Privacy Policy

Polityka prywatności jest potrzebna, aby wyjaśnić, w jaki sposób dane osobowe są gromadzone, wykorzystywane, chronione i udostępniane podczas korzystania z serwisu Play Fortuna dostępnego pod adresem playfortuna-pl.com. Ma ona zastosowanie do osób odwiedzających stronę internetową, zakładających konto, kontaktujących się z obsługą oraz korzystających z funkcji związanych z grą, płatnościami i bezpieczeństwem konta. Dokument należy interpretować łącznie z obowiązującymi przepisami o ochronie danych, w szczególności z RODO, oraz - w zakresie wymaganym - z przepisami prawa właściwego dla usług świadczonych drogą elektroniczną i obowiązków przeciwdziałania nadużyciom. Data wejścia w życie: 6 listopada 2026 r.

Kim jesteśmy

Serwis Play Fortuna działa w ramach strony playfortuna-pl.com. Na dzień publikacji tej polityki pełna nazwa prawna operatora, forma prawna, adres prawny, adres korespondencyjny, numer rejestracyjny spółki, numer identyfikacji podatkowej oraz dane właściwego podmiotu operacyjnego nie zostały publicznie wskazane w zweryfikowanych materiałach dostępnych dla tego serwisu. Z tego względu informacje te należy uznać za niedostępne do potwierdzenia do czasu ich oficjalnego opublikowania przez operatora na playfortuna-pl.com.

Administrator danych: nie został jednoznacznie wskazany w udostępnionych danych źródłowych.
Adres prawny: nie określono.
Dane rejestrowe: nie określono numeru rejestracyjnego, NIP ani równoważnych identyfikatorów korporacyjnych.
Strona internetowa: https://playfortuna-pl.com

Osoba odpowiedzialna za ochronę danych osobowych, inspektor ochrony danych (DPO) lub dedykowany dział ochrony danych nie zostali wskazani z nazwy w dostępnych informacjach. Jeżeli użytkownik chce skorzystać ze swoich praw dotyczących danych osobowych, powinien w pierwszej kolejności korzystać z kanałów kontaktowych udostępnionych bezpośrednio w serwisie playfortuna-pl.com, w tym z formularza kontaktowego lub czatu na żywo, o ile są aktywne. W źródłach wskazano, że niektóre żądania, w tym dotyczące samowykluczenia, mogą wymagać wysłania wiadomości e-mail, jednak konkretny adres e-mail nie został podany.

Jakie dane osobowe zbieramy

Play Fortuna w ramach playfortuna-pl.com może gromadzić dane osobowe i techniczne niezbędne do świadczenia usług, zapewnienia bezpieczeństwa oraz realizacji obowiązków prawnych. Zakres danych może różnić się w zależności od tego, czy użytkownik jedynie przegląda stronę, zakłada konto, dokonuje wpłaty, przechodzi weryfikację czy kontaktuje się z obsługą.

Dane identyfikacyjne i kontaktowe: imię, nazwisko, data urodzenia, adres e-mail, numer telefonu, adres zamieszkania, nazwa użytkownika oraz inne dane podane przy rejestracji konta lub w korespondencji z operatorem.
Dane weryfikacyjne: dokumenty i informacje wymagane w ramach KYC, w tym dane potwierdzające tożsamość, wiek, źródło środków, adres oraz zgodność z ograniczeniami dostępu 18+.
Dane finansowe i transakcyjne: informacje o wpłatach, wypłatach, metodach płatności, walucie rozliczenia, historii operacji, statusach płatności oraz ewentualnych blokadach związanych z kontrolami bezpieczeństwa lub KYC. W kontekście polskich graczy może to obejmować obsługę płatności w PLN/zł oraz weryfikację dostępności metod takich jak BLIK, przelew bankowy, karty płatnicze lub Przelewy24 wyłącznie wtedy, gdy są one faktycznie udostępniane w kasie operatora.
Dane techniczne: adres IP, identyfikatory urządzenia, system operacyjny, typ przeglądarki, ustawienia językowe, dane logowania, znaczniki czasu, logi błędów i informacje o sesji.
Dane dotyczące korzystania z usług: historia gry, aktywność na koncie, kliknięcia, nawigacja po stronie, używane funkcje, historia bonusów, odpowiedzi na oferty oraz interakcje z treściami marketingowymi.
Cookies i podobne technologie: dane zbierane za pomocą plików cookies, pikseli, tagów i narzędzi analitycznych służących do utrzymania sesji, personalizacji, pomiaru ruchu i - po uzyskaniu odpowiedniej zgody - reklamy.

Podstawa prawna przetwarzania

Przetwarzanie danych osobowych w Play Fortuna na playfortuna-pl.com odbywa się wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna przewidziana w RODO lub innych właściwych przepisach. Zakres podstawy zależy od celu i kontekstu przetwarzania.

Wykonanie umowy lub działania przedumowne: dane są przetwarzane w celu założenia i prowadzenia konta, umożliwienia logowania, realizacji wpłat i wypłat, obsługi zgłoszeń, stosowania limitów konta, weryfikacji uprawnień użytkownika oraz technicznego świadczenia usług dostępnych w serwisie.
Zgoda użytkownika: zgoda może stanowić podstawę dla komunikacji marketingowej, ustawień reklamowych, nieobowiązkowych cookies i podobnych narzędzi śledzących. Zgoda może być wycofana w dowolnym czasie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Uzasadniony interes administratora: obejmuje ochronę platformy przed nadużyciami, analizę bezpieczeństwa, wykrywanie oszustw, dochodzenie roszczeń, obronę przed roszczeniami, utrzymanie infrastruktury, analizę jakości usług oraz podstawową analitykę operacyjną, o ile interesy lub prawa użytkownika nie mają charakteru nadrzędnego.
Obowiązek prawny: dane mogą być przetwarzane w celu wykonania obowiązków wynikających z przepisów dotyczących przeciwdziałania oszustwom, przeciwdziałania praniu pieniędzy, weryfikacji wieku, identyfikacji klienta, bezpieczeństwa transakcji, rozpatrywania skarg oraz współpracy z właściwymi organami.

W przypadku użytkowników z Polski treść tej polityki nie stanowi potwierdzenia, że operator posiada lokalne zezwolenie w rozumieniu polskiej ustawy o grach hazardowych. Odniesienia do Ministerstwa Finansów, Krajowej Administracji Skarbowej lub rejestru hazard.mf.gov.pl należy traktować jako publiczny kontekst prawny rynku, a nie jako dowód statusu licencyjnego operatora, chyba że operator opublikuje takie dane wprost.

Cel przetwarzania

Dane osobowe są wykorzystywane wyłącznie w zakresie niezbędnym do jasno określonych celów operacyjnych, bezpieczeństwa i zgodności.

Świadczenie usług: rejestracja i utrzymanie konta, logowanie, obsługa gier, zarządzanie profilem, prowadzenie historii konta oraz kontakt operacyjny z użytkownikiem.
Obsługa płatności i wypłat: przetwarzanie wpłat i wypłat, weryfikacja transakcji, przeciwdziałanie chargebackom, kontrole bezpieczeństwa oraz stosowanie procedur KYC przed wypłatą środków.
Bezpieczeństwo i przeciwdziałanie nadużyciom: wykrywanie oszustw, wielokrotnych kont, obchodzenia ograniczeń, naruszeń regulaminu, ataków technicznych i innych zagrożeń dla użytkowników lub systemów.
Analityka i rozwój usług: analiza wydajności strony, poprawa funkcjonalności, diagnozowanie błędów, pomiar efektywności interfejsu i dostosowanie treści do sposobu korzystania z serwisu.
Marketing i komunikacja: wysyłka wiadomości promocyjnych, ofert i przypomnień, jeśli użytkownik wyraził odpowiednią zgodę lub jeśli komunikacja jest dopuszczalna na podstawie właściwych przepisów.
Zgodność i raportowanie: realizacja obowiązków prawnych, rozpatrywanie reklamacji, prowadzenie rejestrów zgodności oraz odpowiadanie na prawidłowe żądania organów publicznych.

Ujawnianie i udostępnianie

Dane osobowe nie są sprzedawane jako samodzielny produkt. Mogą jednak być ujawniane lub powierzane podmiotom trzecim w zakresie niezbędnym do świadczenia usług, ochrony interesów stron oraz wykonywania obowiązków prawnych.

Dostawcy płatności i podmioty finansowe: w zakresie koniecznym do realizacji wpłat, wypłat, kontroli ryzyka, zwrotów, weryfikacji tożsamości płatnika i przeciwdziałania nadużyciom transakcyjnym.
Dostawcy technologii i usług wsparcia: hosting, analiza ruchu, infrastruktura bezpieczeństwa, narzędzia komunikacyjne, systemy CRM, dostawcy czatu, systemy zgłoszeń oraz podmioty wspierające utrzymanie serwisu.
Podmioty zajmujące się weryfikacją i zgodnością: dostawcy usług KYC/AML, narzędzi do wykrywania oszustw, monitoringu bezpieczeństwa i weryfikacji dokumentów.
Podmioty powiązane korporacyjnie: jeżeli jest to niezbędne dla administracji wewnętrznej, bezpieczeństwa, audytu lub restrukturyzacji działalności, przy zachowaniu odpowiednich zabezpieczeń i zasady minimalizacji danych.
Sieci reklamowe i partnerzy marketingowi: wyłącznie w zakresie dozwolonym przez prawo i co do zasady na podstawie zgody użytkownika dla reklamowych cookies lub podobnych identyfikatorów.
Organy publiczne i podmioty uprawnione: gdy wynika to z obowiązku prawnego, postępowania, uzasadnionego żądania organu, ochrony praw operatora albo konieczności zapobiegania oszustwu lub naruszeniu bezpieczeństwa.

W każdym przypadku operator powinien stosować zasadę ograniczenia celu, minimalizacji danych i odpowiednich środków umownych, technicznych oraz organizacyjnych.

Transfery międzynarodowe

Ze względu na charakter usług online dane osobowe przetwarzane w ramach playfortuna-pl.com mogą być przekazywane poza Europejski Obszar Gospodarczy lub udostępniane podmiotom, które korzystają z infrastruktury znajdującej się w różnych jurysdykcjach. Konkretne kraje docelowe nie zostały wskazane w zweryfikowanych danych operatora, dlatego użytkownik powinien zakładać możliwość transgranicznego przetwarzania, jeśli korzysta z usług opartych na zewnętrznych dostawcach technologii, płatności lub bezpieczeństwa.

Podstawa transferu: decyzja stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne Komisji Europejskiej lub inne mechanizmy dopuszczone przez RODO.
Dodatkowe zabezpieczenia: środki kontraktowe, kontrole dostępu, szyfrowanie podczas transferu oraz ograniczenie zakresu danych do minimum koniecznego.
Ważna uwaga: odwołania do programu Privacy Shield nie należy traktować jako podstawowego aktualnego mechanizmu transferu na 2026 r.; w praktyce kluczowe znaczenie mają standardowe klauzule umowne oraz ocena ryzyka transferu.

Przechowywanie danych

Dane osobowe są przechowywane tak długo, jak jest to niezbędne do realizacji celu, dla którego zostały zebrane, oraz do spełnienia obowiązków prawnych, księgowych, bezpieczeństwa i dowodowych. Po upływie właściwego okresu dane są usuwane, anonimizowane albo ograniczane.

Dane konta i dane identyfikacyjne: zasadniczo przez okres korzystania z konta oraz do 5 lat po jego zamknięciu, chyba że dłuższe przechowywanie jest wymagane przez prawo, postępowanie, obowiązki AML/KYC lub uzasadnioną obronę roszczeń.
Dane transakcyjne i płatnicze: przez okres wymagany dla rozliczeń, audytu, przeciwdziałania nadużyciom i zgodności prawnej; zwykle nie krócej niż okres konieczny do udokumentowania operacji finansowych i rozstrzygania sporów.
Dane techniczne i logi bezpieczeństwa: przez okres niezbędny do monitorowania incydentów, wykrywania nadużyć, utrzymania systemów i zapewnienia integralności środowiska IT.
Dane marketingowe: do czasu wycofania zgody, zgłoszenia sprzeciwu lub ustania podstawy prawnej ich dalszego wykorzystywania.
Cookies: przez czas działania sesji albo przez okres wskazany dla danego pliku cookie w ustawieniach strony lub przeglądarki.

Kryteriami usunięcia danych są w szczególności: zamknięcie konta, skuteczne żądanie usunięcia, upływ okresu retencji, ustanie celu przetwarzania albo zakończenie obowiązków prawnych uzasadniających dalsze przechowywanie.

Twoje prawa

Jeżeli do przetwarzania danych użytkownika stosuje się RODO, użytkownikowi przysługują prawa wynikające z tego rozporządzenia. W zakresie rynku polskiego należy opierać się na standardach RODO i właściwych przepisach krajowych dotyczących ochrony danych. Wymóg uwzględnienia prawa meksykańskiego nie ma tu zastosowania jako lokalny standard dla pl_PL, chyba że operator wykaże odrębną podstawę jurysdykcyjną.

Prawo dostępu: użytkownik może uzyskać potwierdzenie, czy jego dane są przetwarzane, oraz otrzymać kopię danych i informacje o celach, podstawach, odbiorcach i okresach przechowywania.
Prawo sprostowania: użytkownik może zażądać poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.
Prawo usunięcia: użytkownik może domagać się usunięcia danych, jeśli nie są już potrzebne, zgoda została cofnięta, wniesiono skuteczny sprzeciw lub przetwarzanie było niezgodne z prawem, z zastrzeżeniem wyjątków ustawowych.
Prawo ograniczenia przetwarzania: możliwe w przypadkach przewidzianych w RODO, np. na czas weryfikacji poprawności danych lub zasadności sprzeciwu.
Prawo sprzeciwu: użytkownik może sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie, w tym profilowaniu w tym zakresie, a także przetwarzaniu do celów marketingu bezpośredniego.
Prawo do przenoszenia danych: w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany.
Prawo do wycofania zgody: w każdym czasie, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.
Prawo do niepodlegania wyłącznie zautomatyzowanym decyzjom: w przypadkach przewidzianych przez RODO, jeśli taka forma decyzji wywołuje skutki prawne lub podobnie istotnie wpływa na użytkownika.

Aby wykonać swoje prawa, użytkownik powinien wysłać żądanie przez kanał kontaktowy dostępny w playfortuna-pl.com, opisując możliwie precyzyjnie zakres żądania, dane konta i sposób kontaktu zwrotnego. Operator może poprosić o dodatkową weryfikację tożsamości, jeżeli jest to konieczne do ochrony danych przed nieuprawnionym ujawnieniem. Co do zasady odpowiedź powinna zostać udzielona bez zbędnej zwłoki, nie później niż w ciągu 30 dni, z możliwością przedłużenia w przypadkach przewidzianych prawem. Realizacja praw jest zasadniczo bezpłatna, chyba że żądania są ewidentnie nieuzasadnione lub nadmierne.

Cookies i technologie śledzące

Play Fortuna na playfortuna-pl.com może wykorzystywać cookies i podobne technologie do utrzymania funkcjonalności serwisu, analizy ruchu oraz - po uzyskaniu odpowiedniej zgody - działań reklamowych.

Cookies sesyjne: działają tymczasowo podczas jednej sesji przeglądarki; służą np. do utrzymania logowania, bezpieczeństwa sesji i prawidłowego działania formularzy.
Cookies trwałe: pozostają na urządzeniu przez określony czas i pomagają zapamiętać preferencje, ustawienia językowe, wybrane opcje interfejsu i podstawowe ustawienia użytkownika.
Cookies podmiotów trzecich: mogą pochodzić od dostawców analityki, narzędzi bezpieczeństwa, treści osadzonych lub partnerów reklamowych.

Funkcjonalne: niezbędne do działania strony, uwierzytelniania użytkownika, stabilności sesji i podstawowej nawigacji.
Analityczne: służą do pomiaru ruchu, analizowania zachowań użytkowników i ulepszania funkcji strony.
Reklamowe i personalizacyjne: używane do dopasowania komunikacji marketingowej oraz pomiaru skuteczności kampanii, zwykle wyłącznie po uzyskaniu zgody.

Użytkownik może zarządzać cookies za pomocą ustawień przeglądarki, narzędzia zgody na stronie lub wewnętrznego panelu preferencji, jeśli jest dostępny. Ograniczenie niektórych cookies może wpłynąć na działanie konta, logowania, płatności lub wybranych funkcji serwisu.

Bezpieczeństwo danych

Ochrona danych osobowych w Play Fortuna powinna opierać się na środkach technicznych i organizacyjnych odpowiednich do charakteru usług online, ryzyka dla użytkowników oraz wymagań zgodności. Ponieważ operator nie opublikował pełnej specyfikacji bezpieczeństwa dla playfortuna-pl.com, poniższy opis przedstawia standardy, które powinny być stosowane przy przetwarzaniu danych tego rodzaju.

Szyfrowanie transmisji: połączenia ze stroną powinny być chronione przy użyciu protokołu TLS 1.2 lub nowszego, aby ograniczyć ryzyko przechwycenia danych podczas logowania, płatności i przesyłania dokumentów.
Szyfrowanie danych w spoczynku: dane o podwyższonej wrażliwości, w szczególności dane identyfikacyjne, logi bezpieczeństwa i materiały KYC, powinny być przechowywane z zastosowaniem adekwatnych mechanizmów kryptograficznych lub równoważnych zabezpieczeń logicznych.
Kontrola dostępu: dostęp do danych powinien być ograniczony zgodnie z zasadą najmniejszych uprawnień, z podziałem ról, rejestracją działań administracyjnych i okresowym przeglądem uprawnień.
Uwierzytelnianie i ochrona kont: operator może stosować wieloskładnikowe uwierzytelnianie, mechanizmy wykrywania nietypowych logowań, limity prób logowania i dodatkowe kontrole przy zmianie danych konta lub wypłacie środków.
Monitoring i testy: regularne audyty bezpieczeństwa, testy podatności, aktualizacje systemów, monitorowanie incydentów oraz procedury tworzenia kopii zapasowych stanowią istotną część ochrony środowiska.
Szkolenia personelu i reagowanie na incydenty: osoby przetwarzające dane powinny być objęte obowiązkiem poufności i szkoleniami, a operator powinien posiadać procedury wykrywania, dokumentowania i obsługi naruszeń danych.

Jeżeli operator deklaruje zgodność z normami takimi jak ISO 27001 lub SOC 2, takie twierdzenia powinny być publikowane w sposób możliwy do zweryfikowania. Na dzień przygotowania tej treści brak potwierdzonych publicznych informacji o certyfikacji Play Fortuna w tym zakresie.

Skargi i kontakty

W sprawach dotyczących prywatności, wykonywania praw, bezpieczeństwa danych lub skarg związanych z przetwarzaniem danych użytkownik powinien najpierw skontaktować się z Play Fortuna poprzez kanały dostępne w serwisie playfortuna-pl.com. Pełne dane DPO, dedykowany adres e-mail, formularz kontaktowy i adres pocztowy nie zostały jednoznacznie wskazane w zweryfikowanych materiałach źródłowych, dlatego należy korzystać z aktualnych danych kontaktowych publikowanych bezpośrednio przez operatora na stronie.

Złożenie zgłoszenia: opisz problem, wskaż dane konta, daty, rodzaj żądania lub skargi oraz preferowany sposób odpowiedzi. Jeżeli sprawa dotyczy prywatności, warto wyraźnie zaznaczyć, że chodzi o ochronę danych osobowych.
Weryfikacja tożsamości: operator może poprosić o dodatkowe informacje, aby upewnić się, że dane nie zostaną ujawnione osobie nieuprawnionej.
Odpowiedź operatora: odpowiedź powinna zostać przekazana bez zbędnej zwłoki, zwykle w terminie do 30 dni, chyba że prawo dopuszcza wydłużenie z uwagi na złożoność sprawy.
Eskalacja: jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z prawem, może wnieść skargę do właściwego organu nadzorczego ochrony danych w państwie UE swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. Dla użytkowników w Polsce właściwym publicznym punktem odniesienia jest Prezes Urzędu Ochrony Danych Osobowych.

W kontekście odpowiedzialnej gry źródła wskazują numer 801 889 880 jako zewnętrzną infolinię pomocową Instytutu Psychologii Zdrowia. Nie jest to numer korporacyjny Play Fortuna ani kanał do zgłoszeń dotyczących prywatności, lecz lokalne źródło wsparcia dla osób odczuwających ryzyko problemowego grania. Właściwe kanały corporate privacy należy sprawdzać bezpośrednio na playfortuna-pl.com.

Aktualizacje

Play Fortuna może okresowo aktualizować niniejszą politykę prywatności, jeżeli zmieniają się funkcje serwisu, podstawy prawne, dostawcy usług, praktyki bezpieczeństwa albo obowiązki regulacyjne. Zmiany powinny być publikowane w sposób przejrzysty i możliwy do odnotowania przez użytkownika.

Forma powiadomienia: aktualizacje mogą być komunikowane przez publikację nowej wersji na playfortuna-pl.com, baner w serwisie, komunikat w panelu konta lub wiadomość e-mail, jeżeli operator dysponuje adresem kontaktowym użytkownika i taki kanał jest właściwy.
Zmiany istotne: w przypadku zmian mogących istotnie wpływać na prawa użytkownika, zakres przetwarzania albo podstawy prawne, operator powinien zapewnić wcześniejsze powiadomienie, co do zasady z wyprzedzeniem co najmniej 30 dni, o ile wymagają tego przepisy lub charakter zmiany.
Opcje użytkownika: jeżeli użytkownik nie akceptuje istotnych zmian, może zaprzestać korzystania z serwisu, zmienić ustawienia prywatności, wycofać zgody marketingowe albo wystąpić o zamknięcie konta, z zastrzeżeniem obowiązków retencyjnych operatora.
Kontrola wersji: każda wersja powinna zawierać znacznik czasu w formacie Last updated: November 2026 lub jego polski odpowiednik, a przy większych zmianach operator powinien prowadzić wewnętrzny lub publiczny rejestr istotnych modyfikacji.