danych, które o Tobie przechowujemy. Dostaniesz pełny raport w czytelnej formie, w ciągu maksymalnie 30 dni.

Prawo sprostowania – jeśli zmienił się adres, numer telefonu czy inne dane kontaktowe, możesz je zaktualizować w panelu gracza lub zgłosić do obsługi klienta. Prawo do usunięcia – tak zwane "prawo do bycia zapomnianym". Po zamknięciu konta i rozliczeniu wszystkich transakcji, możesz zażądać usunięcia danych. Zrobimy to, chyba że przepisy nakazują nam przechowywać informacje dłużej (np. dokumenty księgowe przez 5 lat).

Prawo do ograniczenia przetwarzania – jeśli kwestionujesz prawidłowość danych lub sprzeciwiasz się ich przetwarzaniu, możemy tymczasowo zablokować operacje do czasu wyjaśnienia sprawy. Prawo do przenoszenia danych – możesz otrzymać swoje dane w ustrukturyzowanym formacie i przenieść je do innego kasyna online.

Prawo sprzeciwu – możesz w każdej chwili cofnąć zgodę na marketing. Nie wpłynie to na możliwość korzystania z platformy i gier. I wreszcie – prawo do skargi. Jeśli uważasz, że naruszyliśmy przepisy o ochronie danych, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Kontakt znajdziesz na stronie uodo.gov.pl.

Pliki Cookie i Technologie Śledzące

Nasza strona używa plików cookie – małych plików tekstowych zapisywanych w przeglądarce. Służą do zapamiętywania preferencji, analizy ruchu i poprawy doświadczeń użytkownika. Rozróżniamy trzy typy cookie: niezbędne, funkcjonalne i marketingowe.

Cookie niezbędne to te, bez których strona nie może działać. Obsługa sesji logowania, koszyka bonusów, ustawień językowych. Nie możesz ich odrzucić, bo to oznaczałoby wyłączenie podstawowych funkcji platformy. Cookie funkcjonalne zapamiętują Twoje preferencje – wybrane gry, ulubione sloty, historię wyszukiwania. Poprawiają komfort korzystania, ale nie są krytyczne dla działania serwisu.

Cookie marketingowe i analityczne śledzą zachowanie użytkowników, wyświetlają spersonalizowane reklamy, mierzą skuteczność kampanii. Te możesz odrzucić w dowolnym momencie – wystarczy zmienić ustawienia w panelu cookie lub przeglądarce. Nie wpłynie to na możliwość gry ani wypłaty wygranych.

Używamy również Google Analytics, Facebook Pixel i podobnych narzędzi. Zbierają anonimowe dane statystyczne – liczba odwiedzin, źródła ruchu, popularne gry. Nie identyfikujemy konkretnych osób. Jeśli chcesz całkowicie wyłączyć śledzenie, zainstaluj wtyczki typu "Privacy Badger" lub "uBlock Origin". Twoja przeglądarka, Twoje zasady.

Przechowywanie Danych – Jak Długo?

Nie przechowujemy danych dłużej niż to konieczne. Aktywne konto gracza – dane są przetwarzane przez cały czas korzystania z usług plus okres niezbędny do rozliczenia transakcji i potencjalnych sporów. Po zamknięciu konta większość danych usuwamy w ciągu 90 dni.

Dokumenty weryfikacyjne (dowód osobisty, potwierdzenie adresu) – przechowujemy przez 5 lat od zakończenia współpracy. To wymóg przepisów o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu. Historia transakcji finansowych – również 5 lat, zgodnie z ustawą o rachunkowości. Nie mamy tu pola manewru. To obowiązek prawny każdego przedsiębiorcy.

Dane marketingowe – przetwarzamy do momentu cofnięcia zgody lub maksymalnie przez 3 lata od ostatniej aktywności. Jeśli przez ten czas nie otworzysz ani jednego maila, automatycznie usuniemy Cię z bazy. Logi systemu i zapisy komunikacji z obsługą klienta – 2 lata dla celów bezpieczeństwa i rozwiązywania sporów.

Po upływie tych terminów dane są nieodwracalnie usuwane lub anonimizowane. Stosujemy wieloetapowy proces kasowania – najpierw archiwizacja z ograniczonym dostępem, potem usunięcie z systemów produkcyjnych, wreszcie nadpisanie sektorów dysku. Paranoja? Może trochę. Ale lepiej dmuchać na zimne, gdy chodzi o prywatność tysięcy graczy.

Bezpieczeństwo Danych – Technologie Ochrony

Szyfrowanie SSL/TLS 256-bit dla wszystkich połączeń – standard bankowy. Każda komunikacja między Twoją przeglądarką a naszymi serwerami jest zaszyfrowana. Nikt nie może przechwycić danych podczas transmisji. Hasła przechowujemy w formie zahaszowanej algorytmem bcrypt z indywidualną solą. Nawet my nie znamy Twojego hasła. Możemy je tylko zresetować.

Dwuskładnikowe uwierzytelnianie (2FA) dostępne dla wszystkich kont. Dodatkowa warstwa ochrony przy logowaniu i wypłatach. Zalecamy włączyć każdemu graczowi. Firewalle nowej generacji, systemy wykrywania włamań (IDS/IPS), segmentacja sieci – to nie science fiction. To codzienność w infrastrukturze Lukkly.

Regularne audyty bezpieczeństwa przeprowadzane przez niezależne firmy. Testy penetracyjne, skanowanie podatności, przeglądy kodu. Znajdą błąd? Naprawiamy natychmiast. Polityka Zero Trust – każde żądanie dostępu do danych weryfikowane, każda zmiana logowana, każda anomalia natychmiast wykrywana. Może brzmi jak przesada. Ale lepiej być przygotowanym na najgorsze.

Kopie zapasowe danych wykonywane co 6 godzin i przechowywane w geograficznie oddzielonych lokalizacjach. Jeśli coś pójdzie nie tak (pożar, powódź, atak hakerski), odzyskamy dane z ostatnich kilku godzin. Minimalizujemy ryzyko utraty informacji do absolutnego minimum. Bo Twoje dane są zbyt cenne, żeby je stracić.

Zmiany w Polityce Prywatności

Przepisy się zmieniają, technologie ewoluują, a my dostosowujemy nasze procedury. Polityka prywatności to żywy dokument, który aktualizujemy w miarę potrzeb. Każda zmiana będzie komunikowana z 30-dniowym wyprzedzeniem. Wyślemy maila na adres przypisany do konta, umieścimy informację na stronie głównej.

Jeśli zmiany będą istotne (np. nowy cel przetwarzania danych lub przekazywanie ich do innych podmiotów), poprosimy o ponowną zgodę. Nie będziemy działać za Twoimi plecami. Transparentność to fundament zaufania. A zaufanie buduje się latami, ale można je stracić w sekundę.

Zawsze możesz sprawdzić aktualną wersję polityki prywatności na tej stronie. Data ostatniej aktualizacji widoczna na dole dokumentu. Archiwalne wersje dostępne na żądanie – wystarczy napisać do obsługi klienta. Chcesz wiedzieć, co się zmieniło? Dostaniesz szczegółowe porównanie wersji.

I pamiętaj – jeśli masz wątpliwości, pytania lub obawy dotyczące przetwarzania danych, pisz do naszego Inspektora Ochrony Danych. Kontakt znajdziesz w regulaminie. Odpowiadamy na wszystkie zapytania w ciągu 5 dni roboczych. Bo Twoja prywatność to nie abstrakcja. To konkretne prawo, które egzekwujemy każdego dnia.

Kontakt w Sprawach Prywatności

Masz pytanie o przetwarzanie danych? Chcesz skorzystać z przysługujących Ci praw? Skontaktuj się z naszym Inspektorem Ochrony Danych mailowo: iod@lukkly.com lub poprzez formularz kontaktowy w panelu gracza. Odpowiadamy na każde zapytanie, nawet jeśli wymaga to czasu i weryfikacji.

Składając wniosek o dostęp do danych, sprostowanie czy usunięcie, dołącz kopię dokumentu tożsamości. To wymóg RODO – musimy upewnić się, że rozmawiamy z właściwą osobą. Bez weryfikacji nie możemy ujawnić informacji osobowych. Bezpieczeństwo ponad wygodą. Zawsze.

Proces rozpatrywania wniosków: przyjęcie zgłoszenia w ciągu 24h, weryfikacja tożsamości w 2-3 dni, realizacja żądania w maksymalnie 30 dni. Jeśli sprawa jest skomplikowana i wymaga dodatkowego czasu, poinformujemy Cię o przedłużeniu terminu. Ale to wyjątki, nie reguła.

I pamiętaj – masz prawo złożyć skargę do organu nadzorczego w każdej chwili. Nie musisz najpierw kontaktować się z nami. Ale dajemy szansę wyjaśnienia sprawy polubownie. Bo większość problemów wynika z nieporozumień, nie złej woli. Działamy zgodnie z prawem. I chcemy, żebyś czuł się bezpiecznie na każdym etapie współpracy.