1 Wprowadzenie

1.1. Tożsamość Administratora

Operatorem serwisu internetowego dostępnego pod adresem 4diy.pl oraz podmiotem świadczącym usługi pod marką Lemon Casino (dalej: „Administrator", „my", „nas") jest podmiot odpowiedzialny za przetwarzanie Twoich danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).

1.2. Cel i zakres niniejszego dokumentu

Niniejsza Polityka Prywatności (dalej: „Polityka") określa zasady gromadzenia, przetwarzania, przechowywania oraz ochrony danych osobowych Użytkowników („Użytkownik", „Ty") korzystających z serwisu Lemon Casino, w tym w szczególności osób rejestrujących konto gracza, dokonujących transakcji finansowych lub korzystających z usług pomocy technicznej.

1.3. Powiązane dokumenty

Niniejsza Polityka stanowi integralną część pakietu dokumentów prawnych Lemon Casino i należy ją czytać łącznie z:

• Regulaminem serwisu – określającym zasady korzystania z usług, prawa i obowiązki stron;
• Polityką Odpowiedzialnej Gry – opisującą mechanizmy ochrony graczy i narzędzia samokontroli.

1.4. Akceptacja Polityki

Korzystanie z serwisu Lemon Casino jest równoznaczne z zapoznaniem się z treścią niniejszej Polityki. Jeżeli nie zgadzasz się z jej postanowieniami, prosimy o zaprzestanie korzystania z serwisu. Rejestracja konta gracza wymaga aktywnego potwierdzenia akceptacji dokumentów prawnych poprzez zaznaczenie odpowiedniego pola wyboru (checkbox) — zgodnie z wymogami RODO dotyczącymi wyrażania zgody w formie jednoznacznego działania potwierdzającego.

2 Dane, które zbieramy

2.1. Dane podane bezpośrednio przez Użytkownika

Podczas rejestracji, weryfikacji tożsamości lub kontaktu z obsługą zbieramy:

• Dane identyfikacyjne: imię, nazwisko, data urodzenia, obywatelstwo;
• Dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny;
• Dane dokumentów tożsamości: numer i seria dokumentu, data ważności — wyłącznie w celu weryfikacji wieku i tożsamości (KYC);
• Dane finansowe: numer rachunku bankowego, dane karty płatniczej (tokenizowane), historia wpłat i wypłat;
• Hasło konta: przechowywane wyłącznie w postaci zaszyfrowanego skrótu (hash);
• Preferencje marketingowe: zgoda lub brak zgody na otrzymywanie komunikatów handlowych.

2.2. Dane zbierane automatycznie

W trakcie korzystania z serwisu automatycznie rejestrujemy:

• Dane techniczne urządzenia: adres IP, typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu;
• Dane sesji: czas logowania, czas trwania sesji, strony odwiedzone w serwisie;
• Dane dotyczące aktywności w grach: historia zakładów, kwoty wygrane i przegrane, czas gry, preferowane gry;
• Dane geolokalizacyjne: kraj i przybliżona lokalizacja wyznaczona na podstawie adresu IP;
• Dane plików cookies i podobnych technologii — szczegóły w sekcji 6 niniejszej Polityki.

2.3. Dane ze źródeł zewnętrznych

Możemy pozyskiwać dane z następujących źródeł:

• Dostawcy usług weryfikacji tożsamości (KYC/AML): wyniki weryfikacji dokumentów, listy PEP (politically exposed persons) i sankcji;
• Biura informacji kredytowej i rejestry antyfraudowe: w celu oceny ryzyka i zapobiegania praniu pieniędzy;
• Partnerzy afiliacyjni: informacja o kanale pozyskania Użytkownika (bez danych umożliwiających identyfikację).

2.4. Dane szczególnych kategorii

Lemon Casino nie przetwarza w sposób celowy danych szczególnej kategorii w rozumieniu art. 9 RODO (danych dotyczących zdrowia, przekonań religijnych, orientacji seksualnej itp.). Jeśli jednak Użytkownik dobrowolnie udostępni nam takie dane w trakcie kontaktu z pomocą techniczną, zostaną one przetworzone wyłącznie w zakresie niezbędnym do udzielenia odpowiedzi.

3 Cele przetwarzania danych

3.1. Świadczenie usług

Dane przetwarzamy przede wszystkim w celu:

• założenia i zarządzania kontem gracza;
• umożliwienia uczestnictwa w grach dostępnych w serwisie;
• realizacji wpłat i wypłat środków pieniężnych;
• obsługi wniosków, skarg i zapytań Użytkowników;
• weryfikacji tożsamości i wieku Użytkownika (procedura KYC).

3.2. Bezpieczeństwo i zapobieganie nadużyciom

• wykrywanie i zapobieganie oszustwom, praniu pieniędzy i finansowaniu terroryzmu;
• monitorowanie i archiwizacja transakcji zgodnie z wymogami ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu;
• ochrona integralności systemu i zapobieganie nieautoryzowanemu dostępowi.

3.3. Odpowiedzialna gra

• monitorowanie wzorców zachowań hazardowych w celu identyfikacji objawów problemowego grania;
• wdrażanie limitów i mechanizmów samokontroli — szczegóły dostępne w Polityce Odpowiedzialnej Gry;
• obsługa wniosków o samowykluczenie lub przerwy w grze.

3.4. Marketing i komunikacja

• wysyłka ofert promocyjnych, bonusów i informacji o nowościach — wyłącznie za uprzednią zgodą Użytkownika;
• personalizacja treści wyświetlanych w serwisie na podstawie historii aktywności;
• wysyłka wiadomości transakcyjnych i systemowych (np. potwierdzenia operacji, resetowanie hasła) — na podstawie uzasadnionego interesu administratora lub realizacji umowy.

3.5. Obowiązki prawne i regulacyjne

• archiwizacja danych o grach i transakcjach wymagana przez przepisy prawa;
• współpraca z organami nadzoru i organami ścigania w zakresie wymaganym przez prawo;
• prowadzenie dokumentacji i rejestrów na potrzeby kontroli regulacyjnych.

3.6. Analityka i doskonalenie usług

• analiza statystyczna korzystania z serwisu w celu poprawy jego funkcjonalności;
• przeprowadzanie badań z zakresu doświadczeń użytkownika (UX) i testów A/B.

4 Podstawy prawne przetwarzania

Każda operacja przetwarzania danych osobowych przez Lemon Casino opiera się na co najmniej jednej z poniższych podstaw prawnych, wskazanych w art. 6 RODO:

4.1. Prawo do wycofania zgody

W przypadku gdy przetwarzanie odbywa się na podstawie Twojej zgody, masz prawo do jej wycofania w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania, które miało miejsce przed wycofaniem. Możesz to zrobić poprzez panel ustawień konta lub kontaktując się z nami pod adresem [email protected].

4.2. Test równowagi interesów

W każdym przypadku, gdy powołujemy się na uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), przeprowadzamy test równowagi, oceniając, czy interes ten jest nadrzędny wobec praw i wolności Użytkownika. Wyniki testów równowagi są dokumentowane i dostępne na żądanie.

5 Udostępnianie danych i podmioty trzecie

5.1. Zasada ogólna

Lemon Casino nie sprzedaje danych osobowych Użytkowników podmiotom trzecim. Przekazujemy dane wyłącznie w zakresie niezbędnym do realizacji usług lub wypełnienia obowiązków prawnych.

5.2. Kategorie odbiorców danych

• Dostawcy usług płatniczych: podmioty obsługujące transakcje finansowe, m.in.:
  • Przelewy24 (DialCom24 Sp. z o.o.)
  • BLIK (Polski Standard Płatności Sp. z o.o.)
  • PayU S.A.
  • Visa / Mastercard (sieci płatnicze)
  • Skrill Limited / Paysafe Financial Services
  • Trustly Group AB
  • MuchBetter (PayrNet Limited)
  • Paysafecard (Paysafe Prepaid Services)
• Dostawcy usług KYC/AML: podmioty weryfikujące tożsamość i przeprowadzające kontrole dokumentów (np. Onfido, Jumio lub równoważne);
• Dostawcy gier i oprogramowania: producentów i licencjodawców gier udostępnianych w serwisie, w zakresie niezbędnym do realizacji rozgrywki;
• Dostawcy infrastruktury technicznej: usługi hostingowe, CDN, przechowywanie danych w chmurze — wyłącznie na serwerach zlokalizowanych na terytorium państwa członkowskiego UE lub EOG;
• Podmioty analityczne: narzędzia do analizy ruchu internetowego (np. Google Analytics w trybie anonimizacji IP);
• Organy regulacyjne i ścigania: w zakresie wymaganym przez obowiązujące przepisy prawa polskiego i unijnego;
• Partnerzy afiliacyjni: wyłącznie dane zagregowane lub zanonimizowane potwierdzające konwersję — bez danych identyfikacyjnych Użytkownika.

5.3. Umowy powierzenia przetwarzania

Z każdym podmiotem przetwarzającym dane w naszym imieniu zawieramy umowę powierzenia przetwarzania danych osobowych zgodną z art. 28 RODO, nakładającą na nich obowiązek stosowania odpowiednich środków technicznych i organizacyjnych chroniących dane Użytkowników.

6 Pliki cookies i technologie śledzenia

6.1. Czym są pliki cookies?

Pliki cookies (ciasteczka) to niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika przez przeglądarkę internetową podczas odwiedzin w serwisie. Umożliwiają one zapamiętanie preferencji, utrzymanie sesji logowania oraz analizę zachowań Użytkowników. Zasady korzystania z plików cookies reguluje ustawa z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (PKE).

6.2. Rodzaje stosowanych plików cookies

6.3. Inne technologie śledzenia

Oprócz plików cookies możemy stosować:

• Web beacons (piksele śledzące): osadzone w wiadomościach e-mail umożliwiające potwierdzenie ich otwarcia;
• Identyfikatory sesji: tokeny przechowywane w pamięci sesji przeglądarki (sessionStorage);
• Lokalne przechowywanie danych (localStorage): dane techniczne przechowywane na urządzeniu, niedostępne dla serwerów zewnętrznych.

6.4. Zarządzanie preferencjami cookies

Przy pierwszym wejściu do serwisu wyświetlamy baner z prośbą o wyrażenie zgody na poszczególne kategorie plików cookies. Możesz w każdej chwili zmienić swoje preferencje, klikając przycisk „Ustawienia cookies" dostępny w stopce serwisu. Możesz również zarządzać plikami cookies bezpośrednio w ustawieniach swojej przeglądarki internetowej, jednakże wyłączenie plików niezbędnych może uniemożliwić prawidłowe korzystanie z serwisu.

7 Bezpieczeństwo danych

7.1. Stosowane środki techniczne

Lemon Casino wdraża wielowarstwowe środki techniczne ochrony danych, obejmujące:

• Szyfrowanie transmisji: protokół TLS 1.2/1.3 dla wszystkich połączeń z serwisem;
• Szyfrowanie danych w spoczynku: bazy danych i kopie zapasowe szyfrowane algorytmami klasy AES-256;
• Tokenizacja danych płatniczych: dane kart płatniczych nigdy nie są przechowywane w systemach Lemon Casino — zastępowane bezpiecznym tokenem dostarczanym przez certyfikowanego operatora płatności zgodnego ze standardem PCI-DSS;
• Wieloskładnikowe uwierzytelnianie (MFA): dostępne i rekomendowane dla kont graczy;
• Systemy wykrywania włamań (IDS/IPS): ciągłe monitorowanie ruchu sieciowego w celu wykrywania anomalii;
• Regularne testy penetracyjne: przeprowadzane przez niezależnych audytorów bezpieczeństwa.

7.2. Środki organizacyjne

• Dostęp do danych osobowych posiadają wyłącznie upoważnione osoby, którym dostęp ten jest niezbędny do wykonywania obowiązków służbowych;
• Wszyscy pracownicy i współpracownicy mający dostęp do danych osobowych są objęci szkoleniami z zakresu ochrony danych oraz podpisują umowy o poufności;
• Prowadzimy rejestr czynności przetwarzania zgodnie z art. 30 RODO;
• Opracowane zostały i są regularnie testowane plany ciągłości działania i odtwarzania po awarii.

7.3. Naruszenia ochrony danych

W przypadku stwierdzenia naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia praw i wolności Użytkowników, Lemon Casino jest zobowiązane do zgłoszenia tego faktu Prezesowi Urzędu Ochrony Danych Osobowych (PUODO) w ciągu 72 godzin od jego wykrycia (art. 33 RODO). Jeśli naruszenie może powodować wysokie ryzyko dla Twoich praw, zostaniesz o nim niezwłocznie powiadomiony indywidualnie (art. 34 RODO).

8 Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa. Poniżej przedstawiamy szczegółowe okresy retencji:

8.1. Usunięcie danych po upływie okresu retencji

Po upływie właściwego okresu przechowywania dane osobowe są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację Użytkownika. Procesy usuwania danych są zautomatyzowane i przeprowadzane zgodnie z harmonogramem wynikającym z niniejszej Polityki.

9 Twoje prawa

Jako podmiot danych osobowych przysługują Ci następujące prawa wynikające z RODO. Możesz je realizować, kontaktując się z nami pod adresem [email protected]. Odpowiedzi na wnioski udzielamy bez zbędnej zwłoki — maksymalnie w ciągu 30 dni od ich otrzymania, a w szczególnie złożonych przypadkach w ciągu 3 miesięcy (art. 12 RODO).

10 Międzynarodowe transfery danych

10.1. Zasada przechowywania danych w EOG

Lemon Casino, zgodnie z wymogami prawa, dąży do przechowywania i przetwarzania danych osobowych Użytkowników wyłącznie na serwerach zlokalizowanych na terytorium Unii Europejskiej lub Europejskiego Obszaru Gospodarczego (EOG). W przypadku usług gier online serwery wykorzystywane do przetwarzania i przechowywania danych są zlokalizowane w państwie członkowskim UE lub EOG.

10.2. Przekazywanie danych poza EOG

W przypadku gdy dany dostawca usług lub partner techniczny przetwarza dane poza EOG, Lemon Casino stosuje co najmniej jeden z poniższych mechanizmów zabezpieczających:

• Decyzja Komisji Europejskiej o adekwatności ochrony — dane przekazywane są do krajów, które Komisja Europejska uznała za zapewniające odpowiedni poziom ochrony danych (art. 45 RODO);
• Standardowe Klauzule Umowne (SCC) — zatwierdzone przez Komisję Europejską klauzule umowne zapewniające odpowiedni poziom ochrony danych (art. 46 ust. 2 lit. c RODO);
• Wiążące Reguły Korporacyjne (BCR) — w przypadku transferów w ramach grup przedsiębiorstw (art. 47 RODO).

10.3. Weryfikacja bezpieczeństwa transferu

Przed każdym transferem danych poza EOG przeprowadzamy ocenę ryzyka (Transfer Impact Assessment — TIA), uwzględniającą przepisy dotyczące ochrony danych obowiązujące w kraju docelowym. Dokumentacja tych ocen jest przechowywana i dostępna na żądanie organów nadzorczych.

11 Osoby małoletnie

11.1. Zakaz korzystania przez osoby poniżej 18. roku życia

Usługi Lemon Casino są przeznaczone wyłącznie dla osób, które ukończyły 18 lat, co jest zgodne z polskim ustawodawstwem (ustawa z dnia 19 listopada 2009 r. o grach hazardowych). Lemon Casino świadomie nie zbiera danych osobowych osób niepełnoletnich i nie świadczy im jakichkolwiek usług.

11.2. Procedury weryfikacji wieku

W celu ochrony małoletnich stosujemy następujące środki:

• obowiązkowe oświadczenie o ukończeniu 18. roku życia podczas rejestracji;
• weryfikację tożsamości i wieku (KYC) z wykorzystaniem dokumentów potwierdzających datę urodzenia przed umożliwieniem realizacji pierwszej wypłaty lub po przekroczeniu określonych progów transakcyjnych;
• zawieszenie konta i wszczęcie postępowania wyjaśniającego w przypadku powzięcia uzasadnionych podejrzeń, że Użytkownik nie ukończył 18 lat.

11.3. Zgłoszenie konta małoletniego

Jeżeli posiadasz wiedzę lub podejrzenie, że konto w serwisie Lemon Casino zostało założone przez osobę małoletnią, prosimy o niezwłoczny kontakt pod adresem [email protected]. W przypadku potwierdzenia tego faktu konto zostanie niezwłocznie zamknięte, a wszelkie powiązane dane osobowe — usunięte z naszych systemów.

11.4. Zasoby dotyczące odpowiedzialnej gry

Szczegółowe informacje na temat ochrony małoletnich oraz narzędzia kontroli rodzicielskiej dostępne są w naszej Polityce Odpowiedzialnej Gry. Jeśli potrzebujesz pomocy w związku z problemowym hazardem, możesz skontaktować się z poniższymi organizacjami w Polsce:

• Centrum Wsparcia dla Osób w Stanie Kryzysu Emocjonalnego — tel. 116 123 (bezpłatny, całodobowy);
• Gamblers Anonymous Polska — grupy wsparcia w Warszawie, Poznaniu, Gdańsku, Wrocławiu i innych miastach;
• Centrum Terapii Uzależnień w Warszawie — leczenie uzależnienia od hazardu;
• Telefon Zaufania dla Dorosłych w Kryzysie Emocjonalnym — tel. 116 123;
• Stowarzyszenie Solidarni Plus — wsparcie dla uzależnionych od hazardu i ich rodzin;
• GamCare — międzynarodowa organizacja pomocowa, www.gamcare.org.uk;
• BeGambleAware — zasoby edukacyjne i wsparcie, www.begambleaware.org.

12 Zmiany w niniejszej Polityce

12.1. Prawo do wprowadzania zmian

Lemon Casino zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności w dowolnym momencie, w szczególności w przypadku:

• zmian w obowiązujących przepisach prawa w zakresie ochrony danych osobowych;
• wprowadzenia nowych usług lub funkcjonalności w serwisie, które wiążą się z nowym sposobem przetwarzania danych;
• zmiany kategorii przetwarzanych danych lub podmiotów, którym dane są przekazywane;
• zaleceń lub decyzji organów nadzorczych (PUODO, EROD).

12.2. Powiadamianie o zmianach

W przypadku istotnych zmian w Polityce Prywatności Lemon Casino poinformuje Użytkowników poprzez:

• wyświetlenie wyraźnego komunikatu o zmianie przy logowaniu do konta gracza;
• wysyłkę wiadomości e-mail na adres powiązany z kontem, jeśli zmiany dotyczą istotnych praw Użytkownika;
• aktualizację daty „Data aktualizacji" widocznej w nagłówku niniejszego dokumentu.

12.3. Archiwizacja poprzednich wersji

Poprzednie wersje Polityki Prywatności są archiwizowane i dostępne na żądanie. Możesz się z nimi zapoznać, kierując stosowne zapytanie na adres [email protected].

12.4. Dalsze korzystanie z serwisu po zmianie Polityki

Kontynuowanie korzystania z serwisu Lemon Casino po wejściu w życie zaktualizowanej Polityki Prywatności oznacza akceptację wprowadzonych zmian. Jeżeli nie akceptujesz nowej wersji Polityki, powinieneś zaprzestać korzystania z serwisu i zamknąć konto gracza.

13 Dane kontaktowe

13.1. Administrator danych

W sprawach dotyczących niniejszej Polityki Prywatności, realizacji praw podmiotów danych lub jakichkolwiek kwestii związanych z ochroną danych osobowych prosimy o kontakt:

13.2. Termin rozpatrzenia wniosku

Wszelkie wnioski i zapytania dotyczące danych osobowych rozpatrujemy bez zbędnej zwłoki, nie później niż w ciągu 30 dni od daty ich otrzymania. W przypadku złożonych lub licznych wniosków termin ten może zostać przedłużony o kolejne 2 miesiące, o czym Użytkownik zostanie poinformowany przed upływem pierwotnego terminu.

13.3. Złożenie skargi do organu nadzorczego

Bez uszczerbku dla innych środków odwoławczych, przysługuje Ci prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO. Więcej informacji dostępnych jest na stronie uodo.gov.pl.