Polityka Prywatności i Ochrony Danych Osobowych

RODO / GDPR (UE 2016/679) • Standard Bezpieczeństwa 2026

Wstęp i ramy prawne przetwarzania

Integralność i poufność rekordów cyfrowych każdego zarejestrowanego uczestnika to bezwzględny fundament infrastruktury operacyjnej. Wszelkie operacje na danych osobowych w serwisie internetowym przebiegają w trybie zautomatyzowanym, w ścisłej zgodności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO/GDPR). Wdrożone systemy kryptograficzne eliminują ryzyko nieuprawnionego wglądu, modyfikacji czy przechwycenia telemetrii sesyjnej podczas procedur takich jak logowanie, autoryzacja depozytów oraz weryfikacja tożsamości.

Korzystanie z katalogu rozrywkowego, obejmującego certyfikowane automaty, gry stołowe oraz wirtualne zakłady bukmacherskie, dozwolone jest wyłącznie dla osób pełnoletnich, które ukończyły 18 lat. Rygorystyczny wymóg prewencyjnej weryfikacji wieku nakłada bezpośrednio Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Weryfikacyjny filtr systemowy, który wdraża casino BillyBets, natychmiast blokuje próby utworzenia konta lub udziału w sesjach na prawdziwe pieniądze przez osoby nieletnie.

Administrator danych i podstawa działania

Administratorem danych osobowych gromadzonych i przetwarzanych w ramach infrastruktury operacyjnej serwisu internetowego jest spółka NovaPlay Entertainment B.V., zarejestrowana pod numerem HE 412985. Oficjalne przedstawicielstwo i biuro korespondencyjne na terytorium Rzeczypospolitej Polskiej mieści się pod adresem:

ul. Chmielna 73, 00-801 Warszawa, Polska

Podmiot figuruje w rejestrze przedsiębiorców pod numerem KRS: 0000984712 (NIP: 5252893410, REGON: 389472105). Kluczową podstawą prawną prowadzenia działalności hazardowej online oraz przyjmowania zakładów jest Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Zgodność procesów teleinformatycznych z rozporządzeniem RODO/GDPR (UE 2016/679) koordynuje wyznaczony Inspektor Ochrony Danych Osobowych (IOD), z którym kontakt realizowany jest drogą elektroniczną pod adresem [email protected].

Wszystkie procedury rejestracyjne, wpłaty środków na prawdziwe pieniądze oraz autoryzacje wypłat podlegają bezwzględnym międzynarodowym rygorom prawnym w zakresie przeciwdziałania praniu pieniędzy (AML) oraz weryfikacji tożsamości klienta (KYC). Zapobiega to nadużyciom finansowym i chroni użytkowników przed kradzieżą tożsamości.

Kategorie przetwarzanych danych

Bazy teleinformatyczne rejestrują wyłącznie precyzyjnie skatalogowane zbiory rekordów, których gromadzenie stanowi bezwzględny wymóg techniczny oraz prawny dla sprawnego funkcjonowania konta, modułów slots, symulatorów stołowych oraz transakcji na prawdziwe pieniądze. Przetwarzanie dzieli się na cztery wyodrębnione struktury danych:

Rekordy tożsamości i dane identyfikacyjne (ID): imię, nazwisko, data urodzenia poświadczająca ukończenie 18 lat, numer PESEL (w przypadku rezydentów Polski) oraz seria i numer paszportu lub dowodu tożsamości, przekazywane podczas weryfikacji KYC.
Dane kontaktowe i lokalizacyjne: adres e-mail przypisany do profilu, aktywny numer telefonu komórkowego z prefiksem międzynarodowym +48, adres stałego zamieszkania (ulica, numer lokalu, kod pocztowy, miasto) służący do formalnej korespondencji.
Dane finansowo-rozliczeniowe: historia wpłaconych depozytów i zatwierdzonych wypłat wygranych, zanonimizowane identyfikatory kart płatniczych Visa i Mastercard (wyłącznie pierwsze 6 i ostatnie 4 cyfry), identyfikatory płatności BLIK, Revolut, e-portfeli oraz salda środków gotówkowych i obrotu bonusów.
Dane techniczne, telemetryczne i logi sesji: adres IP urządzenia, parametry środowiskowe systemu operacyjnego, unikalne identyfikatory sesyjne dla logowania przez przeglądarkę lub dedykowaną app mobilną, geolokalizacja GPS/IP, pliki cookies oraz znaczniki czasu aktywności w serwisie.

Gromadzone rekordy podlegają automatycznej kontroli integralności i są chronione kryptograficznie przed dostępem osób niepowołanych.

Cele przetwarzania danych

Gromadzenie oraz przetwarzanie pakietów danych osobowych w serwisie opiera się na precyzyjnych podstawach prawnych wynikających z art. 6 rozporządzenia RODO/GDPR (UE 2016/679). Każdy proces teleinformatyczny służy realizacji ściśle określonych zadań operacyjnych, księgowych oraz weryfikacyjnych:

Wykonanie umowy o świadczenie usług hazardowych: tworzenie i obsługa konta użytkownika, autoryzacja procedur logowania, rejestracja zakładów na prawdziwe pieniądze w sekcji slots oraz grach stołowych, naliczanie wygranych, kalkulacja salda gotówkowego oraz obrotu premiami bonusowymi.
Wypełnianie obowiązków publicznoprawnych i licencyjnych: weryfikacja ukończenia 18 lat, egzekwowanie procedur KYC oraz AML w celu zapobiegania praniu pieniędzy i finansowaniu terroryzmu, co bezpośrednio nakłada Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board.
Bezpieczeństwo operacji płatniczych i ochrona przed oszustwami: rozliczanie wpłat przez BLIK (od 50 PLN), Revolut, karty Visa/Mastercard oraz kryptowaluty, wykrywanie prób multi-accountingu, kradzieży tożsamości, ataków phishingowych oraz nieuprawnionych modyfikacji telemetrii sesyjnej.
Utrzymanie stabilności technicznej i telemetria: monitorowanie logów sesyjnych, optymalizacja działania strony w przeglądarkach oraz wersji mobilnej app, tworzenie zaszyfrowanych kopii zapasowych oraz analiza obciążenia serwerów bazodanowych.
Komunikacja techniczna i obsługa zgłoszeń: przekazywanie informacji o zmianach regulaminowych, potwierdzeń wypłat wygranych oraz realizacja zapytań kierowanych do działu pomocy technicznej pod adresem [email protected].

Infrastruktura techniczna wyklucza przetwarzanie danych poza zdefiniowanymi celami statutowymi i prawnymi, gwarantując integralność konta każdego zarejestrowanego uczestnika gier.

Udostępnianie danych i odbiorcy

Transfer rekordów personalnych użytkowników podmiotom zewnętrznym ma charakter ściśle reglamentowany i wyklucza komercyjny obrót, najem lub dystrybucję baz marketingowych. Dostęp do wyselekcjonowanych pakietów danych uzyskują wyłącznie certyfikowani partnerzy technologiczni, finansowi oraz instytucjonalni, których udział jest niezbędny do prawidłowego funkcjonowania konta, rozliczeń finansowych oraz utrzymania integralności katalogu gier:

Instytucje płatnicze i operatorzy bramek transakcyjnych: podmioty autoryzujące transfery BLIK, Revolut, Visa, Mastercard, Mifinity, Jeton oraz bramki węzłów kryptograficznych — przetwarzające dane wyłącznie w celu księgowania depozytów od 50 PLN oraz realizacji wypłat wygranych na prawdziwe pieniądze.
Licencjonowani dostawcy oprogramowania i gier slots: deweloperzy tacy jak Pragmatic Play, NetEnt, Evolution oraz Play'n GO — weryfikujący poprawność przebiegu rund, wypłacalność algorytmiczną, wskaźniki RTP (średnia platformy 96.72%) oraz autentyczność losowań RNG bez wglądu w bezpośrednie dane kontaktowe gracza.
Wyspecjalizowane platformy weryfikacji KYC i analizy ryzyka AML: dostawcy cyfrowych silników biometrycznych i audytowych, porównujący skany dokumentów tożsamości z międzynarodowymi rejestrami sankcyjnymi w celu eliminacji kradzieży tożsamości oraz przeciwdziałania praniu pieniędzy.
Dostawcy infrastruktury serwerowej i ochrony sieciowej: centra danych ulokowane w Unii Europejskiej, gwarantujące szyfrowanie SSL 256-bit, filtrowanie ataków DDoS oraz automatyczne tworzenie redundancyjnych kopii zapasowych logów sesyjnych.
Państwowe organy regulacyjne i ścigania: uprawnione instytucje kontrolne oraz sądy powszechne, którym pakiety telemetrii i historii konta są ujawniane wyłącznie na mocy prawomocnych postanowień prawnych, zgodnie z przepisami RODO/GDPR (UE 2016/679).

Wszyscy odbiorcy przetwarzają powierzone rekordy na podstawie sformalizowanych umów powierzenia przetwarzania danych (DPA – Data Processing Agreement), gwarantujących zgodność ze standardami technicznymi i prawnymi, jakie egzekwuje operator NovaPlay Entertainment B.V. (nr rej. HE 412985, biuro w Polsce: ul. Chmielna 73, 00-801 Warszawa). Bezpieczeństwo operacyjne nadzoruje Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board.

Prawa użytkownika i procedury ich realizacji

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO/GDPR) gwarantuje każdemu zarejestrowanemu uczestnikowi bezwzględne uprawnienia w zakresie nadzoru nad przetwarzaniem jego rekordów identyfikacyjnych, kontaktowych oraz rozliczeniowych. Zgłoszenie wniosku o realizację poniższych praw jest wolne od opłat administracyjnych i następuje po pozytywnej weryfikacji tożsamości klienta:

Prawo dostępu do danych (art. 15 RODO): uczestnik może zażądać szczegółowego raportu potwierdzającego zakres przetwarzania oraz pobrać pełny zbiór zgromadzonych informacji w ustrukturyzowanym formacie technicznym CSV lub JSON, w tym historię sesji, logowania, depozyty oraz bilans gier slots i zakładów.
Prawo do sprostowania i aktualizacji (art. 16 RODO): możliwość natychmiastowej korekty błędnych bądź zdezaktualizowanych wpisów (np. zmiana nazwiska, adresu korespondencyjnego, numeru telefonu komórkowego) po przedłożeniu stosownego dokumentu potwierdzającego stan faktyczny nie starszego niż 90 dni.
Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO): realizowane po definitywnym zamknięciu konta i rozliczeniu salda na prawdziwe pieniądze. Usunięcie nie obejmuje dokumentacji transakcyjnej podlegającej obowiązkowej 5-letniej archiwizacji na mocy regulacji AML/KYC oraz wymogów, które nakłada Licencja Curaçao nr 8048/JAZ.
Prawo do ograniczenia przetwarzania (art. 18 RODO): czasowe zamrożenie operacji teleinformatycznych na rekordach gracza w przypadku kwestionowania ich prawidłowości bądź podczas formalnego postępowania reklamacyjnego.
Prawo do przenoszenia danych (art. 20 RODO): prawo do odebrania uporządkowanego pakietu danych telemetrii i historii płatności w formacie zdatnym do maszynowego odczytu celem przekazania innemu administratorowi usług.
Prawo do sprzeciwu (art. 21 RODO): bezwarunkowe prawo do zablokowania profilowania behawioralnego i przesyłania notyfikacji marketingowych w dowolnym momencie trwania sesji.

Wszelkie wnioski formalne należy kierować drogą elektroniczną bezpośrednio do Inspektora Ochrony Danych pod adres e-mail: [email protected]. Zgodnie z art. 12 ust. 3 RODO, odpowiedź oraz realizacja dyspozycji następuje w terminie do 30 dni kalendarzowych od momentu przyjęcia i uwierzytelnienia zgłoszenia.

Pliki cookies i podobne technologie

Pliki cookies (ciasteczka) oraz powiązane technologie pamięci podręcznej (Local Storage, Session Storage) to zminiaturyzowane ciągi danych alfanumerycznych, automatycznie zapisywane przez serwer w pamięci podręcznej przeglądarki internetowej urządzenia końcowego. Ich implementacja w serwisie internetowym oraz środowisku mobilnym app stanowi warunek konieczny do prawidłowej autoryzacji sesji, stabilnego renderowania katalogu slots oraz zabezpieczenia operacji finansowych na prawdziwe pieniądze. Wykorzystywane pakiety diagnostyczne dzielą się na cztery funkcjonalne grupy:

Niezbędne pliki sesyjne (Strictly Necessary): odpowiadają za utrzymanie aktywnego połączenia po wykonaniu procedury logowanie (login), weryfikację tokenów anty-CSRF zabezpieczających transakcje gotówkowe oraz bezbłędne przypisanie zakładów w czasie rzeczywistym. Wygasają natychmiast po zamknięciu okna przeglądarki lub wylogowaniu.
Pliki preferencyjne i funkcjonalne: przechowują indywidualne parametry konfiguracyjne gracza, takie jak wybrany format kursów, domyślna wersja językowa pl, poziom głośności efektów dźwiękowych w grach oraz zapamiętane preferencje układu lobby kasynowego online.
Pliki analityczne i telemetryczne: rejestrują zanonimizowane parametry techniczne przepływu ruchu, czas odpowiedzi węzłów bazodanowych, błędy skryptów JavaScript oraz współczynniki płynności klatek. Dane te pozwalają monitorować ogólną wydajność infrastruktury bez naruszania prywatności personalnej.
Pliki bezpieczeństwa i przeciwdziałania nadużyciom: uniemożliwiają przejęcie otwartej sesji (session hijacking), identyfikują próby jednoczesnego logowania z rozbieżnych adresów IP oraz wspierają mechanizmy prewencji fałszerstw płatniczych i multi-accountingu.

Użytkownik posiada pełną autonomię w zakresie konfiguracji obsługi plików cookies za pośrednictwem dedykowanych ustawień swojej przeglądarki internetowej (np. Chrome, Firefox, Safari, Edge). Całkowita dezaktywacja niezbędnych ciasteczek technicznych skutkuje uniemożliwieniem poprawnego zalogowania do konta, blokadą uruchamiania gier kasynowych oraz wstrzymaniem funkcji składania depozytów.

SPRAWDŹ USTAWIENIA

Bezpieczeństwo danych i ochrony systemów

Cyfrowa infrastruktura operacyjna wdrożona przez operatora NovaPlay Entertainment B.V. (nr rej. HE 412985), prowadzącego oficjalne biuro pod adresem ul. Chmielna 73, 00-801 Warszawa, Polska, opiera się na wielopoziomowych standardach ochrony teleinformatycznej klasy bankowej. Zapewnienie pełnej integralności depozytów, poufności bazy weryfikacyjnej KYC oraz ochrony sesji podczas gry na prawdziwe pieniądze stanowi wymóg, jaki nakłada bezpośrednio Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board.

Wszystkie węzły sieciowe podlegają rygorystycznym procedurom prewencyjnym, eliminującym próby nieautoryzowanego dostępu, przechwycenia pakietów czy manipulacji w bazach transakcyjnych:

Kryptograficzne szyfrowanie sesji TLS 1.2 / TLS 1.3: każdy transfer danych pomiędzy przeglądarką użytkownika a serwerem aplikacji zabezpieczany jest 256-bitowym kluczem szyfrującym SSL klasy EV (Extended Validation), co uniemożliwia podsłuch procedur logowania oraz autoryzacji płatności.
Certyfikacja algorytmów losowości (RNG): automaty oraz moduły stołowe online podlegają niezależnym audytom technicznym przeprowadzanym przez akredytowane laboratoria badawcze (m.in. eCOGRA i iTech Labs), co gwarantuje pełną zgodność wskaźnika RTP oraz brak ingerencji personelu w wyniki losowań.
Segmentacja sieci i protokoły PCI DSS: bazy danych zawierające skany dokumentów tożsamości oraz wrażliwe rekordy finansowe są odseparowane od publicznych interfejsów webowych i chronione zaawansowanymi zaporami sieciowymi nowej generacji (WAF).
Dostęp według zasady wiedzy koniecznej (Least Privilege): dostęp do dokumentacji KYC posiada wyłącznie wyselekcjonowana kadra działu bezpieczeństwa, a każda próba wglądu w rekordy personalne jest trwale rejestrowana w niemutowalnych logach audytowych.

Bezpieczeństwo w środowisku iGamingowym nie sprowadza się wyłącznie do certyfikatu SSL. Rzeczywistą ochronę depozytów i tożsamości gwarantuje fizyczna separacja serwerów aplikacyjnych od baz transakcyjnych oraz ciągły monitoring prób logowania w czasie rzeczywistym.
BillyBets Kasyno

Regularne testy penetracyjne infrastruktury oraz kwartalne audyty podatności zapewniają natychmiastowe wykrywanie potencjalnych luk systemowych, chroniąc zarejestrowanych graczy przed atakami typu DDoS, wyciekami telemetrii oraz wszelkimi formami phishingu.

Przekazywanie danych poza EOG

Przetwarzanie rekordów cyfrowych zarejestrowanych uczestników odbywa się priorytetowo w obrębie certyfikowanych centrów danych zlokalizowanych na terytorium Europejskiego Obszaru Gospodarczego (EOG). W sytuacjach, w których obsługa infrastruktury slots, routing płatności na prawdziwe pieniądze lub telemetria sesji aplikacji mobilnej app wymaga wsparcia węzłów poza granicami Unii Europejskiej, transfer realizowany jest wyłącznie z zachowaniem rygorystycznych gwarancji prawnych na podstawie Rozdziału V rozporządzenia RODO/GDPR (UE 2016/679).

Operator NovaPlay Entertainment B.V. (nr rej. HE 412985), utrzymujący oficjalne biuro korespondencyjne przy ul. Chmielna 73, 00-801 Warszawa, stosuje następujące mechanizmy ochronne podczas transferu międzynarodowego:

Standardowe Klauzule Umowne (SCC): implementacja klauzul zatwierdzonych przez Komisję Europejską na mocy art. 46 ust. 2 lit. c RODO, które prawnie zobowiązują odbiorcę danych do zachowania poziomu ochrony tożsamego ze standardami obowiązującymi w Polsce i całej Unii Europejskiej.
Decyzje o adekwatności Komisji Europejskiej: przekazywanie informacji do jurysdykcji uznanych przez organy unijne za kraje zapewniające odpowiedni stopień bezpieczeństwa przetwarzania bez wymogu dodatkowych zezwoleń (art. 45 RODO).
Obowiązki licencyjne i standardy AML/KYC: procedury transferowe spełniają wymogi nadzorcze, które narzuca bezpośrednio Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board, w tym protokoły bezpiecznego szyfrowania end-to-end z kluczem 256-bitowym.

Każdy zewnętrzny procesor przetwarzający telemetrię logowania lub transakcje podlega cyklicznym audytom technicznym. Zastosowanie podwójnej warstwy kryptograficznej uniemożliwia nieautoryzowany wgląd w dane tożsamościowe oraz numery kont przez nieuprawnione podmioty trzecie.

Zmiany polityki i data obowiązywania

Operator NovaPlay Entertainment B.V. (nr rej. HE 412985), prowadzący oficjalne biuro korespondencyjne pod adresem ul. Chmielna 73, 00-801 Warszawa, Polska, zastrzega sobie prawo do okresowej aktualizacji niniejszego dokumentu. Zmiany procedur teleinformatycznych wynikają bezpośrednio z nowelizacji wytycznych Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO/GDPR), modyfikacji standardów audytowych nakładanych przez Licencję Curaçao nr 8048/JAZ, wydaną przez Curaçao Gaming Control Board, lub wdrożenia nowych protokołów szyfrowania transakcji finansowych.

Wszelkie modyfikacje wchodzą w życie z dniem ich publikacji na oficjalnej platformie internetowej. O istotnych korektach rzutujących na prawa użytkowników lub zakres przetwarzania rekordów identyfikacyjnych gracze informowani są drogą elektroniczną (wiadomość e-mail przesłana z domeny newmedia-art.pl na zweryfikowany adres profilu) z co najmniej 14-dniowym wyprzedzeniem przed wdrożeniem zmian. Dalsze korzystanie z konta, składanie depozytów oraz logowanie po dacie aktualizacji oznacza akceptację znowelizowanych postanowień.

Data wejścia w życie aktualnej wersji polityki prywatności: 12 maja 2026 r..

POWRÓT DO WITRYNY