🎁 Bonus powitalny: 100% do 2250 PLN + 150 FS↩ Cotygodniowy cashback: do 12%⚡ Szybkie depozyty BLIK i Revolut od 50 PLN🎰 Ponad 3400 certyfikowanych slotów
🎁 Bonus powitalny: 100% do 2250 PLN + 150 FS↩ Cotygodniowy cashback: do 12%⚡ Szybkie depozyty BLIK i Revolut od 50 PLN🎰 Ponad 3400 certyfikowanych slotów
🎁 Bonus powitalny: 100% do 2250 PLN + 150 FS↩ Cotygodniowy cashback: do 12%⚡ Szybkie depozyty BLIK i Revolut od 50 PLN🎰 Ponad 3400 certyfikowanych slotów
🎁 Bonus powitalny: 100% do 2250 PLN + 150 FS↩ Cotygodniowy cashback: do 12%⚡ Szybkie depozyty BLIK i Revolut od 50 PLN🎰 Ponad 3400 certyfikowanych slotów
Sierra Kasyno Sierra Sport
Zaloguj sięZarejestruj się
Polityka Prywatności i Ochrony Danych Osobowych
Wstęp i ramy prawne przetwarzania
Ochrona danych osobowych oraz poszanowanie integralności cyfrowej każdego użytkownika stanowią fundamentalną zasadę działalności operacyjnej serwisu. Wszelkie operacje przetwarzania informacji o charakterze personalnym są realizowane w ścisłej zgodności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (GDPR/RODO). Platforma stosuje nowoczesne środki techniczne i organizacyjne, gwarantując integralność, poufność oraz pełną rozliczalność gromadzonych rekordów.
Dostęp do katalogu obejmującego certyfikowane automaty, gry na żywo oraz zakłady jest ściśle zastrzeżony dla osób, które ukończyły 18 lat. Rygorystyczna polityka pełnoletności wynika bezpośrednio z międzynarodowych standardów branżowych, których bezwzględne przestrzeganie nakłada Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Oficjalny portal rozrywkowy casino Sierra wdraża wieloetapowe mechanizmy weryfikacji tożsamości oraz filtry sieciowe, uniemożliwiające rejestrację i udział w grach osobom małoletnim.
Spis treści dokumentu
Poniższy wykaz przedstawia strukturę formalno-prawną regulacji dotyczących ochrony prywatności i bezpieczeństwa informacji:
Niniejsza dokumentacja określa standardy operacyjne zgodne z Rozporządzeniem RODO (GDPR) oraz wytycznymi technicznymi organu licencyjnego Curaçao Gaming Control Board. Każdy użytkownik ma prawo do bezpośredniej weryfikacji procedur przetwarzania swoich danych.
Administrator danych i podstawa działania
Administratorem danych osobowych użytkowników rejestrujących konto w serwisie jest Sierra Entertainment N.V., spółka zarejestrowana w rejestrze handlowym pod numerem 162984. Przedstawicielstwo operacyjne oraz obsługa zapytań prawnych na terytorium Rzeczypospolitej Polskiej są prowadzone pod oficjalnym adresem rejestrowym:
ul. Złota 59, 00-120 Warszawa, Polska
Działalność podmiotu na rynku krajowym identyfikują numery ewidencyjne: KRS 0000984712, NIP 5252891402 oraz REGON 389201940. Podstawą legalnego świadczenia usług hazardowych oraz transakcji finansowych na prawdziwe pieniądze jest Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board.
Wdrożony system ochrony prywatności podlega stałemu nadzorowi przez wyznaczonego Inspektora Ochrony Danych (IOD), z którym kontakt jest możliwy pod adresem [email protected]. Wszystkie operacje gromadzenia i przetwarzania rekordów podlegają restrykcyjnym procedurom weryfikacji tożsamości KYC (Know Your Customer) oraz przeciwdziałania praniu pieniędzy AML (Anti-Money Laundering), co stanowi bezpośredni wymóg organu regulacyjnego.
Kategorie przetwarzanych danych
Infrastruktura serwerowa rejestruje wyselekcjonowane pakiety informacji niezbędne do świadczenia licencjonowanych usług hazardowych, autoryzacji sesji oraz spełnienia wymogów prawnych. Zbierane rekordy dzielą się na cztery precyzyjnie zdefiniowane grupy:
Dane identyfikacyjne (Tożsamość): pełne imię i nazwisko, data urodzenia weryfikująca ukończenie 18 roku życia, obywatelstwo oraz seria i numer dokumentu tożsamości (dowód osobisty lub paszport), wykorzystywane w procedurze KYC.
Dane kontaktowe i adresowe: aktywny adres poczty elektronicznej, numer telefonu komórkowego z prefiksem międzynarodowym (w tym polskim +48), adres stałego zamieszkania obejmujący ulicę, numer lokalu, kod pocztowy oraz miejscowość.
Dane finansowo-transakcyjne: historia transakcji depozytowych i wypłat wygranych, zanonimizowane identyfikatory kart płatniczych Visa/Mastercard (zgodnie ze standardem PCI-DSS), numery portfeli wirtualnych (Jeton, MiFinity), adresy transakcji kryptowalutowych oraz status realizacji wymogów obrotu środkami bonusowymi.
Dane telemetryczne i techniczne: adres IP urządzenia, znaczniki czasu logowania, identyfikatory sesji, parametry środowiska sprzętowego i przeglądarki, dane geolokalizacyjne weryfikujące legalność dostępu terytorialnego oraz techniczne pliki cookies.
Zakres gromadzonych rekordów podlega zasadzie minimalizacji danych określonej w art. 5 ust. 1 lit. c RODO, co oznacza, że przetwarzane są wyłącznie informacje bezpośrednio warunkujące prawidłowe działanie konta, bezpieczeństwo transakcji oraz zgodność z przepisami przeciwdziałania praniu pieniędzy (AML).
Cele przetwarzania danych
Gromadzenie oraz systemowa ewidencja rekordów użytkowników podlegają ścisłej zasadzie celowości określonej w art. 5 ust. 1 lit. b RODO. Każda operacja przetwarzania informacji w strukturach serwerowych wynika bezpośrednio z konieczności realizacji umowy o świadczenie usług drogą elektroniczną, wypełnienia obowiązków regulacyjnych lub ochrony uzasadnionego interesu operatora:
Świadczenie usług i obsługa konta gracza: autoryzacja logowania, zarządzanie saldem depozytowym na prawdziwe pieniądze, naliczanie wygranych z certyfikowanych automatów i gier stołowych oraz dystrybucja przysługujących pakietów bonusowych zgodnie z regulaminem.
Realizacja obowiązków prawnych i audytowych: weryfikacja tożsamości użytkowników w ramach procedury KYC oraz bieżące monitorowanie transakcji finansowych zgodnie z przepisami ustawy o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu (AML), co stanowi warunek bezwzględny, jaki nakłada Licencja Curaçao nr 8048/JAZ.
Obsługa płatności i rozliczenia finansowe: bezpieczne przetwarzanie depozytów i zleceń wypłat środków za pośrednictwem certyfikowanych bramek płatniczych (karty bankowe, e-portfele, szybkie przelewy oraz kryptowaluty) wraz z ewidencją księgową transakcji.
Bezpieczeństwo telemetryczne i prewencja oszustw: monitorowanie logowań, wykrywanie nieautoryzowanych prób przejęcia konta, identyfikacja zduplikowanych profili (multi-accounting) oraz przeciwdziałanie botom i manipulacjom w oprogramowaniu hazardowym.
Wdrażanie mechanizmów Odpowiedzialnej Gry: rejestracja i egzekwowanie zdefiniowanych przez użytkownika limitów finansowych, czasowych oraz obsługa procedur samowykluczenia chroniących przed negatywnymi skutkami hazardu.
Komunikacja operacyjno-techniczna: przekazywanie powiadomień systemowych dotyczących statusu weryfikacji dokumentów, aktualizacji regulaminów, zmian w polityce bezpieczeństwa oraz bieżąca obsługa zgłoszeń przez dział wsparcia technicznego.
Informacje powierzone przez użytkowników nie podlegają zautomatyzowanemu podejmowaniu decyzji wywołującemu skutki prawne w rozumieniu art. 22 RODO bez uprzedniej weryfikacji przez upoważniony personel operacyjny. Przetwarzanie danych analitycznych odbywa się w formule zagregowanej, służąc wyłącznie optymalizacji stabilności oprogramowania i eliminacji błędów technicznych.
Udostępnianie danych i odbiorcy
Przekazywanie rekordów personalnych użytkowników podmiotom trzecim podlega ścisłej reglamentacji prawnej i wyklucza jakąkolwiek formę komercyjnej odsprzedaży baz danych. Dostęp do wyselekcjonowanych pakietów informacyjnych otrzymują wyłącznie zweryfikowani partnerzy technologiczni oraz instytucje uprawnione na mocy przepisów prawa, w ściśle określonym zakresie operacyjnym:
Instytucje płatnicze i rozliczeniowe: licencjonowani operatorzy bramek płatności (m.in. obsługa BLIK, Revolut, kart Visa/Mastercard oraz portfeli Jeton i MiFinity) — wyłącznie w celu autoryzacji depozytu, bezpiecznego księgowania środków oraz realizacji wypłaty wygranych.
Dostawcy oprogramowania kasynowego: certyfikowani producenci gier (np. Pragmatic Play, NetEnt, Play'n GO) — w zakresie zanonimizowanych identyfikatorów sesji niezbędnych do weryfikacji przebiegu rundy, zachowania wskaźnika RTP oraz integralności algorytmów RNG.
Partnerzy weryfikacji tożsamości i compliance: wyspecjalizowane podmioty analityczne wspierające procedury KYC oraz screening list sankcyjnych AML, działające zgodnie z wymogami, które nakłada Licencja Curaçao nr 8048/JAZ.
Organy regulacyjne i nadzorcze: Curaçao Gaming Control Board, jednostki analityki finansowej oraz właściwe sądy powszechne — wyłącznie na podstawie pisemnych wniosków procesowych i bezwzględnie obowiązujących norm ustawowych.
Wszyscy zewnętrzni odbiorcy przetwarzają powierzone zasoby w oparciu o sformalizowane umowy powierzenia przetwarzania danych DPA (Data Processing Agreement), zobowiązujące do zachowania najwyższych standardów poufności. Podmiotem odpowiedzialnym za kontrolę integralności tych procedur pozostaje operator Sierra Entertainment N.V. wraz z oficjalnym przedstawicielstwem pod adresem ul. Złota 59, 00-120 Warszawa, Polska.
Prawa użytkownika
Na mocy przepisów ogólnego rozporządzenia o ochronie danych osobowych (RODO/GDPR 2016/679), każdy zarejestrowany uczestnik gier posiada pełen pakiet uprawnień gwarantujących kontrolę nad przetwarzanymi informacjami personalnymi. Wykonywanie praw jest całkowicie wolne od opłat administracyjnych i obejmuje następujące dyspozycje prawne:
Prawo dostępu do danych (art. 15 RODO): gracz może w dowolnym momencie zawnioskować o wygenerowanie pełnego raportu zawierającego ewidencję przetwarzanych danych, cele operacyjne oraz kategorie odbiorców w formacie CSV, JSON lub zabezpieczonym pliku PDF.
Prawo do sprostowania i uzupełnienia (art. 16 RODO): możliwość natychmiastowej korekty błędnych, niekompletnych lub zdezaktualizowanych wpisów teleadresowych i osobowych po przedstawieniu dokumentów potwierdzających stan faktyczny.
Prawo do usunięcia danych («prawo do bycia zapomnianym», art. 17 RODO): uprawnienie do trwałego skasowania rekordów po zamknięciu konta i rozliczeniu salda na prawdziwe pieniądze. Realizacja tego prawa podlega ograniczeniom ustawowym — dane księgowe oraz dokumentacja weryfikacyjna KYC/AML podlegają obowiązkowemu przechowywaniu przez okres 5 lat, co bezpośrednio nakazuje Licencja Curaçao nr 8048/JAZ.
Prawo do ograniczenia przetwarzania (art. 18 RODO): możliwość czasowego zablokowania modyfikacji lub wykorzystania wybranych rekordów na czas trwania procedury wyjaśniającej bądź weryfikacji prawidłowości zakwestionowanych wpisów.
Prawo do przenoszenia danych (art. 20 RODO): otrzymanie zestawu dostarczonych wcześniej danych w powszechnie stosowanym formacie ustrukturyzowanym, nadającym się do odczytu maszynowego, wraz z prawem przesłania ich innemu podmiotowi gospodarczemu.
Prawo do sprzeciwu i odmowy profilowania (art. 21 RODO): bezwarunkowe wycofanie zgody na analityczne profilowanie zachowań gracza w celach marketingowych, wysyłkę newsletterów oraz personalizację ofert promocyjnych.
Prawo do wniesienia skargi do organu nadzorczego: w przypadku uznania, że operacje na danych naruszają normy prawne, użytkownik ma prawo skierować zawiadomienie do właściwego organu nadzorczego — w Rzeczypospolitej Polskiej jest to Prezes Urzędu Ochrony Danych Osobowych (PUODO, ul. Stawki 2, 00-193 Warszawa).
Wszystkie wnioski dotyczące egzekwowania praw RODO przyjmowane są drogą elektroniczną przez wyznaczonego Inspektora Ochrony Danych pod adresem [email protected] lub za pośrednictwem oficjalnego działu wsparcia technicznego pod adresem [email protected]. Każde zgłoszenie podlega weryfikacji tożsamości wnioskodawcy oraz rozpatrzeniu w ustawowym terminie nieprzekraczającym 30 dni kalendarzowych.
Pliki cookies i podobne technologie
Infrastruktura serwerowa platformy wykorzystuje pliki cookies (ciasteczka) oraz powiązane technologie pamięci podręcznej (Local Storage, Session Storage) w celu zagwarantowania stabilności sesji, integralności połączenia kryptograficznego oraz prawidłowego rozliczania operacji gamingowych. Pliki te stanowią niewielkie ciągi znaków alfanumerycznych, które serwer zapisuje na dysku lokalnym urządzenia końcowego użytkownika za pośrednictwem przeglądarki internetowej.
Wszystkie mechanizmy rejestracji znaczników cyfrowych podlegają klasyfikacji pod kątem ich funkcji operacyjnej i czasu retencji w systemie:
Niezbędne pliki techniczne: pliki sesyjne odpowiadające za autoryzację bezpiecznego logowania, dystrybucję tokenów CSRF zabezpieczających formularze transakcyjne oraz równoważenie obciążenia klastrów serwerowych. Wygasają one samoczynnie w momencie wylogowania lub zamknięcia okna przeglądarki.
Funkcjonalne pliki preferencji: rekordy przechowujące indywidualne konfiguracje interfejsu gracza, w tym domyślny język polski (pl-PL), walutę rozliczeniową PLN, parametry głośności w certyfikowanych automatach oraz filtry widoku lobby. Maksymalny okres ich retencji wynosi 12 miesięcy.
Diagnostyczne pliki analityczne: w pełni zanonimizowane identyfikatory telemetryczne służące do monitorowania stabilności protokołów API, szybkości renderowania modułów gier oraz wykrywania wąskich gardeł sieciowych, bez profilowania tożsamości konkretnego gracza.
Użytkownik zachowuje pełne prawo do zarządzania ciasteczkami na poziomie oprogramowania sprzętowego. Modyfikacji reguł zapisu można dokonać w panelu konfiguracyjnym dowolnej przeglądarki (Google Chrome, Mozilla Firefox, Apple Safari, Microsoft Edge). Wyłączenie obsługi niezbędnych plików technicznych skutkuje brakiem możliwości autoryzacji sesji oraz uniemożliwia realizację depozytów i rozgrywek na prawdziwe pieniądze.
SPRAWDŹ USTAWIENIA
Bezpieczeństwo danych i ochrona systemów
Ochrona integralności środowiska serwerowego oraz poufności baz rekordów opiera się na wielopoziomowej architekturze kryptograficznej i rygorystycznych procedurach logicznych. Wdrożone mechanizmy defensywne skutecznie eliminują podatności sieciowe i uniemożliwiają przechwycenie pakietów informacyjnych podczas transferu danych pomiędzy urządzeniem gracza a klastrem obliczeniowym:
Kryptograficzne szyfrowanie sesji: każda transmisja danych osobowych i autoryzacyjnych jest zabezpieczona 256-bitowym kluczem szyfrującym SSL oraz certyfikowanym protokołem TLS 1.2, co uniemożliwia podsłuch sieciowy oraz manipulację pakietami HTTP.
Separacja i ochrona transakcji finansowych: kanały depozytowe oraz dyspozycje wypłat są izolowane od głównej bazy użytkowników i przetwarzane za pośrednictwem dedykowanych bramek spełniających standard bezpieczeństwa PCI-DSS Level 1.
Certyfikacja algorytmów RNG: generatory liczb losowych wykorzystywane w certyfikowanych automatach oraz grach stołowych podlegają okresowym audytom matematycznym przeprowadzanym przez niezależne laboratoria badawcze eCOGRA oraz iTech Labs, co gwarantuje pełną nieliniowość i zgodność z deklarowanym wskaźnikiem RTP.
Fizyczna i logiczna kontrola dostępu: bezpośredni dostęp do bazy rekordów weryfikacyjnych KYC posiadają wyłącznie autoryzowani specjaliści ds. bezpieczeństwa podmiotu Sierra Entertainment N.V. Działania compliance oraz obsługa zapytań prawnych są koordynowane przez oficjalne przedstawicielstwo:
ul. Złota 59, 00-120 Warszawa, Polska
Wszystkie punkty dostępu do infrastruktury podlegają stałemu monitoringowi w trybie 24/7, rejestracji zdarzeń w dziennikach audytowych SIEM oraz cyklicznym testom penetracyjnym, co stanowi bezpośredni wymóg formalny, jaki nakłada Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board.
Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Przetwarzanie oraz bezpośrednia ewidencja baz danych użytkowników platformy są co do zasady realizowane na klastrach serwerowych zlokalizowanych w granicach Europejskiego Obszaru Gospodarczego (EOG). Podstawowa infrastruktura bazodanowa spełnia rygorystyczne normy fizycznej oraz logicznej ochrony informacji wyznaczone przez Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO/GDPR).
W określonych przypadkach o charakterze czysto technicznym lub proceduralnym wyselekcjonowane pakiety informacji mogą podlegać transferowi poza obszar EOG. Taka operacja zachodzi wyłącznie w sytuacjach niezbędnych do zachowania ciągłości operacyjnej:
Międzynarodowe bramki rozliczeniowe: przetwarzanie autoryzacji transakcji kartowych, transferów kryptowalutowych oraz e-portfeli o zasięgu globalnym za pośrednictwem certyfikowanych węzłów PCI-DSS.
Licencjonowani dostawcy oprogramowania gier: wymiana zanonimizowanych tokenów sesyjnych z serwerami producentów automatów w celu weryfikacji parametrów algorytmicznych RNG oraz integralności wyników rund.
Nadzór regulacyjny: raportowanie zdarzeń audytowych i procedur przeciwdziałania praniu pieniędzy (AML) organowi nadzorczemu Curaçao Gaming Control Board, co stanowi bezwzględny wymóg, jaki nakłada Licencja Curaçao nr 8048/JAZ.
Każdy przypadek transferu danych do państwa trzeciego przez operatora Sierra Entertainment N.V. odbywa się w oparciu o Standardowe Klauzule Umowne (Standard Contractual Clauses – SCC), przyjęte decyzją wykonawczą Komisji Europejskiej (UE) 2021/914, lub na podstawie decyzji stwierdzających odpowiedni stopień ochrony w myśl art. 45 RODO. Rozwiązania te nakładają na zagranicznych odbiorców bezwzględny obowiązek stosowania 256-bitowego szyfrowania danych i gwarantują użytkownikowi poziom ochrony tożsamy ze standardami obowiązującymi w Unii Europejskiej.
Zmiany polityki i data obowiązywania
Operator Sierra Entertainment N.V. zastrzega sobie prawo do okresowej aktualizacji niniejszej Polityki Prywatności w celu odzwierciedlenia zmian w architekturze teleinformatycznej, wdrożenia ulepszonych protokołów kryptograficznych lub dostosowania procedur operacyjnych do znowelizowanych wytycznych Europejskiej Rady Ochrony Danych (EROD) oraz wymogów, jakie nakłada Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board.
Wszelkie modyfikacje o charakterze materialnym, wpływające na kategorie gromadzonych informacji personalnych bądź cele ich przetwarzania, są publikowane w niniejszej zakładce z wyprzedzeniem co najmniej 14 dni kalendarzowych. Zarejestrowani gracze otrzymują stosowny komunikat systemowy w panelu konta lub bezpośrednią notyfikację na zweryfikowany adres poczty elektronicznej. Korzystanie z usług platformy po terminie wejścia w życie nowelizacji oznacza zapoznanie się ze zaktualizowanymi regułami ochrony danych.
Oficjalna data wejścia w życie bieżących uregulowań systemowych: .
