Polityka prywatności – Ultra Casino

Ostatnia aktualizacja: 27 października 2025 r. • Wersja: 1.1

W Ultra Casino chronimy Twoje dane z taką samą dbałością, z jaką projektujemy nasze gry i zabezpieczenia. Mówimy jasno, działamy zgodnie z prawem i dajemy Ci realne narzędzia kontroli. Ta strona wyjaśnia wszystko po ludzku — bez żargonu i bez „drobnego druczku”.


I. Wprowadzenie i nasze zobowiązanie

1.1. Powitanie

Cześć! Dziękujemy, że wybrałeś Ultra Casino. Od pierwszego logowania traktujemy Twoją prywatność jak priorytet. Budujemy relację opartą na zaufaniu: wyjaśniamy, jakie dane gromadzimy, po co to robimy i jak możesz nimi zarządzać. Ty decydujesz o zgodach marketingowych, a my zapewniamy przejrzystość i bezpieczeństwo klasy bankowej.

1.2. Zakres Polityki

Niniejsza Polityka obejmuje naszą stronę internetową, aplikacje mobilne, gry, płatności, promocje, programy lojalnościowe, obsługę klienta oraz funkcje odpowiedzialnej gry. Dotyczy wszystkich użytkowników: gości, zarejestrowanych graczy oraz osób kontaktujących się z nami innymi kanałami. Aktualny Regulamin i Politykę plików cookie znajdziesz w stopce serwisu — stanowią one uzupełnienie niniejszego dokumentu.

1.3. Jak się z nami skontaktować


II. Administrator danych i ramy prawne

2.1. Administrator (Data Controller)

Administratorem danych jest Ultra Casino (pełna nazwa spółki oraz dane rejestrowe znajdują się w stopce i w Regulaminie). Prowadzimy działalność zgodnie z właściwą jurysdykcją wskazaną w tych dokumentach. Jeśli oferujemy usługi spoza EOG, wyznaczamy przedstawiciela ds. ochrony danych w UE — dane kontaktowe podaliśmy wyżej.

2.2. Podstawa prawna naszego działania

  • RODO/GDPR — działamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE)
  • Ustawa o grach hazardowych z 19.11.2009 r.
  • Ustawa o ochronie danych osobowych z 10.05.2018 r.
  • Ustawa AML o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu

Przetwarzamy wyłącznie te dane, których naprawdę potrzebujemy i dla których mamy podstawę prawną.


III. Jakie dane gromadzimy

3.1. Dane rejestracyjne (KYC)

  • Imię, nazwisko, data urodzenia, adres zamieszkania
  • E-mail i numer telefonu
  • Gdy wymagają tego przepisy lub bezpieczeństwo: skan lub zdjęcie dokumentu tożsamości, selfie weryfikacyjne albo krótka weryfikacja wideo — wyłącznie do potwierdzenia tożsamości

3.2. Dane finansowe i transakcyjne

  • Informacje o metodach płatności (bank, e-portfel; numery kart przechowujemy w formie tokenów)
  • Historia depozytów, wypłat, stawek i wygranych
  • Dokumenty potwierdzające źródło pochodzenia środków (wymóg AML) oraz w razie potrzeby dane beneficjenta rzeczywistego

3.3. Dane o grze i zachowaniu

  • Preferencje i statystyki rozgrywek, wybór gier, wyniki
  • Wzorce obstawiania, czas trwania i częstotliwość sesji
  • Dane potrzebne do narzędzi odpowiedzialnej gry (limity, przerwy, samo-wykluczenie)

3.4. Dane techniczne i urządzenia

  • Adres IP i przybliżona lokalizacja (zgodność terytorialna i bezpieczeństwo)
  • Informacje o urządzeniu i przeglądarce, znaczniki czasu logowania, logi bezpieczeństwa
  • Cookie i podobne technologie (piksele i SDK) — szczegóły w Polityce cookie

IV. Na jakiej podstawie przetwarzamy dane

4.1. Zgoda

  • Newslettery oraz oferty specjalne
  • Nie-niezbędne cookie i analityka marketingowa
  • Dobrowolne udostępnianie ograniczonych danych zaufanym partnerom, na przykład sieciom afiliacyjnym

Zgody możesz w każdej chwili wycofać w ustawieniach konta lub linkiem w wiadomości.

4.2. Obowiązek prawny

  • Wymogi AML i CTF: KYC oraz EDD, monitoring transakcji, raportowanie
  • Obowiązki podatkowe i regulacyjne wobec polskich organów
  • Archiwizacja dokumentów w zakresie wymaganym przepisami

4.3. Uzasadniony interes

  • Zapobieganie oszustwom, analiza ryzyka i ochrona kont
  • Utrzymanie i rozwój infrastruktury, poprawa jakości usług
  • Obsługa klienta, reklamacje i dochodzenie roszczeń

4.4. Wykonanie umowy

  • Prowadzenie konta, udostępnienie gier i realizacja transakcji
  • Rozliczanie bonusów, promocji i programów lojalnościowych

V. Komu przekazujemy dane

5.1. Organy i instytucje

  • Ministerstwo Finansów, właściwe izby administracji skarbowej oraz organy nadzorcze
  • Jednostki odpowiedzialne za przeciwdziałanie praniu pieniędzy, w tym GIIF

5.2. Dostawcy i partnerzy

  • Operatorzy płatności i banki
  • Platformy weryfikacyjne KYC i rozwiązania biometryczne
  • Systemy obsługi klienta
  • Zaufane sieci marketingowe i afiliacyjne w minimalnym, niezbędnym zakresie

5.3. Wymogi prawne

Realizujemy nakazy sądowe i współpracujemy z organami ścigania w granicach prawa oraz z poszanowaniem Twoich praw.


VI. Jak długo przechowujemy dane

6.1. Dane aktywnych kont

Przechowujemy je przez cały okres korzystania z usług. Dane marketingowe trzymamy do wycofania zgody albo zgodnie z preferencjami w koncie.

6.2. Okresy wymagane przepisami

  • Co do zasady 5 lat po zamknięciu konta dla dokumentacji AML
  • Zapisy transakcji zgodnie z przepisami podatkowymi
  • Dane związane z interwencjami odpowiedzialnej gry przez okres wymagany prawem

6.3. Uzasadniony interes

  • Rejestry antyfraudowe i incydenty bezpieczeństwa
  • Korespondencja z pomocą na potrzeby jakości i dowodów w sporach

VII. Twoje prawa wynikające z RODO

7.1. Prawo dostępu

Zgłaszasz wniosek w panelu Prywatność lub e-mailem; zwykle odpowiadamy do 30 dni i dostarczamy kopię danych w zrozumiałym formacie.

7.2. Sprostowanie

Aktualizujesz dane w profilu; dla bezpieczeństwa czasem prosimy o dodatkowe potwierdzenie tożsamości.

7.3. Usunięcie danych

Usuwamy dane, gdy nie są potrzebne lub wycofasz zgodę — z wyjątkami wynikającymi z prawa, na przykład z AML lub przepisów podatkowych.

7.4. Ograniczenie przetwarzania

Możesz zażądać ograniczenia, na przykład na czas wyjaśnienia sporu. W tym okresie część funkcji może działać w ograniczonym zakresie.

7.5. Przenoszenie danych

Dostarczamy dane w ustrukturyzowanym formacie, na przykład w CSV lub JSON, abyś mógł przekazać je innemu usługodawcy.

7.6. Sprzeciw

Masz prawo sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie i zrezygnować z marketingu poprzez link w stopce e-mail lub przełącznik w koncie. W przypadku profilowania i decyzji automatycznych wyjaśniamy logikę, możliwe skutki i zapewniamy interwencję człowieka na żądanie.

Przysługuje Ci też skarga do Prezesa UODO. Najpierw napisz do nas — zazwyczaj rozwiązujemy sprawy szybciej, kiedy porozmawiamy.


VIII. Transfery międzynarodowe

8.1. Mechanizmy transferu

  • Decyzje adekwatności
  • Standardowe Klauzule Umowne (SCC)
  • W razie potrzeby zasady wiążące BCR

8.2. Zabezpieczenia poza EOG

Wymagamy szyfrowania, kontroli dostępu i audytów zgodności po stronie partnerów. Prowadzimy oceny ryzyka transferu.

8.3. Cele transferów

  • Rozliczenia i obsługa płatności
  • Hosting, utrzymanie i rozwój infrastruktury
  • Całodobowa obsługa klienta

IX. Bezpieczeństwo danych

9.1. Zabezpieczenia techniczne

  • Szyfrowanie transmisji TLS 1.3 i szyfrowanie danych w spoczynku
  • Uwierzytelnianie wieloskładnikowe w panelach administracyjnych, segmentacja sieci
  • Regularne testy penetracyjne i skany podatności

9.2. Środki organizacyjne

  • Szkolenia zespołu i przeglądy uprawnień
  • Polityki haseł i cykliczne audyty systemów
  • Jasno określone obowiązki pracowników względem danych

9.3. Reagowanie na incydenty

Mamy gotowe procedury i plan ciągłości działania. Powiadamiamy organ nadzorczy nie później niż w 72 godziny od wykrycia naruszenia, a Ciebie — jeśli ryzyko to uzasadnia — wraz z jasnymi wskazówkami, co zrobić.


II. Sekcje specyficzne dla Polski

10. Zgodność z polskim prawem hazardowym

10.1. Licencja i zakres usług

Komunikujemy status licencji, dozwolone formy gier i ograniczenia terytorialne w sekcji Informacje prawne. Działamy w granicach obowiązujących przepisów i respektujemy lokalne ograniczenia.

10.2. Odpowiedzialna gra — jak wykorzystujemy dane

Analizujemy wzorce gry, aby proponować spersonalizowane limity, przerwy i samo-wykluczenie. Przetwarzamy tylko niezbędne dane i chronimy Twoją prywatność na każdym etapie.

10.3. Weryfikacja wieku i ochrona nieletnich

Korzystasz z usług wyłącznie po ukończeniu 18 lat. Weryfikujemy wiek na podstawie danych rejestrowych i, w razie potrzeby, dokumentów lub biometrii. Wprowadzamy blokady, które uniemożliwiają grę nieletnim.

11. Przetwarzanie danych na potrzeby AML

11.1. Customer Due Diligence (CDD i EDD)

Weryfikujemy tożsamość, stosujemy EDD w sytuacjach podwyższonego ryzyka, sprawdzamy źródło środków i beneficjenta rzeczywistego.

11.2. Monitorowanie podejrzanych działań

Monitorujemy transakcje i szukamy anomalii. Gdy wymagają tego przepisy, raportujemy do GIIF.

11.3. Prowadzenie rejestrów i audyt

Utrzymujemy dokumentację AML i pełne ścieżki audytu co do zasady przez 5 lat. Dostęp otrzymują wyłącznie uprawnione osoby.


Transparentność gier, szanse i ryzyko

Każda gra opiera się na określonych prawdopodobieństwach i przewadze kasyna. Zlecamy niezależnym laboratoriom testy generatora liczb losowych RNG. W kartach gier publikujemy zasady i informacje o szansach. Hazard wiąże się z ryzykiem utraty środków — graj odpowiedzialnie, ustaw limity i rób przerwy. Jeśli czujesz, że rozrywka Cię przeciąża, skorzystaj z narzędzi w koncie albo poproś o pomoc wyspecjalizowane organizacje. Jesteśmy po Twojej stronie.

Pliki cookie i analityka — w skrócie

Używamy cookie niezbędnych do działania serwisu oraz, po wyrażeniu zgody, analitycznych i marketingowych. W Centrum preferencji znajdziesz listę dostawców, okresy ważności i opcję wycofania zgody. Szczegóły opisujemy w Polityce cookie.

Zmiany w Polityce

Gdy wprowadzamy zmiany, publikujemy nową wersję z datą i listą kluczowych modyfikacji. Przy istotnych zmianach informujemy Cię z wyprzedzeniem w panelu konta lub e-mailem.

Jak skontaktujesz się z nami — podsumowanie

Dlaczego warto zostać w Ultra Casino

Łączymy przejrzyste zasady, szybkie wypłaty i pomoc dostępną wtedy, gdy jej potrzebujesz — z bezpieczną technologią i kontrolą po Twojej stronie. Dbasz o emocje, a my dbamy o Twoje dane. Gramy razem i gramy fair.


Zbieraj bonusy