Polityka Prywatności LalaBet

I. Wprowadzenie i zobowiązanie firmy

1.1. Witaj w LalaBet – Twoje bezpieczeństwo to nasz priorytet

Cieszymy się, że do nas zaglądasz. Traktujemy Twoją prywatność poważnie i jasno opisujemy zasady przetwarzania danych. Dbamy o przejrzystość, informujemy o szansach i ryzykach, wyjaśniamy, jak działają kursy i RTP, oraz jak chronimy Twoje konto przed nadużyciami.

1.2. Co obejmuje ta polityka

Niniejsza Polityka dotyczy całego ekosystemu LalaBet: strony internetowej, aplikacji mobilnych i powiązanych usług (konto, płatności, weryfikacja, wsparcie, marketing). Stosujemy ją wobec wszystkich osób: odwiedzających, zarejestrowanych graczy i użytkowników kontaktujących się z nami.

1.3. Jak się z nami skontaktować

Inspektor Ochrony Danych (IOD): [email protected]

Dane rejestrowe/identyfikacyjne spółki: pełna nazwa, forma prawna, KRS/NIP/REGON, adres siedziby – znajdziesz je w stopce serwisu i w Regulaminie. W panelu konta działa także formularz „Prywatność”.

II. Administrator danych i ramy prawne

2.1. Kto odpowiada za Twoje dane

Administratorem danych pozostaje podmiot z grupy LalaBet prowadzący serwis dla użytkowników w Polsce (szczegóły w stopce i Regulaminie). Jeżeli administratorem jest podmiot spoza UE/EOG, wyznaczamy przedstawiciela na obszar UE/EOG; publikujemy jego dane kontaktowe w serwisie.

2.2. Przepisy, których przestrzegamy

• RODO (GDPR)
• Polska Ustawa o ochronie danych osobowych
• Ustawa o grach hazardowych z 19 listopada 2009 r.
• Ustawa AML (przeciwdziałanie praniu pieniędzy i finansowaniu terroryzmu)

Te akty określają m.in. zakres danych, podstawy prawne, okresy retencji oraz obowiązki raportowe.

III. Jakie dane zbieramy

3.1. Dane rejestracyjne i weryfikacyjne (KYC)

Zbieramy: imię i nazwisko, datę urodzenia, adres zamieszkania, obywatelstwo, e-mail i numer telefonu. W procesach KYC/AML możemy poprosić o odczyt danych dokumentu tożsamości oraz o zdjęcia do weryfikacji biometrycznej – robimy to, aby potwierdzić wiek i tożsamość oraz chronić Twój rachunek.

3.2. Dane finansowe i transakcyjne

Przetwarzamy informacje o metodach płatności (np. karta/rachunek – jako bezpieczne tokeny u procesorów), historię depozytów i wypłat, historię zakładów oraz – gdy prawo tego wymaga – dokumenty potwierdzające źródło środków.

3.3. Dane o grze i zachowaniu

Analizujemy preferencje, statystyki rozgrywek, wybór gier, wyniki, czas i częstotliwość sesji oraz wzorce obstawiania. Dzięki temu personalizujemy treści, wspieramy odpowiedzialną grę i szybciej wykrywamy nadużycia.

3.4. Dane techniczne i urządzenia

Zapisujemy adres IP, przybliżoną lokalizację, informacje o przeglądarce i urządzeniu, identyfikatory plików cookie, znaczniki logowania oraz logi bezpieczeństwa. Te dane pomagają nam chronić konto, poprawiać wydajność i zapewniać stabilność usług.

Pliki cookie: utrzymujemy cookie niezbędne do działania i bezpieczeństwa. Analityczne i marketingowe włączamy tylko za Twoją zgodą. Preferencje zmienisz w banerze cookie lub w profilu.

IV. Na jakiej podstawie przetwarzamy dane

4.1. Zgoda

Za Twoją zgodą wysyłamy komunikację marketingową i oferty, wykorzystujemy nieniezbędne cookie i – w ograniczonym zakresie – możemy współpracować z partnerami marketingowymi. Zgodę odwołasz w dowolnym momencie w ustawieniach lub przez link w wiadomości.

4.2. Obowiązek prawny

Spełniamy wymogi AML i CDD, realizujemy obowiązki podatkowe oraz raportujemy do właściwych organów zgodnie z polskim prawem hazardowym i przepisami konsumenckimi.

4.3. Uzasadniony interes

Zapobiegamy oszustwom, monitorujemy bezpieczeństwo, rozwijamy usługi dzięki analizom, wspieramy użytkowników i prowadzimy postępowania reklamacyjne. Zawsze zachowujemy równowagę między naszym interesem a Twoją prywatnością.

4.4. Wykonanie umowy

Obsługujemy Twoje konto, realizujemy płatności, wypłacamy wygrane, naliczamy bonusy i dostarczamy wszystkie funkcje serwisu.

V. Udostępnianie danych i ujawnienia

5.1. Organy i regulatorzy

Przekazujemy dane wyłącznie w zakresie wymaganym prawem do: Ministerstwa Finansów, Krajowej Administracji Skarbowej (w tym izb administracji skarbowej) oraz – w obszarze AML – do GIIF.

5.2. Dostawcy i partnerzy

Współpracujemy z procesorami płatności i bankami, dostawcami usług weryfikacji tożsamości, platformami obsługi klienta, narzędziami antyfraudowymi oraz sieciami afiliacyjnymi i marketingowymi. Z każdym partnerem zawieramy umowę powierzenia i wymagamy zgodności z RODO.

5.3. Postępowania i żądania prawne

Udostępniamy dane, jeśli wiąże nas prawomocny nakaz sądu, przepisy prawa lub toczy się uprawnione postępowanie organów.

VI. Jak długo przechowujemy dane

6.1. Dane aktywnego konta

Przechowujemy je tak długo, jak świadczymy usługi i musimy spełnić zobowiązania umowne. Dane marketingowe przechowujemy do momentu wycofania zgody lub do upływu terminów przedawnienia roszczeń.

6.2. Retencja wymagana przepisami

Przechowujemy dokumentację AML przez 5 lat po zakończeniu relacji. Zapisy transakcyjne archiwizujemy zgodnie z przepisami podatkowymi, a rejestry interwencji odpowiedzialnej gry – zgodnie z prawem i standardami branżowymi.

6.3. Retencja z uzasadnionego interesu

Utrzymujemy bazy antyfraudowe, rejestry incydentów bezpieczeństwa i korespondencję ze wsparciem tak długo, jak to niezbędne do ochrony usług oraz obrony lub dochodzenia roszczeń.

VII. Twoje prawa (RODO)

7.1. Dostęp do danych

Masz prawo uzyskać kopię swoich danych. Odpowiadamy niezwłocznie – zwykle w 30 dni – i dostarczamy informacje w powszechnie używanym formacie.

7.2. Sprostowanie

Aktualizujemy i poprawiamy nieścisłości po weryfikacji tożsamości. Wieloma zmianami zarządzisz samodzielnie w profilu.

7.3. Usunięcie („prawo do bycia zapomnianym”)

Usuwamy dane, gdy nie są potrzebne, gdy wycofasz zgodę lub gdy sprzeciwisz się przetwarzaniu – z wyjątkami wynikającymi z przepisów (np. AML, podatki).

7.4. Ograniczenie przetwarzania

Możesz poprosić o tymczasowe ograniczenie. Część funkcji może wtedy działać w ograniczonym zakresie.

7.5. Przenoszenie danych

Przekazujemy dane w ustrukturyzowanym formacie, abyś mógł/mogła przenieść je do innego dostawcy.

7.6. Sprzeciw

Masz prawo sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie i w każdej chwili wypisać się z marketingu (także z profilowania marketingowego).

Jak złożyć wniosek: skorzystaj z zakładki „Prywatność” w panelu lub napisz na [email protected]. Dla bezpieczeństwa możemy poprosić o dodatkowe potwierdzenie tożsamości.

VIII. Transfery międzynarodowe

8.1. Mechanizmy transferu

Korzystamy z decyzji o adekwatności, stosujemy Standardowe Klauzule Umowne (SCC), a tam gdzie ma to zastosowanie – wiążące reguły korporacyjne (BCR).

8.2. Zabezpieczenia poza EOG

Wymagamy szyfrowania, kontroli dostępu, audytów i równoważnych standardów ochrony u partnerów w państwach trzecich.

8.3. Cele transferu

Realizujemy płatności, utrzymujemy infrastrukturę (np. hosting) i zapewniamy całodobową obsługę klienta.

IX. Bezpieczeństwo danych

9.1. Techniczne środki ochrony

Szyfrujemy dane w tranzycie (TLS) i w spoczynku, stosujemy uwierzytelnianie wieloskładnikowe, segmentujemy sieć i monitorujemy logi bezpieczeństwa. Kontrolujemy dostęp zgodnie z zasadą minimalnych uprawnień.

9.2. Organizacja i procesy

Regularnie szkolimy zespół, przeprowadzamy testy i audyty, realizujemy oceny skutków dla ochrony danych (DPIA) oraz doskonalimy procedury reagowania na incydenty.

9.3. Reagowanie na incydenty

Zgłaszamy naruszenia organowi nadzorczemu co do zasady w 72 godziny. Jeśli ryzyko tego wymaga, powiadamiamy Ciebie i podpowiadamy, jakie kroki podjąć.

X. Zgodność z polskim prawem hazardowym

10.1. Licencja i zakres usług

Działamy zgodnie z polskimi regulacjami gier hazardowych. Publikujemy szczegóły licencji, organ licencyjny i dozwolone usługi w stopce serwisu oraz w Regulaminie. Stawiamy na uczciwość gier i przejrzystość oferty.

10.2. Odpowiedzialna gra – jak wykorzystujemy dane

Wspieramy bezpieczeństwo graczy: udostępniamy limity (wpłat, stawek, czasu), przerwy, samowykluczenia i testy samooceny. Algorytmy wykrywania ryzykownych wzorców pomagają nam zaproponować wsparcie – decyzję zawsze podejmuje człowiek.

10.3. Weryfikacja wieku i ochrona nieletnich

Pozwalamy grać wyłącznie osobom 18+. Potwierdzamy pełnoletniość na podstawie dokumentów i narzędzi elektronicznych. Dane z weryfikacji służą wyłącznie temu celowi.

XI. Przetwarzanie danych na potrzeby AML

11.1. CDD/EDD – poznajemy klienta zgodnie z prawem

W określonych sytuacjach prosimy o dodatkowe informacje: źródło środków, identyfikację beneficjenta rzeczywistego oraz stosowne dokumenty finansowe. Te działania pomagają nam spełnić wymogi prawa i chronić ekosystem.

11.2. Monitorowanie i raportowanie

Systemy transakcyjne wychwytują nietypowe wzorce. Gdy zachodzi uzasadnione podejrzenie, przekazujemy zawiadomienia do GIIF zgodnie z przepisami.

11.3. Prowadzenie rejestrów

Przechowujemy dokumentację AML przez 5 lat od zakończenia relacji. Zapewniamy kontrolę dostępu, bezpieczne repozytoria i pełną ścieżkę audytu.

XII. Uczciwość gier: szanse, ryzyko i warunki

12.1. Jak działają prawdopodobieństwa

Gry losowe opierają się na generatorze liczb losowych (RNG). Parametr RTP (teoretyczny zwrot dla gracza) opisujemy w informacjach o grach. RTP to wartość statystyczna i nie stanowi gwarancji indywidualnego wyniku. W zakładach kursy odzwierciedlają prawdopodobieństwo wraz z naszą marżą i zmieniają się dynamicznie.

12.2. Przejrzyste warunki promocji

Każdą promocję opisujemy wprost: wymagania obrotu, limity, terminy i wyłączenia. Chcemy, abyś podejmował(a) decyzje świadomie, bez drobnego druku.

12.3. Odpowiedzialna rozrywka

Każda gra wiąże się z ryzykiem utraty środków. Ustaw limity, rób przerwy i korzystaj z narzędzi ochronnych. W razie potrzeby wskazujemy organizacje pomocowe.

XIII. Marketing, komunikacja i cookie

Wysyłamy spersonalizowane treści tylko po wyrażeniu zgody i zawsze z opcją wypisania jednym kliknięciem. Profilujemy komunikaty, aby lepiej dopasować ofertę, ale nie podejmujemy decyzji wywołujących skutki prawne wyłącznie automatycznie bez odpowiedniej podstawy.

XIV. Jak korzystać z praw w praktyce

Najwygodniej złożysz wniosek w zakładce „Prywatność” w panelu konta albo napiszesz na [email protected]. Zanim zrealizujemy żądanie, możemy poprosić o dodatkowe potwierdzenie tożsamości. Odpowiadamy zwykle w 30 dni; przy złożonych sprawach poinformujemy o wydłużeniu zgodnie z RODO.

XV. Zmiany w polityce

Kiedy aktualizujemy ten dokument, publikujemy nową wersję oraz wyraźny komunikat w serwisie. Jeśli zmiany są istotne, poprosimy o ponowne zapoznanie się z treścią i – gdy to potrzebne – o odnowienie zgód.

Podsumowanie – dlaczego warto wybrać LalaBet

Stawiamy na otwartość, bezpieczeństwo i tempo działania: przejrzyste zasady, solidne zabezpieczenia, szybkie wypłaty i realne wsparcie. Ty decydujesz o swoich danych i swojej grze, a my dostarczamy narzędzia, które ułatwiają mądre decyzje. Jeśli masz pytania – jesteśmy do dyspozycji.