Polityka Prywatności

Wersja: 1.0  |  Data ostatniej aktualizacji: 30 października 2026 r.

1. Wprowadzenie

Niniejsza Polityka Prywatności opisuje zasady gromadzenia, przetwarzania, przechowywania oraz udostępniania danych osobowych przez serwis Wettson, dostępny pod adresem wettson.org.pl (dalej: „Serwis", „my", „nas"). Dokument ten stanowi integralną część zestawu regulacji prawnych Wettson, obejmującego również Regulamin oraz Zasady Odpowiedzialnej Gry. Korzystając z Serwisu, potwierdzasz, że zapoznałeś(-aś) się z poniższymi postanowieniami i akceptujesz opisane w nich zasady przetwarzania danych. Jeśli nie zgadzasz się z którymkolwiek zapisem Polityki, prosimy o zaprzestanie korzystania z Serwisu. Dokładamy wszelkich starań, by przetwarzanie Twoich danych odbywało się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz polskim ustawodawstwem uzupełniającym.

2. Dane, które zbieramy

W ramach działalności Serwisu możemy gromadzić następujące kategorie danych osobowych:

2.1. Dane przekazywane bezpośrednio przez użytkownika

• Dane identyfikacyjne: imię, nazwisko, nazwa użytkownika (login).
• Dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny.
• Dane weryfikacyjne: data urodzenia, numer dokumentu tożsamości lub PESEL – na potrzeby weryfikacji wieku i tożsamości (KYC).
• Dane finansowe: numer rachunku bankowego lub karty płatniczej, historia transakcji wpłat i wypłat.
• Korespondencja: treść wiadomości kierowanych do obsługi klienta lub za pośrednictwem formularzy kontaktowych.

2.2. Dane zbierane automatycznie

• Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu.
• Dane nawigacyjne: odwiedzone strony, czas przebywania na stronie, kliknięcia, ścieżka nawigacji.
• Dane o urządzeniu: identyfikator urządzenia, dane geolokalizacyjne (kraj, region) – wyłącznie w zakresie niezbędnym do weryfikacji GEO i bezpieczeństwa konta.
• Pliki cookies i podobne technologie: szczegóły opisano w sekcji 6 niniejszej Polityki.

2.3. Dane z weryfikacji tożsamości i oceny ryzyka

• Dokumenty tożsamości: skany lub zdjęcia dowodu osobistego, paszportu lub innego dokumentu akceptowanego przez Serwis.
• Dane z zewnętrznych rejestrów: informacje otrzymywane od podmiotów weryfikujących tożsamość (KYC/AML), organów publicznych lub baz danych służących przeciwdziałaniu praniu pieniędzy.
• Dane dotyczące zachowań hazardowych: wzorce gry, limity, historia aktywności – przetwarzane na potrzeby odpowiedzialnej gry zgodnie z Zasadami Odpowiedzialnej Gry.

2.4. Dane wrażliwe

Serwis co do zasady nie przetwarza danych szczególnej kategorii (danych wrażliwych) w rozumieniu art. 9 RODO. W wyjątkowych sytuacjach, gdy przetwarzanie takich danych jest niezbędne (np. w kontekście procedur odpowiedzialnej gry), odbywa się ono wyłącznie na podstawie wyraźnej zgody użytkownika lub przepisów prawa.

3. Jak wykorzystujemy Twoje dane

Dane osobowe użytkowników przetwarzamy wyłącznie w konkretnych, wyraźnych i uzasadnionych celach. Poniżej przedstawiamy główne cele przetwarzania:

3.1. Świadczenie usług i zarządzanie kontem

Przetwarzamy dane niezbędne do rejestracji konta, weryfikacji tożsamości i wieku, obsługi transakcji finansowych (wpłaty, wypłaty) oraz zapewnienia ciągłości dostępu do funkcji Serwisu. Dotyczy to w szczególności przetwarzania danych w ramach procedur Know Your Customer (KYC) i Anti-Money Laundering (AML).

3.2. Bezpieczeństwo i zapobieganie nadużyciom

Dane techniczne i behawioralne analizujemy w celu wykrywania nieautoryzowanych logowań, fraudów, prania pieniędzy oraz innych działań naruszających Regulamin. Umożliwia to ochronę zarówno konta użytkownika, jak i integralności Serwisu.

3.3. Komunikacja z użytkownikiem

Korzystamy z danych kontaktowych, aby informować Cię o stanie konta, transakcjach, zmianach w regulaminach oraz odpowiadać na zapytania kierowane do obsługi klienta. Na podstawie odrębnej zgody możemy też wysyłać materiały marketingowe – każdorazowo z możliwością łatwego wycofania zgody.

3.4. Odpowiedzialna gra

Dane o aktywności i wzorcach gry przetwarzamy na potrzeby monitorowania zachowań hazardowych, wdrażania limitów oraz reagowania na sygnały mogące wskazywać na problem z hazardem, zgodnie z naszymi Zasadami Odpowiedzialnej Gry.

3.5. Obowiązki prawne i regulacyjne

Przetwarzamy dane w zakresie wymaganym przez przepisy prawa, w tym przepisy dotyczące przeciwdziałania praniu pieniędzy, finansowaniu terroryzmu oraz ochrony konsumentów. Dane mogą być udostępniane właściwym organom na ich uzasadnione żądanie.

3.6. Analityka i doskonalenie usług

Dane nawigacyjne i techniczne wykorzystujemy do analizy wydajności Serwisu, optymalizacji interfejsu użytkownika oraz rozwijania nowych funkcji. Tam, gdzie to możliwe, korzystamy z danych zanonimizowanych lub pseudonimizowanych.

4. Podstawy prawne przetwarzania

Każde działanie polegające na przetwarzaniu danych osobowych opiera się na co najmniej jednej podstawie prawnej wynikającej z art. 6 RODO:

W przypadku przetwarzania opartego na prawnie uzasadnionym interesie (lit. f) możesz wnieść sprzeciw – szczegóły zawiera sekcja 9 niniejszej Polityki.

5. Udostępnianie danych podmiotom trzecim

Wettson nie sprzedaje Twoich danych osobowych podmiotom trzecim. Udostępniamy je wyłącznie w następujących okolicznościach:

5.1. Dostawcy usług i podmioty przetwarzające

Współpracujemy z zaufanymi partnerami działającymi na nasze polecenie jako podmioty przetwarzające w rozumieniu art. 28 RODO, w tym z:

• dostawcami usług płatniczych: BLIK, Przelewy24, PayU, Visa, Mastercard, Apple Pay, Google Pay, Paysafecard, Skrill, Neteller;
• dostawcami oprogramowania do weryfikacji tożsamości (KYC) i oceny ryzyka (AML);
• firmami analitycznymi i narzędziami do monitorowania wydajności Serwisu;
• dostawcami infrastruktury hostingowej i chmurowej;
• operatorami oprogramowania do obsługi klienta.

Każdy podmiot przetwarzający zobowiązany jest do stosowania odpowiednich środków ochrony danych oraz przetwarzania ich wyłącznie zgodnie z naszymi instrukcjami.

5.2. Organy regulacyjne i ścigania

Dane mogą zostać ujawnione organom publicznym, organom ścigania lub sądom, gdy jest to wymagane przepisami obowiązującego prawa lub na podstawie prawomocnego orzeczenia.

5.3. Transakcje korporacyjne

W przypadku połączenia, przejęcia, sprzedaży aktywów lub restrukturyzacji Serwisu Twoje dane mogą zostać przekazane nowemu podmiotowi, który przejmie obowiązki wynikające z niniejszej Polityki.

6. Cookies i technologie śledzące

6.1. Rodzaje plików cookies

Serwis korzysta z następujących kategorii plików cookies i podobnych technologii:

• Cookies niezbędne: wymagane do prawidłowego działania Serwisu (sesja, autentykacja, bezpieczeństwo). Nie wymagają zgody.
• Cookies funkcjonalne: zapamiętują Twoje preferencje, np. język lub region. Aktywowane za Twoją zgodą.
• Cookies analityczne: zbierają anonimowe dane o korzystaniu z Serwisu (np. Google Analytics lub podobne narzędzia), umożliwiając jego doskonalenie.
• Cookies marketingowe: stosowane do personalizacji reklam i pomiaru skuteczności kampanii. Aktywowane wyłącznie na podstawie Twojej zgody.

6.2. Zarządzanie plikami cookies

Przy pierwszej wizycie w Serwisie wyświetlamy baner informacyjny umożliwiający zaakceptowanie lub odrzucenie poszczególnych kategorii cookies. Zgodę możesz wycofać w dowolnym momencie, korzystając z ustawień przeglądarki lub panelu preferencji cookies dostępnego w Serwisie. Wyłączenie cookies niezbędnych może ograniczyć funkcjonalność niektórych elementów Serwisu. Szczegółowe informacje o stosowanych narzędziach śledzących są dostępne w naszym Centrum Preferencji Cookies.

7. Bezpieczeństwo danych

Stosujemy wielowarstwowe środki techniczne i organizacyjne, aby chronić Twoje dane przed nieautoryzowanym dostępem, utratą, ujawnieniem lub zniszczeniem:

• Szyfrowanie transmisji: wszystkie połączenia z Serwisem są chronione protokołem TLS (Transport Layer Security) w najnowszej dostępnej wersji.
• Szyfrowanie w spoczynku: dane szczególnie wrażliwe (w tym dokumenty KYC i dane finansowe) są przechowywane w postaci zaszyfrowanej.
• Kontrola dostępu: dostęp do danych osobowych posiadają wyłącznie upoważnieni pracownicy i partnerzy, którym jest on niezbędny do wykonywania obowiązków służbowych.
• Uwierzytelnianie wieloskładnikowe (MFA): stosowane na poziomie systemów wewnętrznych oraz zalecane użytkownikom do ochrony kont.
• Audyty i testy penetracyjne: regularnie przeprowadzamy oceny bezpieczeństwa infrastruktury w celu identyfikacji i eliminacji potencjalnych podatności.
• Procedury reagowania na incydenty: w przypadku naruszenia ochrony danych postępujemy zgodnie z wymogami art. 33–34 RODO, w tym powiadamiamy właściwy organ nadzorczy oraz – o ile jest to wymagane – poszkodowanych użytkowników.

Pomimo stosowanych środków ochrony żaden system transmisji danych przez internet nie jest w stanie zapewnić stuprocentowego bezpieczeństwa. Zalecamy stosowanie silnych, unikalnych haseł do konta oraz niezwłoczne informowanie nas o podejrzanej aktywności na koncie.

8. Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem wymogów prawnych i regulacyjnych:

• Dane konta użytkownika: przez cały czas aktywności konta oraz przez 5 lat od jego zamknięcia (wymogi AML i przepisy podatkowe).
• Dane transakcyjne i finansowe: przez 5 lat od daty transakcji, zgodnie z przepisami dotyczącymi przeciwdziałania praniu pieniędzy.
• Dokumenty KYC: przez okres wymagany przepisami prawa, wynoszący co do zasady 5 lat od zakończenia relacji z użytkownikiem.
• Dane marketingowe: do momentu wycofania zgody lub wniesienia skutecznego sprzeciwu, a następnie niezwłocznie usuwane.
• Logi techniczne i bezpieczeństwa: przez okres do 12 miesięcy, chyba że dłuższe przechowywanie jest uzasadnione toczącym się postępowaniem.

Po upływie okresu przechowywania dane są bezpowrotnie usuwane lub anonimizowane w sposób uniemożliwiający identyfikację użytkownika.

9. Twoje prawa

Jako osobie, której dane dotyczą, przysługują Ci następujące prawa wynikające z RODO. Wettson zobowiązuje się do rozpatrzenia każdego wniosku bez zbędnej zwłoki i nie później niż w ciągu 30 dni od jego otrzymania (z możliwością przedłużenia o kolejne 60 dni w sprawach szczególnie złożonych, po uprzednim poinformowaniu).

9.1. Prawo dostępu (art. 15 RODO)

Masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane, a jeśli tak – uzyskać do nich dostęp wraz z informacjami o celach przetwarzania, kategoriach danych, odbiorcach, okresie przechowywania oraz innych elementach wymienionych w art. 15 RODO. Na żądanie dostarczamy kopię przetwarzanych danych.

9.2. Prawo do sprostowania (art. 16 RODO)

Jeśli Twoje dane są nieprawidłowe lub niekompletne, masz prawo żądać ich niezwłocznego sprostowania lub uzupełnienia. Możesz też samodzielnie zaktualizować część danych w ustawieniach konta.

9.3. Prawo do usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO)

Możesz żądać usunięcia swoich danych, gdy: dane nie są już potrzebne do celów, w których zostały zebrane; cofnąłeś(-aś) zgodę, a brak innej podstawy przetwarzania; wniosłeś(-aś) skuteczny sprzeciw. Prawo to nie ma zastosowania, gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego lub ustalenia, dochodzenia lub obrony roszczeń.

9.4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

Możesz żądać ograniczenia przetwarzania swoich danych w sytuacjach określonych w art. 18 RODO, m.in. gdy kwestionujesz prawidłowość danych lub wniosłeś(-aś) sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. W okresie ograniczenia przetwarzamy dane wyłącznie za Twoją zgodą lub w celu ustalenia, dochodzenia lub obrony roszczeń.

9.5. Prawo do przenoszenia danych (art. 20 RODO)

Masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. JSON, CSV) oraz przesłać je innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i jest wykonywane w sposób zautomatyzowany.

9.6. Prawo do sprzeciwu (art. 21 RODO)

W dowolnym momencie możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), w tym profilowania w celach marketingowych. Po wniesieniu sprzeciwu zaprzestaniemy przetwarzania danych, chyba że wykażemy nadrzędne prawnie uzasadnione podstawy lub konieczność ustalenia, dochodzenia lub obrony roszczeń.

9.7. Prawo do cofnięcia zgody

Tam, gdzie przetwarzanie opiera się na Twojej zgodzie, możesz ją cofnąć w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem. Wycofanie zgody nie jest równoznaczne z żądaniem usunięcia danych, jeśli istnieje inna podstawa prawna ich przetwarzania.

9.8. Prawo do wniesienia skargi

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z przepisami, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) z siedzibą przy ul. Stawki 2, 00-193 Warszawa, adres e-mail: [email protected], strona internetowa: uodo.gov.pl. Zachęcamy jednak do wcześniejszego kontaktu z nami w celu wyjaśnienia sprawy.

9.9. Jak złożyć wniosek?

Wnioski dotyczące praw można kierować na adres e-mail: [email protected] lub pisemnie na adres korespondencyjny Serwisu. W celu weryfikacji tożsamości wnioskodawcy możemy poprosić o dodatkowe potwierdzenie, zanim zrealizujemy żądanie.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dążymy do przetwarzania danych osobowych w granicach Europejskiego Obszaru Gospodarczego (EOG). W przypadku konieczności przekazania danych do państw trzecich – np. przy korzystaniu z globalnych dostawców usług chmurowych, narzędzi analitycznych lub operatorów płatności – stosujemy odpowiednie zabezpieczenia, w tym:

• Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską zgodnie z art. 46 ust. 2 lit. c RODO;
• przekazywanie do krajów, dla których Komisja Europejska wydała decyzję stwierdzającą odpowiedni poziom ochrony (art. 45 RODO);
• inne zatwierdzone mechanizmy zabezpieczające przewidziane przez RODO.

Na Twoje żądanie możemy udostępnić kopię zastosowanych zabezpieczeń. W tym celu prosimy o kontakt pod adresem [email protected]. Każdorazowo weryfikujemy, czy podmiot w kraju trzecim zapewnia poziom ochrony danych równoważny standardom obowiązującym w EOG, a nasze umowy z dostawcami zawierają klauzule dotyczące obowiązków w zakresie ochrony danych.

11. Osoby niepełnoletnie

Serwis Wettson jest przeznaczony wyłącznie dla osób, które ukończyły 18 lat. Świadomie nie zbieramy ani nie przetwarzamy danych osobowych osób niepełnoletnich. Każdy nowy użytkownik w procesie rejestracji potwierdza, że spełnia ten wymóg wiekowy, a my stosujemy procedury weryfikacji wieku (KYC) w celu egzekwowania tej zasady. Jeśli powzięliśmy uzasadnione podejrzenie, że konto należy do osoby poniżej 18. roku życia, konto zostanie niezwłocznie zablokowane, a wszelkie zgromadzone środki – postępowane zgodnie z przepisami prawa i Regulaminem. Jeżeli jako rodzic lub opiekun prawny podejrzewasz, że Twoje dziecko zarejestrowało się w Serwisie, prosimy o niezwłoczny kontakt pod adresem [email protected]. Usuniemy dane niepełnoletniej osoby bez zbędnej zwłoki.

12. Zmiany w niniejszej Polityce

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności w dowolnym czasie, w szczególności w odpowiedzi na zmiany przepisów prawa, nowe funkcje Serwisu lub zmiany w sposobie przetwarzania danych. O każdej istotnej zmianie poinformujemy Cię z wyprzedzeniem co najmniej 14 dni – drogą e-mailową lub poprzez widoczny komunikat w Serwisie. Data i numer wersji dokumentu widoczne na początku strony odzwierciedlają aktualną wersję Polityki. Po wejściu w życie zmian dalsze korzystanie z Serwisu oznacza akceptację zaktualizowanej treści. Archiwalne wersje Polityki są dostępne na żądanie pod adresem [email protected]. Zachęcamy do regularnego zapoznawania się z treścią tego dokumentu.

13. Informacje kontaktowe

W przypadku pytań dotyczących niniejszej Polityki Prywatności, przetwarzania Twoich danych osobowych lub chęci skorzystania z przysługujących Ci praw prosimy o kontakt:

13.1. Obsługa klienta (zapytania ogólne)

• E-mail: [email protected]
• Czas odpowiedzi: do 48 godzin w dni robocze.

13.2. Inspektor Ochrony Danych / Zapytania o prywatność

• E-mail: [email protected]
• Dotyczy: realizacji praw wynikających z RODO, skarg i zapytań dotyczących prywatności danych, wniosków o dostęp i usunięcie danych, a także transferów danych poza EOG.

Staramy się rozpatrywać wszystkie wnioski rzetelnie, sprawnie i w terminach przewidzianych przez RODO. Wszelkie zapytania dotyczące odpowiedzialnej gry lub samowykluczenia prosimy kierować zgodnie z informacjami zawartymi w Zasadach Odpowiedzialnej Gry.