🎁 Bonus powitalny: 100% do 1500 PLN↩ Cashback: do 15%🎰 Darmowe spiny: do 150 FS
🎁 Bonus powitalny: 100% do 1500 PLN↩ Cashback: do 15%🎰 Darmowe spiny: do 150 FS
🎁 Bonus powitalny: 100% do 1500 PLN↩ Cashback: do 15%🎰 Darmowe spiny: do 150 FS
🎁 Bonus powitalny: 100% do 1500 PLN↩ Cashback: do 15%🎰 Darmowe spiny: do 150 FS
Kasyno
Sport
Zaloguj sięZarejestruj się
Polityka Prywatności i Ochrony Danych Osobowych – Ampm
Wstęp
Niniejsza Polityka Prywatności precyzuje standardy pozyskiwania, ewidencjonowania oraz przetwarzania danych osobowych użytkowników korzystających z serwisu. Wszelkie operacje teleinformatyczne na zbiorach informacji personalnych są realizowane w ścisłej zgodności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO / GDPR). Infrastruktura systemowa gwarantuje integralność, poufność oraz rozliczalność każdego zarejestrowanego profilu.
Dostęp do usług rozrywkowych, modułów transakcyjnych oraz gier hazardowych na prawdziwe pieniądze przysługuje wyłącznie osobom, które ukończyły 18. rok życia. Egzekwowanie bezwzględnego wymogu pełnoletniości wynika bezpośrednio z międzynarodowych standardów regulacyjnych, na których opiera się Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Serwis casino Ampm wdraża zautomatyzowane filtry weryfikacyjne oraz procedury kontrolne uniemożliwiające rejestrację i udział w zakładach osobom małoletnim.
Administrator danych i podstawa działania
Głównym administratorem danych osobowych użytkowników zarejestrowanych w systemie Ampm jest spółka Amber Media Entertainment B.V., zarejestrowana pod numerem ewidencyjnym 158492 w rejestrze handlowym Curaçao, z siedzibą pod adresem: Dr. M.J. Hugenholtzweg 25, Willemstad, Curaçao. Funkcję podmiotu reprezentującego oraz obsługującego procesy operacyjne na terytorium Rzeczypospolitej Polskiej pełni spółka zależna:
Ampm Poland Sp. z o.o.
ul. Towarowa 28, 00-839 Warszawa, Polska
KRS: 0000941285 | NIP: 5252891402 | REGON: 520841930
Podstawą prawną prowadzenia działalności hazardowej oraz przetwarzania informacji profilowych graczy jest Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Zgodność przepływu procesów teleinformatycznych z rozporządzeniem RODO (GDPR) nadzoruje wyznaczony Inspektor Ochrony Danych Osobowych (kontakt elektroniczny: [email protected]). Ewidencjonowanie transakcji oraz weryfikacja profili podlegają bezwzględnym standardom procedur KYC (Know Your Customer) oraz AML (Anti-Money Laundering) w celu zapobiegania nadużyciom finansowym.
Kategorie przetwarzanych danych
Przetwarzanie danych osobowych w ramach platformy ogranicza się wyłącznie do zbiorów niezbędnych do bezpiecznego świadczenia usług hazardowych, weryfikacji tożsamości oraz realizacji rozliczeń finansowych. Baza teleinformatyczna ewidencjonuje cztery wyodrębnione grupy rekordów:
Dane tożsamościowe (ID): imię, nazwisko, data urodzenia poświadczająca wiek 18+, seria i numer dowodu tożsamości lub paszportu, a także numer PESEL weryfikowany podczas procedur KYC.
Dane kontaktowe i adresowe: adres poczty elektronicznej, zweryfikowany numer telefonu komórkowego z prefiksem +48 oraz miejsce zamieszkania (ulica, numer lokalu, kod pocztowy, miejscowość).
Dane finansowo-transakcyjne: historia wpłat i zleceń wypłat, zanonimizowane identyfikatory kart płatniczych Visa i Mastercard, transakcje BLIK, rachunki portfeli cyfrowych oraz wolumen obrotu bonusem i środkami gotówkowymi.
Dane techniczne i eksploatacyjne: adres IP urządzenia końcowego, metadane nagłówków przeglądarki, system operacyjny, unikalne znaczniki plików cookies, historia logowania oraz szczegółowe logi zdarzeń w grach i automatach.
Pozyskane zbiory nie podlegają dalszemu przetwarzaniu w celach niezgodnych z pierwotnym przeznaczeniem ani nie są przedmiotem obrotu komercyjnego.
Cele przetwarzania danych
Gromadzenie oraz bieżąca administracja zasobami informacyjnymi w systemie teleinformatycznym Ampm posiadają ściśle określone, prawnie uzasadnione podstawy. Przetwarzanie rekordów personalnych opiera się na przepisach art. 6 ust. 1 lit. b, c oraz f RODO (GDPR) i służy wyłącznie bezpośredniej obsłudze transakcji, integralności sesji oraz zachowaniu wymogów jurysdykcyjnych:
Świadczenie usług i realizacja umowy: tworzenie i techniczne utrzymanie konta gracza, autoryzacja depozytów i wypłat wygranych, księgowanie stawek w certyfikowanych automatach oraz bezbłędne naliczanie bonusów i darmowych spinów.
Wypełnianie obowiązków prawnych i regulacyjnych: weryfikacja tożsamości w standardzie KYC (Know Your Customer) oraz stałe monitorowanie przepływów kapitałowych zgodnie z procedurami AML (Anti-Money Laundering), co bezpośrednio wymusza Licencja Curaçao nr 8048/JAZ.
Zapewnienie cyberbezpieczeństwa i detekcja nadużyć: zabezpieczenie połączeń szyfrowaniem TLS 1.2 / SSL 256-bit, identyfikacja prób wielokrotnej rejestracji (multi-accounting), audyt integralności losowości generatorów RNG oraz natychmiastowe blokowanie nieautoryzowanych sesji logowania.
Obsługa operacyjna i komunikacja formalna: przesyłanie powiadomień o statusie transakcji płatniczych, informowanie o zmianach regulaminowych oraz realizacja zgłoszeń kierowanych drogą elektroniczną do całodobowego działu wsparcia.
Żadne z zebranych danych nie podlegają zautomatyzowanemu profilowaniu w sposób wywołujący skutki prawne wobec użytkownika, a zakres operacji bazodanowych jest każdorazowo ograniczany do absolutnego minimum wymaganego przez normy bezpieczeństwa.
Udostępnianie danych i odbiorcy
Przekazywanie rekordów personalnych podmiotom trzecim ma charakter ściśle celowy i restrykcyjnie kontrolowany. Ampm bezwzględnie wyklucza komercyjny obrót, odpłatne udostępnianie bądź dzierżawę baz profilowych użytkowników. Dostęp do wyselekcjonowanych pakietów danych uzyskują jedynie zweryfikowani partnerzy technologiczni oraz organy uprawnione na podstawie odrębnych przepisów prawa:
Autoryzowani operatorzy płatności: instytucje finansowe, bramki transakcyjne (w tym obsługa BLIK poprzez MiFinity, Jeton) oraz procesorzy kart Visa i Mastercard – wyłącznie w zakresie niezbędnym do zaksięgowania depozytu od 50 PLN lub realizacji wypłaty wygranych.
Dostawcy oprogramowania i certyfikowanych gier: licencjonowani deweloperzy maszyn slots (m.in. Pragmatic Play, NetEnt, Play'n GO) – w celu technicznej synchronizacji sesji, archiwizacji historii zakładów oraz kontroli integralności wskaźnika RTP.
Dostawcy narzędzi bezpieczeństwa i infrastruktury IT: podmioty świadczące usługi hostingu w chmurze, certyfikacji szyfrowania TLS 1.2 / SSL 256-bit oraz zautomatyzowane moduły weryfikacji tożsamości podczas procedur KYC.
Państwowe organy nadzorcze i śledcze: instytucje skarbowe, jednostki analityki finansowej oraz sądy powszechne – tylko w przypadku formalnego wezwania opartego na przepisach przeciwdziałania praniu pieniędzy (AML) lub zwalczaniu terroryzmu.
Wszyscy odbiorcy przetwarzający dane w imieniu operatora podlegają restrykcyjnym umowom powierzenia przetwarzania danych (DPA – Data Processing Agreement), gwarantującym poziom bezpieczeństwa tożsamy z wymogami narzucanymi przez Amber Media Entertainment B.V. oraz spółkę operacyjną Ampm Poland Sp. z o.o., z siedzibą przy ul. Towarowa 28, 00-839 Warszawa.
Prawa użytkownika
Na mocy przepisów Ogólnego Rozporządzenia o Ochronie Danych (RODO / GDPR, art. 15–22), każdemu zarejestrowanemu użytkownikowi platformy Ampm przysługuje pełen katalog uprawnień gwarantujących kontrolę nad przetwarzaniem informacji personalnych. Realizacja wszelkich dyspozycji jest bezpłatna i następuje w terminie do 30 dni kalendarzowych od momentu wpłynięcia zweryfikowanego wniosku:
Prawo dostępu do danych (art. 15 RODO): możliwość uzyskania formalnego potwierdzenia faktu przetwarzania danych oraz wygenerowania cyfrowego wyciągu zgromadzonych rekordów tożsamościowych, transakcyjnych i technicznych w uniwersalnym formacie CSV lub PDF.
Prawo do sprostowania i uzupełnienia (art. 16 RODO): natychmiastowa korekta nieaktualnych bądź błędnych informacji, w tym aktualizacja numeru kontaktowego, adresu korespondencyjnego w Polsce czy zaktualizowanego nazwiska po okazaniu dokumentu tożsamości.
Prawo do usunięcia danych («prawo do bycia zapomnianym», art. 17 RODO): bezpowrotna likwidacja wpisów profilowych po całkowitym zamknięciu konta i rozliczeniu salda na prawdziwe pieniądze, z wyłączeniem danych podlegających obowiązkowej archiwizacji na mocy wymogów AML (Anti-Money Laundering) i przepisów fiskalnych.
Prawo do ograniczenia przetwarzania (art. 18 RODO): zablokowanie operacji analitycznych, segmentacyjnych oraz wstrzymanie modyfikacji rekordów na czas rozpatrywania formalnej reklamacji lub weryfikacji prawidłowości danych.
Prawo do przenoszenia danych (art. 20 RODO): bezpieczny transfer wyodrębnionych pakietów danych profilowych i historii transakcji w powszechnie stosowanym formacie maszynowym XML/JSON bezpośrednio do wskazanego podmiotu zewnętrznego.
Prawo do sprzeciwu (art. 21 RODO): możliwość wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora, w tym zablokowanie profilowania i powiadomień systemowych.
Wnioski dotyczące realizacji powyższych praw należy składać drogą elektroniczną bezpośrednio do Inspektora Ochrony Danych pod adresem: [email protected]. W celu wykluczenia ryzyka udostępnienia danych osobom nieuprawnionym, proces weryfikacji tożsamości wnioskodawcy opiera się na autoryzacji zarejestrowanym adresem e-mail oraz procedurze kontrolnej konta.
Pliki cookies i podobne technologie
Pliki cookies to ustrukturyzowane identyfikatory alfanumeryczne, generowane i zapisywane przez serwer witryny Ampm w pamięci podręcznej urządzenia końcowego użytkownika. Ich stosowanie ma na celu zachowanie ciągłości sesji uwierzytelnionej, zapewnienie bezawaryjnej synchronizacji modułów transakcyjnych oraz precyzyjne dopasowanie parametrów renderowania interfejsu do możliwości technicznych przeglądarki.
Architektura teleinformatyczna serwisu klasyfikuje technologie śledzące według ich funkcji operacyjnej i czasu przechowywania:
Niezbędne pliki sesyjne: pliki aktywne wyłącznie w czasie trwania bieżącego połączenia, usuwane natychmiast po zamknięciu okna przeglądarki; odpowiadają za utrzymanie stanu zalogowania, zabezpieczenie formularzy depozytowych przed atakami CSRF oraz ochronę salda na prawdziwe pieniądze.
Trwałe pliki funkcjonalne: pakiety danych archiwizowane na okres do 12 miesięcy, przechowujące preferencje językowe, format wyświetlania kursów bukmacherskich oraz konfigurację dźwiękową automatów slots.
Analityczne pliki telemetryczne: zanonimizowane znaczniki statystyczne, rejestrujące czasy ładowania modułów gier, częstotliwość odwiedzin oraz ogólną stabilność połączenia sieciowego bez powiązania z tożsamością gracza.
Każdy użytkownik ma prawo do samodzielnej modyfikacji reguł akceptacji plików cookies bezpośrednio w ustawieniach przeglądarki internetowej (m.in. Chrome, Firefox, Safari, Edge). Całkowite zablokowanie technicznych plików sesyjnych może jednak uniemożliwić prawidłową autoryzację do konta gracza oraz realizację zleceń płatniczych.
SPRAWDŹ USTAWIENIA
Bezpieczeństwo danych i ochrony systemów
Architektura cyberbezpieczeństwa serwisu Ampm bazuje na wielowarstwowych protokołach kryptograficznych, logicznej separacji środowisk bazodanowych oraz rygorystycznej kontroli dostępu administracyjnego. Zintegrowane mechanizmy prewencji chronią sesje użytkowników oraz transfery wrażliwych danych przed przechwyceniem i modyfikacją:
Kryptograficzne szyfrowanie sesji: pełna ochrona transmisji z wykorzystaniem protokołu TLS 1.2 oraz 256-bitowych algorytmów klucza SSL w trakcie logowania, edycji profilu i autoryzacji transakcji płatniczych.
Atestacja algorytmów RNG: generatory liczb losowych obsługujące automaty slots oraz gry wirtualne podlegają cyklicznym audytom niezależnych laboratoriów testowych (m.in. eCOGRA, iTech Labs), potwierdzającym zgodność z wymogami, które nakłada Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board.
Separacja i izolacja sieciowa: dane finansowe oraz rekordy weryfikacyjne podlegają podziałowi na odizolowane strefy bazodanowe (VLAN) z filtrowaniem ruchu poprzez zapory sieciowe WAF (Web Application Firewall).
Restrykcyjna kontrola personelu: bezpośredni wgląd do dokumentacji tożsamościowej KYC posiada wyłącznie wyznaczony zespół do spraw bezpieczeństwa w spółce Ampm Poland Sp. z o.o. (ul. Towarowa 28, 00-839 Warszawa, Polska), z pełnym rejestrowaniem każdego odczytu w niezmiennych logach audytowych.
Cykliczne testy podatności: systemy teleinformatyczne przechodzą kwartalne testy penetracyjne oraz ciągłe skanowanie podatności pod nadzorem certyfikowanego Inspektora Ochrony Danych Osobowych.
Wdrożony reżim technologiczny gwarantuje odporność infrastruktury na ataki typu DDoS, próby wstrzykiwania kodu (SQL Injection / XSS) oraz zapewnia natychmiastową izolację nieautoryzowanych połączeń sieciowych.
Przekazywanie danych poza EOG
Przetwarzanie rekordów personalnych użytkowników platformy Ampm odbywa się priorytetowo na zabezpieczonych klastrach serwerowych zlokalizowanych w granicach Europejskiego Obszaru Gospodarczego (EOG). Z uwagi na międzynarodową architekturę teleinformatyczną oraz relacje korporacyjne z podmiotem macierzystym Amber Media Entertainment B.V. (Willemstad, Curaçao), wybrane pakiety danych telemetrycznych i rozliczeniowych mogą podlegać transferowi transgranicznemu do jurysdykcji państw trzecich.
Każdy przypadek transferu danych poza EOG jest realizowany z zachowaniem restrykcyjnych przesłanek prawnych, jakie nakłada art. 46 Ogólnego Rozporządzenia o Ochronie Danych (RODO / GDPR). Bezpieczeństwo przesyłu gwarantują sprawdzone mechanizmy ochronne:
Standardowe Klauzule Umowne (SCC): implementacja wzorcowych klauzul przyjętych decyzją wykonawczą Komisji Europejskiej, nakładających na zagranicznych procesorów obowiązek utrzymania standardów bezpieczeństwa równorzędnych z prawem unijnym.
Środki techniczne i kryptograficzne: pełne szyfrowanie transferowanych strumieni danych kluczem AES-256 oraz protokołem TLS 1.2, co uniemożliwia nieuprawniony odczyt pakietów podczas tranzytu telekomunikacyjnego.
Certyfikowani partnerzy technologiczni: współpraca wyłącznie z dostawcami infrastruktury chmurowej posiadającymi akredytację normy ISO/IEC 27001 oraz poddawanymi cyklicznym audytom bezpieczeństwa informacji.
Operator gwarantuje, że podmioty przetwarzające zlokalizowane poza EOG nie posiadają uprawnień do samodzielnego dysponowania rekordami, a przekazane informacje służą wyłącznie zachowaniu ciągłości rozliczeń i spełnieniu rygorów, które nakłada Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board.
Zmiany polityki i data obowiązywania
Wszelkie modyfikacje niniejszego dokumentu wynikają z konieczności dostosowania procedur przetwarzania do nowelizacji przepisów unijnych (RODO / GDPR), wytycznych Europejskiej Rady Ochrony Danych (EROD) oraz decyzji nadzorczych wydawanych w ramach uprawnień, które nakłada Licencja Curaçao nr 8048/JAZ. O każdej istotnej zmianie struktury regulaminowej lub rozszerzeniu katalogu odbiorców danych użytkownicy są powiadamiani drogą elektroniczną na adres e-mail przypisany do profilu oraz za pośrednictwem wewnętrznego komunikatu systemowego z co najmniej 14-dniowym wyprzedzeniem.
Dalsze korzystanie z platformy, dokonywanie wpłat lub zawieranie zakładów po upływie terminu wejścia w życie zaktualizowanych postanowień oznacza akceptację nowych reguł ochrony prywatności. W przypadku braku zgody na zaktualizowane brzmienie użytkownikowi przysługuje prawo do natychmiastowego zamknięcia konta i wypłaty zgromadzonych środków bez ponoszenia dodatkowych opłat administracyjnych.
Data wejścia w życie aktualnego brzmienia dokumentu:
