🎁 Bonus powitalny: 100% do 1500 PLN + 150 FS↩ Cotygodniowy cashback: do 15%⚡ Błyskawiczny depozyt: BLIK od 50 PLN🛡️ Licencja Curaçao: nr 8048/JAZ
🎁 Bonus powitalny: 100% do 1500 PLN + 150 FS↩ Cotygodniowy cashback: do 15%⚡ Błyskawiczny depozyt: BLIK od 50 PLN🛡️ Licencja Curaçao: nr 8048/JAZ
🎁 Bonus powitalny: 100% do 1500 PLN + 150 FS↩ Cotygodniowy cashback: do 15%⚡ Błyskawiczny depozyt: BLIK od 50 PLN🛡️ Licencja Curaçao: nr 8048/JAZ
🎁 Bonus powitalny: 100% do 1500 PLN + 150 FS↩ Cotygodniowy cashback: do 15%⚡ Błyskawiczny depozyt: BLIK od 50 PLN🛡️ Licencja Curaçao: nr 8048/JAZ
KasynoZakłady
Zaloguj sięZarejestruj się
Polityka Prywatności i Ochrony Danych Osobowych
Niniejszy dokument precyzuje standardy gromadzenia, rejestrowania, przechowywania oraz zabezpieczania informacji o charakterze personalnym przez platformę internetową Irwin . Wszelkie operacje przetwarzania danych realizowane są w ścisłej zgodności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, RODO/GDPR). Nadzór nad integralnością procedur sprawuje wyznaczony Inspektor Ochrony Danych, dbając o transparentność operacyjną oraz minimalizację zakresu pobieranych rekordów.
Dostęp do katalogu gier hazardowych na prawdziwe pieniądze oraz autoryzacja konta gracza podlegają bezwzględnemu ograniczeniu wiekowemu 18+. Wymóg ten wynika bezpośrednio z międzynarodowych standardów branżowych, jakie nakłada oficjalna Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board dla podmiotu Irwin Entertainment B.V. W celu uniemożliwienia rejestracji osobom małoletnim serwis casino Irwin wdraża zautomatyzowane filtry weryfikacji tożsamości oraz prewencyjne mechanizmy monitorowania logowań.
Administrator danych i podstawa działania
Głównym administratorem danych osobowych gromadzonych w ramach serwisu internetowego jest spółka Irwin Entertainment B.V., realizująca usługi iGaming na podstawie międzynarodowych standardów prawnych. Formalną obsługę operacyjną, nadzór techniczny oraz koordynację zgłoszeń użytkowników na terytorium Rzeczypospolitej Polskiej prowadzi wyznaczony podmiot powiązany:
Siedziba i adres do korespondencji: ul. Koszykowa 61, 00-667 Warszawa, Polska KRS: 0001094821 | NIP: 5252981470 | REGON: 528194302
Podstawą legalnej działalności platformy jest Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Zgodność procedur przetwarzania informacji z wymogami prawnymi nadzoruje bezpośrednio dedykowany Inspektor Ochrony Danych Osobowych (kontakt: [email protected]). Bieżąca weryfikacja tożsamości graczy, autoryzacja wypłat oraz monitoring operacji finansowych odbywają się w oparciu o restrykcyjne procedury KYC/AML, przeciwdziałające praniu pieniędzy i finansowaniu terroryzmu.
Kategorie przetwarzanych danych
W ramach świadczenia usług iGamingowych oraz zapewnienia pełnego bezpieczeństwa operacyjnego, infrastruktura serwerowa rejestruje cztery precyzyjnie zdefiniowane kategorie rekordów informacyjnych:
Dane identyfikacyjne (ID): imię i nazwisko gracza, oficjalna data urodzenia poświadczająca ukończenie 18 lat, seria i numer dokumentu tożsamości (dowód osobisty lub paszport), unikalny identyfikator konta w systemie oraz numer PESEL w przypadku obywateli polskich.
Dane kontaktowe i adresowe: aktywny adres poczty elektronicznej (np. [email protected]), bezpośredni numer telefonu komórkowego z polskim prefiksem (+48), a także pełny adres zamieszkania (kraj, ulica, numer domu i lokalu, kod pocztowy oraz miejscowość, np. Warszawa).
Dane finansowe i transakcyjne: zanonimizowane rejestry płatności, pierwsze 6 oraz ostatnie 4 cyfry kart płatniczych Visa i Mastercard, historia doładowań konta (BLIK, Revolut, portfele cyfrowe Mifinity), pełny wykaz zatwierdzonych wypłat wygranych, bilans obrotu środków bonusowych oraz aktualny stan salda.
Dane techniczne, telemetryczne i behawioralne: publiczny adres IP urządzenia, znaczniki geolokalizacyjne, typ oraz wersja przeglądarki internetowej, identyfikatory sesji, parametry środowiska sprzętowego, diagnostyczne pliki cookies, a także szczegółowe logi autoryzacji z dokładnymi znacznikami czasu UTC.
Zakres gromadzonych rekordów wynika bezpośrednio z międzynarodowych standardów ochrony kapitału oraz zaleceń licencyjnych Curaçao Gaming Control Board. Zgromadzone pakiety podlegają rygorystycznemu szyfrowaniu kluczem kryptograficznym SSL 256-bit i nie są wykorzystywane do celów wykraczających poza realizację umowy oraz wymogi prawne.
Cele przetwarzania danych
Przetwarzanie zgromadzonych pakietów informacji personalnych odbywa się wyłącznie w oparciu o precyzyjnie określone przesłanki prawne wynikające z art. 6 ust. 1 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Każda operacja systemowa posiada bezpośrednie umocowanie regulacyjne oraz służy zagwarantowaniu bezpieczeństwa i ciągłości świadczonych usług iGaming:
Realizacja umowy i obsługa konta (art. 6 ust. 1 lit. b RODO): rejestracja profilu gracza, bieżąca autoryzacja logowań, księgowanie depozytów (BLIK, Revolut, karty płatnicze), naliczanie pakietów powitalnych i obrotu bonusowego oraz realizacja wypłat wygranych.
Wypełnianie obowiązków prawnych operatora (art. 6 ust. 1 lit. c RODO): bezwzględna weryfikacja ukończenia 18 lat, realizacja procedur KYC/AML przeciwdziałających praniu pieniędzy, raportowanie transakcji ponadprogowych oraz prowadzenie audytowalnej dokumentacji księgowo-podatkowej.
Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO): wykrywanie prób wyłudzeń i zduplikowanych kont (multi-accounting), audyt integralności sesji i wskaźników RTP automatów, zabezpieczenie infrastruktury IT przed atakami DDoS oraz obrona przed ewentualnymi roszczeniami prawnymi.
Obsługa techniczna i komunikacja operacyjna: przekazywanie krytycznych komunikatów systemowych, powiadomień o statusie weryfikacji dokumentów oraz obsługa zgłoszeń za pośrednictwem czatu 24/7 i poczty e-mail [email protected].
Wszelkie procesy profilowania ryzyka transakcyjnego są ograniczone do prewencji finansowej i nie wywołują skutków prawnych opartych wyłącznie na zautomatyzowanym podejmowaniu decyzji bez nadzoru personelu działu compliance.
Udostępnianie danych i odbiorcy
Przekazywanie informacji personalnych użytkowników podmiotom trzecim podlega bezwzględnej reglamentacji prawnej i wyklucza jakąkolwiek formę komercyjnej odsprzedaży lub dzierżawy baz rekordów. Dostęp do wyselekcjonowanych pakietów danych uzyskują wyłącznie audytowani partnerzy techniczni oraz instytucjonalni odbiorcy, których zaangażowanie jest niezbędne do prawidłowej realizacji usług iGaming:
Autoryzowani operatorzy płatności i bramki rozliczeniowe: instytucje finansowe obsługujące depozyty i wypłaty (w tym BLIK, Revolut, Mifinity, Visa, Mastercard) — rekordy transakcyjne udostępniane są wyłącznie w celu bezpośredniego księgowania środków gracza oraz monitorowania legalności przepływów.
Licencjonowani dostawcy oprogramowania i slots: zewnętrzni deweloperzy gier (m.in. NetEnt, Pragmatic Play) — wymiana danych obejmuje wyłącznie zanonimizowane identyfikatory sesji oraz numery rund w celu kontroli integralności losowań RNG i weryfikacji wskaźników RTP (średnia platformy 96.84%).
Wyspecjalizowane biura audytu tożsamości KYC/AML: certyfikowane bazy referencyjne wykorzystywane do sprawdzania autentyczności dokumentów tożsamości oraz weryfikacji list sankcyjnych i statusu PEP (osób zajmujących eksponowane stanowiska polityczne).
Organy regulacyjne i instytucje państwowe: podmioty nadzoru finansowego oraz organy ścigania uprawnione do żądania informacji wyłącznie na podstawie prawomocnych orzeczeń sądowych lub bezpośrednich dyspozycji Licencji Curaçao nr 8048/JAZ wydanej przez Curaçao Gaming Control Board.
Wszyscy podwykonawcy przetwarzają powierzone im rekordy informacyjne na podstawie sformalizowanych umów powierzenia przetwarzania danych osobowych (Data Processing Agreement — DPA), gwarantujących standardy bezpieczeństwa tożsame z wytycznymi RODO/GDPR. Bezpośredni nadzór nad realizacją kontraktów powierzenia sprawuje operator Irwin Entertainment B.V. za pośrednictwem polskiego biura operacyjnego zlokalizowanego pod adresem: ul. Koszykowa 61, 00-667 Warszawa, Polska.
Prawa użytkownika
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) przyznaje każdemu zarejestrowanemu graczowi pakiet niezbywalnych uprawnień w relacji z administratorem bazy. Realizacja wniosków następuje bezpłatnie w maksymalnym terminie 30 dni od momentu formalnego zgłoszenia, po uprzednim uwierzytelnieniu tożsamości wnioskodawcy:
Prawo dostępu do danych (art. 15 RODO): uczestnik ma prawo uzyskać precyzyjne potwierdzenie, czy jego rekordy podlegają przetwarzaniu, oraz zażądać wygenerowania pełnego zestawienia zgromadzonych wpisów w ustrukturyzowanym formacie technicznym CSV lub zabezpieczonym pliku PDF.
Prawo do sprostowania i uzupełnienia (art. 16 RODO): bezwzględna możliwość skorygowania nieaktualnych lub błędnych informacji, w tym numeru telefonu komórkowego, adresu zamieszkania czy nazwiska po okazaniu dokumentu urzędowego.
Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO): realizowane po definitywnym zamknięciu konta gracza oraz wypłacie wszelkich należnych wygranych, z zastrzeżeniem 5-letniego okresu retencji dokumentacji transakcyjnej wymaganego przez przepisy AML i księgowe.
Prawo do ograniczenia przetwarzania (art. 18 RODO): możliwość czasowego zamrożenia operacji na profilu w trakcie weryfikacji prawidłowości danych lub procedowania formalnej reklamacji gracza.
Prawo do przenoszenia danych (art. 20 RODO): dyspozycja wyeksportowania historii operacji oraz danych profilowych i przekazania ich w formacie maszynowym bezpośrednio do wskazanego podmiotu trzeciego.
Prawo do sprzeciwu i cofnięcia zgody (art. 21 RODO): natychmiastowe zablokowanie profilowania behawioralnego oraz przetwarzania danych w celach analityczno-statystycznych na żądanie użytkownika.
Wszelkie dyspozycje formalne należy kierować bezpośrednio do Inspektora Ochrony Danych pod dedykowany adres poczty elektronicznej [email protected] lub drogą korespondencyjną na adres operacyjny biura w Polsce: ul. Koszykowa 61, 00-667 Warszawa. Graczowi przysługuje również prawo wniesienia skargi do właściwego organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO).
Pliki cookies i podobne technologie
Pliki cookies (ciasteczka) oraz pokrewne znaczniki pamięci podręcznej (Local Storage, Session Storage) stanowią pakiety danych telemetrycznych generowane automatycznie przez serwer i zapisywane w pamięci przeglądarki użytkownika. W ramach platformy internetowej pliki te pełnią kluczowe funkcje operacyjne, gwarantując stabilność połączenia, integralność sesji logowania oraz wysokie standardy ochrony kryptograficznej.
Stosowane mechanizmy śledzące i archiwizujące podzielone są na trzy precyzyjne grupy funkcjonalne:
Niezbędne pliki techniczne i sesyjne: pliki wymagane do prawidłowego działania podstawowych funkcji serwisu. Utrzymują aktywną sesję gracza po zalogowaniu, zabezpieczają formularze przed atakami typu CSRF (Cross-Site Request Forgery) oraz optymalizują obciążenie infrastruktury serwerowej. Są one automatycznie niszczone po zamknięciu okna przeglądarki lub wylogowaniu.
Pliki preferencji i funkcjonalne: znaczniki zapisujące zindywidualizowane wybory gracza, takie jak preferowana wersja językowa serwisu (język polski), format wyświetlania kursów oraz konfiguracja filtrów katalogu automatów i gier stołowych. Okres ich retencji wynosi standardowo od 30 do 90 dni.
Pliki analityczne i telemetryczne: narzędzia diagnostyczne służące do badania wydajności serwisu, pomiaru czasów ładowania modułów oraz analizy zagregowanych ścieżek nawigacyjnych. Rekordy telemetryczne są w pełni anonimizowane, a ich maksymalny okres przechowywania nie przekracza 12 miesięcy.
Użytkownik zachowuje pełną autonomię w zakresie konfiguracji plików cookies. Poziom akceptacji ciasteczek można modyfikować bezpośrednio w ustawieniach przeglądarki internetowej (m.in. Chrome, Firefox, Safari, Edge), w tym całkowicie zablokować ich zapisywanie bądź wymusić usunięcie dotychczasowych rekordów. Ograniczenie niezbędnych plików technicznych może jednak wpłynąć na płynność autoryzacji profilu gracza.
SPRAWDŹ USTAWIENIA
Bezpieczeństwo danych i ochrony systemów
Infrastruktura serwerowa platformy Irwin opiera się na wielowarstwowej architekturze obronnej, zaprojektowanej w celu wyeliminowania ryzyka nieautoryzowanego dostępu, przechwycenia danych oraz zakłócenia ciągłości rozgrywki. Wszelkie kanały transmisji sieciowej oraz repozytoria bazodanowe podlegają rygorystycznemu nadzorowi technicznemu zgodnie z międzynarodowymi normami ISO/IEC 27001:
Szyfrowanie transmisji SSL 256-bit i TLS 1.2/TLS 1.3: każdy pakiet danych przesyłany pomiędzy przeglądarką użytkownika a klastrem serwerów podlega asymetrycznemu szyfrowaniu kluczem o długości 256 bitów, co uniemożliwia podsłuch sesji oraz ataki typu Man-in-the-Middle.
Niezależna certyfikacja generatorów liczb losowych (RNG): wszystkie automaty slots oraz gry stołowe działają w oparciu o certyfikowane algorytmy RNG, weryfikowane przez akredytowane laboratoria badawcze (w tym eCOGRA i iTech Labs), gwarantując pełną losowość wyników i stabilny średni wskaźnik RTP na poziomie 96.84%.
Izolacja środowisk transakcyjnych i ochrona płatności: dane operacji finansowych (BLIK, Revolut, karty Visa i Mastercard) przetwarzane są w wydzielonych strefach sieciowych z certyfikacją PCI DSS Level 1, z wykorzystaniem natychmiastowej tokenizacji poufnych parametrów.
Procedury kontroli dostępu i audyty wewnętrzne: fizyczny oraz zdalny dostęp do zintegrowanej bazy rekordów KYC posiadają wyłącznie uprawnieni specjaliści bezpieczeństwa operatora Irwin Entertainment B.V. Dział operacyjny w Polsce, mieszczący się przy ul. Koszykowa 61, 00-667 Warszawa, stosuje uwierzytelnianie wieloskładnikowe (2FA) oraz rejestruje każde zapytanie w niezmiennym dzienniku zdarzeń.
Okresowe testy penetracyjne, automatyczne systemy wykrywania intruzów (IDS/IPS) oraz stała ochrona przeciwko atakom wolumetrycznym DDoS gwarantują pełną integralność profilu gracza w trybie całodobowym.
Przekazywanie danych poza EOG
Główna infrastruktura serwerowa oraz repozytoria bazodanowe platformy Irwin zlokalizowane są w obrębie Europejskiego Obszaru Gospodarczego (EOG). W sytuacjach podyktowanych współpracą z międzynarodowymi dostawcami oprogramowania kasynowego, bramkami kryptowalutowymi lub weryfikatorami tożsamości KYC/AML transfer rekordów poza terytorium EOG odbywa się z zachowaniem rygorystycznych gwarancji prawnych wynikających z Rozdziału V RODO (GDPR).
Podstawą prawną transgranicznego przekazywania informacji przez spółkę Irwin Entertainment B.V. jest wdrożenie Standardowych Klauzul Umownych (Standard Contractual Clauses – SCC), formalnie zatwierdzonych przez Komisję Europejską na podstawie art. 46 ust. 2 lit. c RODO. Wszelkie transfery wymagają zastosowania dodatkowych technicznych środków ochrony, obejmujących asymetryczne szyfrowanie kluczem 256-bitowym oraz natychmiastową pseudonimizację danych identyfikacyjnych.
Podmioty przetwarzające z państw trzecich podlegają cyklicznym audytom bezpieczeństwa i zobowiązane są do zapewnienia standardu ochrony tożsamego z normami europejskimi oraz wymogami licencyjnymi, jakie nakłada oficjalna Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Zarejestrowany użytkownik zachowuje prawo do uzyskania kopii stosowanych zabezpieczeń umownych za pośrednictwem Inspektora Ochrony Danych ([email protected]).
Zmiany polityki i data obowiązywania
Operator Irwin Entertainment B.V. zastrzega sobie prawo do wprowadzania modyfikacji niniejszej Polityki Prywatności w przypadku nowelizacji przepisów prawa unijnego (w tym rozporządzenia RODO/GDPR), aktualizacji wytycznych regulatora Curaçao Gaming Control Board wynikających z oficjalnej Licencji Curaçao nr 8048/JAZ lub wdrożenia nowych protokołów technologicznych.
O wszelkich istotnych korektach procedur przetwarzania danych osobowych zarejestrowani gracze zostaną powiadomieni z co najmniej 14-dniowym wyprzedzeniem za pośrednictwem dedykowanego komunikatu systemowego po zalogowaniu na konto gracza oraz bezpośredniej wiadomości przesłanej na autoryzowany adres e-mail (np. [email protected]). W przypadku braku akceptacji zaktualizowanych warunków użytkownik ma prawo do wypowiedzenia umowy, zamknięcia profilu i bezprowizyjnego wycofania pozostałego salda środków.
Formalne zapytania dotyczące historii rewizji regulaminów oraz wnioski formalne można kierować do biura operacyjnego w Polsce pod adresem: ul. Koszykowa 61, 00-667 Warszawa lub drogą elektroniczną na adres e-mail Inspektora Ochrony Danych: [email protected].
Data wejścia w życie aktualnej wersji polityki bezpieczeństwa:
