POLITYKA PRYWATNOŚCI I STANDARDY BEZPIECZEŃSTWA DANYCH RODO

Niniejszy dokument precyzuje fundamentalne reguły gromadzenia, ewidencjonowania, przetwarzania oraz zabezpieczania danych osobowych użytkowników korzystających z infrastruktury Flagman Casino. Działania operacyjne administratora realizowane są w pełnej zgodności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR) oraz polskimi aktami prawnymi regulującymi ochronę prywatności w obrocie cyfrowym.

Dostęp do usług hazardowych oraz powiązanych funkcjonalności profilu gracza przysługuje wyłącznie osobom fizycznym, które ukończyły 18. rok życia. Operator stosuje zautomatyzowane filtry teleinformatyczne oraz weryfikację dokumentacyjną tożsamości, eliminując ryzyko zakładania kont przez osoby niepełnoletnie. Wszelkie próby obejścia zabezpieczeń wiekowych skutkują natychmiastowym zablokowaniem sesji i unieważnieniem konta.

W trosce o przejrzystość procesów analitycy nielegalna.pl zweryfikowali architekturę ochrony prywatności wdrożoną w serwisie, oceniając stopień zabezpieczenia poufnych rejestrów i integralność systemów bazodanowych. Szczegółowe podsumowanie audytu technicznego oraz parametrów licencyjnych platformy opisuje casino Flagman.

Administrator danych i podstawa działania

Administratorem danych osobowych użytkowników serwisu jest spółka Flagman Entertainment N.V., która ustala cele oraz techniczne środki przetwarzania informacji zgodnie z normami RODO (GDPR). Wszystkie procedury ewidencyjne i analityczne wynikają bezpośrednio ze standardów prawnych narzuconych na licencjonowane podmioty sektora iGaming, a ich nadrzędnym celem jest ochrona integralności transakcji oraz bezpieczeństwo kont graczy.

Kluczową podstawą prawną legitymizującą działalność operacyjną jest Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Zgodnie z jej wytycznymi przetwarzanie danych osobowych jest nierozerwalnie połączone z obligatoryjnymi procedurami weryfikacji tożsamości KYC (Know Your Customer) oraz mechanizmami przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu AML (Anti-Money Laundering). Gromadzenie dokumentacji tożsamości stanowi wymóg regulacyjny zapobiegający przestępstwom finansowym.

W sprawach dotyczących egzekwowania praw wynikających z RODO, sprostowania informacji lub zapytań o retencję danych, użytkownicy mogą kontaktować się bezpośrednio z Inspektorem Ochrony Danych (DPO) pod oficjalnym adresem rejestrowym:

Kategorie przetwarzanych danych

Infrastruktura teleinformatyczna Flagman Casino rejestruje precyzyjnie zdefiniowane pakiety informacji, ograniczając zakres ewidencyjny wyłącznie do rekordów niezbędnych do stabilnego świadczenia usług gier losowych oraz spełnienia wymogów regulatora. Dane gromadzone są w bezpiecznych rejestrach bazodanowych i obejmują następujące grupy parametrów:

• Identyfikacyjne (dane tożsamości): oficjalne imię i nazwisko, data urodzenia potwierdzająca ukończenie 18. roku życia, płeć, obywatelstwo, kraj pochodzenia oraz unikalna seria i numer dowodu tożsamości lub paszportu niezbędne w audycie KYC.
• Teleadresowe i kontaktowe: dokładne miejsce zamieszkania (ulica, kod pocztowy, miejscowość), aktywny numer telefonu komórkowego oraz indywidualny adres poczty elektronicznej przypisany do Konta Gracza.
• Finansowe i transakcyjne: historia wpłat i wypłat, źródła pochodzenia kapitału, zanonimizowane identyfikatory kart płatniczych Visa i Mastercard, numery rachunków bankowych, portfeli MiFinity i Jeton oraz adresy portfeli kryptowalutowych.
• Techniczne, systemowe i telemetryczne: statyczny lub dynamiczny adres IP, geolokalizacja sesji, unikalne sygnatury sprzętowe (fingerprint przeglądarki), typ systemu operacyjnego, pliki cookie oraz kompletne logi zdarzeń kryptograficznych.

Gromadzenie powyższych informacji następuje bezpośrednio w chwili rejestracji profilu, w trakcie realizacji transferów pieniężnych lub w procedurze uwierzytelniania dokumentów tożsamości przez dedykowany dział bezpieczeństwa.

Cele przetwarzania danych

Przetwarzanie danych osobowych zarejestrowanych graczy przez operatora Flagman Casino opiera się na ściśle sprecyzowanych podstawach prawnych określonych w art. 6 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Każda operacja prowadzona w bazach systemowych platformy ma bezpośrednie umocowanie formalne i służy wyłącznie prawidłowemu, weryfikowalnemu świadczeniu usług gier losowych online.

Zgodnie z audytem procedur prawnych przeprowadzonym przez analityków nielegalna.pl, katalog podstaw przetwarzania obejmuje następujące obszary:

• Wykonanie umowy o świadczenie usług (art. 6 ust. 1 lit. b RODO): rejestracja i prowadzenie Konta Gracza, autoryzacja sesji logowania, rozliczanie zakładów na automatach i grach stołowych, księgowanie depozytów oraz realizacja dyspozycji wypłat środków.
• Wypełnienie ciążących obowiązków prawnych (art. 6 ust. 1 lit. c RODO): spełnienie rygorystycznych wymogów regulacyjnych określonych przez Licencję Curaçao nr 8048/JAZ (Curaçao Gaming Control Board), w tym obligatoryjna weryfikacja pełnoletności (18+), stosowanie procedur przeciwdziałania praniu pieniędzy (AML) oraz archiwizacja sprawozdań finansowo-podatkowych.
• Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO): prewencja nadużyć finansowych, detekcja multikont, ochrona integralności infrastruktury serwerowej przed atakami DDoS, weryfikacja algorytmów RNG oraz dochodzenie ewentualnych roszczeń cywilnoprawnych.
• Dobrowolna zgoda użytkownika (art. 6 ust. 1 lit. a RODO): opcjonalne przesyłanie powiadomień o aktualizacjach katalogu gier, dedykowanych bonusach powitalnych oraz komunikatach technicznych, z możliwością jej natychmiastowego cofnięcia w profilu.

Zastosowane procedury wykluczają przetwarzanie danych w celach niezgodnych z pierwotnym zakresem zgody lub obowiązkami regulacyjnymi. Okres retencji poszczególnych rekordów jest determinowany bezpośrednio przez przepisy prawa hazardowego oraz wymogi przeciwdziałania przestępczości finansowej.

Udostępnianie danych i odbiorcy

Polityka bezpieczeństwa przyjęta przez administratora platformy Flagman Casino wyklucza komercyjny obrót, odpłatną dystrybucję lub udostępnianie baz danych nieuprawnionym podmiotom zewnętrznym. Informacje o profilach graczy przekazywane są wyłącznie ściśle zweryfikowanym odbiorcom na podstawie formalnych umów powierzenia przetwarzania danych osobowych (DPA), zgodnie z wymogami art. 28 RODO, w granicach niezbędnych do prawidłowej realizacji usług rozrywkowych i transakcyjnych.

Wykaz autoryzowanych kategorii odbiorców obejmuje następujące jednostki techniczne i nadzorcze:

• Instytucje płatnicze i operatorzy transakcyjni: bramki depozytowe, pośrednicy transferów BLIK, emitenci kart Visa i Mastercard, operatorzy e-portfeli (MiFinity, Jeton) oraz procesory kryptowalutowe, realizujące zlecenia wpłat i wypłat kapitału.
• Systemy weryfikacji tożsamości i compliance: wyspecjalizowane agencje weryfikujące bazy AML, PEP oraz autentyczność dokumentów tożsamości w ramach procedury KYC.
• Dostawcy oprogramowania i infrastruktury serwerowej: centra przetwarzania danych w chmurze, administratorzy rozwiązań anty-DDoS, zabezpieczeń Cloudflare oraz certyfikowani dostawcy gier kasynowych.
• Laboratoria audytorskie i akredytowani testerzy: niezależne instytucje kontrolujące integralność generatora liczb losowych (RNG) oraz transparentność mechanizmów gier.
• Właściwe organy regulacyjne i sądownicze: Curaçao Gaming Control Board, państwowe jednostki analityki finansowej oraz organy ścigania – wyłącznie na mocy prawomocnych orzeczeń lub bezwzględnie obowiązujących przepisów prawa.

Wszystkie podmioty współpracujące podlegają regularnym audytom technicznym w zakresie integralności teleinformatycznej, a transfer informacji odbywa się za pośrednictwem szyfrowanych kanałów VPN oraz protokołów TLS 1.2.

Prawa użytkownika

Osoby fizyczne rejestrujące profil w Flagman Casino zachowują pełny pakiet uprawnień podmiotowych wynikających bezpośrednio z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO/GDPR). Administrator ma obowiązek techniczny oraz organizacyjny zagwarantować bezpłatną, transparentną i terminową realizację każdego formalnego wniosku w terminie nieprzekraczającym 30 dni od momentu jego skutecznego doręczenia.

Katalog praw przysługujących graczom obejmuje następujące dyspozycje prawne:

• Prawo dostępu do danych (art. 15 RODO): gracz może zażądać potwierdzenia przetwarzania swoich rekordów osobowych oraz otrzymać pełną kopię danych wraz ze wskazaniem celów, kategorii odbiorców i okresu ich retencji.
• Prawo do sprostowania informacji (art. 16 RODO): natychmiastowe naniesienie poprawek w przypadku nieaktualnych, błędnych lub niekompletnych danych teleadresowych i ewidencyjnych zarejestrowanych w profilu.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO): skuteczne skasowanie wpisów z systemów operacyjnych, z zastrzeżeniem ustawowych wyjątków nakazujących dalszą archiwizację dokumentacji finansowej i transakcyjnej na mocy regulacji przeciwdziałania praniu pieniędzy (AML) oraz prawa podatkowego.
• Prawo do ograniczenia przetwarzania (art. 18 RODO): zamrożenie operacji na rekordach w bazach danych w trakcie weryfikacji ich prawidłowości, rozpatrywania sprzeciwu lub w celach ochrony roszczeń prawnych użytkownika.
• Prawo do przenoszenia danych (art. 20 RODO): wygenerowanie zgromadzonych informacji w powszechnie używanym, ustrukturyzowanym formacie cyfrowym (np. CSV, JSON) z możliwością przekazania ich wskazanemu podmiotowi zewnętrznemu.
• Prawo do sprzeciwu (art. 21 RODO): bezwarunkowe wstrzymanie operacji przetwarzania opartych na prawnie uzasadnionym interesie administratora, w tym natychmiastowe zablokowanie wszelkich działań analitycznych lub komunikacyjnych.

Dyspozycje dotyczące wykonania powyższych praw należy przesyłać drogą elektroniczną bezpośrednio do Inspektora Ochrony Danych pod oficjalny adres e-mail: [email protected]. W sytuacji stwierdzenia naruszenia standardów ochrony prywatności, użytkownikowi przysługuje prawo wniesienia formalnej skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO) w Warszawie.

Pliki cookies i podobne technologie

W celu zagwarantowania stabilności sesji gry, ochrony integralności konta gracza oraz prawidłowej dystrybucji zasobów teleinformatycznych platforma Flagman Casino wykorzystuje pliki cookies oraz pokrewne technologie pamięci podręcznej przeglądarki. Dane techniczne są rejestrowane w postaci zaszyfrowanych identyfikatorów tekstowych zapisywanych na urządzeniu końcowym użytkownika.

Struktura mechanizmów cookie stosowanych w serwisie opiera się na ściśle wyodrębnionych grupach funkcjonalnych, których specyfikację przedstawiono w poniższym zestawieniu:

• Niezbędne pliki techniczne i sesyjne: odpowiadają za podtrzymanie aktywnego logowania, walidację tokenów bezpieczeństwa CSRF, równoważenie obciążenia serwerów oraz poprawny transfer depozytów i wypłat. Ich dezaktywacja uniemożliwia bezpieczne korzystanie z Konta Gracza.
• Pliki analityczne i diagnostyczne: gromadzą zanonimizowane wskaźniki wydajnościowe, czas generowania podstron, statystyki błędów sieciowych oraz schematy nawigacji, wspierając ciągłą optymalizację kodu platformy.
• Pliki preferencyjne i funkcjonalne: przechowują indywidualne parametry konfiguracyjne interfejsu, w tym wybór języka polskiego, domyślną walutę transakcyjną (PLN) oraz preferencje dotyczące dźwięku w aplikacjach gier.
• Pliki zabezpieczeń i prewencji nadużyć: analizują unikalne sygnatury środowiska przeglądarki w celu natychmiastowej detekcji prób przejęcia konta, fałszowania geolokalizacji lub zautomatyзованих ataków sieciowych.

Każdy użytkownik zachowuje pełne prawo do modyfikacji zakresu akceptowanych plików cookies, ich selektywnego usuwania bądź całkowitego zablokowania za pośrednictwem konfiguracji swojej przeglądarki internetowej lub z poziomu modułu preferencji prywatności:

Bezpieczeństwo danych i ochrony systemów

Zabezpieczenie infrastruktury serwerowej oraz baz danych przed nieuprawnioną ingerencją, wyciekiem czy modyfikacją stanowi priorytet techniczny operatora Flagman Casino. Wszelkie połączenia sieciowe pomiędzy urządzeniem końcowym użytkownika a klastrami aplikacyjnymi są chronione za pomocą 256-bitowego protokołu szyfrowania SSL oraz zaktualizowanego standardu TLS 1.2, co uniemożliwia przechwycenie pakietów transmisyjnych w publicznych i prywatnych węzłach sieciowych.

Integralność mechanizmów gier hazardowych oraz bezstronność wyników opiera się na certyfikowanym generatorze liczb losowych (RNG), poddawanym cyklicznym testom przez niezależne laboratoria badawcze. Operator wdraża regularne wewnętrzne audyty bezpieczeństwa teleinformatycznego, procedury testów penetracyjnych oraz rygorystyczną kontrolę uprawnień cyfrowych, ograniczając dostęp do poufnych rejestrów wyłącznie do autoryzowanego personelu compliance.

Okres retencji zgromadzonych rekordów osobowych w środowisku bazodanowym wynika ściśle z przepisów prawa oraz celów przetwarzania:

• Dokumentacja finansowa i transakcyjna: rejestry wpłat, wypłat oraz historia operacji na saldzie gracza podlegają archiwizacji przez pełny okres aktywności profilu oraz przez 5 lat po jego zamknięciu, zgodnie z unijnymi dyrektywami AML i przepisami podatkowymi.
• Dane telemetryczne i logi systemowe: adresy IP, geolokalizacja sesji oraz sygnatury urządzeń są przechowywane przez okres 12 miesięcy w celu weryfikacji bezpieczeństwa, detekcji ataków DDoS i prewencji oszustw.
• Zgody komunikacyjne i marketingowe: informacje przetwarzane na podstawie fakultatywnej zgody gracza podlegają bezwzględnemu i natychmiastowemu usunięciu z rejestrów wysyłkowych z chwilą jej cofnięcia.

Fizyczne serwery dedykowane zlokalizowane są w certyfikowanych centrach danych spełniających rygorystyczne normy ISO/IEC 27001, objętych całodobowym monitoringiem technicznym oraz wieloetapową ochroną biometryczną.