Polityka Prywatności i Ochrony Danych Osobowych

Wstęp i ramy prawne przetwarzania

Ochrona danych osobowych oraz prywatności graczy stanowi fundament bezpieczeństwa operacyjnego serwisu. Wszelkie czynności przetwarzania informacji personalnych są prowadzone w ścisłej zgodności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO/GDPR). Platforma wdraża rygorystyczne środki organizacyjne oraz protokoły kryptograficzne TLS 1.3 z 256-bitowym kluczem szyfrowania, które zabezpieczają bazy danych przed nieautoryzowanym wglądem.

Dostęp do usług hazardowych, automatów oraz gier na prawdziwe pieniądze przysługuje wyłącznie osobom pełnoletnim, które ukończyły 18 lat. Wymóg ten nakłada bezpośrednio Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Oficjalny portal casino 777 Casino wykorzystuje zaawansowane filtry technologiczne i procedury weryfikacyjne w celu identyfikacji oraz natychmiastowej blokady nieuprawnionych prób rejestracji ze strony osób nieletnich.

Zasady określone w niniejszym dokumencie gwarantują użytkownikowi pełną przejrzystość procesów ewidencyjnych — od utworzenia profilu gracza, przez bezpieczne rozliczanie depozytów i wygranych, aż po procedury retencji oraz usuwania konta.

Administrator danych i podstawa działania

Administratorem danych osobowych zbieranych i przetwarzanych w ramach infrastruktury serwisu zgodnie z art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) jest spółka Seven Media Poland Sp. z o.o., wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000984721, NIP: 5252894103 oraz REGON: 389240185. Siedziba zarządu podmiotu znajduje się pod adresem:

Seven Media Poland Sp. z o.o.
ul. Chmielna 25, 00-021 Warszawa, Polska KRS: 0000984721 • NIP: 5252894103 • REGON: 389240185

Prawną podstawą legalnej działalności operacyjnej portalu oraz organizowania gier hazardowych jest Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Zgodnie z rygorystycznymi wytycznymi licencyjnymi oraz unijnymi i krajowymi przepisami o przeciwdziałaniu praniu pieniędzy, operator stosuje obowiązkowe procedury KYC/AML (Know Your Customer / Anti-Money Laundering). Standardy te determinują wymóg bezwzględnego potwierdzenia pełnoletności (18+), identyfikacji tożsamości gracza oraz audytu legalności deponowanych środków finansowych.

Prawidłowość procesów ewidencyjnych oraz wdrożenie środków ochrony informacji personalnych nadzoruje powołany Inspektor Ochrony Danych (IOD). Wszelkie zapytania, wnioski o realizację praw przysługujących na mocy RODO oraz zgłoszenia incydentów bezpieczeństwa przyjmowane są pod adresem poczty elektronicznej: [email protected].

Kategorie przetwarzanych danych

Infrastruktura informatyczna serwisu przetwarza wyłącznie ściśle sprecyzowane pakiety informacji, których rejestracja jest konieczna do zawarcia i realizacji umowy o świadczenie usług hazardowych, prowadzenia profilu gracza oraz spełnienia norm prawnych. Zakres gromadzonych rekordów obejmuje cztery główne kategorie:

Dane identyfikacyjne: imię, nazwisko, data urodzenia potwierdzająca ukończenie 18 roku życia, obywatelstwo oraz seria i numer dokumentu tożsamości (dowód osobisty lub paszport), wykorzystywane w obligatoryjnej procedurze weryfikacji tożsamości KYC.
Dane kontaktowe i teleadresowe: adres poczty elektronicznej e-mail, aktywny numer telefonu komórkowego (w tym z polskim prefiksem +48) oraz pełny adres zamieszkania (ulica, numer domu/lokalu, kod pocztowy, miejscowość), niezbędny do weryfikacji rezydencji podatkowej.
Dane finansowe oraz transakcyjne: historia transakcji zasileń i zleceń wypłat, identyfikatory płatności (w tym rozliczenia BLIK, transfery bankowe, zanonimizowane tokeny kart Visa/Mastercard oraz portfeli elektronicznych), stany salda konta oraz wolumen obrotu środkami.
Dane techniczne i telemetryczne: adres IP urządzenia, znaczniki czasu logowania, identyfikatory sesji, specyfikacja systemu operacyjnego i przeglądarki internetowej, pliki cookies oraz dane geolokalizacyjne weryfikowane podczas łączenia z platformą.

Rejestr danych jest stale chroniony przed nieautoryzowanym wglądem poprzez separację baz ewidencyjnych oraz mechanizmy kontroli dostępu oparte na uprawnieniach administracyjnych.

Cele przetwarzania danych

Przetwarzanie informacji personalnych przez Seven Media Poland Sp. z o.o. opiera się na zasadzie celowości oraz minimalizacji danych, zgodnie z wymogami art. 5 ust. 1 lit. b oraz c Rozporządzenia RODO. Każda operacja w rejestrach bazodanowych serwisu służy bezpośredniej realizacji zdefiniowanych celów prawnych, kontraktowych i bezpieczeństwa technicznego:

Realizacja umowy i obsługa transakcji (art. 6 ust. 1 lit. b RODO): rejestracja konta użytkownika, autoryzacja logowania, ewidencjonowanie stawek na automatach slots, rozliczanie depozytów i wypłat za pośrednictwem systemów BLIK, kart płatniczych oraz portfeli cyfrowych, a także wypłata wygranych środków na prawdziwe pieniądze.
Wypełnianie zobowiązań prawnych i regulacyjnych (art. 6 ust. 1 lit. c RODO): spełnienie rygorów ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (procedury KYC/AML), obligatoryjna weryfikacja pełnoletności (18+) wynikająca z warunków Licencji Curaçao nr 8048/JAZ oraz raportowanie podatkowo-księgowe.
Zapewnienie integralności systemów i audyt bezpieczeństwa (art. 6 ust. 1 lit. f RODO): identyfikacja prób nieautoryzowanego dostępu, wykrywanie wielokrotnych kont (multi-accounting), audyty algorytmów RNG, monitoring telemetryczny sesji oraz przeciwdziałanie nadużyciom regulaminowym.
Komunikacja operacyjna i obsługa zapytań (art. 6 ust. 1 lit. b i f RODO): realizacja zgłoszeń kierowanych do działu pomocy i wsparcia klienta, obsługa procesów reklamacyjnych oraz przesyłanie istotnych powiadomień technicznych o modyfikacji regulaminów lub statusie zleceń płatniczych.

Zgromadzone dane nie podlegają zautomatyzowanemu podejmowaniu decyzji wywołującemu skutki prawne w rozumieniu art. 22 RODO, z wyłączeniem niezbędnych algorytmów analitycznych wykorzystywanych w procedurach przeciwdziałania nadużyciom finansowym oraz ochrony integralności konta gracza.

Udostępnianie danych i odbiorcy

Transfer danych osobowych użytkowników podmiotom zewnętrznym podlega ścisłemu reżimowi prawnemu i odbywa się wyłącznie w zakresie niezbędnym do prawidłowej realizacji usług hazardowych, obsługi transakcji oraz wypełnienia obowiązków prawnych. Seven Media Poland Sp. z o.o. nie prowadzi komercyjnej odsprzedaży, wymiany ani bezpodstawnego udostępniania rejestrów personalnych podmiotom trzecim. Wszelkie operacje przekazywania informacji opierają się na sformalizowanych umowach powierzenia przetwarzania danych (Data Processing Agreement – DPA), które zobowiązują partnerów do stosowania środków ochrony tożsamych ze standardami RODO.

Odbiorcami danych mogą być wyłącznie wyspecjalizowane kategorie podmiotów współpracujących:

Instytucje płatnicze i operatorzy bramek finansowych: podmioty licencjonowane realizujące autoryzację depozytów i zleceń wypłat (w tym obsługa transakcji BLIK, kart płatniczych Visa i Mastercard oraz portfeli cyfrowych Revolut i Jeton) – transfer obejmuje identyfikator transakcji, kwotę oraz zanonimizowane dane rachunku.
Dostawcy oprogramowania i platform iGaming: certyfikowani deweloperzy gier slots i stołów kasynowych na żywo – dane przekazywane w postaci zaszyfrowanych tokenów sesji służą ewidencji zakładów, audytowi losowości algorytmów RNG oraz weryfikacji poprawności obliczeń wygranych.
Dostawcy narzędzi weryfikacyjnych KYC/AML: wyspecjalizowane agencje analityczne wspierające proces weryfikacji tożsamości, rezydentury oraz weryfikacji sankcyjnej PEP w ramach wymogów Licencji Curaçao nr 8048/JAZ.
Dostawcy infrastruktury technicznej i chmurowej: centra przetwarzania danych zlokalizowane na terenie Europejskiego Obszaru Gospodarczego, gwarantujące szyfrowane bazy danych oraz bezpieczną łączność sieciową TLS 1.3.
Organy wymiaru sprawiedliwości i regulatorzy: sądy powszechne, prokuratura, Generalny Inspektor Informacji Finansowej (GIIF) oraz organ nadzorczy Curaçao Gaming Control Board – wyłącznie w sytuacjach bezwzględnego obowiązku wynikającego z przepisów prawa lub wiążącego postanowienia urzędowego.

Wszystkie podmioty przetwarzające pakiety danych na zlecenie operatora podlegają audytom technicznym. Każdy transfer poza strukturę spółki Seven Media Poland Sp. z o.o., z siedzibą przy ul. Chmielna 25 w Warszawie, jest rejestrowany w wewnętrznej ewidencji czynności przetwarzania.

Prawa użytkownika

Na mocy przepisów art. 15–22 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) każdemu zarejestrowanemu użytkownikowi platformy przysługuje pełen katalog uprawnień kontrolnych wobec powierzonych danych osobowych. Realizacja wniosków w tym zakresie jest wolna od opłat i prowadzona bez zbędnej zwłoki przez wyznaczonego Inspektora Ochrony Danych. Zakres gwarantowanych praw obejmuje:

Prawo dostępu do danych (art. 15 RODO): możliwość uzyskania formalnego potwierdzenia faktu przetwarzania rekordów oraz wygenerowania pełnego wyciągu z bazy profilu (w formacie PDF lub CSV), w tym historii logowań, aktywności transakcyjnych i zapisów stawek.
Prawo do sprostowania i uzupełnienia (art. 16 RODO): prawo do natychmiastowej korekty błędnych, niekompletnych lub zdezaktualizowanych wpisów ewidencyjnych (np. zmiana adresu zamieszkania, numeru telefonu czy adresu e-mail), przy czym modyfikacja kluczowych danych tożsamościowych wymaga ponownego przejścia weryfikacji KYC.
Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO): uprawnienie do trwałego skasowania rekordów personalnych po zamknięciu konta i rozliczeniu salda na prawdziwe pieniądze. Zastosowanie tego prawa podlega ograniczeniu w zakresie, w jakim bezwzględnie obowiązujące przepisy prawa podatkowego, ustawy o przeciwdziałaniu praniu pieniędzy (AML) oraz rygory Licencji Curaçao nr 8048/JAZ nakazują zachowanie archiwizacji transakcji przez ustawowy okres 5 lat.
Prawo do ograniczenia przetwarzania (art. 18 RODO): żądanie wstrzymania operacji na koncie do celów przechowywania w sytuacjach kwestionowania prawidłowości danych lub podczas trwania procedury reklamacyjnej.
Prawo do przenoszenia danych (art. 20 RODO): opcja wyeksportowania zgromadzonych danych personalnych w powszechnie stosowanym formacie maszynowym oraz bezpośredniego przesłania ich do innego wskazanego administratora usług.
Prawo do sprzeciwu wobec profilowania i marketingu (art. 21 RODO): bezwarunkowe prawo do cofnięcia zgody na przesyłanie ofert promocyjnych, powiadomień SMS oraz wyłączenia analiz telemetrycznych służących personalizacji ofert.
Prawo do skargi do organu nadzorczego: w przypadku uznania, że czynności przetwarzania naruszają normy RODO, użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO, ul. Stawki 2, 00-193 Warszawa).

Wszelkie dyspozycje, zapytania prawne oraz oświadczenia o wycofaniu zgód należy składać drogą elektroniczną bezpośrednio do Inspektora Ochrony Danych pod adresem: [email protected]. Standardowy czas rozpatrzenia kompletnego wniosku wynosi maksymalnie 30 dni kalendarzowych.

Pliki cookies i podobne technologie

Serwis internetowy wykorzystuje pliki cookies (ciasteczka) oraz pokrewne rozwiązania telemetryczne i kryptograficzne w celu utrzymania ciągłości sesji gracza, ochrony integralności konta przed atakami typu CSRF oraz optymalizacji renderowania interfejsu. Pliki cookies stanowią miniaturowe pakiety danych alfanumerycznych, które serwer zapisuje w pamięci podręcznej przeglądarki użytkownika. Ich wdrożenie jest w pełni przejrzyste i regulowane przepisami Prawa Telekomunikacyjnego oraz art. 6 ust. 1 lit. a i f RODO.

Struktura plików telemetrycznych i konfiguracyjnych w platformie została podzielona na trzy ściśle wyodrębnione grupy funkcjonalne:

Niezbędne pliki techniczne: bezwzględnie wymagane do prawidłowego działania architektury konta, bezpiecznego logowania, szyfrowania zapytań API oraz zachowania aktywnego tokenu sesyjnego podczas przechodzenia między katalogami gier. Wygasają one samoczynnie po wylogowaniu lub zamknięciu okna przeglądarki (maksymalny czas retencji tokena sesyjnego wynosi 24 godziny).
Pliki analityczne i wydajnościowe: agregują całkowicie zanonimizowane parametry dotyczące czasu ładowania bibliotek graficznych, stabilności transferu danych z serwerami dostawców gier oraz występowania błędów skryptów JavaScript. Okres ich przechowywania nie przekracza 12 miesięcy.
Pliki preferencyjne i personalizacyjne: zapamiętują wybrane przez użytkownika parametry środowiskowe, takie jak format prezentacji stawek, preferowaną wersję językową oraz indywidualne filtry sortowania katalogu maszyn. Zapisywane są w pamięci urządzenia na okres do 180 dni.

Użytkownik zachowuje pełną suwerenność nad zakresem zapisywanych danych. Każda współczesna przeglądarka internetowa (w tym Google Chrome, Mozilla Firefox, Apple Safari oraz Microsoft Edge) umożliwia modyfikację reguł akceptacji ciasteczek, blokowanie plików zewnętrznych lub całkowite usunięcie dotychczas zgromadzonej pamięci podręcznej. Należy pamiętać, że zablokowanie technicznych plików cookies uniemożliwi autoryzację profilu oraz realizację transakcji na prawdziwe pieniądze.

SPRAWDŹ USTAWIENIA

Bezpieczeństwo danych i ochrony systemów

Ochrona integralności oraz poufności informacji opiera się na wielowarstwowej architekturze bezpieczeństwa logicznego i fizycznego. Każda sesja użytkownika zabezpieczona jest kryptograficznym protokołem TLS 1.2 oraz TLS 1.3 z 256-bitowym kluczem szyfrującym SSL, co uniemożliwia przechwycenie pakietów teletransmisyjnych podczas logowania, transferu depozytów czy wymiany tokenów sesyjnych.

Infrastruktura techniczna wdrożona przez operatora spełnia wyśrubowane normy nadzorcze, które określa bezpośrednio Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. W ramach bieżącej ochrony systemów stosowane są następujące procedury:

Szyfrowanie bazodanowe i izolacja sieciowa: dane osobowe oraz wrażliwe rekordy KYC przechowywane są w odseparowanych klastrach bazodanowych z szyfrowaniem AES-256 w spoczynku oraz monitorowaniem integralności plików w czasie rzeczywistym.
Audyt generatorów liczb losowych (RNG): wszystkie automaty slots oraz stołowe gry losowe podlegają cyklicznym testom niezależnych laboratoriów certyfikujących (m.in. eCOGRA, iTech Labs, GLI), co potwierdza matematyczną losowość wyników oraz wyklucza jakąkolwiek ingerencję w mechanikę wypłat.
Rygorystyczna kontrola dostępu i 2FA: dostęp do serwerów ewidencyjnych oraz bazy weryfikacyjnej posiada wyłącznie ściśle autoryzowany personel Seven Media Poland Sp. z o.o., zlokalizowany przy ul. Chmielna 25, 00-021 Warszawa, Polska, z obligatoryjnym uwierzytelnianiem wieloskładnikowym (MFA/2FA) oraz rejestracją każdego zdarzenia w niezmiennych logach audytowych.
Wewnętrzne audyty i testy penetracyjne: systemy przechodzą kwartalne testy podatności oraz ciągły monitoring z wykorzystaniem zapór sieciowych WAF i ochrony przed atakami wolumetrycznymi DDoS.

Zastosowane środki kryptograficzne i procedury fizycznej kontroli minimalizują ryzyko nieuprawnionego dostępu, wycieku lub zniszczenia informacji, zapewniając pełną odporność infrastruktury na współczesne zagrożenia cybernetyczne.

Przekazywanie danych poza EOG

Przetwarzanie i przechowywanie rekordów personalnych użytkowników odbywa się przede wszystkim w centrach danych zlokalizowanych na terytorium państw członkowskich Europejskiego Obszaru Gospodarczego (EOG). Transfer informacji do państw trzecich ma charakter ściśle kontrolowany i następuje wyłącznie w sytuacji, gdy wymaga tego integracja techniczna z certyfikowanymi dostawcami oprogramowania iGaming lub międzynarodowymi instytucjami płatniczymi.

W takich przypadkach spółka Seven Media Poland Sp. z o.o. wdraża rygorystyczne mechanizmy prawne określone w Rozdziale V RODO (art. 44–49). Każdy transgraniczny przepływ danych zabezpieczony jest przez:

Standardowe Klauzule Umowne (SCC): zatwierdzone przez Komisję Europejską klauzule zobowiązujące zagranicznych odbiorców do zagwarantowania standardu ochrony tożsamego z przepisami RODO.
Decyzje o adekwatności oraz Data Privacy Framework: przekazywanie informacji wyłącznie do jurysdykcji uznanych przez właściwe organy unijne za zapewniające odpowiedni stopień bezpieczeństwa prawnego.
Dodatkowe środki kryptograficzne: wielowarstwowe szyfrowanie pakietów kluczem AES-256 oraz uniemożliwienie identyfikacji gracza bez posiadania kluczy deszyfrujących, chronionych w siedzibie operatora przy ul. Chmielna 25 w Warszawie.

Wszystkie procedury transgraniczne są bezpośrednio audytowane pod kątem zgodności z normami, które określa Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Gwarantuje to pełną poufność rozliczeń na prawdziwe pieniądze oraz ochronę uprawnień graczy niezależnie od fizycznej lokalizacji serwerów pomocniczych.

Zmiany polityki i data obowiązywania

Spółka Seven Media Poland Sp. z o.o. zastrzega sobie prawo do wprowadzania modyfikacji w niniejszej Polityce Prywatności w przypadku nowelizacji przepisów prawa krajowego lub unijnego (w tym wytycznych Europejskiej Rady Ochrony Danych), wdrożenia nowych rozwiązań technologicznych na platformie lub modyfikacji specyfikacji oferowanych gier slots i zakładów. O wszelkich istotnych korektach prawnych użytkownicy powiadamiani są z co najmniej 14-dniowym wyprzedzeniem za pośrednictwem dedykowanego komunikatu systemowego po zalogowaniu na konto gracza lub drogą elektroniczną na zarejestrowany adres e-mail.

Dalsze korzystanie z serwisu, realizacja transakcji depozytowych oraz udział w rozgrywkach na prawdziwe pieniądze po wejściu w życie zaktualizowanych zapisów oznacza akceptację nowych procedur przetwarzania informacji personalnych. W sytuacji braku zgody na zrewidowane warunki, gracz ma prawo do bezpłatnego wypowiedzenia umowy o świadczenie usług, zlecenia wypłaty zgromadzonych środków bez potrąceń prowizyjnych oraz zamknięcia konta zgodnie z procedurą regulaminową.

Data wejścia w życie aktualnej wersji dokumentu: 12 maja 2026 r..

POWRÓT DO WITRYNY