Cykl życia danych osobowych w usługach Sankra

Data wejścia w życie: 9 września 2026 r. Ostatnia aktualizacja: 9 września 2026 r.

Niniejsza Polityka prywatności opisuje, w jaki sposób zbieramy, wykorzystujemy, udostępniamy, zabezpieczamy i usuwamy dane związane z korzystaniem z serwisu Sankra, konta gracza, płatności, weryfikacji, obsługi klienta, marketingu oraz narzędzi odpowiedzialnej gry. Korzystając z usług, użytkownik powinien przeczytać ten dokument razem z Regulaminem i zasadami plików cookie.

Od utworzenia konta do zamknięcia: kiedy powstają dane

Rejestracja i logowanie

Zbieramy imię i nazwisko, datę urodzenia, adres, e-mail, telefon, dane logowania, walutę konta oraz historię zgód. Rejestrujemy również adres IP, urządzenie, przeglądarkę, znaczniki czasu, identyfikatory sesji i zdarzenia bezpieczeństwa. Dane służą do utworzenia profilu, potwierdzenia wieku, ochrony dostępu i wykrywania duplikatów.

Weryfikacja KYC i bezpieczeństwo finansowe

Możemy przetwarzać kopie dokumentów tożsamości, potwierdzenia adresu, dane właściciela metody płatniczej, informacje o źródle środków oraz wynik kontroli ryzyka. Dane te służą potwierdzeniu tożsamości, zapobieganiu oszustwom, nadużyciom bonusowym, praniu pieniędzy i korzystaniu z metod osób trzecich.

Wpłaty, gry i wypłaty

Przechowujemy kwoty, waluty, identyfikatory transakcji, statusy, metody, fragmenty danych płatniczych otrzymane od procesora, historię salda, rund, zakładów, bonusów, limitów i wypłat. Pełne dane karty mogą być przetwarzane bezpośrednio przez uprawnionego dostawcę płatności zgodnie z jego polityką.

Pomoc, reklamacje i odpowiedzialna gra

Zapisujemy treść czatu i e-maili, załączniki, decyzje dotyczące limitów, przerw, samowykluczenia oraz preferencji marketingowych. Te informacje pozwalają rozwiązać problem, chronić konto i respektować decyzje gracza.

Kategorie danych i ich przeznaczenie

Podstawy prawne

Przetwarzamy dane, gdy jest to potrzebne do wykonania umowy z użytkownikiem, spełnienia obowiązku prawnego, ochrony uzasadnionych interesów serwisu lub użytkowników, a także na podstawie zgody. Zgodę można wycofać na przyszłość bez wpływu na zgodność wcześniejszego przetwarzania. W określonych sytuacjach możemy przetwarzać dane w celu ustalenia, dochodzenia lub obrony roszczeń.

Odbiorcy i transfery

Dane mogą otrzymać dostawcy hostingu, analityki, wsparcia, komunikacji, płatności, weryfikacji tożsamości, zapobiegania oszustwom i odpowiedzialnej gry. Informacje przekazujemy wyłącznie w zakresie potrzebnym do realizacji ich zadania. Dane mogą być również ujawnione organom publicznym, regulatorom, sądom lub doradcom, gdy wymaga tego prawo albo ochrona praw.

Jeżeli odbiorca znajduje się poza Europejskim Obszarem Gospodarczym, stosujemy odpowiedni mechanizm transferu, na przykład decyzję o adekwatności, standardowe klauzule umowne i dodatkowe zabezpieczenia. Zakres mechanizmu zależy od kraju oraz roli odbiorcy.

Pliki cookie, pamięć lokalna i pomiar

Niezbędne pliki cookie utrzymują logowanie, wybór języka, bezpieczeństwo i koszyk operacji. Pliki funkcjonalne zapamiętują ustawienia. Analityka mierzy wydajność, błędy i sposób korzystania z sekcji. Technologie reklamowe i afiliacyjne mogą przypisywać wizytę do kampanii oraz mierzyć rejestrację lub inne zdarzenie, zgodnie z wyborem użytkownika.

Preferencje można zmienić w panelu zgód i ustawieniach przeglądarki. Wyłączenie technologii niezbędnych może zakończyć sesję albo uniemożliwić bezpieczne wykonanie funkcji konta.

Jak długo przechowujemy dane

Okres zależy od rodzaju informacji, aktywności konta, obowiązków finansowych i regulacyjnych, bezpieczeństwa, reklamacji oraz przedawnienia roszczeń. Po zamknięciu konta część danych może pozostać zablokowana do końca wymaganego okresu. Gdy dalsze przechowywanie nie ma podstawy, dane są usuwane, anonimizowane lub bezpiecznie izolowane.

Zabezpieczenia

Stosujemy szyfrowanie transmisji, kontrolę dostępu według roli, uwierzytelnianie, monitorowanie zdarzeń, kopie bezpieczeństwa, testy oraz procedury reagowania na incydenty. Pracownicy i dostawcy otrzymują dostęp tylko w zakresie obowiązków. Użytkownik powinien chronić hasło, urządzenie i skrzynkę e-mail oraz zgłosić nieznane logowanie.

Prawa użytkownika

W zależności od właściwego prawa użytkownik może żądać:

• dostępu do danych i kopii informacji;
• sprostowania danych nieprawidłowych lub niepełnych;
• usunięcia danych, gdy nie istnieje nadrzędna podstawa przechowywania;
• ograniczenia przetwarzania;
• przeniesienia danych w ustrukturyzowanym formacie;
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
• wycofania zgody i rezygnacji z marketingu;
• informacji o zautomatyzowanej ocenie, gdy ma zastosowanie;
• złożenia skargi do właściwego organu ochrony danych.

Przed realizacją wniosku możemy potwierdzić tożsamość. Wniosek nie powinien zawierać hasła ani kodu CVV. Prawo do usunięcia nie obejmuje informacji, które musimy zachować z powodów prawnych, bezpieczeństwa, samowykluczenia lub rozliczeń.

Osoby niepełnoletnie

Usługi są przeznaczone wyłącznie dla osób spełniających wymagany wiek hazardowy. Możemy przeprowadzać kontrolę wieku i zamknąć konto utworzone przez osobę nieuprawnioną. Rodzice i opiekunowie powinni stosować blokadę urządzenia oraz narzędzia filtrowania treści.

Linki i usługi zewnętrzne

Serwis może prowadzić do dostawców płatności, gier, narzędzi wsparcia lub stron informacyjnych. Każdy zewnętrzny podmiot przetwarza dane zgodnie z własną polityką i odpowiada za swój zakres operacji.

Zmiany dokumentu

Aktualizacje mogą wynikać ze zmian prawa, technologii, dostawców lub zakresu usług. Nowa data zostanie wskazana na początku dokumentu. Istotne zmiany mogą zostać przekazane przez konto, e-mail lub komunikat w serwisie.

Kontakt w sprawach prywatności

E-mail: [email protected] Adres: Sankra Data Protection, ul. Prosta 20, 00-850 Warszawa, Polska Temat wiadomości: „Prywatność – wniosek użytkownika”

Wiadomość powinna zawierać e-mail konta, rodzaj żądania i zakres danych. Dodatkowa weryfikacja zostanie przeprowadzona bezpiecznym kanałem, jeżeli będzie potrzebna do ochrony profilu.