Polityka Prywatności i Ochrony Danych Osobowych

Wstęp

Przetwarzanie wszelkich rekordów personalnych w strukturach serwisu realizowane jest ściśle według przepisów Ogólnego Rozporządzenia o Ochronie Danych (RODO / GDPR nr 2016/679) oraz unijnych dyrektyw o prywatności w łączności elektronicznej. Podstawą operacyjną jest transparentność operacji bazodanowych, eliminacja nieuzasadnionego profilowania oraz zapewnienie pełnej integralności danych każdego gracza.

Uczestnictwo w oferowanych usługach, w tym obstawianie stawek i rozgrywka na automatach slots na prawdziwe pieniądze, dozwolone jest bezwzględnie dla osób, które ukończyły 18. rok życia. Zgodnie z normami regulacyjnymi, które określa Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board, oficjalny serwis casino Irwin weryfikuje pełnoletniość graczy i bezwzględnie blokuje dostęp dla osób małoletnich.

Wszystkie transmisje teleinformatyczne zabezpieczone są 256-bitowym kluczem szyfrującym w standardzie TLS 1.3, co uniemożliwia nieuprawnione przechwycenie sesji logowania oraz danych transakcyjnych.

Dokument precyzuje standardy gromadzenia, rejestracji oraz ochrony informacji identyfikujących użytkowników w infrastrukturze Irwin. Wszelkie operacje bazodanowe są realizowane z uwzględnieniem zasady minimalizacji danych, co oznacza rejestrację wyłącznie tych rekordów, które są niezbędne do świadczenia usług hazardowych i autoryzacji wypłat.

Nadzór nad prawidłowością procesów przetwarzania sprawuje Prezes Urzędu Ochrony Danych Osobowych (UODO) w Polsce oraz właściwe organy jurysdykcji Curaçao. Gracze zachowują pełny wgląd w swoje informacje oraz prawo do weryfikacji celowości ich przetwarzania na każdym etapie korzystania z serwisu.

Administrator danych i podstawa działania

Głównym administratorem baz danych osobowych przetwarzanych w ramach platformy jest spółka operacyjna Irwin Entertainment N.V., zarejestrowana pod numerem 140803 (Scharlooweg 39, Willemstad, Curaçao). Prowadzenie oficjalnych usług na terytorium Rzeczypospolitej Polskiej koordynuje Biuro Obsługi Irwin Polska:

al. Jerozolimskie 142B, 02-305 Warszawa, Polska

Podmiot reprezentujący zarejestrowany jest w Krajowym Rejestrze Sądowym pod numerem KRS 0000984120, NIP 5252893411 oraz REGON 521094821. Nadrzędną podstawą legalnego świadczenia usług gier hazardowych jest Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Zgodność procedur archiwizacji oraz retencji rekordów nadzoruje wyznaczony Inspektor Ochrony Danych Osobowych (kontakt: [email protected]). Ewidencja kont graczy oraz autoryzacja transakcji depozytowo-wypłatowych podlegają obligatoryjnym procedurom weryfikacji tożsamości KYC/AML, przeciwdziałającym praniu pieniędzy oraz nieautoryzowanym transferom kapitału.

Kategorie przetwarzanych danych

Infrastruktura serwerowa rejestruje wyłącznie ściśle sprecyzowane zbiory rekordów telemetrycznych oraz ewidencyjnych. Gromadzenie tych danych stanowi techniczny i prawny wymóg niezbędny do autoryzacji sesji, obsługi gier hazardowych na prawdziwe pieniądze oraz wypłaty środków. Bazy operacyjne przetwarzają cztery zasadnicze kategorie informacji:

Dane identyfikacyjne: imię, nazwisko, data urodzenia (potwierdzająca bezwzględne kryterium pełnoletniości 18+), obywatelstwo oraz seria i numer paszportu lub dowodu osobistego, wymagane w procesie formalnej weryfikacji KYC.
Dane kontaktowe: aktywny adres poczty elektronicznej e-mail, numer telefonu komórkowego z polskim prefiksem kierunkowym +48, adres stałego zamieszkania (kraj, ulica, numer domu i lokalu, kod pocztowy oraz miejscowość).
Dane finansowo-transakcyjne: historia wpłat i transferów wychodzących, zamaskowane identyfikatory kart płatniczych Visa/Mastercard, numery transakcji BLIK, adresy portfeli kryptowalutowych, stan salda głównego oraz postęp obrotu środków bonusowych.
Dane techniczne i teleinformatyczne: publiczny adres IP, dane geolokalizacyjne punktu dostępowego, specyfikacja techniczna przeglądarki i systemu operacyjnego urządzenia, identyfikatory plików cookies, znaczniki czasu sesji oraz logi zintegrowanego generatora liczb losowych (RNG).

Wszystkie wymienione zasoby danych podlegają procedurom separacji logicznej oraz kryptograficznej ochrony, co uniemożliwia ich nieuprawniony odczyt przez podmioty nieposiadające akredytacji administratorskiej.

Cele przetwarzania danych

Przetwarzanie pakietów informacji personalnych w systemach Irwin opiera się na zasadzie celowości oraz legalizmu, wykluczając gromadzenie nadmiarowych danych. Każda operacja ewidencyjna wynika bezpośrednio z zawartej umowy o świadczenie usług hazardowych drogą elektroniczną, wymogów bezpieczeństwa teleinformatycznego lub bezwzględnie obowiązujących przepisów prawa:

Realizacja umowy i obsługa konta: tworzenie profilu gracza, uwierzytelnianie sesji logowania, rejestracja stawek na automatach slots i w grach stołowych, rozliczanie wygranych, kalkulacja wskaźników RTP oraz obsługa warunków obrotu środkami bonusowymi (wager 40x).
Autoryzacja rozliczeń finansowych: bezpieczne przetwarzanie depozytów natychmiastowych (w tym transakcji BLIK od 50 PLN, kart płatniczych oraz kryptowalut) oraz realizacja wypłat wygranych na zweryfikowane rachunki bankowe i e-portfele bez ukrytych prowizji.
Wypełnianie obowiązków AML/CFT i weryfikacja KYC: realizacja obligatoryjnych wymogów prawnych, które nakłada Licencja Curaçao nr 8048/JAZ, w zakresie identyfikacji tożsamości klienta, przeciwdziałania praniu pieniędzy, finansowaniu terroryzmu oraz monitorowania nietypowych wolumenów obrotu.
Prewencja nadużyć i ochrona integralności: detekcja prób tworzenia multikont, przeciwdziałanie atakom typu brute-force i przejęciom sesji (account takeover), identyfikacja zmów graczy oraz ochrona mechanizmów generatora liczb losowych (RNG).
Egzekwowanie zasad odpowiedzialnej gry: monitorowanie wskaźników bezpieczeństwa, automatyczne respektowanie limitów stawek i czasu sesji oraz bezwzględna ochrona osób małoletnich poprzez blokadę dostępu dla osób poniżej 18. roku życia.
Komunikacja operacyjna i obsługa klienta: powiadamianie o statusach transakcji płatniczych, aktualizacjach regulaminów, zmianach technicznych oraz bezpośrednia korespondencja prowadzona przez całodobowy dział wsparcia ([email protected]).

Dane gromadzone w celach analitycznych podlegają natychmiastowej pseudonimizacji i nie służą do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne wobec użytkownika.

Udostępnianie danych i odbiorcy

Przekazywanie rekordów personalnych podmiotom zewnętrznym podlega rygorystycznym procedurom reglamentacji i wyklucza jakąkolwiek formę komercyjnej odsprzedaży lub nieuprawnionego udostępniania baz. Dostęp do wyselekcjonowanych pakietów danych otrzymują wyłącznie akredytowani partnerzy operacyjni i dostawcy infrastruktury technicznej, których zaangażowanie jest bezpośrednio wymagane do obsługi serwisu:

Instytucje płatnicze i operatorzy transakcyjni: licencjonowane podmioty rozliczeniowe (w tym dostawcy płatności BLIK, systemy kartowe Visa i Mastercard oraz certyfikowane bramki e-portfeli Jeton i Revolut) — w zakresie niezbędnym do natychmiastowego księgowania wpłat oraz autoryzacji transferów wychodzących.
Dostawcy oprogramowania i gier hazardowych: certyfikowani deweloperzy slots i transmisji na żywo (np. Pragmatic Play, NetEnt, Evolution Gaming) — wyłącznie w celu weryfikacji integralności rundy, autoryzacji sesji oraz audytu wskaźników RTP.
Dostawcy narzędzi bezpieczeństwa i weryfikacji tożsamości: wyspecjalizowane serwisy antyfraudowe oraz bazy AML sprawdzające dokumenty tożsamości graczy w procedurze KYC pod kątem przeciwdziałania przestępczości finansowej.
Organy regulacyjne i instytucje państwowe: Curaçao Gaming Control Board, jednostki analityki finansowej oraz uprawnione organy sądownicze — wyłącznie na podstawie formalnych nakazów prawa lub bezwzględnych obowiązków sprawozdawczych.

Każdy zewnętrzny odbiorca przetwarza dane w oparciu o wiążącą umowę powierzenia przetwarzania danych (Data Processing Agreement – DPA), gwarantującą standardy bezpieczeństwa identyczne z tymi, które stosuje operator Irwin Entertainment N.V. (Scharlooweg 39, Willemstad, Curaçao) oraz Biuro Obsługi Irwin Polska z siedzibą przy al. Jerozolimskie 142B, 02-305 Warszawa (KRS 0000984120, NIP 5252893411).

Prawa użytkownika

Każdemu zarejestrowanemu uczestnikowi gier w serwisie Irwin przysługuje pełen katalog uprawnień gwarantowanych przez Ogólne Rozporządzenie o Ochronie Danych (RODO / GDPR nr 2016/679). Wszelkie dyspozycje realizowane są bezpłatnie w terminie do 30 dni roboczych od momentu potwierdzenia tożsamości zgłaszającego za pośrednictwem dedykowanego adresu e-mail: [email protected]:

Prawo dostępu do danych (art. 15 RODO): gracz ma prawo uzyskać formalne potwierdzenie przetwarzania jego rekordów oraz otrzymać cyfrową kopię zgromadzonych informacji w ustrukturyzowanym formacie CSV lub PDF.
Prawo do sprostowania i uzupełnienia (art. 16 RODO): możliwość bezzwłocznej korekty zdezaktualizowanych lub błędnych wpisów ewidencyjnych (takich jak numer telefonu, adres zamieszkania czy nazwisko).
Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO): przysługuje po trwałym zamknięciu konta gracza oraz całkowitym rozliczeniu salda finansowego na prawdziwe pieniądze, o ile dalsza retencja nie wynika z bezwzględnych przepisów prawa przeciwdziałających praniu pieniędzy (AML) lub zobowiązań podatkowych.
Prawo do ograniczenia przetwarzania (art. 18 RODO): uprawnienie do czasowego zablokowania modyfikacji rekordów w bazach operacyjnych w przypadku kwestionowania ich prawidłowości.
Prawo do przenoszenia danych (art. 20 RODO): prawo do wyeksportowania historii sesji, stawek oraz profilu klienta w powszechnie stosowanym formacie maszynowym celem przekazania innemu administratorowi.
Prawo do sprzeciwu (art. 21 RODO): możliwość natychmiastowego wycofania zgody na profilowanie analityczne oraz otrzymywanie korespondencji informacyjnej i powiadomień systemowych.

W przypadku uznania, że operacje bazodanowe naruszają przepisy RODO, użytkownikowi przysługuje prawo do wniesienia formalnej skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO) przy ul. Stawki 2 w Warszawie lub do organu nadzorczego właściwego dla jurysdykcji wydania koncesji.

Pliki cookies i podobne technologie

Serwis Irwin stosuje technologię plików cookies (ciasteczek) oraz powiązane mechanizmy lokalnej pamięci podręcznej (Local Storage, Session Storage) w celu zapewnienia ciągłości sesji logowania, stabilnego działania silnika gier oraz ochrony przed nieautoryzowanym dostępem. Pakiety te zawierają wyłącznie ciągi alfanumeryczne pozbawione bezpośrednich danych wrażliwych, takich jak hasła czy numery instrumentów płatniczych.

W strukturze teleinformatycznej platformy wykorzystywane są trzy kategorie znaczników:

Niezbędne pliki techniczne: obligatoryjne znaczniki sesyjne zabezpieczone flagami Secure oraz HttpOnly, odpowiedzialne za uwierzytelnianie konta gracza, zapobieganie atakom CSRF oraz zachowanie integralności połączenia podczas transferów depozytowych.
Pliki funkcjonalne i konfiguracyjne: identyfikatory przechowujące preferencje wizualne, wybór języka polskiego w panelu użytkownika oraz zapamiętujące filtry biblioteki automatów slots.
Pliki analityczne i telemetryczne: zanonimizowane rekordy czasu ładowania elementów graficznych, statystyki stabilności transferu danych z serwerami gier na żywo oraz rejestry błędów przeglądarki, służące nieustannej optymalizacji kodu.

Użytkownik zachowuje pełną kontrolę nad instalacją plików cookies poprzez preferencje własnej przeglądarki internetowej. Całkowite wyłączenie plików technicznych może jednak ograniczyć dostęp do funkcji obstawiania stawek na prawdziwe pieniądze oraz zablokować autoryzację zleceń wypłat.

SPRAWDŹ USTAWIENIA

Bezpieczeństwo danych i ochrony systemów

Infrastruktura teleinformatyczna Irwin wykorzystuje wielowarstwowe protokoły zabezpieczeń logicznych, sieciowych oraz fizycznych, gwarantujące poufność transferowanych pakietów danych. Wszystkie punkty styku użytkownika z serwerem są stale monitorowane pod kątem prób przechwycenia sesji, ataków DDoS oraz nieautoryzowanych modyfikacji bazodanowych:

Szyfrowanie sesji komunikacyjnych: implementacja 256-bitowych kluczy kryptograficznych w standardzie SSL oraz protokołów TLS 1.2 i TLS 1.3 dla każdego połączenia, co uniemożliwia podgląd formularzy logowania i rejestracji.
Izolacja operacji finansowych: kanały depozytowe (w tym natychmiastowe transakcje BLIK oraz e-portfele) funkcjonują w wydzielonych środowiskach zgodnych ze standardami PCI DSS Level 1, wykluczając bezpośredni dostęp personelu do pełnych numerów instrumentów płatniczych.
Niezależny audyt generatora liczb losowych (RNG): mechanizmy losujące dla automatów slots i gier cyfrowych podlegają cyklicznym testom integralności przeprowadzanym przez akredytowane laboratoria techniczne (m.in. eCOGRA oraz iTech Labs).
Wewnętrzne procedury kontroli dostępu: autoryzację do baz danych zawierających dokumentację weryfikacyjną KYC posiadają wyłącznie wyznaczeni specjaliści bezpieczeństwa spółki Irwin Entertainment N.V. oraz Biura Obsługi Irwin Polska (al. Jerozolimskie 142B, 02-305 Warszawa), przy czym każda operacja generuje niezmienny wpis w rejestrze zdarzeń audit log.
Cykliczne testy penetracyjne: infrastruktura serwerowa przechodzi kwartalne audyty podatności, które weryfikują odporność systemów na próby wstrzykiwania kodu (SQL injection) i nieuprawnionej eskalacji uprawnień.

Zastosowane standardy kryptograficzne i rygorystyczne procedury audytowe eliminują ryzyko wycieku wrażliwych rekordów oraz zapewniają nienaruszalność sald graczy na każdym etapie korzystania z platformy.

Przekazywanie danych poza EOG

Przetwarzanie pakietów danych osobowych graczy realizowane jest zasadniczo na infrastrukturze serwerowej zlokalizowanej w granicach Europejskiego Obszaru Gospodarczego (EOG). W przypadku konieczności wykonania transferu rekordów do podmiotów zewnętrznych lub pomocniczych węzłów bazodanowych poza EOG, spółka operacyjna Irwin Entertainment N.V. wdraża bezwzględne mechanizmy prawne i techniczne określone w Rozdziale V Ogólnego Rozporządzenia o Ochronie Danych (RODO / GDPR nr 2016/679):

Standardowe Klauzule Umowne (SCC): stosowanie aktualnych wzorców umownych zatwierdzonych decyzją wykonawczą Komisji Europejskiej, zobowiązujących zagranicznego odbiorcę do zachowania standardów ochrony tożsamych z prawem unijnym.
Decyzje o adekwatności ochrony: transfer do jurysdykcji, w stosunku do których Komisja Europejska wydała formalną decyzję potwierdzającą odpowiedni stopień bezpieczeństwa przetwarzania rekordów teleinformatycznych.
Kompensacyjne środki kryptograficzne: transferowane pakiety podlegają obligatoryjnemu szyfrowaniu kluczem AES-256 oraz pseudonimizacji, co uniemożliwia bezpośrednie powiązanie logów transakcyjnych i telemetrycznych z tożsamością gracza.

Niezależnie od fizycznej lokalizacji serwerów dostawców gier hazardowych oraz bramek płatniczych, poziom ochrony prawnej przysługujący użytkownikowi serwisu pozostaje w pełni nienaruszony i weryfikowalny przez właściwe organy nadzorcze.

Zmiany polityki i data obowiązywania

Spółka operacyjna Irwin Entertainment N.V. zastrzega sobie prawo do wprowadzania modyfikacji w niniejszej Polityce Prywatności w przypadku zmian legislacyjnych w prawie unijnym, aktualizacji wytycznych Europejskiej Rady Ochrony Danych (EROD) lub modyfikacji parametrów technicznych systemów bezpieczeństwa. Wszelkie korekty formalne mają na celu zwiększenie transparentności procesów ewidencyjnych oraz dostosowanie infrastruktury serwisu do najnowszych standardów kryptograficznych.

O każdej istotnej modyfikacji zasad przetwarzania rekordów personalnych użytkownicy są powiadamiani z wyprzedzeniem co najmniej 14 dni kalendarzowych za pośrednictwem dedykowanego komunikatu w panelu konta gracza lub bezpośredniej wiadomości na autoryzowany adres e-mail. Dalsze korzystanie z usług platformy po upływie wskazanego okresu przejściowego oznacza zapoznanie się z nowym brzmieniem dokumentu i akceptację wdrożonych standardów organizacyjnych.

Data wejścia w życie niniejszych uregulowań ochrony prywatności: 12 maja 2026 r..