Bonus powitalny: 100% do 1500 PLNCotygodniowy cashback: do 15%Darmowe spiny: do 150 FS
Bonus powitalny: 100% do 1500 PLNCotygodniowy cashback: do 15%Darmowe spiny: do 150 FS
Bonus powitalny: 100% do 1500 PLNCotygodniowy cashback: do 15%Darmowe spiny: do 150 FS
Bonus powitalny: 100% do 1500 PLNCotygodniowy cashback: do 15%Darmowe spiny: do 150 FS
Kasyno Sport
Zaloguj sięZarejestruj się
Polityka Prywatności i Przetwarzania Danych Osobowych – Vox
Przetwarzanie danych osobowych w serwisie odbywa się ściśle według przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR) oraz norm bezpieczeństwa cyfrowego. Wszystkie operacje na profilach użytkowników podlegają automatycznemu rejestrowaniu zdarzeń w logach serwerowych przy zachowaniu 256-bitowego szyfrowania TLS 1.2.
Rejestracja konta gracza oraz autoryzacja transakcji finansowych przysługują bezwzględnie osobom, które ukończyły 18. rok życia. Zgodnie z regulacjami, których podstawę stanowi Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board, operator wdraża zautomatyzowane filtry tożsamości oraz weryfikację wiekową, natychmiast blokując próby dostępu ze strony osób niepełnoletnich.
Niniejsza dokumentacja określa precyzyjne reguły gromadzenia, archiwizacji i ochrony danych, jakie oficjalna platforma casino Vox przetwarza w trakcie sesji użytkownika, zapewniając integralność konta i poufność powierzonych informacji.
Administrator danych i podstawa prawna działania
Podmiotem pełniącym funkcję administratora danych osobowych w ramach serwisu internetowego jest zarejestrowana spółka Vox Entertainment Sp. z o.o., posiadająca oficjalną siedzibę pod adresem:
ul. Prosta 68, 00-838 Warszawa, Polska
Przedsiębiorstwo figuruje w rejestrze pod numerem KRS 0000987654. Działalność hazardowa prowadzona jest w oparciu o zezwolenie: Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Całokształt procedur ewidencyjnych oraz weryfikacji tożsamości użytkowników podlega rygorom międzynarodowych wytycznych KYC/AML, a bieżący nadzór nad bezpieczeństwem baz danych sprawuje wyznaczony Inspektor Ochrony Danych Osobowych.
Kategorie przetwarzanych danych osobowych
Zakres zbieranych informacji jest ściśle zdeterminowany technicznymi wymogami obsługi konta gracza, realizacją zleceń płatniczych oraz międzynarodowymi wytycznymi przeciwdziałania praniu pieniędzy (AML). Systemy teleinformatyczne przetwarzają wyłącznie dane niezbędne do prawidłowego funkcjonowania serwisu i archiwizują je w ramach czterech wyodrębnionych kategorii:
Dane tożsamościowe: imię, nazwisko, data urodzenia potwierdzająca ukończenie 18. roku życia, numer PESEL (jeśli dotyczy), seria i numer dowodu osobistego lub paszportu przekazywane w procesie weryfikacji KYC, a także obywatelstwo użytkownika.
Dane kontaktowe i adresowe: aktywny adres poczty elektronicznej, numer telefonu komórkowego z prefiksem międzynarodowym (w tym +48), adres zamieszkania obejmujący ulicę, numer lokalu, kod pocztowy oraz miejscowość (np. Warszawa).
Dane finansowe i transakcyjne: historia wpłat i wypłat, identyfikatory zrealizowanych zleceń depozytowych (BLIK, Revolut, przelewy bankowe), zamaskowane numery kart Visa i Mastercard (wyłącznie pierwsze 6 i ostatnie 4 cyfry zgodnie ze standardem PCI DSS), publiczne adresy portfeli kryptowalutowych, a także ewidencja salda i postępu obrotu bonusowego (wager 40x).
Dane techniczne i telemetryczne: adres IP urządzenia końcowego, geolokalizacja sesji, unikalne identyfikatory sprzętowe, znaczniki czasu logowania, parametry środowiska przeglądarki, logi zdarzeń serwerowych oraz pliki cookies służące do utrzymania stabilności połączenia.
Gromadzone rekordy podlegają separacji logicznej w relacyjnych bazach danych, co wyklucza bezpośrednie łączenie danych telemetrycznych z profilami płatniczymi bez uprzedniej autoryzacji kryptograficznej.
Cele przetwarzania danych
Gromadzenie oraz przetwarzanie rekordów osobowych w ramach platformy wynika bezpośrednio z wymogów art. 6 ust. 1 RODO (GDPR) oraz obowiązków nałożonych przez międzynarodowe regulacje hazardowe. Dane użytkowników są wykorzystywane ściśle w celach operacyjnych i prawnych:
Realizacja umowy i obsługa konta gracza: utworzenie profilu, autoryzacja logowania, ewidencja transakcji depozytowych (od progu 50 PLN), księgowanie wypłat na konto użytkownika oraz rozliczanie stawek w grach losowych i obrotu bonusowego (wager 40x).
Wypełnianie obowiązków prawnych oraz procedur KYC/AML: rygorystyczna weryfikacja pełnoletności (18+), identyfikacja tożsamości klienta w celu eliminacji prania pieniędzy i finansowania terroryzmu, zgodnie z wytycznymi, których podstawę stanowi Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board.
Ochrona infrastruktury technicznej i przeciwdziałanie oszustwom: monitorowanie integralności sesji, zapobieganie próbom nieuprawnionego dostępu, blokowanie tworzenia multikont, zwalczanie botów oraz ochrona połączenia przy wsparciu 256-bitowego szyfrowania TLS 1.2.
Komunikacja techniczna i obsługa zapytań: przekazywanie powiadomień systemowych dotyczących zmian statusu transakcji, aktualizacji regulaminu oraz realizacja korespondencji poprzez oficjalny adres [email protected] i czat na żywo 24/7.
Optymalizacja wydajnościowa serwisu: zbieranie anonimowych wskaźników telemetrycznych oraz plików cookies w celu stabilnego renderowania interfejsu na urządzeniach desktopowych i mobilnych.
Wszystkie procesy przetwarzania podlegają bezpośredniemu nadzorowi Inspektora Ochrony Danych i są ograniczone do niezbędnego minimum technicznego.
Udostępnianie danych i kategorie odbiorców
Transfer danych osobowych zgromadzonych w bazach operatora realizowany jest na zasadzie minimalizacji dostępu (need-to-know basis) i wyklucza jakąkolwiek formę komercyjnego obrotu, odsprzedaży bądź sublicencjonowania profili klientów. Wszelkie transfery operacyjne powierzane są wyłącznie audytowanym podmiotom zewnętrznym w oparciu o sformalizowane umowy powierzenia przetwarzania danych osobowych (Data Processing Agreements — DPA) spełniające rygory art. 28 RODO.
Dostawcy bramek płatniczych i instytucje finansowe: procesorzy transakcji elektronicznych (w tym operatorzy BLIK, Revolut, Visa, Mastercard, Jeton, MiFinity oraz węzły rozliczeniowe portfeli kryptowalutowych) odbierają wyłącznie dane niezbędne do autoryzacji depozytów (minimalny próg 50 PLN) i transferu wygranych; wszystkie pakiety finansowe podlegają certyfikowanemu standardowi PCI DSS Level 1.
Certyfikowani producenci oprogramowania kasynowego: licencjonowane studia deweloperskie (m.in. Pragmatic Play, NetEnt, Evolution Gaming) uzyskują wgląd wyłącznie w zanonimizowane identyfikatory sesji (User ID), co umożliwia stabilny transfer parametrów zakładu, naliczenie wskaźnika RTP (średnia platformowa 96,84%) oraz synchronizację algorytmu RNG bez ujawniania tożsamości gracza.
Wyspecjalizowane agencje weryfikacyjne i antyfraudowe: podmioty weryfikujące bazy sankcyjne, rejestry PEP (osób zajmujących eksponowane stanowiska polityczne) oraz autentyczność dokumentów tożsamości, co stanowi bezpośrednią realizację wymogów KYC/AML nałożonych na mocy zezwolenia: Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board.
Uprawnione organy administracji publicznej i wymiaru sprawiedliwości: ujawnienie danych następuje wyłącznie w sytuacjach bezwzględnie określonych przepisami prawa, na pisemny wniosek sądu, prokuratury lub jednostki analityki finansowej prowadzącej postępowanie w sprawie przeciwdziałania przestępczości gospodarczej.
Nadzór nad integralnością przepływu informacji pomiędzy wszystkimi procesorami sprawuje Vox Entertainment Sp. z o.o., posiadająca formalną siedzibę pod adresem: ul. Prosta 68, 00-838 Warszawa, Polska (KRS 0000987654). Każdy zewnętrzny odbiorca zobowiązany jest do stosowania tożsamych środków ochrony kryptograficznej (w tym minimum 256-bitowego szyfrowania TLS 1.2) oraz niezwłocznego raportowania ewentualnych naruszeń bezpieczeństwa do wyznaczonego Inspektora Ochrony Danych.
Prawa użytkownika w zakresie ochrony danych osobowych
Każdemu użytkownikowi zarejestrowanemu w systemie przysługuje komplet uprawnień podmiotowych wynikających bezpośrednio z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Procedura realizacji wniosków jest prowadzona bezpłatnie i podlega ścisłej weryfikacji tożsamości wnioskodawcy, co eliminuje ryzyko udostępnienia dokumentacji osobom nieuprawnionym:
Prawo dostępu do danych (art. 15 RODO): gracz ma prawo uzyskać od operatora potwierdzenie faktu przetwarzania informacji, a także kompletny wyciąg zgromadzonych rekordów personalnych w ustrukturyzowanym formacie CSV lub zabezpieczonym pliku PDF, obejmujący rejestr logowań, adresy IP oraz historię transakcji płatniczych.
Prawo do sprostowania i uzupełnienia (art. 16 RODO): natychmiastowa korekta nieaktualnych informacji teleadresowych (numer kontaktowy, adres korespondencyjny); modyfikacja danych kluczowych, takich jak nazwisko, wymaga ponownego przedłożenia skanu dowodu tożsamości w standardowej procedurze weryfikacyjnej.
Prawo do usunięcia danych («prawo do bycia zapomnianym», art. 17 RODO): całkowite skasowanie profilu z systemów produkcyjnych po zamknięciu konta i rozliczeniu salda pieniężnego, z zastrzeżeniem 5-letniego okresu retencji dokumentacji transakcyjnej i tożsamościowej narzuconego przez międzynarodowe regulacje AML oraz zezwolenie: Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board.
Prawo do ograniczenia przetwarzania (art. 18 RODO): wstrzymanie operacji na koncie do wyłącznego przechowywania w sytuacjach kwestionowania prawidłowości danych lub podczas trwania procedury reklamacyjnej.
Prawo do przenoszenia danych (art. 20 RODO): bezpośredni eksport spisu aktywności i parametrów konta w formacie nadającym się do odczytu maszynowego (JSON/XML) w celu przekazania innemu administratorowi.
Prawo do sprzeciwu wobec profilowania (art. 21 i 22 RODO): możliwość rezygnacji ze zautomatyzowanego badania preferencji gamingowych i algorytmów rekomendacji promocyjnych bez wpływu na podstawową funkcjonalność konta.
Wnioski formalne należy składać bezpośrednio do wyznaczonego Inspektora Ochrony Danych pod adresem poczty elektronicznej: [email protected]. Standardowy termin rozpatrzenia zapytania wynosi maksymalnie 30 dni roboczych od momentu potwierdzenia tożsamości wnioskodawcy.
Pliki cookies i podobne technologie
Serwis internetowy wykorzystuje pakiety danych tekstowych (HTTP cookies), lokalną pamięć podręczną (HTML5 Local Storage) oraz znaczniki telemetryczne zapisywane w pamięci urządzenia końcowego użytkownika. Mechanizmy te służą utrzymaniu stabilności technicznej połączenia, obsłudze aktywnej sesji logowania oraz ochronie przed automatycznymi atakami sieciowymi.
W ramach infrastruktury teleinformatycznej przetwarzane są trzy główne grupy identyfikatorów:
Niezbędne pliki techniczne: odpowiadają za prawidłową autoryzację sesji gracza, walidację tokenów bezpieczeństwa CSRF, równoważenie obciążenia klastrów serwerowych oraz sprawdzanie poprawności formularzy depozytowych. Pliki te ulegają usunięciu natychmiast po wylogowaniu lub zamknięciu karty przeglądarki (maksymalny czas retencji: 24 godziny).
Pliki analityczne i diagnostyczne: rejestrują zanonimizowane parametry techniczne dotyczące czasu renderowania podstron, stabilności protokołów API gier oraz kodu odpowiedzi serwera, co umożliwia optymalizację szybkości ładowania witryny bez gromadzenia danych umożliwiających bezpośrednią identyfikację osoby. Retencja wynosi od 30 do 180 dni.
Pliki funkcjonalne i konfiguracyjne: przechowują indywidualne preferencje środowiska gracza, w tym domyślny język interfejsu (pl-PL), parametry wyciszenia efektów dźwiękowych oraz ostatnio wybrane filtry katalogu slotów.
Każdy użytkownik ma możliwość samodzielnej konfiguracji zakresu obsługi plików cookies z poziomu ustawień zainstalowanej przeglądarki (np. Chrome, Firefox, Safari, Edge). Całkowita blokada technicznych plików cookies może jednak uniemożliwić prawidłowe logowanie do konta oraz autoryzację operacji finansowych.
SPRAWDŹ USTAWIENIA
Bezpieczeństwo danych i ochrony systemów
Ochrona integralności cyfrowej oraz poufności baz ewidencji opiera się na wielowarstwowej architekturze zabezpieczeń logicznych i fizycznych. Wszelka telemetria przesyłana między przeglądarką gracza a klastrem serwerowym podlega natychmiastowej enkrypcji przy użyciu 256-bitowego protokołu SSL oraz standardów TLS 1.2 z wykorzystaniem kluczy SHA-256. Zapobiega to przechwytywaniu pakietów uwierzytelniających oraz zabezpiecza operacje logowania przed atakami typu man-in-the-middle (MITM).
Procedury operacyjne operatora Vox Entertainment Sp. z o.o., zarejestrowanego pod adresem ul. Prosta 68, 00-838 Warszawa, Polska, podlegają regularnemu audytowaniu zgodnie z wymogami, których podstawę stanowi Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Infrastruktura techniczna spełnia następujące rygory ochrony:
Kryptograficzne szyfrowanie sesji: ciągła weryfikacja certyfikatu SSL 256-bit i TLS 1.2 podczas każdej operacji autoryzacji konta oraz transferu wrażliwych danych teleadresowych.
Separacja środowisk i zgodność PCI DSS: całkowite logiczne odseparowanie sieci przetwarzania płatności od baz profilowych użytkowników, co gwarantuje tokenizację transakcji depozytowych (BLIK, Revolut, Visa, Mastercard) bez bezpośredniego zapisu surowych numerów kart w systemie.
Niezależna certyfikacja RNG: algorytmy generatorów liczb losowych (RNG) wdrożone w katalogu gier podlegają cyklicznym testom matematycznym w akredytowanych laboratoriach technicznych (m.in. eCOGRA, iTech Labs, BMM Testlabs), potwierdzając brak możliwości ingerencji w wyniki losowań.
Fizyczna i uprawnieniowa kontrola dostępu: wgląd do dokumentacji KYC oraz wrażliwych rekordów tożsamościowych posiada wyłącznie wąskie grono certyfikowanych oficerów compliance z autoryzacją wieloskładnikową (MFA/2FA) i rejestracją każdego odczytu w niezmiennych logach audytowych.
Automatyczny monitoring zagrożeń i kopie zapasowe: całodobowa analiza ruchu sieciowego przez zapory sieciowe WAF oraz systemy IDS/IPS w czasie rzeczywistym, w połączeniu ze zduplikowanymi, zaszyfrowanymi kopiami bezpieczeństwa baz danych w redundancji geograficznej.
Zastosowane mechanizmy techniczne wykluczają ryzyko nieautoryzowanego dostępu, modyfikacji bądź utraty danych osobowych, zapewniając pełną zgodność z normami rozporządzenia RODO (GDPR) oraz międzynarodowymi standardami cyberbezpieczeństwa.
Przekazywanie danych poza EOG
Przetwarzanie pakietów danych osobowych użytkowników platformy odbywa się przede wszystkim w obrębie certyfikowanych centrów przetwarzania danych zlokalizowanych w granicach Europejskiego Obszaru Gospodarczego (EOG). Ze względu na specyfikę globalnej architektury chmurowej, routing zapytań API oraz obsługę wielojęzycznych klastrów serwerowych, część operacji transmisyjnych może wymagać transferu informacji do państw trzecich spoza EOG.
Spółka Vox Entertainment Sp. z o.o. dopuszcza transfer rekordów identyfikacyjnych oraz logów telemetrycznych do państw trzecich wyłącznie pod rygorem spełnienia formalnych przesłanek prawnych określonych w Rozdziale V RODO (art. 44–49). Gwarancje ochrony opierają się na następujących instrumentach:
Standardowe Klauzule Umowne (SCC): implementacja wzorcowych klauzul umownych zatwierdzonych decyzją wykonawczą Komisji Europejskiej (UE) 2021/914, które nakładają na zagranicznych podwykonawców obowiązek utrzymania standardów poufności tożsamych z prawem unijnym.
Decyzje Komisji Europejskiej o stopniu adekwatności (art. 45 RODO): przekazywanie danych do jurysdykcji uznanych oficjalnie za zapewniające odpowiedni stopień bezpieczeństwa cyfrowego (m.in. Szwajcaria, Wielka Brytania czy ramy Data Privacy Framework).
Techniczne środki kompensacyjne: obowiązkowe stosowanie 256-bitowego szyfrowania TLS 1.2 podczas tranzytu oraz zaawansowanej pseudonimizacji identyfikatorów kont, co uniemożliwia bezpośrednie powiązanie pakietu danych z tożsamością fizyczną gracza przez operatorów węzłów tranzytowych.
Niezależnie od lokalizacji geofizycznej serwerów przetwarzających, całokształt procedur operacyjnych pozostaje pod ścisłym nadzorem regulacyjnym, jaki narzuca Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board, zapewniając nienaruszalność praw przysługujących każdemu zarejestrowanemu użytkownikowi.
Zmiany polityki i data obowiązywania
Spółka Vox Entertainment Sp. z o.o. zastrzega sobie prawo do wprowadzania bieżących modyfikacji niniejszego dokumentu w przypadku aktualizacji infrastruktury technologicznej serwisu, zmian w strukturze unijnych regulacji RODO (GDPR) lub nowelizacji norm nadzorczych wynikających z zezwolenia: Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Każda rewizja uregulowań prawnych jest poprzedzona audytem procedur ochrony baz danych prowadzonym przez Inspektora Ochrony Danych.
Wszelkie istotne korekty warunków przetwarzania informacji personalnych są komunikowane użytkownikom za pośrednictwem dedykowanego powiadomienia w panelu konta gracza lub wiadomości przesyłanej z adresu [email protected] z zachowaniem 14-dniowego okresu wyprzedzenia przed wejściem w życie nowych zapisów. Kontynuowanie korzystania z platformy, realizacja operacji depozytowych oraz autoryzacja logowania po upływie wyznaczonego terminu oznaczają akceptację zaktualizowanych zasad bezpieczeństwa.
Data wejścia w życie aktualnej wersji dokumentu oraz restrykcji systemowych: .
