Ochrona danych osobowych oraz integralności informacji stanowi nadrzędny priorytet operacyjny serwisu. Wszystkie procedury przetwarzania danych podlegają wymogom Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO/GDPR). Poufność opiera się na architekturze Zero Trust oraz szyfrowaniu TLS 1.3 z 256-bitowym kluczem.
Dostęp do funkcjonalności platformy, obejmującej automaty, certyfikowane slots oraz zakłady online na prawdziwe pieniądze, przysługuje bezwzględnie osobom od 18. roku życia. Zgodnie z normami jurysdykcyjnymi (Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board), każdy profil podlega obligatoryjnej weryfikacji tożsamości i wieku. Serwis casino Gorilla stosuje filtry geolokalizacyjne i wiekowe, natychmiast blokując próby dostępu osób nieletnich.
Niniejszy dokument precyzuje podstawy prawne przetwarzania danych, kategorie gromadzonych informacji technicznych i finansowych oraz katalog praw użytkowników. Korzystanie z platformy oznacza akceptację opisanych procedur.
Niniejsza Polityka Prywatności określa reguły przetwarzania oraz zabezpieczenia informacji cyfrowych graczy w serwisie Gorilla. W celu usprawnienia weryfikacji procedur prawnych, struktura dokumentu została podzielona na dedykowane sekcje merytoryczne:
Wszelkie procesy przetwarzania podlegają bezpośredniemu nadzorowi Inspektora Ochrony Danych zgodnie z wymogami Rozporządzenia RODO (UE) 2016/679 oraz standardami licencyjnymi Curaçao Gaming Control Board.
Administratorem danych osobowych użytkowników zarejestrowanych w serwisie jest spółka Gorilla Entertainment Sp. z o.o. (działająca we współpracy operacyjnej z Gorilla Gaming N.V.), z oficjalną siedzibą prawną zarejestrowaną pod adresem:
ul. Towarowa 28, 00-839 Warszawa, PolskaPodmiot figuruje w rejestrze przedsiębiorców pod numerem KRS 0001089421, NIP: 5273081943, REGON: 528391740. Prowadzenie działalności rozrywkowej w sieci opiera się na stabilnych fundamentach jurysdykcyjnych: oficjalna Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board, nakłada na operatora bezwzględny obowiązek transparentności finansowej oraz ochrony prywatności każdego zarejestrowanego gracza.
Wszelkie operacje na danych osobowych realizowane są w zgodzie z art. 6 ust. 1 lit. b, c oraz f Rozporządzenia RODO (UE) 2016/679. Kluczowym filarem bezpieczeństwa platformy pozostaje obligatoryjna weryfikacja KYC/AML, przeciwdziałająca nadużyciom finansowym oraz blokująca dostęp do gier osobom poniżej 18. roku życia. Nadzór nad prawidłowością procedur sprawuje powołany Inspektor Ochrony Danych (IOD), z którym użytkownicy mogą kontaktować się bezpośrednio pod adresem [email protected].
Infrastruktura serwerowa przetwarza pakiety informacji niezbędne do sesji w automatach, autoryzacji depozytów i spełnienia norm prawnych. Zgodnie z zasadą minimalizacji (art. 5 ust. 1 lit. c RODO), zakres wpisów obejmuje cztery filary operacyjne:
Wszystkie zbiory podlegają separacji logicznej w bazach danych, a dostęp personelu do rekordów wymaga uwierzytelniania MFA oraz autoryzacji w wewnętrznej matrycy uprawnień.
Gromadzenie i przetwarzanie rekordów graczy realizowane jest w oparciu o art. 6 ust. 1 lit. b, c oraz f RODO. Każda operacja bazodanowa służy zapewnieniu stabilności sesji i wypełnieniu wymogów prawnych:
Przetwarzanie danych nie obejmuje profilowania wywołującego skutki prawne bez zgody użytkownika.
Przekazywanie informacji personalnych podmiotom zewnętrznym ma charakter ściśle reglamentowany i wyklucza komercyjny obrót bazami graczy. Dostęp do wyselekcjonowanych rekordów uzyskują wyłącznie certyfikowani partnerzy w granicach niezbędnych do realizacji usług:
Wszyscy partnerzy przetwarzają dane w oparciu o umowy DPA gwarantujące standardy RODO. Operatorem odpowiedzialnym jest Gorilla Entertainment Sp. z o.o., ul. Towarowa 28, 00-839 Warszawa, Polska.
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) gwarantuje graczom pełen pakiet uprawnień podmiotowych. Realizacja wszelkich wniosków prawnych jest bezpłatna i następuje w terminie do 30 dni od momentu potwierdzenia tożsamości użytkownika:
Wszelkie dyspozycje formalne w zakresie ochrony danych osobowych przyjmuje powołany Inspektor Ochrony Danych pod adresem [email protected].
Ochrona techniczna infrastruktury serwerowej bazuje na restrykcyjnych protokołach logicznych i fizycznych barierach dostępu. Ciągły monitoring zdarzeń sieciowych zabezpiecza sesje graczy:
Wdrożona wielowarstwowa architektura minimalizuje ryzyko incydentów bezpieczeństwa i chroni dane osobowe.
Główne serwery bazodanowe serwisu ulokowane są w granicach Europejskiego Obszaru Gospodarczego (EOG). Transfer informacji poza ten obszar następuje wyłącznie w sytuacjach technicznie koniecznych do obsługi certyfikowanych gier oraz bramek płatniczych.
W takich relacjach operator Gorilla Entertainment Sp. z o.o. stosuje Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską oraz szyfrowanie TLS 1.3. Rozwiązania te zapewniają identyczny reżim ochrony, jaki nakłada rozporządzenie RODO (GDPR).
Wszelkie modyfikacje procedur ochrony prywatności wynikają bezpośrednio z nowelizacji regulacji prawnych lub optymalizacji zabezpieczeń systemowych serwisu Gorilla. O istotnych korektach użytkownicy informowani są drogą elektroniczną.
Aktualna wersja dokumentu obowiązuje od: .