Polityka Prywatności
Marvel Casino

Niniejszy dokument opisuje, w jaki sposób Marvel Casino (dalej: „Serwis", „my", „nas", „nasz") gromadzi, przetwarza, przechowuje i chroni dane osobowe użytkowników serwisu i-stream.pl. Prosimy o uważne zapoznanie się z poniższymi postanowieniami przed skorzystaniem z Serwisu.

1. Wprowadzenie

1.1. Informacje ogólne

Marvel Casino, dostępne pod adresem i-stream.pl, zobowiązuje się do ochrony prywatności użytkowników oraz przetwarzania danych osobowych zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. — powszechnie zwanym RODO (ang. General Data Protection Regulation, GDPR) — oraz uzupełniającymi aktami prawa krajowego Rzeczypospolitej Polskiej.

Niniejsza Polityka Prywatności (dalej: „Polityka") stanowi integralną część pakietu dokumentów regulacyjnych Serwisu, w skład którego wchodzą również Regulamin oraz Zasady Odpowiedzialnej Gry. Korzystanie z Serwisu oznacza akceptację postanowień wszystkich wymienionych dokumentów.

1.2. Administrator danych

Administratorem Twoich danych osobowych jest podmiot prowadzący Serwis Marvel Casino w domenie i-stream.pl. Wszelkie pytania, wnioski i żądania dotyczące przetwarzania danych osobowych należy kierować na adres e-mail wskazany w sekcji 13 niniejszej Polityki.

1.3. Zakres podmiotowy

Niniejsza Polityka ma zastosowanie do wszystkich osób fizycznych (dalej: „Użytkownicy"), które:

• odwiedzają serwis i-stream.pl w jakimkolwiek celu,
• rejestrują konto gracza i korzystają z usług Marvel Casino,
• nawiązują kontakt z działem obsługi klienta lub Inspektorem Ochrony Danych,
• zapisują się do newslettera lub uczestniczą w promocjach organizowanych przez Serwis.

2. Dane, które zbieramy

2.1. Dane podane bezpośrednio przez Użytkownika

W toku rejestracji konta oraz korzystania z Serwisu zbieramy następujące kategorie danych podawanych dobrowolnie przez Użytkownika:

• Dane identyfikacyjne: imię, nazwisko, data urodzenia, numer dokumentu tożsamości (w ramach procedury KYC).
• Dane kontaktowe: adres e-mail, numer telefonu komórkowego, adres korespondencyjny.
• Dane finansowe: numer rachunku bankowego, dane karty płatniczej (tokenizowane), historia transakcji w Serwisie, wybrana metoda płatności.
• Dane logowania: login (nazwa użytkownika), zaszyfrowane hasło.
• Preferencje i ustawienia konta: preferowana waluta (PLN), język interfejsu, limity odpowiedzialnej gry ustawione przez Użytkownika.
• Korespondencja: treść wiadomości kierowanych do obsługi klienta lub Inspektora Ochrony Danych.

2.2. Dane zbierane automatycznie

W momencie odwiedzenia Serwisu automatycznie pozyskujemy dane techniczne i behawioralne, w tym:

• Dane urządzenia: adres IP, typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu, identyfikatory urządzenia (device fingerprint).
• Dane sesji i nawigacji: daty i godziny logowania, odwiedzone podstrony, czas spędzony na poszczególnych sekcjach, kliknięcia, przewijanie strony.
• Dane geolokalizacyjne: kraj i region dostępu na podstawie adresu IP.
• Dane behawioralne gry: historia rozgrywek, zakłady, wygrane, przegrane, korzystanie z bonusów i promocji.
• Pliki cookie i technologie zbliżone: szczegóły opisano w sekcji 6 niniejszej Polityki.

2.3. Dane z weryfikacji tożsamości (KYC/AML)

W ramach obowiązków związanych z przeciwdziałaniem praniu pieniędzy (AML) i weryfikacją wieku (KYC) możemy żądać dokumentów potwierdzających tożsamość, wiek i miejsce zamieszkania Użytkownika (np. skan dowodu osobistego, paszportu, rachunku za media). Dokumenty te przetwarzane są wyłącznie w zakresie niezbędnym do spełnienia wymogów prawnych i compliance.

2.4. Dane szczególnych kategorii

Co do zasady nie zbieramy danych osobowych szczególnej kategorii w rozumieniu art. 9 RODO (np. danych o stanie zdrowia, przekonaniach religijnych). Wyjątek stanowi sytuacja, gdy Użytkownik dobrowolnie przekazuje takie informacje w związku z procedurą samowykluczenia lub udziałem w programie odpowiedzialnej gry opisanym w dokumencie Zasady Odpowiedzialnej Gry.

3. Jak wykorzystujemy Twoje dane

3.1. Cele przetwarzania danych

Zebrane dane osobowe przetwarzamy w następujących celach:

3.2. Zautomatyzowane podejmowanie decyzji

Serwis może stosować zautomatyzowane narzędzia do wykrywania oszustw, prania pieniędzy oraz zachowań związanych z problemowym hazardem. W przypadkach, w których zautomatyzowane przetwarzanie wywołuje skutki prawne lub istotnie wpływa na Użytkownika (np. blokada konta), Użytkownik ma prawo zażądać interwencji człowieka, wyrażenia własnego stanowiska i zakwestionowania decyzji — zgodnie z art. 22 RODO.

4. Podstawy prawne przetwarzania

4.1. Przegląd podstaw prawnych

Przetwarzanie danych osobowych Użytkowników opiera się na następujących podstawach prawnych wskazanych w art. 6 RODO:

• Art. 6 ust. 1 lit. b) RODO — wykonanie umowy: Przetwarzanie jest niezbędne do świadczenia usług, w tym zarządzania kontem gracza, realizacji płatności w PLN oraz obsługi bonusów i promocji.
• Art. 6 ust. 1 lit. c) RODO — obowiązek prawny: Przetwarzanie wymagane przez przepisy o przeciwdziałaniu praniu pieniędzy (AML), ochronie danych osobowych (RODO), prawie podatkowym i inne stosowne regulacje.
• Art. 6 ust. 1 lit. a) RODO — zgoda: Przetwarzanie danych na potrzeby marketingu bezpośredniego, personalizacji komunikatów, wysyłki newslettera — wyłącznie po udzieleniu wyraźnej, odwołalnej zgody przez Użytkownika.
• Art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes: Przetwarzanie niezbędne dla celów bezpieczeństwa informatycznego, wykrywania oszustw, doskonalenia usług, dochodzenia i obrony roszczeń prawnych — pod warunkiem, że interesy te nie naruszają praw podstawowych Użytkownika.

4.2. Cofnięcie zgody

W zakresie, w jakim przetwarzanie opiera się na zgodzie, Użytkownik ma prawo do jej cofnięcia w dowolnym momencie bez podawania przyczyny i bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem. Cofnięcia zgody można dokonać za pośrednictwem ustawień konta lub kontaktując się z działem obsługi pod adresem [email protected].

5. Udostępnianie danych i podmioty trzecie

5.1. Kategorie odbiorców danych

Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom podmiotów:

• Dostawcy usług płatniczych: Przelewy24, BLIK, Visa, Mastercard, Skrill, Neteller, PaySafeCard, Jeton, Revolut, Dotpay, EcoPayz, MuchBetter — w zakresie niezbędnym do realizacji transakcji finansowych.
• Podmioty świadczące usługi KYC/AML: akredytowane firmy weryfikacyjne i dostawcy narzędzi do identyfikacji tożsamości.
• Dostawcy usług IT i hostingowych: operatorzy infrastruktury chmurowej, serwerów i narzędzi analitycznych, działający jako podmioty przetwarzające w rozumieniu RODO.
• Dostawcy narzędzi marketingowych i analitycznych: platformy e-mail, narzędzia analityki webowej — wyłącznie gdy Użytkownik wyraził odpowiednią zgodę.
• Organy publiczne i ścigania: organy ścigania, organy podatkowe, sądy i inne instytucje — w zakresie wymaganym przez obowiązujące przepisy prawa lub nakaz sądowy.
• Doradcy prawni i audytorzy: zewnętrzni prawnicy, biegli rewidenci — w zakresie niezbędnym do obsługi prawnej i audytu zgodności.

5.2. Zakaz sprzedaży danych

Marvel Casino nie sprzedaje danych osobowych Użytkowników stronom trzecim. Udostępnianie danych podmiotom zewnętrznym następuje wyłącznie w zakresie opisanym w niniejszej Polityce i na podstawie odpowiednich umów powierzenia przetwarzania danych lub innej prawnie wymaganej podstawy.

5.3. Metody płatności dostępne w Serwisie

W celu realizacji transakcji finansowych w walucie PLN (polski złoty) Serwis współpracuje z następującymi dostawcami płatności:

• Przelewy24
• BLIK
• Visa / Mastercard
• Skrill
• Neteller
• PaySafeCard
• Jeton
• Revolut
• Dotpay
• EcoPayz
• MuchBetter

Każdy z wymienionych dostawców dysponuje własną polityką prywatności. Zachęcamy do zapoznania się z dokumentami prywatnościowymi stosowanych metod płatności.

6. Pliki cookie i technologie śledzące

6.1. Czym są pliki cookie?

Pliki cookie to niewielkie pliki tekstowe zapisywane przez przeglądarkę na urządzeniu Użytkownika podczas odwiedzania Serwisu. Umożliwiają one zapamiętywanie preferencji, analizę ruchu oraz personalizację treści. Podobne funkcje pełnią technologie takie jak Local Storage, Session Storage oraz piksele śledzące.

6.2. Kategorie stosowanych plików cookie

6.3. Zarządzanie plikami cookie

Użytkownik może w dowolnej chwili zarządzać swoimi preferencjami dotyczącymi plików cookie za pośrednictwem:

• Baneru cookie wyświetlanego przy pierwszej wizycie w Serwisie oraz w Centrum Prywatności dostępnym w stopce strony,
• ustawień przeglądarki internetowej (szczegóły w dokumentacji danej przeglądarki: Chrome, Firefox, Safari, Edge itp.),
• narzędzi opt-out dostarczanych przez dostawców usług analitycznych i reklamowych.

Wyłączenie plików cookie niezbędnych może uniemożliwić korzystanie z niektórych funkcji Serwisu. Wyłączenie pozostałych kategorii nie wpłynie na dostęp do podstawowych usług.

7. Bezpieczeństwo danych

7.1. Stosowane środki techniczne i organizacyjne

Marvel Casino wdrożyło wielowarstwowy system ochrony danych osobowych, obejmujący następujące środki:

• Szyfrowanie transmisji: całość komunikacji między przeglądarką Użytkownika a serwerami Serwisu odbywa się z wykorzystaniem protokołu TLS 1.2/1.3 (HTTPS).
• Szyfrowanie danych w spoczynku: wrażliwe dane, w tym dane finansowe, przechowywane są w postaci zaszyfrowanej (AES-256).
• Kontrola dostępu: dostęp do danych osobowych posiadają wyłącznie upoważnieni pracownicy i podmioty przetwarzające, zgodnie z zasadą minimalnych uprawnień (least privilege).
• Dwuskładnikowe uwierzytelnianie (2FA): dostępne i rekomendowane dla kont gracza.
• Regularne audyty i testy penetracyjne: Serwis poddawany jest cyklicznym ocenom bezpieczeństwa przez niezależnych specjalistów.
• Monitorowanie i reagowanie na incydenty: system SIEM oraz procedury reagowania na naruszenia ochrony danych zgodne z art. 33–34 RODO.
• Szkolenia personelu: wszyscy pracownicy mający dostęp do danych osobowych przeszkoleni są w zakresie ochrony prywatności i przepisów RODO.

7.2. Naruszenie ochrony danych

W przypadku stwierdzenia naruszenia ochrony danych osobowych powodującego ryzyko naruszenia praw lub wolności Użytkowników, Administrator niezwłocznie — nie później niż w ciągu 72 godzin od stwierdzenia naruszenia — zawiadomi właściwy organ nadzorczy (Prezes Urzędu Ochrony Danych Osobowych — PUODO). Jeżeli naruszenie może skutkować wysokim ryzykiem, niezwłocznie poinformowani zostaną również dotknięci nim Użytkownicy.

8. Okres przechowywania danych

8.1. Zasady ogólne

Dane osobowe Użytkowników przechowywane są przez okres niezbędny do realizacji celów opisanych w niniejszej Polityce, a po jego upływie są trwale usuwane lub anonimizowane. Poniższa tabela przedstawia szczegółowe okresy retencji dla głównych kategorii danych:

8.2. Wcześniejsze usunięcie danych

Jeżeli Użytkownik złoży skuteczny wniosek o usunięcie danych, dane zostaną usunięte niezwłocznie, chyba że obowiązujące przepisy prawa lub uzasadnione interesy prawne Administratora wymagają ich dalszego przechowywania przez określony czas.

9. Twoje prawa

9.1. Katalog praw Użytkownika wynikających z RODO

Każdy Użytkownik, którego dane osobowe są przetwarzane przez Marvel Casino, posiada następujące prawa:

• Prawo dostępu (art. 15 RODO): Prawo do uzyskania od Administratora potwierdzenia, czy przetwarza dane osobowe Użytkownika, a jeżeli tak — do uzyskania do nich dostępu oraz informacji o celach, kategoriach danych i odbiorcach.
• Prawo do sprostowania (art. 16 RODO): Prawo do żądania niezwłocznego sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.
• Prawo do usunięcia — „prawo do bycia zapomnianym" (art. 17 RODO): Prawo do żądania usunięcia danych, gdy nie są już niezbędne do celów, dla których zostały zebrane, lub gdy Użytkownik cofnął zgodę i nie istnieje inna podstawa prawna przetwarzania.
• Prawo do ograniczenia przetwarzania (art. 18 RODO): Prawo do żądania, aby Administrator ograniczył przetwarzanie danych w określonych przypadkach (np. w trakcie weryfikacji prawidłowości danych).
• Prawo do przenoszenia danych (art. 20 RODO): Prawo do otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. CSV, JSON) i prawo do przesłania ich innemu administratorowi.
• Prawo do sprzeciwu (art. 21 RODO): Prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na uzasadnionym interesie Administratora, w tym wobec profilowania.
• Prawo do cofnięcia zgody (art. 7 ust. 3 RODO): Prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej cofnięciem.
• Prawo do wniesienia skargi do organu nadzorczego: Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, e-mail: [email protected].

9.2. Procedura realizacji wniosków

Wnioski dotyczące realizacji praw należy składać pisemnie na adres e-mail [email protected]. W celu weryfikacji tożsamości wnioskodawcy Administrator może poprosić o dodatkowe informacje. Odpowiedź zostanie udzielona bez zbędnej zwłoki, nie później niż w ciągu 30 dni od otrzymania wniosku. W przypadkach szczególnie skomplikowanych lub licznych wniosków termin ten może zostać przedłużony o kolejne 60 dni, o czym Administrator poinformuje Użytkownika.

10. Międzynarodowe przekazywanie danych

10.1. Zasada ogólna

Dane osobowe Użytkowników przetwarzane są, co do zasady, na terenie Europejskiego Obszaru Gospodarczego (EOG). W przypadku konieczności przekazania danych do państwa trzeciego (poza EOG) Administrator zapewnia stosowanie odpowiednich zabezpieczeń wymaganych przez RODO.

10.2. Mechanizmy zabezpieczające

Przekazywanie danych poza EOG odbywa się wyłącznie z zastosowaniem jednego z następujących mechanizmów:

• Decyzja stwierdzająca odpowiedni stopień ochrony wydana przez Komisję Europejską (art. 45 RODO),
• Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO),
• Wiążące reguły korporacyjne (BCR) zatwierdzone przez właściwy organ nadzorczy (art. 47 RODO),
• inna podstawa wskazana w rozdziale V RODO.

Użytkownik może uzyskać informacje o stosowanych mechanizmach transferu, zwracając się do Inspektora Ochrony Danych pod adresem [email protected].

11. Małoletni

11.1. Ograniczenie wiekowe

18+ Serwis Marvel Casino przeznaczony jest wyłącznie dla osób, które ukończyły 18 rok życia. Minimalny wiek uczestnictwa w grach hazardowych dostępnych w Serwisie wynosi 18 lat zgodnie z obowiązującymi przepisami dotyczącymi hazardu.

Marvel Casino nie zbiera świadomie danych osobowych od osób poniżej 18 roku życia. Każdy zarejestrowany Użytkownik oświadcza, że ukończył 18 lat w momencie założenia konta.

11.2. Weryfikacja wieku

W ramach procedury KYC (Know Your Customer) Serwis weryfikuje wiek każdego Użytkownika przed umożliwieniem mu korzystania z usług hazardowych lub dokonywania transakcji finansowych. W przypadku stwierdzenia, że konto zostało założone przez osobę niepełnoletnią, konto zostanie niezwłocznie zablokowane, wszelkie środki finansowe zwrócone zgodnie z obowiązującymi procedurami, a dane zostaną usunięte.

11.3. Zgłoszenie nieprawidłowości

Jeżeli posiadasz informacje wskazujące na to, że małoletni uzyskał dostęp do Serwisu, niezwłocznie skontaktuj się z nami pod adresem [email protected]. Więcej informacji o narzędziach ochrony małoletnich znajdziesz w dokumencie Zasady Odpowiedzialnej Gry.

12. Zmiany niniejszej Polityki

12.1. Prawo do aktualizacji

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w dowolnym czasie, w szczególności w związku ze zmianami obowiązującego prawa, rozwojem technologicznym Serwisu lub zmianą zakresu świadczonych usług. Aktualna wersja Polityki jest zawsze dostępna pod adresem i-stream.pl/privacy-policy.

12.2. Powiadomienie o zmianach

W przypadku wprowadzenia istotnych zmian Administrator poinformuje zarejestrowanych Użytkowników:

• za pośrednictwem wiadomości e-mail wysłanej na adres powiązany z kontem gracza,
• poprzez wyraźne powiadomienie wyświetlone po zalogowaniu do Serwisu,
• poprzez aktualizację daty wersji dokumentu w nagłówku Polityki.

Dalsze korzystanie z Serwisu po dacie wejścia w życie zmian oznacza akceptację zaktualizowanej Polityki. W przypadku braku akceptacji Użytkownik powinien zaprzestać korzystania z Serwisu i skontaktować się z obsługą klienta w celu zamknięcia konta.

12.3. Historia wersji

13. Informacje kontaktowe

13.1. Kanały komunikacji

W sprawach dotyczących niniejszej Polityki Prywatności, realizacji praw Użytkownika lub jakichkolwiek kwestii związanych z ochroną danych osobowych, prosimy o kontakt za pośrednictwem poniższych kanałów:

13.2. Organ nadzorczy

Użytkownik ma prawo wnieść skargę do organu nadzorczego właściwego dla miejsca swojego zwykłego pobytu. Dla Użytkowników z Polski właściwym organem jest:

13.3. Pomoc przy problemowym hazardzie

Jeśli Ty lub ktoś z Twoich bliskich zmaga się z problemem hazardowym, poniższe organizacje oferują bezpłatną, profesjonalną pomoc:

Więcej informacji o narzędziach ochrony i odpowiedzialnej gry znajdziesz w naszym dokumencie Zasady Odpowiedzialnej Gry. Zapraszamy również do zapoznania się z Regulaminem serwisu Marvel Casino.

© 2026 Marvel Casino — i-stream.pl  |  Wersja dokumentu: 1.0  |  Data aktualizacji: 17 września 2026 r.
Dokument powiązany: Regulamin  |  Zasady Odpowiedzialnej Gry  |  Polityka Prywatności