Polityka prywatności Sankra

Wprowadzenie i zakres polityki

Niniejsza Polityka prywatności określa ogólne zasady przetwarzania informacji dotyczących użytkowników korzystających z serwisu Sankra, w tym strony internetowej, konta użytkownika, funkcji związanych z rejestracją, obsługą płatności, weryfikacją, wsparciem użytkownika oraz innymi usługami dostępnymi w ramach platformy. Dokument ma charakter informacyjny i służy wyjaśnieniu, jakie dane mogą być gromadzone, w jakich celach mogą być wykorzystywane, w jakich sytuacjach mogą być ujawniane oraz jakie prawa mogą przysługiwać osobom, których dane dotyczą.

Polityka obejmuje dane przekazywane bezpośrednio przez użytkownika, dane zbierane automatycznie podczas korzystania z serwisu oraz informacje otrzymywane od podmiotów trzecich, jeżeli jest to niezbędne do świadczenia usług, zapewnienia bezpieczeństwa, spełnienia obowiązków prawnych lub ochrony uzasadnionych interesów administratora serwisu. Zakres stosowania niniejszego dokumentu dotyczy również korzystania z serwisu za pomocą urządzeń mobilnych, aplikacji webowych, formularzy kontaktowych i kanałów wsparcia.

Korzystanie z platformy może oznaczać akceptację praktyk opisanych w niniejszej Polityce prywatności w zakresie dopuszczalnym przez obowiązujące przepisy. Użytkownik powinien zapoznać się z treścią dokumentu przed rozpoczęciem korzystania z usług. W przypadku gdy określone elementy przetwarzania danych podlegają odrębnym zasadom lub lokalnym wymogom, odpowiednie informacje mogą zostać przedstawione dodatkowo w ramach serwisu.

Sankra działa jako międzynarodowa platforma internetowa przeznaczona dla użytkowników z różnych jurysdykcji. Jeżeli dostęp do serwisu jest kierowany do użytkowników z obszaru takiego jak Polska, zakres ochrony danych może podlegać również lokalnym wymaganiom, o ile znajdują one zastosowanie w danym przypadku.

Rodzaje gromadzonych informacji

Sankra może gromadzić różne kategorie danych, zależnie od sposobu korzystania z serwisu, rodzaju aktywności użytkownika oraz wymogów związanych z bezpieczeństwem, zgodnością regulacyjną i realizacją usług.

Dane osobowe

Do danych osobowych mogą należeć w szczególności informacje identyfikacyjne i kontaktowe przekazywane przez użytkownika podczas rejestracji konta, weryfikacji tożsamości, komunikacji z obsługą lub dokonywania transakcji. Zakres takich danych może obejmować między innymi imię i nazwisko, datę urodzenia, adres zamieszkania, adres e-mail, numer telefonu, dane dotyczące płatności, informacje wymagane do potwierdzenia tożsamości, a także inne informacje niezbędne do prowadzenia konta użytkownika.

W przypadkach uzasadnionych wymogami prawa lub bezpieczeństwa platforma może również przetwarzać dokumenty potwierdzające tożsamość, źródło środków, uprawnienie do korzystania z określonych metod płatności lub inne informacje niezbędne do przeprowadzenia procedur zgodności i przeciwdziałania nadużyciom.

Dane techniczne

Podczas korzystania z serwisu automatycznie mogą być zbierane dane techniczne i eksploatacyjne. Obejmują one przykładowo adres IP, typ urządzenia, system operacyjny, wersję przeglądarki, język interfejsu, identyfikatory urządzenia, ustawienia strefy czasowej, dane logowania, znaczniki sesji, historię aktywności w serwisie, datę i czas dostępu oraz informacje o sposobie korzystania z funkcji platformy.

Dane te mogą być wykorzystywane do zapewnienia prawidłowego działania strony, utrzymania bezpieczeństwa, zapobiegania nieuprawnionemu dostępowi, diagnozowania problemów technicznych oraz analizowania stabilności i wydajności usług.

Dane przekazywane dobrowolnie

Użytkownik może przekazywać dodatkowe informacje dobrowolnie, na przykład podczas kontaktu z działem wsparcia, zgłaszania problemu, przesyłania opinii, uczestnictwa w ankietach, korzystania z narzędzi odpowiedzialnej gry lub uzupełniania danych profilu. Tego rodzaju informacje są przetwarzane w zakresie niezbędnym do obsługi zgłoszenia, realizacji prośby użytkownika lub poprawy jakości funkcjonowania serwisu.

Jak informacje są wykorzystywane

Informacje gromadzone przez Sankra mogą być wykorzystywane wyłącznie w celach zgodnych z obowiązującymi przepisami oraz zakresem świadczonych usług. Cele przetwarzania mogą obejmować przede wszystkim:

  • utworzenie, utrzymanie i obsługę konta użytkownika;
  • umożliwienie dostępu do funkcji serwisu oraz realizacji transakcji;
  • weryfikację tożsamości i wieku użytkownika;
  • spełnienie wymogów dotyczących bezpieczeństwa, przeciwdziałania nadużyciom, oszustwom i praniu pieniędzy;
  • monitorowanie aktywności pod kątem naruszeń regulaminu, bezpieczeństwa systemu lub obowiązków prawnych;
  • obsługę zgłoszeń kierowanych do wsparcia użytkownika;
  • prowadzenie wewnętrznych analiz technicznych, statystycznych i operacyjnych;
  • zapewnienie zgodności z wymogami organów nadzorczych lub innych właściwych instytucji;
  • dochodzenie, ustalanie lub obronę roszczeń;
  • realizację obowiązków związanych z odpowiedzialną grą i ochroną użytkowników.

Przetwarzanie danych może opierać się na konieczności wykonania umowy, obowiązku prawnym, uzasadnionym interesie administratora lub zgodzie użytkownika, jeśli zgoda jest wymagana dla określonego celu. W przypadku gdy podstawą przetwarzania jest zgoda, może ona zostać wycofana w zakresie przewidzianym przepisami, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Pliki cookie i technologie śledzące

Sankra może wykorzystywać pliki cookie, znaczniki pikselowe, lokalne przechowywanie danych oraz podobne technologie służące do rozpoznawania urządzenia użytkownika, utrzymania sesji, zapamiętywania ustawień, zapewnienia bezpieczeństwa oraz analizy działania serwisu.

Stosowane technologie mogą pełnić różne funkcje, w tym:

  • funkcje niezbędne do działania strony i logowania;
  • funkcje związane z bezpieczeństwem i wykrywaniem nieprawidłowości;
  • funkcje analityczne pozwalające ocenić sposób korzystania z serwisu;
  • funkcje zapamiętywania preferencji użytkownika.

Niektóre pliki cookie mogą być ustawiane bezpośrednio przez Sankra, a inne przez dostawców usług technicznych działających na rzecz platformy. Okres przechowywania takich plików może różnić się w zależności od ich celu: od czasu trwania sesji do dłuższych okresów koniecznych dla bezpieczeństwa, wydajności lub zgodności systemowej.

Jeżeli obowiązujące przepisy tego wymagają, użytkownikowi może zostać przedstawiony mechanizm zarządzania zgodami dotyczącymi określonych kategorii plików cookie. Ograniczenie stosowania niektórych technologii może wpłynąć na dostępność wybranych funkcji serwisu.

Udostępnianie i ujawnianie danych

Sankra nie udostępnia danych użytkowników w sposób dowolny. Przekazanie informacji może następować wyłącznie w zakresie uzasadnionym celami operacyjnymi, prawnymi, bezpieczeństwem lub koniecznością świadczenia usług. Dane mogą być ujawniane następującym kategoriom odbiorców:

  • podmiotom zapewniającym infrastrukturę techniczną, hosting, utrzymanie systemów lub rozwiązania bezpieczeństwa;
  • dostawcom usług płatniczych, weryfikacyjnych lub analitycznych;
  • podmiotom wspierającym działania związane z wykrywaniem oszustw, zgodnością i bezpieczeństwem transakcji;
  • profesjonalnym doradcom, audytorom lub podmiotom świadczącym usługi prawne i księgowe, jeżeli jest to niezbędne;
  • właściwym organom publicznym, regulacyjnym, ścigania lub sądom, gdy wynika to z obowiązku prawnego albo uzasadnionego żądania;
  • podmiotom uczestniczącym w reorganizacji działalności, połączeniu, przejęciu, restrukturyzacji lub sprzedaży aktywów, z zastrzeżeniem odpowiednich zabezpieczeń.

Każde udostępnienie powinno być ograniczone do zakresu koniecznego dla danego celu. Podmioty przetwarzające dane na rzecz Sankra powinny działać zgodnie z odpowiednimi zobowiązaniami dotyczącymi poufności, bezpieczeństwa i legalności przetwarzania.

Przechowywanie danych i środki bezpieczeństwa

Dane użytkowników są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, chyba że dłuższy okres przechowywania jest wymagany lub dopuszczalny przez przepisy prawa, wymogi regulacyjne, konieczność obrony przed roszczeniami lub obowiązki związane z bezpieczeństwem i zgodnością.

Przy ustalaniu okresu przechowywania mogą być uwzględniane między innymi: czas trwania relacji z użytkownikiem, charakter świadczonych usług, wymogi dotyczące dokumentacji finansowej i transakcyjnej, obowiązki związane z przeciwdziałaniem nadużyciom oraz potrzeba zabezpieczenia interesów prawnych platformy.

Sankra stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem. Środki te mogą obejmować szyfrowanie transmisji, kontrolę dostępu, segmentację uprawnień, monitorowanie systemów, procedury uwierzytelniania, rozwiązania wykrywające zagrożenia, kopie zapasowe oraz działania mające na celu ograniczenie ryzyka incydentów.

Pomimo stosowania odpowiednich zabezpieczeń nie można zagwarantować całkowitego wyeliminowania ryzyka związanego z transmisją danych przez internet lub przechowywaniem informacji w systemach teleinformatycznych. W przypadku stwierdzenia naruszenia bezpieczeństwa podejmowane mogą być odpowiednie działania naprawcze i, jeśli wymagają tego przepisy, stosowne zawiadomienia.

Prawa użytkownika i dostępne wybory

Użytkownikowi mogą przysługiwać określone prawa dotyczące danych osobowych, zależnie od miejsca zamieszkania, podstawy przetwarzania oraz właściwych przepisów. Prawa te mogą obejmować w szczególności:

  • prawo do uzyskania informacji o przetwarzaniu danych;
  • prawo dostępu do danych;
  • prawo sprostowania danych nieprawidłowych lub niekompletnych;
  • prawo żądania usunięcia danych w przypadkach przewidzianych prawem;
  • prawo ograniczenia przetwarzania;
  • prawo wniesienia sprzeciwu wobec określonych operacji przetwarzania;
  • prawo do przenoszenia danych, jeśli ma zastosowanie;
  • prawo wycofania zgody, gdy przetwarzanie opiera się na zgodzie;
  • prawo wniesienia skargi do właściwego organu nadzorczego.

Zakres realizacji powyższych praw może podlegać ograniczeniom wynikającym z obowiązków prawnych, wymogów bezpieczeństwa, konieczności ustalenia lub obrony roszczeń, a także obowiązków związanych z przeciwdziałaniem oszustwom i praniu pieniędzy. W praktyce oznacza to, że część danych może być nadal przechowywana mimo zamknięcia konta lub zgłoszenia żądania, jeżeli dalsze przetwarzanie jest prawnie uzasadnione.

Użytkownik może również podejmować określone decyzje dotyczące ustawień konta, preferencji komunikacyjnych, plików cookie oraz zakresu informacji przekazywanych dobrowolnie. W odniesieniu do użytkowników, dla których istotne są lokalne standardy ochrony danych obowiązujące na obszarze takim jak Polska, odpowiednie prawa powinny być oceniane z uwzględnieniem właściwych przepisów mających zastosowanie do danego przypadku.

Międzynarodowe transfery danych – Polska

Ze względu na międzynarodowy charakter działalności Sankra dane użytkowników mogą być przetwarzane, przechowywane lub udostępniane poza krajem, z którego użytkownik uzyskuje dostęp do serwisu. Może to obejmować przekazywanie informacji do podmiotów wspierających działanie platformy, dostawców technologicznych lub innych odbiorców działających w różnych jurysdykcjach.

Jeżeli dane są przekazywane poza obszar, na którym obowiązują standardy ochrony danych porównywalne do standardów lokalnych, Sankra może stosować odpowiednie zabezpieczenia prawne i organizacyjne wymagane przez właściwe przepisy. Takie zabezpieczenia mogą obejmować stosowanie uznanych mechanizmów umownych, ocenę poziomu ochrony u odbiorcy oraz ograniczenie zakresu przekazywanych danych do niezbędnego minimum.

Z uwagi na charakter usług online użytkownik przyjmuje do wiadomości, że niektóre operacje przetwarzania mogą być realizowane transgranicznie, o ile jest to konieczne dla działania serwisu, bezpieczeństwa systemów lub wykonania obowiązków prawnych.

Ochrona małoletnich

Usługi oferowane przez Sankra są przeznaczone wyłącznie dla osób, które osiągnęły wiek wymagany do legalnego korzystania z usług danego rodzaju zgodnie z właściwymi przepisami. Platforma nie jest przeznaczona dla dzieci ani osób nieuprawnionych do udziału w grach hazardowych lub usługach równoważnych.

Sankra może podejmować działania weryfikacyjne służące potwierdzeniu wieku użytkownika oraz ograniczeniu dostępu osobom niepełnoletnim. W przypadku stwierdzenia, że dane dotyczą osoby, która nie spełnia wymogów wieku, dostęp do usług może zostać ograniczony lub zakończony, a dane mogą zostać usunięte albo zachowane wyłącznie w zakresie wymaganym przez prawo, bezpieczeństwo lub procedury wyjaśniające.

Osoby sprawujące opiekę nad małoletnimi powinny zachować należytą ostrożność przy korzystaniu z urządzeń i dostępu do internetu, aby ograniczyć możliwość nieuprawnionego korzystania z serwisu przez osoby niepełnoletnie.

Aktualizacje i zmiany polityki

Niniejsza Polityka prywatności może być okresowo aktualizowana w celu odzwierciedlenia zmian w sposobie działania serwisu, stosowanych technologiach, praktykach bezpieczeństwa, wymaganiach prawnych lub organizacyjnych. Każda nowa wersja dokumentu może zastępować wersje wcześniejsze od momentu jej publikacji, chyba że wskazano inaczej.

W przypadku istotnych zmian dotyczących zakresu przetwarzania danych, podstaw prawnych, kategorii odbiorców lub praw użytkowników, odpowiednia informacja może zostać przedstawiona w serwisie lub za pomocą innych dostępnych kanałów komunikacji. Dalsze korzystanie z usług po wejściu w życie zmian może oznaczać przyjęcie zaktualizowanych zasad, w zakresie dopuszczalnym przez obowiązujące przepisy.

Użytkownik powinien regularnie sprawdzać aktualną treść Polityki prywatności, aby pozostawać poinformowanym o sposobie przetwarzania danych przez Sankra. W razie rozbieżności między niniejszym dokumentem a obowiązującymi przepisami, pierwszeństwo mają odpowiednie normy prawne znajdujące zastosowanie do konkretnej sytuacji.