Polityka prywatności

Zaktualizowano 24 września 2026

Kto odpowiada za twoje dane

Administratorem danych osobowych graczy WinZoria jest Tekuno Technologies S.R.L. z siedzibą w Costa Rica. Odpowiadamy za to, jakie dane zbieramy przez naszą stronę, po co je wykorzystujemy i jak długo je trzymamy. Sprawy związane z prywatnością obsługuje osobna skrzynka, więc do zespołu ochrony danych piszesz bezpośrednio. Takie wiadomości czytają osoby zajmujące się ochroną danych, a nie ogólny dział obsługi.

Wobec wszystkich graczy z Unii Europejskiej, także z Polski, stosujemy RODO, czyli rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679. Polityka opisuje to, co faktycznie robimy. Jeśli coś w niej nie zgadza się z tym, co widzisz w koncie, daj nam znać, a sprawdzimy rozbieżność.

Jakie dane zbieramy

Dane, które przekazujesz

dane rejestracyjne: imię, nazwisko, data urodzenia, adres, e-mail, numer telefonu, waluta konta;
dokumenty weryfikacyjne: zdjęcie dokumentu tożsamości, potwierdzenie adresu, czasem zdjęcie karty;
treść rozmów na czacie i wiadomości e-mail;
ustawienia limitów, przerw i samowykluczenia.

Dane powstające podczas korzystania z serwisu

historia depozytów, wypłat, bonusów i rund w grach;
adres IP, typ urządzenia i przeglądarki, język, kraj połączenia;
daty logowań i informacje o nieudanych próbach logowania;
dane z plików cookies zgodnie z wyborem w banerze (szczegóły w polityce cookies).

Pełnych numerów kart nie przechowujemy. Dane płatnicze przetwarza operator płatności, a my widzimy tylko ich skróconą postać i status transakcji. Nie zbieramy danych szczególnych kategorii, takich jak informacje o zdrowiu czy poglądach, chyba że sam o nich piszesz w rozmowie z obsługą, na przykład prosząc o samowykluczenie.

Cele i podstawy prawne

Każdy cel ma osobną podstawę z art. 6 RODO. Prowadzenie konta, przyjmowanie wpłat i realizacja wypłat to wykonanie umowy, którą zawierasz, akceptując regulamin. Weryfikacja wieku i tożsamości, kontrola przeciw praniu pieniędzy oraz archiwizacja transakcji wynikają z obowiązków prawnych operatora i warunków licencji Tobique Gaming Commission.

W ramach prawnie uzasadnionego interesu chronimy konta przed przejęciem, wykrywamy wielokrotne rejestracje i nadużycia bonusowe, a także sprawdzamy, które części serwisu ładują się wolno albo zgłaszają błędy. E-maile i SMS-y o promocjach wysyłamy tylko po wyrażeniu przez ciebie zgody. Cofasz ją jednym kliknięciem w stopce wiadomości albo w ustawieniach profilu; nie wpływa to na zgodność z prawem wysyłek sprzed cofnięcia.

Sposób gry, na przykład nagły wzrost liczby wpłat w krótkim czasie, analizujemy również po to, by wcześnie zauważyć sygnały ryzyka i zaproponować narzędzia kontroli. Decyzji wywołujących wobec ciebie skutki prawne nie podejmujemy wyłącznie automatycznie: każdą blokadę konta ze względów bezpieczeństwa sprawdza pracownik.

Komu przekazujemy dane

Dostęp do danych ma tylko ten, kto potrzebuje ich do konkretnego zadania. Odbiorcami są:

operatorzy płatności obsługujący wpłaty i wypłaty;
dostawcy usług weryfikacji tożsamości i kontroli dokumentów;
dostawcy gier, w zakresie identyfikatora gracza i historii rund, bez imienia i nazwiska;
firmy zapewniające hosting, czat i pocztę, związane z nami umowami powierzenia;
organy nadzoru i ścigania, gdy wymaga tego prawo.

Część partnerów działa poza Europejskim Obszarem Gospodarczym. Takie przekazanie opieramy na decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony albo na standardowych klauzulach umownych, których kopię wyślemy na żądanie. Danych graczy nie sprzedajemy.

Jak długo przechowujemy dane

Dane konta i historię transakcji trzymamy przez cały czas istnienia konta, a po jego zamknięciu przez okres wymagany przepisami o przeciwdziałaniu praniu pieniędzy, zazwyczaj pięć lat. Dokumenty z weryfikacji podlegają tej samej regule. Zapis rozmów z czatu przechowujemy dwa lata, chyba że dotyczy otwartej reklamacji; wtedy do jej zakończenia.

Dane marketingowe usuwamy niezwłocznie po cofnięciu zgody, zostawiając tylko adres na liście wykluczeń, żeby kolejna wiadomość nie trafiła do ciebie przez pomyłkę. Informację o samowykluczeniu zachowujemy na cały okres blokady, a jeśli to konieczne dla jej skuteczności, także dłużej.

Twoje prawa

RODO daje ci prawo do:

uzyskania kopii danych i informacji o tym, jak je przetwarzamy;
sprostowania danych nieaktualnych lub błędnych;
usunięcia danych, których nie musimy dłużej przechowywać;
ograniczenia przetwarzania na czas wyjaśniania sporu;
otrzymania danych w formacie nadającym się do przeniesienia;
sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie i wobec marketingu.

Wniosek wyślij na adres ochrony danych z adresu przypisanego do konta, co pozwala nam potwierdzić, że pisze właściciel. Odpowiadamy w ciągu miesiąca. Przy złożonych sprawach termin może wydłużyć się o kolejne dwa miesiące, o czym uprzedzimy w pierwszej odpowiedzi. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych albo do organu nadzorczego w państwie, w którym mieszkasz.

Bezpieczeństwo

Połączenie z serwisem jest szyfrowane protokołem TLS, co poznasz po kłódce przy adresie zaczynającym się od https. Dokumenty weryfikacyjne trafiają do osobnego, zaszyfrowanego magazynu, do którego wgląd ma wąska grupa pracowników działu zgodności. Obsługa nigdy nie prosi o hasło ani o pełny numer karty. Jeśli ktoś podszywa się pod WinZoria i prosi o takie dane, prześlij nam tę wiadomość razem z adresem nadawcy.

Do konta możesz dodać dodatkową ochronę: silne, niepowtarzalne hasło i powiadomienie e-mailem o każdym logowaniu z nowego urządzenia. Gdy zauważysz logowanie, którego nie rozpoznajesz, zmień hasło i napisz do nas na czacie. Na czas wyjaśnienia zablokujemy wypłaty, żeby nikt nie wyprowadził środków.

Gdyby mimo zabezpieczeń doszło do naruszenia ochrony danych, które może zagrażać twoim prawom, powiadomimy właściwy organ nadzorczy i poinformujemy cię bezpośrednio: co się stało, jakich danych dotyczy zdarzenie i co możesz zrobić, aby ograniczyć skutki.

Dane osób niepełnoletnich

Serwis nie jest przeznaczony dla osób poniżej 18 lat i świadomie nie zbieramy ich danych. Jeśli podczas weryfikacji okaże się, że konto założyła osoba niepełnoletnia, zamykamy je, zwracamy wpłacone środki na metodę, z której przyszły, i usuwamy dane, których nie musimy zachować z mocy prawa. Rodzic lub opiekun, który ma takie podejrzenie, może napisać do naszego zespołu ochrony danych.

Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób przetwarzania danych, lista partnerów albo przepisy. Datę ostatniej zmiany znajdziesz pod tytułem tej strony. O zmianach, które wpływają na twoje prawa lub wymagają nowej zgody, informujemy dodatkowo wiadomością w koncie, zanim wejdą w życie. Poprzednie wersje polityki udostępniamy na prośbę przesłaną e-mailem.