Polityka Prywatności i RODO

Niniejszy tekst wyjaśnia zakres informacji o prywatności publikowanych przez niezależny serwis bdieta.pl. RODO (rozporządzenie UE 2016/679) określa obowiązki administratora i prawa osoby, której dane dotyczą. Samo powołanie się na RODO nie potwierdza jednak, że procedury konkretnego podmiotu zostały sprawdzone.

bdieta.pl nie prowadzi kont graczy, nie przyjmuje wpłat ani dokumentów KYC. Dane przekazane przy zakładaniu konta u operatora GGbet podlegają jego odrębnej polityce; przed ich podaniem należy ustalić tożsamość administratora, podstawy przetwarzania i zakres weryfikacji wieku. Dostęp do usług hazardowych jest przeznaczony wyłącznie dla osób, które ukończyły 18 lat, z uwzględnieniem ograniczeń obowiązujących w Polsce.

Informacje redakcyjne o zakresie analizy marki znajdują się na stronie casino GGbet. Ten odnośnik prowadzi do niezależnego przeglądu, nie do panelu operatora ani formularza przesyłania danych osobowych.

Administrator danych i podstawa działania

Za dane przekazywane przy zakładaniu konta i korzystaniu z usług hazardowych odpowiada administrator wskazany w aktualnej polityce operatora GGbet, a nie redakcja bdieta.pl. Przed przesłaniem dokumentu tożsamości sprawdź pełną nazwę prawną podmiotu, jego numer rejestrowy, podstawy przetwarzania, dane kontaktowe do spraw prywatności i sposób realizacji praw wynikających z RODO. Weryfikacja tożsamości w ramach KYC oraz analiza transakcji w ramach AML mogą wymagać odrębnych kategorii danych i podstaw prawnych.

Operator GGbet: pełna nazwa prawna, numer rejestrowy i adres siedziby nie zostały potwierdzone w dokumentach dostępnych redakcji. Adres do korespondencji w sprawach danych osobowych należy ustalić w aktualnej polityce operatora. Nie należy wysyłać dokumentów KYC na adresy podane w niezweryfikowanych materiałach.

W starszych materiałach pojawia się twierdzenie „Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board”. Nie potwierdzono, że ten numer, organ wydający lub posiadacz licencji odpowiadają obecnej działalności GGbet. Przed powołaniem się na licencję należy sprawdzić oficjalny rejestr i zakres zezwolenia; zezwolenie zagraniczne nie oznacza automatycznie uprawnienia do oferowania gier w Polsce.

Kategorie przetwarzanych danych

Zakres danych zależy od tego, czy osoba przegląda niezależny serwis bdieta.pl, czy przekazuje informacje operatorowi GGbet. Przeglądanie artykułu nie jest rejestracją konta gracza ani przesłaniem dokumentów KYC. W polityce właściwego administratora należy ustalić, czy i w jakich okolicznościach przetwarzane są:

• Dane identyfikacyjne: imię, nazwisko, data urodzenia oraz dane dokumentu tożsamości wymagane do weryfikacji wieku i KYC; nie należy zakładać, że zawsze wymagany jest numer PESEL.
• Dane kontaktowe: adres e-mail, numer telefonu i adres zamieszkania podane w formularzu lub w korespondencji.
• Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu oraz identyfikatory plików cookie, o ile są stosowane podczas korzystania z danej strony.
• Dane o transakcjach: kwoty, daty i identyfikatory wpłat lub wypłat oraz informacje niezbędne do sprawdzenia metody płatności; nie oznacza to automatycznego przechowywania pełnego numeru karty.

Dokumenty tożsamości i dane transakcyjne należy przekazywać wyłącznie przez zweryfikowany kanał operatora. bdieta.pl nie przyjmuje ich na potrzeby tego przeglądu; dokładny zakres i źródła danych operatora trzeba potwierdzić w jego aktualnej polityce prywatności.

Cele przetwarzania danych

Cel i podstawa prawna muszą być przypisane do konkretnego administratora i rodzaju danych. bdieta.pl publikuje materiały informacyjne, lecz nie obsługuje kont ani transakcji graczy. W odniesieniu do operatora GGbet zakres faktycznego przetwarzania należy sprawdzić w jego aktualnej polityce prywatności; nie można go wywieść z samej informacji o marce.

W dokumentach właściwego administratora należy sprawdzić w szczególności następujące cele i odpowiadające im podstawy:

• Obsługa konta oraz zleconych operacji: wykonanie umowy, jeżeli dana czynność jest niezbędna do świadczenia usługi (art. 6 ust. 1 lit. b RODO).
• Weryfikacja wieku, tożsamości i transakcji w ramach KYC/AML: obowiązek prawny tylko wtedy, gdy administrator wskaże przepis mający zastosowanie do danej czynności (art. 6 ust. 1 lit. c RODO). Numer lub zakres licencji operatora wymaga osobnego potwierdzenia.
• Ochrona konta, wykrywanie nadużyć i dochodzenie roszczeń: możliwy prawnie uzasadniony interes, wymagający wskazania konkretnego celu i oceny praw osoby (art. 6 ust. 1 lit. f RODO).
• Wiadomości marketingowe i niewymagane pliki cookie: zgoda, jeżeli jest właściwą podstawą i została skutecznie uzyskana; jej wycofanie nie narusza zgodności wcześniejszego przetwarzania (art. 6 ust. 1 lit. a RODO).

Podanie podstawy prawnej nie przesądza o rzeczywistym stosowaniu danego procesu. Okresy przechowywania, kryteria ich ustalania i ewentualne obowiązki wynikające z przepisów należy odczytać w dokumentach administratora; redakcja nie potwierdziła terminów retencji danych operatora.

Udostępnianie danych i odbiorcy

Odbiorców danych należy ustalić osobno dla serwisu bdieta.pl i usług operatora GGbet. Redakcja nie obsługuje wpłat ani kont graczy, dlatego logotypy metod płatności na stronie nie potwierdzają przekazania danych tym podmiotom. Bez aktualnej polityki właściwego administratora nie można stwierdzić, że dane nie są sprzedawane, że wszyscy partnerzy przeszli audyt ani że dostęp do nich mają wyłącznie podmioty wymienione poniżej.

W dokumentach administratora sprawdź kategorie odbiorców, cel i podstawę każdego ujawnienia:

• Dostawcy hostingu i utrzymania strony mogą przetwarzać dane na zlecenie administratora; należy ustalić ich rolę, zakres dostępu i zasady powierzenia.
• Dostawcy płatności oraz usług weryfikacji tożsamości mogą otrzymywać dane potrzebne do operacji lub kontroli KYC/AML, jeżeli operator korzysta z ich usług. Nie zawsze są podmiotami przetwarzającymi; mogą działać jako odrębni administratorzy.
• Organy publiczne mogą żądać danych na podstawie właściwych przepisów. Administrator powinien wskazać rodzaj żądania i zakres informacji, które może ujawnić.

Przed przesłaniem dokumentu lub zleceniem płatności sprawdź politykę operatora i dostawcy usługi. Udostępnienie danych poza Europejski Obszar Gospodarczy wymaga odrębnej oceny podstawy transferu, opisanej w dalszej części tej strony.

Prawa użytkownika

Wniosek dotyczący danych konta gracza należy kierować do administratora wskazanego w aktualnej polityce operatora GGbet; w sprawach danych związanych z korzystaniem z bdieta.pl należy ustalić administratora tego serwisu. Redakcja nie może usuwać ani poprawiać danych przechowywanych przez operatora. Zakres uprawnień zależy od podstawy i okoliczności przetwarzania.

RODO przewiduje w szczególności następujące prawa osoby, której dane dotyczą:

• Dostęp do danych i ich kopii, w tym informacja o celach, odbiorcach i planowanym okresie przechowywania.
• Sprostowanie nieprawidłowych danych i uzupełnienie niekompletnych informacji.
• Usunięcie danych, zwane prawem do bycia zapomnianym, gdy spełnione są przesłanki z art. 17 RODO; obowiązek ich dalszego przechowywania może wykluczać usunięcie.
• Ograniczenie przetwarzania w sytuacjach określonych w art. 18 RODO, na przykład na czas sprawdzenia poprawności danych.
• Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, a wobec marketingu bezpośredniego w każdym czasie.
• Przeniesienie danych, jeśli przetwarzanie opiera się na zgodzie lub umowie i odbywa się w sposób zautomatyzowany.
• Wycofanie zgody, jeśli jest podstawą przetwarzania, bez wpływu na zgodność działań podjętych przed jej wycofaniem.
• Niekiedy prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje skutki prawne lub podobnie istotnie wpływa na osobę.

We wniosku wskaż, których danych i uprawnień dotyczy żądanie, a następnie użyj kanału kontaktowego opublikowanego przez właściwego administratora; nie wysyłaj dokumentów tożsamości na niezweryfikowane adresy. Administrator co do zasady odpowiada w ciągu miesiąca od otrzymania wniosku; w uzasadnionych przypadkach może przedłużyć termin o dwa miesiące, informując o tym w pierwszym miesiącu. Skargę na sposób przetwarzania danych można wnieść do Prezesa Urzędu Ochrony Danych Osobowych. Adres [email protected] nie został potwierdzony jako kanał przyjmowania wniosków, dlatego nie należy go tu wskazywać jako aktywnego kontaktu.

Pliki cookies i podobne technologie

Plik cookie to niewielka informacja zapisywana przez przeglądarkę na urządzeniu. Nie należy utożsamiać plików używanych podczas przeglądania bdieta.pl z technologiami stosowanymi przez operatora GGbet przy obsłudze konta lub płatności. Aktualna lista plików, ich dostawców, czasu działania i celów wymaga sprawdzenia dla każdej z tych stron osobno; redakcja nie potwierdziła pełnego wykazu dla operatora.

Przy ocenie ustawień prywatności rozróżnij następujące kategorie:

• Niezbędne do działania strony: ich zastosowanie wymaga opisu konkretnej funkcji, na przykład utrzymania ustawień sesji; nie oznacza to, że bdieta.pl obsługuje logowanie graczy.
• Pomiarowe: mogą służyć do analizy odwiedzin, jeśli zostały wdrożone; sprawdź nazwę dostawcy i wymagany sposób uzyskania zgody przed ich uruchomieniem.
• Preferencyjne i marketingowe: mogą zapamiętywać wybory lub służyć do reklamy; nie powinny być uznawane za niezbędne wyłącznie dlatego, że są obecne na stronie.

Plikami cookie można zarządzać w ustawieniach przeglądarki, w tym usuwać je i blokować. Jeżeli dana strona korzysta z plików wymagających zgody, powinna zapewniać możliwość jej wyrażenia i wycofania. Poniższy przycisk nie otwiera panelu, ponieważ mechanizm zarządzania zgodami nie został potwierdzony; nie należy przedstawiać go jako działającego ustawienia.

Bezpieczeństwo danych i ochrony systemów

Administrator powinien chronić dane przed nieuprawnionym dostępem, utratą i zmianą, stosując środki odpowiednie do ryzyka zgodnie z art. 32 RODO. Nie dysponujemy dokumentacją potwierdzającą, że operator GGbet stosuje w całej infrastrukturze szyfrowanie określane jako „SSL 256-bit”, wyłącznie TLS 1.2, dedykowane serwery lub okresowe audyty. Parametry połączenia z konkretną stroną można sprawdzić w przeglądarce, lecz sam certyfikat nie dowodzi sposobu ochrony danych przechowywanych na serwerze.

Przed przesłaniem danych KYC warto ustalić w dokumentach administratora następujące kwestie:

• Jak ograniczono dostęp personelu do dokumentów, czy rejestrowane są operacje na danych oraz jak zgłasza się naruszenie ochrony danych.
• Jak zabezpieczono transmisję i przechowywanie, kto odpowiada za kopie zapasowe oraz kiedy są usuwane.
• Jak długo przechowywane są dane konta, transakcji i zapisy techniczne, jakie przepisy mogą wymagać dłuższej retencji oraz kiedy następuje usunięcie lub anonimizacja.

Nie można potwierdzić jednolitego pięcioletniego okresu retencji danych finansowych ani dwunastomiesięcznego okresu dla adresów IP bez polityki właściwego administratora i ustalenia podstawy prawnej. RNG służy do wyznaczania wyników gry, a nie zabezpieczania danych osobowych; ewentualny audyt RNG nie zastępuje kontroli ochrony informacji. Dokumenty tożsamości należy przesyłać wyłącznie kanałem wskazanym i zweryfikowanym u operatora, nigdy do redakcji bdieta.pl.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Nie potwierdzono lokalizacji serwerów ani listy podwykonawców serwisu bdieta.pl i operatora GGbet. Nie należy zatem zakładać, że wszystkie dane są przechowywane w Europejskim Obszarze Gospodarczym (EOG) lub że trafiają do określonego państwa. Korzystanie z usług podmiotu działającego globalnie samo w sobie nie dowodzi, że dane danej osoby zostały przekazane poza EOG.

Jeśli właściwy administrator przekazuje dane do państwa trzeciego, powinien wskazać odbiorcę lub jego kategorię, państwo docelowe oraz podstawę transferu zgodną z rozdziałem V RODO. W jego aktualnej polityce warto sprawdzić w szczególności:

• Czy państwo docelowe jest objęte decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony i czy decyzja ma zastosowanie do konkretnego odbiorcy.
• Czy w braku takiej decyzji zastosowano odpowiednie zabezpieczenia, na przykład standardowe klauzule umowne, oraz oceniono ryzyko dostępu do danych w państwie odbiorcy.
• Jakie dodatkowe środki, jeśli są potrzebne, chronią dane w transmisji i po jej zakończeniu oraz jak uzyskać informacje lub kopię zastosowanych zabezpieczeń.

Standardowe klauzule i szyfrowanie nie eliminują automatycznie ryzyka ani nie gwarantują ochrony identycznej z ochroną w UE. Bez dokumentów administratora nie można potwierdzić, czy transfer następuje, jakich danych dotyczy i na jakiej podstawie. Przed przesłaniem dokumentów KYC zapoznaj się z polityką prywatności operatora i wyjaśnij wątpliwości przez jego zweryfikowany kanał kontaktu.

Zmiany polityki i data obowiązywania

Przy zmianie zasad przetwarzania danych należy wskazać nową wersję dokumentu, zakres zmian i datę ich wejścia w życie. Sposób informowania osób, których dane dotyczą, zależy od charakteru zmian i obowiązków właściwego administratora; nie potwierdzono, że bdieta.pl lub operator GGbet wysyłają w tym celu wiadomości e-mail. Numer licencji pojawiający się w starszym tekście nie jest potwierdzoną podstawą aktualizacji tej strony.

Opracowanie redakcyjne zaktualizowano 24 września 2026 r.. Ta data nie określa początku obowiązywania polityki prywatności operatora. Przed przekazaniem danych należy sprawdzić datę i treść dokumentu opublikowanego przez właściwego administratora.

Data figurująca w poprzedniej wersji szablonu, bez potwierdzenia jako data wejścia w życie polityki operatora: 12 maja 2026 r.