🎁 Pakiet powitalny: 100% do 1500 PLN🎰 Darmowe spiny: 150 FS↩ Cotygodniowy cashback: do 15%
🎁 Pakiet powitalny: 100% do 1500 PLN🎰 Darmowe spiny: 150 FS↩ Cotygodniowy cashback: do 15%
🎁 Pakiet powitalny: 100% do 1500 PLN🎰 Darmowe spiny: 150 FS↩ Cotygodniowy cashback: do 15%
🎁 Pakiet powitalny: 100% do 1500 PLN🎰 Darmowe spiny: 150 FS↩ Cotygodniowy cashback: do 15%
Kasyno Roman Arena Sport
Zaloguj sięZarejestruj się
Polityka Prywatności i Standardy Ochrony Danych Osobowych
Wstęp i ramy prawne przetwarzania
Niniejsza Polityka Prywatności reguluje zautomatyzowane procesy gromadzenia, ewidencjonowania oraz bezpiecznego przechowywania danych użytkowników serwisu. Wszystkie procedury operacyjne realizowane są w ścisłej zgodności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO / GDPR). Zastosowana architektura kryptograficzna SSL 256-bit z protokołem TLS 1.2 eliminuje ryzyko przechwycenia pakietów informacyjnych podczas transferu sesji.
Udział w grach hazardowych na prawdziwe pieniądze oraz obsługa modułów automaty i slots online dozwolona jest wyłącznie osobom pełnoletnim, które ukończyły 18 lat. Rygorystyczny wymóg weryfikacji wieku nakłada Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Oficjalny portal casino Roman wykorzystuje zaawansowane filtry techniczne i procedury weryfikacji tożsamości, co skutkuje natychmiastowym blokowaniem kont zakładanych przez osoby nieuprawnione.
Przetwarzanie danych osobowych opiera się na regułach celowości, rzetelności oraz minimalizacji zakresu zbieranych informacji. Wszelkie rekordy są zabezpieczone przed nieuprawnioną modyfikacją zgodnie z najwyższymi branżowymi standardami bezpieczeństwa teleinformatycznego.
Administrator danych i podstawa działania
Głównym administratorem danych osobowych zbieranych i przetwarzanych w ramach struktury sieciowej serwisu jest spółka Roman Entertainment N.V., realizująca formalne procedury prawne za pośrednictwem przedstawicielstwa korespondencyjnego w Rzeczypospolitej Polskiej:
ul. Marszałkowska 126/134, 00-008 Warszawa, Polska
Podmiot figuruje w rejestrze przedsiębiorców pod numerem KRS 0000982341 (NIP: 5252891234, REGON: 389124567). Legalną podstawę działalności operacyjnej stanowi Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Licencja ta nakłada bezwzględny obowiązek ciągłego audytu transakcji kapitałowych, weryfikacji tożsamości użytkowników w ramach procedury KYC oraz przeciwdziałania praniu pieniędzy (AML).
Zgodność procesów ewidencji danych z normami europejskimi nadzoruje wyznaczony Inspektor Ochrony Danych (IOD), dostępny pod adresem [email protected]. Każde formalne zapytanie gracza dotyczące przetwarzania rekordów identyfikacyjnych rozpatrywane jest bez zbędnej zwłoki, maksymalnie w terminie 72 godzin od wpłynięcia zgłoszenia.
Kategorie przetwarzanych danych
Zakres zbieranych informacji wynika bezpośrednio z wymogów technicznych infrastruktury gier oraz bezwzględnych obowiązków regulacyjnych nałożonych przez przepisy prawa i licencję hazardową. Przetwarzanie ogranicza się wyłącznie do danych niezbędnych do poprawnej obsługi konta gracza, realizacji transferów pieniężnych oraz monitorowania bezpieczeństwa sesji.
Katalog przetwarzanych informacji obejmuje cztery główne grupy rekordów teleinformatycznych:
Dane identyfikacyjne i tożsamościowe: imię, nazwisko, data urodzenia poświadczająca ukończenie 18. roku życia, numer PESEL (w przypadku rezydentów Polski) lub seria i numer paszportu bądź dowodu tożsamości wykorzystywane w procedurze weryfikacji KYC.
Dane teleadresowe i kontaktowe: aktywny adres poczty elektronicznej (e-mail), numer telefonu komórkowego z prefiksem +48, adres stałego zamieszkania obejmujący nazwę ulicy, numer budynku, kod pocztowy oraz miejscowość (np. Warszawa).
Dane finansowo-rozliczeniowe: historia transakcji depozytowych i wypłat, zamaskowane dane kart płatniczych Visa oraz Mastercard (zgodnie ze standardem PCI DSS widoczne są tylko pierwsze 6 i ostatnie 4 cyfry), identyfikatory płatności BLIK, Revolut i Jeton, a także rejestr obrotu środków bonusowych i wygranych w grach.
Dane techniczne i eksploatacyjne: adres IP protokołu sieciowego, parametry techniczne urządzenia końcowego, wersja przeglądarki internetowej, identyfikatory plików cookies, znaczniki czasu logowania oraz geolokalizacja sesji podczas korzystania z modułów gry i automatów online.
Każda kategoria danych podlega ścisłemu reżimowi ochrony kryptograficznej i nie jest przetwarzana w celach innych niż określone w niniejszym dokumencie.
Cele przetwarzania danych i ramy prawne
Przetwarzanie pakietów danych osobowych w strukturze teleinformatycznej serwisu opiera się na zasadzie bezwzględnej celowości i adekwatności. Dane nie są gromadzone na zapas — każda operacja analityczna posiada bezpośrednie umocowanie w przepisach prawa lub warunkach regulaminowych:
Obsługa transakcyjna i kontraktowa (art. 6 ust. 1 lit. b RODO): realizacja procesów rejestracji, autoryzacja wejścia na profil, aktywacja bonusów depozytowych oraz rozliczanie stawek i wypłat z automatów slots w trybie gry na prawdziwe pieniądze.
Wypełnianie zobowiązań prawnych i licencyjnych (art. 6 ust. 1 lit. c RODO): audyt tożsamości gracza w ramach dyrektyw AML/KYC, zapobieganie praniu pieniędzy, przeciwdziałanie finansowaniu terroryzmu oraz egzekwowanie rygorystycznej zasady pełnoletności 18+.
Zabezpieczenie integralności systemu i prewencja oszustw (art. 6 ust. 1 lit. f RODO): monitoring anomalii sesyjnych, przeciwdziałanie atakom DDoS, wykrywanie prób tworzenia zduplikowanych profili (multi-accounting) oraz nadzorowanie poprawności algorytmów losowych.
Bezpośrednia komunikacja techniczna i powiadomienia systemowe: przekazywanie komunikatów o statusie weryfikacji dokumentów, aktualizacjach tabeli wypłat oraz kluczowych zmianach regulaminowych wpływających na bezpieczeństwo środków finansowych.
Wszelkie procesy ewidencji i profilowania ryzyka transakcyjnego podlegają stałemu nadzorowi Inspektora Ochrony Danych, co zapobiega bezprawnemu wykorzystaniu informacji personalnych.
Udostępnianie danych i certyfikowani odbiorcy
Transfer pakietów informacyjnych do podmiotów trzecich podlega ścisłemu reżimowi techniczno-prawnemu. Spółka Roman Entertainment N.V. kategorycznie wyklucza komercyjną sprzedaż, odpłatne użyczanie lub nieautoryzowaną wymianę baz profilowych graczy. Dostęp do wyselekcjonowanych rekordów otrzymują wyłącznie podmioty przetwarzające na podstawie sformalizowanych umów powierzenia przetwarzania danych (DPA – Data Processing Agreement), zgodnie z art. 28 RODO:
Instytucje płatnicze i bramki rozliczeniowe: licencjonowani pośrednicy transakcyjni (w tym operatorzy BLIK, Mifinity, Jeton oraz systemy kart Visa i Mastercard) przetwarzający sumy wpłat od 50 PLN w celu finalizacji transferów finansowych, prewencji chargeback oraz kontroli zgodności z dyrektywami PSD2.
Certyfikowani deweloperzy oprogramowania gier: dostawcy modułów losowych i oprogramowania slots (np. Pragmatic Play, NetEnt), którzy weryfikują integralność sesji gry, poprawność naliczania wskaźnika RTP (średnia platformy 96.84%) oraz brak anomalii w algorytmach RNG.
Systemy weryfikacji tożsamości i audytu AML: wyspecjalizowane serwisy bazodanowe weryfikujące dokumenty tożsamości w procedurze KYC pod kątem autentyczności, zapobiegania kradzieży tożsamości oraz przeciwdziałania praniu kapitału.
Organy regulacyjne i instytucje państwowe: podmioty uprawnione na podstawie bezwzględnie obowiązujących przepisów prawa, w tym Curaçao Gaming Control Board (Licencja Curaçao nr 8048/JAZ) oraz europejskie sądy powszechne i organy ścigania w granicach formalnych wniosków procesowych.
Wszystkie podmioty współpracujące z administratorem podlegają audytowi pod kątem stosowania standardów bezpieczeństwa ISO/IEC 27001 oraz szyfrowania TLS 1.2. Wszelkie zapytania dotyczące rejestru procesorów współpracujących należy kierować pod oficjalny adres korespondencyjny: ul. Marszałkowska 126/134, 00-008 Warszawa, Polska.
Uprawnienia przysługujące użytkownikom
Zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), każdemu zarejestrowanemu użytkownikowi przysługuje katalog uprawnień gwarantujących pełną kontrolę nad przekazanymi danymi osobowymi. Realizacja poniższych praw jest bezpłatna i następuje po formalnej weryfikacji tożsamości zgłaszającego:
Prawo dostępu do danych (art. 15 RODO): możliwość uzyskania potwierdzenia przetwarzania danych oraz wygenerowania pełnego zestawu rekordów profilowych i transakcyjnych w ustrukturyzowanym formacie CSV lub PDF.
Prawo do sprostowania i uzupełnienia danych (art. 16 RODO): natychmiastowa korekta nieaktualnych lub błędnych informacji, takich jak zmiana numeru telefonu, adresu zamieszkania lub nazwiska.
Prawo do usunięcia danych – „prawo do bycia zapomnianym” (art. 17 RODO): likwidacja bazy rekordów personalnych realizowana po uprzednim zamknięciu konta i rozliczeniu salda finansowego, o ile przechowywanie danych nie wynika z bezwzględnych obowiązków prawnych AML i przepisów podatkowych (wymóg retencji przez okres 5 lat).
Prawo do ograniczenia przetwarzania (art. 18 RODO): czasowe zablokowanie modyfikacji i analityki danych w przypadku kwestionowania ich prawidłowości lub legalności przetwarzania.
Prawo do przenoszenia danych (art. 20 RODO): bezpośredni eksport ustrukturyzowanych danych technicznych do innego wskazanego administratora w standardowym formacie odczytu maszynowego.
Prawo do sprzeciwu (art. 21 RODO): bezwzględny sprzeciw wobec przetwarzania informacji w celach analityki behawioralnej, profilowania ryzyka marketingowego lub bezpośredniej komunikacji handlowej.
Wnioski dotyczące realizacji praw rozpatrywane są przez wyznaczonego Inspektora Ochrony Danych (adres: [email protected]) w terminie do 30 dni kalendarzowych, zgodnie z dyspozycją art. 12 ust. 3 RODO. W przypadku stwierdzenia naruszenia standardów ochrony danych, graczowi przysługuje prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO, ul. Stawki 2, 00-193 Warszawa).
Pliki cookies i podobne technologie
Pliki cookies (ciasteczka) to ustrukturyzowane rekordy danych alfanumerycznych, generowane przez serwer sieciowy i zapisywane lokalnie w pamięci urządzenia końcowego użytkownika (komputera stacjonarnego, laptopa, smartfona lub tabletu). Witryna wykorzystuje mechanizmy cookies w celu optymalizacji wydajności interfejsu, podtrzymywania bezpiecznej sesji po zalogowaniu oraz precyzyjnego dostosowywania parametrów technicznych wyświetlania biblioteki gier i automatów slots.
Katalog technologii śledzących i plików cookies wykorzystywanych w serwisie obejmuje trzy podstawowe grupy:
Niezbędne pliki techniczne i sesyjne: pliki tymczasowe usuwane automatycznie po zamknięciu okna przeglądarki lub przechowywane przez maksymalnie 24 godziny. Umożliwiają prawidłową nawigację, utrzymanie stanu autoryzacji konta gracza, zabezpieczenie przed atakami typu CSRF oraz stabilne funkcjonowanie bramek depozytowych (BLIK, Visa, Mastercard).
Funkcjonalne pliki preferencji: rekordy przechowywane przez okres od 30 dni do 12 miesięcy, zapamiętujące indywidualne ustawienia użytkownika, takie jak domyślny język interfejsu (pl-PL), filtry katalogu oprogramowania oraz status akceptacji powiadomień prawnych.
Analityczne i telemetryczne pliki statystyczne: mechanizmy gromadzące zanonimizowane wskaźniki telemetryczne (z maskowaniem ostatnich oktetów adresu IP), służące do monitorowania stabilności serwerów, weryfikacji średniego czasu ładowania zasobów graficznych oraz eliminowania błędów skryptów JavaScript.
Każdy użytkownik zachowuje pełną kontrolę nad konfiguracją plików cookies za pośrednictwem preferencji swojej przeglądarki internetowej (np. Chrome, Firefox, Safari, Opera lub Edge). Możliwe jest całkowite zablokowanie instalacji plików cookies lub ich selektywne usuwanie po zakończeniu każdej sesji. Ograniczenie obsługi niezbędnych plików technicznych może jednak uniemożliwić logowanie do profilu oraz realizację transakcji finansowych.
SPRAWDŹ USTAWIENIA
Bezpieczeństwo danych i ochrony systemów
Ochrona integralności cyfrowej oraz poufności zasobów informacyjnych opiera się na wielowarstwowej architekturze bezpieczeństwa teleinformatycznego. Każdy etap transmisji pakietów pomiędzy urządzeniem końcowym użytkownika a klastrami serwerowymi podlega nieprzerwanemu nadzorowi kryptograficznemu, co w praktyce uniemożliwia podsłuch sieciowy, przechwycenie nagłówków sesji lub wstrzyknięcie złośliwego kodu.
Wdrożony standard bezpieczeństwa systemowego obejmuje następujące kluczowe moduły operacyjne:
Szyfrowanie połączeń i certyfikacja SSL/TLS: natychmiastowe kodowanie całego ruchu sieciowego przy użyciu 256-bitowego klucza symetrycznego SSL oraz protokołu TLS 1.2 (z obsługą TLS 1.3), co gwarantuje pełną ochronę procesów rejestracji, autoryzacji konta oraz transferu informacji płatniczych.
Certyfikacja algorytmów losowych RNG: wszystkie moduły gry, w tym automaty slots oraz stołowe gry losowe, działają w oparciu o certyfikowany generator liczb losowych (RNG), poddawany cyklicznym audytom przez niezależne laboratoria badawcze (m.in. iTech Labs oraz eCOGRA), co gwarantuje niezmienność parametrów matematycznych i średniego wskaźnika RTP na poziomie 96.84%.
Segmentacja sieci i izolacja baz danych: bazy danych zawierające dokumentację weryfikacyjną KYC przechowywane są w odizolowanych logicznie podsieciach VLAN bez bezpośredniego dostępu z publicznego internetu, z zachowaniem reguły minimalnych uprawnień dostępowych (PoLP).
Ścisła kontrola personelu i procedury fizyczne: wyłączny dostęp do wrażliwych rekordów identyfikacyjnych posiada autoryzowany personel spółki Roman Entertainment N.V., realizującej zadania operacyjne w korespondencyjnej siedzibie pod adresem ul. Marszałkowska 126/134, 00-008 Warszawa, Polska. Każda operacja wglądu w akta gracza jest nieodwracalnie logowana w dzienniku zdarzeń SIEM.
Cykliczne audyty podatności i testy penetracyjne: infrastruktura serwerowa przechodzi kwartalne audyty bezpieczeństwa oraz testy odporności na ataki DDoS, co weryfikuje zgodność procedur z wytycznymi nałożonymi przez Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board.
Zastosowane mechanizmy logiczne i fizyczne zapewniają ciągłość operacyjną platformy oraz gwarantują, że zdeponowane informacje nie staną się przedmiotem nieautoryzowanego przetwarzania.
Przekazywanie danych poza EOG
Przetwarzanie pakietów danych osobowych graczy zarejestrowanych w serwisie odbywa się co do zasady na serwerach zlokalizowanych w granicach Europejskiego Obszaru Gospodarczego (EOG). Ewentualny transfer wybranych rekordów poza ten obszar jest dopuszczalny wyłącznie wtedy, gdy jest to bezpośrednio wymagane do realizacji zleconych dyspozycji finansowych, zapobiegania nadużyciom finansowym lub utrzymania stabilności infrastruktury chmurowej.
Spółka Roman Entertainment N.V. z przedstawicielstwem korespondencyjnym przy ul. Marszałkowska 126/134 w Warszawie realizuje każdy transgraniczny transfer informacji w oparciu o sformalizowane ramy prawne:
Standardowe Klauzule Umowne (SCC): wdrożenie wzorcowych klauzul zatwierdzonych decyzją wykonawczą Komisji Europejskiej (UE) 2021/914, które nakładają na odbiorców spoza EOG prawny wymóg stosowania standardów bezpieczeństwa w pełni równoważnych z regulacjami RODO.
Wymogi licencyjne i standardy jurysdykcyjne: przestrzeganie wytycznych nadzorczych, jakie nakłada Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board, w tym weryfikacja integralności transferów transakcyjnych i raportowanie procedur AML.
Szyfrowanie i ochrona kryptograficzna: przesyłanie pakietów z wykorzystaniem 256-bitowych algorytmów szyfrujących SSL/TLS 1.2 oraz logiczna izolacja baz danych, uniemożliwiająca nieuprawniony dostęp podmiotom trzecim na trasie tranzytowej.
Każdy użytkownik zachowuje prawo do uzyskania szczegółowej informacji o wdrożonych zabezpieczeniach transgranicznych oraz do wglądu w treść stosowanych klauzul ochronnych po przesłaniu formalnego zapytania do Inspektora Ochrony Danych pod adresem [email protected].
Zmiany polityki i data obowiązywania
Operator Roman Entertainment N.V. zastrzega sobie prawo do wprowadzania aktualizacji w niniejszej Polityce Prywatności w celu dostosowania procedur operacyjnych do nowelizacji prawa unijnego (RODO), regulacji krajowych oraz wytycznych nadzorczych Curaçao Gaming Control Board (Licencja Curaçao nr 8048/JAZ). Każda modyfikacja o charakterze normatywnym lub technologicznym, wpływająca na zasady ewidencjonowania rekordów identyfikacyjnych, poprzedzona jest publikacją zaktualizowanego tekstu w domenie tafla-wykonczenia.com.pl.
W przypadku istotnych modyfikacji celów przetwarzania danych lub procedur udostępniania informacji certyfikowanym partnerom transakcyjnym, gracze informowani są drogą elektroniczną na zweryfikowany adres e-mail z wyprzedzeniem wynoszącym minimum 14 dni kalendarzowych przed wejściem w życie zmian. Brak formalnego sprzeciwu lub kontynuowanie sesji na platformie po upływie tego terminu oznacza akceptację zaktualizowanych regulacji. Wcześniejsze wersje dokumentu są archiwizowane przez Inspektora Ochrony Danych pod adresem [email protected] i udostępniane na uzasadniony wniosek użytkownika.
Oficjalna data wejścia w życie aktualnych postanowień Polityki Prywatności i RODO: .
