🎁 Bonus powitalny: 100% do 1500 PLN ↩ Cashback: do 15% 🎰 Darmowe spiny: do 150 FS
Przetwarzanie danych osobowych w ramach platformy odbywa się zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR). Wszystkie zbiory informacji podlegają zautomatyzowanym procedurom szyfrowania protokołem TLS 1.2 oraz 256-bitowym kluczem SSL, co wyklucza nieuprawnioną ingerencję podmiotów trzecich w cyfrowy profil użytkownika.
Dostęp do usług rozrywkowych na prawdziwe pieniądze, w tym do katalogu certyfikowanych maszyn slots oraz gier stołowych, przysługuje wyłącznie osobom pełnoletnim, które ukończyły 18 lat. Wymóg weryfikacji wieku wynika wprost z warunków formalnych, jakie nakłada Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Oficjalny portal casino Roman stosuje restrykcyjne filtry geolokalizacyjne i behawioralne w celu natychmiastowego blokowania kont zakładanych przez osoby małoletnie.
Dokument definiuje normy ochrony integralności danych, protokoły kryptograficzne oraz procedury weryfikacyjne wdrożone w strukturze serwisu Roman. Wszelkie operacje bazodanowe podlegają bezpośredniemu nadzorowi Inspektora Ochrony Danych oraz spełniają wytyczne Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679.
Administratorem danych osobowych gromadzonych i przetwarzanych w ramach infrastruktury serwisu jest spółka Roman Gaming N.V., zarejestrowana pod numerem ewidencyjnym 162489, z oficjalną siedzibą prawną pod adresem Zuikertuintjeweg Z/N, Willemstad, Curaçao.
Biuro korespondencyjne w Polsce: ul. Marszałkowska 126/134, 00-008 Warszawa, PolskaDziałalność operacyjna oraz obieg danych podlegają regulacjom międzynarodowym, których podstawą jest Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board. Zezwolenie to zobowiązuje administratora do wdrożenia rygorystycznych procedur przeciwdziałania praniu pieniędzy oraz weryfikacji tożsamości użytkowników w ramach standardów KYC/AML. Zgodność przetwarzania danych z unijnym rozporządzeniem RODO monitoruje dedykowany Inspektor Ochrony Danych (IOD), dostępny pod adresem [email protected].
Architektura serwerowa rejestruje ściśle zdefiniowane pakiety informacji cyfrowych, niezbędne do realizacji umownych świadczeń rozrywkowych, w tym maszyn slots, gier stołowych oraz obsługi transakcji finansowych. Zakres gromadzonych rekordów został ograniczony do niezbędnego minimum wymaganego przez normy RODO oraz przepisy przeciwdziałania praniu pieniędzy (AML). Baza danych ewidencjonuje cztery kluczowe kategorie informacji:
Zgromadzone rekordy podlegają natychmiastowej pseudonimizacji oraz separacji logicznej na serwerach bazodanowych z aktywnym 256-bitowym szyfrowaniem kryptograficznym. Dostęp do wyodrębnionych zasobów posiadają wyłącznie autoryzowani audytorzy bezpieczeństwa, co wyklucza nieuprawnioną modyfikację lub przechwycenie danych użytkownika.
Przetwarzanie rekordów cyfrowych w strukturze bazodanowej operatora Roman Gaming N.V. opiera się na ściśle wyznaczonych przesłankach prawnych, określonych w art. 6 ust. 1 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Zgromadzone pakiety informacji nie podlegają wtórnej analizie ani odsprzedaży podmiotom zewnętrznym, a ich gromadzenie służy wyłącznie należytemu wypełnieniu zobowiązań licencyjnych oraz technicznej obsłudze konta gracza.
Wdrożona architektura teleinformatyczna ewidencjonuje dane w oparciu o cztery precyzyjnie wyodrębnione cele operacyjne:
Wszelkie procesy profilowania parametrów technicznych i behawioralnych służą wyłącznie kalkulacji ryzyka nadużyć finansowych oraz ochronie kapitału uczestników rozgrywki, bez stosowania zautomatyzowanych decyzji wywołujących skutki prawne wobec gracza.
Przekazywanie rekordów personalnych użytkowników podmiotom zewnętrznym podlega bezwzględnym ograniczeniom technicznym oraz prawnym wynikającym z art. 28 Rozporządzenia RODO. Operator platformy, Roman Gaming N.V., nie prowadzi komercyjnej odsprzedaży, odpłatnego udostępniania ani wymiany baz danych użytkowników w celach zarobkowych. Wszelkie transfery informacji realizowane są wyłącznie w zakresie niezbędnym do poprawnego funkcjonowania konta, przetwarzania operacji finansowych oraz spełnienia rygorystycznych wymogów, jakie nakłada Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board.
Dostęp do ściśle wyselekcjonowanych pakietów danych otrzymują wyłącznie certyfikowani partnerzy technologiczni i instytucjonalni, którzy zawarli z operatorem formalne umowy powierzenia przetwarzania danych (Data Processing Agreement – DPA):
Wszelkie procedury transferu nadzoruje Inspektor Ochrony Danych kontaktujący się z biurem korespondencyjnym w Polsce (ul. Marszałkowska 126/134, 00-008 Warszawa, Polska), co gwarantuje pełną zgodność procesów z europejskimi standardami bezpieczeństwa.
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO/GDPR) przyznaje każdemu zarejestrowanemu użytkownikowi kompleksowy zestaw uprawnień związanych z przetwarzaniem jego rekordów osobowych w systemach operatora Roman Gaming N.V. Realizacja przysługujących praw jest bezpłatna, a dyspozycje są ewidencjonowane i przetwarzane w maksymalnym terminie 30 dni kalendarzowych od momentu wpłynięcia zgłoszenia.
Użytkownikowi przysługuje prawo do złożenia dyspozycji w następujących obszarach formalnoprawnych:
Wszelkie dyspozycje formalne dotyczące realizacji uprawnień wynikających z RODO przyjmuje bezpośrednio Inspektor Ochrony Danych pod adresem [email protected]. Zgłoszenie powinno zawierać unikalny identyfikator konta oraz jednoznaczne wskazanie zakresu żądania w celu precyzyjnej weryfikacji tożsamości wnioskodawcy.
Ochrona integralności cyfrowej oraz poufności bazodanowej w strukturze serwera opiera się na wielowarstwowych protokołach kryptograficznych i rygorystycznym monitoringu sieciowym. Każda sesja użytkownika, od momentu logowania aż po rozliczenie zakładu na maszynach slots lub realizację wypłaty, podlega natychmiastowej izolacji w dedykowanym tunelu transmisyjnym. Zgodnie z wytycznymi, jakie nakłada Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board, operator Roman Gaming N.V. wdraża następujące techniczne środki bezpieczeństwa:
Zastosowane rozwiązania technologiczne eliminują ryzyko nieautoryzowanej modyfikacji parametrów konta, a wszelkie wykryte incydenty bezpieczeństwa są rejestrowane w niezmiennym dzienniku zdarzeń i zgłaszane Inspektorowi Ochrony Danych w terminie do 72 godzin.
Przetwarzanie pakietów danych osobowych zarejestrowanych użytkowników realizowane jest przede wszystkim w ramach infrastruktury serwerowej zlokalizowanej na terytorium państw członkowskich Europejskiego Obszaru Gospodarczego (EOG). Ze względu na międzynarodowy model operacyjny platformy oraz jurysdykcję, w której zarejestrowana jest spółka Roman Gaming N.V. (Zuikertuintjeweg Z/N, Willemstad, Curaçao), wybrane transfery teleinformatyczne mogą obejmować kraje trzecie spoza EOG.
Każdy transfer transgraniczny poza obszar EOG podlega rygorystycznym zabezpieczeniom formalnoprawnym określonym w Rozdziale V Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Podstawą legalizującą transfer są Standardowe Klauzule Umowne (Standard Contractual Clauses – SCC), formalnie zatwierdzone przez Komisję Europejską, uzupełnione o wiążące reguły korporacyjne oraz techniczne protokoły szyfrowania TLS 1.2 z 256-bitowym kluczem kryptograficznym.
Wdrożony mechanizm prawny gwarantuje, że podmioty przetwarzające dane w państwach trzecich – w tym autoryzowane bramki rozliczeniowe, audytorzy algorytmów RNG oraz laboratoria weryfikujące stopę zwrotu RTP 96.84% – zapewniają standard ochrony prawnej tożsamy z wymogami unijnymi. Transfery te są bezpośrednio skorelowane ze zobowiązaniami compliance, jakie nakłada Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board, wykluczając niekontrolowany przepływ informacji bez uprzedniej autoryzacji Inspektora Ochrony Danych.
Operator Roman Gaming N.V. zastrzega sobie prawo do wprowadzania cyklicznych rewizji oraz technicznych korekt w niniejszym dokumencie w przypadku nowelizacji przepisów unijnych (RODO/GDPR), modyfikacji wymogów, jakie nakłada Licencja Curaçao nr 8048/JAZ, wydana przez Curaçao Gaming Control Board, lub wdrożenia nowych rozwiązań kryptograficznych na platformie.
O każdej istotnej zmianie warunków przetwarzania danych zarejestrowani gracze są powiadamiani z 14-dniowym wyprzedzeniem za pośrednictwem bezpośredniego komunikatu w panelu konta lub drogą elektroniczną na zweryfikowany adres e-mail. Dalsze korzystanie z usług rozrywkowych i transakcyjnych po wejściu w życie zaktualizowanej wersji dokumentu jest równoznaczne z akceptacją nowych zapisów regulacyjnych.
Data wejścia w życie aktualnego brzmienia dokumentu: .