Polityka Prywatności

Wersja: 1.0  |  Data ostatniej aktualizacji: 2 listopada 2025 r.

1. Wprowadzenie

Niniejsza Polityka Prywatności opisuje, w jaki sposób Leon Casino, działające pod domeną leon.net.pl, zbiera, przetwarza, przechowuje i chroni dane osobowe Użytkowników korzystających z naszej platformy. Dokument ten stanowi integralną część ogólnych zasad korzystania z Serwisu i należy go czytać łącznie z Regulaminem oraz stroną Odpowiedzialnej Gry.

Szanujemy Twoją prywatność i zobowiązujemy się przetwarzać dane osobowe wyłącznie w celach określonych w niniejszym dokumencie, przy zachowaniu zasad zgodności z obowiązującym prawem, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. — powszechnie zwanym RODO — oraz z polską ustawą o ochronie danych osobowych.

Korzystając z Serwisu i zakładając konto, potwierdzasz, że zapoznałeś/-aś się z treścią niniejszej Polityki Prywatności i przyjmujesz jej warunki do wiadomości.

2. Jakie dane zbieramy

2.1. Dane przekazywane bezpośrednio przez Użytkownika

Podczas rejestracji, weryfikacji tożsamości (procedura KYC) i korzystania z usług zbieramy następujące dane:

• Dane identyfikacyjne: imię, nazwisko, data urodzenia, numer PESEL lub numer dokumentu tożsamości (w zakresie wymaganym przez procedury AML/KYC);
• Dane kontaktowe: adres e-mail, numer telefonu, adres zamieszkania lub korespondencyjny;
• Dane logowania: nazwa użytkownika i zaszyfrowane hasło;
• Dane finansowe: numer konta bankowego, dane karty płatniczej (przechowywane wyłącznie w formie tokenizowanej przez certyfikowanego dostawcę płatności), historia wpłat i wypłat;
• Dokumenty weryfikacyjne: kopie dokumentów tożsamości, potwierdzenia adresu zamieszkania oraz, w razie potrzeby, dokumenty potwierdzające źródło pochodzenia środków.

2.2. Dane zbierane automatycznie

Podczas korzystania z Serwisu automatycznie rejestrujemy informacje techniczne oraz behawioralne:

• Dane urządzenia i połączenia: adres IP, typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu;
• Dane geolokalizacyjne: kraj i przybliżona lokalizacja na podstawie adresu IP;
• Dane dotyczące aktywności: odwiedzane strony, czas sesji, kliknięcia, historia gier, zakłady, wygrane i przegrane;
• Dane z plików cookie i podobnych technologii: szczegóły opisano w sekcji 6 niniejszej Polityki.

2.3. Dane otrzymywane od podmiotów trzecich

W ograniczonym zakresie możemy otrzymywać dane od partnerów, którymi są dostawcy usług weryfikacji tożsamości, instytucje finansowe procesujące płatności, agencje zapobiegające oszustwom, a także — za Twoją wyraźną zgodą — zewnętrzne platformy społecznościowe przy logowaniu przez konto zewnętrzne. Wszystkie takie dane są przetwarzane wyłącznie zgodnie z celami wskazanymi w sekcji 3 poniżej.

3. Jak wykorzystujemy Twoje dane

3.1. Realizacja umowy i świadczenie usług

Podstawowym celem przetwarzania danych jest wykonanie umowy zawartej między Leon Casino a Użytkownikiem po założeniu konta. Obejmuje to: weryfikację tożsamości, zarządzanie kontem gracza, obsługę wpłat i wypłat, rozstrzyganie sporów związanych z grami oraz komunikację dotyczącą statusu konta.

3.2. Wypełnienie obowiązków prawnych i regulacyjnych

Przetwarzamy dane osobowe w celu przestrzegania przepisów dotyczących przeciwdziałania praniu pieniędzy (AML), finansowaniu terroryzmu (CFT) oraz wymogów dot. poznania klienta (KYC). Wymaga to gromadzenia, weryfikowania i przechowywania dokumentów tożsamości przez okresy wskazane w sekcji 8 niniejszej Polityki.

3.3. Bezpieczeństwo i zapobieganie nadużyciom

Dane o aktywności, urządzeniu i adresie IP służą wykrywaniu prób oszustwa, manipulacji grami, wielokrotnego zakładania kont przez tę samą osobę lub innych działań niezgodnych z Regulaminem. Monitorowanie to odbywa się w sposób zautomatyzowany, a w przypadku wykrycia nieprawidłowości — weryfikowane jest przez naszych specjalistów ds. bezpieczeństwa.

3.4. Komunikacja marketingowa

Jeśli wyraziłeś/-aś na to zgodę, możemy wysyłać informacje o promocjach, bonusach, nowych grach i ofertach specjalnych drogą elektroniczną lub SMS. Zgodę można wycofać w dowolnym momencie przez panel konta lub kontaktując się z nami pod adresem [email protected].

3.5. Odpowiedzialna gra i ochrona graczy

Dane o aktywności gracza, w tym częstotliwość i wartość zakładów, stosowane są do identyfikowania wzorców wskazujących na ryzykowne zachowania hazardowe. Umożliwia to reagowanie zgodnie z naszą polityką odpowiedzialnej gry, opisaną szczegółowo na stronie Odpowiedzialna Gra.

3.6. Doskonalenie usług i analityka

Zagregowane i zanonimizowane dane statystyczne pozwalają nam rozwijać Serwis, poprawiać interfejs użytkownika, personalizować wyświetlane treści oraz optymalizować działanie platformy technicznie.

4. Podstawy prawne przetwarzania

Każda czynność przetwarzania danych osobowych opiera się na co najmniej jednej z podstaw prawnych przewidzianych w art. 6 RODO:

W przypadku przetwarzania opartego na prawnie uzasadnionym interesie (lit. f) masz prawo do wniesienia sprzeciwu wobec takiego przetwarzania. Szczegóły dotyczące korzystania z tego prawa opisano w sekcji 9.

5. Udostępnianie danych i podmioty trzecie

5.1. Kategorie odbiorców

Leon Casino nie sprzedaje danych osobowych Użytkowników. Dane mogą być jednak udostępniane następującym kategoriom podmiotów:

• Dostawcy płatności: BLIK, Przelewy24, PayU, Visa, Mastercard, Skrill, Neteller, Paysafecard, MiFinity, Apple Pay, Google Pay, Dotpay — wyłącznie w zakresie niezbędnym do przeprowadzenia transakcji finansowych;
• Dostawcy weryfikacji tożsamości (KYC/AML): certyfikowani partnerzy realizujący procedury due diligence;
• Dostawcy oprogramowania gier: studia i dostawcy silników gier, którzy mogą logować sesje gry wyłącznie w celach technicznych i licencyjnych;
• Dostawcy usług IT i chmurowych: podmioty hostingowe, CDN i narzędzia analityczne działające jako podprzetwarzający na podstawie stosownych umów powierzenia danych;
• Organy publiczne: policja, prokuratura, organy nadzoru finansowego lub inne instytucje, gdy jesteśmy do tego zobowiązani przepisami prawa lub na mocy prawomocnego nakazu sądowego;
• Partnerzy afiliacyjni: wyłącznie w formie zanonimizowanej lub pseudonimizowanej statystyki konwersji, bez przesyłania danych umożliwiających bezpośrednią identyfikację.

5.2. Umowy powierzenia przetwarzania

Z każdym podmiotem zewnętrznym, któremu powierzamy przetwarzanie danych, zawieramy pisemną umowę powierzenia przetwarzania danych osobowych (DPA) zgodną z art. 28 RODO. Umowy te zobowiązują podprzetwarzających do stosowania adekwatnych środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych oraz zakazują ich dalszego udostępniania bez naszej uprzedniej zgody.

6. Pliki cookie i technologie śledzące

6.1. Rodzaje stosowanych plików cookie

• Niezbędne (sesyjne): umożliwiają logowanie, utrzymanie sesji i zapewnienie bezpieczeństwa konta. Nie wymagają zgody i nie mogą zostać wyłączone bez utraty podstawowej funkcjonalności Serwisu.
• Funkcjonalne: zapamiętują preferencje językowe, walutowe i interfejsu użytkownika. Ich wyłączenie może ograniczyć komfort korzystania z platformy.
• Analityczne: dostarczają danych statystycznych (np. Google Analytics lub odpowiedniki) o ruchu i zachowaniu użytkowników w formie zagregowanej. Wymagają Twojej zgody.
• Marketingowe: służą do personalizacji reklam i remarketingu. Stosowane wyłącznie po wyrażeniu przez Ciebie wyraźnej zgody.

6.2. Zarządzanie preferencjami dotyczącymi plików cookie

Przy pierwszej wizycie w Serwisie wyświetlamy baner umożliwiający zarządzanie zgodami na poszczególne kategorie plików cookie. Swoje preferencje możesz zmienić w dowolnym momencie, korzystając z łącza Ustawienia plików cookie umieszczonego w stopce strony. Możesz również skonfigurować swoją przeglądarkę tak, aby blokowała pliki cookie — pamiętaj jednak, że może to wpłynąć na działanie niektórych funkcji Serwisu.

7. Bezpieczeństwo danych

7.1. Środki techniczne

Leon Casino stosuje następujące techniczne środki ochrony danych osobowych:

• Szyfrowanie transmisji danych protokołem TLS 1.2 / 1.3 (certyfikat SSL widoczny w pasku przeglądarki jako kłódka);
• Haszowanie haseł przy użyciu bezpiecznych algorytmów kryptograficznych (bcrypt lub Argon2) — hasła nigdy nie są przechowywane w postaci jawnej;
• Tokenizacja danych kart płatniczych przez certyfikowanych dostawców płatności (standard PCI DSS);
• Segmentacja sieci, firewalle aplikacyjne (WAF) oraz systemy wykrywania intruzów (IDS/IPS);
• Regularne testy penetracyjne i przeglądy bezpieczeństwa.

7.2. Środki organizacyjne

Dostęp do danych osobowych mają wyłącznie pracownicy i kontrahenci, którym jest on niezbędny do wykonywania obowiązków służbowych, zobowiązani do zachowania poufności. Prowadzimy rejestr czynności przetwarzania zgodnie z art. 30 RODO i posiadamy wewnętrzne procedury reagowania na naruszenia ochrony danych.

7.3. Naruszenia ochrony danych

W przypadku stwierdzenia naruszenia ochrony danych osobowych, które może skutkować ryzykiem dla praw i wolności osób fizycznych, powiadamiamy właściwy organ nadzorczy (Urząd Ochrony Danych Osobowych) w ciągu 72 godzin od wykrycia naruszenia, a Ciebie — bez zbędnej zwłoki, jeśli naruszenie stwarza wysokie ryzyko dla Twoich praw.

8. Okresy przechowywania danych

Dane osobowe przechowujemy przez okres nie dłuższy, niż jest to niezbędne do realizacji celów przetwarzania lub wymogów prawnych:

• Dane konta i historii gier: przez czas trwania umowy (aktywne konto) oraz przez 5 lat od daty jej zakończenia — na potrzeby dochodzenia roszczeń i wypełnienia obowiązków sprawozdawczych;
• Dokumenty KYC/AML: co do zasady 5 lat od zakończenia stosunków biznesowych, zgodnie z obowiązującymi przepisami o przeciwdziałaniu praniu pieniędzy;
• Dane finansowe i transakcyjne: przez 5 lat, a w razie wszczęcia postępowania — do jego prawomocnego zakończenia;
• Logi techniczne i bezpieczeństwa: do 12 miesięcy, a w przypadku incydentu bezpieczeństwa — do czasu zakończenia postępowania wyjaśniającego;
• Dane marketingowe: do momentu cofnięcia zgody lub przez 3 lata od ostatniej aktywności marketingowej, w zależności od tego, które zdarzenie nastąpi wcześniej.

Po upływie odpowiedniego okresu retencji dane są trwale usuwane lub nieodwracalnie anonimizowane.

9. Twoje prawa

Jako osoba, której dane dotyczą, przysługują Ci następujące prawa wynikające z RODO. Możesz je realizować, kontaktując się z nami pod adresem [email protected] lub pisemnie na adres korespondencyjny Serwisu.

9.1. Prawo dostępu (art. 15 RODO)

Masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeśli tak — prawo dostępu do tych danych oraz do informacji o celach przetwarzania, kategoriach danych, odbiorcach, planowanych okresach przechowywania i przysługujących Ci prawach. Na Twój wniosek przekażemy kopię przetwarzanych danych w formacie umożliwiającym zapoznanie się z nimi.

9.2. Prawo do sprostowania (art. 16 RODO)

Masz prawo żądać niezwłocznego sprostowania nieścisłych lub niekompletnych danych osobowych, które Cię dotyczą. W przypadku danych weryfikowanych w procedurze KYC korekta może wymagać przesłania aktualnych dokumentów.

9.3. Prawo do usunięcia danych („prawo do bycia zapomnianym") (art. 17 RODO)

Możesz zażądać usunięcia swoich danych, jeżeli: dane nie są już niezbędne do celów, w których zostały zebrane; cofnąłeś/-aś zgodę będącą podstawą przetwarzania; lub przetwarzanie naruszało przepisy prawa. Prawo to podlega jednak ograniczeniom wynikającym z obowiązków prawnych, takich jak wymogi AML/KYC — w takim przypadku poinformujemy Cię o powodach odmowy. Zamknięcie konta nie jest równoznaczne z automatycznym usunięciem danych, jeżeli ich dalsze przechowywanie wynika z przepisów prawa.

9.4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

Masz prawo żądać ograniczenia przetwarzania Twoich danych w sytuacjach wskazanych w art. 18 RODO, m.in. gdy kwestionujesz prawidłowość danych lub wniosłeś/-aś sprzeciw wobec przetwarzania — na czas weryfikacji tych okoliczności.

9.5. Prawo do przenoszenia danych (art. 20 RODO)

W zakresie danych przetwarzanych na podstawie Twojej zgody lub w celu wykonania umowy, masz prawo otrzymać te dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. JSON lub CSV) oraz przesłać je innemu administratorowi. Żądanie realizujemy w ciągu 30 dni od jego otrzymania.

9.6. Prawo do sprzeciwu (art. 21 RODO)

Masz prawo wnieść sprzeciw wobec przetwarzania Twoich danych, jeżeli podstawą prawną jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), w tym wobec profilowania w celach marketingowych. Po wniesieniu sprzeciwu zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów.

9.7. Prawo do cofnięcia zgody

Jeżeli przetwarzanie opiera się na Twojej zgodzie, możesz ją cofnąć w dowolnym momencie bez podawania przyczyny. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej wycofaniem.

9.8. Prawo do wniesienia skargi do organu nadzorczego

Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do polskiego organu nadzorczego: Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

9.9. Terminy realizacji wniosków

Odpowiedzi na wnioski dotyczące praw udzielamy bez zbędnej zwłoki, nie później niż w ciągu 30 dni od otrzymania wniosku. W wyjątkowo złożonych przypadkach termin ten może zostać przedłużony o kolejne 60 dni, o czym poinformujemy Cię z odpowiednim wyprzedzeniem, wskazując przyczynę opóźnienia.

10. Międzynarodowe transfery danych

Leon Casino dąży do przechowywania i przetwarzania danych osobowych na terenie Europejskiego Obszaru Gospodarczego (EOG). W przypadkach, gdy korzystamy z usług dostawców zlokalizowanych poza EOG, zapewniamy odpowiedni poziom ochrony danych poprzez stosowanie jednego z poniższych mechanizmów:

• Decyzja o adekwatności Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony w kraju docelowym;
• Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską na podstawie art. 46 ust. 2 lit. c RODO;
• Wiążące reguły korporacyjne (BCR) zatwierdzone przez właściwy organ nadzorczy.

Na Twój wniosek, kierowany na adres [email protected], przekażemy Ci informację o zastosowanych mechanizmach zabezpieczających transfer danych do konkretnych państw trzecich.

11. Osoby małoletnie

Usługi oferowane przez Leon Casino przeznaczone są wyłącznie dla osób, które ukończyły 18 lat. Świadomie nie zbieramy danych osobowych osób poniżej tego wieku. Podczas rejestracji wymagamy potwierdzenia pełnoletności, a w razie wątpliwości przeprowadzamy procedurę weryfikacji wieku w ramach KYC.

Jeżeli uważasz, że przez pomyłkę zebraliśmy dane osoby małoletniej, prosimy o natychmiastowe powiadomienie nas pod adresem [email protected]. Dane takie zostaną niezwłocznie usunięte, a odpowiednie konto zablokowane.

Więcej informacji na temat naszych działań w zakresie ochrony graczy młodocianych znajdziesz na stronie Odpowiedzialna Gra.

12. Zmiany w niniejszej Polityce Prywatności

Zastrzegamy sobie prawo do zmiany niniejszej Polityki Prywatności w celu dostosowania jej do zmian prawnych, technologicznych lub organizacyjnych. O każdej istotnej zmianie poinformujemy Cię z co najmniej 14-dniowym wyprzedzeniem za pośrednictwem wiadomości e-mail na adres podany podczas rejestracji lub poprzez wyraźne powiadomienie w Serwisie.

Data i numer wersji widoczne na górze dokumentu wskazują, kiedy ostatnio dokonano aktualizacji. Zachęcamy do regularnego sprawdzania treści niniejszej Polityki. Dalsze korzystanie z Serwisu po wejściu w życie zmian oznacza ich akceptację.

13. Dane kontaktowe

W sprawach dotyczących przetwarzania danych osobowych, realizacji praw lub zapytań ogólnych możesz skontaktować się z nami w następujący sposób:

• Ogólna obsługa klienta: [email protected]
• Inspektor Ochrony Danych / zapytania o prywatność: [email protected]

Zapytania dotyczące prywatności prosimy kierować bezpośrednio na adres [email protected] z tytułem wiadomości zawierającym frazę „Wniosek RODO" i krótkim opisem sprawy. Ułatwi to sprawną identyfikację i rozpatrzenie Twojego zgłoszenia.

W trosce o pełną przejrzystość, jeśli masz wątpliwości dotyczące zakresu lub zgodności naszych działań z obowiązującymi przepisami, możesz skontaktować się bezpośrednio z Urzędem Ochrony Danych Osobowych pod adresem www.uodo.gov.pl.

Niniejszy dokument stanowi część pakietu dokumentów prawnych Leon Casino. Zapoznaj się również z: Regulaminem oraz stroną Odpowiedzialna Gra.