🎁 Bonus powitalny: 100% do 1500 PLN + 150 FS↩ Cashback cotygodniowy: do 15%⚡ Szybki BLIK od 50 PLN🎰 3 450+ certyfikowanych gier
🎁 Bonus powitalny: 100% do 1500 PLN + 150 FS↩ Cashback cotygodniowy: do 15%⚡ Szybki BLIK od 50 PLN🎰 3 450+ certyfikowanych gier
🎁 Bonus powitalny: 100% do 1500 PLN + 150 FS↩ Cashback cotygodniowy: do 15%⚡ Szybki BLIK od 50 PLN🎰 3 450+ certyfikowanych gier
🎁 Bonus powitalny: 100% do 1500 PLN + 150 FS↩ Cashback cotygodniowy: do 15%⚡ Szybki BLIK od 50 PLN🎰 3 450+ certyfikowanych gier
Kasyno Sport
Zaloguj sięZarejestruj się
Polityka Prywatności i Ochrony Danych Osobowych
Wstęp i ramy prawne przetwarzania
Bezpieczeństwo danych osobowych stanowi fundamentalny standard operacyjny serwisu. Wszelkie operacje przetwarzania informacji identyfikacyjnych podlegają bezpośrednio przepisom Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR). Zintegrowane protokoły kryptograficzne oraz zautomatyzowane procedury monitoringu zapobiegają nieautoryzowanej modyfikacji, przechwyceniu lub wyciekowi poufnych rekordów graczy.
Dostęp do katalogu obejmującego certyfikowane automaty oraz gry online na prawdziwe pieniądze przysługuje bezwzględnie wyłącznie osobom pełnoletnim, które ukończyły 18. rok życia. Zgodnie z wymogami, jakie nakłada Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board, każdy użytkownik przechodzi procedurę weryfikacji tożsamości. Platforma casino Ampm implementuje zaawansowane filtry geolokalizacyjne i mechanizmy kontroli wieku, uniemożliwiające rejestrację oraz aktywność osobom nieletnim.
Administrator danych i podstawa działania
Administratorem danych osobowych użytkowników zarejestrowanych w serwisie jest spółka Ampm Entertainment N.V., posiadająca numer rejestracyjny 158291. Obsługę operacyjną, nadzór nad infrastrukturą teleinformatyczną oraz reprezentację na terytorium Rzeczypospolitej Polskiej realizuje oficjalny podmiot przedstawicielski:
Ampm Polska Sp. z o.o. ul. Prosta 32, 00-838 Warszawa, Polska KRS: 0000984120 | NIP: 5252894123 | REGON: 389412345
Działalność platformy prowadzona jest w oparciu o międzynarodowe ramy regulacyjne, których fundament stanowi Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Spełnienie wymogów licencyjnych nakłada bezwzględny obowiązek wdrożenia rygorystycznych procedur przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu (AML) i weryfikacji tożsamości klienta (KYC). Wszystkie procesy przetwarzania zbiorów danych osobowych pozostają pod stałą kontrolą wyznaczonego Inspektora Ochrony Danych (IOD), z którym kontakt jest możliwy pod adresem: [email protected].
Kategorie przetwarzanych danych
Infrastruktura teleinformatyczna rejestruje wyłącznie precyzyjnie zdefiniowane pakiety informacji, niezbędne do realizacji usług hazardowych na prawdziwe pieniądze oraz spełnienia rygorystycznych wymogów licencyjnych. Katalog przetwarzanych rekordów podzielono na cztery zasadnicze grupy:
Dane identyfikacyjne (KYC): imię i nazwisko, data urodzenia poświadczająca pełnoletniość (18+), obywatelstwo, seria i numer dokumentu tożsamości (paszport lub dowód osobisty) oraz numer PESEL w przypadku graczy posiadających stałe miejsce zamieszkania w Polsce.
Dane teleadresowe i kontaktowe: aktywny adres poczty elektronicznej, numer telefonu komórkowego z krajowym prefiksem (+48) oraz pełny adres zameldowania obejmujący ulicę, numer lokalu, kod pocztowy i miasto (np. 00-838 Warszawa).
Dane finansowo-rozliczeniowe: historia depozytów i wypłat wygranych, zmaskowane numery kart płatniczych Visa i Mastercard (zgodnie ze standardem PCI DSS widoczne są jedynie pierwsze 6 oraz ostatnie 4 cyfry), identyfikatory płatności BLIK (od 50 PLN), adresy portfeli kryptowalutowych (BTC, ETH, USDT) oraz status realizacji wymogów obrotu bonusowego.
Dane telemetryczne i techniczne: publiczny adres IP połączenia sieciowego, cyfrowy odcisk urządzenia (hardware fingerprint), identyfikatory plików cookies, znaczniki czasu sesji logowania, geolokalizacja oraz logi operacyjne generowane podczas sesji w automatach i grach stołowych.
Wszystkie wymienione rekordy są przechowywane w odseparowanych relacyjnych bazach danych, zabezpieczonych wielopoziomową kontrolą dostępu oraz szyfrowaniem zgodnym ze standardem AES-256.
Cele przetwarzania danych
Gromadzenie oraz przetwarzanie rekordów osobowych odbywa się wyłącznie w ściśle sprecyzowanych celach operacyjnych, ewidencyjnych i regulacyjnych. Każda operacja na danych posiada bezpośrednie umocowanie prawne wynikające z art. 6 RODO (GDPR) oraz zobowiązań nałożonych przez Licencję Curaçao nr 8048/JAZ. Administrator nie profiluje danych w celach komercyjnej odsprzedaży podmiotom trzecim.
Kluczowe procesy przetwarzania danych w architekturze serwisu obejmują następujące obszary:
Świadczenie usług i realizacja umowy (art. 6 ust. 1 lit. b RODO): rejestracja konta użytkownika, uwierzytelnianie logowania, autoryzacja depozytów (np. BLIK od 50 PLN, karty płatnicze Visa i Mastercard), rozliczanie stawek w certyfikowanych automatach oraz wypłata wygranych środków (od 80 PLN) po spełnieniu warunków obrotu.
Wypełnianie obowiązków prawnych oraz procedur AML/KYC (art. 6 ust. 1 lit. c RODO): obligatoryjna identyfikacja tożsamości klienta, weryfikacja wieku (18+), monitoring nietypowych schematów przepływu środków oraz raportowanie podejrzanych operacji finansowych właściwym organom nadzorczym zgodnie z prawem międzynarodowym.
Zapobieganie oszustwom i ochrona integralności gier (art. 6 ust. 1 lit. f RODO): wykrywanie multikont, zwalczanie nieuczciwych praktyk arbitrażu bonusowego, zapobieganie atakom typu credential stuffing oraz audyt prawidłowości działania algorytmów RNG w grach online.
Wsparcie techniczne i komunikacja transakcyjna (art. 6 ust. 1 lit. b i f RODO): obsługa zapytań za pośrednictwem czatu na żywo 24/7 (średni czas reakcji do 45 sekund), wysyłanie komunikatów technicznych o statusie wypłat oraz powiadomień o aktualizacjach regulaminowych.
Wdrożenie standardów Odpowiedzialnej Gry: egzekwowanie dobrowolnych limitów depozytów i stawek, monitorowanie czasu trwania pojedynczych sesji oraz natychmiastowe blokowanie dostępu w przypadku zgłoszenia samowykluczenia lub okresu cool-off.
Dane są przechowywane wyłącznie przez okres niezbędny do realizacji wymienionych celów lub przez czas wymagany przepisami prawa podatkowego i regulacji przeciwdziałania praniu kapitału.
Udostępnianie danych i odbiorcy
Przekazywanie rekordów personalnych użytkowników podmiotom zewnętrznym ma charakter ściśle reglamentowany i wyklucza jakąkolwiek formę komercyjnej odsprzedaży lub najmu bazy odbiorców. Dostęp do zasobów teleinformatycznych uzyskują wyłącznie audytowani partnerzy technologiczni, bankowi oraz regulacyjni, bez których realizacja kontraktu i bezpieczna obsługa rozliczeń nie byłyby technicznie wykonalne:
Instytucje płatnicze i bramki rozliczeniowe: certyfikowani operatorzy transakcji bezgotówkowych (w tym obsługa kodów BLIK od 50 PLN, e-portfeli Jeton i Revolut oraz kart Visa i Mastercard) — dane są udostępniane w zakresie minimalnym, niezbędnym do zaksięgowania wpłat oraz realizacji wypłat wygranych (od 80 PLN) zgodnie ze standardami PCI DSS.
Licencjonowani dostawcy oprogramowania i gier online: deweloperzy certyfikowanych automatów i stołów na żywo (m.in. Pragmatic Play, NetEnt, Evolution, Spinomenal) — przetwarzają zanonimizowane identyfikatory sesji oraz logi zakładów celem weryfikacji poprawności działania algorytmów RNG i zgodności teoretycznego wskaźnika RTP (średnia 96.82%).
Dostawcy infrastruktury chmurowej i weryfikacji tożsamości: wyspecjalizowane serwisy antyfraudowe oraz biura weryfikacji KYC, analizujące integralność dokumentów tożsamości w bezpiecznych kontenerach kryptograficznych z czasem odpowiedzi do 24 godzin.
Organy regulacyjne i organy ścigania: Curaçao Gaming Control Board, jednostki analityki finansowej oraz sądy powszechne — wyłącznie w trybie oficjalnego postępowania prawnego na podstawie prawomocnych nakazów lub wymogów procedur przeciwdziałania praniu pieniędzy (AML).
Wszyscy odbiorcy zewnętrzni przetwarzają pakiety powierzonych danych na podstawie restrykcyjnych umów powierzenia przetwarzania (Data Processing Agreement – DPA). Standardy te są bezpośrednio koordynowane przez operatora Ampm Entertainment N.V. (Reg. No. 158291) oraz oficjalne biuro przedstawicielskie w Polsce: Ampm Polska Sp. z o.o., ul. Prosta 32, 00-838 Warszawa (KRS: 0000984120, NIP: 5252894123, REGON: 389412345), co gwarantuje pełną zgodność z art. 28 RODO (GDPR) oraz wytycznymi, jakie nakłada Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board.
Prawa użytkownika
Zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), każdemu zarejestrowanemu użytkownikowi platformy przysługuje pełen katalog uprawnień związanych z kontrolą nad własnymi rekordami identyfikacyjnymi. Realizacja wniosków jest bezpłatna i następuje bez zbędnej zwłoki, nie później niż w terminie 30 dni kalendarzowych od momentu wpłynięcia zgłoszenia:
Prawo dostępu do danych (art. 15 RODO): gracz ma prawo uzyskać od administratora potwierdzenie przetwarzania swoich danych oraz wygenerować kompletny wyciąg rekordów w ustrukturyzowanym, powszechnie stosowanym formacie maszynowym (CSV lub PDF).
Prawo do sprostowania danych (art. 16 RODO): możliwość natychmiastowej korekty nieprawidłowych lub nieaktualnych informacji (np. zmiana numeru telefonu z prefiksem +48, aktualizacja adresu zamieszkania lub nazwiska).
Prawo do usunięcia danych – „prawo do bycia zapomnianym” (art. 17 RODO): przysługuje po ostatecznym zamknięciu konta i rozliczeniu wszelkich operacji finansowych na prawdziwe pieniądze. Uprawnienie to podlega ograniczeniom prawnym wynikającym z art. 17 ust. 3 lit. b RODO — dane transakcyjne oraz dokumentacja KYC są archiwizowane przez okres 5 lat zgodnie z międzynarodowymi przepisami AML oraz warunkami, jakie nakłada Licencja Curaçao nr 8048/JAZ.
Prawo do ograniczenia przetwarzania (art. 18 RODO): możliwość czasowego zablokowania operacji na rekordach w przypadku zakwestionowania ich poprawności lub w trakcie weryfikacji zasadności wniesionego sprzeciwu.
Prawo do przenoszenia danych (art. 20 RODO): możliwość bezpośredniego przekazania zgromadzonych informacji cyfrowych do wskazanego przez użytkownika innego podmiotu lub operatora.
Prawo do sprzeciwu (art. 21 RODO): bezwzględne prawo do zablokowania przetwarzania danych w celach marketingu bezpośredniego oraz profilowania analitycznego.
Wszelkie dyspozycje formalne dotyczące realizacji powyższych praw przyjmuje Inspektor Ochrony Danych pod adresem poczty elektronicznej: [email protected] lub drogą korespondencji tradycyjnej skierowanej do biura przedstawicielskiego: Ampm Polska Sp. z o.o., ul. Prosta 32, 00-838 Warszawa. Ponadto użytkownikowi przysługuje prawo wniesienia skargi do właściwego organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO, ul. Stawki 2, 00-193 Warszawa).
Pliki cookies i podobne technologie
Pliki cookies oraz powiązane technologie pamięci lokalnej (Local Storage i Session Storage) to zminiaturyzowane ciągi danych alfanumerycznych, automatycznie zapisywane w urządzeniu końcowym użytkownika podczas sesji przeglądania. Serwis przetwarza pliki cookies wyłącznie w celach technicznych, stabilizacyjnych oraz weryfikacji integralności sesji, bez zbierania danych ingerujących w prywatność poza wyznaczonymi ramami prawnymi RODO.
Architektura witryny klasyfikuje wykorzystywane identyfikatory telemetryczne na cztery ściśle zdefiniowane grupy funkcjonalne:
Niezbędne pliki sesyjne: klucze uwierzytelniające generowane w protokole TLS 1.2, utrzymujące ciągłość zalogowania do konta, zabezpieczające formularze transakcyjne (w tym autoryzację depozytów BLIK od 50 PLN) przed atakami typu Cross-Site Request Forgery (CSRF). Są automatycznie usuwane z pamięci podręcznej po zamknięciu karty lub przeglądarki.
Pliki funkcjonalne i konfiguracyjne: rekordy przechowujące wybrane parametry interfejsu (domyślny język polski, bazowa waluta PLN, zapisane filtry w katalogu obejmującym 3,450+ certyfikowanych automatów). Czas retencji tych plików wynosi maksymalnie 180 dni kalendarzowych.
Pliki analityczne i wydajnościowe: zanonimizowane znaczniki czasu, monitorujące obciążenie serwerów dedykowanych, przepustowość łącza oraz stabilność generowania rund w grach online. Dane te są agregowane zbiorczo i nie pozwalają na wyodrębnienie profilu konkretnego gracza.
Pliki bezpieczeństwa i kontroli AML: identyfikatory sprzętowe analizujące podejrzane schematy logowań, zapobiegające próbom tworzenia multikont oraz blokujące nieautoryzowane próby przejęcia konta (credential stuffing). Przechowywane przez okres od 30 do 365 dni.
Użytkownik zachowuje pełną suwerenność w zakresie modyfikacji reguł akceptacji ciasteczek za pośrednictwem ustawień dowolnej przeglądarki internetowej (Google Chrome, Mozilla Firefox, Apple Safari, Microsoft Edge). Zablokowanie niezbędnych plików technicznych może jednak skutkować brakiem możliwości zalogowania się do profilu gracza oraz zablokowaniem realizacji płatności na prawdziwe pieniądze.
SPRAWDŹ USTAWIENIA
Bezpieczeństwo danych i ochrony systemów
Ochrona integralności cyfrowej oraz poufności bazodanowych rejestrów opiera się na wielowarstwowych protokołach logicznych i fizycznych. Wszelkie kanały transmisji danych podlegają ciągłemu monitorowaniu w trybie 24/7, co eliminuje podatności na ataki typu Man-in-the-Middle (MitM), SQL Injection oraz próby nieautoryzowanego przejęcia sesji użytkowników:
Kryptograficzne szyfrowanie sesji: implementacja asymetrycznych kluczy SSL o długości 256-bit wraz z wymuszonym protokołem TLS 1.2 i TLS 1.3 dla każdego połączenia, gwarantująca pełną hermetyczność formularzy rejestracyjnych i logowania.
Separacja i ochrona transakcji finansowych: izolowane środowiska przetwarzania płatności bezgotówkowych zgodne ze standardem PCI DSS poziomu 1, zabezpieczające autoryzację depozytów BLIK (od 50 PLN), transakcji kartowych Visa i Mastercard oraz wypłat na zweryfikowane rachunki.
Certyfikacja algorytmów losowych RNG: generatory liczb losowych wykorzystywane w katalogu obejmującym 3,450+ automatów podlegają cyklicznym audytom niezależnych laboratoriów testowych (m.in. eCOGRA, iTech Labs), potwierdzającym brak zewnętrznych ingerencji oraz stabilny średni wskaźnik RTP na poziomie 96.82%.
Fizyczna i proceduralna kontrola dostępu: rygorystyczna polityka Principle of Least Privilege (zasada minimalnych uprawnień). Wyłącznie upoważnieni oficerowie bezpieczeństwa podmiotu Ampm Polska Sp. z o.o., zlokalizowanego przy ul. Prosta 32, 00-838 Warszawa, posiadają klucze uwierzytelniania dwuskładnikowego (2FA) do zdeponowanej dokumentacji KYC.
Cykliczne testy penetracyjne i kopie zapasowe: kwartalne audyty podatności infrastruktury serwerowej oraz zautomatyzowane tworzenie migawek baz danych (snapshots) z georedundantną archiwizacją w zaszyfrowanych klastrach pamięci.
Opisana architektura teleinformatyczna w pełni spełnia kryteria bezpieczeństwa, jakie wyznacza Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board, zapewniając bezwzględną ochronę praw i kapitału graczy.
Przekazywanie danych poza EOG
Przetwarzanie rekordów osobowych graczy serwisu odbywa się priorytetowo na zabezpieczonych klastrach serwerowych zlokalizowanych w granicach Europejskiego Obszaru Gospodarczego (EOG). Ewentualny transfer danych poza granice EOG – wynikający z międzynarodowej struktury nadzorczej, jaką narzuca Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board, lub ze współpracy z globalnymi dostawcami oprogramowania kasynowego i bramek płatniczych – realizowany jest wyłącznie w oparciu o rygorystyczne mechanizmy prawne przewidziane w Rozdziale V RODO (art. 44–49 GDPR).
Podstawę prawną każdego międzynarodowego transferu stanowią Standardowe Klauzule Umowne (Standard Contractual Clauses – SCC), formalnie zatwierdzone przez Komisję Europejską, w połączeniu z technicznymi środkami ochrony uzupełniającej, takimi jak nieodwracalna pseudonimizacja oraz szyfrowanie end-to-end z wykorzystaniem kluczy AES-256. Operator Ampm Entertainment N.V. (Reg. No. 158291) wraz z polskim biurem przedstawicielskim Ampm Polska Sp. z o.o. (ul. Prosta 32, 00-838 Warszawa) gwarantują, że odbiorcy danych w państwach trzecich są prawnie zobligowani do utrzymywania reżimu bezpieczeństwa w pełni równoważnego wymogom prawa unijnego.
Zmiany polityki i data obowiązywania
Operator serwisu zastrzega sobie prawo do wprowadzania cyklicznych modyfikacji niniejszego dokumentu w celu zachowania pełnej zgodności z dynamicznie aktualizowanymi wytycznymi Europejskiej Rady Ochrony Danych (EROD), orzecznictwem organów nadzorczych oraz wymogami, które nakłada Licencja Curaçao nr 8048/JAZ. Przegląd procedur bezpieczeństwa oraz aktualności rejestrów przetwarzania odbywa się w interwałach nie rzadszych niż co 6 miesięcy kalendarzowych.
O wszelkich istotnych modyfikacjach zakresu przetwarzania danych, zmianie tożsamości administratora lub wprowadzeniu nowych kategorii odbiorców użytkownicy są powiadamiani z co najmniej 14-dniowym wyprzedzeniem za pośrednictwem dedykowanego komunikatu systemowego w profilu gracza lub wiadomości e-mail. Dalsze korzystanie z konta i zawieranie transakcji na prawdziwe pieniądze po upływie terminu vacatio legis oznacza akceptację zaktualizowanych zasad bezpieczeństwa.
Aktualna wersja dokumentu została wdrożona do struktur operacyjnych w dniu: .
