Polityka Prywatności TabooBet

Wersja dokumentu: 1.0  |  Data ostatniej aktualizacji: 29 października 2026 r.

1. Wprowadzenie

Niniejsza Polityka Prywatności („Polityka") opisuje, w jaki sposób serwis TabooBet, dostępny pod adresem taboobet-pl.pl („Serwis", „my"), zbiera, przetwarza, przechowuje i chroni dane osobowe użytkowników („Użytkownik", „Ty"). Przetwarzamy dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO") oraz obowiązującymi przepisami prawa polskiego, w szczególności ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

Korzystając z Serwisu, rejestrując konto lub składając depozyt, potwierdzasz, że zapoznałeś(-aś) się z treścią niniejszej Polityki. Jeśli nie akceptujesz jej warunków, prosimy o zaprzestanie korzystania z Serwisu. Niniejsza Polityka stanowi integralną część dokumentacji prawnej TabooBet i należy ją czytać łącznie z Regulaminem oraz Polityką Odpowiedzialnej Gry.

2. Dane, Które Zbieramy

W zależności od sposobu korzystania z Serwisu zbieramy różne kategorie danych osobowych. Staramy się ograniczać zakres gromadzonych informacji do minimum niezbędnego do realizacji określonych celów.

2.1. Dane przekazywane bezpośrednio przez Użytkownika

• Dane identyfikacyjne: imię i nazwisko, data urodzenia, obywatelstwo, płeć.
• Dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny.
• Dane do weryfikacji tożsamości (KYC): kopie dokumentów tożsamości (dowód osobisty, paszport), potwierdzenie adresu zamieszkania (np. rachunek za media), a w przypadkach wymaganych przepisami – dokumenty potwierdzające źródło środków.
• Dane finansowe: informacje o stosowanej metodzie płatności (BLIK, karta Visa/Mastercard, Przelewy24, PayU, Paysafecard, PayPal, Apple Pay, Google Pay, Skrill, Neteller, przelew bankowy, portfel kryptowalutowy), historia transakcji, salda kont.
• Dane dotyczące gry: historia zakładów, wypłat, wyniki sesji, ustawienia limitów odpowiedzialnej gry.

2.2. Dane zbierane automatycznie

• Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu, strefa czasowa.
• Dane behawioralne: odwiedzane podstrony, czas trwania sesji, klikane elementy, ścieżki nawigacji, źródło ruchu (UTM).
• Dane z plików cookie i technologii śledzących – szczegóły opisano w sekcji 6 niniejszej Polityki.

2.3. Dane z zewnętrznych źródeł

• Informacje od dostawców usług weryfikacji tożsamości i zapobiegania praniu pieniędzy (AML).
• Dane z publicznych rejestrów oraz baz danych osób politycznie eksponowanych (PEP) i list sankcyjnych.
• Informacje przekazane przez platformy afiliackie lub partnerów marketingowych, jeżeli trafiłeś(-aś) do Serwisu za ich pośrednictwem.

3. W Jaki Sposób Używamy Twoich Danych

Dane osobowe Użytkowników przetwarzamy wyłącznie w konkretnych, jasno określonych celach:

3.1. Rejestracja konta i świadczenie usług

Przetwarzamy dane w celu założenia i administrowania kontem gracza, umożliwienia logowania, realizacji depozytów i wypłat, obsługi gier oraz zapewnienia działania wszystkich funkcji Serwisu. Bez tych danych świadczenie usług byłoby niemożliwe.

3.2. Weryfikacja tożsamości i zapobieganie nadużyciom

Przeprowadzamy procedury KYC (Know Your Customer) i AML (Anti-Money Laundering) wymagane przepisami prawa. Weryfikujemy wiek Użytkownika (minimalny wiek to 18 lat) oraz monitorujemy transakcje pod kątem prania pieniędzy, finansowania terroryzmu i oszustw.

3.3. Obsługa klienta

Wykorzystujemy dane kontaktowe do odpowiadania na zapytania, reklamacje i zgłoszenia techniczne przesyłane e-mailem, za pośrednictwem czatu lub innych kanałów obsługi klienta.

3.4. Odpowiedzialna gra

Dane dotyczące aktywności w grze analizujemy w celu wdrożenia i monitorowania narzędzi odpowiedzialnej gry opisanych w Polityce Odpowiedzialnej Gry, takich jak limity wpłat, przerwy w grze i samowykluczenie.

3.5. Marketing i komunikacja

Za Twoją zgodą możemy wysyłać spersonalizowane oferty, powiadomienia o promocjach i informacje o nowościach w Serwisie. Zgodę tę możesz cofnąć w dowolnym momencie, klikając link rezygnacji w wiadomości e-mail lub kontaktując się z nami pod adresem support@taboobet-pl.pl.

3.6. Analizy i doskonalenie produktu

Dane behawioralne i techniczne przetwarzamy w celu analizowania sposobu korzystania z Serwisu, wykrywania błędów technicznych, testowania nowych funkcji oraz optymalizacji interfejsu i oferty gier.

3.7. Wypełnianie obowiązków prawnych

Przetwarzamy dane, aby spełniać wymogi wynikające z przepisów podatkowych, regulacji dotyczących gier hazardowych, przepisów AML/CFT oraz innych aktów prawnych nakładających na nas obowiązki sprawozdawcze lub archiwizacyjne.

4. Podstawy Prawne Przetwarzania

Każda operacja przetwarzania danych opiera się na co najmniej jednej z poniższych podstaw prawnych przewidzianych w art. 6 RODO:

W przypadku przetwarzania opartego na uzasadnionym interesie dokonujemy testu równowagi, upewniając się, że Twoje prawa i interesy nie są nadrzędne wobec naszych uzasadnionych celów. Masz prawo wnieść sprzeciw wobec takiego przetwarzania – szczegóły w sekcji 9.

5. Udostępnianie Danych i Podmioty Trzecie

Nie sprzedajemy ani nie wypożyczamy danych osobowych Użytkowników podmiotom trzecim w celach komercyjnych. Dane mogą być jednak przekazywane starannie wyselekcjonowanym partnerom wyłącznie w zakresie niezbędnym do realizacji określonych funkcji:

5.1. Dostawcy usług płatniczych

Operatorzy płatności (m.in. Przelewy24, PayU, Paysafecard, PayPal, Skrill, Neteller) otrzymują dane niezbędne do autoryzacji i rozliczenia transakcji. Podmioty te działają jako niezależni administratorzy danych lub nasi procesorzy, posiadający własne polityki prywatności.

5.2. Dostawcy weryfikacji tożsamości

Specjalistyczne firmy KYC i AML przetwarzają w naszym imieniu kopie dokumentów tożsamości w celu weryfikacji wieku i tożsamości Użytkownika, a także sprawdzają dane względem list sankcyjnych i rejestrów PEP.

5.3. Dostawcy usług technicznych

Firmy zapewniające infrastrukturę hostingową, usługi e-mail, analitykę, narzędzia obsługi klienta i zarządzania relacjami (CRM) mogą przetwarzać dane jako procesorzy działający na podstawie zawartych z nami umów powierzenia przetwarzania danych (art. 28 RODO).

5.4. Dostawcy oprogramowania do gier

Twórcy gier mogą otrzymywać anonimowe dane sesji niezbędne do prawidłowego działania tytułów. Dane identyfikacyjne nie są w takich przypadkach przekazywane.

5.5. Organy publiczne i regulatorzy

Dane mogą być ujawniane organom ścigania, sądom, organom podatkowym lub innym instytucjom publicznym, gdy wymagają tego obowiązujące przepisy prawa lub wiążące nakazy sądowe.

6. Pliki Cookie i Technologie Śledzące

6.1. Czym są pliki cookie

Pliki cookie to małe pliki tekstowe zapisywane przez przeglądarkę na Twoim urządzeniu podczas wizyty w Serwisie. Pełnią funkcje techniczne, analityczne i marketingowe. Podobne technologie to znaczniki pikselowe (pixel tags), skrypty śledzące oraz lokalna pamięć przeglądarki (localStorage).

6.2. Rodzaje stosowanych plików cookie

• Niezbędne: wymagane do prawidłowego działania Serwisu (sesja, koszyk, zabezpieczenia CSRF). Nie wymagają zgody.
• Analityczne: mierzą ruch i sposób korzystania z Serwisu (Google Analytics). Wymagają zgody.
• Funkcjonalne: zapamiętują preferencje (język, waluta, motyw). Wymagają zgody.
• Marketingowe: umożliwiają wyświetlanie spersonalizowanych reklam i śledzenie konwersji afiliacjnych. Wymagają zgody.

6.3. Zarządzanie plikami cookie

Przy pierwszej wizycie w Serwisie wyświetlamy baner zarządzania zgodami, w którym możesz zaakceptować wszystkie pliki cookie lub skonfigurować swoje preferencje. Możesz również w dowolnym momencie zmienić ustawienia za pośrednictwem ustawień przeglądarki lub centrum preferencji cookie dostępnego w stopce Serwisu. Wyłączenie niektórych plików cookie może ograniczyć funkcjonalność Serwisu.

7. Bezpieczeństwo Danych

Stosujemy odpowiednie techniczne i organizacyjne środki bezpieczeństwa, aby chronić Twoje dane przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem. Do kluczowych środków należą:

• Szyfrowanie TLS/SSL dla całego ruchu między przeglądarką a serwerami Serwisu.
• Szyfrowanie danych w spoczynku (AES-256) dla wrażliwych kategorii danych, w tym dokumentów KYC.
• Uwierzytelnianie wieloskładnikowe (MFA) dla pracowników posiadających dostęp do systemów zawierających dane osobowe.
• Kontrola dostępu oparta na rolach (RBAC) – pracownicy uzyskują dostęp wyłącznie do danych niezbędnych do wykonania ich obowiązków.
• Regularne audyty bezpieczeństwa i testy penetracyjne przeprowadzane przez niezależne podmioty.
• Plan reagowania na incydenty zapewniający notyfikację Użytkowników i właściwych organów nadzoru w terminie wymaganym przez RODO (72 godziny) w przypadku naruszenia ochrony danych.

Mimo stosowania najlepszych dostępnych praktyk bezpieczeństwa, żaden system transmisji danych przez Internet nie może być uznany za w pełni bezpieczny. Zalecamy korzystanie z unikalnych, silnych haseł i niezwłoczne informowanie nas o wszelkich podejrzanych aktywnościach na koncie.

8. Okres Przechowywania Danych

Przechowujemy dane osobowe przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub przez czas wymagany przepisami prawa. Szczegółowe okresy przechowywania kształtują się następująco:

• Dane konta gracza: przez cały czas trwania relacji umownej, a po jej zakończeniu przez okres co najmniej 5 lat – zgodnie z wymogami regulacji dotyczących gier hazardowych i przepisów AML.
• Dokumenty KYC: przez co najmniej 5 lat od zakończenia relacji biznesowej, zgodnie z przepisami o przeciwdziałaniu praniu pieniędzy.
• Dane transakcyjne i finansowe: przez 5 lat od daty transakcji – zgodnie z wymogami podatkowymi i rachunkowymi.
• Dane marketingowe (na podstawie zgody): do czasu cofnięcia zgody lub przez 3 lata od ostatniego kontaktu, w zależności od tego, co nastąpi wcześniej.
• Logi techniczne i bezpieczeństwa: przez 12 miesięcy, a w przypadku podejrzenia naruszenia – do czasu zakończenia postępowania wyjaśniającego.

Po upływie wymaganego okresu dane są trwale usuwane lub poddawane anonimizacji w sposób uniemożliwiający identyfikację osoby, której dotyczą.

9. Twoje Prawa

Na podstawie RODO przysługują Ci następujące prawa w odniesieniu do danych osobowych przetwarzanych przez TabooBet. Możesz z nich skorzystać, kontaktując się z nami pod adresem privacy@taboobet-pl.pl. Odpowiemy na Twój wniosek bez zbędnej zwłoki, nie później niż w ciągu 30 dni od jego otrzymania.

9.1. Prawo dostępu (art. 15 RODO)

Masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeśli tak – prawo do otrzymania kopii tych danych oraz informacji o celach, kategoriach, odbiorcach i planowanym okresie przetwarzania.

9.2. Prawo do sprostowania (art. 16 RODO)

Masz prawo żądać niezwłocznego sprostowania nieprawidłowych danych lub uzupełnienia danych niekompletnych. Część danych, takich jak imię i nazwisko czy data urodzenia, możesz zaktualizować bezpośrednio w panelu konta. W przypadku zmian wymagających weryfikacji dokumentów prosimy o kontakt z obsługą klienta.

9.3. Prawo do usunięcia danych (art. 17 RODO)

Możesz zażądać usunięcia Twoich danych osobowych („prawo do bycia zapomnianym"), jeżeli: (a) dane nie są już niezbędne do celów, w których zostały zebrane; (b) wycofujesz zgodę, na której opierało się przetwarzanie; (c) wnosisz sprzeciw wobec przetwarzania; (d) dane były przetwarzane niezgodnie z prawem. Prawo to może być ograniczone, gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego lub ustalenia, dochodzenia lub obrony roszczeń.

9.4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

Możesz zażądać ograniczenia przetwarzania Twoich danych, gdy: kwestionujesz prawidłowość danych; przetwarzanie jest niezgodne z prawem, lecz sprzeciwiasz się ich usunięciu; nie potrzebujemy już danych, ale są one potrzebne Tobie do ustalenia lub dochodzenia roszczeń; wniosłeś(-aś) sprzeciw wobec przetwarzania do momentu jego weryfikacji. W czasie ograniczenia przetwarzamy dane jedynie na podstawie Twojej zgody lub w celu ustalenia, dochodzenia lub obrony roszczeń.

9.5. Prawo do przenoszenia danych (art. 20 RODO)

W zakresie, w jakim przetwarzanie opiera się na Twojej zgodzie lub umowie i odbywa się w sposób zautomatyzowany, masz prawo otrzymać dostarczone przez Ciebie dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. JSON, CSV) oraz przekazać je innemu administratorowi.

9.6. Prawo do sprzeciwu (art. 21 RODO)

Masz prawo wnieść w dowolnym momencie sprzeciw wobec przetwarzania danych na podstawie uzasadnionego interesu, w tym profilowania. Po wniesieniu sprzeciwu zaprzestajemy przetwarzania, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów. W przypadku przetwarzania na potrzeby marketingu bezpośredniego sprzeciw jest bezwzględnie skuteczny i nie wymaga uzasadnienia.

9.7. Prawo do cofnięcia zgody

W każdej chwili możesz cofnąć zgodę na przetwarzanie danych opartych na tej podstawie (np. marketing e-mail, nieobowiązkowe pliki cookie). Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

9.8. Prawo do wniesienia skargi do organu nadzorczego

Jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, e-mail: kancelaria@uodo.gov.pl, www: uodo.gov.pl.

10. Międzynarodowe Transfery Danych

Zasadniczo przechowujemy dane osobowe Użytkowników na serwerach zlokalizowanych na terenie Europejskiego Obszaru Gospodarczego (EOG). W określonych sytuacjach – na przykład gdy korzystamy z usług globalnych dostawców chmurowych lub partnerów technicznych mających siedziby poza EOG – może dojść do transferu danych do państw trzecich.

Każdy transfer poza EOG realizujemy wyłącznie z zachowaniem jednego z mechanizmów ochronnych przewidzianych w rozdziale V RODO:

• Decyzja Komisji Europejskiej o adekwatności – transfer do kraju uznanego za zapewniający odpowiedni poziom ochrony danych.
• Standardowe klauzule umowne (SCC) – zatwierdzone przez Komisję Europejską wzorce umów zapewniające odpowiednie zabezpieczenia.
• Wiążące reguły korporacyjne (BCR) – stosowane wobec grup przedsiębiorstw posiadających zatwierdzone przez PUODO polityki ochrony danych.

Masz prawo uzyskać kopię zastosowanych zabezpieczeń lub informację o miejscu ich udostępnienia, kontaktując się z nami pod adresem privacy@taboobet-pl.pl.

11. Małoletni

Usługi świadczone przez TabooBet są przeznaczone wyłącznie dla osób, które ukończyły 18 lat. Nie zbieramy świadomie danych osobowych osób poniżej tego wieku. W ramach procedury rejestracyjnej wymagamy potwierdzenia pełnoletności, a następnie przeprowadzamy weryfikację wieku w ramach procesu KYC.

Jeżeli powzięliśmy informację lub mamy uzasadnione podejrzenie, że dane osobowe zostały dostarczone przez osobę niepełnoletnią, niezwłocznie usuwamy te dane i blokujemy powiązane konto. Jeśli jesteś rodzicem lub opiekunem prawnym i sądzisz, że Twoje dziecko przekazało nam dane osobowe, skontaktuj się z nami pod adresem privacy@taboobet-pl.pl. Więcej informacji na temat ochrony małoletnich znajdziesz w naszej Polityce Odpowiedzialnej Gry.

12. Zmiany Niniejszej Polityki

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności w dowolnym momencie, w szczególności w celu uwzględnienia zmian prawnych, nowych funkcji Serwisu lub zmian w naszych praktykach przetwarzania danych. O każdej istotnej zmianie poinformujemy Cię co najmniej 14 dni przed jej wejściem w życie za pośrednictwem:

• powiadomienia e-mail wysłanego na adres powiązany z Twoim kontem,
• widocznego komunikatu w Serwisie przy kolejnym logowaniu,
• aktualizacji daty i numeru wersji dokumentu w nagłówku niniejszej Polityki.

Kontynuowanie korzystania z Serwisu po wejściu w życie zaktualizowanej Polityki oznacza akceptację wprowadzonych zmian. Zalecamy regularne przeglądanie niniejszego dokumentu pod adresem taboobet-pl.pl/privacy-policy.

13. Dane Kontaktowe

W przypadku jakichkolwiek pytań, wniosków dotyczących realizacji Twoich praw lub wątpliwości związanych z niniejszą Polityką Prywatności prosimy o kontakt:

• Ogólna obsługa klienta: support@taboobet-pl.pl
• Inspektor Ochrony Danych / Zapytania dotyczące prywatności: privacy@taboobet-pl.pl

Dołożymy wszelkich starań, aby odpowiedzieć na Twoje zapytanie bez zbędnej zwłoki, a w każdym razie w terminie nieprzekraczającym 30 dni kalendarzowych. W przypadku złożonych wniosków termin ten może zostać wydłużony o kolejne dwa miesiące, o czym poinformujemy Cię przed upływem pierwszego terminu. Jeżeli Twoja prośba jest skierowana do naszego Inspektora Ochrony Danych, możesz spodziewać się potwierdzenia odbioru wiadomości w ciągu 5 dni roboczych.

Niniejsza Polityka Prywatności wchodzi w życie z dniem 29 października 2026 r. i zastępuje wszystkie poprzednie wersje tego dokumentu. Dokument należy czytać łącznie z Regulaminem oraz Polityką Odpowiedzialnej Gry serwisu TabooBet.