Niniejsza Polityka Prywatności precyzuje normy prawne, metodykę zbierania oraz zasady technicznego przetwarzania danych osobowych użytkowników zarejestrowanych w systemie transakcyjnym platformy. Wszelkie operacje bazodanowe są realizowane w ścisłej zgodności z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO / GDPR). Infrastruktura serwerowa korzysta z 256-bitowych protokołów szyfrowania SSL oraz standardu TLS 1.3, co eliminuje ryzyko przechwycenia pakietów informacyjnych podczas transferu.
Dostęp do usług hazardowych, w tym do katalogu certyfikowanych maszyn typu slots oraz transakcji na prawdziwe pieniądze, przysługuje bezwzględnie osobom, które ukończyły 18 lat (zasada 18+). Podstawę prawną nadzoru operacyjnego stanowi Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Oficjalny portal casino Marvel egzekwuje bezwzględne procedury weryfikacyjne uniemożliwiające rejestrację konta osobom małoletnim oraz natychmiast blokuje profile niespełniające kryteriów wiekowych.
Administrator danych i podstawa działania
Organem nadrzędnym oraz administratorem danych osobowych gromadzonych w rejestrach platformy jest podmiot Marvel Gaming Poland Sp. z o.o., zarejestrowany w Krajowym Rejestrze Sądowym pod numerem KRS 0000984125, NIP 5252894102 oraz REGON 389145620. Oficjalne biuro operacyjne i siedziba spółki znajdują się pod adresem:
ul. Prosta 32, 00-838 Warszawa, Polska
Działalność iGamingowa operatora prowadzona jest na mocy międzynarodowych przepisów jurysdykcyjnych: Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Spełnienie wymogów rozporządzenia RODO (GDPR) nadzoruje wyznaczony Inspektor Ochrony Danych (IOD), z którym kontakt realizowany jest za pośrednictwem adresu [email protected]. Wszystkie procesy autoryzacji depozytów, wypłat oraz weryfikacji tożsamości graczy podlegają bezpośrednim rygorom międzynarodowych dyrektyw przeciw praniu pieniędzy (KYC/AML).
Kategorie przetwarzanych danych
Infrastruktura serwerowa platformy Marvel rejestruje precyzyjnie zdefiniowane pakiety informacji niezbędne do świadczenia usług hazardowych online, obsługi konta oraz rygorystycznej weryfikacji tożsamości. Przetwarzanie zbiorów cyfrowych dzieli się na cztery wyodrębnione filary techniczne:
Dane identyfikacyjne (ID): imię, nazwisko, oficjalna data urodzenia poświadczająca ukończenie 18 lat, seria i numer dowodu osobistego lub paszportu, a także numer PESEL dla rezydentów jurysdykcji polskiej. Wymóg ten bezpośrednio determinuje procedurę KYC przed dopuszczeniem do gier na prawdziwe pieniądze.
Dane kontaktowe i lokalizacyjne: aktywny adres poczty elektronicznej przypisany pod unikalny login, numer telefonu komórkowego z prefiksem +48, adres stałego zamieszkania (ulica, numer lokalu, kod pocztowy oraz miasto) weryfikowany na podstawie rachunków za media lub wyciągu bankowego z ostatnich 90 dni.
Dane finansowo-transakcyjne: historia wpłat depozytów i zleceń wypłat, 6 pierwszych i 4 ostatnie cyfry kart płatniczych Visa/Mastercard (zgodnie ze standardem PCI-DSS), identyfikatory portfeli Jeton, Mifinity oraz adresy transakcyjne kryptowalut, jak również status obrotu środków podlegających pod bonus i rozliczenia gier.
Dane techniczne i telemetryczne: unikalny adres IP, nagłówki protokołu TLS 1.3, geolokalizacja sesji, parametry środowiskowe urządzenia (aplikacja mobilna app lub przeglądarka desktopowa), znaczniki cookies oraz szczegółowe logi systemowe dokumentujące każde logowanie i autoryzację stawek na certyfikowanych automatach slots.
Wszystkie wyżej wymienione rekordy podlegają automatycznemu szyfrowaniu algorytmem AES-256 w relacyjnych bazach danych, co uniemożliwia ich nieautoryzowaną modyfikację lub ekstrakcję przez nieuprawnione podmioty zewnętrzne.
Cele przetwarzania danych
Wykorzystanie zebranych informacji personalnych przez operatora platformy Marvel Gaming Poland Sp. z o.o. opiera się na zasadzie minimalizacji danych wyrażonej w art. 5 ust. 1 lit. c RODO oraz spełnianiu wymogów Licencji Curaçao nr 8048/JAZ. Wszystkie operacje na pakietach informacyjnych są ściśle powiązane ze świadczeniem certyfikowanych usług hazardowych online i realizują następujące cele techniczno-prawne:
Obsługa konta i autoryzacja dostępu: Rejestracja profilu klienta, weryfikacja parametrów logowania (unikalny login, logowanie szyfrowane kluczem TLS 1.3), odzyskiwanie haseł oraz nadzór nad sesjami gracza w przeglądarce i mobilnym oprogramowaniu app.
Obsługa zakładów i transakcji finansowych: Rejestrowanie stawek na automaty slots, klasyczne gry stołowe oraz zakłady bukmacherskie, rozliczanie wygranych na prawdziwe pieniądze, a także księgowanie depozytów i wypłat realizowanych za pośrednictwem kart płatniczych, systemów BLIK i portfeli elektronicznych.
Wypełnianie obowiązków przeciwdziałania praniu pieniędzy (KYC/AML): Rygorystyczne potwierdzanie tożsamości użytkowników, kontrola pełnoletności (zasada 18+) oraz weryfikacja legalności pochodzenia środków finansowych przed zatwierdzeniem pierwszej wypłaty z konta.
Zarządzanie ofertami promocyjnymi: Aktywacja pakietów powitalnych, przyznawanie darmowych spinów oraz kontrola wskaźników obrotu (Wager) przypisanych do poszczególnych premii przed konwersją salda bonusowego na saldo gotówkowe.
Bezpieczeństwo infrastruktury i zapobieganie nadużyciom: Wykrywanie prób zakładania zduplikowanych kont (multi-accounting), monitorowanie prób nieautoryzowanego dostępu, zabezpieczenie serwerów bazodanowych przed atakami oraz zapewnienie integralności generatora liczb losowych (RNG).
Komunikacja operacyjna i obsługa klienta: Obsługa zgłoszeń przesyłanych przez całodobowy czat na żywo oraz oficjalną skrzynkę e-mail, rozwiązywanie zapytań transakcyjних oraz informowanie o istotnych modyfikacjach regulaminowych serwisu.
Anonimowe wskaźniki techniczne i dane diagnostyczne podlegają agregacji wyłącznie w celu optymalizacji płynności działania witryny w polskiej domenie internetowej (pl). Zgromadzone pakiety informacyjne nie podlegają komercyjnemu odsprzedawaniu ani profilowaniu naruszającemu prawa i wolności osób fizycznych.
Udostępnianie danych i odbiorcy
Przekazywanie rekordów personalnych podmiotom zewnętrznym ma charakter ściśle reglamentowany i wyklucza komercyjny obrót, najem czy odsprzedaż baz teleadresowych. Transfer pakietów cyfrowych realizowany jest wyłącznie na podstawie art. 28 RODO w ramach formalnych umów powierzenia przetwarzania danych (Data Processing Agreement — DPA). Odbiorcami informacji mogą być wyłącznie certyfikowani partnerzy niezbędni do prawidłowego funkcjonowania serwisu:
Instytucje płatnicze i rozliczeniowe: Licencjonowani operatorzy bramek płatności (w tym Mifinity, Jeton, Revolut oraz bankowe centra autoryzacyjne kart Visa i Mastercard) — wyłącznie w celu księgowania wpłat depozytów, autoryzacji wypłat na prawdziwe pieniądze oraz monitorowania transakcji pod kątem wyłudzeń finansowych.
Dostawcy certyfikowanego oprogramowania i gier: Deweloperzy maszyn slots oraz modułów kasyna na żywo (m.in. NetEnt, Pragmatic Play) — w zakresie zanonimizowanych identyfikatorів sesji gracza wymaganych do synchronizacji generatora liczb losowych RNG, rozstrzygania zakładów i monitorowania stabilności wskaźnika zwrotu RTP.
Systemy weryfikacji tożsamości i przeciwdziałania oszustwom: Zewnętrzne bazy weryfikacji KYC/AML oraz platformy kontroli list sankcyjnych i osób na eksponowanych stanowiskach politycznych (PEP) — służące weryfikacji autentyczności dokumentów tożsamości rezydentów jurysdykcji Polska.
Instytucje państwowe i audytorzy nadzorczy: Organy ścigania, sądy powszechne oraz kontrolerzy Curaçao Gaming Control Board nadzorujący licencję Curaçao nr 8048/JAZ — wyłącznie w przypadkach uzasadnionych bezwzględnie obowiązującymi przepisami prawa lub prawomocnymi postanowieniami sądowymi.
Wszyscy podwykonawcy techniczni zobowiązani są do zachowania standardów bezpieczeństwa równoważnych z tymi, które egzekwuje administrator platformy Marvel Gaming Poland Sp. z o.o., prowadzący działalność pod adresem ul. Prosta 32, 00-838 Warszawa, Polska.
Prawa użytkownika
Na mocy przepisów art. 15–22 Ogólnego Rozporządzenia o Ochronie Danych (RODO / GDPR), każdemu zarejestrowanemu użytkownikowi platformy przysługuje pełen katalog uprawnień prawnych związanych z przetwarzaniem jego rekordów cyfrowych. Dyspozycje realizowane są bezpłatnie, a czas udzielenia wiążącej odpowiedzi przez Inspektora Ochrony Danych nie przekracza 30 dni kalendarzowych od momentu wpłynięcia zgłoszenia i skutecznego potwierdzenia tożsamości wnioskodawcy:
Prawo dostępu do danych (art. 15 RODO): gracz ma prawo uzyskać od operatora potwierdzenie przetwarzania swoich danych oraz bezpłatną kopię zgromadzonego zbioru informacji personalnych, wykaz sesji i historię operacji w ustrukturyzowanym formacie technicznym CSV lub PDF.
Prawo do sprostowania i uzupełnienia (art. 16 RODO): uprawnienie do bezzwłocznej korekty nieprawidłowych lub zdezaktualizowanych wpisów teleadresowych (np. aktualizacja numeru telefonu, zmiana nazwiska po zawarciu małżeństwa lub zmiana adresu zamieszkania z wymogiem przedłożenia aktualnego rachunku z ostatnich 90 dni).
Prawo do usunięcia danych («prawo do bycia zapomnianym», art. 17 RODO): możliwość trwałego skasowania konta i powiązanych rekordów po pełnym rozliczeniu salda na prawdziwe pieniądze. Uprawnienie to podlega prawnemu ograniczeniu w zakresie, w jakim bezwzględne przepisy przeciwdziałania praniu pieniędzy (dyrektywy AML) oraz Licencja Curaçao nr 8048/JAZ nakazują przechowywanie dokumentacji tożsamości i logów transakcyjnych przez okres 5 lat.
Prawo do ograniczenia przetwarzania (art. 18 RODO): żądanie wstrzymania operacji na danych w przypadku kwestionowania ich prawidłowości lub w trakcie rozpatrywania formalnej reklamacji transakcyjnej.
Prawo do przenoszenia danych (art. 20 RODO): opcja wyeksportowania pakietu danych dostarczonych operatorowi w powszechnie stosowanym, maszynowym formacie JSON lub CSV celem przekazania ich innemu podmiotowi zarządzającemu.
Prawo do sprzeciwu (art. 21 RODO): bezwarunkowe prawo do zablokowania profilowania marketingowego oraz wysyłki powiadomień promocyjnych dotyczących darmowych spinów lub premii depozytowych.
Wnioski formalne dotyczące realizacji powyższych uprawnień należy kierować bezpośrednio do Inspektora Ochrony Danych drogą elektroniczną pod dedykowany adres: [email protected]. Każda dyspozycja jest rejestrowana w wewnętrznym rejestrze zgłoszeń z nadaniem unikalnego numeru referencyjnego sprawy.
Pliki cookies i podobne technologie
Serwis internetowy oraz aplikacja mobilna Marvel wykorzystują pliki cookies oraz powiązane technologie pamięci podręcznej (Local Storage, Session Storage) w celu zagwarantowania stabilności sesji, bezbłędnej obsługi transakcji oraz optymalizacji interfejsu. Pliki te stanowią niewielkie pakiety alfanumeryczne przesyłane przez serwer i zapisywane bezpośrednio w pamięci przeglądarki użytkownika. Każda operacja zapisu podlega rygorom dyrektywy ePrivacy oraz rozporządzenia RODO.
W strukturze technicznej portalu funkcjonują trzy główne kategorie identyfikatorów cyfrowych:
Niezbędne pliki sesyjne: pliki techniczne kluczowe do prawidłowego działania architektтури konta, bezpiecznego procesu logowania przez szyfrowany protokół TLS 1.3 oraz utrzymania aktywnego połączenia podczas rozgrywki na automaty i certyfikowane gry stołowe. Wygasają automatycznie z chwilą zamknięcia okna przeglądarki.
Funkcjonalne pliki preferencji: znaczniki przechowujące wybrane parametry językowe (domyślny język polski), indywidualne ustawienia dźwięków dla maszyn slots oraz konfigurację interfejsu bukmachera. Ich okres retencji wynosi maksymalnie 180 dni od ostatniej aktywności.
Analityczne pliki telemetryczne: zanonimizowane rejestry służące do badania przepustowości serwera, monitorowania błędів renderowania skryptów oraz pomiaru obciążenia infrastruktury sieciowej bez możliwości bezpośredniej identyfikacji tożsamości gracza. Czas przechowywania danych diagnostycznych nie przekracza 12 miesięcy.
Każdy użytkownik zachowuje pełną kontrolę nad konfiguracją plików cookies poprzez preferencje swojej przeglądarki internetowej (m.in. Chrome, Firefox, Safari, Edge). Całkowite zablokowanie plików niezbędnych może jednak skutkować ograniczeniem stabilności sesji gry na prawdziwe pieniądze lub uniemożliwić automatyczne rozliczanie zakładów.
SPRAWDŹ USTAWIENIA
Bezpieczeństwo danych i ochrony systemów
Infrastruktura serwerowa operatora Marvel Gaming Poland Sp. z o.o. spełnia wyśrubowane międzynarodowe normy bezpieczeństwa teleinformatycznego ISO/IEC 27001 oraz wytyczne nadzorcze, jakie nakłada Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Ochrona transferu pakietów bazodanowych oraz profili graczy opiera się na wielowarstwowej architekturze kryptograficznej:
Szyfrowanie sesji TLS 1.2 i TLS 1.3: Każde nawiązane połączenie z serwerem, proces autoryzacji konta (login i hasło) oraz zatwierdzanie zakładów na automaty i gry stołowe są zabezpieczane 256-bitowym kluczem szyfrującym SSL/TLS, co uniemożliwia podsłuch pakietów w otwartych sieciach.
Certyfikacja i audyty generatora liczb losowych (RNG): Wszystkie certyfikowane maszyny typu slots oraz moduły gier losowych podlegają okresowym testom integralności algorytmicznej przeprowadzanym przez niezależne laboratoria badawcze (m.in. eCOGRA, iTech Labs), gwarantując zgodność matematycznego zwrotu RTP.
Standardy bankowości elektronicznej i PCI-DSS: Przetwarzanie operacji płatniczych oraz transferów depozytów i wypłat odbywa się w odseparowanych środowiskach sieciowych z tokenizacją danych kartowych, wykluczając bezpośrednie składowanie numerів CVV/CVC w bazach serwisu.
Fizyczny i logiczny nadzór dostępowy: Dostęp do poufnych rekordów KYC/AML oraz dokumentacji tożsamości rezydentów jurysdykcji Polska przysługuje wyłącznie dedykowanemu personelowi bezpieczeństwa spółki Marvel Gaming Poland Sp. z o.o., zlokalizowanej pod adresem ul. Prosta 32, 00-838 Warszawa, Polska. Logowanie administratorów wymaga uwierzytelniania dwuskładnikowego (2FA).
Cykliczne testy penetracyjne i wewnętrzne audyty: Infrastruktura chmurowa przechodzi kwartalne audyty podatności na ataki typu DDoS, SQL Injection oraz Cross-Site Scripting (XSS), co gwarantuje ciągłość działania usług oraz natychmiastową neutralizację prób nieautoryzowanego dostępu.
Wdrożony system zarządzania bezpieczeństwem informacji minimalizuje ryzyko naruszenia poufności danych osobowych oraz zapewnia pełną zgodność z normami rozporządzenia RODO.
Przekazywanie danych poza EOG
Przetwarzanie danych osobowych zarejestrowanych użytkowników serwisu odbywa się zasadniczo w granicach Europejskiego Obszaru Gospodarczego (EOG), z wykorzystaniem serwerowni zlokalizowanych w certyfikowanych centrach danych spełniających normy ISO/IEC 27001. Ze względu na globalny charakter infrastruktury technologicznej iGaming oraz międzynarodową obsługę transakcji finansowych, w określonych przypadkach technicznych pakiety informacyjne mogą być transferowane do odbiorców w państwach trzecich.
Transfer rekordów cyfrowych poza terytorium EOG następuje wyłącznie przy spełnieniu restrykcyjnych warunków prawnych określonych w Rozdziale V rozporządzenia RODO (GDPR). W celu zagwarantowania integralności baz danych spółka Marvel Gaming Poland Sp. z o.o. stosuje precyzyjnie określone mechanizmy ochronne:
Standardowe Klauzule Umowne (SCC): Wdrożenie zatwierdzonych przez Komisję Europejską wzorców umownych (art. 46 ust. 2 lit. c RODO), które nakładają na partnerów technologicznych spoza EOG prawny obowiązek stosowania identycznych standardów poufności, jakie obowiązują na terytorium Unii Europejskiej.
Szyfrowanie end-to-end i tokenizacja: Zabezpieczenie transferowanych strumieni teletransmisyjnych za pomocą 256-bitowych kluczy kryptograficznych TLS 1.3 oraz tokenizacji identyfikatorów płatniczych, uniemożliwiających odczytanie zawartości przez węzły pośredniczące.
Decyzje o odpowiednim stopniu ochrony: Kierowanie transferów do jurysdykcji, w stosunku do których Komisja Europejska wydała formalną decyzję stwierdzającą odpowiedni stopień ochrony danych osobowych (art. 45 RODO).
Nadzór regulacyjny: Koordynacja procedur transferowych z wymogami, które nakłada Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board, w zakresie audytowalności logów transakcyjnych i weryfikacji tożsamości KYC/AML.
Gracz zachowuje prawo do uzyskania szczegółowych informacji o wdrożonych zabezpieczeniach oraz kopii stosowanych klauzul umownych, kierując formalne zapytanie do Inspektora Ochrony Danych pod adresem [email protected].
Zmiany polityki i data obowiązywania
Operator platformy Marvel Gaming Poland Sp. z o.o. zastrzega sobie prawo do okresowej rewizji oraz aktualizacji niniejszej Polityki Prywatności w przypadku wdrożenia nowych rozwiązań technologicznych, modyfikacji katalogu usług iGamingowych lub zmian w przepisach prawa powszechnie obowiązującego (w tym wytycznych Europejskiej Rady Ochrony Danych oraz dyrektyw RODO). O wszelkich istotnych modyfikacjach wpływających na zakres praw i obowiązków użytkownicy są informowani z co najmniej 14-dniowym wyprzedzeniem za pośrednictwem powiadomień systemowych w panelu konta lub wiadomości e-mail.
Dalsze korzystanie z konta, autoryzacja depozytów oraz zawieranie zakładów po wejściu w życie zaktualizowanych zapisów jest równoznaczne z akceptacją nowej wersji dokumentu. W przypadku braku zgody na zrewidowane postanowienia, gracz zachowuje prawo do bezpłatnego zamknięcia profilu i wypłaty pozostałego salda gotówkowego zgodnie z procedurami KYC/AML, pod nadzorem jurysdykcyjnym: Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board.
Data wejścia w życie bieżących uregulowań i pełnej mocy prawnej dokumentu: .
