Integralność operacyjna oraz bezwzględne bezpieczeństwo zasobów cyfrowych użytkowników stanowią fundament funkcjonowania platformy hazardowej. Wszystkie operacje na danych osobowych są realizowane w oparciu o restrykcyjne normy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO / GDPR). Wdrożone środowisko technologiczne eliminuje ryzyko nieautoryzowanej ingerencji, przechwycenia ruchu sieciowego czy nieuprawnionego profilowania.
Dostęp do katalogu gier kasynowych, obejmującego certyfikowane automaty i slots na prawdziwe pieniądze, przysługuje wyłącznie pełnoletnim graczom, którzy ukończyli 18 lat. Rygorystyczna weryfikacja wieku i tożsamości stanowi kluczowy warunek licencyjny, jaki nakłada Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Portal casino Sierra wykorzystuje wielopoziomowe filtry logiczne oraz zautomatyzowane moduły detekcji, natychmiastowo uniemożliwiające rejestrację profilu osobom nieposiadającym pełnej zdolności do czynności prawnych.
Niniejszy dokument precyzuje charakter gromadzonych pakietów telemetrycznych, procedury autoryzacyjne, czas retencji danych w zasobach serwerowych oraz transparentny katalog uprawnień przysługujących każdemu zarejestrowanemu klientowi serwisu.
Administratorem danych osobowych rejestrowanych, przetwarzanych i przechowywanych w ramach infrastruktury systemowej Sierra jest spółka Sierra Entertainment B.V., wpisana do rejestru handlowego pod numerem 162984. Przedstawicielstwo operacyjne i adres korespondencyjny na terytorium Rzeczypospolitej Polskiej wyznaczono pod adresem:
Sierra Entertainment B.V., ul. Złota 59, 00-120 Warszawa, PolskaPodmiot jest zarejestrowany w Krajowym Rejestrze Sądowym pod numerem KRS 0000984123 (NIP: 5252891470, REGON: 389412085). Podstawę prawną świadczenia usług hazardowych oraz przetwarzania danych związanych z realizacją zakładów wzajemnych i gier kasynowych stanowi Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Zezwolenie to nakłada na administratora bezpośredni obowiązek wdrożenia procedur przeciwdziałania praniu pieniędzy (AML) oraz weryfikacji tożsamości klienta (KYC).
Nadzór nad należytym wykonaniem standardów określonych w RODO sprawuje dedykowany Inspektor Ochrony Danych (IOD), z którym użytkownicy mogą kontaktować się bezpośrednio pod adresem poczty elektronicznej: [email protected] lub [email protected]. Przetwarzanie danych odbywa się w warunkach pełnej transparentności, zapewniając ochronę poufności zgodnie z prawem Unii Europejskiej.
Infrastruktura techniczna serwera przetwarza katalog rekordów cyfrowych, niezbędnych do autoryzacji operacji konta, rozliczania stawek oraz spełnienia norm regulacyjnych. System dzieli gromadzone pakiety na cztery grupy informacyjne:
Gromadzenie wyżej wymienionych pakietów danych jest warunkiem koniecznym do utworzenia Konta Gracza, zabezpieczenia transferów finansowych oraz wywiązania się z procedur nadzorczych nałożonych przez Curaçao Gaming Control Board.
Gromadzenie i przetwarzanie rekordów użytkowników opiera się na wytycznych art. 6 ust. 1 RODO i służy wyłącznie bezpośredniej obsłudze konta oraz spełnieniu norm prawa:
Dane telemetryczne podlegają pełnej anonimizacji i są wykorzystywane wyłącznie do monitorowania wydajności systemowej.
Transfer danych osobowych graczy podlega restrykcjom technicznym i prawnym. Wyklucza się komercyjną sprzedaż oraz odpłatny najem baz. Dostęp do niezbędnych pakietów rekordów przysługuje wyłącznie zaufanym podmiotom zewnętrznym na podstawie umów powierzenia (DPA):
Każdy podmiot współpracujący ze spółką Sierra Entertainment B.V. (adres w Polsce: ul. Złota 59, 00-120 Warszawa) musi bezwzględnie przestrzegać standardów bezpieczeństwa RODO.
Zgodnie z unijnym rozporządzeniem RODO (GDPR), każdy zarejestrowany użytkownik platformy Sierra zachowuje pełną kontrolę nad swoimi danymi osobowymi. Realizacja uprawnień jest bezpłatna i następuje w terminie do 30 dni od wpłynięcia zgłoszenia:
Wszelkie wnioski należy zgłaszać Inspektorowi Ochrony Danych na adres [email protected] lub [email protected]. Przysługuje także skarga do Prezesa UODO w Warszawie.
Integralność środowiska serwerowego opiera się na restrykcyjnych protokołach logicznych i fizycznych zaporach sieciowych. Stały audyt telemetryczny chroni konta graczy przed nieautoryzowanym dostępem:
Architektura serwerowa spełnia wymogi, jakie nakłada Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board.
Serwery oraz bazy profilowe graczy znajdują się na terytorium Europejskiego Obszaru Gospodarczego (EOG). Transfer informacji poza EOG następuje wyłącznie w reżimie Rozdziału V rozporządzenia RODO.
Spółka Sierra Entertainment B.V. wdraża Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską oraz dodatkowe szyfrowanie TLS. Gwarantuje to jednolity poziom ochrony danych bez względu na fizyczną lokalizację serwera pomocniczego.
Aktualizacje niniejszego dokumentu są wprowadzane w przypadku nowelizacji przepisów prawa lub modyfikacji infrastruktury IT platformy hazardowej. Każda zmiana staje się wiążąca w chwili jej opublikowania w serwisie.
Data wejścia w życie procedur bezpieczeństwa: .