Polityka Prywatności i Ochrony Danych Osobowych

Wstęp i ramy prawne przetwarzania

Ochrona danych osobowych oraz poufność informacji użytkowników stanowią fundament bezpieczeństwa technologicznego platformy celtica.pl. Zautomatyzowane przetwarzanie rekordów personalnych realizowane jest w oparciu o unijne rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO/GDPR). Stosowane procedury techniczne zabezpieczają konta graczy przed jakimkolwiek nieuprawnionym dostępem.

Uczestnictwo w rozgrywkach losowych, w tym automaty i symulatory slots online na prawdziwe pieniądze, dozwolone jest bezwzględnie dla osób, które ukończyły 18 lat. Weryfikację wieku nakłada Licencja Curaçao nr 8048/JAZ wydana przez Curaçao Gaming Control Board. Oficjalna witryna casino Malina stosuje cyfrowe blokady uniemożliwiające rejestrację osobom niepełnoletnim.

Administrator danych i podstawa działania

Administratorem danych osobowych zbieranych za pośrednictwem serwisu jest spółka Malina Interactive Poland Sp. z o.o., zarejestrowana w Krajowym Rejestrze Sądowym pod numerem KRS 0000948215, NIP: 5252891044, z oficjalną siedzibą operacyjną pod adresem:

ul. Marszałkowska 102/15, 00-120 Warszawa, Polska

Podstawą legalnej działalności operacyjnej i przetwarzania informacji jest Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Zgodność procedur przetwarzania informacji z wymogami prawnymi nadzoruje wyznaczony Inspektor Ochrony Danych Osobowych. Weryfikacja tożsamości graczy i transakcji finansowych odbywa się z zachowaniem restrykcyjnych standardów KYC/AML.

Kategorie przetwarzanych danych

System informatyczny platformy Malina przetwarza wyłącznie ściśle sprecyzowane kategorie rekordów personalnych, niezbędne do autoryzacji sesji w grach losowych, obsługi depozytów i wypłat oraz weryfikacji tożsamości. Przetwarzaniu podlegają cztery zasadnicze grupy informacji:

Dane identyfikacyjne: imię i nazwisko, data urodzenia potwierdzająca ukończenie 18 lat, seria i numer dokumentu tożsamości (dowód osobisty lub paszport) wykorzystywane w procedurze KYC.
Dane kontaktowe: adres poczty elektronicznej e-mail, numer telefonu z prefiksem krajowym +48 oraz adres zamieszkania (ulica, kod pocztowy, miasto, np. Warszawa).
Dane finansowe i transakcyjne: udokumentowana historia wpłat depozytów (BLIK, karty Visa/Mastercard, Revolut, krypto), zlecenia wypłat wygranych, zarejestrowane identyfikatory płatności oraz rozliczenia wymogu obrotu bonusów.
Dane techniczne i telemetria: adres IP urządzenia, parametry przeglądarki internetowej, znaczniki czasu logowania, dane geolokalizacyjne oraz pliki cookies.

Wszystkie rekordy podlegają separacji logicznej i kryptograficznej ochronie na zabezpieczonych serwerach bazodanowych zlokalizowanych w Europejskim Obszarze Gospodarczym.

Cele przetwarzania danych

Gromadzenie i administracja pakietami informacji w serwisie Malina mają ściśle sprecyzowany charakter operacyjny. Rekordy są wykorzystywane wyłącznie w celach niezbędnych do bezpiecznego prowadzenia gier i realizacji usług:

Realizacja zobowiązań kontraktowych: prowadzenie konta gracza, autoryzacja transakcji depozytowych, rozliczanie wygranych oraz obsługa gier na prawdziwe pieniądze.
Wypełnianie obowiązków publicznoprawnych: kontrola tożsamości klienta zgodnie z ustawodawstwem AML/KYC oraz wymogami licencji Curaçao nr 8048/JAZ w celu przeciwdziałania praniu kapitału.
Bezpieczeństwo i stabilność infrastruktury: monitorowanie poprawności działania platformy cyfrowej oraz blokada profilu w przypadku wykrycia prób oszustw i duplikacji kont.
Komunikacja techniczna: bezpośrednie powiadamianie klienta o zmianach regulaminowych oraz statusach rozliczeń wypłat.

Przetwarzanie wskaźników statystycznych i telemetrycznych chroni integralność systemu gamingowego.

Udostępnianie danych i odbiorcy

Przekazywanie informacji personalnych użytkowników podmiotom trzecim ma charakter restrykcyjnie ograniczony i wyklucza komercyjny najem lub dystrybucję baz marketingowych. Dostęp do wyselekcjonowanych rekordów otrzymują wyłącznie certyfikowani partnerzy techniczni oraz rozliczeniowi:

Operatorzy bramek płatności elektronicznych (BLIK, Mifinity, Visa, Mastercard, Revolut, Jeton) — wyłącznie w celu autoryzacji zdeponowanego kapitału lub wypłaty środków.
Dostawcy certyfikowanych symulatorów i gier (np. NetEnt, Pragmatic Play) — w celu monitorowania integralności sesji oraz wskaźników RTP.
Uprawnione organy państwowe, organy ścigania lub audytorzy zewnętrzni — wyłącznie w sytuacjach przewidzianych przez bezwzględnie obowiązujące przepisy prawa oraz wymogi licencyjne.

Wszyscy podwykonawcy przetwarzają powierzone pakiety informacji na podstawie restrykcyjnych umów powierzenia przetwarzania danych (DPA), gwarantujących standard ochrony zgodny z wymogami administratora Malina Interactive Poland Sp. z o.o. z siedzibą pod adresem ul. Marszałkowska 102/15, 00-120 Warszawa, Polska.

Prawa użytkownika

Zgodnie z unijnym rozporządzeniem RODO (GDPR), każdy zarejestrowany uczestnik gier posiada pełne prawo kontroli nad swoimi rekordami danych personalnych. Wykonanie tych uprawnień jest bezpłatne i realizowane na wniosek:

Prawo dostępu: możliwość pobrania pełnego zestawu zebranych danych osobowych w formacie technicznym CSV lub PDF.
Prawo do sprostowania: opcja bezzwłocznego poprawienia błędnych rekordów (np. zmiana miejsca zamieszkania, kodu pocztowego, numeru telefonu).
Prawo do usunięcia danych (prawo do bycia zapomnianym): realizowane po ostatecznym rozliczeniu salda na prawdziwe pieniądze i zamknięciu konta, o ile nie stoją temu na przeszkodzie uregulowania podatkowe lub AML.
Prawo do ograniczenia przetwarzania: wdrożenie zakazu profilowania danych w celach statystycznych lub marketingowych.
Prawo do przenoszenia danych: możliwość automatycznego wyeksportowania informacji i przesłania ich bezpośrednio do innego operatora.

Wszystkie wnioski i zapytania w tym obszarze należy kierować do naszego Inspektora Ochrony Danych drogą wiadomości elektronicznej.

Pliki cookies i podobne technologie

Pliki cookies to pakiety danych diagnostycznych automatycznie generowane i zapisywane w pamięci przeglądarki internetowej użytkownika. Witryna celtica.pl przetwarza te rekordy w celu optymalizacji struktury serwisu, utrzymania aktywnej sesji po zalogowaniu oraz dostosowania parametrów technicznych do specyfikacji urządzenia końcowego.

System stosuje sesyjne pliki cookies, które są trwale usuwane natychmiast po zamknięciu okna przeglądarki, jak również trwałe cookies telemetryczne służące do monitorowania stabilności połączenia z serwerami gier. Zarządzanie uprawnieniami zapisu plików cookies, w tym ich całkowita blokada, jest w pełni kontrolowane przez indywidualne preferencje w ustawieniach przeglądarki klienta.

SPRAWDŹ USTAWIENIA

Bezpieczeństwo danych i ochrony systemów

Zabezpieczenie techniczne infrastruktury bazodanowej opiera się na rygorystycznych protokołach logicznych oraz fizycznych. Systematyczne weryfikacje chronią sesje użytkowników przed zewnętrznymi ingerencjami:

Pełne szyfrowanie sesji: stosowanie certyfikowanych kluczy SSL o długości 256-bit oraz standardów TLS 1.2 i TLS 1.3 podczas logowania.
Ochrona transakcji finansowych: separacja kanałów płatniczych i wdrożenie standardów bezpieczeństwa bankowości elektronicznej.
Weryfikacja RNG: generatory liczb losowych dla slots przechodzą regularne audyty techniczne u licencjonowanych deweloperów oprogramowania.
Ograniczony dostęp fizyczny: wyłącznie uprawniony personel techniczny podmiotu Malina Interactive Poland Sp. z o.o., zlokalizowanego przy ul. Marszałkowska 102/15, 00-120 Warszawa, Polska, posiada autoryzację do bazy danych KYC.

Tak sformułowana architektura techniczna minimalizuje ryzyko naruszenia poufności danych.

Przekazywanie danych poza EOG

Przetwarzanie rekordów personalnych użytkowników odbywa się na zabezpieczonych serwerach w granicach Europejskiego Obszaru Gospodarczego (EOG). Transfer informacji do partnerów technologicznych zlokalizowanych w państwach trzecich jest dopuszczalny wyłącznie pod warunkiem wdrożenia przez administratora Malina Interactive Poland Sp. z o.o. Standardowych Klauzul Umownych (SCC) autoryzowanych przez Komisję Europejską.

Procedura ta gwarantuje utrzymanie standardów bezpieczeństwa kryptograficznego i ochrony prawnej tożsamych z przepisami rozporządzenia RODO (GDPR), niezależnie od lokalizacji fizycznej centrum przetwarzania danych.

Zmiany polityki i data obowiązywania

Aktualizacja zapisów technicznych oraz uregulowań z obszaru prywatności może nastąpić w związku z modyfikacją infrastruktury prawnej lub wejściem w życie poprawek do wytycznych unijnych. O wszelkich zmianach regulacji informujemy użytkowników za pośrednictwem oficjalnego komunikatu technicznego.

Data wejścia w życie restrykcji systemowych: 12 maja 2026 r..

POWRÓT DO WITRYNY