Polityka prywatności — Mr pacho casino

Wersja: v2025.10-PL-3 • Data ostatniej aktualizacji: 30 października 2025 r.

Wprowadzenie i zobowiązanie

Witamy w Mr pacho casino. Nasz cel jest prosty: dać Ci świetną, bezpieczną rozrywkę i pełną kontrolę nad danymi. Mówimy po ludzku, bez drobnego druku i niepotrzebnego żargonu. Ta polityka opisuje, jakie informacje zbieramy, po co to robimy i jak możesz nimi zarządzać. Zaufanie budujemy przejrzystością i rzetelnym działaniem każdego dnia.

Zakres polityki

Dokument dotyczy naszej strony internetowej, aplikacji mobilnej oraz wszystkich usług związanych z kontem gracza (łącznie „Usługi”). Stosujemy go wobec wszystkich osób wchodzących w interakcję z marką: odwiedzających, rejestrujących się oraz aktywnych graczy.

Kontakt

Administrator danych i podstawy prawne

Administratorem Twoich danych jest operator Mr pacho casino: Mr Pacho Entertainment sp. z o.o., zarejestrowany w Polsce. Działamy zgodnie z RODO (Rozporządzenie 2016/679), polską Ustawą o ochronie danych osobowych, Ustawą o grach hazardowych z 19 listopada 2009 r. oraz Ustawą AML o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu.

Jakie dane zbieramy

Dane konta i weryfikacji

• Imię, nazwisko, data urodzenia, adres zamieszkania
• E-mail, numer telefonu
• Materiały KYC: zdjęcia/skany dokumentów i fotografie do weryfikacji liveness

Dane finansowe i transakcje

• Metody płatności (zanonimizowane identyfikatory kart, IBAN, operator płatności)
• Historia depozytów, wypłat i rozgrywek
• Dokumenty potwierdzające źródło środków (wymóg AML)

Dane rozgrywki i zachowania

• Preferencje, wybór gier, wyniki
• Wzorce obstawiania, czas i częstotliwość sesji
• Dane odpowiedzialnej gry (limity, pauzy, samowykluczenie)

Dane techniczne

• Adres IP i przybliżona lokalizacja
• Typ urządzenia, przeglądarka, język, system
• Cookies/piksele/local storage, znaczniki czasu logowania, logi bezpieczeństwa

Podstawy przetwarzania

Zgoda

Wysyłka marketingu (e-mail/SMS/push), opcjonalne udostępnienia partnerom oraz cookies nieniezbędne są aktywowane wyłącznie po Twojej zgodzie. Zgody możesz w każdej chwili odwołać w ustawieniach konta lub w banerze cookie.

Obowiązek prawny

Realizujemy wymagania AML (CDD/EDD, monitoring transakcji, raportowanie), obowiązki podatkowe oraz inne obowiązki regulacyjne wobec polskich władz.

Prawnie uzasadniony interes

Zapobieganie oszustwom i naruszeniom, bezpieczeństwo kont, analityka i ulepszanie usług, wsparcie klienta oraz rozwiązywanie sporów — z poszanowaniem Twojej prywatności i testem równowagi interesów.

Wykonanie umowy

Prowadzenie konta, obsługa rozgrywki, przetwarzanie płatności, naliczanie bonusów i promocji zgodnie z regulaminem.

Udostępnianie danych

Organy i regulatorzy

Ministerstwo Finansów, Krajowa Administracja Skarbowa (w tym izby administracji skarbowej) oraz właściwe jednostki AML (np. GIIF) — w zakresie wymaganym przepisami.

Dostawcy i partnerzy

Operatorzy płatności i banki, usługi KYC/antyfraud, platformy obsługi klienta, a także sieci marketingowe i afiliacyjne (wyłącznie w oparciu o Twoją zgodę). Stosujemy zasadę minimalizacji i umowy powierzenia.

Wymogi prawne

Udostępnienia w ramach postępowań sądowych, działań organów ścigania i regulatorów — tylko na podstawie wiążących żądań i w granicach prawa.

Okresy przechowywania

Dane aktywnego konta przetwarzamy przez czas świadczenia usług; dane marketingowe do chwili odwołania zgody lub sprzeciwu. Dokumentację AML przechowujemy co do zasady 5 lat po zakończeniu relacji. Rejestry transakcyjne przechowujemy zgodnie z przepisami podatkowymi. Dane związane z odpowiedzialną grą przechowujemy w okresach wymaganych prawem. Bazy antyfraudowe, rejestry incydentów i historia kontaktu ze wsparciem są przechowywane tak długo, jak to niezbędne do obrony roszczeń i prewencji, po czym dane usuwamy, anonimizujemy lub agregujemy.

Twoje prawa

Dostęp i kopie danych

Możesz uzyskać kopię danych i informacje o przetwarzaniu — zwykle odpowiadamy w 30 dni.

Sprostowanie i aktualizacja

Korygujemy nieścisłości po weryfikacji tożsamości; dane możesz aktualizować w zakładce Mój profil.

Usunięcie danych

Realizujemy prawo do usunięcia, gdy nie istnieją podstawy do dalszego przetwarzania. Wyjątkiem są obowiązki prawne (np. AML/podatki).

Ograniczenie przetwarzania

Możliwe w określonych sytuacjach (np. spór), co może czasowo ograniczyć funkcje.

Przenoszenie danych

Otrzymasz dane w ustrukturyzowanym formacie (CSV/JSON/PDF) lub — na Twoje żądanie — przekażemy je innemu dostawcy.

Sprzeciw i profilowanie

Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie oraz zrezygnować z marketingu jednym kliknięciem. Nie podejmujemy wyłącznie zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływające. Gdy stosujemy modele do antyfraudu lub odpowiedzialnej gry, zapewniamy ludzką interwencję, wyjaśnienia i możliwość zakwestionowania wyniku. Skargi możesz kierować do Prezesa UODO lub do naszego DPO.

Transfery międzynarodowe

Gdy dane opuszczają EOG (np. infrastruktura, płatności, całodobowy support), stosujemy decyzje adekwatności, Standardowe Klauzule Umowne (SCC) lub Wiążące Reguły Korporacyjne (BCR), a także środki techniczne i organizacyjne (szyfrowanie, kontrola dostępu, audyty).

Bezpieczeństwo danych

Środki techniczne

TLS 1.3, szyfrowanie danych w spoczynku, zapora aplikacyjna (WAF), segmentacja środowisk, dzienniki bezpieczeństwa, uwierzytelnianie wieloskładnikowe (MFA), zasada najmniejszych uprawnień.

Środki organizacyjne

Szkolenia, polityki dostępu i przeglądy uprawnień, regularne audyty i testy, DPIA tam, gdzie są wymagane.

Reagowanie na incydenty

Posiadamy procedury wykrywania i obsługi naruszeń. Zgłaszamy naruszenia organowi nadzorczemu w ciągu 72 godzin, a gdy ryzyko jest wysokie — informujemy użytkowników bez zbędnej zwłoki.

Zgodność z polskim prawem hazardowym

Licencje i zakres działalności

Działamy zgodnie z Ustawą o grach hazardowych. Informacje o właściwym organie i zakresie licencji publikujemy w stopce oraz w panelu gracza. Dozwolone aktywności w Polsce opisujemy w regulaminie.

Odpowiedzialna gra

Umożliwiamy ustawianie limitów depozytów, stawek i czasu, wprowadzanie pauz oraz samowykluczenie. Algorytmy wykrywają ryzykowne wzorce, lecz o istotnych ograniczeniach decyduje człowiek; dane samowykluczenia wykorzystujemy wyłącznie do ochrony gracza.

Weryfikacja wieku

Dostęp tylko dla osób 18+. Weryfikujemy dokumenty i, gdy to konieczne, stosujemy dodatkowe kontrole. Konta nieletnich są blokowane, a dane używane wyłącznie w celu zapobieżenia dostępowi.

AML: przetwarzanie danych

Poznaj swojego klienta (CDD/EDD)

Identyfikujemy i weryfikujemy klientów, a gdy to właściwe — beneficjentów rzeczywistych. Weryfikujemy źródło pochodzenia środków.

Monitorowanie i raportowanie

Stosujemy systemy wykrywania nietypowych transakcji i wzorców. Zgodnie z prawem raportujemy do właściwych jednostek (np. GIIF) i współpracujemy z organami.

Rejestry i ślad audytowy

Dokumentację AML przechowujemy co do zasady 5 lat, z kontrolą dostępu i pełnym śladem audytowym (kto, co, kiedy). Po terminie stosujemy bezpieczne niszczenie lub anonimizację.

Etyka, przejrzystość i ryzyko gry

Gry losowe pozostają losowe, a kasyno ma matematyczną przewagę (house edge). Każda gra zawiera wskaźnik RTP (teoretyczny zwrot dla gracza) dostępny w jej opisie. RTP to statystyka długoterminowa, a nie obietnica konkretnej wygranej. Traktuj grę jako rozrywkę, nie sposób na zarobek. Zasady bonusów (obrót, limity stawek, wykluczenia gier, terminy) przedstawiamy jasno; pełny regulamin promocji jest dostępny przed udziałem.

Pliki cookie i Twoje wybory

Używamy cookies niezbędnych (działanie serwisu, logowanie, bezpieczeństwo), analitycznych (ulepszanie usług; rozszerzone dopiero po zgodzie) oraz reklamowych (personalizacja treści i ofert po zgodzie). Zgodami zarządzasz w banerze cookie i w ustawieniach konta; nic ponad konieczne nie jest włączane bez Twojej decyzji.

Jak skorzystać z praw w praktyce

Wniosek o dostęp lub eksport danych złożysz w profilu lub pisząc na [email protected]. Zmiany danych wykonasz w zakładce Mój profil. Usunięcie konta inicjujesz wnioskiem; jeśli prawo nie wymaga dłuższej retencji (np. AML/podatki), dane usuwamy lub anonimizujemy. Z marketingu wypiszesz się jednym kliknięciem.

Aktualizacje polityki

Politykę aktualizujemy wraz ze zmianami prawa, technologii lub zakresu Usług. O istotnych zmianach informujemy z wyprzedzeniem (np. e-mailem lub w panelu gracza). Każda wersja ma nową datę i numer; archiwalne wersje przechowujemy dla przejrzystości.

Dlaczego warto nam zaufać

Stawiamy na wygodę (intuicyjny interfejs, szybkie i bezpieczne wypłaty), bezpieczeństwo (MFA, antyfraud 24/7, nowoczesne szyfrowanie), przejrzystość (jawne RTP, czytelne regulaminy) oraz odpowiedzialność (limity, pauzy, samowykluczenie). Jeśli masz pytania, napisz: [email protected] lub [email protected]. Wolimy wyjaśnić jedno zdanie więcej, niż zostawić Cię z wątpliwościami.