Polityka prywatności Cadoola Casino — gramy fair o Twoje dane

I. Wprowadzenie i zobowiązanie firmy

1.1. Witaj w Cadoola

Miło Cię widzieć w Cadool Casino. Od pierwszego kliknięcia szanujemy Twoją prywatność i dbamy o bezpieczeństwo danych. Mówimy wprost: działamy transparentnie, a zasady wyjaśniamy prostym językiem. Zaufanie to podstawa dobrej gry — dlatego jasno opisujemy, co robimy z informacjami o Tobie i dlaczego to robimy.

1.2. Co obejmuje ta polityka

Ta Polityka dotyczy całej platformy Cadoola: strony www, aplikacji mobilnych, gier, płatności, wsparcia, materiałów marketingowych oraz programu partnerskiego. Obowiązuje wszystkich: odwiedzających, zarejestrowanych graczy i użytkowników aplikacji.
Status dokumentu: ostatnia aktualizacja 16.10.2025 r., wersja 1.2 (utrzymujemy historię zmian dla przejrzystości).

1.3. Kontakt

Inspektor Ochrony Danych (IOD): [email protected]

Chętnie odpowiadamy na pytania — napisz, a wyjaśnimy wszystko krok po kroku.

II. Administrator danych i ramy prawne

2.1. Kto odpowiada za Twoje dane

Administratorem jest podmiot operujący marką Cadoola Casino (szczegóły w „Informacjach prawnych”). Jeżeli prowadzimy działalność poza EOG, wyznaczamy przedstawiciela na obszar UE/EOG.

2.2. Na jakim prawie pracujemy

Przetwarzamy dane zgodnie z: RODO/GDPR (Rozporządzenie 2016/679), Ustawą o ochronie danych osobowych (Polska), Ustawą o grach hazardowych z 19 listopada 2009 r. oraz Ustawą AML/CFT. Dzięki temu utrzymujemy spójny i wysoki poziom ochrony.

III. Jakie dane zbieramy

3.1. Rejestracja konta (KYC)

Gromadzimy: imię, nazwisko, datę urodzenia, adres zamieszkania, obywatelstwo; dane kontaktowe (e-mail, numer telefonu); oraz dane do weryfikacji tożsamości (dokument tożsamości i — gdy to niezbędne — selfie do porównania), aby potwierdzić 18+.

3.2. Finanse i transakcje

Przetwarzamy metody płatności (bank, karta, portfel), tokeny płatnicze; historię depozytów, wypłat i zakładów; dokumenty źródła środków (wymogi AML) i logi rozliczeń.

3.3. Gra i zachowanie

Analizujemy wybór gier, stawki, wyniki, RTP gry; czas i częstotliwość sesji, wzorce gry (np. nagłe podbijanie stawek); preferencje i interakcje z funkcjami serwisu.

3.4. Technika i urządzenia

Zbieramy adres IP i przybliżoną geolokalizację; dane przeglądarki, urządzenia i systemu; pliki cookie oraz podobne technologie, logi bezpieczeństwa i znaczniki logowania. Ciasteczka niezbędne utrzymują działanie serwisu i logowanie; analityczne, funkcjonalne i marketingowe włączasz samodzielnie w banerze.

IV. Na jakiej podstawie przetwarzamy dane

4.1. Zgoda

Za Twoją zgodą prowadzimy marketing (e-mail, SMS, powiadomienia push), akcje partnerskie i programy specjalne oraz uruchamiamy nieistotne technicznie cookies/piksele. Zgodę możesz w każdej chwili wycofać w profilu lub linkiem w wiadomości.

4.2. Obowiązek prawny

Wykonujemy wymogi AML/CFT i CDD, weryfikujemy pełnoletniość 18+, rozliczamy podatki i przekazujemy sprawozdania do właściwych organów (m.in. Ministerstwo Finansów, KAS, GIIF).

4.3. Uzasadniony interes

Zabezpieczamy konta i prewencyjnie wykrywamy nadużycia, oceniamy ryzyko, prowadzimy analitykę i ulepszamy serwis, wspieramy klientów i rozwiązujemy spory — z poszanowaniem Twojej prywatności.

4.4. Wykonanie umowy

Umożliwiamy prowadzenie konta, dostęp do gier, obsługę płatności i transakcji oraz przyznawanie bonusów i promocji zgodnie z regulaminem.

V. Udostępnianie danych i odbiorcy

5.1. Organy i regulatorzy

Gdy prawo tego wymaga, przekazujemy informacje do: Ministerstwa Finansów, Krajowej Administracji Skarbowej (w tym izb administracji skarbowej), GIIF, sądów i organów ścigania — wyłącznie w niezbędnym zakresie.

5.2. Dostawcy i partnerzy

Współpracujemy z operatorami płatności i bankami, usługami weryfikacji tożsamości (KYC), platformami obsługi klienta (czat, ticketing, telefonia), narzędziami antyfraud oraz sieciami afiliacyjnymi, a także z dostawcami hostingu, CDN i utrzymania infrastruktury. Wymagamy umów powierzenia, zgodności z RODO i adekwatnych zabezpieczeń.

5.3. Realizacja wymogów prawa

Wykonujemy prawomocne postanowienia sądów i żądania organów. Zawsze stosujemy zasadę minimalizacji danych.

Nigdy nie sprzedajemy Twoich danych.

VI. Jak długo przechowujemy dane

6.1. Aktywne konto

Przechowujemy dane przez czas trwania umowy. Dane marketingowe trzymamy, dopóki ich potrzebujesz lub dopóki nie wycofasz zgody albo nie wniesiesz sprzeciwu.

6.2. Wymogi regulacyjne

Dokumentację AML/KYC przechowujemy standardowo 5 lat od zakończenia relacji; dane transakcyjne — przez okres wymagany prawem podatkowym; zapisy interwencji odpowiedzialnej gry — zgodnie z obowiązkami ustawowymi.

6.3. Uzasadniony interes

Utrzymujemy bazy antyfraudowe i logi bezpieczeństwa tak długo, jak to potrzebne do zapobiegania nadużyciom. Korespondencję z supportem przechowujemy do zamknięcia sprawy (i dłużej, jeśli musimy zachować dowody).

VII. Twoje prawa (RODO)

7.1. Dostęp

Przekazujemy kopię danych w formacie CSV/JSON/PDF. Odpowiadamy zwykle w 30 dni; przy skomplikowanych wnioskach informujemy o przedłużeniu (max +60 dni).

7.2. Sprostowanie

Korygujemy nieścisłości po weryfikacji. Wiele zmian wprowadzisz samodzielnie w profilu.

7.3. Usunięcie („bycie zapomnianym”)

Usuwamy dane, jeśli nie są już potrzebne lub cofnąłeś zgodę — z wyjątkami wynikającymi z prawa (np. AML, podatki).

7.4. Ograniczenie

Na czas sporu lub wątpliwości możesz ograniczyć przetwarzanie. W tym okresie niektóre funkcje mogą działać w ograniczonym zakresie.

7.5. Przenoszenie

Otrzymasz dane w formacie do odczytu maszynowego i przeniesiesz je do innego dostawcy.

7.6. Sprzeciw i decyzje automatyczne

Możesz sprzeciwić się przetwarzaniu na podstawie uzasadnionego interesu oraz wyłączyć marketing bezpośredni. Jeśli decyzję podejmie automat, poproś o interwencję człowieka i przedstaw swoje stanowisko.

Skarga do organu: masz prawo złożyć skargę do Prezesa UODO.

VIII. Transfery międzynarodowe

8.1. Mechanizmy

Korzystamy z decyzji adekwatności, Standardowych Klauzul Umownych (SCC) i — gdy to możliwe — BCR.

8.2. Zabezpieczenia poza EOG

Stosujemy szyfrowanie, kontrolę dostępu, audyty i dodatkowe środki techniczne/organizacyjne po stronie odbiorców.

8.3. Cele transferów

Obsługujemy płatności, utrzymujemy infrastrukturę i zapewniamy całodobowe wsparcie klienta.

IX. Bezpieczeństwo danych

9.1. Zabezpieczenia techniczne

Chronimy transmisję protokołem TLS 1.2+, szyfrujemy dane „w spoczynku” (np. AES-256, tam gdzie to adekwatne), segmentujemy sieć, stosujemy WAF, monitoring i systemy anty-DDoS, a przy wrażliwych operacjach wymagamy MFA.

9.2. Środki organizacyjne

Szkolimy zespół, prowadzimy testy i audyty bezpieczeństwa, przeprowadzamy DPIA dla wrażliwych procesów i egzekwujemy zasadę najmniejszych uprawnień.

9.3. Reagowanie na incydenty

Gdy wykryjemy naruszenie, identyfikujemy, izolujemy i naprawiamy problem. Zgłaszamy incydent do organu nadzorczego w ciągu 72 godzin (jeśli to wymagane) i informujemy Ciebie bez zbędnej zwłoki, opisując zdarzenie i rekomendowane działania.

X. Polska — przepisy hazardowe

10.1. Licencja i zakres

Działamy w granicach właściwego prawa. Szczegóły licencji, organu nadzoru i zakresu usług publikujemy w sekcji „Informacje prawne”.

10.2. Odpowiedzialna gra — jak wykorzystujemy dane

Ustawisz limity depozytów/stawek/czasu, włączysz przerwy i samowykluczenie. Analizujemy wzorce ryzyka (np. długie sesje, pogoń za stratą). Gdy zauważymy sygnały ostrzegawcze, kontaktujemy się z propozycją wsparcia lub czasowo ograniczamy dostęp — chronimy w ten sposób graczy.

10.3. Weryfikacja wieku i ochrona nieletnich

U nas grają wyłącznie osoby 18+. Weryfikujemy dokumenty i — gdy trzeba — biometrię. Jeśli podejrzewamy udział osoby nieletniej, blokujemy konto i zgłaszamy sprawę zgodnie z prawem.

XI. AML — przeciwdziałanie praniu pieniędzy

11.1. Należyta staranność (CDD/EDD)

Identyfikujemy i weryfikujemy klientów, stosujemy EDD przy podwyższonym ryzyku, sprawdzamy źródło środków i ustalamy beneficjenta rzeczywistego przy płatnościach firmowych.

11.2. Monitorowanie i raportowanie

Monitorujemy transakcje według scenariuszy i progów. Gdy zachodzi podejrzenie, składamy raport do GIIF i współpracujemy z właściwymi organami.

11.3. Rejestry i audyt

Przechowujemy dokumentację AML przez 5 lat od zakończenia relacji, kontrolujemy dostęp, utrzymujemy pełną ścieżkę audytu i zabezpieczamy pliki przed nieuprawnionymi zmianami.

XII. Transparentność gier, szanse i ryzyko

12.1. Uczciwa informacja o grze

Każda gra ma określony RTP (Return to Player) i nieodłączną przewagę kasyna. Szanse różnią się między tytułami i stawkami. Zanim zagrasz, sprawdź zasady i tabelę wypłat.

12.2. Rozsądek przede wszystkim

Traktuj granie jako rozrywkę, nie sposób zarobku. Wykorzystuj limity i przerwy. Jeśli czujesz dyskomfort, zatrzymaj się i skorzystaj z narzędzi wsparcia albo samowykluczenia.

XIII. Profilowanie i decyzje automatyczne

13.1. Po co profilujemy

Chronimy system przed nadużyciami (uzasadniony interes/obowiązki prawne) i personalizujemy ofertę oraz komunikację wyłącznie za Twoją zgodą.

13.2. Twoje prawa

Możesz wyłączyć marketing, sprzeciwić się profilowaniu marketingowemu i poprosić o interwencję człowieka w przypadku decyzji podejmowanych automatycznie.

XIV. Twoje wybory i kontrola

Zarządzasz zgodami i preferencjami w profilu. W banerze cookies włączasz/wyłączasz kategorie poza niezbędnymi. Wnioski RODO składasz do IOD lub przez panel — odpowiadamy terminowo i konkretnie.

XV. Zmiany w Polityce

Aktualizujemy wersję i datę przy każdej zmianie. Gdy modyfikacje są istotne, informujemy Cię w serwisie lub e-mailem (jeśli to właściwe). Na życzenie udostępniamy archiwum wersji.

XVI. Kontakt i skargi

Masz pytanie lub wątpliwość? Napisz do nas: [email protected]. Jeśli uważasz, że naruszamy przepisy, złóż skargę do Prezesa UODO. Najpierw daj nam znać — zwykle wyjaśniamy sprawy szybko i bez formalności.

Podsumowanie — dlaczego warto zaufać Cadoola

• Transparentność: proste reguły, jasne podstawy prawne, konkretne okresy retencji.
• Bezpieczeństwo klasy premium: szyfrowanie, audyty, MFA, sprawne reagowanie na incydenty.
• Odpowiedzialna gra: realne narzędzia ochrony i szybkie wsparcie.
• Szacunek dla wyborów: łatwe wycofanie zgód, przejrzyste ustawienia, zero sprzedaży danych.

W Cadoola Casino Ty grasz, a my dbamy o Twoje dane — uczciwie, bezpiecznie i w zgodzie z prawem.