Przetwarzanie danych użytkowników na platformie odbywa się w pełnej zgodności z normami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (GDPR/RODO). Każdy proces operacyjny powiązany z obsługą konta gracza, realizacją zakładów na gry kasynowe, automaty oraz certyfikowane slots na prawdziwe pieniądze podlega zautomatyzowanym procedurom bezpieczeństwa teleinformatycznego.
Dostęp do usług w serwisie internetowym jest bezwzględnie zastrzeżony dla osób, które ukończyły 18 lat (zasada 18+). Zgodnie z wymogami regulacyjnymi, jakimi objęta jest oficjalna Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board, prowadzona jest weryfikacja wieku i tożsamości użytkowników w celu zablokowania dostępu osobom niepełnoletnim. Oficjalna strona casino Favbet wdraża szyfrowane protokoły SSL 256-bit i TLS 1.2, co eliminuje ryzyko przechwycenia pakietów danych osobowych podczas logowania.
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez operatora Favorit United N.V., wdrożone środki kryptograficzne oraz prawa przysługujące użytkownikom platformy Favbet:
Administratorem danych osobowych użytkowników rejestrujących konto w serwisie jest Favorit United N.V., podmiot prawa handlowego zarejestrowany pod numerem 121466. Przedstawicielstwo operacyjne oraz adres do doręczeń korespondencyjnych na terytorium Rzeczypospolitej Polskiej to:
Favorit United N.V., ul. Prosta 68, 00-838 Warszawa, PolskaProwadzenie działalności w segmencie gier losowych oraz przetwarzanie rekordów użytkowników opiera się na formalnej podstawie regulacyjnej: Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Spełnienie wymogów unijnego rozporządzenia RODO (GDPR) oraz ciągły nadzór nad procedurami bezpieczeństwa teleinformatycznego powierzono wyznaczonemu Inspektorowi Ochrony Danych (IOD), z którym kontakt realizowany jest pod adresem [email protected].
Wszelkie operacje bazodanowe, w tym weryfikacja tożsamości klienta oraz kontrola przepływów finansowych, podlegają procedurom KYC/AML. Zastosowanie tych środków wynika bezpośrednio z międzynarodowych przepisów o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu.
W celu świadczenia usług rozrywkowych, autoryzacji sesji oraz realizacji wymogów prawnych nałożonych przez regulatora, infrastruktura serwerowa rejestruje ściśle określone grupy informacji. Zakres przetwarzania jest zredukowany do minimum niezbędnego do bezpiecznej obsługi konta, gier hazardowych online, certyfikowanych automatów oraz modułów slots na prawdziwe pieniądze:
Bazy danych są odseparowane logicznie, a wszelkie informacje poufne podlegają szyfrowaniu algorytmami kryptograficznymi, co uniemożliwia ich modyfikację lub przechwycenie przez podmioty nieuprawnione.
Gromadzenie, katalogowanie oraz operacyjna analiza rekordów użytkowników w serwisie internetowym Favorit United N.V. opierają się na ściśle sprecyzowanych podstawach prawnych wynikających z art. 6 ust. 1 RODO (GDPR). Każda operacja przetwarzania powiązana jest z konkretnym celem proceduralnym niezbędnym do świadczenia usług i ochrony integralności systemu:
Rygorystyczne przypisanie celów operacyjnych do podstaw prawnych RODO wyklucza arbitralne przetwarzanie informacji i zapewnia graczom pełną transparentność dysponowania ich danymi osobowymi.
Favbet.pl
Wszelkie procesy profilowania technicznego są ograniczone wyłącznie do modułów prewencji oszustw finansowych oraz mechanizmów ochrony odpowiedzialnej gry. Dane nie podlegają zautomatyzowanemu podejmowaniu decyzji wywołującemu skutki prawne bez bezpośredniej weryfikacji ze strony personelu technicznego.
Transfer danych osobowych użytkowników platformy Favbet podmiotom trzecim ma charakter restrykcyjny, wykluczający jakąkolwiek komercyjną sprzedaż, wynajem lub udostępnianie baz profilowych. Dostęp do pakietów informacji przysługuje wyłącznie wyspecjalizowanym podmiotom zewnętrznym na podstawie formalnych umów powierzenia przetwarzania danych (Data Processing Agreement – DPA), zgodnie z art. 28 rozporządzenia RODO:
Za nadzór nad wszystkimi partnerami technologicznymi oraz integralność łańcucha powierzenia odpowiada operator Favorit United N.V. (numer rejestracyjny: 121466), utrzymujący adres korespondencyjny: ul. Prosta 68, 00-838 Warszawa, Polska. Każdy podmiot współpracujący zobowiązany jest do stosowania tożsamych środków bezpieczeństwa kryptograficznego i organizacyjnego.
Każdemu zarejestrowanemu uczestnikowi gier w serwisie Favorit United N.V. przysługuje katalog uprawnień kontrolnych wynikających bezpośrednio z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO/GDPR). Wykonywanie tych praw realizowane jest w trybie bezpłatnym na podstawie formalnego zgłoszenia przesłanego do wyznaczonego Inspektora Ochrony Danych pod adresem [email protected].
W celu wykluczenia nieautoryzowanego dostępu podmiotów trzecich, każdy wniosek podlega wstępnej weryfikacji tożsamości klienta zgodnie ze standardami KYC. Zgodnie z art. 12 ust. 3 RODO odpowiedź formalna udzielana jest bez zbędnej zwłoki, nie później niż w terminie 30 dni kalendarzowych od dnia przyjęcia kompletnego zgłoszenia. W przypadku uznania, że przetwarzanie narusza unijne przepisy, użytkownikowi przysługuje prawo wniesienia oficjalnej skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO, ul. Stawki 2, 00-193 Warszawa).
Techniczna architektura serwisu internetowego oraz klastra bazodanowego operatora Favorit United N.V. bazuje na rygorystycznych protokołach kryptograficznych i wielopoziomowych mechanizmach obronnych. Integralność sesji pomiędzy przeglądarką lub aplikacją mobilną a infrastrukturą serwerową zabezpiecza certyfikowany protokół SSL 256-bit wraz ze standardem TLS 1.2. Transmisja pakietów danych autoryzacyjnych podczas logowania, transferów depozytowych oraz rejestracji profilu podlega ciągłemu szyfrowaniu asymetrycznemu z wykorzystaniem kluczy RSA/ECC, co wyklucza podatności typu man-in-the-middle (MITM).
Zarządzanie kluczami kryptograficznymi oraz procedury archiwizacji kopii zapasowych realizowane są w trybie dobowym w zaszyfrowanych repozytoriach geograficznie redundantnych na terytorium EOG. W sytuacji wykrycia nietypowych prób logowania lub anomalii w transakcjach na slots, system prewencyjny automatycznie wstrzymuje sesję do momentu potwierdzenia tożsamości gracza.
Infrastruktura serwerowa operatora Favorit United N.V. przetwarza rekordy klientów w pierwszej kolejności w certyfikowanych centrach danych zlokalizowanych w granicach Europejskiego Obszaru Gospodarczego (EOG). Niemniej jednak, z uwagi na globalny charakter cyfrowych platform rozrywkowych, specyfikę routingu bramek finansowych oraz obsługę modułów gier online, część operacji transmisyjnych może wiązać się z transferem pakietów danych do jurysdykcji poza EOG (w tym do podmiotów powiązanych z infrastrukturą licencyjną czy serwerów dostawców slots i automatów).
Wszelkie transfery międzynarodowe realizowane są ściśle wedle wytycznych rozdziału V RODO (GDPR) przy zastosowaniu co najmniej jednego z prawnie uregulowanych mechanizmów ochronnych:
Użytkownik ma zagwarantowane prawo do uzyskania od operatora kopii stosowanych instrumentów zabezpieczających transfer poza EOG. Wnioski w tym zakresie kierować można bezpośrednio do wyznaczonego Inspektora Ochrony Danych pod adresem [email protected].
Spółka Favorit United N.V. zastrzega sobie prawo do okresowej aktualizacji oraz rewizji zapisów niniejszej Polityki Prywatności w związku z modyfikacją infrastruktury teleinformatycznej, wdrożeniem nowych procedur szyfrowania danych lub zmianami w obowiązujących normach prawnych (w tym unijnych rozporządzeniach RODO/GDPR). Działania te wynikają z formalnych wytycznych regulatora, jakimi objęta jest oficjalna Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board.
O wszelkich merytorycznych zmianach w procedurach gromadzenia lub udostępniania rekordów klienci powiadamiani są z co najmniej 14-dniowym wyprzedzeniem przed terminem ich faktycznego wejścia w życie. Notyfikacja realizowana jest za pośrednictwem bezpośredniego komunikatu mailowego na zweryfikowany adres poczty elektronicznej lub poprzez alert systemowy wyświetlany w profilu użytkownika podczas logowania.
Dalsze korzystanie z konta, składanie depozytów, uruchamianie gier kasynowych online, certyfikowanych automatów oraz modułów slots na prawdziwe pieniądze po upływie wskazanego terminu oznacza pełną akceptację znowelizowanych postanowień. W przypadku braku zgody na nowe warunki, użytkownik zachowuje pełne prawo do zamknięcia profilu i bezkosztowej wypłaty przysługującego salda.
Data wejścia w życie niniejszej edycji polityki: .