Polityka Prywatności i Ochrony Danych Osobowych

Niniejszy dokument precyzuje standardy przetwarzania oraz ochrony informacji o charakterze personalnym gromadzonych przez serwis internetowy. Wszystkie operacje na danych użytkowników są realizowane w ścisłej zgodzie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (GDPR/RODO). Wdrożone protokoły logiczne oraz techniczne gwarantują pełną integralność, poufność oraz rozliczalność przetwarzanych rejestrów.

Dostęp do usług hazardowych, w tym automatów do gier i transakcji na prawdziwe pieniądze, przysługuje wyłącznie osobom fizycznym, które ukończyły 18 lat. Spełnienie kryterium pełnoletności jest weryfikowane bezwzględnie na etapie rejestracji oraz autoryzacji transakcji, co bezpośrednio nakłada Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Portal casino Total wdraża zautomatyzowane filtry identyfikacyjne uniemożliwiające utworzenie konta lub udział w rozgrywkach osobom małoletnim.

RODO / GDPR (UE) 2016/679

Dokument określa standardy ochrony prywatności, integralności rejestrów cyfrowych oraz zasady przetwarzania danych osobowych graczy w serwisie Total. Dane podlegają rygorystycznemu nadzorowi prawnemu i technicznemu.

Administrator danych i podstawa działania

Administratorem danych osobowych użytkowników zarejestrowanych w serwisie jest Total Entertainment Sp. z o.o. Oficjalna dokumentacja prawna, wnioski urzędowe oraz pisemne wezwania administracyjne przyjmowane są pod poniższym adresem rejestrowym spółki:

Nazwa podmiotu: Total Entertainment Sp. z o.o.
Adres siedziby: ul. Poznańska 74, 63-300 Pleszew, Polska
KRS: 0000841295 | NIP: 6172214589 | REGON: 302847190
Kancelaria podawcza: poniedziałek – piątek w godzinach 09:00 – 17:00 (z wyłączeniem dni ustawowo wolnych od pracy)

Działalność platformy prowadzona jest zgodnie z prawem międzynarodowym na podstawie zezwolenia regulacyjnego: Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Spełnienie wymogów licencyjnych nakłada na administratora prawny obowiązek wdrożenia procedur z zakresu zapobiegania praniu pieniędzy oraz finansowaniu terroryzmu (AML) wraz ze szczegółową identyfikacją tożsamości klienta (KYC). Wszystkie procesy przetwarzania zbiorów danych osobowych podlegają regularnemu nadzorowi wyznaczonego Inspektora Ochrony Danych (DPO), z którym kontakt możliwy jest drogą elektroniczną pod adresem [email protected].

Kategorie przetwarzanych danych

Zgodnie z zasadą minimalizacji danych określoną w art. 5 ust. 1 lit. c RODO, infrastruktura serwisu przetwarza wyłącznie te rekordy cyfrowe, które są technicznie niezbędne do utworzenia konta, realizacji procedur audytowych oraz obsługi gier na prawdziwe pieniądze. Zbiór gromadzonych informacji został podzielony na cztery podstawowe segmenty operacyjne:

Dane identyfikacyjne (KYC): imię, nazwisko, data urodzenia (potwierdzenie kryterium 18+), obywatelstwo oraz seria i numer dokumentu tożsamości (dowód osobisty lub paszport zagraniczny). Rekordy te są weryfikowane w celu spełnienia wymogów licencyjnych Curaçao Gaming Control Board.
Dane kontaktowe i teleadresowe: adres poczty elektronicznej, numer telefonu komórkowego (w tym z polskim prefiksem krajowym +48), dokładny adres stałego zamieszkania (ulica, numer lokalu, kod pocztowy oraz miejscowość, np. Warszawa).
Dane finansowe i transakcyjne: udokumentowana historia wpłat i wypłat, cząstkowe identyfikatory metod płatności (zamaskowane numery kart Visa i Mastercard – pierwsze 6 i ostatnie 4 cyfry), identyfikatory portfeli elektronicznych (Mifinity, Jeton), adresy krypto oraz historia obrotu środkami bonusowymi.
Dane techniczne, telemetryczne i nawigacyjne: publiczny adres IP urządzenia, typ i wersja przeglądarki internetowej, specyfikacja systemu operacyjnego, unikalne znaczniki sesji, pliki cookies oraz znaczniki czasu logowania i autoryzacji poszczególnych zakładów.

Wszystkie wymienione kategorie podlegają procedurom pseudonimizacji oraz separacji w relacyjnych bazach danych, co wyklucza nieuprawniony wgląd podmiotów trzecich oraz zapewnia pełną integralność profilu użytkownika.

Cele przetwarzania danych

Wykorzystanie zbiorów informacji osobowych odbywa się wyłącznie na ściśle zdefiniowanych podstawach prawnych określonych w art. 6 ust. 1 Rozporządzenia RODO (GDPR) oraz na mocy wymogów wynikających z Licencji Curaçao nr 8048/JAZ. Operator Total Entertainment B.V. przetwarza poszczególne pakiety danych w następujących celach operacyjnych i audytowych:

Zawarcie i realizacja umowy o świadczenie usług (art. 6 ust. 1 lit. b RODO): rejestracja oraz autoryzacja konta gracza, obsługa procesów finansowych w walucie PLN (wpłaty od 50 PLN przez BLIK, karty bankowe Visa i Mastercard od 80 PLN oraz kryptowaluty od 100 PLN), księgowanie stawek, realizacja wypłat wygranych oraz rozliczanie obrotu bonusowego (w tym wskaźnika wager 40x).
Realizacja obowiązków prawnych i regulacyjnych (art. 6 ust. 1 lit. c RODO): wdrożenie procedur zapobiegania praniu pieniędzy oraz finansowaniu terroryzmu (AML), obowiązkowa weryfikacja tożsamości klienta (KYC) w celu bezwzględnego wyegzekwowania wymogu ukończenia 18 lat oraz archiwizacja transakcji fiskalnych na potrzeby sprawozdawczości dla Curaçao Gaming Control Board.
Zapewnienie integralności i bezpieczeństwa systemów (art. 6 ust. 1 lit. f RODO): ciągłe monitorowanie sesji cyfrowych pod kątem prób nadużyć bonusowych (bonus abuse), eliminacja wielokrotnych kont powiązanych z tym samym adresem IP lub urządzeniem (multi-accounting) oraz weryfikacja logów technicznych w oparciu o certyfikowane szyfrowanie SSL 256-bit/TLS 1.2.
Komunikacja techniczna i obsługa zapytań (art. 6 ust. 1 lit. b i f RODO): powiadamianie użytkowników o aktualizacjach regulaminu i statusach wypłat, obsługa zgłoszeń kierowanych do działu wsparcia pod adresem [email protected] oraz realizacja wniosków formalnych nadzorowanych przez Inspektora Ochrony Danych ([email protected]).

Platforma nie stosuje procesów w pełni zautomatyzowanego podejmowania decyzji, które wywoływałyby skutki prawne wobec użytkownika bez udziału wyznaczonego audytora bezpieczeństwa. Każda blokada konta lub wstrzymanie transakcji o statusie podwyższonego ryzyka AML podlega bezpośredniej ewaluacji przez zespół analityczny operatora.

Udostępnianie danych i odbiorcy

Przekazywanie rekordów personalnych podmiotom trzecim ma charakter ściśle celowy i restrykcyjny, wykluczający jakąkolwiek komercyjną sprzedaż, dzierżawę bądź udostępnianie baz podmiotom nieuprawnionym. Zgodnie z art. 28 RODO, dostęp do określonych wycinków zbiorów danych przysługuje wyłącznie wyspecjalizowanym partnerom technologicznym i operacyjnym, z którymi administrator Total Entertainment B.V. zawarł formalne umowy powierzenia przetwarzania danych (DPA):

Zewnętrzni operatorzy płatności i instytucje finansowe: pośrednicy rozliczeniowi (m.in. Mifinity, Jeton oraz autoryzowani procesorzy kart płatniczych Visa i Mastercard) otrzymują wyłącznie dane transakcyjne niezbędne do rozliczenia depozytów od 50 PLN oraz autoryzacji wypłat wygranych na konto gracza.
Dostawcy oprogramowania i gier kasynowych: certyfikowani deweloperzy (m.in. Pragmatic Play, NetEnt) przetwarzają zanonimizowane identyfikatory sesji oraz numery rund w celu kontroli integralności losowań, działania generatora liczb losowych (RNG) i weryfikacji średniego zwrotu RTP.
Dostawcy systemów weryfikacji tożsamości i compliance: wyspecjalizowane agencje analityczne weryfikują dokumenty tożsamości pod kątem autentyczności, przeciwdziałania fałszerstwom oraz obecności na międzynarodowych listach sankcyjnych (PEP i AML), co stanowi bezpośredni wymóg regulacyjny.
Organy regulacyjne i instytucje państwowe: dane mogą zostać przekazane uprawnionym organom ścigania, sądom powszechnym lub Curaçao Gaming Control Board wyłącznie w oparciu o prawomocne decyzje, postanowienia sądowe lub bezwzględnie obowiązujące przepisy prawa.

Wszyscy odbiorcy danych są zobowiązani do zachowania bezwzględnej poufności oraz wdrożenia środków technicznych tożsamych z poziomem zabezpieczeń gwarantowanym przez Total Entertainment B.V. z siedzibą pod adresem Scharlooweg 33, Willemstad, Curaçao. Przetwarzanie powierzonych informacji ogranicza się wyłącznie do ram czasowych i operacyjnych wyznaczonych przez licencję Curaçao nr 8048/JAZ oraz europejskie standardy ochrony prywatności.

Prawa użytkownika

Na mocy przepisów Ogólnego Rozporządzenia o Ochronie Danych (RODO / GDPR art. 15–22), każdemu zarejestrowanemu użytkownikowi przysługuje niezbywalny katalog uprawnień kontrolnych wobec powierzonych rekordów cyfrowych. Wnioski o realizację praw rozpatrywane są bezpłatnie w terminie do 30 dni od momentu weryfikacji tożsamości zgłaszającego przez Inspektora Ochrony Danych pod adresem [email protected]:

Prawo dostępu do danych (art. 15 RODO): gracz ma prawo uzyskać od administratora potwierdzenie przetwarzania swoich danych oraz otrzymać pełną kopię zbioru wraz ze wskazaniem celów, kategorii odbiorców i planowanego czasu retencji. Zestawienie generowane jest w czytelnym formacie cyfrowym (JSON lub PDF).
Prawo do sprostowania danych (art. 16 RODO): możliwość natychmiastowej korekty nieprawidłowych lub uzupełnienia niekompletnych rekordów osobowych, w tym aktualizacji numeru telefonu komórkowego, adresu zamieszkania lub nazwiska.
Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO): bezpowrotne wykasowanie wpisów z aktywnych rejestrów po zamknięciu konta i rozliczeniu salda finansowego. Prawo to podlega ograniczeniu w zakresie, w jakim bezwzględne przepisy przeciwdziałania praniu pieniędzy (AML) oraz Licencja Curaçao nr 8048/JAZ nakazują 5-letnią archiwizację transakcji finansowych i logów audytowych.
Prawo do ograniczenia przetwarzania (art. 18 RODO): tymczasowe zamrożenie operacji bazodanowych na profilu gracza w przypadku kwestionowania prawidłowości rekordów lub na czas rozpatrywania formalnej reklamacji.
Prawo do przenoszenia danych (art. 20 RODO): prawo do odebrania dostarczonych danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (CSV/XML) w celu przekazania ich innemu podmiotowi świadczącemu usługi cyfrowe.
Prawo do sprzeciwu (art. 21 RODO): bezwarunkowe uprawnienie do wniesienia sprzeciwu wobec analitycznego profilowania behawioralnego oraz przetwarzania danych opartego na prawnie uzasadnionym interesie administratora.
Prawo do wniesienia skargi: w przypadku podejrzenia naruszenia standardów ochrony danych graczowi przysługuje prawo skierowania oficjalnego zawiadomienia do właściwego organu nadzorczego (w Polsce: Prezes Urzędu Ochrony Danych Osobowych - UODO, ul. Stawki 2, 00-193 Warszawa).

Do czasu prawomocnego rozstrzygnięcia zgłoszonego żądania dane podlegają ścisłej kwarantannie operacyjnej uniemożliwiającej ich nieuprawnione modyfikowanie.

Pliki cookies i podobne technologie

Infrastruktura techniczna serwisu wykorzystuje pliki cookies oraz powiązane technologie pamięci podręcznej przeglądarki zgodnie z art. 173 Prawa telekomunikacyjnego oraz wymogami europejskiej Dyrektywy 2002/58/WE (znowelizowanej dyrektywą 2009/136/WE). Pliki cookies to niewielkie rekordy alfanumeryczne przesyłane przez serwer i zapisywane na urządzeniu końcowym użytkownika (komputerze stacjonarnym, smartfonie lub tablecie), które umożliwiają identyfikację sesji oraz prawidłowe funkcjonowanie modułów gry.

W ramach platformy wdrożono trzy ścisłe kategorie plików telemetrycznych:

Niezbędne pliki techniczne (sesyjne): kluczowe identyfikatory sesji cyfrowej, tokeny zabezpieczeń przed atakami typu Cross-Site Request Forgery (CSRF) oraz dane uwierzytelniające status zalogowania. Pliki te wygasają automatycznie z chwilą zamknięcia okna przeglądarki internetowej i nie wymagają odrębnej zgody użytkownika.
Funkcjonalne pliki preferencji: rekordy przechowujące konfigurację interfejsu wybraną przez gracza, w tym domyślny język (polski), wybraną walutę rozliczeniową (PLN) oraz parametry wyświetlania lobby gier. Okres ich retencji wynosi maksymalnie 365 dni od momentu ostatniej aktywności na koncie.
Analityczne pliki wydajnościowe: zanonimizowane znaczniki diagnostyczne służące do badania przepustowości łączy, czasu renderowania automatów oraz wykrywania błędów skryptów JavaScript. Dane telemetryczne nie są powiązywane z konkretnym profilem gracza ani przekazywane podmiotom marketingowym bez odrębnej autoryzacji.

Każdy użytkownik zachowuje pełną kontrolę nad zapisywaniem plików cookies na swoim urządzeniu. Za pośrednictwem wbudowanych opcji konfiguracyjnych przeglądarki internetowej (m.in. Chrome, Firefox, Safari, Edge) możliwe jest w dowolnym momencie zablokowanie instalacji nowych ciasteczek, wymuszenie potwierdzenia przed każdym zapisem lub wyczyszczenie istniejącej pamięci podręcznej. Należy jednak pamiętać, że całkowite wyłączenie niezbędnych plików cookies może skutkować uniemożliwieniem zalogowania się na konto oraz brakiem możliwości autoryzacji stawek w grach.

SPRAWDŹ USTAWIENIA

Bezpieczeństwo danych i ochrona systemów

Ochrona cyfrowa bazy rekordów opiera się na wielowarstwowych protokołach kryptograficznych, separacji fizycznej serwerów oraz stałym monitoringu integralności sieci. Środowisko operacyjne Total Entertainment B.V. podlega audytom technicznym narzuconym przez standardy regulacyjne, co eliminuje ryzyko nieautoryzowanego przechwycenia sesji gracza:

Kryptograficzne szyfrowanie transmisji (SSL 256-bit / TLS 1.2): każdy pakiet danych przesyłany pomiędzy przeglądarką internetową użytkownika a węzłem serwera jest chroniony 256-bitowym kluczem asymetrycznym, uniemożliwiającym podsłuch pakietów w otwartych sieciach telekomunikacyjnych.
Certyfikacja i integralność generatora liczb losowych (RNG): silniki gier hazardowych oraz automaty online przechodzą niezależne testy laboratoryjne weryfikujące brak możliwości manipulacji algorytmami losującymi oraz stałą zgodność deklarowanego zwrotu RTP.
Separacja bazy KYC i ochrona transakcji: wrażliwe dokumenty tożsamości przesyłane w procedurze weryfikacji są przechowywane w odizolowanym segmencie bazodanowym z rygorystycznym szyfrowaniem spoczynkowym (AES-256), a operacje finansowe w walucie PLN podlegają normom Payment Card Industry Data Security Standard (PCI DSS).
Ścisła kontrola uprawnień i audyty wewnętrzne: dostęp do danych osobowych posiada wyłącznie wyznaczony i przeszkolony personel Total Entertainment B.V., a każda operacja odczytu, modyfikacji lub eksportu pliku jest bezwzględnie rejestrowana w nienaruszalnym dzienniku zdarzeń (logach audytowych).

Zastosowana architektura zabezpieczeń technologicznych zapewnia pełną zgodność z wytycznymi bezpieczeństwa, jakich wymaga Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board, gwarantując poufność zgromadzonych rejestrów użytkowników.

Przekazywanie danych poza EOG

Przetwarzanie i bieżące przechowywanie danych osobowych zarejestrowanych graczy odbywa się w pierwszej kolejności w granicach Europejskiego Obszaru Gospodarczego (EOG) na zabezpieczonych serwerach w chmurze. Ze względu na międzynarodowy profil prawno-operacyjny operatora Total Entertainment B.V. (numer rejestracyjny: 158234, Scharlooweg 33, Willemstad, Curaçao), działającego w oparciu o zezwolenie: Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board, część operacji weryfikacyjnych i telemetrycznych może wiązać się z transferem określonych rekordów poza terytorium EOG.

Każdy transgraniczny transfer informacji poza Europejski Obszar Gospodarczy realizowany jest z zachowaniem restrykcyjnych przesłanek prawnych określonych w Rozdziale V RODO (GDPR), ze szczególnym uwzględnieniem art. 46 ust. 2 lit. c RODO:

Standardowe Klauzule Umowne (SCC): wdrażanie oficjalnych klauzul umownych zatwierdzonych przez Komisję Europejską w relacjach z partnerami technologicznymi i procesorami płatności, co nakłada na odbiorców obowiązek zapewnienia poziomu ochrony tożsamego z normami unijnymi.
Kryptograficzne środki zabezpieczające: dane przesyłane do zewnętrznych węzłów podlegają wstępnej pseudonimizacji oraz zaawansowanemu szyfrowaniu spoczynkowemu (AES-256) i transmisyjnemu (TLS 1.2), uniemożliwiając nieuprawnione odczytanie treści przez podmioty pośredniczące.
Wymogi nadzoru regulacyjnego: raportowanie zdarzeń do Curaçao Gaming Control Board następuje wyłącznie w wąskim zakresie wymaganym przez bezwzględne procedury przeciwdziałania praniu pieniędzy (AML) oraz audyt transakcji hazardowych.

Gracz ma prawo zwrócić się do wyznaczonego Inspektora Ochrony Danych pod adresem [email protected] z wnioskiem o udostępnienie kopii stosowanych Standardowych Klauzul Umownych oraz szczegółowego wykazu państw trzecich zaangażowanych w proces obsługi infrastruktury.

Zmiany polityki i data obowiązywania

Operator Total Entertainment B.V. zastrzega sobie prawo do wprowadzania technicznych i prawnych modyfikacji niniejszej Polityki Prywatności w przypadku nowelizacji przepisów unijnych (RODO / GDPR), aktualizacji wytycznych organu nadzorczego Curaçao Gaming Control Board (Licencja Curaçao nr 8048/JAZ) lub wdrożenia zaktualizowanych protokołów bezpieczeństwa w infrastrukturze serwisu. Każda wersja dokumentu wchodzi w życie z chwilą jej oficjalnej publikacji w portalu.

W przypadku wdrożenia zmian o charakterze fundamentalnym – wpływających na zakres praw przysługujących graczom lub podstawy prawne przetwarzania rekordów cyfrowych – operator powiadamia zarejestrowanych użytkowników drogą elektroniczną na zweryfikowany adres e-mail z co najmniej 14-dniowym wyprzedzeniem przed wejściem regulacji w życie. Dalsze korzystanie z konta po wskazanym terminie stanowi potwierdzenie akceptacji zaktualizowanych zasad ochrony informacji.

Data wejścia w życie uregulowań systemowych oraz ostatniej rewizji technicznej: 12 maja 2026 r..

POWRÓT DO WITRYNY